Deux ressortissants biélorusses détenus en Allemagne sont au cœur d’une enquête sur des actes de sabotage présumés visant une ligne ferroviaire et un itinéraire de transmission d’électricité dans le sud du pays. Les autorités allemandes examinent également si les hommes pourraient être liés à un incendie survenu dans une usine d’armement en Roumanie, transformant ce qui aurait pu être une affaire criminelle locale en un enjeu de sécurité européenne plus large.
Des rapports médiatiques publiés le 28 octobre 2026 indiquent que les deux suspects sont en détention depuis début octobre. Les procureurs roumains demandent leur extradition en lien avec l’incendie survenu à l’usine Carfil à Brașov, qui a eu lieu dans la nuit du 14 septembre. Les allégations demeurent sous enquête : les arrestations ne prouvent pas que les hommes aient mené une attaque, agi pour le compte des services de renseignement russes ou obtenu l’approbation des autorités biélorusses.
Cette affaire illustre la difficulté centrale des enquêtes récentes sur le sabotage en Europe. Les cibles présumées sont stratégiquement importantes, mais les opérations sont conçues pour rester limitées et déniables. Et lorsque les opérateurs présumés proviennent d’un pays étroitement aligné sur Moscou plutôt que de Russie elle-même, il devient encore plus difficile de retracer la chaîne de commandement.
Petits actes, grande perturbation
Une ligne ferroviaire et une ligne électrique sont des éléments ordinaires de la vie moderne, mais elles sont toutes deux essentielles à la résilience d’un État. Les chemins de fer transportent des passagers, des marchandises commerciales et du matériel militaire. Les itinéraires de transmission d’électricité soutiennent les foyers, les entreprises et les services essentiels sur de vastes zones.
Un incendie près d’une voie ferrée peut déclencher des inspections, des fermetures temporaires et des retards bien au-delà du site immédiat. Les dommages ou tentatives de dommages à une ligne de transmission peuvent obliger les opérateurs à rediriger l’électricité et à affecter des équipes supplémentaires pour protéger d’autres infrastructures vulnérables. Même lorsque la destruction physique est limitée, la réponse peut consommer du temps, de l’argent et des ressources humaines.
Cela rend ces sites utiles non seulement comme cibles potentielles, mais aussi comme tests de préparation nationale. Une opération peut révéler la rapidité avec laquelle un incident suspect est détecté, comment les autorités sécurisent la zone et combien de temps il faut pour rétablir le service normal. La perturbation n’a pas besoin de ressembler à une attaque militaire conventionnelle pour produire des effets économiques et politiques.
L’enquête allemande va au-delà des plans présumés concernant la ligne ferroviaire et la ligne électrique. Les enquêteurs évaluent un lien possible avec l’incendie du 14 septembre à Carfil, un fabricant d’armes à Brașov. La demande d’extradition des procureurs roumains suggère que l’affaire roumaine pourrait fournir des preuves ou une juridiction pertinente pour les deux suspects, mais la nature de tout lien n’a pas été établie.
Des rapports de Der Spiegel et de Radio Free Europe/Radio Liberty décrivent les préparatifs suspects comme étant menés dans l’intérêt de la Russie. Il s’agit d’une allégation d’enquête, et non d’une conclusion judiciaire.
Un schéma s’étendant à travers l’Europe
Depuis que la Russie a lancé son invasion à grande échelle de l’Ukraine en février 2022, les gouvernements européens ont signalé à plusieurs reprises des incidents de sabotage dans lesquels les services de renseignement russes étaient soupçonnés d’être impliqués. L’International Institute for Strategic Studies a estimé que le nombre de ces attaques présumées en Europe avait presque quadruplé en 2023 et 2024.
Les cibles signalées ont inclus des infrastructures de transport et d’énergie, des entrepôts et des entreprises impliquées dans l’assistance militaire à l’Ukraine. En 2024, des dispositifs incendiaires ont été trouvés ou déclenchés dans des colis DHL en Allemagne, au Royaume-Uni et en Pologne. Les enquêteurs polonais ont conclu que le renseignement militaire russe avait organisé l’opération, selon les informations disponibles sur l’affaire. Cette conclusion reste une attribution d’enquête plutôt qu’un jugement final présenté ici.
En août 2026, une tentative d’attaque par drone impliquant des explosifs a visé un avion cargo An-124 à l’aéroport de Leipzig. L’appareil était utilisé pour transporter une aide militaire vers l’Ukraine. Les services de renseignement européens ont attribué cette opération au renseignement militaire russe. Les autorités ont également signalé des incendies dans des entreprises de fabrication de drones et des tentatives d’attaques contre des stations au sol liées aux communications par satellite Starlink.
