Menaces hybrides russes : la guerre grise qui ronge l'Europe
Plus de 150 incidents recensés, drones, sabotages ferroviaires, câbles coupés : la guerre hybride russe s'intensifie en Europe à l'approche de 2026. État des lieux et ripostes.

À retenir
- Début 2026, plus de 150 incidents hybrides suspectés liés à la Russie ont été recensés dans l'UE et l'OTAN ; l'Allemagne à elle seule en compte 321 cas suspects.
- Le mode opératoire mêle drones, sabotages ferroviaires, incendies, cyberattaques et désinformation, toujours sous le seuil de la guerre ouverte.
- Les violations de l'espace aérien de l'OTAN ont bondi : 30 entre septembre 2025 et janvier 2026, contre 23 sur toute la période mars 2022-août 2025.
- La « flotte fantôme » russe sert de plateforme pour endommager les câbles sous-marins de la Baltique et de la mer du Nord.
- L'Europe riposte par des « murs anti-drones » et des fortifications, comme le projet polonais East Shield.
Un sabotage ferroviaire en Pologne, des drones qui paralysent des aéroports allemands, des câbles sectionnés au fond de la Baltique : pris isolément, ces incidents ressemblent à des faits divers. Mis bout à bout, ils dessinent une campagne. Depuis l’invasion à grande échelle de l’Ukraine, la Russie mène contre l’Europe une guerre grise — assez agressive pour faire mal, assez discrète pour rester sous le seuil qui déclencherait une riposte militaire.
Une comptabilité qui s’emballe
Les chiffres racontent une montée en puissance. Début 2026, plus de 150 cas suspects d’incidents hybrides liés à la Russie ont été recensés à travers l’Union européenne et l’OTAN1. L’Allemagne, à elle seule, en a dénombré 321, des intrusions de drones aux campagnes de désinformation ciblant les infrastructures critiques1. Ces incidents ne sont pas aléatoires : ils s’inscrivent dans une stratégie visant à exacerber les tensions internes, perturber les réseaux vitaux et éroder la confiance dans les institutions.
L’accélération est nette dans le ciel. Entre septembre 2025 et janvier 2026, l’OTAN a recensé trente violations suspectées ou confirmées de son espace aérien, contre vingt-trois pour toute la période allant de mars 2022 à août 20252. Le sabotage suit la même courbe : les rapports de renseignement confirment un quadruplement des opérations russes en Europe en 2024 par rapport à l’année précédente, avec une accélération en 20251. Cette dynamique prolonge directement celle décrite dans notre analyse des attaques hybrides russes en Europe.
Le répertoire de la déstabilisation
La force de la guerre hybride tient à sa polyvalence. Moscou ne mise pas sur une arme, mais sur un assortiment qui sature les défenses adverses. La Pologne a ainsi essuyé des incursions de drones, des explosions ferroviaires, des incendies criminels et des cyberattaques soutenues3. En 2025, des activités de sabotage coordonnées visant voies ferrées, plateformes logistiques et infrastructures commerciales liées aux chaînes d’approvisionnement de l’Ukraine ont été découvertes en Pologne, en Allemagne et en Lituanie1.
La logique est constante : mélanger cyberattaques, sabotage physique et intrusions de drones pour frapper les infrastructures critiques et grignoter le soutien à Kiev, tout en restant juste sous le seuil de la guerre ouverte4. Le but n’est pas de gagner une bataille, mais d’instiller un sentiment d’insécurité chronique et de tester la résilience européenne, incident après incident. L’effet de désorganisation est tangible : à l’automne 2025, l’actualité allemande a été émaillée de signalements de drones au-dessus des aéroports, provoquant des centaines d’annulations de vols4. Des appareils ont aussi survolé l’espace aérien polonais, la Baltique et des aéroports du Danemark, sondant les défenses et éprouvant les nerfs4. Chaque survol coûte peu à son commanditaire, mais impose à la cible des dépenses de sécurité, des fermetures et un climat d’alerte permanent — un rapport coût-bénéfice qui fait tout l’attrait de la méthode pour Moscou. Cette pression matérielle s’accompagne d’un volet informationnel offensif, à l’image de la campagne de désinformation russe visant les JO de Milan-Cortina 2026, conçue pour fragmenter l’opinion européenne.
La mer, front discret et vulnérable
C’est en profondeur que la menace est la plus insaisissable. La « flotte fantôme » russe — ces navires vieillissants battant pavillon de complaisance, d’abord destinés à contourner les sanctions pétrolières — fonctionne désormais comme une plateforme de guerre hybride en mer, permettant le sabotage d’infrastructures sous-marines et le survol de sites sensibles par drones en Baltique et en mer du Nord5.
La riposte se met en place, mais lentement. On dénombre huit actions d’application européennes contre des bâtiments de la flotte fantôme — trois en 2025, cinq sur les seuls quatre premiers mois de 2026 —, signe d’une vigilance accrue1. L’enjeu est majeur : câbles télécoms, liaisons électriques et gazoducs constituent le système nerveux de l’économie numérique du continent. Cette menace sous-marine prolonge celle que nous analysons à propos de l’expansion silencieuse des sous-marins russes, où la dissimulation est l’arme première.
Le casse-tête de l’article 5
Toute la difficulté tient à un seuil. Les actions russes sont calibrées pour rester sous le niveau de l’agression armée caractérisée, là où l’article 5 de l’OTAN — l’attaque contre un membre vaut attaque contre tous — pourrait s’appliquer. Cette « zone grise » est précisément ce que Moscou exploite : elle accumule des coups dont l’effet cumulatif affaiblit la posture de défense occidentale, sans jamais offrir de cible justifiant une réponse collective.
