L'Allemagne a expulsé les espions-diplomates russes. Moscou mise désormais sur le cyber, le sabotage et les intermédiaires

L'Allemagne a expulsé les espions-diplomates russes, mais Moscou s'adapte avec le cyber, le sabotage et des agents jetables. Analyse des nouvelles menaces pour la sécurité allemande.
Le changement est plus conséquent que ne le suggère le chiffre en tête de l'article. Ce qui disparaît n'est pas simplement une présence diplomatique russe. L'Allemagne démantèle tout un modèle d'espionnage bâti autour du personnel d'ambassade, de l'immunité diplomatique et de l'accès à long terme.
À sa place émerge une forme de confrontation plus fragmentée et plus imprévisible.
De la couverture diplomatique au confinement contre-espionnage
La rupture décisive est survenue après la découverte des atrocités de Boutcha en avril 2022. L'Allemagne a déclaré 40 diplomates russes personae non gratae, la première expulsion majeure depuis l'invasion. La plupart des personnes expulsées étaient des officiers du renseignement opérant sous couverture diplomatique à l'ambassade de Russie sur Unter den Linden à Berlin.
Une deuxième vague majeure a suivi en avril 2023. La Russie a répondu en imposant des limites strictes au nombre de personnels diplomatiques, consulaires et culturels allemands autorisés à rester sur son territoire. Les conséquences ont dépassé la diplomatie traditionnelle : des centaines de fonctionnaires, d'éducateurs et de travailleurs culturels allemands ont été contraints de quitter la Russie.
Berlin a ensuite réduit davantage l'empreinte diplomatique russe, fermant quatre des cinq consulats généraux russes en Allemagne. Les consulats allemands à Kaliningrad, Iekaterinbourg et Novossibirsk ont également été fermés.
Le résultat est une relation diplomatique réduite à un noyau administratif étroit. L'ambassade de Russie à Berlin et son consulat à Bonn restent, mais le vaste réseau qui fournissait autrefois à Moscou à la fois une portée politique et une infrastructure de renseignement a été sévèrement réduit.
Cela importe car les missions diplomatiques ne sont pas de simples bâtiments. Pour les services de renseignement, elles fournissent des communications sécurisées, un soutien logistique, des identités officielles et un environnement relativement protégé dans lequel les officiers traitants peuvent recruter et diriger des agents.
L'Allemagne a retiré une grande partie de cette infrastructure.
Elle n'a cependant pas retiré à Moscou son incitation à collecter des renseignements.
La connexion avec l'ambassade de Berlin
L'affaire Ilona W. illustre pourquoi l'expulsion de l'adjoint de l'attaché militaire russe en janvier 2026 était plus qu'un autre échange diplomatique.
Les procureurs fédéraux allemands ont arrêté la citoyenne germano-ukrainienne le 21 janvier, l'accusant d'espionnage pour le renseignement militaire russe, le GRU. Les enquêteurs ont déclaré qu'elle travaillait pour l'organisation depuis novembre 2023, collectant des informations sur l'industrie de défense allemande, les essais de drones et les événements politiques de haut niveau liés à la guerre en Ukraine.
Elle a également aidé son officier traitant russe à obtenir un accès non autorisé à des événements restreints en utilisant de fausses identités.
Cet officier traitant a été identifié comme l'adjoint de l'attaché militaire à l'ambassade de Russie à Berlin. Le 22 janvier, le ministère allemand des Affaires étrangères l'a déclaré persona non grata.
L'épisode révèle la valeur pratique de la couverture diplomatique. L'opération de renseignement ne dépendait pas uniquement du fait qu'un officiel russe recueillait lui-même des informations. La présence officielle a créé la relation, géré la source et fourni l'infrastructure institutionnelle derrière l'opération.
Une fois cet officier expulsé, le mécanisme diplomatique formel a été brisé.
La Russie a répondu de manière familière. Son ministère des Affaires étrangères a convoqué l'ambassadeur allemand, a émis une protestation et a déclaré le 5 février un employé de l'ambassade d'Allemagne à Moscou persona non grata.
