Entre le rapport danois sur une possible attaque limitée contre l'OTAN, l'incendie visant une station Starlink en Pologne et les mises en garde d'Emmanuel Macron, ce que les capitales occidentales choisissent de dire, et ce qu'elles taisent
Douze heures ont suffi, jeudi 24 septembre 2026, pour faire basculer le débat sécuritaire européen. Un incendie visant une station Starlink en Pologne, puis le rapport le plus alarmiste jamais publié par un service de renseignement occidental sur une possible attaque russe contre l'OTAN. Derrière la concordance des calendriers et l'unanimité de façade des mises en garde, une Europe divisée sur l'imminence de la menace, un président français qui instrumentalise la peur pour recomposer un débat budgétaire explosif, et une Maison-Blanche qui, en coulisses, tient un tout autre discours qu'en public.
Une station de télécommunications de la campagne polonaise part en fumée dans la nuit du 23 au 24 septembre. Douze heures plus tard, à Copenhague, le service de renseignement militaire danois publie un document qui rompt avec des décennies de prudence diplomatique.
Dans un rapport publié jeudi, le service de renseignement militaire danois a mis en garde contre un « risque faible mais croissant » que la Russie lance des frappes à longue portée sur des infrastructures de l'OTAN soutenant l'Ukraine, ou mène une incursion limitée dans un pays voisin avec un petit nombre de troupes, potentiellement sans insigne. La formule n'est pas anodine. Elle renvoie directement au scénario des « petits hommes verts » qui avait précédé l'annexion de la Crimée en 2014.
Le même soir, sur TF1 et France 2, Emmanuel Macron reprend presque mot pour mot cette grammaire de l'alerte. Le président français estime possible que la France soit ciblée par une tentative d'attaque russe comme celle survenue à l'aéroport de Leipzig, à l'aide d'un drone chargé d'explosifs. « Est-ce que ça peut arriver, ma réponse est oui », a-t-il déclaré, ajoutant que la Russie considère que l'Europe constitue la profondeur stratégique de l'Ukraine.
La coïncidence de calendrier entre Varsovie, Copenhague et Paris n'a rien d'un hasard éditorial. Elle est le symptôme d'une dynamique enclenchée depuis plusieurs semaines, et que le rapport danois vient consacrer au plus haut niveau.
Un incendie que personne n'ose formellement attribuer
Le 23 septembre au soir, une station terrestre de télécommunications par satellite Starlink a pris feu dans le village de Wola Krobowska, dans la voïvodie de Mazovie, à moins de cinquante kilomètres de Varsovie. L'incendie a détruit le tableau de distribution reliant les antennes de la station. L'installation, exploitée par l'entreprise publique polonaise Exatel, a perdu ses connexions internet, ce qui a perturbé l'accès pour plusieurs organisations, dont l'armée ukrainienne.
Des sources ont indiqué qu'une bouteille de liquide inflammable ressemblant à un cocktail Molotov a été retrouvée près du tableau de distribution. Un détail qui, à lui seul, transforme un fait divers électrique en affaire d'État.
Le Premier ministre polonais choisit pourtant un luxe de précaution. Donald Tusk a dit ne pas aimer établir des définitions sans certitude absolue sur ce qui constitue un sabotage et ce qui relève de l'accident, tout en ajoutant que « cela n'a pas l'air bon ». Son ministre de l'Intérieur va plus loin dans l'insinuation sans jamais nommer directement Moscou. Marcin Kierwiński a jugé difficile d'imaginer qu'il s'agisse de coïncidences en pareille matière, estimant qu'il ne fait aucun doute que la Russie a fait passer sa guerre hybride contre l'Europe à un niveau supérieur.
Le vice-ministre polonais de la Défense assume, lui, une formulation plus frontale. Cezary Tomczyk a affirmé que partout où surviennent des incendies suspects, il faut par défaut présumer un sabotage possible, ajoutant que la Russie utilise des méthodes assez simples, des incendies criminels et des actes de sabotage, pour provoquer l'instabilité sociale en Europe. Le ministre du Numérique, lui, conjugue le conditionnel et l'affirmation. Selon Krzysztof Gawkowski, l'essentiel des preuves suggère que l'incendie visait délibérément à perturber le fonctionnement de la station, et si le sabotage ne peut être écarté, le mode opératoire correspond à celui des services de sécurité russes planifiant des sabotages en Pologne.
Cette accumulation de formulations, prudentes sur le fond mais accusatrices dans le ton, n'est pas une maladresse de communication. C'est un exercice d'équilibriste calculé, qui permet de désigner un coupable sans jamais s'exposer au fardeau de la preuve.
