La Lituanie inculpe deux suspects pour terrorisme après une tentative de sabotage visant Starlink

Les procureurs lituaniens ont retenu des chefs d'accusation liés au terrorisme contre deux suspects à la suite d'une tentative d'incendie criminel contre une infrastructure de communications par satellite Starlink à Vilnius le 18 octobre, un développement significatif dans une enquête sur un sabotage présumé visant des services importants pour les capacités militaires de l'Ukraine. Les suspects, qui résident en Allemagne, ont été identifiés grâce à une enquête menée en coopération avec des agences étrangères chargées de l'application de la loi et ont déjà été détenus en Allemagne en vertu de mandats d'arrêt européens émis par la Bulgarie dans le cadre d'une attaque distincte contre du matériel Starlink. Les autorités lituaniennes soupçonnent que les deux incidents sont liés, bien que l'ampleur exacte de l'opération présumée et les personnes impliquées fassent toujours l'objet d'une enquête.

Les chefs d'accusation annoncés le 29 octobre incluent la participation présumée à un groupe terroriste organisé, le déplacement à des fins terroristes et la commission d'un acte terroriste susceptible d'avoir causé de graves conséquences. Les allégations sont graves, mais les suspects n'ont pas été condamnés, et l'enquête doit encore établir leurs rôles individuels et d'éventuels liens organisationnels plus larges. L'un des suspects possède les nationalités turque et allemande, tandis que l'autre possède les nationalités serbe et allemande. Les enquêteurs lituaniens ont travaillé avec leurs homologues en Allemagne, en Bulgarie et en Pologne pour établir comment les suspects se sont déplacés entre les pays et si les incidents s'inscrivent dans une campagne coordonnée.

Une attaque ciblant une infrastructure de communications

La tentative d'incendie criminel a eu lieu aux premières heures du 18 octobre sur un site d'entreprise à Vilnius où du matériel de communications par satellite Starlink était installé. Le feu a été éteint avant l'arrivée des pompiers, et l'incident n'a causé aucune perturbation signalée des opérations du réseau. Les responsables lituaniens ont déclaré que l'attaque semblait avoir été planifiée plutôt que spontanée, les informations issues de l'enquête indiquant que les suspects se sont rendus en Lituanie spécifiquement pour la commettre et sont repartis peu après.

La Lituanie a traité l'incident comme un acte potentiel de sabotage lié à la Russie, arguant que l'objectif stratégique probable était de saper les capacités militaires de l'Ukraine. Vilmantas Vitkauskas, directeur du Centre national de gestion des crises du gouvernement lituanien, avait précédemment établi un lien entre la tentative d'attaque et des incidents impliquant des infrastructures Starlink en Pologne et en Bulgarie. Moscou a rejeté des accusations similaires d'implication russe dans des opérations de sabotage en Europe.

La distinction entre les dommages physiques et l'impact stratégique est importante dans ce dossier. Bien que la tentative d'attaque n'ait pas interrompu les services Starlink en Lituanie, cibler une installation de communications peut exposer des vulnérabilités dans une infrastructure dont l'importance dépasse le pays où elle se trouve. L'enquête examine donc non seulement l'acte criminel immédiat, mais aussi si l'incident visait à perturber un réseau de communications plus large soutenant l'Ukraine et d'autres utilisateurs à travers l'Europe.

Un schéma d'attaques plus large à travers l'Europe

L'enquête lituanienne a pris de l'importance en raison de ses liens avec une série d'incidents impliquant des infrastructures Starlink dans plusieurs pays européens. En septembre, un incendie dans une installation Starlink en Pologne a endommagé son système d'alimentation et son générateur de secours. Les autorités polonaises ont soupçonné un sabotage et détenu quatre personnes en lien avec l'incident. Le 9 octobre, plusieurs antennes Starlink auraient été visées par un incendie criminel près de Sofia, en Bulgarie, ce qui a déclenché une enquête distincte ayant conduit à l'arrestation des deux suspects désormais impliqués dans l'affaire lituanienne.

Selon la police lituanienne, les suspects identifiés dans l'enquête de Vilnius sont les mêmes personnes soupçonnées d'implication dans l'incident bulgare. Les enquêteurs examinent également d'éventuels liens avec d'autres personnes détenues en Pologne. Le chevauchement entre les affaires soulève la possibilité que les attaques n'aient pas été des actes isolés de vandalisme, mais des composantes d'une opération plus large ciblant des infrastructures associées à la défense de l'Ukraine.