Le débat n’est plus théorique. Certains responsables estiment qu’un sabotage ferroviaire ayant causé un déraillement meurtrier ferait entrer l’Alliance en « territoire article 5 »4. Pour l’heure, l’OTAN ne l’a pas activé. La présidente de la Commission européenne, Ursula von der Leyen, a averti fin mai 2026 que les incursions de drones en Baltique mettaient à l’épreuve la sécurité de l’Union, sur fond d’escalade des menaces hybrides6. Cette ambiguïté entretenue est l’arme la plus efficace du Kremlin, car elle paralyse la décision avant même de frapper. Elle s’inscrit dans le prolongement de l’invasion ukrainienne, dont elle est le débordement assumé sur le sol européen.
2026, l’année des murs
Face à cette pression, l’Europe bâtit des remparts. Le concept de « mur anti-drones » se concrétise : réseaux de capteurs, radars, brouilleurs et intercepteurs guidés par intelligence artificielle se déploient le long des frontières orientales1. La Pologne donne le ton avec East Shield, un projet de 2,5 milliards de dollars visant 700 kilomètres de fortifications physiques et de défenses de haute technologie sur sa frontière orientale, complété par un système anti-drones de 2 milliards d’euros présenté comme le plus vaste du continent4.
Les calendriers électoraux ajoutent une urgence particulière. Les élections hongroises d’avril 2026 et plusieurs scrutins régionaux allemands constituent des cibles privilégiées, où la propagande exploite les questions migratoires et énergétiques pour amplifier un populisme pro-russe1. Le signal à surveiller dans les mois qui viennent est double : la capacité des Vingt-Sept à clarifier le seuil au-delà duquel une attaque hybride engagerait une réponse commune, et leur aptitude à protéger un espace aérien et maritime immense. Car la guerre grise ne se gagne pas par un coup d’éclat, mais par l’endurance : celle d’un Kremlin qui parie sur la lassitude, contre des sociétés démocratiques qui doivent réapprendre à tenir dans la durée.
Pour aller plus loin
Questions fréquentes
Qu'est-ce qu'une menace hybride ?
C'est une combinaison de moyens militaires et non militaires — sabotage, cyberattaque, drones, désinformation, coercition énergétique — menée sous le seuil de la guerre déclarée. La Russie l'emploie pour déstabiliser ses adversaires tout en conservant un déni plausible qui complique l'attribution et la riposte.
Combien d'incidents la Russie a-t-elle provoqués en Europe ?
Début 2026, plus de 150 cas suspects d'incidents hybrides liés à la Russie ont été recensés à travers l'UE et l'OTAN. L'Allemagne à elle seule a dénombré 321 incidents suspects, des intrusions de drones aux campagnes de désinformation visant les infrastructures critiques.
Qu'est-ce que la « flotte fantôme » russe ?
Ce sont des navires vieillissants battant pavillon de pays tiers, d'abord utilisés pour contourner les sanctions pétrolières. Ils servent désormais de plateformes pour endommager les câbles sous-marins de la Baltique et de la mer du Nord et survoler des sites sensibles par drones.
Pourquoi l'OTAN n'invoque-t-elle pas l'article 5 ?
Parce que les actions russes restent calibrées sous le seuil de l'agression armée caractérisée et bénéficient d'un déni plausible. Certains responsables estiment qu'un sabotage ferroviaire meurtrier ferait entrer l'Alliance en « territoire article 5 », mais celle-ci ne l'a pas activé à ce jour.
Comment l'Europe se défend-elle ?
Par des « murs anti-drones » — réseaux de capteurs, radars, brouilleurs et intercepteurs — le long de sa frontière orientale. La Pologne déploie le projet East Shield, 700 km de fortifications pour 2,5 milliards de dollars, et un système anti-drones de 2 milliards d'euros, le plus vaste du continent.
Sources
-
NATO Veterans Initiative, « Russia’s Hybrid War On Europe: Drones, Sabotage, And What Comes Next », NATO Veterans, 2026. https://nato-veterans.org/russias-hybrid-war-on-europe-drones-sabotage-and-what-comes-next/ ↩ ↩2 ↩3 ↩4 ↩5 ↩6 ↩7
-
Recorded Future, « Preparing for Russia’s New Generation Warfare in Europe », Insikt Group / Recorded Future, 2026. https://www.recordedfuture.com/research/preparing-for-russias-new-generation-warfare-in-europe ↩
-
NPR, « Russia’s hybrid warfare rattles Poland and NATO », NPR, 18 février 2026. https://www.npr.org/2026/02/18/nx-s1-5702706/russia-hybrid-warfare-poland ↩
-
NPR, « Russia’s hybrid attacks throughout Europe are becoming more dangerous », NPR, 4 février 2026. https://www.npr.org/2026/02/04/nx-s1-5686272/russias-hybrid-attacks-throughout-europe-are-becoming-more-dangerous ↩ ↩2 ↩3 ↩4 ↩5
-
ACLED, « Russia’s shadow fleet presents a sustained hybrid war threat at sea », ACLED, 2025. https://acleddata.com/report/russias-shadow-fleet-presents-sustained-hybrid-war-threat-sea ↩
-
Euronews, « Baltic drone incursions test EU security, von der Leyen warns, amid escalating hybrid threats », Euronews, 26 mai 2026. https://www.euronews.com/my-europe/2026/05/26/baltic-drone-incursions-test-eu-security-von-der-leyen-warns-amid-escalating-hybrid-threat ↩
Recevez nos analyses chaque mercredi.
Une synthèse hebdomadaire des dynamiques géopolitiques, technologiques et de défense.


