L'OTAN pousse les Alliés vers une réponse plus unifiée aux attaques hybrides

Le commandant suprême des forces alliées en Europe appelle les Alliés à partager le renseignement, à attribuer les attaques hybrides et à répondre collectivement face aux sabotages et cyberattaques.
Le plus haut commandant militaire de l'OTAN a appelé les gouvernements alliés à partager plus systématiquement le renseignement, à identifier les responsables des attaques hybrides et à riposter collectivement, alors que les pays européens font face à un nombre croissant d'actes de sabotage, de cyberattaques et d'autres opérations visant leurs infrastructures critiques.
S'exprimant devant les membres du Parlement européen le 28 septembre, le général Alexus Grynkewich, commandant suprême des forces alliées en Europe, a déclaré que les Alliés devaient élaborer une vision commune des incidents hybrides avant de décider comment réagir. Il a présenté une approche en trois étapes : le partage du renseignement, l'attribution et une réponse coordonnée, le soutien continu à l'Ukraine s'inscrivant dans cette stratégie plus large.
L'accent mis sur le partage du renseignement reflète un problème pratique auquel les gouvernements européens sont confrontés. Les opérations hybrides impliquent souvent des incidents qui paraissent isolés à l'échelle nationale, mais qui peuvent révéler un schéma plus large lorsque les informations sont recoupées entre pays. L'OTAN considère de plus en plus le sabotage, les cyberattaques, les ingérences dans les infrastructures et les incidents de drones comme des défis de sécurité interconnectés, plutôt que comme des questions purement nationales relevant de l'application de la loi.
Des incidents isolés à une vision commune de la sécurité
M. Grynkewich a soutenu que la première exigence était que les Alliés échangent des informations assez rapidement pour établir ce qu'il a décrit comme une vision commune de la situation. Cela peut aider les gouvernements à déterminer si des incidents apparemment sans lien sont connectés, à identifier des méthodes récurrentes et à évaluer si un État hostile les dirige.

Cette approche gagne en importance à mesure que les infrastructures européennes sont de plus en plus exposées à des risques de sécurité. L'OTAN elle-même souligne que les opérations militaires dépendent fortement des transports civils, des communications, de l'énergie et d'autres infrastructures, dont une grande partie appartient à des acteurs privés. L'Alliance estime qu'environ 90 % du transport militaire nécessaire aux grandes opérations est assuré par des moyens civils, tandis que plus de 70 % des communications satellitaires liées à la défense reposent sur des fournisseurs commerciaux.
La vulnérabilité s'étend donc au-delà des installations militaires. Les chemins de fer, les ports, les aéroports, les réseaux de télécommunications, les systèmes énergétiques, les satellites et les câbles sous-marins peuvent tous faire partie de l'environnement de sécurité dans lequel les pays de l'OTAN doivent opérer.
L'attribution devient un élément de dissuasion
Le deuxième élément de l'approche de M. Grynkewich est l'attribution. Plutôt que de traiter les actes de sabotage ou les incidents cyber comme de simples enquêtes criminelles, l'OTAN considère de plus en plus l'identification de l'acteur à l'origine d'une opération comme un élément de dissuasion.
La logique veut qu'une attribution publique puisse exposer les réseaux impliqués et rendre plus difficile pour un adversaire d'opérer anonymement. M. Grynkewich a déclaré qu'il était favorable à l'attribution dans presque tous les cas, arguant qu'elle peut accroître le coût pour ceux qui mènent des opérations hybrides.
Cela représente un changement dans la manière dont les gouvernements européens abordent des activités situées sous le seuil d'un conflit militaire conventionnel. L'attribution ne déclenche pas automatiquement une réponse militaire, mais elle peut établir une position politique commune et servir de base à des mesures diplomatiques, économiques, juridiques ou de sécurité.
Les événements récents ont renforcé cette question. Les autorités européennes ont enquêté sur des soupçons de sabotage et d'autres incidents touchant des infrastructures et des installations liées au soutien à l'Ukraine, tandis que l'OTAN a également réagi à des incidents de drones et à d'autres formes de pression le long de son flanc est.
Une campagne hybride russe de plus grande ampleur
Ce regain d'attention de l'OTAN intervient alors que les services de renseignement européens avertissent que la Russie pourrait intensifier ses activités hybrides contre les pays occidentaux. Le service de renseignement de défense du Danemark a récemment estimé que le risque d'opérations hybrides russes pourrait augmenter et a mis en garde contre un risque croissant, bien qu'encore limité, de confrontation militaire plus directe impliquant des pays de l'OTAN.
Le secrétaire général de l'OTAN, Mark Rutte, a pour sa part déclaré que l'Alliance disposait d'options de réponse face au sabotage, aux cyberattaques et aux incidents de drones, tout en soulignant que certaines mesures ne seraient pas rendues publiques. L'OTAN a également élargi des dispositifs tels que Baltic Sentry, destiné à améliorer la protection des infrastructures critiques en mer Baltique.
La politique plus large de l'Alliance reconnaît déjà l'activité hybride comme un défi de sécurité pouvant cibler les institutions politiques, l'opinion publique et les infrastructures civiles. L'OTAN indique que la vitesse, l'ampleur et l'intensité de ces opérations ont augmenté à mesure que le développement technologique et la connectivité mondiale créaient de nouvelles vulnérabilités.
L'Ukraine reste partie intégrante de la réponse
M. Grynkewich a également lié la réponse aux attaques hybrides au maintien du soutien militaire à l'Ukraine. Les responsables de l'OTAN présentent de plus en plus l'aide à Kyiv non seulement comme un soutien à la défense ukrainienne, mais aussi comme un élément des efforts visant à empêcher la Russie d'atteindre ses objectifs stratégiques plus larges en Europe.
Cet argument inscrit la sécurité hybride dans l'architecture de sécurité européenne dans son ensemble. Si le sabotage, les opérations cyber et les incidents visant les infrastructures ont pour but d'affaiblir le soutien public à l'Ukraine ou de créer des divisions entre les membres de l'OTAN, une réponse politique coordonnée devient aussi importante que la capacité technique d'enquêter sur des attaques individuelles.
Pour les gouvernements européens, l'enjeu est donc de dépasser la détection d'incidents isolés. L'approche actuelle de l'OTAN dessine un système dans lequel le renseignement national, l'attribution et les réponses sont de plus en plus connectés à l'échelle de l'Alliance, réduisant l'espace dans lequel des opérations hostiles peuvent rester isolées, ambiguës ou difficiles à attribuer.
Sources : NATO