Cette rétorsion est désormais presque routinière. La question la plus importante est de savoir ce qui se passe après la fin de l'échange diplomatique.
Le problème des agents jetables
La réponse est de plus en plus visible dans les affaires de sécurité allemandes.
Les services de renseignement russes se sont adaptés en s'appuyant davantage sur des intermédiaires civils recrutés via des plateformes numériques comme Telegram. Certains sont des ressortissants de pays tiers. D'autres sont des binationaux. Leur valeur réside précisément dans leur distance par rapport à l'infrastructure diplomatique que l'Allemagne démantèle.
Ces agents sont moins chers, plus difficiles à relier directement à l'État russe et plus faciles à abandonner si une opération échoue.
Ils sont aussi considérablement moins fiables.
Ce compromis est central dans le nouvel environnement du renseignement. Les réseaux basés dans les ambassades offraient à Moscou une continuité : les officiers traitants pouvaient cultiver des sources au fil du temps, coordonner des opérations et opérer depuis une base institutionnelle stable. Les agents jetables offrent quelque chose de différent – la rapidité, la dénégation et l'accès à des personnes ou des lieux qui pourraient autrement être difficiles à atteindre.
L'affaire de Bayreuth a montré comment ce modèle peut passer de la collecte de renseignements à la perturbation physique. En avril 2024, les binationaux germano-russes Dieter S. et Alexander J. ont été arrêtés en Bavière dans le cadre d'un présumé complot impliquant des explosifs et des incendies criminels contre des infrastructures militaires et de transport, y compris la base militaire américaine de Grafenwöhr, où s'entraînent les troupes ukrainiennes.
D'autres affaires ont pointé vers la même évolution.
Un ancien officier supérieur du Service fédéral de renseignement allemand, Carsten L., a été arrêté après avoir prétendument transmis des informations classifiées au FSB russe par l'intermédiaire d'un intermédiaire, y compris des coordonnées liées aux systèmes HIMARS et de défense aérienne en Ukraine. L'affaire a démontré que la vulnérabilité ne disparaît pas simplement parce que les officiers du renseignement étranger perdent leur couverture diplomatique : la Russie peut également chercher à accéder de l'intérieur aux institutions occidentales.
Parallèlement, le contre-espionnage allemand et ses partenaires internationaux ont averti en septembre 2024 de l'espionnage cybernétique et des activités destructrices associées à l'unité 29155 du GRU contre les infrastructures de l'OTAN et de l'UE.
Le champ de bataille du renseignement russe devient donc moins identifiable comme une opération d'ambassade et plus intégré dans le paysage plus large de la sécurité et de l'industrie allemandes.
L'industrie de défense allemande fait désormais partie de la cible
Cela est particulièrement significatif car l'Allemagne occupe une position centrale dans le soutien militaire à l'Ukraine.
Son territoire abrite de grands clusters de fabrication de défense et des installations soutenant la logistique militaire de l'OTAN et de l'Ukraine. La Bavière et la Thuringe sont devenues pertinentes non seulement comme centres industriels mais aussi comme cibles potentielles de renseignement.
Au printemps 2026, la ressortissante roumaine Alla S. et le ressortissant ukrainien Serhiy N. ont été arrêtés en Allemagne et en Espagne pour des soupçons de surveillance dirigée par le GRU d'un dirigeant de la défense bavaroise dont l'entreprise fabrique des drones militaires pour l'Ukraine. Les enquêteurs ont lié la surveillance à des préparatifs d'une éventuelle opération d'assassinat ou de sabotage.
En août, un homme de 33 ans a été arrêté en Thuringe soupçonné de repérer des locaux appartenant à des entreprises de défense bavaroises en vue d'un sabotage potentiel.
Le schéma est révélateur. Le problème de renseignement de Moscou a changé, mais ses cibles n'ont pas changé.
L'objectif reste l'accès à l'information et la perturbation du soutien européen à l'Ukraine. Ce qui a changé, c'est la voie.