Ce que le précédent de novembre 2025 enseigne
L'épisode s'inscrit dans une continuité que les autorités polonaises connaissent bien. En novembre 2025, une explosion avait détruit une voie ferrée reliant Varsovie à Lublin près de la gare de Mika, tandis qu'une entrave métallique avait été fixée sur les rails près de Puławy, le gouvernement polonais qualifiant les deux événements d'actes de sabotage imputés au renseignement russe. Deux ressortissants ukrainiens travaillant pour le Service fédéral de sécurité russe avaient été formellement accusés par les procureurs polonais, avant de fuir vers la Biélorussie.
Entre ces deux dates, un autre fait vient étayer le récit d'une escalade méthodique. Le Service de sécurité ukrainien avait par ailleurs annoncé, quelques jours avant l'incendie de la station Starlink, avoir arrêté à Lviv deux hommes soupçonnés d'avoir tenté d'enregistrer plus de cinquante comptes Starlink pour le compte des services de renseignement russes. La cible n'est donc pas seulement matérielle. Elle est aussi informationnelle, portée sur l'un des rares outils de communication militaire que Moscou peine à neutraliser sur le terrain ukrainien.
Le rapport danois, rupture de ton plus que rupture d'analyse
Le document publié à Copenhague marque moins une découverte qu'un changement de registre. Le service de renseignement de défense danois a estimé que la Russie était devenue de plus en plus disposée à prendre des risques à mesure que la situation sécuritaire en Europe se dégrade, prévoyant une intensification de sa guerre hybride par des attaques plus fréquentes contre l'Occident et l'OTAN, aux conséquences plus lourdes que par le passé. Ces attaques pourraient inclure des opérations cybernétiques destructrices visant des infrastructures critiques ainsi que des actes de sabotage comportant un risque important de pertes humaines.
Le chef du renseignement danois refuse pourtant tout emballement. Thomas Ahrenkiel a expliqué aux journalistes réunis à Copenhague qu'une attaque militaire limitée contre un ou plusieurs pays de l'OTAN frontaliers de la Russie constituerait un geste désespéré de Moscou, ajoutant que le Danemark lui-même ne s'attend pas à une attaque militaire conventionnelle. Constituer une force suffisamment importante pour une telle attaque prendrait des mois et serait difficile à dissimuler, selon le service de renseignement.
Une nuance décisive, souvent gommée dans les reprises médiatiques du rapport, où l'expression « la Russie pourrait attaquer l'OTAN » finit par recouvrir des probabilités et des échelles d'événements radicalement différentes.
Le service danois évoque aussi la possibilité que la Russie mette en scène une attaque sous faux pavillon utilisant des drones de fabrication ukrainienne, ou déploie un nombre limité de troupes sans insignes nationaux dans un pays de l'OTAN frontalier, dans le but de détourner les ressources européennes de l'Ukraine et de tester la capacité des membres de l'Alliance à s'accorder sur une réponse collective.
Fait notable, cette hypothèse d'incursion limitée n'est plus conditionnée, comme elle l'était encore en février, à une fin ou à un gel du conflit ukrainien. En février 2026, le même service avait indiqué que si le conflit en Ukraine se terminait ou était gelé, la Russie pourrait libérer des ressources militaires importantes et potentiellement attaquer un pays voisin dans les six mois, tout en précisant ne voir aucun plan concret russe pour une guerre contre l'OTAN, la Russie devenant plus susceptible d'attaquer si elle jugeait l'Alliance affaiblie, par exemple en cas de retrait du soutien américain. Le rapport de septembre lève cette conditionnalité. Le risque, désormais, existe même pendant que la guerre continue.
Ce glissement sémantique, d'une menace différée à une menace concurrente, est le véritable signal fort de la semaine. Il n'a pourtant fait l'objet d'aucun commentaire officiel appuyé à Copenhague.
Une communauté du renseignement qui parle d'une seule voix, sauf sur l'essentiel Le rapport danois n'est pas un cas isolé dans le paysage du renseignement européen, mais il révèle, en creux, un désaccord que les capitales occidentales préfèrent ne pas exposer frontalement.
Un chef du renseignement européen a confié au Guardian qu'une telle attaque pourrait survenir « en mois, pas en années », tandis que d'autres hauts responsables ont mis en garde contre l'idée qu'une attaque serait imminente, refusant d'alimenter une panique publique. Le chef du renseignement militaire suédois a évoqué plusieurs objectifs derrière l'intensification récente du sabotage russe, réduire le soutien à l'Ukraine, introduire des divisions au sein de l'OTAN et alarmer les populations européennes, estimant que Moscou souhaiterait voir l'Alliance s'enliser dans des consultations sans fin au titre de l'article 4, sans jamais déboucher sur des actes.
