Derrière la guerre hybride russe - drones, sabotages, incendies criminels sur fond de réarmement à 800 milliards d'euros - se dessine une économie de la peur dont les bénéficiaires ne résident ni à Moscou ni à Berlin
Ce que les gouvernements européens nomment pudiquement « guerre hybride » a franchi un seuil à Leipzig le 4 août 2026 : un drone militarisé déposé à proximité d'avions ukrainiens dans un aéroport de l'OTAN. L'Allemagne a mis un mois à prononcer le mot « Russie » officiellement. L'Union européenne, le lendemain, a parlé de « terrorisme soutenu par un État ». Ce que ni Berlin ni Bruxelles ne disent encore clairement, c'est qui profite de cette architecture de la peur - et pourquoi le continent qui la subit finance lui-même l'industrie qui y répond.
Dans la nuit du 4 au 5 août 2026, un drone chargé d'explosifs a été découvert dans la zone sécurisée des opérations de fret de l'aéroport de Leipzig, à proximité d'avions-cargos ukrainiens. C'est le ministre de l'Intérieur Alexander Dobrindt, en conférence de presse conjointe avec son homologue aux Affaires étrangères Johann Wadephul, qui a prononcé l'accusation le 1er septembre. « Dans l'ensemble, les enquêtes policières, les modes opératoires et les informations des services de renseignement démontrent une responsabilité russe dans la tentative d'attentat à l'aéroport de Leipzig », a-t-il déclaré.
Vladimir Poutine a qualifié la décision de « grave erreur » et accusé le gouvernement allemand de falsifier des preuves pour détourner l'attention de ses déboires politiques intérieurs et de la faible popularité du chancelier Merz. La Russie nie. Elle nie toujours. C'est précisément ainsi que le système est conçu.
La mécanique du déni
Ces opérations à faible coût et à responsabilité niable ciblent de plus en plus les nœuds logistiques, les chaînes d'approvisionnement liées à la défense et les infrastructures civiles critiques, dans le but de saper le soutien européen à l'Ukraine tout en restant en deçà du seuil d'une confrontation militaire directe. Ce n'est pas une formule journalistique. C'est la conclusion publiée par GLOBSEC, l'un des principaux centres d'analyse sécuritaire de l'espace euro-atlantique.
La Russie a fréquemment recours à des agents « jetables » pour mener des opérations de sabotage, d'espionnage, de diversion ou d'autres attaques hors de son territoire. Entre 2022 et février 2026, l'ICCT et GLOBSEC ont recensé 151 incidents impliquant ces civils recrutés par les services de renseignement russes, qui se voient confier des missions via des messageries.
Le recours à des intermédiaires recrutés localement est devenu une marque de fabrique : il complique l'attribution et préserve le déni russe. En clair, Moscou n'envoie pas de soldats. Il envoie des prestataires. Des Lituaniens, des Polonais, des Colombiens parfois. Les exemples se multiplient : arrestation d'un ressortissant colombien pour un incendie criminel à Varsovie, condamnation à Londres de trois hommes ayant incendié un entrepôt stockant des terminaux Starlink destinés à l'Ukraine, peine de huit ans à Prague pour un projet d'incendie dans les transports publics.
Le Kremlin veut que l'Europe se sente vulnérable, avec ses infrastructures exposées à une perturbation permanente. L'objectif est d'imposer des coûts bien en deçà du seuil du conflit conventionnel tout en évitant l'attribution. Ce calcul est documenté, froid, et il fonctionne.
Le chiffre que les chancelleries évitent de totaliser
ACLED a cartographié 190 événements depuis 2022, détaillant des activités dans lesquelles l'implication clandestine de la Russie pour saper le soutien européen à l'Ukraine est suspectée - sans attribution directe formelle. Ces 190 incidents couvrent la période allant jusqu'en avril 2025. Ils ne comprennent pas les événements de Leipzig ni les sabotages du réseau électrique allemand survenus le 2 septembre 2026.
L'International Institute for Strategic Studies estime que les opérations de sabotage russes en Europe « ont presque quadruplé » entre 2023 et 2024. Selon l'IISS, ce type d'opérations contre les infrastructures critiques européennes a augmenté de 246 % de 2023 à 2024. Ce pic de 2024 coïncide précisément, selon la même analyse, avec la levée par les Occidentaux des restrictions pesant sur l'utilisation par l'Ukraine de systèmes d'armes à longue portée frappant le sol russe.