Un officier d'ambassade bénéficiant de l'immunité diplomatique est relativement facile à identifier et à expulser pour un service de contre-espionnage. Un civil recruté en ligne, un initié compromis ou un individu effectuant une surveillance physique présente un défi différent. Il n'y a peut-être aucun lien avec l'ambassade à exposer, aucun statut diplomatique à révoquer et aucune structure institutionnelle évidente à démanteler.
Pour les services de sécurité allemands, cela signifie que la tâche est passée de la surveillance de l'activité diplomatique étrangère à la prévention d'opérations qui peuvent commencer presque n'importe où dans la société.
Le prix de la fermeture de l'ancien système
L'Allemagne a beaucoup gagné en réduisant le nombre d'officiers du renseignement russe opérant sous couverture officielle. Le BfV, le BND et le Parquet fédéral sont désormais confrontés à un bassin plus restreint d'agents étrangers bénéficiant d'une protection diplomatique, tandis que la coopération avec les alliés occidentaux s'est renforcée.
Mais Berlin a aussi payé un prix diplomatique.
Les restrictions réciproques de la Russie ont forcé les institutions allemandes à se retirer de certaines parties du pays où elles maintenaient une présence depuis des décennies. Les limites imposées aux personnels diplomatiques, consulaires et culturels allemands ont affecté des organisations telles que le Goethe-Institut ainsi que les réseaux consulaires allemands.
C'est l'une des conséquences les moins visibles de la confrontation contre-espionnage. Réduire l'infrastructure diplomatique russe en Allemagne a rendu l'Allemagne plus sûre à certains égards tout en réduisant sa propre portée institutionnelle en Russie.
Cette asymétrie importe car l'hypothèse de l'après-guerre froide d'un engagement bilatéral étendu s'est effectivement effondrée.
L'ancienne architecture était construite autour de l'idée que la diplomatie, le commerce, la culture et le renseignement pouvaient coexister au sein de la même relation, même lorsque les relations étaient difficiles. L'Allemagne fonctionne désormais sur un principe fondamentalement différent : certains éléments de cette relation sont devenus des passifs de sécurité.
Le problème le plus difficile est ce qui vient ensuite
Expulser des diplomates est une forme de contre-espionnage inhabituellement visible. Cela produit un résultat clair : un officier du renseignement étranger identifié quitte le pays.
La guerre par procuration est moins accommodante.
L'Allemagne peut expulser un diplomate. Elle ne peut pas expulser chaque individu qui pourrait être recruté via Telegram. Elle peut démanteler un consulat. Elle ne peut pas démanteler chaque voie potentielle vers une entreprise de défense, un réseau de transport ou une installation d'infrastructure critique.
C'est la tension stratégique créée par l'effondrement de la présence traditionnelle du renseignement russe.
Moscou a perdu l'environnement opérationnel sécurisé et institutionnalisé que fournissait la couverture diplomatique. Mais la perte de cet environnement a poussé le renseignement russe vers des méthodes plus décentralisées et potentiellement plus perturbatrices. Le Kremlin doit désormais échanger la continuité et la protection des réseaux d'ambassade contre des agents qui peuvent être inexpérimentés, exposés et jetables.
Pour l'Allemagne, le défi n'est plus simplement d'empêcher les espions russes d'entrer dans les bâtiments diplomatiques.
Il s'agit de s'assurer que la disparition de ces espions ne crée pas l'illusion que la guerre du renseignement a disparu avec eux.
À lire aussi :
- La Russie et la Chine développent des opérations d'influence de plus en plus sophistiquées à travers l'Europe. Elles ne mènent pas encore une guerre de l'information conjointe, mais le chevauchement croissant dans la technologie, les médias et les tactiques pourrait permettre à leurs réseaux de se renforcer mutuellement.
- Le renseignement russe a ouvert un nouveau front hybride contre l'Occident. Selon Microsoft Threat Intelligence et les agences de sécurité allemandes, des acteurs liés au Kremlin détournent les réseaux WiFi des hôtels pour déployer des logiciels malveillants sur les appareils des dirigeants tout en menant simultanément la campagne de désinformation « Matryoshka » pour influencer les élections régionales allemandes.
Sources : Bild.
