Guerre hybride russe : comment Moscou recrute des saboteurs amateurs via Telegram pour déstabiliser l'Europe

La stratégie des mille coupures

Cinq cents à six cents agents russes expulsés d'Europe en 2022 — la réaction massive des gouvernements a forcé le GRU à innover. Le service de renseignement militaire russe a cherché des petites mains ailleurs. Sur Telegram, les réseaux sociaux, les canaux du groupe Wagner.

« La Russie mène une guerre conventionnelle en Ukraine, mais aussi une guerre non conventionnelle en Europe », explique Charlie Edwards, patron de l’équipe d’analyse de l’IISS, l’Institut international d’études stratégiques à Londres. Objectif double : réduire les chaînes d’approvisionnement logistique de l’Ukraine, et semer la discorde et l’incertitude en Europe.

Les experts appellent cela la « stratégie des mille coupures de papier ». Une accumulation de petites attaques qui n’appellent pas une riposte massive, mais usent les sociétés. Les faits parlent. Entre fin 2023 et 2025, les actes de sabotage explosent.

Le 31 janvier 2024, à Tallinn, des agents russes incendient un restaurant ukrainien et filment leur méfait. L'opération a été commanditée par le GRU. Le 20 mars 2024, à Londres, un entrepôt humanitaire pour l'Ukraine brûle. Le 12 mai 2024, le centre commercial Marywilska 44 de Varsovie est en flammes : près de 250 pompiers luttent, personne n’est blessé par miracle. En juillet 2024, une série de colis incendiaires expédiée via DHL depuis Vilnius vers Leipzig, Varsovie et Birmingham — certains risquaient de provoquer une catastrophe aérienne.

En France aussi. Fin octobre 2023, plus de 250 étoiles de David taguées sur les murs de Paris. Les services de sécurité confirment : c’est une opération d’influence russe pour attiser les tensions entre communautés juive et musulmane. En juin 2024, des cercueils tagués. Trois Moldaves arrêtés à Paris, payés une centaine d’euros par un groupe lié à la Russie.

Des agents jetables recrutés sur Telegram

Le mode opératoire ? Connu. Les recruteurs russes — via les canaux Telegram du groupe Wagner (Gray Zone) ou des comptes comme Lucky Strike, Private Boat, Warrior 2 Alpha — postent des offres de travail rémunéré. Contact établi, ils bâtissent une relation de confiance, explorent le profil, testent la capacité à passer à l'acte.

Une étude de Globsec publiée en 2025 révèle que 55 % des recruteurs identifiés passent par Telegram. Le profil type de l’agent amateur : un homme, 30 ans en moyenne, parfois mineur, issu de milieu modeste, souvent au chômage, parlant russe. « Même des adolescents ont été recrutés », note un analyste de Globsec.

Parmi 131 agents subalternes étudiés, 35 ont un casier judiciaire. Les chefs d’accusation vont du trafic de stupéfiants au crime organisé — jusqu’au meurtre. Les Russes s’inspirent des méthodes des groupes terroristes : Daesh recrutait aussi ses kamikazes dans les prisons. « Les criminels n’hésitent pas à se salir les mains pour de l'argent », résume un expert.

Ces agents sont « jetables » pour Moscou. Aucune formation, aucun soutien après l’arrestation. « C’est un énorme avantage pour la Russie d’avoir ses agents à disposition, explique un spécialiste. D’une part, elle n’a pas besoin d’investir en formation. D’autre part, quand l’un d’eux se fait démasquer, c’est un revers facile à surmonter. »

Dylan Earl, 19 ans, condamné à 17 ans

Un cas emblématique : Dylan Earl, 19 ans, de Leicester. Petit dealer en galère, il consulte les canaux pro-russes sur Telegram. En 2023, il tombe sur celui du groupe Wagner — un compte au nom évocateur : Gray Zone. Il poste : « Si vous cherchez des contacts dans le milieu criminel, meurtrier, soldat, ravisseur, trafiquant de drogue, escroc ou voleur de voiture, je peux tout vous procurer. »

Les recruteurs lui confient des missions : photographier et repérer des entrepôts. Dylan Earl recrute à son tour via son propre groupe Telegram. Jack Reeves, 22 ans, agent d’entretien à l’aéroport de Gatwick, devient son bras droit. Ensemble, ils organisent l’incendie de l’entrepôt humanitaire de Londres, le 20 mars 2024. Dégâts : environ un million de livres.