La dimension transfrontalière constitue un défi pour les services de sécurité européens. Les suspects peuvent se déplacer entre les États membres de l'UE, tandis que les preuves, les témoins et les renseignements potentiellement pertinents sont répartis entre différentes juridictions. La coopération entre les forces de police nationales, les procureurs et les agences de sécurité est donc essentielle pour établir si les attaques partagent un organisateur, une méthode opérationnelle ou une source de financement communs. En même temps, les enquêteurs doivent distinguer les liens confirmés entre suspects individuels des allégations plus larges sur ceux qui auraient pu diriger les attaques.

Le fait que les deux suspects aient été détenus en Allemagne à la demande de la Bulgarie crée également une procédure juridique compliquée. Les autorités bulgares demandent leur transfert dans le cadre de l'attaque près de Sofia, tandis que la Lituanie a ses propres chefs d'accusation liés au terrorisme à poursuivre. Les pays devront coordonner le traitement des enquêtes concurrentes et déterminer comment les suspects pourront être traduits devant les tribunaux compétents.

Pourquoi Starlink est important pour la défense de l'Ukraine

Starlink, exploité par SpaceX, est devenu un élément important de l'infrastructure de communications de l'Ukraine en temps de guerre. Ses terminaux internet par satellite permettent au personnel militaire de maintenir la connectivité dans des zones où les réseaux de télécommunications conventionnels sont endommagés, indisponibles ou vulnérables à des perturbations. L'Ukraine utilise également des systèmes connectés à Starlink dans des opérations aériennes sans pilote, notamment des drones employés pour la reconnaissance et les frappes contre des cibles russes, ainsi que des systèmes d'interception utilisés contre les attaques russes.

Cela rend l'infrastructure stratégiquement pertinente au-delà de sa fonction commerciale. Une attaque contre une installation au sol peut ne pas interrompre directement les services à l'échelle du réseau, mais des incidents répétés peuvent contraindre les opérateurs et les gouvernements à investir dans des mesures supplémentaires de protection physique, de surveillance et de préparation. Si la campagne présumée est coordonnée, la sélection des cibles pourrait viser à identifier des faiblesses, à imposer des coûts de sécurité et à démontrer que les infrastructures soutenant l'Ukraine restent vulnérables même lorsqu'elles se trouvent sur le territoire de l'OTAN et de l'UE.

L'affaire illustre également la difficulté de protéger une technologie détenue par des civils qui a acquis une importance militaire pendant une guerre. Les infrastructures de communications par satellite sont exploitées par des entreprises privées, tandis que leur sécurité peut dépendre de la coopération entre fournisseurs commerciaux, autorités nationales et utilisateurs militaires. Les responsabilités qui en résultent ne sont pas toujours simples, en particulier lorsque les installations servent plusieurs clients et sont réparties au-delà des frontières nationales.

Pour les gouvernements européens, les implications dépassent Starlink lui-même. Les installations de télécommunications, les infrastructures énergétiques, les plateformes logistiques et les fabricants de défense peuvent tous devenir des cibles potentielles si des acteurs hostiles cherchent à saper le soutien à l'Ukraine sans s'engager dans une confrontation militaire conventionnelle. Même les attaques causant des dommages physiques limités peuvent consommer des ressources d'enquête, augmenter les coûts d'exploitation et exercer une pression sur les gouvernements pour qu'ils renforcent la protection d'actifs stratégiquement importants.

Le défi d'établir les responsabilités

Les autorités lituaniennes ont qualifié la tentative d'incendie criminel d'acte terroriste présumé et l'ont décrite comme potentiellement liée à la Russie. Cependant, établir l'implication des suspects dans l'attaque physique n'est qu'une partie de l'enquête. Les procureurs devront également déterminer si la conduite alléguée était dirigée par un réseau plus large, si les incidents dans différents pays étaient coordonnés et s'il existe des preuves reliant l'opération à des structures étatiques russes ou à d'autres acteurs.

Ces distinctions comptent pour la réponse de l'Europe. Si les affaires établissent une campagne coordonnée, les gouvernements pourraient être sous pression pour renforcer le partage de renseignements, améliorer la protection des infrastructures critiques et élargir la coopération sur les enquêtes de contre-sabotage. Si les preuves pointent plutôt vers des opérations distinctes avec des motivations ou des organisateurs différents, la réponse appropriée pourrait être plus limitée. Les chefs d'accusation annoncés en Lituanie représentent une étape importante de l'enquête, mais ils n'établissent pas à eux seuls qui a finalement commandité l'attaque.