La Roumanie a déjoué une opération de sabotage coordonnée par la Russie, visant des bases militaires, des centres de communication et des infrastructures critiques utilisées par les alliés de l’OTAN, révélant ainsi comment le Kremlin étend sa guerre hybride dans les zones arrière du système de défense collective de l’Europe.
Le Service roumain de renseignement, connu sous le nom de SRI, a annoncé le 8 septembre 2026 avoir empêché cette opération en collaboration avec les ministères de l’Intérieur et de la Défense, les procureurs et les services de renseignement partenaires. L’affaire impliquait un citoyen russe vivant en Roumanie, qui était sous surveillance du SRI depuis février dans le cadre d’une enquête sur des préparatifs de sabotage. Lire le communiqué du service de renseignement roumain.
La menace immédiate a été neutralisée lorsque le suspect a été arrêté. Cependant, la nature des cibles de l’opération montre que cette affaire dépasse le cadre de l’application de la loi roumaine : les activités couvraient des installations liées aux déploiements de l’OTAN, aux institutions de défense et de sécurité nationales, aux réseaux de communication, aux infrastructures critiques et à la logistique soutenant l’Ukraine.
Surveillance dans les régions stratégiques de Roumanie
Selon l’enquête, le ressortissant russe a systématiquement collecté des informations secrètes et réalisé des enregistrements photographiques et vidéo de sites stratégiques. L’activité était concentrée à Bucarest et dans les départements de Cluj, Constanța, Călărași et Ilfov, donnant à l’opération une portée géographique à travers des régions clés de Roumanie plutôt qu’un focus sur une seule installation.
Les cibles enregistrées comprenaient des bases militaires nationales utilisées par des alliés de l’OTAN, des bases multinationales, des centres de communication et les quartiers généraux des institutions responsables de la défense, de l’ordre public et de la sécurité nationale. Le suspect a également suivi les mouvements de personnel militaire, d’équipements et le fonctionnement des installations alliées.
Ce schéma indique un effort de collecte de renseignements visant à évaluer la posture défensive de l’Alliance et à identifier les vulnérabilités derrière son flanc est. Les informations n’ont pas été collectées comme un acte isolé d’observation : l’enquête a classé l’activité comme une préparation à un sabotage hybride.
Instructions cryptées et intermédiaire civil
Le suspect a opéré de février à juillet 2026 et a reçu des instructions de responsables russes via des services de messagerie cryptée, selon le récit fourni de l’enquête. Cela établit une chaîne reliant les structures de renseignement russes à un intermédiaire civil opérant à l’intérieur d’un État membre de l’OTAN.
L’utilisation d’un résident plutôt que d’un agent de renseignement déclaré crée une distance entre le service directeur et l’opération sur le terrain. Cela permet également aux services de sécurité russes d’utiliser l’accès local, les mouvements routiniers et la couverture civile tout en réduisant l’exposition de leur personnel professionnel. L’affaire illustre donc non seulement ce qui était surveillé, mais aussi comment l’opération était organisée.
L’enquête roumaine a été menée par le SRI en coopération avec le service de poursuite spécialisé DIICOT, le ministère de l’Intérieur, le ministère roumain de la Défense et les services de renseignement de pays partenaires. Leur coordination a permis de surveiller, documenter et arrêter l’activité du suspect avant que le sabotage prévu ne puisse être exécuté.
Suivi de la logistique soutenant l’Ukraine
Un autre axe de l’opération était le suivi des avions de transport Antonov ukrainiens en Roumanie. Ce détail place la surveillance dans le cadre d’un effort plus large pour identifier les routes et les actifs utilisés pour fournir une assistance en matière de défense à l’Ukraine.
La surveillance des avions aux côtés des bases militaires, des installations de communication et des infrastructures critiques suggère une tentative de cartographier le réseau pratique soutenant la sécurité régionale. L’objectif ne se limitait pas à savoir où se trouvaient les forces alliées ; il impliquait également d’identifier les activités de transport qui pourraient devenir vulnérables à des perturbations.
Pour la Roumanie, le risque était direct. Pour l’OTAN et l’Union européenne, la même activité menaçait des infrastructures dont la perturbation pourrait affecter la mobilité militaire, les communications et le mouvement d’assistance à travers un État membre. L’opération a donc créé une préoccupation sécuritaire partagée au sein de l’Alliance, même si l’agent suspect a agi sur le territoire roumain.
Un test du système de contre-espionnage européen
L’opération constitue une grave violation du droit pénal roumain et des principes régissant les relations entre États souverains. Elle démontre également comment la collecte de renseignements, la surveillance et les préparatifs de sabotage peuvent être combinés dans une seule campagne visant à affaiblir la sécurité bien au-delà du pays où un agent est trouvé.
L’utilisation par la Russie d’acteurs civils et de citoyens russes vivant à l’étranger fait partie d’une méthode plus large de conduite d’activités hostiles par l’intermédiaire d’intermédiaires. Cette approche peut obscurcir la chaîne opérationnelle, mais l’affaire roumaine a exposé les instructions, les cibles et la direction prévue de l’activité avant qu’un dommage ne soit causé.
L’intervention réussie montre la valeur de la coopération entre les services de renseignement nationaux, les procureurs, les autorités de défense et d’intérieur, ainsi que les services partenaires. Elle souligne également la pression à laquelle sont confrontés les gouvernements européens pour échanger rapidement des renseignements, renforcer les contrôles de contre-espionnage et tenir responsables ceux impliqués dans des préparatifs de sabotage.
Le point de pression central repose désormais sur la Roumanie et ses alliés : le complot immédiat a été stoppé, mais le mécanisme qui l’a permis reste clair. Les services russes ont pu diriger un résident pour collecter des informations sur les installations de l’OTAN et la logistique liée à l’Ukraine à l’intérieur d’un État membre ; la réponse a donc évolué d’une prévention d’un acte de sabotage à la préservation du système de sécurité commun capable de détecter le prochain.
