Le service de renseignement militaire ukrainien (GUR) a publié lundi un avertissement à l'attention de ses concitoyens. Ce message concerne en réalité l'ensemble du continent.
«Les services secrets du Kremlin tentent de recruter des Ukrainiens pour des activités illégales en Europe»
Selon le communiqué de Kiev, les services de renseignement russes ont intensifié leurs tentatives de recruter des ressortissants ukrainiens afin de les impliquer dans des activités criminelles au sein des pays de l'Union européenne. Les personnes ciblées seraient, selon la même source:
«Il s'agit principalement d'Ukrainiens des régions temporairement occupées qui se sont retrouvés dans une situation difficile»
Sont particulièrement visées, selon le communiqué, les personnes originaires des régions du sud et de l'est de l'Ukraine occupées par la Russie. On se souvient que Vladimir Poutine a annexé la péninsule ukrainienne de Crimée dès 2014. En 2022, il a ordonné une invasion à grande échelle, qui a toutefois été stoppée grâce à la résistance acharnée et inattendue de l'armée ukrainienne.
Que signifie le terme d'«agents jetables»?
L'avertissement en question a également été publié par le GUR sur le service de messagerie Telegram, soit précisément la plateforme que les services secrets russes et leurs intermédiaires utilisent pour entrer en contact avec de potentiels candidats.
La méthode est éprouvée: des inconnus proposent à de jeunes hommes vivant dans des conditions financières précaires, ou repérés sur internet pour leurs sympathies prorusses, et un prétendu «petit boulot facile» leur est proposé. En échange d'un paiement, souvent sous forme de cryptomonnaies, les personnes recrutées doivent ensuite fournir une aide logistique. Les tâches demandées vont de l'observation apparemment inoffensive de cibles à la commission de délits graves.
Dans les milieux de la sécurité, ces «freelances», souvent recrutés par des intermédiaires et sans formation en renseignement, sont qualifiés d'«agents de bas niveau» ou d'«agents jetables».
Des membres du réseau de journalistes d'investigation Organized Crime and Corruption Reporting Project (OCCRP) ont pu s'entretenir en 2024 avec une source d'un service de sécurité allemand. Celle-ci a expliqué:
«Les agents dits "de bas niveau" sont bon marché, rapides et sûrs. Ils ignorent souvent même pour qui ils travaillent, qu’il s’agisse du crime organisé ou d’un service secret. Les longues chaînes d'intermédiaires font qu'il est difficile d'attribuer le recrutement à des acteurs spécifiques.»
La source a ajouté que les trois services secrets russes étaient en mesure de le faire. Il s'agit de:
GRU: le service de renseignement militaire russe dépend du ministère de la Défense. Il est chargé des opérations secrètes derrière les lignes ennemies, de la collecte d'informations militaires pertinentes et de l'espionnage économique. Il emploie ses propres hackers d'élite (comme APT28), mais coopère également avec des groupes externes et des cybercriminels.
SWR: les services secrets étrangers russes travaillent avec des agents recrutés à l'étranger et espionnent également les services secrets d'autres nations. Sa mission principale est la collecte d'informations.
FSB: le service fédéral de sécurité est considéré comme le plus grand service secret de Russie, il a été dirigé par Poutine de juillet 1998 à août 1999.
Des actes de sabotage massifs en Europe
En raison du soutien apporté par la communauté internationale à la lutte défensive ukrainienne, le Kremlin a, en réponse, intensifié sa «guerre hybride».
Contre les principaux pays européens soutenant l'Ukraine, le Kremlin mène des campagnes de déstabilisation ciblées et des actes de sabotage. Les services de renseignement russes ne reculent devant ni la terreur ni la diffamation, comme le montrent trois cas survenus l'année dernière.
Avant les élections fédérales de février 2024, une action de sabotage déguisée en protestation politique crée une vive agitation en Allemagne. Des centaines de voitures voient leurs pots d'échappement bouchés avec de la mousse isolante. Pour induire en erreur, les auteurs collent sur les vitres l'effigie de Robert Habeck, alors président des Verts et vice-chancelier.
Au printemps 2024, un grand centre commercial de la capitale polonaise, Varsovie, est la proie des flammes.
En été 2024, plusieurs hommes préparent des attentats au colis piégé contre des entreprises de fret internationales. Des explosions et des incendies se produisent à Leipzig, Varsovie et Birmingham.
Il s'est avéré par la suite que la série de sabotages en Allemagne a été perpétrée par divers petits criminels qui avaient été recrutés par un agent russe via l'application de messagerie Viber. L'agent aurait promis une rémunération de 100 euros par voiture.
Les enquêtes et les inculpations en cours concernant les attentats contre DHL laissent également penser à l'implication de commanditaires issus des services secrets russes. Quant à l'incendie criminel du centre commercial Marywilska 44 en Pologne, il serait également l’œuvre de civils recrutés par la Russie.
Espionnage, incendies et assassinats
Le directeur du Centre international de défense et de sécurité en Estonie, Indrek Kannik, a déclaré en 2024 à des journalistes d'investigation:
«L'objectif principal de la Russie dans le sabotage est de créer le chaos et la peur dans la société occidentale, et ainsi de rapprocher du pouvoir des forces politiques prêtes à ne pas soutenir l'Ukraine.»
source: occrp.org
Les services secrets militaires ukrainiens confirment:
«Le recrutement d'Ukrainiens pour mettre en œuvre des scénarios hostiles en Europe est un autre instrument de l'invasion hybride que la Fédération de Russie utilise contre l'Ukraine et l'ensemble de la communauté européenne.»
