Principaux renseignements

• L’Allemagne est confrontée à une escalade des agressions hybrides de la part de la Russie et d’autres adversaires mondiaux.
• Les autorités ont relevé le niveau de menace national à « élevé » à la suite d’un incident impliquant un drone russe.
• Une synthèse complète des données entre les différentes agences reste essentielle pour détecter les attaques coordonnées.

L’Allemagne est actuellement confrontée à une recrudescence des agressions hybrides, allant de l’espionnage et du sabotage à la diffusion de fausses informations et aux opérations de drones. Protéger une nation contre ces tactiques clandestines est un véritable défi, car elles sont conçues pour être insaisissables et difficiles à neutraliser.

La cible

Bien que l’Allemagne ne soit pas officiellement en état de guerre avec la Russie, le chancelier Friedrich Merz et d’autres hauts responsables ont affirmé que le pays était la cible des campagnes hybrides de Moscou.

Merz a récemment mis en avant la brutalité croissante de la Russie, soulignant sa volonté de causer des dommages physiques et d’importantes destructions matérielles lors d’un point presse faisant suite à un incident impliquant un drone à l’aéroport de Leipzig/Halle.

Un nouveau niveau de menace

Cet événement particulier a marqué un tournant décisif, puisque le gouvernement allemand a pour la première fois ouvertement attribué cette tentative d’attaque à la Russie. Depuis l’invasion de l’Ukraine, les nations qui soutiennent Kiev sont considérées comme des cibles de la guerre hybride, l’Allemagne étant particulièrement vulnérable.

En conséquence, le ministre de l’Intérieur Alexander Dobrindt a relevé le niveau de menace nationale, le faisant passer à élevé. La difficulté à répondre à ces menaces réside dans l’ambiguïté de leur origine et dans la difficulté à déterminer si des incidents distincts sont liés entre eux.

Identifier les adversaires mondiaux

Si la Russie constitue une préoccupation majeure, l’Office fédéral de la protection civile et de l’aide en cas de catastrophe (BBK) avertit que la Corée du Nord, l’Iran et la Chine emploient également des tactiques similaires contre l’Allemagne. Cependant, Ferdinand Gehringer, spécialiste en sécurité, souligne que tous les incidents cybernétiques isolés ou toutes les fausses informations ne constituent pas nécessairement une opération hybride.

Une véritable campagne se caractérise par un lien stratégique, tel que des objectifs communs, une synchronisation dans le temps, des cibles cohérentes ou un seul acteur chargé de la coordination.

Analyse de l’incident de Leipzig

La tentative d’attentat à la bombe à l’aéroport de Leipzig/Halle en est un excellent exemple. La découverte d’un drone chargé d’explosifs à proximité d’avions ukrainiens de type Antonov a conduit les autorités à penser que des agents de bas niveau travaillant pour les services de renseignement russes étaient impliqués. Cette conclusion a été tirée à partir de l’analyse de la technologie utilisée, de la nature du crime et des données du renseignement.

Gehringer souligne que de telles « évaluations globales de la situation » nécessitent l’intégration de données provenant du secteur privé, des unités de cyberdéfense, de l’armée, des agences de renseignement et de la police. L’identification d’une opération coordonnée n’est possible qu’en synthétisant les chronologies, les preuves techniques et les tendances en matière de désinformation.

Stratégies pour la résilience nationale

L’objectif premier d’un conflit hybride est d’agir juste en dessous du seuil de la guerre ouverte, dans le but de déstabiliser la société, d’ébranler la confiance dans les institutions gouvernementales et d’exploiter les faiblesses nationales. Comme ces menaces ne peuvent être contrées uniquement par la force militaire ou le réarmement de la Bundeswehr, l’État doit adopter des stratégies différentes.

Depuis 2022, le gouvernement allemand a renforcé ses défenses en créant un groupe de travail interdisciplinaire chargé de lutter contre la désinformation et en établissant des protocoles permettant de remonter à l’origine des cyberattaques et de la propagande étrangère.

Suivez également Business AM sur Google Actualités

Si vous souhaitez accéder à tous les articles, abonnez-vous ici !