Un incendie ayant causé environ 15 millions de zlotys de dommages à l’usine WB Electronics en Pologne et une tentative d’incendie criminel déjouée dans une usine de drones ukrainienne en Slovaquie sont liés à la même opération soutenue par la Russie. Le groupe jusqu’alors inconnu, Global Citizens Against War 1984, a revendiqué les deux incidents en se présentant comme un mouvement anti-guerre, mais une enquête conjointe citée par le média polonais Niezalezna.pl a identifié des preuves numériques, linguistiques et techniques pointant vers les services de renseignement russes.
La cible immédiate n’est pas un symbole politique abstrait. WB Electronics à Skarżysko-Kamienna est un maillon important dans la production polonaise de systèmes sans pilote FlyEye et de munitions volantes Warmate, équipements utilisés par les forces armées polonaises et ukrainiennes. L’Agence de sécurité intérieure polonaise considère l’incendie survenu dans la nuit du 30 au 31 août 2026 comme un possible acte de sabotage inspiré par un service de renseignement étranger.
Quelques jours plus tôt, les services de sécurité slovaques avaient arrêté une tentative d’incendie criminel dans une usine appartenant à la société ukrainienne Skyeton. Ils ont interpellé un citoyen ukrainien et deux citoyens lettons. Selon les éléments cités dans l’enquête, les enquêteurs slovaques ont établi que les suspects agissaient sous les instructions d’une autre personne. Les deux épisodes relient donc des attaques physiques sur la production de défense à un système externalisé où ceux qui exécutent l’opération sont séparés du service qui la dirige.
La revendication publique fait partie du mécanisme
Global Citizens Against War 1984 a revendiqué les deux attaques et déclaré que toute usine d’armement dont les produits atteignent une zone de guerre est une cible légitime. Son langage présente le groupe comme une initiative pacifiste internationale, mais les services de sécurité polonais considèrent cette revendication publique comme un possible élément d’une opération de couverture russe.
Le but de cette couverture est clair : faire passer un sabotage dirigé par l’État pour un acte de protestation européenne indépendante. En plaçant une organisation prétendument citoyenne entre l’attaque et l’État russe, l’opération déplace l’attention publique vers un faux retour de bâton domestique contre la militarisation, tout en dissimulant la responsabilité des attaques destinées à perturber le soutien à l’Ukraine.
L’enquête menée par Aktuality.sk et The Insider, rapportée par Niezalezna.pl, a identifié une série de traces numériques reliant l’organisation à la Russie. Les histoires Instagram publiées par le groupe comprenaient une légende russe signifiant « Actuel ». L’analyse du code source du site a également révélé un formatage utilisant YS Text, une police créée et utilisée par la société technologique russe Yandex.
Ces détails ne sont pas présentés comme des erreurs techniques isolées. Pris ensemble avec le timing et le choix des cibles, ils forment la couche numérique d’une opération conçue pour ressembler à un mouvement de protestation européen tout en exerçant une pression sur les installations de défense soutenant l’Ukraine.
Identités artificielles remplaçant un véritable réseau d’activistes
La page de l’équipe de l’organisation ne listait que deux personnes. L’enquête a révélé que les deux biographies portaient les caractéristiques d’identités générées par intelligence artificielle plutôt que des preuves d’un mouvement civique établi.
Un membre supposé était un Polonais nommé Robert Levanowski, un nom remarquablement proche de celui du capitaine de l’équipe nationale de football polonaise, ne différant que par une lettre. Sa biographie affirmait qu’il avait servi dans l’armée polonaise pendant deux ans, de 2007 à 2009, bien que le service militaire obligatoire en Pologne à cette époque durait neuf mois. L’enquête n’a trouvé aucune trace en ligne de cette personne.
Le deuxième supposé activiste, Stefan Ilić, était présenté comme Serbe et partageait le nom d’un footballeur serbe bien connu. Le manifeste en anglais du groupe était rédigé dans un langage peu naturel contenant des constructions caractéristiques d’une traduction littérale de russe. Selon l’enquête, le site a été construit sur Wix avec l’outil d’intelligence artificielle de Hostinger.
