L’espionnage russe en France suscite une vigilance renforcée des autorités en 2026. Plusieurs enquêtes concernent des tentatives présumées de surveillance, de sabotage et de collecte d’informations sensibles. Les secteurs militaires, industriels et numériques figurent parmi les cibles. Ces affaires révèlent une menace qui dépasse désormais les méthodes traditionnelles du renseignement.
Selon Le Monde, plusieurs opérations suspectes ont été détectées sur le territoire français depuis le début de l’année. Les enquêteurs examinent notamment des activités visant des installations ferroviaires et une entreprise produisant des drones militaires. Toutefois, les responsabilités exactes restent à établir dans certaines procédures. Les autorités soupçonnent des réseaux liés aux services russes d’utiliser des intermédiaires recrutés à distance.
L’espionnage russe en France cible les installations militaires
Le 3 juin 2026, un ressortissant biélorusse a été interpellé près de Toulouse. Il était soupçonné de filmer un prototype de drone fabriqué par l’entreprise française Delair.
Cette société fournit notamment des équipements aux forces armées françaises et ukrainiennes. Selon le parquet de Paris, le suspect aurait transmis une vidéo à un contact situé en Russie.
L’homme a ensuite été mis en examen et placé en détention provisoire. Cependant, sa culpabilité n’a pas été établie par un jugement définitif. Par ailleurs, une autre enquête porte sur un projet présumé de sabotage d’un équipement électrique de la SNCF. Les enquêteurs cherchent encore à identifier les éventuels commanditaires.
Des agents recrutés sur Internet plutôt que des espions traditionnels
Les services de renseignement russes sont soupçonnés de recourir davantage à des intermédiaires locaux. Certains seraient approchés sur des messageries chiffrées, notamment Telegram.
Cette méthode permettrait d’organiser des opérations sans envoyer systématiquement des agents professionnels. En outre, elle complique l’identification des responsables situés à l’étranger. D’après la DGSI, les services de renseignement étrangers utilisent aussi les réseaux sociaux professionnels pour approcher des personnes disposant d’informations sensibles.
Les recruteurs peuvent ainsi viser des salariés, des chercheurs ou des personnes ayant accès à des secteurs stratégiques. Toutefois, toute prise de contact inhabituelle ne constitue pas nécessairement une tentative d’espionnage.
Les cyberattaques russes visent les institutions françaises
L’espionnage ne nécessite plus toujours une présence physique. Les intrusions informatiques permettent de rechercher des documents confidentiels à distance. Le 13 juillet 2026, la France a officiellement attribué plusieurs opérations de cyberespionnage au FSB russe. Les autorités ont notamment identifié les activités du groupe Turla.
Selon l’ANSSI, ces opérations ont visé des institutions publiques, des organismes de recherche et des acteurs de la défense. Un institut travaillant sur des technologies sensibles a notamment subi une exfiltration importante de données en février 2025. De plus, Paris avait déjà attribué au renseignement militaire russe plusieurs cyberattaques menées depuis 2021. Ces accusations concernent notamment le groupe APT28.
Les ports et les navires font l’objet d’une vigilance particulière
Les infrastructures maritimes représentent également un enjeu de sécurité. Les ports, les câbles sous-marins et les installations énergétiques peuvent intéresser des services de renseignement étrangers.
En décembre 2025, un ressortissant letton a été arrêté dans une affaire concernant un équipement informatique découvert sur un ferry à Sète. L’appareil aurait pu permettre une prise de contrôle à distance du navire. Cependant, cette affaire reste distincte des soupçons visant la flotte commerciale russe. La présence d’un navire lié à Moscou ne prouve pas, à elle seule, une opération d’espionnage.
Le 13 octobre 2026, les autorités françaises ont également intercepté un pétrolier soupçonné d’appartenir à la flotte fantôme russe. D’après Reuters, cette intervention concernait notamment des soupçons d’irrégularités de pavillon et de transport de carburant. Aucun lien direct avec une mission d’espionnage n’était établi publiquement.
La France renforce sa surveillance face aux ingérences étrangères
La menace dépasse les seules installations militaires. Les entreprises technologiques, les laboratoires et les réseaux de transport peuvent également intéresser les services étrangers.
En réponse, les autorités françaises renforcent la coopération entre renseignement, justice et cybersécurité. Elles cherchent aussi à sensibiliser les entreprises aux tentatives de recrutement et aux risques informatiques. Cependant, les enquêtes doivent distinguer les faits établis des soupçons. La nationalité d’une personne ne suffit jamais à démontrer son implication dans une opération clandestine.
Pour Paris, l’enjeu consiste désormais à protéger les informations stratégiques sans compromettre les libertés publiques. Cette vigilance devrait rester une priorité tant que les tensions entre la Russie et les pays européens persisteront.