Les services de renseignement russes ont dépassé la simple collecte d’informations au Danemark pour se lancer dans la préparation d’incendies criminels, de sabotages et d’autres actions hostiles, selon le Service de sécurité et de renseignement danois, le PET. Les cibles visées sont des entreprises de l’industrie de la défense soutenant l’assistance militaire à l’Ukraine, dans le but de perturber les livraisons et d’exercer une pression politique sur Copenhague.
Dans un avertissement publié le 3 septembre 2026, le PET place les sites industriels danois, les installations de stockage militaire et les routes d’approvisionnement en armements au cœur d’une menace sécuritaire qui va bien au-delà du champ de bataille. Le risque immédiat pèse sur les entreprises danoises, les employés et les opérateurs d’infrastructure, tandis que le soutien militaire à l’Ukraine et les gouvernements qui l’organisent sont les cibles stratégiques visées. L’avertissement du PET décrit une opération visant non seulement à observer le réseau de soutien du Danemark, mais aussi à interférer avec celui-ci.
Cette distinction est au cœur de l’affaire. Le chef du contre-espionnage danois, Emil Gresholm, a déclaré que le PET avait exposé des agents russes alors qu’ils préparaient des actions concrètes et violentes. Le service a donc présenté la menace comme une préparation active d’attaques sur le territoire danois, plutôt que comme un effort de renseignement conventionnel mené à distance.
La cible est le système d’approvisionnement de l’Ukraine
Les actions prévues se concentrent sur la chaîne industrielle et logistique qui rend possible l’assistance militaire. Les fabricants de défense fournissant l’Ukraine, les entrepôts contenant l’équipement pertinent et les routes de transport utilisées pour les livraisons ont été identifiés comme des cibles prioritaires pour les opérations de renseignement russes.
Les autorités danoises ont cité l’incendie criminel parmi les méthodes possibles. Un incendie ou un acte de sabotage réussi dans une entreprise pourrait endommager la production, interrompre le stockage ou retarder le mouvement de l’équipement. L’effet pratique ne se limiterait pas au site immédiat : une perturbation dans un nœud danois pourrait exercer une pression sur l’ensemble du système de soutien allié à l’Ukraine.
L’objectif politique est tout aussi direct. En menaçant les organisations impliquées dans l’assistance militaire, les services russes cherchent à augmenter le coût du soutien à Kyiv et à inciter le gouvernement danois à reconsidérer sa position. L’opération relie ainsi la disruption physique à une tentative plus large d’influencer la politique officielle par la peur et l’incertitude.
Le recrutement déplace l’opération vers des réseaux civils
Le PET a également enregistré des tentatives de recrutement de citoyens danois via les réseaux sociaux, le service de messagerie Telegram et des plateformes de jeux. Les personnes approchées se voient proposer des missions présentées comme des travaux de renseignement, y compris la photographie d’entrepôts, d’installations de production et de plannings de livraisons d’armements.
Cette méthode de recrutement crée une couche de déni pour les organisateurs tout en intégrant des civils locaux dans la chaîne opérationnelle. Une personne peut d’abord être sollicitée pour réaliser une tâche photographique apparemment inoffensive, mais les informations collectées peuvent cartographier l’infrastructure nécessaire à une attaque ultérieure. Des récompenses financières sont utilisées pour rendre ces missions attrayantes, tandis que le véritable objectif est dissimulé aux recrues.
La responsabilité de l’opération reste entre les mains des services de renseignement russes qui cherchent à commander et à diriger les tâches. Les citoyens danois intégrés au réseau sont les instruments immédiats de collecte ou de préparation, tandis que les parties affectées incluent les entreprises de défense, les opérateurs de stockage, le personnel de transport et le public dont la sécurité dépend de ces installations.
L’avertissement du Danemark s’inscrit dans une campagne européenne plus large
Les structures de renseignement de l’OTAN considèrent l’avertissement danois comme faisant partie d’une campagne hybride russe plus large contre l’Union européenne. Dans cette évaluation, des attaques d’incendie criminel en série, des sabotages et des provocations visent à semer la panique parmi les citoyens européens, à affaiblir la stabilité politique intérieure et à persuader les gouvernements occidentaux de réduire leur soutien militaire et financier à l’Ukraine.
Le cas danois s’inscrit donc dans un schéma déjà visible ailleurs en Europe. Les autorités allemandes ont directement accusé la Russie d’avoir tenté de frapper l’aéroport de Leipzig avec des drones chargés d’explosifs. La Commission européenne a qualifié ces actions des services de renseignement russes de terrorisme d’État, tandis que plusieurs pays européens, dont la Suède, ont convoqué les ambassadeurs russes pour exprimer des protestations officielles.
Ces réponses établissent les conséquences institutionnelles de la campagne. Les gouvernements européens considèrent les incidents non pas comme des actes criminels isolés, mais comme des opérations attribuées à un État étranger et liées à la pression du Kremlin sur le soutien à l’Ukraine. La réaction diplomatique a approfondi l’isolement de la Russie, tandis que ses services de renseignement ont élargi les risques auxquels sont confrontées les infrastructures européennes.
Pour le Danemark, la divulgation du PET déplace la question d’une préoccupation de contre-espionnage éloignée à une tâche de protection immédiate. Les entreprises soutenant l’Ukraine doivent être considérées comme des cibles potentielles, les citoyens doivent être avertis contre des missions en ligne apparemment mineures, et les autorités doivent empêcher que la reconnaissance ne se transforme en attaques physiques.
La pression repose désormais sur les institutions de sécurité danoises et leurs partenaires européens pour bloquer la chaîne opérationnelle avant qu’elle n’atteigne les sites de production, les entrepôts ou les routes d’approvisionnement. Le passage de la collecte d’informations à la préparation d’incendies criminels et de sabotages signifie que l’infrastructure soutenant l’assistance européenne à l’Ukraine fait désormais partie de la confrontation.
