Veille Infrastructures sous surveillance
En Allemagne, le renseignement se coordonne face aux attaques hybrides
Voies ferrées, installations militaires, réseaux électriques : les signalements allemands dessinent une vulnérabilité matérielle. Leur mise en commun doit encore se traduire en preuves et en capacité de protection.
Le contrôle des infrastructures allemandes se joue aussi dans la capacité des autorités à rapprocher des incidents dispersés. Un survol de drone, une dégradation ferroviaire ou une intrusion informatique peuvent relever de dossiers distincts, alors que leur éventuelle articulation intéresse directement la sécurité nationale. Le nouveau Gemeinsames Abwehrzentrum Hybrid (GAZH), centre commun de défense contre les menaces hybrides, organise cette mise en relation.
Les premiers bilans internes consacrés aux menaces hybrides en Allemagne font apparaître plusieurs centaines de signalements. Ils portent notamment sur des soupçons de sabotage, des activités d’espionnage et des pressions exercées sur des personnes vivant sur le territoire allemand. Ils ne constituent toutefois ni un décompte d’attaques étrangères démontrées ni un bilan de condamnations.
Ouvert à la mi-juin 2026 par le ministre fédéral de l’Intérieur Alexander Dobrindt et le président de l’Office fédéral de protection de la Constitution, Sinan Selen, le centre répond à un problème institutionnel concret : les informations utiles sont réparties entre renseignement intérieur, renseignement extérieur, services militaires, police et justice. Le ministère fédéral de l’Intérieur présente ce dispositif comme un instrument de lutte contre des actions allant de l’espionnage au sabotage et à la désinformation.
Les menaces hybrides en Allemagne visent un territoire industriel
Un état de situation établi par l’Office fédéral de police criminelle, le Bundeskriminalamt (BKA), recense 163 cas de suspicion de sabotage entre le début de 2026 et le 19 août. Les installations concernées comprennent des voies ferrées, des sites de la Bundeswehr, des postes électriques, des infrastructures énergétiques, des antennes et des administrations.
Ce périmètre dépasse la seule protection militaire. Le rail et l’électricité assurent la continuité de la production, des transports et des services publics. Leur perturbation peut produire des effets économiques sans qu’une installation industrielle soit directement attaquée. Pour les partenaires français de l’Allemagne, cette exposition concerne donc aussi la fiabilité des échanges et des coopérations de défense.
Le même bilan mentionne 1 034 survols de drones au-dessus d’infrastructures critiques, d’installations militaires et d’entreprises d’armement. La Basse-Saxe apparaît particulièrement concernée entre mai et août. Ce Land accueille notamment des implantations militaires maritimes importantes.
Ces deux séries ne doivent pas être additionnées pour fabriquer un total d’opérations hostiles. Un survol observé n’établit pas, à lui seul, une mission de reconnaissance commanditée par un État. De même, la qualification de sabotage reste ici une hypothèse d’enquête. La distinction est essentielle : le renseignement cherche des rapprochements, tandis que la procédure judiciaire doit établir des faits et des responsabilités.
Le partage d’informations comme levier opérationnel
Le GAZH rassemble des contributions du BKA, des services de police criminelle des Länder, du renseignement extérieur allemand, du contre-espionnage militaire, des douanes et des services de protection de la Constitution. Les informations judiciaires complètent ce tableau. L’intérêt du dispositif tient à cette diversité de compétences, davantage qu’à la seule création d’une structure supplémentaire.
Pour les menaces hybrides en Allemagne, le principal obstacle est souvent la fragmentation des indices. Un équipement recherché à l’exportation, un repérage près d’un site militaire et une intrusion dans un réseau peuvent être traités par des administrations différentes. Leur rapprochement peut faire apparaître une cohérence qui échappe à chaque dossier pris isolément. Il ne suffit cependant pas à prouver l’existence d’une opération commune.
Les documents arrêtés au 19 août font état de 25 enquêtes ouvertes pour suspicion d’espionnage par le parquet général fédéral ou les parquets compétents. Treize concernent le cyberespionnage. Le BKA mène par ailleurs des vérifications préliminaires dans 39 dossiers. Ces catégories correspondent à des stades procéduraux différents et ne doivent pas être présentées comme autant d’affaires élucidées.
Technologies recherchées, opposants surveillés
La dimension économique apparaît aussi dans les dossiers de prolifération. L’Office criminel des douanes, le Zollkriminalamt, en a enregistré douze depuis le début de l’année jusqu’au 19 août. Cette catégorie porte sur l’acquisition illégale de technologies ou de savoir-faire destinés à des programmes d’armes de destruction massive pour le compte de puissances étrangères.
La Russie figure comme pays destinataire dans sept dossiers, l’Iran dans trois, la Biélorussie et l’Irak dans un chacun. Le pays destinataire indiqué ne suffit pas à établir la responsabilité pénale d’un acteur déterminé. Ces données montrent néanmoins que le contrôle des transferts technologiques fait partie du périmètre de sécurité suivi par le centre, aux côtés de la protection physique des installations.
Un autre volet concerne la répression transnationale : surveillance, intimidation ou persécution de personnes par une puissance étrangère sur le territoire allemand. Le ministère fédéral de l’Intérieur identifie notamment les opposants en exil, les défenseurs des droits humains et les membres des diasporas parmi les populations exposées. Le bilan mentionne vingt incidents enregistrés par le BKA entre le 17 juin et le 19 août.
Les services participants ont adopté une définition commune pour permettre un suivi spécifique de ces faits. Ce travail de classement a une portée opérationnelle : sans catégories partagées, des intimidations répétées peuvent rester dispersées dans les statistiques, au lieu d’être examinées comme un possible mode d’action étatique.
La réponse aux menaces hybrides en Allemagne se mesurera donc moins au volume brut des signalements qu’à leur exploitation : identifier les sites exposés, distinguer l’accident de l’acte volontaire, puis transformer les indices en mesures de protection ou en éléments judiciaires. Le centre rend la menace plus lisible. Sa capacité à réduire la vulnérabilité des infrastructures reste le véritable critère d’efficacité.
