Les opérations de sabotage russes en Europe sont une série d’attaques clandestines contre des infrastructures et des cibles européennes depuis la fin des années 2010, qui s’intensifient après 2022, date de l'invasion russe de l'Ukraine. Les gouvernements occidentaux et les services de renseignement accusent les forces armées ou les services de renseignement russes d’avoir orchestré des actes de sabotage à travers l’Europe — notamment des incendies criminels, des assassinats, des explosions, des actes de vandalisme et des interférences électroniques — dans le cadre d’une guerre hybride visant à déstabiliser les pays soutenant l'Ukraine pendant la guerre russo-ukrainienne. Des responsables européens rapportent que le nombre d’incidents présumés de sabotage russe a fortement augmenté en 2023–2024, ciblant des infrastructures critiques (comme des pipelines, des câbles électriques et de communication), ainsi que des sites civils et à vocation militaire.
Selon les autorités, cette campagne de sabotage est largement coordonnée par les services de renseignement russes (notamment le GRU), mais elle est exécutée sur le terrain par des agents clandestins ou des intermédiaires locaux recrutés, ce qui permet à Moscou de nier toute implication directe. Le gouvernement russe nie mener des opérations de sabotage en Europe et attribue souvent les incidents à d’autres acteurs. Cependant, en 2025, l’OTAN qualifie le niveau de menace lié au sabotage de « record absolu » et avertit que la campagne de subversion menée par la Russie constitue un sérieux défi sécuritaire pour l’ensemble du continent.
Contexte La Russie a une longue histoire d’opérations clandestines et de sabotage en Europe, remontant à la guerre froide, et sa doctrine militaire a depuis longtemps mis l’accent sur le ciblage des infrastructures ennemies. Dans les années 2010, des agents russes sont impliqués dans des incidents de sabotage isolés, comme les explosions de 2014 dans les dépôts de munitions de Vrbětice, en République tchèque, qui tuent deux personnes et sont plus tard attribuées à des agents du GRU russe (unité 29155). Selon les enquêteurs tchèques, les agents du GRU — utilisant les mêmes identités couvertes que celles liées plus tard à l’empoisonnement de Skripal — ont orchestré l’explosion dans le but présumé de perturber des livraisons d’armes destinées à l’Ukraine pendant le conflit de 2014 dans le Donbass. Cet incident annonce les tactiques de sabotage ultérieures de la Russie et entraîne une rupture diplomatique, marquée notamment par l’expulsion massive de diplomates russes de Prague et de Moscou. Après l’invasion à grande échelle de l’Ukraine par la Russie en , les gouvernements européens commencent à signaler une forte augmentation des incendies suspects, des dommages aux infrastructures et d’autres attaques identifiées comme faisant partie d’une guerre hybride sur leur sol, coïncidant souvent avec une montée des tensions entre l’Est et l’Ouest. Beaucoup de ces incidents sont d’abord considérés comme des accidents ou restent inexpliqués, mais finissent par être vus comme de possibles actes de sabotage russe à mesure que des schémas se dessinent. Dès 2023, des responsables de l’OTAN et de l’Union européenne avertissent publiquement que la Russie mène une campagne coordonnée de subversion et de sabotage, en dessous du seuil d’une guerre ouverte, ciblant les infrastructures critiques de l’Europe et le moral des populations civiles. L’International Institute for Strategic Studies recense plus de 50 actes de sabotage en Europe entre 2022 et la mi-2025 probablement liés à la Russie, avec une augmentation de près de quatre fois en 2024 par rapport à l’année précédente. Les services de sécurité européens estiment que le Kremlin maintient délibérément ces opérations à un niveau déniable et en deçà d’un certain seuil de destruction — causant des perturbations importantes et des dommages économiques notables, tout en évitant généralement des pertes humaines massives — afin de réduire le risque de déclencher une réponse militaire directe de l’OTAN.
Types de sabotage et d'incidents
Énergie et infrastructures Une cible majeure de la campagne de sabotage est constituée par les infrastructures énergétiques et les câbles de communication. L’incident le plus médiatisé est celui des explosions sur les gazoducs Nord Stream en mer Baltique, le , qui provoquent la rupture de sections des pipelines Nord Stream 1 et 2 reliant la Russie à l’Allemagne. Les sismographes détectent des explosions sous-marines puissantes et les enquêteurs suédois concluent que les pipelines ont été sabotés à l’aide d’explosifs. En 2023 et 2025, des suspects ukrainiens sont arrêtés. Plusieurs responsables occidentaux expriment également leur suspicion d’une implication russe, avançant que Moscou avait intérêt à endommager ses propres pipelines inactifs dans le cadre d’une opération sous fausse bannière et pour intimider l’approvisionnement énergétique européen (la Russie, en retour, accuse les États-Unis ou l’Ukraine d’avoir détruit Nord Stream, accusations démenties par ces pays). Cet incident met en lumière la vulnérabilité de l’Europe au sabotage sous-marin et pousse l’OTAN à renforcer les patrouilles autour des pipelines critiques..
