Affaire Ilona W. : comment le renseignement russe a cartographié les réseaux politiques berlinois

Selon l'acte d'accusation de 74 pages déposé le 7 septembre, Ilona W. — identifiée par des médias indépendants comme Ilona Kopylova-Wiener — a transmis des informations sensibles à Andrei M., un officier du GRU russe opérant sous couverture diplomatique comme attaché militaire adjoint à Berlin. Elle a été arrêtée par l'Office fédéral de police criminelle en janvier et reste en détention.

Si les accusations sont prouvées, l'opération renvoie à une forme de collecte de renseignements contre laquelle un système politique ouvert a particulièrement de mal à se défendre. Les conférences, les associations, les forums d'affaires et les réseaux professionnels sont conçus pour créer de l'accès. Les services de renseignement peuvent utiliser ce même accès pour construire une carte de qui connaît qui, qui influence qui et qui peut atteindre des parties sensibles de l'État.

C'est une proposition très différente du vol de secrets d'État.

La valeur de renseignement d'une liste d'invités

Selon l'acte d'accusation, Ilona W. a commencé à recueillir systématiquement des informations au moins en octobre ou novembre 2023. L'un des épisodes documentés concerne l'événement NATO Talk à l'hôtel Adlon de Berlin, où, selon les procureurs, elle a collecté des listes de participants, des profils de contact et des informations sur les relations au sein du réseau.

En décembre 2025, elle aurait recueilli des informations sur des participants de haut rang au Forum économique germano-ukrainien, alors qu'elle était assise près du chancelier Friedrich Merz et du président ukrainien Volodymyr Zelenskyy.

Les éléments d'information pris isolément peuvent paraître anodins. Un nom, un employeur, une apparition à une conférence ou une relation professionnelle ne sont pas nécessairement classifiés. Pourtant, la valeur de renseignement ne réside pas toujours dans le fait individuel. Elle peut émerger de la combinaison.

C'est la logique qui sous-tend ce que la défense décrit comme une « mosaic theory » : des fragments accessibles publiquement sont assemblés en un tableau de renseignement. L'avocat de la défense Martin Schüßler a soutenu que les procureurs appliquent le droit de l'espionnage de manière trop large en reliant des activités par ailleurs légitimes en un seul récit de renseignement. Ilona W. n'a pas témoigné sur les accusations centrales.

L'accusation soulève donc une question difficile pour les États démocratiques. Si la collecte de renseignements peut être construite à partir d'informations individuellement publiques, où doit se situer la frontière entre le réseautage politique légitime et l'activité de renseignement clandestine ?

Le droit allemand n'exige pas que chaque information transmise à un service de renseignement étranger soit un secret d'État. L'article 99 du Code pénal couvre la geheimdienstliche Agententätigkeit, ou activité d'agent de renseignement, y compris la collecte ou la transmission d'informations pour un service de renseignement étranger. Le parquet fédéral a d'abord envisagé la possibilité d'un espionnage dans un cas particulièrement grave, mais a abandonné ce soupçon, jugeant les preuves insuffisantes.

Cette distinction compte. Elle signifie que l'affaire ne porte pas simplement sur la question de savoir si Ilona W. détenait des documents classifiés. Elle porte sur l'objectif et l'organisation allégués de ses activités, et sur la relation entre elle et un service de renseignement étranger.

L'accès était l'atout

Ilona W. n'opérait pas depuis les marges de l'establishment politique berlinois. Elle dirigeait une société de relations publiques et de marketing aux côtés d'une association à but non lucratif consacrée à la compréhension internationale. Le conseil d'administration de l'association comprenait des entrepreneurs de premier plan et d'anciens députés du Bundestag issus du SPD comme de la CDU.

Cette position sociale est centrale dans l'affaire.

Un professionnel des relations publiques a une raison évidente de connaître des politiciens, des dirigeants d'entreprise et des diplomates. Une association internationale a une raison évidente de réunir des personnes d'horizons politiques et institutionnels différents. La participation à des conférences et à des événements de réseautage n'est pas suspecte en soi.

Cela rend ces environnements utiles à un service de renseignement précisément parce qu'ils sont légitimes.

L'une des accusations les plus lourdes de conséquences concerne une assemblée de réservistes de la Bundeswehr en février 2024. Selon les procureurs, Ilona W. a facilité l'entrée d'Andrei M. en utilisant une fausse identité allemande. L'opération alléguée a donc dépassé la simple collecte de noms. Elle aurait créé une opportunité pour un officier du GRU de pénétrer un réseau militaire autrement plus difficile d'accès.

L'enquête a également conduit à des perquisitions dans des propriétés appartenant à deux anciens employés du ministère allemand de la Défense qui avaient été en contact avec la suspecte. La signification précise de ces relations fera partie de la procédure judiciaire, mais leur existence illustre pourquoi les services de renseignement peuvent accorder autant de valeur aux personnes capables de fournir des présentations qu'à celles capables de fournir des documents.

