Veille Le coût caché des attaques hybrides
Sabotages en Europe : les entreprises face à une facture difficile à assurer
Un drone près d’un aéroport, un câble endommagé, un entrepôt incendié : au-delà de l’attribution des attaques, une autre bataille s’ouvre sur leur coût et sur les contrats censés le couvrir.
Un aéroport immobilisé ne supporte pas seulement le coût d’une réparation. Les vols sont retardés, les marchandises attendent et les entreprises qui dépendent de la plateforme doivent réorganiser leurs opérations. Dans les attaques hybrides visant l’Europe, une partie de la facture arrive ainsi chez des acteurs privés, avant même que la responsabilité politique ou pénale soit définitivement établie.
Le gouvernement allemand a désigné, le 1er septembre 2026, la Russie comme responsable d’un incident impliquant un drone chargé d’explosifs près de l’aéroport de Leipzig/Halle, survenu le 4 août. L’engin n’a pas provoqué l’explosion redoutée. Le cas montre néanmoins la vulnérabilité d’une plateforme qui sert à la fois le transport de passagers et les flux de fret. L’attribution annoncée par Berlin doit être distinguée de l’évaluation des pertes : un sinistre évité n’a pas le même coût qu’un arrêt prolongé de l’activité.
D’autres épisodes ont concerné des entreprises de défense, des entrepôts et des infrastructures de communication. Rheinmetall, dont la production intéresse directement le soutien militaire à l’Ukraine, figure parmi les sociétés confrontées à des menaces signalées en Allemagne. En Pologne, des incendies visant des installations privées ont donné lieu à des enquêtes sur de possibles interventions étrangères. Ces dossiers ne présentent ni le même degré de preuve ni le même bilan matériel. Leur point commun est de faire porter à l’exploitant une dépense immédiate de protection, de remise en état ou de continuité d’activité.
L’assurance des risques hybrides à l’épreuve des contrats
Le partage de cette dépense dépend ensuite des polices souscrites. Une assurance de dommages peut couvrir un incendie ou une dégradation ; une garantie de pertes d’exploitation peut indemniser une interruption, selon ses conditions. Mais les contrats comportent aussi des exclusions, notamment pour certains actes de guerre. La qualification d’un sabotage devient alors une question financière : elle peut déterminer si l’entreprise est indemnisée, partiellement couverte ou laissée seule face aux pertes.
L’assurance des risques hybrides ne correspond donc pas à une protection uniforme. Tout dépend de la rédaction du contrat, du lieu du dommage, de la nature de l’acte et des preuves disponibles. Une attribution publique à un État ne règle pas mécaniquement un litige entre assureur et assuré. Inversement, l’absence d’attribution définitive ne suffit pas, à elle seule, à établir qu’une garantie s’applique. C’est dans cet espace entre enquête de sécurité et droit des contrats que se négocie une partie du coût économique des attaques.
Pour une entreprise, la perte ne se limite pas à un bâtiment ou à un équipement détruit. Il faut compter les marchandises bloquées, les commandes reportées, les frais de surveillance supplémentaires et le temps consacré aux procédures. Les câbles sous-marins illustrent cette accumulation : une avarie mobilise des moyens de réparation spécialisés, tandis que les clients doivent parfois trouver des itinéraires ou des capacités de substitution. Chaque incident a sa cause propre ; tous ne peuvent être attribués à une opération hostile. Mais leur répétition oblige les opérateurs à intégrer le risque de perturbation dans leurs décisions d’investissement.
La résilience européenne, entre obligation et financement
L’Union européenne a déjà fixé un cadre pour la résistance des infrastructures essentielles. La directive (UE) 2022/2557 impose aux États membres d’identifier les entités critiques et prévoit pour celles-ci des évaluations de risques ainsi que des mesures de résilience. Elle couvre notamment les transports, l’énergie et les infrastructures numériques. Ce dispositif vise à réduire la vulnérabilité des services essentiels ; il ne crée pas, à lui seul, un mécanisme général d’indemnisation des entreprises touchées par un sabotage.
Cette distinction compte. Renforcer un site, multiplier les fournisseurs ou prévoir des capacités de secours représente une dépense préventive. Réparer après une attaque en représente une autre. Entre les deux, l’assurance des risques hybrides peut transférer une partie de la charge, mais seulement dans les limites des garanties effectivement souscrites. Si la couverture devient plus chère ou plus restrictive, l’exposition ne disparaît pas : elle revient dans les comptes des entreprises, puis potentiellement dans les prix payés par leurs clients.
Les entreprises de défense occupent une place particulière dans cette équation. Une perturbation chez un fabricant ou un sous-traitant peut retarder des livraisons au-delà du seul site visé. Les plateformes logistiques, comme Leipzig/Halle, concentrent de leur côté des flux appartenant à de nombreux acteurs. Dans les deux cas, la cible immédiate et les entreprises qui subissent les conséquences économiques ne se confondent pas nécessairement.
À mesure que les autorités européennes documentent les menaces hybrides, la question de l’attribution gagne en importance pour la sécurité publique. Pour les entreprises, une seconde question reste ouverte : qui finance la continuité d’activité lorsque l’attaque échoue, et qui paie lorsqu’elle réussit ? La réponse se trouve moins dans une déclaration diplomatique que dans les clauses d’assurance, les obligations de résilience et la capacité concrète de chaque filière à fonctionner malgré une interruption.
Sur le même thème : Défense & Renseignement
