Une explosion sur la voie. Découverte le lendemain matin.

Ce qui s’est passé

• 15 novembre 2025, Pologne : une charge explosive a détoné sous un train de marchandises sur la ligne Varsovie–Lublin, un axe « très important pour l’approvisionnement de l’Ukraine ». Le conducteur ne s’est rendu compte de rien ; c’est un autre conducteur qui a signalé les dégâts le lendemain matin. Les deux suspects, qui travaillaient pour les services russes selon le gouvernement polonais, avaient déjà quitté le pays via la Biélorussie.
• Juillet 2024, Leipzig, Birmingham et Pologne : des colis incendiaires expédiés depuis Vilnius ont pris feu sur des sites de DHL et de DPD ; d’autres ont été découverts à Amsterdam. Une équipe commune d’enquête réunissant neuf pays, dont les Pays-Bas, a identifié 22 suspects et attribue le complot au renseignement militaire russe. Cinq personnes sont poursuivies en Lituanie.
• 4 août 2026, Leipzig/Halle : un drone chargé d’explosifs a percuté un avion-cargo ukrainien sans exploser. Il était piloté via le réseau mobile, grâce à un routeur 5G et à des cartes SIM. Le 1er septembre, l’Allemagne a attribué l’attaque à la Russie, qui dément.
• Septembre 2026 : des engins incendiaires près de deux entreprises de défense à Munich, un incendie dans une station terrestre satellitaire en Pologne, et un drone explosif abattu par des avions de l’OTAN au-dessus de la Lituanie.
• En mer : les services néerlandais et belges avertissent que la Russie cartographie les câbles, les pipelines et les parcs éoliens de la mer du Nord. En mer Baltique, un navire a traîné son ancre sur quelque 90 kilomètres en décembre 2024, endommageant un câble électrique et quatre câbles de télécommunications.

Plus près de chez nous

Selon le service de renseignement militaire néerlandais (MIVD), aucun acte de sabotage physique russe n’a été constaté aux Pays-Bas. Mais les activités préparatoires augmentent prudemment depuis l’été 2025, principalement contre des cibles militaires et logistiques, et les Pays-Bas restent une cible en tant que plaque tournante du transport et de l’information. En Belgique, la Sûreté de l’État indique que les missions confiées jusqu’ici aux recrues ont eu un impact limité, mais qu’elles « pourraient s’intensifier » ; la première arrestation d’une telle recrue en Belgique a eu lieu en mai 2026.

Les services néerlandais et belges signalent également que la Russie a piraté des caméras IP privées le long d’itinéraires militaires néerlandais, en exploitant des mots de passe par défaut et des logiciels obsolètes. Les caméras censées surveiller l’itinéraire surveillaient pour le compte de quelqu’un d’autre.

Et le 15 septembre 2026, des tubes métalliques posés sur les voies à quelque 35 endroits ont court-circuité la signalisation et paralysé le trafic ferroviaire aux Pays-Bas. Rien n’indique un lien avec la Russie — les médias évoquent la piste d’activistes. Mais l’épisode a montré combien il est difficile de voir ce qui se passe le long des voies : les caméras du gestionnaire de l’infrastructure ferroviaire couvrent surtout les passages à niveau, a indiqué le ministre néerlandais de la Justice.

Des agents jetables

Les services de renseignement décrivent des réseaux à plusieurs étages : un coordinateur à l’étranger, des intermédiaires, et tout en bas des recrues — parfois des mineurs — qui ignorent souvent pour qui elles travaillent et sont payées de petites sommes.

• En Pologne, un homme recruté via Telegram a reçu l’équivalent de 337 € en cryptomonnaie pour préparer l’incendie criminel d’un entrepôt. Il a été condamné le 28 septembre.
• Aux Pays-Bas, deux jeunes de 17 ans recrutés via Telegram ont parcouru un itinéraire passant devant Europol, Eurojust et une ambassade, munis d’un appareil qui capte les signaux wifi.
• Europol qualifie ces recrues d’« arme qu’on tire et qu’on oublie ».

Les attaques sont modestes, bon marché et dispersées. Prise isolément, chacune ressemble à du vandalisme, à un vol ou à une panne technique.

La nouvelle obligation

Depuis le 15 août 2026, la loi néerlandaise impose à quelque 500 entités critiques d’évaluer leurs risques dans un délai de neuf mois, de prendre des mesures dans les dix mois et de notifier tout incident dans les 24 heures. En Belgique, la loi sur la résilience des entités critiques a été publiée en janvier 2026 ; le Centre de crise national en assure la coordination, et les exploitants désignés doivent établir des plans de résilience. Le coordinateur national néerlandais pour la lutte contre le terrorisme et la sécurité (NCTV) demande aux exploitants de partager l’information entre eux et avec les pouvoirs publics : la question n’est « pas de savoir si, mais quand ».

Avec une image partagée

• Toute la ligne sur une seule carte. Pannes de signalisation, capteurs le long des voies, caméras, alarmes anti-intrusion et patrouilles dans une même image — pour que 35 pannes simultanées apparaissent pour ce qu’elles sont : un seul acte, et non 35 tickets de panne.
• Une caméra qui s’éteint est aussi un signal. Une panne de signalisation, une caméra qui n’envoie plus d’images et une alarme de clôture déclenchée une heure plus tôt forment un seul incident, vérifié par drone avant même que les équipes ne prennent la route.
• Partager sans tout livrer. Exploitants, police et services de renseignement voient chacun les couches auxquelles ils sont habilités à accéder — le partage d’information que demandent les autorités, sans mise en commun de toutes les données.
• Le rapport sous 24 heures s’écrit de lui-même. La chronologie de chaque incident se constitue au fil des événements.

De l’incident à l’auteur

Meridian n’arrête personne : ce sont la police et le parquet qui le font. Ce qui change, c’est leur point de départ.

1. 01

   Repérer en quelques minutes, et non le lendemain matin

   Lorsqu’une panne de signalisation, une alerte de capteur et une coupure de caméra coïncident sur un même tronçon, la situation est vérifiée sans délai par drone ou par l’équipe la plus proche — et les lieux sont sécurisés avant que les traces ne disparaissent.

2. 02

   Reconstituer la préparation

   Les saboteurs procèdent d’abord à des repérages : en Pologne, l’un des suspects avait été conduit sur les lieux plusieurs semaines auparavant. Superposés dans le temps, les images des caméras, les lectures des caméras ANPR et les rapports de patrouille autour d’un site montrent qui est revenu, avant comme après.

3. 03

   Relier les petits incidents

   Un câble volé, un dépôt photographié, un incendie dans un entrepôt : pris séparément, ce sont des affaires locales. Réunis, par-delà les exploitants et les frontières, ils peuvent révéler une campagne — comme l’a montré l’enquête menée par neuf pays sur les colis incendiaires.

4. 04

   Des preuves dans le respect de la loi

   Chaque requête est enregistrée : qui a demandé quoi, et sur quelle base légale. Ce qui parvient au parquet — ou à l’autorité de contrôle — peut être vérifié étape par étape.

Le saboteur est payé quelques centaines d’euros. L’obligation légale, elle, pèse sur l’exploitant. Ce qui fait la différence, c’est de savoir qui verra le premier que ces petits incidents sont liés.