Sabotage par procuration russe dans l'OTAN : comment l'attaque déjouée contre une usine de drones ukrainienne en Slovaquie expose le nouveau front européen

Deux suspects – un ressortissant letton et un ressortissant ukrainien – ont été arrêtés en Slovaquie, tandis qu'un troisième suspect letton de 26 ans a été arrêté à Hambourg en vertu d'un mandat d'arrêt européen, en attente d'extradition. Lors des perquisitions, les enquêteurs ont récupéré une quantité substantielle de napalm artisanal, une caméra d'action, des outils et une carte dessinée à la main du site.

Ce qui importe, c'est moins l'affaire pénale immédiate que ce que le choix de la cible révèle.

L'usine a été déplacée en lieu sûr. La menace a suivi

Skyeton avait déjà appris les limites de la géographie.

En mai, une frappe russe a détruit le siège et les bureaux de l'entreprise à Kyiv. La réponse n'a pas été de concentrer la production ailleurs en Ukraine, mais de la disperser sur plusieurs sites nationaux et étrangers. L'opération slovaque a été établie via Tropozond dans la région de Prešov, profitant d'investissements initiés sous le gouvernement slovaque précédent et offrant un environnement moins exposé aux frappes de missiles russes.

Ce calcul reste pertinent. Une ligne de production en Slovaquie est clairement moins vulnérable à une frappe russe directe qu'une ligne à Kyiv.

Mais la tentative d'attaque met en évidence l'autre face de la décentralisation. Déplacer la production de défense sur le territoire de l'UE et de l'OTAN peut réduire l'exposition aux missiles tout en augmentant l'exposition à une autre forme de guerre : la pénétration clandestine, le sabotage et l'incendie criminel.

La distinction entre une installation ukrainienne et une installation européenne devient donc moins pertinente d'un point de vue sécuritaire.

Le Raybird de Skyeton n'est pas un drone commercial conventionnel. C'est un système aérien tactique à voilure fixe conçu pour le renseignement, la surveillance, la reconnaissance et l'acquisition d'objectifs, avec plus de 350 000 heures de vol enregistrées en Ukraine. Ses capacités annoncées incluent une endurance de plus de 28 heures et une portée allant jusqu'à 2 500 km, tandis que ses systèmes peuvent s'intégrer aux plateformes d'artillerie occidentales, notamment HIMARS, Caesar et Krab.

Cette intégration compte. Un fabricant fournissant des systèmes qui connectent le renseignement du champ de bataille ukrainien aux plateformes d'armes occidentales occupe une position stratégiquement différente de celle d'une entreprise technologique ordinaire.

L'Europe devient partie intégrante du champ de bataille de la production

L'affaire de Prešov s'inscrit dans un schéma plus large de tentatives d'attaque contre des infrastructures liées à la défense.

Une tentative de sabotage a été signalée chez Archer-LPP en République tchèque en mars. Début août, Milrem Robotics en Estonie a été victime d'un incendie criminel ou d'un sabotage. Des incendies suspects et d'autres actes de sabotage ont également été signalés sur des sites liés à la défense en Italie et en Bulgarie.

Ces incidents n'établissent pas que chaque incendie ou acte de sabotage a le même auteur. De même, l'enquête slovaque n'établit pas que les suspects ont agi sur instructions directes d'un service de renseignement russe.

Ce que ces affaires montrent, c'est l'émergence d'un modèle opérationnel utile pour les acteurs hostiles : des attaques physiques relativement peu coûteuses peuvent être externalisées à des personnes qui ne sont pas des ressortissants russes, recrutées par le biais de réseaux criminels ou numériques et chargées de provoquer des perturbations plutôt que de mener une bataille conventionnelle.

L'utilisation d'une caméra d'action dans le complot de Prešov est particulièrement révélatrice dans ce contexte. Les suspects n'étaient pas seulement équipés pour allumer un incendie. Les enquêteurs ont également récupéré un équipement capable de documenter ce qui s'est passé. Combiné à la carte de l'installation et aux matériaux incendiaires, cela indique une opération planifiée plutôt qu'une criminalité spontanée.

Pour les services de renseignement, ces cellules offrent un autre avantage. Elles créent une distance entre l'État qui cherche un effet et les personnes qui accomplissent l'acte physique.

Cette distance est précisément ce qui rend l'attribution et la dissuasion plus difficiles.

Le périmètre de sécurité européen se déplace vers l'intérieur

Pour la Slovaquie, l'incident est parmi les premières tentatives de sabotage physique connues visant la production de technologies de défense sur son territoire. Cela change le problème auquel est confronté le pays hôte.

