Les services de renseignement français considèrent de moins en moins les attaques hybrides comme une série d’incidents isolés. Paris y voit désormais un modèle global de confrontation, dans lequel cyberattaques, sabotages, drones, espionnage et opérations d’influence peuvent être utilisés simultanément. La France se prépare désormais à un scénario dans lequel les actions hostiles pourraient devenir non seulement clandestines, mais aussi directement physiques.
Il y a encore quelques années, l’attention des gouvernements européens était principalement concentrée sur les attaques contre les serveurs, le vol d’informations et les campagnes de désinformation. Aujourd’hui, le spectre des risques s’élargit. Une usine, une infrastructure énergétique, un nœud de transport, une entreprise de défense ou un réseau de communication pourraient devenir des cibles.
C’est précisément cette évolution de la menace qu’a évoquée la directrice générale de la sécurité intérieure française, Céline Berthon. Lors d’un forum du MEDEF, elle a appelé à prendre en compte la possibilité d’actions plus directes et plus violentes sur le territoire français.
Cette déclaration est particulièrement significative, car Céline Berthon intervient rarement publiquement. Ses propos montrent que la perception de la situation sécuritaire est en train d’évoluer à Paris.
Leipzig est devenu un avertissement pour toute l’Europe
L’un des éléments ayant contribué à cette nouvelle évaluation est l’incident survenu en Allemagne. Début août, un drone équipé d’un dispositif explosif a été découvert à proximité d’un avion-cargo ukrainien Antonov An-124 à l’aéroport de Leipzig/Halle. Un deuxième drone, qui pourrait également être lié à l’opération, a ensuite été retrouvé.
La France n’a pas désigné de responsable pour cet incident. Pour les services de renseignement européens, cependant, la question essentielle n’est pas seulement de savoir qui est à l’origine de l’opération, mais aussi le fait qu’un drone potentiellement utilisé à des fins de sabotage ait été retrouvé près d’un équipement lié à l’Ukraine, sur le territoire d’un pays membre de l’OTAN.
Cet épisode illustre une évolution importante de l’environnement sécuritaire. Il devient de plus en plus difficile de séparer ce qui se passe sur le front ukrainien des risques auxquels sont exposés les autres pays européens.
La Russie mène déjà une confrontation sous le seuil du conflit ouvert
Depuis le début de la guerre à grande échelle contre l’Ukraine, les services français ont constaté une augmentation importante des menaces hybrides. Il ne s’agit pas d’un seul type d’opération, mais d’un ensemble permanent d’actions visant à affaiblir les États européens.
Les structures russes utilisent activement le cyberespace à des fins de renseignement et d’attaque, cherchent à accéder aux systèmes publics et privés, mènent des campagnes d’influence et s’appuient sur des réseaux d’intermédiaires.
Parallèlement, l’intérêt pour les infrastructures physiques augmente. L’énergie, les réseaux de communication, l’industrie de défense, les transports et les entreprises technologiques pourraient devenir des cibles non seulement pour l’espionnage, mais aussi pour des opérations de déstabilisation.
Dans ce type de stratégie, il n’est pas nécessaire de mener une attaque de grande ampleur. Quelques opérations ciblées dans plusieurs pays peuvent produire un effet beaucoup plus important, en obligeant les gouvernements à mobiliser des ressources pour protéger des dizaines de cibles potentielles.
La confiance pourrait devenir le point le plus vulnérable
Les attaques physiques ne constituent qu’une partie du problème. La dimension informationnelle reste tout aussi importante.
La France entre dans une période de forte sensibilité politique à l’approche de l’élection présidentielle de 2027. Une cyberattaque ou un sabotage majeur pourrait être exploité non seulement pour provoquer des dommages matériels, mais aussi pour déclencher une crise politique.
Le mécanisme peut être simple : une attaque est d’abord menée, puis des versions contradictoires sur ses responsables sont diffusées sur les réseaux sociaux, avant qu’une campagne d’accusations contre le gouvernement et les institutions publiques ne se mette en place.
À terme, la véritable cible n’est plus un serveur ou une infrastructure, mais la confiance de la population.
C’est pourquoi les services français considèrent les tentatives d’ingérence dans les processus électoraux comme une menace à part entière. L’objectif de telles opérations pourrait ne pas être de modifier directement le résultat d’une élection, mais de créer des doutes sur sa légitimité.
Les drones deviennent un nouveau test pour la défense française
L’avertissement de Céline Berthon intervient également dans un contexte où le chef d’état-major des armées françaises, le général Fabien Mandon, a souligné les difficultés de la France dans le domaine des drones bon marché et des moyens permettant de lutter contre ces appareils.
Cette question n’est plus uniquement militaire.
Un drone utilisé pour la reconnaissance peut recueillir des informations sur une cible. Le même type d’appareil, après une modification limitée, peut être utilisé pour transporter des explosifs. L’accessibilité croissante de ces technologies rend les drones particulièrement attractifs pour les opérations de sabotage.
Pour la France, cela signifie qu’il faut protéger beaucoup plus d’infrastructures que les seules cibles militaires traditionnelles. Les infrastructures critiques, les entreprises du secteur de la défense, les aéroports et les installations énergétiques doivent désormais être préparés à des menaces qui étaient auparavant considérées comme peu probables.
Paris passe progressivement à une logique de vigilance permanente
La nouvelle évaluation française ne signifie pas qu’une attaque de grande ampleur serait inévitable. Le principal danger réside plutôt dans l’incertitude.
Un adversaire peut agir sous le seuil qui déclencherait une réponse militaire complète de l’OTAN. Une cyberattaque, un incendie volontaire, un sabotage, le lancement d’un drone ou une campagne de désinformation peuvent rester limités individuellement, mais créer ensemble une pression importante sur un État.
C’est pourquoi la France doit adapter son approche de la sécurité. Protéger le territoire ne signifie plus seulement surveiller les frontières. Cela implique également de sécuriser l’espace numérique, de renforcer la résilience des systèmes publics, de protéger les infrastructures critiques, de développer le contre-espionnage et d’être capable de réagir rapidement à des scénarios jusque-là inconnus.
Dans ce contexte, Leipzig apparaît moins comme une histoire isolée que comme un rappel de la vitesse à laquelle la nature des menaces peut évoluer.
La France se prépare à une réalité dans laquelle un adversaire peut ne pas déclarer la guerre tout en transférant progressivement certains de ses éléments sur le territoire européen. La capacité à identifier à temps la frontière entre une opération clandestine et une attaque directe devient ainsi l’un des principaux défis de la sécurité française.