Le service de renseignement roumain, SRI, a déclaré le 27 octobre avoir découvert un réseau de sabotage coordonné par des services russes, selon des médias. Trois jours plus tôt, le Wall Street Journal rapportait que le président russe Vladimir Poutine avait personnellement ordonné une intensification des opérations de sabotage contre les États membres de l’OTAN. Cette affirmation reste attribuée au journal et n’est pas établie de manière indépendante par les informations disponibles pour cet article.
Pression en dessous du seuil de conflit ouvert
Pour Moscou, des opérations de ce type pourraient offrir un moyen d’imposer des coûts aux pays européens sans provoquer une confrontation militaire directe avec l’OTAN. Une attaque sur une route de transport peut retarder les livraisons. Un incendie dans une entreprise liée à la défense peut entraîner des inspections et des mesures de sécurité coûteuses. Une menace contre une installation énergétique peut forcer les gouvernements et les opérateurs à détourner des ressources d’autres priorités.
L’effet politique possible est plus large que les dommages causés à un site unique. Des incendies répétés, des colis suspects ou des tentatives d’attaques peuvent créer une incertitude quant à ce qui pourrait être ciblé ensuite. Ils peuvent également rendre la guerre en Ukraine plus visible dans la vie quotidienne des Européens, augmentant potentiellement l’anxiété publique et la pression politique concernant le soutien militaire et financier à Kyiv.
Cela ne signifie pas que chaque incident attribué aux services de renseignement russes a le même objectif ou les mêmes organisateurs. Les incidents décrits par les autorités européennes peuvent servir plusieurs fonctions : sonder la sécurité autour des installations stratégiques, perturber la logistique, augmenter les coûts de protection et amener les gouvernements à se demander quel niveau de risque ils sont prêts à accepter en soutenant l’Ukraine.
L’utilisation d’intermédiaires peut renforcer cette ambiguïté. Les enquêteurs doivent reconstruire les voyages, les paiements, les communications, les contacts et les instructions, tout en déterminant ce que les opérateurs présumés savaient des personnes qui les dirigeaient. Un opérateur d’un pays tiers peut donner aux organisateurs une couche supplémentaire de déni, mais la nationalité à elle seule ne prouve ni le contrôle de l’État ni l’implication d’un service de sécurité particulier.
Pourquoi le lien biélorusse est important — et ce qu’il ne prouve pas
La relation politique et sécuritaire étroite de la Biélorussie avec la Russie confère aux arrestations allemandes une signification régionale plus large. Le gouvernement d’Alexandre Loukachenko est devenu fortement dépendant de Moscou, notamment depuis l’élection présidentielle contestée de 2020 et la répression subséquente des forces d’opposition. Minsk a soutenu la Russie politiquement pendant la guerre contre l’Ukraine et lui a fourni d’importantes opportunités stratégiques.
Ce contexte explique pourquoi les enquêteurs peuvent examiner avec une attention particulière les contacts possibles entre les suspects et les services russes. Cela ne prouve pas que le gouvernement biélorusse a approuvé les plans allégués, que les agences de sécurité biélorusses ont participé ou que Loukachenko était personnellement au courant de l’opération. La citoyenneté biélorusse d’une personne n’est pas une preuve d’implication étatique.
Les questions juridiques immédiates sont plus étroites et plus concrètes. Que prévoyaient exactement les deux hommes ? Qui, le cas échéant, leur a donné des instructions ? Étaient-ils liés à l’incendie de l’usine Carfil ? Et les preuves répondent-elles aux normes requises pour une poursuite ou une extradition ?
Ces réponses détermineront si l’affaire reste une enquête criminelle distincte ou devient liée à un réseau plus large d’opérations suspectes à travers l’Europe. Pour les agences de sécurité, le défi pratique existe déjà : les chemins de fer, les réseaux électriques, les aéroports, les entreprises de défense et les systèmes de communication doivent être protégés contre des attaques à faible coût qui peuvent avoir des effets graves tout en restant difficiles à attribuer. La réponse devra équilibrer urgence et preuve, car l’incertitude entourant les organisateurs est elle-même l’un des atouts les plus précieux de l’opération suspectée.
Biélorussie, sabotage, enquête, sécurité européenne, incendie usine, extradition