Une usine dans une zone industrielle ordinaire peut traditionnellement être protégée par une sécurité conventionnelle : contrôle d'accès, surveillance, prévention des incendies et gardes privés. Une installation produisant des technologies militaires pour un pays en guerre présente un profil de risque différent.

L'opération de Prešov a été déjouée pendant sa préparation, mais le briefing n'établit pas quelle mesure de sécurité spécifique a exposé le complot ni comment les suspects ont été identifiés en premier lieu. Ce qui est clair, c'est que les autorités anticriminelles et les services de renseignement slovaques ont pu intervenir avant l'attaque planifiée, tandis que l'arrestation en Allemagne a démontré la valeur des mécanismes européens transfrontaliers une fois que les suspects se déplacent entre les juridictions.

Cette coopération pourrait devenir de plus en plus importante.

Les suspects dans cette affaire ne provenaient pas d'un seul groupe national. Deux étaient Lettons et un Ukrainien ; les arrestations ont eu lieu en Slovaquie et en Allemagne. La géographie de la cellule reflète la géographie de l'industrie de défense elle-même : la production, le personnel, la logistique et les opérateurs potentiels peuvent tous traverser les frontières plus facilement que les structures de sécurité conçues pour les protéger.

Les forces de l'ordre européennes disposent de mécanismes pour suivre ces mouvements, notamment le mandat d'arrêt européen. L'arrestation de Hambourg montre que le système peut être activé assez rapidement pour empêcher un suspect de simplement disparaître à travers une frontière. Mais un mécanisme d'arrestation fonctionnel n'est pas la même chose qu'une stratégie globale pour protéger une industrie de défense de plus en plus internationale.

La décentralisation a résolu un problème – et en a créé un autre

Pour les fabricants de défense ukrainiens, disperser la production reste une réponse évidente à la guerre de missiles russe.

L'empreinte internationale de Skyeton illustre à quel point ce modèle a évolué. L'entreprise opère à travers des structures aux États-Unis et a élargi des partenariats et des projets de production impliquant la Grande-Bretagne, le Danemark et les États-Unis. Son installation américaine phare est à Fayetteville, en Caroline du Nord, tandis qu'une coentreprise prévue avec le britannique Prevail Partners était conçue pour employer 160 personnes. D'autres partenariats impliquent des capteurs radiofréquence modulaires et l'intégration de la guerre électronique.

La logique est simple : plusieurs sites de production signifient que la destruction d'une usine ne stoppe pas nécessairement la chaîne d'approvisionnement.

La tentative d'attaque en Slovaquie fournit la preuve que cette redondance peut fonctionner. Le siège de Kyiv a pu être détruit, mais l'entreprise a continué à fonctionner grâce à un réseau dispersé.

Mais la redondance a désormais un coût sécuritaire.

Chaque nouveau site de production européen devient un lieu supplémentaire nécessitant une évaluation du renseignement, une protection physique, une vérification des employés, une surveillance et une planification d'urgence. Les coûts d'assurance et de sécurité peuvent augmenter parallèlement à la valeur stratégique des installations. Ce qui était à l'origine une décision industrielle – où produire efficacement et en toute sécurité – devient de plus en plus une question de sécurité nationale.

Cela laisse les gouvernements européens face à un choix difficile. Si les entreprises de défense ukrainiennes s'intègrent dans l'architecture de sécurité et d'approvisionnement de l'Europe, traiter leurs installations comme de simples locaux industriels privés pourrait ne plus suffire. Pourtant, étendre la protection au niveau de l'État à des usines de défense à capitaux étrangers soulève des questions sur les ressources, la responsabilité et la frontière entre sécurité privée et contre-espionnage national.

Le problème politique est aggravé par l'espace ambigu dans lequel opère le sabotage. Le propagandiste slovaque pro-russe Andrej Palko avait indirectement encouragé la destruction de Skyeton dans ses vidéos, bien que les enquêteurs indiquent que l'attaque planifiée n'était probablement pas directement liée à son contenu. Cette distinction importe : une propagande incendiaire peut créer un environnement hostile à une cible sans fournir de preuve de commandement opérationnel.

Le développement le plus conséquent n'est donc pas de savoir si un propagandiste peut être lié à une cellule. C'est de savoir si les agences de sécurité européennes peuvent identifier et démanteler les réseaux avant que des actes de sabotage à faible coût ne commencent à produire des effets stratégiques à coût élevé.

Prešov montre à quoi ressemble de plus en plus cette compétition. L'usine est en Slovaquie. L'entreprise est ukrainienne. Les suspects ont traversé les frontières nationales. La technologie est intégrée aux armes occidentales. Le modèle hostile présumé repose sur des intermédiaires déniables.

Le champ de bataille ne s'est pas littéralement déplacé en Slovaquie. La logique sécuritaire du champ de bataille, elle, s'y est déplacée.