À Leipzig, une tentative d’attaque expose la vulnérabilité du fret européen

Les infrastructures civiles utilisées par les échanges européens constituent aussi des points de vulnérabilité pour les États qui soutiennent l’Ukraine. À l’aéroport de Leipzig, le 4 août, un drone a heurté l’aile d’un avion ukrainien avant de tomber sur le tarmac. La charge explosive fixée sous l’appareil n’a pas détoné. Cet échec a laissé aux enquêteurs une pièce susceptible d’éclairer plusieurs affaires de sabotage.

Le dossier de la police fédérale allemande décrit une boîte métallique contenant des explosifs, fermée par une plaque portant sept empreintes circulaires. Des dispositifs comparables avaient été retrouvés en Lituanie. Le rapprochement ne prouve pas, à lui seul, une origine commune. Il fournit toutefois une piste matérielle, distincte des évaluations des services de renseignement.

Les sabotages contre la logistique posent un problème qui dépasse la destruction d’un appareil ou d’un bâtiment. Un aéroport, un transporteur ou un entrepôt dessert simultanément des activités commerciales et des flux présentant un intérêt stratégique. Leur protection engage donc des opérateurs privés autant que les autorités publiques. L’ambassade de Russie à Berlin nie toute implication russe dans l’incident de Leipzig et dans les actes de sabotage en Europe.

Les sabotages contre la logistique laissent des traces matérielles

La piste lituanienne commence notamment dans un cimetière de Kaunas. Le 20 août 2024, après une information transmise par la Pologne, les policiers y découvrent deux boîtes dissimulées sous des fleurs artificielles et des éléments en béton. Les étiquettes indiquent du maïs ; les contenants renferment en réalité des explosifs, selon les pièces de l’enquête de la police criminelle lituanienne.

D’autres caches sont découvertes en janvier et en juin 2025. Quatre des engins comportent des plaques métalliques marquées d’empreintes circulaires. D’après les examens du service de police scientifique lituanien, ces plaques ont très probablement été fabriquées par la même machine. Les enquêteurs estiment qu’elles devaient produire des projectiles lors de l’explosion.

La boîte et la plaque retrouvées à Leipzig présentent des similitudes avec ces dispositifs. La distinction entre ressemblance technique et attribution opérationnelle reste essentielle. Une méthode de fabrication peut relier des engins sans établir qui les a transportés, qui les a assemblés ou qui a donné l’ordre de les utiliser. L’attribution suppose de croiser ces indices avec les déplacements des suspects, les circuits d’acheminement et les renseignements disponibles.

Les investigations allemandes examinent précisément ces différents niveaux. Elles portent sur des déplacements préparatoires, une location de véhicule et un possible repérage aux abords de l’aéroport. Les enquêteurs soupçonnent également un acheminement d’explosifs par des poids lourds, via la Bulgarie et la Serbie. Ce dernier itinéraire demeure une hypothèse d’enquête, non un fait judiciairement établi.

Des colis incendiaires aux réseaux clandestins

L’aéroport de Leipzig apparaît dans une autre série d’incidents. Le 20 juillet 2024, un colis contenant un dispositif incendiaire y prend feu pendant son transfert. Deux jours plus tard, un autre s’enflamme à Birmingham, au Royaume-Uni. Le procédé diffère de celui du drone : il utilise le circuit ordinaire d’expédition plutôt qu’un appareil piloté vers une cible.

Les deux modes opératoires exposent néanmoins la même difficulté. Des réseaux clandestins peuvent chercher à exploiter des infrastructures ouvertes, conçues pour absorber de nombreux envois et déplacements. Les sabotages contre la logistique obligent alors les autorités à examiner non seulement les engins, mais aussi la chaîne de prise en charge : dépôt, stockage, transport et transfert.

Le Département de la sécurité de l’État de Lituanie attribue l’opération des colis incendiaires au renseignement militaire russe, le GRU, et plus particulièrement à son unité 29155. Dans un dossier de novembre 2025, le service décrit cette unité comme chargée d’opérations clandestines violentes, dont la destruction d’infrastructures. Cette appréciation institutionnelle doit être distinguée des constatations techniques propres à chaque affaire.

Des responsables de sécurité allemands et européens désignent également le GRU comme le principal organisateur de la campagne qu’ils soupçonnent. Leur analyse relie plusieurs affaires par des indices logistiques et des informations de renseignement. Elle ne dispense pas les enquêteurs d’établir, dossier par dossier, les responsabilités individuelles et les liens avec un commanditaire.

Protéger les flux sans les immobiliser

Le rapport de force se joue ici sur le coût du soutien à l’Ukraine. Les autorités allemandes estiment que de nouvelles opérations hybrides pourraient chercher à perturber ce soutien et à accroître son coût politique. Il s’agit de leur lecture de la menace, et non d’une intention démontrée par le seul engin retrouvé à Leipzig.

Pour les États européens, la difficulté est opérationnelle. Une protection renforcée peut imposer davantage de contrôles, de coordination et de procédures aux entreprises de transport. Mais ralentir indistinctement les échanges ferait aussi peser un coût sur les infrastructures que ces mesures cherchent à préserver. La sécurité dépend donc de la capacité à repérer des comportements et des circuits suspects, plutôt que de considérer chaque flux commercial comme hostile.

Les sabotages contre la logistique placent enfin la coopération transfrontalière au centre de l’enquête. Le renseignement venu de Pologne, les découvertes lituaniennes et les constatations allemandes montrent qu’une pièce recueillie dans un pays peut éclairer une attaque dans un autre. Le prochain enjeu sera de transformer ces rapprochements en preuves exploitables, puis en dispositifs de protection : identifier les intermédiaires, documenter les itinéraires et réduire les possibilités d’accès aux infrastructures sans interrompre leur fonctionnement.