Les services de renseignement russes ont utilisé le réseau RIS pour recruter des ressortissants étrangers et des intermédiaires criminels pour des opérations de surveillance, de sabotage et d’assassinats commandités aux États-Unis et en Europe, selon une poursuite américaine qui classe les opérations secrètes de Moscou dans la catégorie du terrorisme transnational.
Le 16 septembre 2026, le bureau du procureur des États-Unis pour le district sud de New York a inculpé un groupe lié aux services de renseignement russes pour financement du terrorisme et conspiration en vue de réaliser des meurtres commandités, y compris sur le territoire américain. Les accusés auraient financé des opérations de collecte de renseignements et des meurtres aux États-Unis et à l’étranger, tout en assignant des complices pour attaquer des infrastructures civiles et militaires dans les pays européens soutenant l’Ukraine. L’acte d’accusation rapporté et les allégations américaines fournissent le compte rendu le plus clair sur le fonctionnement de ce réseau.
Cette affaire est importante car elle décrit plus qu’une simple opération d’espionnage. Elle présente un modèle dans lequel des agents des services de renseignement russes organisent et coordonnent des activités violentes, tandis que le travail visible est confié à des personnes dont le lien avec l’État russe est plus difficile à établir. Cette structure affecte directement la sécurité des États-Unis et crée une menace plus large pour les pays européens dont l’infrastructure et le soutien politique à l’Ukraine les ont rendus cibles de la pression russe.
Des pertes diplomatiques ont poussé les opérations dans l’ombre
Le réseau reflète un changement dans la méthode d’opération de la Russie à l’étranger. Après l’expulsion massive de diplomates russes des pays occidentaux, les services de renseignement russes se sont de plus en plus tournés vers des citoyens de pays tiers et des membres d’environnements criminels locaux pour réaliser des missions sensibles.
Selon les États-Unis, des agents du Service fédéral de sécurité ont recruté et dirigé des personnes pour des opérations de surveillance, d’incendie criminel et d’assassinats commandités. Des citoyens cubains et vénézuéliens, ainsi que des figures criminelles, ont été utilisés pour constituer des pools d’opérateurs aux États-Unis et en Europe. Cet arrangement a réduit le besoin de déployer directement du personnel de renseignement russe et a créé une distance entre les organisateurs et ceux qui exécutent les attaques.
Cette distance est opérationnellement précieuse. Un ressortissant étranger ou un intermédiaire criminel recruté peut ne pas avoir de lien institutionnel évident avec la Russie, même lorsque la tâche, le paiement et la coordination proviennent des services de renseignement russes. Le résultat est un réseau qui préserve la capacité de Moscou à agir à l’étranger tout en compliquant la chaîne de preuves reliant un opérateur individuel à la structure étatique derrière l’opération.
La chaîne reliait des agents de renseignement à des missions violentes
Les allégations de la poursuite placent les représentants des services de renseignement russes au centre du réseau RIS plutôt qu’à ses marges. La participation présumée de l’agent en service Kirill Khramyeev et de son père, Yuri Khramyeev, un ancien employé des services de renseignement russes, indique un lien direct entre le réseau et l’appareil de sécurité russe.
L’importance de ce lien est institutionnelle. Le réseau n’était pas simplement un ensemble lâche de criminels disponibles à la location. Selon le récit fourni par les procureurs américains, le personnel de sécurité russe a aidé à organiser et à coordonner des opérations, y compris des surveillances et des préparatifs pour des meurtres, tandis que les participants recrutés exécutaient le travail pratique.
Le procureur général adjoint pour la sécurité nationale, John Eisenberg, a déclaré que les accusés cherchaient à recruter des citoyens américains et des ressortissants étrangers pour réaliser des meurtres pour le compte du Kremlin. Sa déclaration identifie le but allégué du système de recrutement : convertir l’accès à des personnes locales et à des réseaux criminels en un instrument utilisable du pouvoir étatique russe.
La division du travail préserve également une marge de manœuvre pour le déni. Les agents de renseignement peuvent rester au niveau de la mission, du financement et de la coordination, tandis que les opérateurs s’occupent de l’observation, de l’incendie criminel ou de la violence. Cette structure permet aux services russes d’élargir le nombre d’opérations potentielles sans exposer leur propre personnel à chaque étape.