En 2023-2024, plusieurs câbles sous-marins et pipelines en mer Baltique sont mystérieusement sectionnés ou endommagés, renforçant les soupçons de sabotage russe. En , un gazoduc sous-marin (le Balticconnector entre la Finlande et l’Estonie) est rompu simultanément avec un câble de données, dans ce que la Finlande qualifie d’acte délibéré, bien que les enquêtes examinent aussi la possibilité qu’une ancre traînée par un navire soit à l’origine des dégâts. En , deux câbles internet à fibre optique distincts dans la Baltique sont coupés en l’espace de deux jours — l’un reliant la Finlande à l’Allemagne, l’autre reliant la Suède au réseau lituanien — ce qui provoque immédiatement des déclarations conjointes germano-finlandaises évoquant des « dommages intentionnels » sur des infrastructures critiques. Peu après, fin , un câble électrique sous-marin entre la Finlande et l’Estonie (Estlink 2) est coupé, ainsi que plusieurs câbles télécoms voisins, causant des coupures d’électricité et des pannes internet. La Finlande saisit un navire russe soupçonné d’implication, et les responsables régionaux soulignent que la succession fréquente « d’accidents » sur les infrastructures sous-marines depuis 2022 est peu vraisemblablement fortuite. Bien que les autorités évitent généralement d’accuser directement la Russie dans ces affaires, ces incidents s’inscrivent dans un contexte plus large : depuis 2022, les opérateurs télécoms européens de la région nordique et baltique rapportent de nombreuses pannes causées par des coupures inexpliquées de câbles, et les responsables occidentaux désignent régulièrement la Russie comme principal suspect.
Réseaux ferroviaires et de transport Les infrastructures ferroviaires et de transport européennes sont également ciblées. Le , des saboteurs inconnus sectionnent deux câbles à fibre optique essentiels de la Deutsche Bahn en Allemagne, paralysant le réseau de signalisation ferroviaire dans le nord du pays et interrompant pendant environ trois heures tout trafic ferroviaire de longue distance et de fret. Les responsables allemands soulignent la sophistication de cette attaque, qui vise simultanément des câbles redondants, et certains émettent des soupçons d’implication d’un État étranger, la Russie étant informellement mise en cause compte tenu du contexte géopolitique. Un second acte de sabotage de câbles se produit en Allemagne deux mois plus tard (), lorsque des câbles sont coupés près de la ville d’Essen, perturbant brièvement une ligne ferroviaire régionale.
La Pologne, pays de transit clé pour l’aide militaire de l’OTAN à l’Ukraine, connaît également des sabotages ferroviaires. En , les autorités polonaises rapportent que des attaquants ont utilisé un simple piratage par signal radio pour déclencher des commandes d’arrêt d’urgence sur les fréquences ferroviaires, immobilisant environ 20 trains dans le nord-ouest de la Pologne. Les pirates ont diffusé un signal illégitime (entrecoupé de l’hymne russe), exploitant un système de communication ferroviaire non sécurisé ; les responsables polonais qualifient cet acte de sabotage « parrainé par un État », visant à perturber les transports. Bien qu’aucun coupable ne soit immédiatement arrêté, l’incident renforce les inquiétudes concernant l’ingérence russe, survenant après l’arrestation d’un réseau d’espions russes en Pologne plus tôt en 2023, qui préparait apparemment des sabotages sur des lignes ferroviaires et des transports d’armes. Les procureurs polonais révèlent ensuite que plus d’une douzaine de personnes, travaillant selon les ordres des services russes, sont inculpées pour préparation d’actes de sabotage contre les infrastructures de transport polonaises ; elles ont été trouvées en possession de caméras cachées surveillant des voies ferroviaires utilisées pour les expéditions à destination de l’Ukraine. Des responsables de l’OTAN reconnaissent que des tentatives de déraillement et d’autres sabotages de transit font partie intégrante de cette campagne plus large visant à perturber la logistique.
Incendies criminels et sabotages urbains Ces dernières années, une vague d’incendies criminels et de fausses alertes à la bombe frappe des cibles commerciales ou symboliques à travers l’Europe, provoquant souvent peur et chaos. La Pologne et la Lituanie enregistrent certains des cas les plus graves. Le , un incendie majeur détruit le centre commercial Marywilska 44 à Varsovie — l’un des plus grands marchés de la ville avec plus de 1 000 boutiques — durant la nuit, sans faire de victimes. Les enquêteurs polonais déterminent rapidement que le feu est un acte criminel orchestré par les services secrets russes : des conspirateurs à la solde de Moscou ont été payés pour mettre le feu au centre commercial, dans le cadre des efforts russes visant à déstabiliser la Pologne. En 2025, après une enquête d’un an, le Premier ministre polonais annonce que des preuves établissent que l’incendie a été déclenché sur ordre d’un officier du GRU en Russie ; plusieurs suspects (intermédiaires recrutés) sont arrêtés en Pologne et en Lituanie en lien avec ce complot.
La Lituanie subit un incident similaire quelques jours avant l’incendie de Varsovie : le , un magasin IKEA à Vilnius est incendié après les heures de fermeture. Il n’y a pas de blessés, mais les procureurs lituaniens estime qu'il s'agit d'un acte terroriste imputable au GRU russe. Deux ressortissants ukrainiens sont inculpés dans cette affaire (l’un est arrêté en Lituanie, l’autre en Pologne), et les enquêteurs découvrent qu’ils avaient reçu la promesse d’une somme de 10 000 € de la part d’agents russes pour mener des attaques incendiaires ou à l’explosif contre plusieurs centres commerciaux en Lituanie et en Lettonie. Selon les autorités de Vilnius et de Varsovie, il est probable qu'il s'agisse du même réseau lié à la Russie, à l’origine à la fois de l’incendie d’IKEA et de l’attaque contre le centre commercial de Varsovie, utilisant des intermédiaires pour recruter des ressortissants de pays tiers (notamment ukrainiens ou biélorusses) comme saboteurs. En réaction à ces révélations, la Pologne expulse en plusieurs diplomates russes et ordonne la fermeture du consulat de Russie à Cracovie.