La Roumanie a déjoué une opération d’intelligence et de sabotage russe visant des bases militaires, des centres de communication et des infrastructures critiques utilisées par les alliés de l’OTAN, révélant ainsi comment Moscou étend ses tactiques de guerre sur le territoire d’un membre de l’alliance. Le Service roumain de renseignement, connu sous le nom de SRI, a indiqué que l’opération était coordonnée par la Russie et impliquait un citoyen russe vivant en Roumanie, qui a été arrêté après plusieurs mois de surveillance. Lire le communiqué du service de renseignement roumain.
La menace immédiate a été neutralisée avant qu’une action de sabotage ne soit mise en œuvre. Cependant, l’enquête révèle un schéma opérationnel plus large : des responsables russes ont utilisé un résident civil pour cartographier l’activité militaire, surveiller les actifs de transport et recueillir des informations pouvant soutenir des attaques hybrides contre la Roumanie, la logistique de l’OTAN et les routes utilisées pour acheminer l’aide à l’Ukraine.
L’opération a cartographié l’infrastructure orientale de l’alliance
Le SRI a déclaré que le suspect était sous observation depuis février 2026 dans le cadre d’une enquête sur une tentative d’acte de sabotage. Entre février et juillet, les enquêteurs ont documenté la collecte d’informations secrètes ainsi que le tournage et la photographie systématiques de sites stratégiques.
Les cibles comprenaient des centres de communication, des bases militaires nationales utilisées par les alliés de l’OTAN, des quartiers généraux liés à la défense de la Roumanie, ainsi que des systèmes de sécurité publique et nationale, et des infrastructures critiques. L’activité a été enregistrée à Bucarest et dans les départements de Cluj, Constanța, Călărași et Ilfov, plaçant l’opération dans plusieurs zones d’importance stratégique plutôt qu’à un seul endroit isolé.
Le suspect a également suivi le mouvement du personnel et de l’équipement militaire et surveillé l’activité des bases multinationales de l’OTAN. Ce schéma indique un effort pour évaluer la capacité défensive de l’alliance, identifier les vulnérabilités et préparer le terrain pour d’éventuelles provocations ou sabotages derrière le flanc est de l’OTAN.
Des instructions cryptées reliaient le travail de terrain aux responsables russes
Selon l’enquête, le citoyen russe a reçu des instructions de coordinateurs russes via des services de messagerie cryptée. Les communications reliaient la surveillance effectuée sur le terrain à une opération planifiée dirigée par des structures de renseignement russes, plutôt qu’à un acte non autorisé d’un individu agissant seul.
L’utilisation d’un résident civil a permis à l’opération de se distancier du personnel professionnel de renseignement russe. Cela a également réduit l’exposition des services dirigeant le travail tout en leur permettant d’exploiter une personne déjà présente dans le pays et capable d’approcher des lieux sensibles sans attirer immédiatement la même attention qu’un agent officiel.
Cette méthode a des conséquences directes sur la sécurité de la Roumanie et de ses alliés. Les informations concernant la localisation, les routines et la protection des installations militaires et de communication peuvent être utilisées pour sélectionner des cibles, perturber les mouvements ou soutenir de futurs actes de sabotage. L’opération a donc créé un danger non seulement pour les installations roumaines, mais aussi pour le réseau plus large d’infrastructures civiles et militaires sur lequel repose la défense collective européenne.
La surveillance s’est étendue aux avions de transport ukrainiens
Un autre axe d’activité de l’agent était la surveillance des avions de transport Antonov ukrainiens en Roumanie. Leurs mouvements sont importants car ils sont liés aux routes logistiques par lesquelles le soutien à l’Ukraine est acheminé et organisé.
La surveillance ne constituait pas en elle-même une attaque achevée contre ces avions. Cependant, elle a fourni aux services russes des informations pouvant aider à identifier et menacer les routes soutenant l’Ukraine. L’enquête place donc le suivi des avions dans la même chaîne opérationnelle que la photographie des bases, des centres de communication et des infrastructures critiques.
Cette chaîne relie la collecte de renseignement à la préparation de sabotages hybrides. L’objectif n’était pas simplement d’observer l’environnement sécuritaire de la Roumanie, mais de construire une image exploitable des déploiements militaires, de la logistique et des infrastructures qui pourraient être utilisées contre la Roumanie, l’OTAN et l’effort de soutien européen à l’Ukraine.
La réponse de la Roumanie montre où se situe la pression
L’opération a été découverte grâce à la coopération entre le SRI, le service de poursuite spécialisé DIICOT, le ministère roumain de l’Intérieur, le ministère de la Défense nationale et les services de renseignement partenaires. Leur travail a combiné surveillance, collecte de preuves et intervention opérationnelle, permettant l’arrestation du suspect avant que le sabotage prévu ne puisse être exécuté.
Cette affaire démontre l’importance du partage rapide d’informations entre les membres de l’OTAN et les services partenaires. La menace a franchi les frontières institutionnelles : l’activité suspectée impliquait des installations militaires, des quartiers généraux de sécurité nationale, des infrastructures critiques et des transports liés au soutien d’un pays en guerre. Aucune agence unique ne pouvait faire face à tous ces risques de manière isolée.
Pour la Roumanie, cet incident constitue une violation directe de sa souveraineté et de son droit pénal. Pour l’Union européenne et l’OTAN, cela montre que l’activité hybride russe vise les infrastructures soutenant la sécurité collective, et non seulement des cibles sur le champ de bataille en Ukraine. L’opération remet également en question l’hypothèse selon laquelle les menaces stratégiques proviennent uniquement d’unités militaires étrangères ou d’agents de renseignement formellement identifiés.
La tentative de sabotage renforce la nécessité de contrôles de contre-renseignement plus stricts, d’une surveillance plus étroite des activités hostiles et d’une responsabilité sans compromis pour ceux qui y participent. Elle montre également comment la Russie peut utiliser des résidents à l’étranger pour recueillir des informations tout en maintenant les structures directrices à distance.
Le point de pression central est désormais la capacité de la Roumanie et de ses alliés à transformer cette disruption réussie en une défense soutenue des infrastructures qui soutiennent les opérations de l’OTAN et l’assistance à l’Ukraine. Le suspect a été arrêté, mais la surveillance documentée montre que les services russes avaient déjà pénétré l’environnement opérationnel autour des installations militaires roumaines, des réseaux de communication et des routes logistiques.