Cette combinaison de biographies fabriquées, de contenu web généré par machine et de traces en langue russe expose la fonction pratique de l’organisation. Ce n’était pas un réseau anti-guerre européen fonctionnel qui s’est ensuite tourné vers le sabotage. C’était une structure de couverture créée pour donner aux attaques sur les usines de défense une identité politique apparemment indépendante.
Le recrutement éloigne le risque de l’organisateur
Le modèle opérationnel repose également sur la distance. Les services de renseignement russes utilisent Telegram et des ressources du dark web pour trouver des personnes prêtes à réaliser des sabotages contre un paiement rapide, ciblant des individus financièrement vulnérables, des personnes ayant des antécédents criminels et des étrangers pouvant être utilisés comme opérateurs jetables.
Ce dispositif offre deux avantages au Kremlin. Si un opérateur est arrêté, les autorités russes peuvent nier toute implication directe et présenter l’attaque comme l’œuvre de radicaux locaux ou d’individus étrangers agissant de leur propre initiative. En même temps, l’utilisation d’intermédiaires rend plus difficile pour les enquêteurs européens de relier la personne sur les lieux à l’agence de renseignement qui a sélectionné la cible et donné les instructions.
Les arrestations en Slovaquie illustrent la fin humaine de cette chaîne : trois étrangers détenus pour une tentative d’attaque contre une installation liée à la défense ukrainienne, tandis que la figure présumée dirigeante reste en dehors de la scène visible décrite dans l’enquête fournie. L’incendie en Pologne démontre la conséquence lorsque cette chaîne atteint un site de production fonctionnel : des dommages à une installation intégrée dans l’approvisionnement de drones et de munitions pour la Pologne et l’Ukraine.
La production pour l’Ukraine comme point de pression
Le choix des cibles donne à la campagne son sens stratégique. WB Electronics produit des systèmes et des munitions utilisés par les forces armées de Pologne et d’Ukraine ; Skyeton est une entreprise ukrainienne dont l’installation slovaque fait également partie du réseau de production de défense soutenant Kyiv. Les attaques visent donc l’infrastructure industrielle et logistique derrière la capacité de l’Ukraine à se défendre.
L’objectif déclaré identifié par les journalistes d’investigation est plus large que la destruction de bâtiments individuels. L’opération cherche à perturber la production européenne de systèmes sans pilote et de munitions, à interrompre les chaînes d’approvisionnement pour l’Ukraine et à créer un climat de risque pour les investisseurs impliqués dans le soutien militaire et technique à Kyiv. Un incendie industriel ordinaire est ainsi transformé en pression sur les entreprises, les travailleurs, les gouvernements et les partenaires qui soutiennent l’assistance européenne à l’Ukraine.
La campagne a également été accompagnée d’une menace explicite de poursuite. Global Citizens Against War 1984 a promis que d’autres actions deviendraient régulières et a ouvertement menacé l’Allemagne, y compris l’usine de missiles prévue de la société Covenant près de Leipzig.
Cette menace place le prochain point de pression sur les institutions de sécurité allemandes et européennes. La Pologne fait face à des dommages déjà infligés à une usine liée à la production de FlyEye et de Warmate ; la Slovaquie a exposé une tentative d’attaque avant que l’incendie ne soit allumé ; l’Allemagne fait face à un avertissement public contre un futur projet industriel de défense. Dans ces trois cas, le mécanisme reste le même : une opération de renseignement russe utilise une identité pacifiste fabriquée, des opérateurs externalisés et une infrastructure numérique déniable pour attaquer la base de production européenne soutenant l’Ukraine.
Le résultat est une expansion directe de la campagne hybride de la Russie vers le sabotage contre des entreprises de défense dans des États membres de l’OTAN et des pays partenaires. La responsabilité est organisée dans le système de renseignement de Moscou, le risque immédiat est supporté par les installations européennes et ukrainiennes, et le coût est imposé sur les chaînes de production et d’approvisionnement dont dépend la défense de l’Ukraine.