La cible, c'est le réseau lui-même.

De l'espionnage à la guerre en réseau

L'activité alléguée du GRU s'inscrit dans un environnement sécuritaire allemand plus large, devenu de plus en plus difficile à répartir en catégories nettes d'espionnage, de sabotage et d'influence.

L'Allemagne est un hub central pour l'aide militaire à l'Ukraine, la logistique et la coordination diplomatique européenne depuis l'invasion à grande échelle de la Russie en 2022. L'activité du renseignement russe dans le pays s'est par conséquent étendue à la surveillance, aux opérations cyber et au sabotage physique.

En août 2026, les autorités allemandes ont neutralisé un drone chargé d'explosifs visant un avion cargo Antonov An-124 à l'aéroport de Leipzig/Halle. Les enquêteurs ont identifié le ressortissant russe Oleg L., lié au GRU, et le ressortissant biélorusse Andrei K. comme principaux suspects. Le drone transportait environ 1,8 kg de Semtex et visait un avion chargé de 25 000 litres de carburant d'aviation.

Les autorités allemandes enquêtent également sur plus de 100 cas impliquant des vols de drones non autorisés, des incendies criminels et des caches d'armes liés à des acteurs proxys recrutés. Parmi eux figure l'incendie de juillet 2024 dans une installation DHL à Leipzig.

Ces opérations semblent très différentes en surface. Un drone transportant des explosifs est une menace physique ouverte. Cartographier des réseaux politiques est plus discret et potentiellement bien plus difficile à détecter. Pourtant, les deux peuvent servir le même objectif stratégique : identifier et exploiter les vulnérabilités à l'intérieur de l'infrastructure d'un adversaire.

La distinction entre la collecte de renseignements et la préparation d'opérations futures devient moins claire lorsque les informations recueillies concernent des personnes plutôt que des documents.

Une base de données de relations peut révéler qui a accès aux cercles militaires, quelles personnalités politiques interagissent avec telles entreprises, qui peut ouvrir des portes vers des réseaux de défense et où l'influence peut être exercée sans attirer immédiatement l'attention.

Pour la Russie, cela peut être plus utile qu'un seul document volé.

Le périmètre de sécurité se déplace

La réponse allemande montre comment le contre-espionnage commence à dépasser son orientation traditionnelle vers les informations classifiées et les cibles de défense conventionnelles.

Après l'enquête, l'Allemagne a expulsé Andrei M. La Russie a répondu en expulsant un diplomate allemand. Berlin a également convoqué l'ambassadeur russe et fermé le consulat général de Russie à Bonn. Moscou a ordonné la fermeture des établissements du Goethe-Institut en Russie.

Les représailles diplomatiques donnent à l'affaire une seconde dimension. Une opération de renseignement clandestine menée à travers des réseaux sociaux et professionnels a produit des conséquences normalement associées à une confrontation plus conventionnelle entre États.

Pour les agences de sécurité allemandes, le problème le plus difficile est intérieur. Un système bâti autour de sous-traitants de la défense, d'installations classifiées et de canaux diplomatiques formels ne peut pas facilement identifier une opération de renseignement qui utilise une association légitime ou une société de relations publiques comme point d'accès.

L'implication n'est pas que les organisations à but non lucratif, les conseils politiques ou les conférences internationales présentent en soi des risques de sécurité. Les traiter comme tels saperait l'ouverture qui les rend utiles. Le problème est de savoir comment distinguer le réseautage normal d'une cultivation délibérée par un service de renseignement sans transformer la vie civique ordinaire en exercice de filtrage sécuritaire.

Cette tension devrait s'accentuer à mesure que l'Allemagne élargit son examen des personnes et des organisations entourant des institutions politiquement et militairement sensibles. Des vérifications qui se concentraient autrefois sur les sous-traitants de la défense pourraient de plus en plus toucher des sociétés de relations publiques, des forums d'affaires, des associations civiques et d'autres intermédiaires dont l'objet formel est parfaitement légitime.

Les professionnels binationaux devraient rencontrer des frictions institutionnelles particulières en conséquence. Le défi pour les autorités allemandes sera d'améliorer le contre-espionnage sans permettre à la nationalité, aux réseaux professionnels ou aux relations politiques de devenir de grossiers substituts à la preuve.

Le tribunal testera la frontière

L'affaire dépendra en fin de compte de bien plus que de l'existence de contacts entre Ilona W. et un officier du renseignement russe.

L'accusation doit établir la signification de la collecte d'informations alléguée, son lien avec un service de renseignement étranger et la base juridique permettant de traiter l'activité comme une activité d'agent de renseignement. La défense, de son côté, peut contester que les procureurs aient transformé une série d'activités publiques licites en une opération de renseignement simplement en les assemblant en un récit.

Cela rend l'affaire exceptionnellement importante pour l'avenir du contre-espionnage dans une société ouverte.