La lecture géopolitique est lisible : chaque fois que l'Europe soutient plus activement l'Ukraine, la Russie répond par une intensification de sa campagne clandestine sur le territoire européen. Leipzig n'est pas un acte isolé. C'est un signal de rétorsion calibré.
Le jour où deux postes électriques brûlent en même temps
Le 2 septembre 2026, pendant que les chancelleries européennes digèrent encore l'accusation portée contre Moscou pour Leipzig, l'Allemagne enregistre deux attaques simultanées contre son réseau électrique.
Une enquête a été lancée par la police du Brandebourg à la suite d'une attaque à l'explosif contre un poste électrique à Preilack, près de la centrale thermique de Jänschwalde. Plusieurs engins explosifs artisanaux, similaires à des fusées de feu d'artifice, ont été retrouvés sur le site, dont au moins un a explosé, endommageant plusieurs lignes électriques.
RWE, l'exploitant de Jänschwalde, a dû arrêter cinq unités de production au lignite, qui injectaient 3 000 mégawatts dans le réseau. Au même moment, un autre incident frappait Bergheim, à l'ouest du pays, où un court-circuit a été intentionnellement déclenché dans un poste électrique géré par Amprion, suggérant une possible coordination entre les deux attaques.
Les enquêteurs étudient deux pistes : « un sabotage téléguidé par un État étranger » et un acte « d'extrémiste de gauche ». L'attribution n'est pas établie. Mais la concomitance avec l'affaire Leipzig - deux postes électriques frappés le même jour où l'Allemagne vient d'accuser officiellement Moscou d'une attaque contre un hub logistique de l'OTAN - est le genre de coïncidence que les analystes de renseignement ne prennent pas pour de la coïncidence.
Ce qui est établi, en revanche : L'Allemagne à elle seule a enregistré 320 tentatives de sabotage sur l'année, selon des données des services allemands rapportées par ARD.
La réponse de Berlin - ferme, symbolique, et limitée
En représailles à l'affaire de Leipzig, l'Allemagne ferme le dernier consulat russe à Bonn et la Maison russe de Berlin, tout en proposant de nouvelles sanctions européennes contre Moscou. Le centre culturel russe de Berlin, connu sous le nom de « Maison russe », sera fermé, Johann Wadephul le qualifiant de « centre d'espionnage » déguisé.
L'Allemagne a aussi annoncé un renforcement des contrôles sur la « flotte fantôme russe », qui utilise des navires au statut juridique opaque pour contourner l'embargo pétrolier, souvent enregistrés dans des paradis fiscaux, transportant du pétrole russe pour financer la guerre.
Ces mesures sont proportionnées à ce qu'une démocratie peut faire sans franchir le seuil du conflit armé. Elles ne changent rien à la capacité opérationnelle russe sur le territoire européen. Tant que ces actions hybrides de coercition n'engendrent que des coûts minimaux et génèrent une anxiété politique disproportionnée, le Kremlin est davantage motivé à les poursuivre et à les intensifier. GLOBSEC l'a formulé ainsi, sobrement.
Ce que Bruxelles a osé dire - et ce qu'elle n'a pas encore osé faire
Kaja Kallas a estimé que l'affaire de Leipzig présentait « les caractéristiques d'un acte de terrorisme soutenu par un État ». L'UE a annoncé la convocation du chargé d'affaires russe à Bruxelles. « Il s'agit d'une attaque menée avec du matériel militaire par des agents russes sur le sol de l'Union européenne. Nous ne la tolérerons pas », a averti la présidente de la Commission européenne, Ursula von der Leyen.
Ces déclarations sont historiques dans leur tonalité. Aucune institution européenne n'avait employé les mots « terrorisme soutenu par un État » pour désigner la Russie aussi directement. Ce glissement sémantique n'est pas anodin : il prépare un cadre juridique et politique pour des réponses plus contraignantes.
Mais entre nommer et agir, le fossé reste entier. En voyant ces attaques hybrides à travers l'Europe, la cheffe de la diplomatie européenne y voit des signaux d'alarme pour les pays n'ayant pas encore été très fermes sur ce point. Le message s'adresse autant à Moscou qu'aux capitales encore hésitantes.
La question que personne ne pose dans les conférences de presse
Moscou mène une campagne de déstabilisation persistante sur le territoire européen. L'Europe réarme. Deux réalités parallèles dont l'articulation révèle le bénéficiaire le moins visible de ce conflit.