Le patron du contre-espionnage tchèque décrit un effet pervers déjà à l'œuvre. Michal Koudelka a relevé qu'un autre effet de la campagne de sabotage est de mettre les services de renseignement sous tension permanente, chaque incendie ou dysfonctionnement devant désormais être investigué comme une attaque terroriste potentielle, ce qui constitue déjà, en soi, un résultat favorable à Moscou.
Les services baltes, en première ligne géographique, refusent pourtant d'endosser cette tonalité alarmiste. Normunds Mežviets, directeur général du service de sécurité de l'État letton, a affirmé ne voir aucune indication d'une attaque imminente, tout en concédant des signes que Moscou se prépare à une action plus décisive en Europe, sans savoir s'il s'agit d'un plan concret ou d'une stratégie plus large visant à répandre la peur et l'incertitude dans les sociétés occidentales.
Cette divergence entre les capitales nordiques et allemande, portées à l'alarme, et les capitales baltes, prudentes malgré leur exposition directe, n'est presque jamais présentée pour ce qu'elle est, à savoir un désaccord d'analyse au sein même du renseignement occidental. Elle est diluée dans un récit médiatique d'unanimité qui simplifie à l'excès une réalité plus fragmentée.
Le renseignement extérieur allemand, lui, tranche nettement du côté de l'alerte. Bruno Kahl, président du Service fédéral de renseignement, a affirmé que la Russie se prépare à tester la crédibilité de l'article 5 de l'OTAN, précisant que Moscou ne croit plus à la fiabilité du système de défense collective de l'Alliance et pourrait tenter de le mettre à l'épreuve dans les faits. Il a ajouté que la Russie cherche à repousser l'OTAN vers ses frontières des années 1990, à « chasser » les États-Unis d'Europe et à étendre son influence par tous les moyens nécessaires, jugeant qu'il fallait « couper le mal à la racine ».
Ce que Washington dit en public, ce qu'il murmure en privé
L'écart le plus troublant ne se situe pas entre les capitales européennes. Il se situe entre les deux discours tenus par l'administration américaine elle-même.
Un mois avant le rapport danois, une visite discrète à Moscou avait déjà donné la mesure du grand écart transatlantique. Le Wall Street Journal et CBS News avaient révélé que le directeur de la CIA, John Ratcliffe, avait cherché à dissuader la Russie d'attaquer des membres de l'OTAN, dans un contexte où les évaluations du renseignement américain jugeaient que Moscou pourrait chercher à tester l'Alliance, le Journal précisant que Vladimir Poutine pourrait mettre l'OTAN à l'épreuve par un « assaut limité » dans les prochaines années. Une démarche officielle, discrète, qui suppose que Washington prenait la menace suffisamment au sérieux pour dépêcher son chef du renseignement en personne.
Publiquement, pourtant, le discours de la Maison-Blanche a pris le contre-pied exact de cette initiative. Donald Trump a minimisé les suggestions de menace russe, affirmant avoir eu de bonnes discussions avec Vladimir Poutine et assurant que celui-ci n'allait pas attaquer un territoire de l'OTAN. Un haut responsable européen à Bruxelles avait alors indiqué, sous couvert d'anonymat, que les services européens ne voyaient globalement aucun risque d'attaque russe contre les pays européens, cette évaluation n'ayant pas changé, et qu'aucune préparation de menace contre des membres européens de l'OTAN n'était identifiée.
Un mois plus tard exactement, le service danois publie l'évaluation la plus sombre de son histoire récente. Soit l'évaluation bruxelloise d'août était erronée, soit elle a été révisée en quelques semaines sous l'effet d'événements précis, l'incendie de Leipzig, le sabotage ferroviaire, l'incendie polonais. Aucune des deux capitales n'a choisi d'expliquer publiquement ce revirement.
Ce grand écart trouve un prolongement presque comique dans l'agenda diplomatique de Donald Trump lui-même, qui poursuit en parallèle son rapprochement personnel avec le Kremlin. Alors même que les services de renseignement européens multiplient les mises en garde, Washington maintenait dans le même temps une invitation adressée à Vladimir Poutine pour le sommet du G20 organisé dans l'un des clubs de golf du président américain. Deux calendriers, deux logiques, une même semaine.
