La Pologne et la France mettent en garde contre des frappes russes « accidentelles » contre l’OTAN

Le 17 septembre à Varsovie, le Premier ministre polonais Donald Tusk — présenté à tort comme président dans la transcription d’une émission — a pris la parole à la tribune de la Diète pour exposer ce qu’il a qualifié de scénario de sécurité le plus probable pour l’automne et l’hiver à venir. S’appuyant sur des évaluations du renseignement qu’il a décrites comme très cohérentes et convaincantes, provenant des services polonais, de l’OTAN, de l’Ukraine et des États-Unis, il a déclaré que la Russie intensifierait ses frappes contre les villes, les entrepôts, les chemins de fer, la logistique et les infrastructures énergétiques ukrainiens, tout en multipliant les frappes hybrides de drones et de missiles contre les pays qui soutiennent l’Ukraine, dont la Pologne.⁠4⁠5⁠8

Au cœur de la mise en garde de Varsovie, il n’y avait pas l’arme, mais le prétexte. Il existe un risque réel, a soutenu Tusk, que des drones ou d’autres missiles pénètrent sur le territoire d’un ou de plusieurs pays de l’OTAN sur le flanc oriental et causent des dégâts et des destructions, que Moscou rejetterait ensuite comme des accidents ne justifiant aucune réaction de l’OTAN. Selon lui, l’objectif est de paralyser ou d’affaiblir la volonté de défendre un membre attaqué, d’affaiblir la cohésion de l’OTAN et de démontrer que la défense collective prévue par l’article 5 n’existe qu’en théorie.⁠4⁠7⁠36

Il a souligné que rien ne laissait présager une invasion à grande échelle, mais que la Pologne et le flanc oriental faisaient face à une épreuve sérieuse, et que la fin de l’automne et l’hiver seraient tragiquement décisifs pour l’Ukraine. Moscou, a-t-il déclaré, n’est pas prêt à discuter sérieusement d’une trêve ou d’un cessez-le-feu au moins jusqu’à la fin de l’hiver, et la Russie n’a même pas besoin de franchir la frontière, car elle mène déjà une guerre hybride au moyen de drones, de sabotages et de désinformation en ligne.⁠9⁠8

Le lendemain à Paris, le président Emmanuel Macron a déclaré que la menace hybride russe pesant sur les Européens et la France s’était intensifiée ces dernières semaines avec des drones, des cyberattaques, des incursions dans l’espace aérien et des sabotages, que la France elle-même avait été ciblée et que la nature de l’agression russe en Europe évoluait. S’exprimant au palais de l’Élysée après avoir rencontré des chefs de parti et des candidats potentiels à l’élection présidentielle de 2027, il a ordonné au gouvernement de préparer un plan de protection des infrastructures critiques et des sites les plus sensibles de la base industrielle et technologique de défense contre les drones et les cyberattaques.⁠12⁠13⁠16

Les préfets avaient déjà reçu pour consigne de renforcer leur vigilance, a déclaré Macron, et toute attaque sur le sol français ne resterait pas sans réponse. L’objectif, a-t-il dit, est d’intimider les Européens et de briser les efforts de soutien à l’Ukraine. Le résultat sera exactement inverse, car la sécurité d’aujourd’hui et de demain se joue en Ukraine. Parmi les cibles françaises potentielles évoquées dans des précisions ultérieures figurent les sites liés à l’énergie, au rail, aux télécommunications, à l’eau et à l’industrie de défense. Le 21 septembre, le ministre de l’Intérieur Laurent Nunez a qualifié la menace hybride de réelle et documentée.⁠16⁠21⁠44

La cohésion est explicitement le champ de bataille. Tusk a mis en garde contre une division de l’OTAN et de l’Union européenne, contre un virage politique dans certains pays européens vers un discours de paix et de pacifisme qui signifie en pratique une capitulation totale de l’Ukraine, ainsi que contre des messages anti-UE, anti-alliés et anti-ukrainiens qui servent la stratégie russe. Macron a averti que personne n’était à l’abri d’opérations clandestines conçues pour effrayer les Européens et les inciter à réduire leur soutien à Kyiv. Le débat du 21 septembre dans le BBC Newscast, avec Katya Adler, rédactrice en chef pour l’Europe, qui a rapproché les deux mises en garde, a présenté cette fracture comme le risque central.⁠4⁠12⁠1