Dans le contexte de la guerre en Ukraine et du repositionnement stratégique des États-Unis, l'Union européenne est contrainte de réévaluer son approche de la défense. Le plan « ReArm Europe », rebaptisé « Readiness 2030 », prévoit de mobiliser jusqu'à 800 milliards d'euros d'investissements supplémentaires dans la défense à horizon 2030.
Selon l'Agence européenne de défense, les dépenses de défense des États membres ont atteint 343 milliards d'euros en 2024, soit 1,9 % du PIB, ce qui représente une augmentation de 19 % par rapport à 2023. Cela représente environ 1 800 euros par citoyen européen.
Or ces budgets ne s'investissent pas uniquement dans les usines européennes. Honorer ces commandes dans des délais opérationnellement utiles suppose un appareil industriel que l'Europe ne possède pas encore dans les volumes requis. La stratégie européenne industrielle de défense, adoptée en 2024, a fixé deux objectifs pour 2030 : 50 % des budgets d'acquisition alloués à des industriels européens, et 40 % des achats d'équipements réalisés conjointement entre États membres. Ni l'un ni l'autre n'est atteint aujourd'hui.
Qui comble le déficit ? Les entreprises américaines. Lockheed Martin et RTX ont relevé leurs prévisions de revenus et de bénéfices pour 2026 alors que le Pentagone cherche à reconstituer ses stocks épuisés. Le carnet de commandes de Lockheed a progressé de 38,3 % pour atteindre 230,4 milliards de dollars, tandis que le carnet de RTX a crû de 22 % pour atteindre 289 milliards, avec des ventes de sa branche Raytheon en hausse de 18 %.
Le flux de profits le plus important pour l'industrie militaire américaine ne proviendra pas des contrats de réapprovisionnement immédiats, mais des augmentations assurées des dépenses de sécurité nationale en Europe, justifiées par l'invasion russe de l'Ukraine et ses conséquences. Ce raisonnement - formulé par des chercheurs du Quincy Institute for Responsible Statecraft - ne relève pas de la théorie du complot. Il relève de la lecture élémentaire des bilans d'entreprises cotées en Bourse.
L'Amérique qui se désengage et s'enrichit simultanément
Dans les faits, Washington réduit progressivement sa présence militaire sur le continent européen, transfère davantage de responsabilités à ses alliés et leur demande de prendre une part croissante à leur propre défense. C'est le double mouvement de l'ère Trump 2.0 : retrait du parapluie sécuritaire, maintien de la fourniture commerciale d'armements.
Le traité de l'Atlantique Nord est toujours en vigueur. Mais, pour la première fois depuis 75 ans, les Européens s'interrogent sur la manière dont il serait interprété le jour où il faudrait réellement l'appliquer.
Ce doute n'est pas une faiblesse européenne. C'est une donnée stratégique qu'exploite simultanément Moscou - en intensifiant ses opérations hybrides pour augmenter le sentiment d'insécurité - et Washington - en présentant ses équipements militaires comme la réponse naturelle à ce sentiment. Les deux pressions convergent vers le même résultat : l'Europe achète plus d'armes, principalement américaines, financées par de la dette supplémentaire que ses citoyens rembourseront.
Au 30 avril 2026, les États-Unis avaient apporté un total de 115,4 milliards d'euros d'aide à l'Ukraine depuis le début de l'invasion russe, contre 214,8 milliards d'euros pour l'Europe selon les données de l'Institut Kiel. L'Europe porte donc le double du fardeau financier tout en dépendant de l'industrie américaine pour s'équiper. Cette arithmétique mérite d'être nommée clairement : l'Europe finance une guerre dont elle subit les effets directs sur son sol, avec des équipements qu'elle achète à des entreprises qui profitent de cette même guerre.
Ce que Moscou a compris que Berlin n'a pas encore totalement accepté La guerre hybride russe ne vise pas à occuper l'Europe. Elle vise à l'épuiser - politiquement, économiquement, psychologiquement - tout en restant sous le seuil qui déclencherait une réponse militaire collective.
Une baisse des opérations hybrides avait été recensée en 2025, après un pic en 2024. Les facteurs explicatifs possibles incluent le fait que les Russes avaient davantage parié sur la négociation pour atteindre leurs objectifs en Ukraine, que les services européens de renseignement se sont montrés plus efficaces, et que la Russie peut avoir décidé de faire une pause pour évaluer l'efficacité des différentes stratégies menées. La parenthèse s'est fermée. En 2026, les actions clandestines ont repris, notamment avec davantage de coups d'éclat et des opérations d'influence à l'approche des scrutins.