Paris, entre menace réelle et instrumentalisation politique
En France, l'alerte sécuritaire ne surgit pas dans le vide. Elle s'insère dans un calendrier politique et budgétaire particulièrement tendu, à sept mois d'une élection présidentielle à laquelle Emmanuel Macron ne pourra pas se représenter.
Face à une dégradation rapide de la situation géopolitique et à des prix du carburant devenus insupportables, le président a reçu le vendredi 18 septembre à l'Élysée les principaux candidats à la présidentielle ou leurs représentants, justifiant cette rencontre à huis clos par la nécessité que les candidats disposent des informations sur ce que vit le pays. La rencontre s'est tenue dans Vega, la nouvelle salle de crise aménagée sous l'Élysée, un choix scénographique qui n'a rien de neutre à quelques mois d'un scrutin où la question sécuritaire pourrait peser sur les urnes.
Des cyberattaques visant des cibles militaires et des ministères français, ainsi que des tentatives d'ingérence dans la campagne présidentielle, ont été évoquées lors de cette réunion, tandis que de fausses vidéos générées par intelligence artificielle ont ciblé certains candidats durant l'été. Les services de renseignement se préparaient jusqu'ici à des attaques russes massives à l'horizon 2030, mais le calendrier s'est accéléré, l'automne 2027 étant désormais évoqué selon les informations de France Télévisions.
À l'issue de la réunion, le chef de l'État promet des actes concrets. Il a exigé une vigilance accrue face à cette menace et annoncé la préparation d'un plan pour la protection des infrastructures critiques, tout en promettant de convoquer un G7 consacré notamment à l'énergie, affirmant que la Russie serait dans l'erreur si elle continuait d'agir de cette manière, en citant l'exemple du drone chargé d'explosifs découvert à l'aéroport de Leipzig. Des menaces face auxquelles, selon lui, nul n'est à l'abri.
Mais cette dramatisation sécuritaire ne fait pas consensus, y compris à droite de l'échiquier politique français. Certains commentateurs y voient un moyen commode de faire diversion. Or au moment même où Emmanuel Macron évoque une menace hybride intensifiée, le pays traverse une crise du pouvoir d'achat directement liée au carburant. Ce même jeudi soir, les prix à la pompe s'invitaient au premier plan de l'interview présidentielle, le gazole atteignant en moyenne 2,40 euros le litre la veille. La coïncidence entre l'alerte géopolitique et la crise sociale du carburant n'échappe à aucun observateur avisé de la vie politique française.
Interrogé le soir même sur des informations de presse plus spécifiques, le président a dû trancher entre deux versions concurrentes. Il a déclaré fermement que la CIA n'avait pas informé les services français d'une attaque de drones visant le sud de la France, tout en soulignant que la menace russe était réelle et que l'Europe fait face à une situation qui monte en tension, les actes hostiles s'étant multipliés un peu partout sur le continent ces dernières semaines. Le quotidien espagnol El Mundo avait pourtant rapporté que les services de renseignement américains auraient averti la France, l'Espagne et l'Italie d'une possible opération russe utilisant des drones lancés depuis des navires en Méditerranée, dans le but présumé de perturber le fonctionnement de ports ou d'aéroports.
Ce démenti précis, mais entouré d'une confirmation générale de la menace, reproduit exactement la mécanique observée à l'échelle européenne, nier le détail pour mieux valider le climat.
La fissure slovaque et le silence balte
L'unité affichée par les Occidentaux masque une autre fracture, plus politique que technique. Ces inquiétudes sont renforcées par des frictions politiques persistantes au sein de l'Alliance, notamment les déclarations de dirigeants comme le Premier ministre slovaque Robert Fico, qui a mis en doute l'engagement de son pays envers la défense collective. Un allié de l'OTAN qui conditionne publiquement sa solidarité militaire fragilise précisément le mécanisme que le rapport danois identifie comme la cible prioritaire des manœuvres russes, la crédibilité de l'article 5.
À la tribune des Nations unies, le président ukrainien a tenté de recentrer le débat sur l'échelle continentale de la menace. Volodymyr Zelensky a souligné que les menaces russes s'étendent au-delà de l'Ukraine, vers la Moldavie, la Pologne et les pays baltes, avertissant que l'incapacité de la communauté internationale à contenir les actions de Vladimir Poutine accroît l'insécurité mondiale.
Le mur anti-drones, symbole d'une urgence qui n'en est pas une
Rien n'illustre mieux l'écart entre le discours de l'urgence et le rythme réel des décisions que le projet de mur anti-drones européen, promis dès septembre 2025 et toujours inachevé un an plus tard.