Ces mises en garde s’appuient sur des dégâts concrets récents. Le 5 août, un drone chargé d’explosifs a tenté une attaque à l’aéroport de Leipzig/Halle, alors qu’un avion-cargo Antonov ukrainien s’y trouvait. Début septembre, l’Allemagne a imputé l’incident à la Russie ; l’Union européenne et l’OTAN l’ont qualifié de nouvelle escalade sur le sol de l’UE directement attribuée à la Russie ; l’Allemagne a pris des mesures, notamment en vue de fermer un consulat russe ; et la présidente de la Commission européenne, Ursula von der Leyen, a promis d’accentuer la pression et appelé à de nouvelles sanctions. Le 13 septembre, des suspects ont été identifiés comme un citoyen biélorusse et un ressortissant russe liés aux services de renseignement militaire. La Russie a nié toute implication.⁠73⁠74⁠78

À peu près à la même période, une vague de sabotages a révélé des lacunes dans le contre-espionnage sur le flanc oriental, l’Estonie a annoncé le déploiement d’une surveillance par drones et les chiffres compilés au 22 septembre indiquent que la Roumanie a recensé 27 incursions dans son espace aérien en 2026, la Moldavie près de 60 depuis 2022, et que seize membres de l’OTAN ont signalé des violations de leur espace aérien par des drones ou récupéré des débris en deux ans. En septembre, un avion de l’OTAN a abattu pour la première fois un drone au-dessus de la Lituanie. L’OTAN délaisse la police du ciel traditionnelle au profit d’une défense à 360 degrés.⁠79⁠82⁠80

Entre le 20 et le 22 septembre, les chefs des services de renseignement européens ont fait écho à Varsovie en évoquant un horizon de quelques mois, et non de quelques années, avant une action russe plus résolue contre l’Alliance, allant d’attaques de missiles et de drones à une incursion terrestre limitée. Le directeur du BIS tchèque, Michal Koudelka, a cité comme formes possibles des incursions frontalières limitées, des provocations sous faux drapeau, une activité accrue de drones et des campagnes d’influence à grande échelle. Les discussions se sont notamment concentrées sur le corridor de Suwałki, cette frontière polono-lituanienne de 80 kilomètres située entre Kaliningrad et la Biélorussie. Un chef des services a averti qu’une réaction paniquée risquait d’aider le Kremlin. Les informations disponibles indiquent des catégories et un calendrier, mais aucune date précise, cible ou source documentaire unique.⁠93⁠94⁠96

Cette fracture a des conséquences concrètes pour la vie quotidienne : entrepôts, chemins de fer et infrastructures électriques ukrainiens soumis à des bombardements intensifiés à l’approche de la saison hivernale de chauffage ; électricité, eau, trains, téléphones et emplois dans la défense en France menacés par les drones et les cyberattaques ; aéroports et pôles ferroviaires bondés exposés aux fermetures et aux retards. Les contribuables ont été exposés après la brèche de juin-juillet à la Direction générale des Finances publiques : des identifiants compromis appartenant à des employés et à un tiers ont permis l’exfiltration des noms, adresses, numéros fiscaux ainsi que des données sur les revenus et le patrimoine de 678,000 personnes et entreprises. La divulgation a eu lieu après qu’un pirate informatique a mis la base de données en vente.⁠86⁠87⁠85

D’après les éléments disponibles, cette brèche n’est attribuée ni à la Russie ni à un groupe nommé et ne peut être présentée comme une opération russe avérée. La compromission a été réalisée au moyen d’identifiants appartenant à un employé de la DGFiP et à un tiers autorisé, et non par l’exploitation d’une faille logicielle ; elle a donné lieu à une enquête du parquet sur la cybercriminalité et à la mise en place d’une cellule de crise interministérielle le 17 août. L’invocation par la Pologne de l’article 4 de l’OTAN afin de demander des consultations après une incursion de drone remonte à septembre 2025, et non à septembre 2026, et ne doit pas être confondue avec les mises en garde actuelles.⁠87⁠85⁠81

Le plan d’infrastructure de Macron a été ordonné mais n’a pas été publié ; Tusk se rend à Kyiv alors que des discussions portent sur les sanctions et le soutien ; les services de renseignement mettent en garde sans nommer la première cible ; l’article 5 n’a pas encore été éprouvé face à un récit d’accident ; et des systèmes politiques déjà sous tension affrontent un hiver où un seul drone endommageant un entrepôt, une voie ferrée ou une centrale pourrait imposer la décision décrite par Tusk : le traiter comme un accident et l’encaisser, ou le considérer comme une attaque et y répondre collectivement.⁠16⁠58⁠94