Ce calendrier n'est pas aléatoire. La présidentielle française de 2027, les dynamiques électorales dans plusieurs capitales européennes, la fatigue de la guerre dans les opinions publiques : Moscou joue une partition longue. La campagne hybride n'est pas la guerre. Elle est le préalable à la neutralisation politique de l'adversaire.
Plus de 110 opérations de sabotage liées à Moscou ont été recensées en Europe entre janvier et juillet 2025, principalement en Pologne et en France. Ces opérations ne font pas la une tous les jours. Certaines ne sont jamais rendues publiques. C'est précisément ce que Moscou calcule : la saturation discrète produit une anxiété diffuse plus efficacement que les attaques spectaculaires qui mobilisent les opinions.
Ce qui se joue réellement
La lecture la plus probable de la séquence en cours est la suivante : Leipzig marque non pas un tournant, mais une accélération d'une trajectoire déjà engagée depuis 2022. L'escalade hybride russe répond à un double impératif - punir le soutien européen à l'Ukraine et tester les limites de la tolérance des démocraties européennes avant d'éventuelles fenêtres de négociation.
Le signal à surveiller n'est pas la prochaine attaque, mais la réponse institutionnelle à celle de Leipzig. L'UE pourrait prendre de nouvelles sanctions à l'encontre de la Russie dans le sillage de l'Allemagne. Si ces sanctions restent dans les registres symboliques habituels - fermetures consulaires, convocations d'ambassadeurs, listes de personnes - elles confirmeront à Moscou que le seuil de douleur accepté par l'Europe reste très au-dessus de ce que la Russie inflige actuellement.
Une autre trajectoire - moins probable à court terme mais décisive sur le moyen terme - est celle d'une montée en puissance de la capacité de détection et d'attribution rapide au niveau européen. Des enquêtes en Pologne, en Allemagne et en Lituanie en 2025 ont mis au jour des réseaux interconnectés liés au renseignement militaire russe, opérant souvent via des intermédiaires et des proxies criminels. Cette capacité d'enquête transfrontalière est la seule réponse structurelle disponible - et elle reste chroniquement sous-financée par rapport aux budgets d'armement.
La trajectoire la moins souhaitée, mais non négligeable, est celle d'une attaque hybride réussie à grande échelle - un accident industriel provoqué, une panne électrique étendue, un sabotage ferroviaire coordonné - qui forcerait une réponse politique d'une autre nature. La mise hors service des 3 000 mégawatts de Jänschwalde aurait pu provoquer des déséquilibres majeurs sans le réseau électrique européen interconnecté. Ce réseau interconnecté est précisément ce que les saboteurs étudient.
Ce qui est établi à ce jour, c'est que l'Europe n'est plus simplement menacée à sa périphérie. « Il s'agit d'une attaque menée avec du matériel militaire par des agents russes sur le sol de l'Union européenne », a dit Ursula von der Leyen. Pour la première fois, ce vocabulaire est officiel. Ce que les gouvernements européens en feront déterminera si 2026 est une limite ou un précédent.
Guerre hybride : les chiffres révèlent le coût pour l’Europe et les profits
ACLED recense 190 incidents suspects d'origine russe en Europe entre janvier 2022 et avril 2025 - dont 39 en Allemagne, 19 en Norvège, 17 en Finlande, 16 en Pologne, 13 en France Ces chiffres ne couvrent pas la période mai 2025-septembre 2026, ni les deux sabotages électriques du 2 septembre 2026 L'IISS estime que ces opérations contre les infrastructures critiques ont augmenté de 246 % entre 2023 et 2024 La méthodologie ACLED couvre uniquement les incidents ayant causé des dommages matériels ou des perturbations importantes - les opérations de désinformation, d'influence électorale et de cyberespionnage ne sont pas incluses dans ce total La dépense de défense des États membres de l'UE a atteint 343 milliards d'euros en 2024, en hausse de 19 % par rapport à 2023. Le plan ReArm Europe vise 800 milliards d'euros supplémentaires d'ici 2030 Lockheed Martin affiche un carnet de commandes en hausse de 38,3 % à 230 milliards de dollars - RTX (Raytheon) de 22 % à 289 milliards