Mais Dylan Earl a fait preuve de trop de zèle : il déclenche l’opération sans ordre formel de son officier traitant. L’argent ne sera jamais versé.

Une deuxième mission cible le milliardaire russe exilé Yevgeni Chichvarkin, fondateur d’Euroset et opposant à Poutine, devenu restaurateur à Londres. Le New York Times rapporte que le groupe devait toucher 10 000 £ pour incendier ses commerces, et 50 000 £ s’il parvenait aussi à le kidnapper. La police intervient avant.

La caméra de police filme l’arrestation. Dylan Earl condamné à 17 ans d’emprisonnement. Ses complices écopent de peines lourdes. Aucun soutien de la Russie — pas un rouble.

Dieter S., le monteur de stand devenu espion

En Allemagne, un monteur de stand d’exposition au chômage, Dieter S., arrêté en 2024. Il aurait combattu dans les milices pro-russes en Ukraine en 2014, au sein de la brigade Piatnashka. De retour, il fournit des renseignements à son ancien commandant russe, Akra, qui entretient des liens étroits avec le GRU. Le 9 mai, son commandant assiste au défilé de la victoire à Moscou dans l’entourage proche de Poutine.

Dieter S. photographie des installations militaires américaines — la base de Patch Barax près de Stuttgart — et des axes de transport. Condamné en octobre 2025 à 6 ans de prison pour espionnage. Ses complices écopent de peines avec sursis.

Interrogé en prison, il invoque l’argent — une situation financière désespérée. Mais les juges qualifient son acte « d’espionnage par conviction ». Sur sa page Facebook, il suit Tino Chrupalla (AfD), Sahra Wagenknecht, des activistes pro-Kremlin comme Arthur Laer, et le club de motards Russian Wolves.

Dani Bardadim, 17 ans, 10 000 € et une BMW

En Lituanie, un adolescent de 17 ans, Dani Bardadim, citoyen ukrainien, recruté via Telegram par le pseudonyme Warrior 2 Alpha. Mission : incendier un magasin IKEA à Vilnius. Il s’exécute. Promesse : 10 000 € et une BMW de luxe. Il n’a jamais reçu la récompense.

Condamné à 3 ans de prison en novembre 2025. Les procureurs découvrent qu’il préparait des attentats à la bombe dans des centres commerciaux en Lettonie et en Lituanie. Soupçonné aussi d’être impliqué dans l’incendie du centre commercial Marywilska 44 à Varsovie.

Le réseau bulgare : espionnage, 80 000 messages Telegram

Au Royaume-Uni, un réseau d’espionnage bulgare démantelé en 2023. À sa tête, Orline Roussef, expert informatique bulgare recruté et financé par Yann Marchale, ancien numéro deux du groupe allemand de paiement en ligne Wirecard. Son équipe : Bisser Jambov, coursier médical ; Vania Gaberova, esthéticienne ; Catherine Ivanova, laborantine ; Tiomir Rivancheev, peintre. Ensemble, ils espionnent la base américaine Patch Barax avec des caméras cachées — certaines dissimulées dans des cravates-stylos. Ils traquent des opposants russes en exil, dont le journaliste Roman Dobrorotov et l’investigateur Christo Grozev.

Les policiers découvrent près de 80 000 messages échangés sur Telegram entre Marchale et ses agents. Du matériel d’espionnage : brouilleurs wifi/GPS, dispositifs d’écoute, émetteurs de localisation, faux papiers. En 2025, les Bulgares condamnés.

La désinformation et la mousse expansive

En Allemagne, 276 véhicules ont été endommagés avec de la mousse expansive, des agents recrutés pour 100 € par véhicule.