Et ces actions ne cessent de se multiplier. Le mois dernier encore, des incendies criminels ont endommagé les résidences du premier ministre britannique Keir Starmer, comme le rappelle Politico. Les suspects sont deux Ukrainiens ainsi qu'un Roumain russophone né en Ukraine.
Le procureur général fédéral allemand a, de son côté, inculpé d'autres agents de bas niveau soupçonnés d'agir pour le compte de la Russie. Ils auraient été chargés de surveiller en Allemagne un homme ayant combattu dans les rangs de l'armée ukrainienne, comme l'a indiqué une communication fin mai.
«L'opération d'espionnage a probablement servi à préparer d'autres opérations des services secrets en Allemagne, peut-être jusqu'à l'assassinat de la personne visée.»
source: generalbundesanwalt.de
Selon Politico, les autorités judiciaires se retrouvent face à un problème quasiment insoluble, surtout dans des sociétés démocratiques, où chaque fait et geste de la population n'est pas surveillé en permanence, contrairement à des pays comme la Chine.
Une croisade en ligne pour repérer les suspects
Un canal de communication central pour le recrutement et la coordination de ces agents de terrain est l'application de messagerie Telegram, dont les fonctionnalités s'apparentent à celles d'un réseau social avec cryptomonnaie intégrée. A sa tête: les frères Pavel et Nikolaï Dourov, originaires de Russie.
Le ministère ukrainien de la Défense, dont font partie les services de renseignement militaires, communique désormais une instruction claire à l'attention de ses propres citoyens:
«En cas de tentative de contact par des personnes suspectes, il est impératif de s'adresser sans délai aux autorités de poursuite pénale de votre pays de résidence ou aux représentations diplomatiques de l'Ukraine.»
Le GUR propose également sur Telegram un service automatisé permettant de signaler, en quelques clics et à toute heure du jour ou de la nuit, des contacts ou comportements suspects.
Le chef du renseignement militaire ukrainien, Kyrylo Boudanov, avait auparavant qualifié Telegram de menace pour la sécurité nationale de l'Ukraine. Il avait toutefois ajouté que cette messagerie contribuait aussi à informer la population ukrainienne dans les territoires temporairement occupés.
La messagerie Telegram elle-même a déclaré à plusieurs reprises qu'elle n'avait jamais transmis de données d'utilisateurs aux services secrets russes ou à d'autres autorités en Russie.
Quelle est la situation en Suisse?
En Suisse, c'est le Service de renseignement de la Confédération (SRC) qui est chargé de détecter et de prévenir de manière précoce les menaces pesant sur la sécurité intérieure et extérieure du pays.
Ces menaces incluent le terrorisme, l'espionnage, les attaques contre des infrastructures critiques ainsi que l'extrémisme violent, explique Christoph Gnägi, porte-parole adjoint du Service de renseignement de la Confédération, à watson. Le SRC met en garde depuis des années contre diverses activités de renseignement menées par des acteurs étrangers en Suisse et sensibilise également le public à cette problématique. Ainsi, le rapport de situation «Sécurité Suisse 2024» évoquait déjà ces risques.
Le terme «agent de bas niveau» ne figure pas explicitement dans le rapport de situation, car le SRC ne classe pas les menaces, principalement selon des «catégories d'agents». Le recrutement et l'utilisation de telles personnes représentent pour les services de renseignement seulement un moyen parmi d'autres.
La manière dont le service de renseignement procède reste confidentielle. Le public ne sait donc pas non plus jusqu'où vont les mesures de surveillance sur Telegram et d'autres plateformes en ligne.
Une information plus détaillée du SRC est, selon Gnägi, communiquée «aux décideurs politiques, en particulier au Conseil fédéral, aux commissions et comités de politique de sécurité, ainsi qu'aux partenaires».
Et le porte-parole confirme:
«La Russie et d'autres acteurs étatiques ne mènent pas seulement une guerre contre l'Ukraine, mais un conflit hybride avec les Etats occidentaux, qui concerne également la Suisse, par exemple sous forme d'espionnage, de prolifération et d'activités d'influence.»
Un conflit qui n'épargne personne sur le continent
Selon le porte-parole du SRC, la guerre de Poutine contre l'Ukraine et la confrontation géopolitique mondiale accrue ont:
«Egalement augmenté la menace hybride pour la Suisse, notamment par des activités d'influence russes»
Les actes de sabotage font aussi partie des moyens de cette guerre hybride, précise Gnägi.
Le SRC n'est pas une autorité judiciaire, mais il soutient, conformément à son mandat légal, les autorités compétentes en matière de poursuites pénales. C'est ce qu'il a fait récemment lors de l'arrestation d'un supposé agent de bas niveau en Suisse, un Ukrainien de naissance.
Selon le procureur général allemand, Yevhen B., arrêté en mai en Thurgovie, préparait depuis la Suisse des attentats à l'explosif et des incendies.
watson a contacté l'Office fédéral de la police (Fedpol) pour savoir si des cas antérieurs d'agents de bas niveau présumés russes étaient connus. Ils nous répondent que la «protection préventive de l'Etat» relève de la compétence du SRC. Par conséquent, aucune statistique sur d'éventuelles tentatives de recrutement pour des actes de sabotage n'est disponible, explique la porte-parole Miriam Knecht.
En ce qui concerne les poursuites pénales liées aux explosifs, Fedpol est en principe compétent lorsqu'une détonation intentionnelle d'explosifs a eu lieu. En revanche, pour les actes préparatoires, les possibilités d'intervention des autorités pénales sont limitées et relèvent en principe de la compétence des cantons.
Traduit et adapté par Noëline Flippe
Je répondais à Ahmed, tu t’appelles Ahmed?