Un meurtre planifié à Washington a intensifié les enjeux
La préparation présumée d’un meurtre commandité visant un dissident russe dans le district de Columbia démontre la portée géographique et la gravité des missions du réseau. Cela aurait amené une opération liée aux services de renseignement russes dans la capitale américaine, plutôt que de limiter l’activité à un soutien à distance, à des surveillances ou à des attaques contre des infrastructures étrangères.
Les cibles présumées s’étendaient au-delà des États-Unis. Les missions du réseau comprenaient des attaques terroristes contre des infrastructures civiles et militaires dans des États européens soutenant l’Ukraine, ainsi que des opérations d’incendie criminel et de collecte de renseignements. La gamme des actions planifiées montre comment la même structure pourrait servir à la fois à exercer une pression stratégique contre des États et à commettre des violences criminelles contre des individus.
Cette combinaison dépasse l’espionnage classique. Les capacités de renseignement étatique étaient associées à des méthodes liées à la criminalité organisée transnationale : recrutement externalisé, violence rémunérée, intermédiaires locaux et utilisation de personnes choisies pour leur distance par rapport au gouvernement commanditaire. L’objectif opérationnel n’était pas seulement d’obtenir des informations, mais aussi de créer des conséquences physiques dans des pays où la Russie souhaitait imposer des coûts.
Les accusations de financement du terrorisme élargissent la cible de l’application de la loi
L’utilisation par les autorités américaines des dispositions relatives au financement du terrorisme modifie la portée légale de l’affaire. Les actes de sabotage, de recrutement et d’assassinats commandités ne sont pas traités uniquement comme des crimes isolés ou comme des activités de renseignement. Ils sont présentés dans un cadre qui peut étendre la responsabilité au-delà de la personne qui a directement exécuté une attaque.
Cette approche donne aux procureurs américains une base pour poursuivre les organisateurs, les coordinateurs et les financiers en tant que participants à une structure violente plus large. Elle reflète également la réalité pratique des opérations externalisées : la personne qui exécute une mission peut n’être que le dernier maillon d’une chaîne contrôlée par d’autres.
Pour les gouvernements européens, la théorie juridique est significative car l’activité alléguée était conçue pour exploiter l’espace entre l’action étatique et la conduite criminelle. Un service de renseignement étranger peut utiliser des intermédiaires pour créer une incertitude quant à la responsabilité, tandis que le pays affecté doit toujours absorber les coûts de sécurité liés à la protection des infrastructures, des dissidents et des institutions publiques.
Le même mécanisme complique également la prévention. Les agents de renseignement peuvent coordonner depuis l’extérieur du pays cible, des recrues étrangères peuvent se déplacer à travers des communautés locales sans liens étatiques évidents, et des contacts criminels peuvent fournir un accès à des personnes et des sites que le personnel russe officiel ne pourrait plus atteindre facilement. La poursuite décrit donc un système construit pour survivre aux restrictions diplomatiques plutôt qu’une opération ponctuelle dépendant d’une couverture officielle.
Le point de pression est les organisateurs, pas seulement les opérateurs
L’affaire du réseau RIS identifie les organisateurs et les coordinateurs comme la cible centrale de l’application de la loi. Les participants directs peuvent être recrutés aux États-Unis ou en Europe, mais la structure alléguée renvoie au personnel de sécurité russe qui sélectionne les tâches, finance les activités et dirige le réseau.
Cette distinction détermine si la réponse peut arrêter des attaques individuelles ou perturber le mécanisme qui les génère. En traitant les opérations alléguées comme des activités liées au terrorisme, les autorités américaines cherchent à atteindre la chaîne de responsabilité plus large, y compris ceux qui organisent et financent la violence sans l’exécuter eux-mêmes.
L’affaire laisse le point de pression institutionnel clair : les services de renseignement russes peuvent continuer à utiliser des citoyens de pays tiers et des intermédiaires criminels uniquement si la séparation entre organisateurs et opérateurs reste efficace. L’acte d’accusation américain est conçu pour réduire cette séparation en liant les surveillances, les sabotages et les meurtres planifiés aux responsables de la sécurité russe accusés de les coordonner.
