Attaques hybrides russes : l'Europe sous pression continue

Une vingtaine de drones russes pénètrent profondément l’espace aérien polonais le 9 septembre 2025, forçant la fermeture des aéroports de Varsovie et déclenchant l’alerte la plus élevée de l’OTAN depuis le début de l’invasion¹. Une semaine plus tard, un drone viole le ciel roumain. Ces provocations ne sont pas des bavures isolées : elles forment la pointe visible d’une campagne de pression continue que Moscou mène contre l’Europe, par sabotages, cyberattaques et incursions, tout en restant juste sous le seuil du conflit ouvert.

Un arsenal sous le seuil de la guerre

La guerre hybride n’est pas une nouveauté russe, mais son intensité a changé d’échelle. L’Institut international d’études stratégiques (IISS) a recensé 146 incidents dans plus de trente pays depuis 2022, le nombre d’opérations de sabotage ayant presque quadruplé en 2024 — 33 incidents cette seule année — par rapport à 2023². La logique est constante : multiplier des actions déniables et bon marché pour fragiliser le soutien à l’Ukraine sans jamais offrir de cible justifiant une riposte militaire.

Le répertoire est large. Le Center for Strategic and International Studies (CSIS) et l’IISS documentent des incendies criminels — dont un dans le plus grand centre commercial de Varsovie —, des sabotages de voies ferrées visant des transports militaires, l’incendie d’un entrepôt de munitions en République tchèque, des attaques contre les réseaux d’eau de bases en Allemagne, du brouillage GPS de l’aviation civile et des cyberattaques contre des infrastructures critiques². « L’essentiel des cibles se trouve en Ukraine ou est lié aux efforts européens pour l’armer », résume l’IISS². Ces opérations, de plus en plus déniables, frappent aussi les nœuds logistiques, les chaînes de distribution et les filières d’approvisionnement de la défense, selon les analystes³. Le sabotage n’est plus une tactique d’appoint : il est devenu un mode opératoire à part entière, conçu pour user la patience des sociétés visées sans jamais déclencher de bascule conventionnelle.

La mer, nouveau front discret

C’est en mer que la pression s’est faite la plus spectaculaire. Depuis 2024, les câbles de fibre optique de la Baltique et des pays nordiques subissent des coupures répétées, attribuées à la « flotte fantôme » russe³. Ces navires vieillissants, battant pavillon de pays tiers et d’abord destinés à contourner les sanctions pétrolières, servent désormais de plateformes pour endommager les infrastructures sous-marines et faire décoller des drones au-dessus de sites sensibles³.

Le projet ACLED décrit cette flotte comme « une plateforme pour la guerre hybride russe en mer », et les analystes redoutent de nouvelles atteintes aux câbles télécoms, aux liaisons électriques et aux gazoducs reliant l’Europe du Nord³. Face à cette menace, le commandement allié de Brunssum a lancé en janvier 2025 l’opération Baltic Sentry, mobilisant frégates, avions de patrouille maritime et drones navals pour dissuader les sabotages¹. Le signal est clair, mais la surface à protéger est immense.

2025, accalmie trompeuse

Le millésime 2025 n’a pas marqué de recul. Le nombre de sabotages s’y est maintenu à un niveau comparable à 2024, et de janvier à juillet, plus de 110 actions hostiles liées à Moscou ont été recensées, principalement en Pologne et en France¹. Les services de renseignement néerlandais ont averti que la Russie « intensifie ses attaques hybrides » et se prépare à une confrontation longue avec l’Occident⁴. Le groupe Insikt de Recorded Future a pour sa part dénombré trente violations aériennes suspectes ou confirmées entre septembre 2025 et janvier 2026, contre vingt-trois pour toute la période allant de mars 2022 à août 2025⁵.

Autrement dit, le ralentissement apparent relève davantage de la recomposition que du repli. La multiplication des survols de drones au-dessus de bases militaires et d’aéroports civils a conduit plusieurs responsables de l’OTAN à parler ouvertement d’une « guerre hybride » déjà engagée, et non d’une menace à venir⁶. La doctrine attribuée au chef d’état-major Valery Gerassimov — selon laquelle les méthodes non militaires peuvent surpasser les moyens conventionnels — continue de structurer cette approche, comme le rappelle l’analyse de la guerre hybride russe en Europe. La désinformation reste un pilier de l’édifice, à l’image de la campagne « Matriochka » qui vise spécifiquement la France.

Le pari d’une escalade en 2026

Les prévisions convergent vers une intensification. Pour le RUSI, les revers militaires russes en Ukraine pourraient pousser le Kremlin vers une « escalade hybride » en 2026, faute de pouvoir l’emporter sur le terrain⁷. GLOBSEC abonde : la campagne de sabotage soutenue par l’État « est devenue une caractéristique permanente de la boîte à outils hybride et devrait s’intensifier en 2026 »⁸. Plusieurs catalyseurs nourrissent ce scénario : cycles électoraux européens, lassitude des opinions face à la guerre, et intégration de nouvelles technologies — intelligence artificielle, hypertrucages — pour rendre les opérations plus crédibles. La logique est froidement rationnelle pour Moscou : à mesure que l’option militaire s’enlise, l’arme hybride offre un rendement supérieur, car son coût est faible et sa traçabilité ténue.

Cette trajectoire prolonge une dynamique déjà décrite dans nos analyses des attaques hybrides russes en Europe. L’enjeu n’est plus de constater les faits, mais d’en mesurer la causalité : Moscou teste méthodiquement la résilience et la cohésion du continent.

Une riposte européenne qui se cherche

La réponse, elle, reste laborieuse. L’IISS souligne que les capitales européennes peinent à s’accorder sur une riposte unifiée, à coordonner leur action et à imposer un coût suffisant au Kremlin². Certains États veulent passer de la défense réactive à la perturbation active.

L’Italie incarne cette inflexion. Son ministre de la Défense Guido Crosetto, dénonçant l’« inertie » européenne, a publié un plan de 125 pages proposant un Centre européen de lutte contre la guerre hybride, une cyberforce de 1 500 personnes et des unités spécialisées en intelligence artificielle⁹. Le diagnostic italien est éloquent : 1 979 cyberincidents recensés en 2024, en hausse de 40 %, et une nouvelle progression de 53 % au premier semestre 2025⁹. Plusieurs gouvernements envisagent désormais une riposte rapide aux attaques hybrides suspectées, signe que la doctrine défensive cède du terrain à une logique de dissuasion plus offensive¹⁰. La France, de son côté, structure sa propre réponse, détaillée dans sa stratégie 2026-2030 contre les manipulations de l’information.

Le signal à surveiller dans les mois qui viennent est double : la capacité des Vingt-Sept à clarifier le seuil au-delà duquel une attaque hybride engagerait une réponse collective — au titre de l’article 5 de l’OTAN ou de l’article 42.7 du traité de l’Union —, et leur aptitude à protéger les fonds marins. Car la bataille pour l’intégrité du continent se joue désormais autant sous l’eau et dans les réseaux que sur le terrain. L’accalmie de 2025 ressemble moins à une trêve qu’à une respiration.