Emmanuel Macron, pourtant connu pour soutenir les initiatives de défense européenne, s'était montré particulièrement réservé lors du sommet de Copenhague d'octobre 2025, jugeant la création d'un mur anti-drones plus complexe que la simple mise en place d'un « dôme », et estimant que son déploiement ne devait pas être précipité. Un an après cette prudence assumée par Paris elle-même, le discours officiel français a changé de registre sans que le calendrier industriel n'ait, lui, réellement accéléré.
La Commission européenne a fini par proposer qu'une nouvelle initiative anti-drones soit pleinement opérationnelle d'ici fin 2027, le concept ayant entre-temps évolué vers une « Initiative européenne de défense anti-drones » plus large, avec un objectif de capacité initiale fixé à la fin de l'année suivante et une pleine opérationnalité seulement fin 2027. Entre l'appel solennel de la présidente de la Commission européenne et l'échéance repoussée à 2027, deux années se seront écoulées. Un tempo qui contredit frontalement l'urgence proclamée à chaque nouvel incident.
Le seul dispositif réellement déployé à ce jour reste la mission Eastern Sentry, lancée en réaction aux incursions de drones de septembre 2025. Huit pays ont depuis rejoint le dispositif et placé des moyens à la disposition du commandant suprême des forces alliées en Europe, d'autres devant suivre. Un an après son lancement, cette mission reste avant tout un outil de démonstration de solidarité, pas une capacité de déni d'accès aérien à part entière.
CE QUE L'ON SAIT, CE QUI RESTE FLOU
Le rapport danois du 24 septembre parle d'un risque « faible mais croissant » d'attaque limitée, pas d'une invasion, jugée « hautement improbable » mais « non exclue »
L'incendie de la station Starlink polonaise du 23 septembre n'a fait l'objet d'aucune attribution officielle à la Russie à ce stade, l'enquête étant toujours en cours entre pompiers, police et parquet
Aucun service occidental ne désigne publiquement le pays qui pourrait être visé par une incursion limitée, ni le calendrier exact évoqué au-delà de la formule « dans les prochains mois »
Washington tient deux discours simultanés, une mise en garde discrète transmise à Moscou par la CIA fin août et un discours public de Donald Trump minimisant systématiquement le risque
« Une attaque militaire limitée contre un ou plusieurs pays de l'OTAN frontaliers de la Russie serait un geste désespéré de Moscou »
Thomas Ahrenkiel, chef du renseignement de défense danois
Les fils à surveiller d'ici l'hiver
La trajectoire la plus probable, celle vers laquelle convergent les analyses les plus prudentes comme les plus alarmistes, reste la poursuite et l'intensification de la guerre hybride sans franchissement du seuil militaire direct. Les services danois, tchèque et suédois s'accordent sur ce point précis, même quand ils divergent sur l'imminence d'une incursion armée. Le signal à surveiller sera la fréquence des incidents visant des infrastructures critiques, câbles, rail, satellites, dans les semaines précédant le sommet de l'OTAN et le G20 de Miami où Donald Trump espère organiser une rencontre avec Vladimir Poutine.
Une deuxième piste, portée par les services allemand et danois mais contestée par les Baltes, verrait Moscou tester ponctuellement l'article 5 par une incursion brève et déniable, sur le modèle décrit dans le rapport de Copenhague. L'indicateur déterminant serait ici la nature de la réponse occidentale au prochain incident frontalier, qu'il s'agisse d'un drone abattu ou d'une incursion terrestre furtive, et la rapidité avec laquelle l'OTAN parviendrait, ou non, à afficher une réaction collective plutôt que des postures nationales dispersées.
Une trajectoire plus incertaine, mais dont les développements en France mériteront un suivi spécifique, tiendrait à une utilisation politique croissante de la menace russe dans la campagne présidentielle de 2027, alors que la colère sociale liée aux prix du carburant continue de dominer l'agenda intérieur. L'indicateur à observer sera le contenu réel du plan pour les infrastructures critiques promis par Emmanuel Macron, et la question de savoir s'il sera doté de moyens budgétaires concrets ou s'il restera, comme le mur anti-drones européen, une annonce sans calendrier d'exécution vérifiable.
Ce qui ressort avec le plus de netteté de cette semaine chargée n'est donc pas tant l'imminence d'une attaque russe, sur laquelle les services occidentaux eux-mêmes restent divisés, que la confirmation d'une stratégie russe de pression diffuse qui atteint déjà son objectif principal sans qu'un seul soldat n'ait besoin de franchir une frontière, celui de forcer chaque gouvernement européen à consacrer son énergie politique à débattre du risque plutôt qu'à le prévenir.
