Pour toucher l’Europe aujourd’hui, il suffit d’un téléphone, d’un portefeuille de cryptomonnaies et d’une poignée de personnes recrutées en ligne. C'est le tableau qui ressort d'un récent rapport du Royal United Services Institute (RUSI), l'un des principaux groupes de réflexion britanniques en matière de sécurité. Les opérations de sabotage attribuées à la Russie comme composantes des campagnes hybrides lancées contre l'Europe dans le contexte de l'invasion de l'Ukraine ont triplé dans les pays de l'OTAN de 2022 à 2024. Le tableau qui se dégage du rapport est inquiétant : des campagnes hybrides menées sous forme de économie des petits boulotscomposé de missions à faible coût, d'agents jetables et de paiements rapides et difficiles à retracer.
Le thème est désormais connu. Ces dernières années, Moscou a progressivement abandonné les modèles de renseignement traditionnels, tels que les agents infiltrés et les réseaux clandestins stables, à la lumière des mesures mises en œuvre par les pays européens en réponse à l'agression ukrainienne. Et elle a choisi de s’appuyer sur un effectif beaucoup plus fluide. Personnes recrutées via Telegram, forums en ligne, communautés jeu ou encore des plateformes de messagerie sont louées pour effectuer des tâches simples : prendre des photos d'une infrastructure, poser une bombe rudimentaire, allumer un incendie, vandaliser un site sensible. L'idéologie n'entre pas toujours en ligne de compte. L'argent compte.
Le cas du citoyen russe Mikhaïl Mirkhrodski (Michaił Mirgorodski), vingt-huit ans, mathématicien de formation, est exemplaire : le 2 décembre, le parquet polonais l'a inculpé de cinq chefs d'accusation, dont la constitution et la direction d'un groupe criminel à caractère terroriste et l'organisation et la direction des activités d'un service secret étranger. Son réseau a offert cinq dollars pour imprimer et afficher des tracts en faveur de la Russie ou contre l'Ukraine et l'OTAN ; trois cents à cinq cents dollars pour installer des caméras de surveillance à proximité des infrastructures critiques ; jusqu'à dix mille dollars pour faire dérailler un train.
Chez Mirkhrodsky et dans la plupart des cas, les tâches sont presque toujours payées en crypto-monnaies – Bitcoin ou pièces stables comme l'Usdt – car elles permettent des transferts transfrontaliers rapides et difficiles à bloquer. Une fois la compensation reçue, l’agent convertit l’argent en espèces via des services informels ou des bureaux OTC non réglementés. Le résultat est un système dans lequel l’agresseur est facilement remplaçable, tandis que la chaîne de commandement reste invisible.
Le point clé qui ressort du rapport est ce que les experts appellent écart de vitesse: le speed gap entre les flux financiers et l’État. Un paiement crypto prend quelques minutes. Une enquête bancaire, une demande de bourse ou une coopération judiciaire internationale prend des semaines. Entre-temps, l'opération a déjà eu lieu, le portefeuille a été vidé, le saboteur a été payé et souvent arrêté comme petit délinquant. Le système fonctionne parce qu’il n’a pas besoin de systèmes sophistiqués de blanchiment d’argent : il doit simplement être plus rapide que la police.
Pour compliquer encore davantage le conflit, il y a une question institutionnelle. Dans presque tous les pays européens, l’analyse des flux de cryptomonnaies relève de la responsabilité des cellules de lutte contre le blanchiment et des cellules de renseignement financier. Les enquêtes sur les menaces hybrides, les sabotages et les renseignements étrangers relèvent de la responsabilité de la police antiterroriste et des services de renseignement et de sécurité. Et si les deux mondes ont du mal à communiquer, les portefeuilles suspects sont traités comme des fraudes financières, tandis que les auteurs du matériel sont poursuivis pour vandalisme ou incendie criminel. Ce qui manque, c’est la vision globale : la campagne de pression stratégique coordonnée.
C’est là que le modèle russe devient véritablement dangereux. Le sabotage «coin» ne vise pas une attaque de grande envergure et spectaculaire. Visez plutôt une constellation de micro-incidents : petits incendies, pannes, perturbations logistiques, actes de vandalisme ciblés. Pris individuellement, ils ressemblent à du bruit. Agrégés dans le temps et dans l’espace, ils deviennent un stress systémique.
Dans des secteurs comme l’énergie, les transports et surtout la santé, c’est dévastateur. Les hôpitaux et les systèmes de santé fonctionnent déjà à leurs limites. Quelques incidents mineurs suffisent à provoquer des retards, des pannes, des pertes de données, des perturbations mettant des vies humaines en danger sans jamais dépasser le seuil d’une urgence nationale. Il s'agit d'une forme de pression dans la « zone grise » entre paix et guerre (« La ligne de front est partout », pour citer Blaise Metreweli, chef du Secret Intelligence Service, ou MI6, le service de renseignement extérieur britannique). Cela ne fait pas la une des journaux, mais cela consomme de la résilience.
Le document clôture quelques recommandations. Il s’agit notamment du fait que l’Europe doit adapter ses instruments juridiques et institutionnels à cette menace. Il y a un manque de définitions communes du sabotage. Il existe un manque d’intégration entre le renseignement financier et la sécurité nationale. Il existe un manque de règles strictes sur les canaux de conversion de crypto-monnaies. Surtout, on manque de conscience qu’il ne s’agit pas d’un crime de droit commun, mais d’opérations hostiles menées à l’aide des outils de l’économie numérique.
Voir l’article original en italien
