# REPORTAGE : L'espion bélarusse de Toulouse — comment la Russie filme nos usines de drones

> Le 3 juin 2026, les agents de la Direction générale de la sécurité intérieure interpellent près de Toulouse un homme de 48 ans, né en Biélorussie. La scène n'est pas extraite d'un roman d'espionnage. Elle se déroule dans la France réelle, à quelques kilomètres d'une zone industrielle qui abrite une installation de l'entreprise Delair — l'un des principaux fabricants de drones c

- Auteur: Maxime Marquette
- Publication: MadMax (https://mad-max.co)
- Rubrique: Reportage
- Publié: 2026-06-29
- Adresse à citer: https://mad-max.co/fr/article/reportage-l-espion-belarusse-de-toulouse-comment-la-russie-filme-nos-usines-de-d

## Introduction : Une arrestation près de Toulouse qui révèle la guerre dans l'ombre

### Le 3 juin 2026 — quand la DGSI frappe à Toulouse

Le **3 juin 2026**, les agents de la **Direction générale de la sécurité intérieure** interpellent près de **Toulouse** un homme de **48 ans**, né en **Biélorussie**. La scène n'est pas extraite d'un roman d'espionnage. Elle se déroule dans la France réelle, à quelques kilomètres d'une zone industrielle qui abrite une installation de l'entreprise **Delair** — l'un des principaux fabricants de drones civils et militaires en France, fournisseur des armées française et ukrainienne. L'homme filmait. L'homme envoyait. La mise en examen est annoncée le **19 juin 2026**. Et soudain, ce qui semblait appartenir à la guerre froide est là, devant nous, en France, en 2026.

Cette arrestation n'est pas un incident isolé. Depuis **janvier 2026**, la France a été la cible d'au moins **trois opérations** de **sabotage ou d'espionnage** liées à la Russie — dont une tentative de sabotage d'un **transformateur SNCF**. L'homme de **Toulouse** s'inscrit dans un schéma documenté, systématique, que les services occidentaux de contre-espionnage suivent avec une attention croissante : le déploiement d'agents russophobes sur le territoire des démocraties alliées pour collecter du renseignement industriel, alimenter des sabotages, et envoyer des signaux d'intimidation. Bienvenue dans la guerre hybride de **Poutine**. Elle se passe aussi chez nous.

### Delair — une cible stratégique pour Moscou

**Delair** n'est pas une entreprise anonyme. Fondée à **Toulouse** en 2011, elle s'est imposée comme l'un des leaders mondiaux dans le développement de drones de **longue endurance** pour des applications professionnelles et militaires. Ses systèmes sont utilisés par les **armées française et ukrainienne**, notamment pour la surveillance, la reconnaissance, et dans certaines configurations l'acquisition d'objectifs. Le prototype que l'espion bélarusse filmait est précisément le type de technologie que les services de renseignement russes ont le plus intérêt à analyser : non pas pour en voler le design complet, mais pour identifier ses **capacités opérationnelles**, ses **vulnérabilités électroniques**, et les **conditions de déploiement** qui pourraient permettre de développer des contre-mesures.

Dans la logique du renseignement militaire, une vidéo d'un prototype de drone Delair, même filmée de loin et sans accès aux spécifications techniques, a une valeur réelle. Elle permet d'estimer la taille et le poids de l'engin — ce qui donne des indices sur son autonomie et sa charge utile. Elle peut révéler des caractéristiques de configuration ou d'antenne qui renseignent sur les systèmes de communication embarqués. Et surtout, elle confirme que tel prototype existe et est à quel stade de développement — une information qui permet de calibrer l'urgence du contre-développement de mesures adverses. Pour quelques **centaines d'euros** versés à un individu prêt à prendre des risques, la Russie obtenait potentiellement des données qui auraient coûté des millions à acquérir par d'autres moyens.

*Quelques centaines d'euros. C'est le prix qu'on aurait payé à cet homme pour filmer un prototype de drone qui protège des soldats ukrainiens. Il y a quelque chose de profondément révoltant dans cette économie de l'espionnage. La vie d'un combattant ukrainien monnayée contre le prix d'un billet d'avion aller-retour Minsk-Toulouse. Voilà ce que valent les vies humaines dans la comptabilité du renseignement poutinien. Et voilà pourquoi cette guerre n'est pas seulement là-bas, sur le front. Elle est ici, à côté de chez nous.*

## La biographie de l'espion — ce que les faits établis nous révèlent

### Un homme de 48 ans né en Biélorussie — profil d'un acteur du renseignement proximal

Les informations disponibles publiquement sur l'homme arrêté le **3 juin 2026** sont délibérément limitées. Les procédures judiciaires françaises permettent généralement une identification minimale dans les premières semaines d'une instruction. Ce que l'on sait : l'homme a **48 ans** au moment de son arrestation. Il est né en **Biélorussie**. Il se trouvait à proximité d'une installation de **Delair** en train de filmer. Il aurait envoyé cette vidéo à un contact en **Russie via l'application Telegram**. Les procureurs français l'ont mis en examen pour **espionnage au profit d'une puissance étrangère** — une qualification juridique qui implique, pour être retenue, que des éléments suffisants ont été rassemblés pour justifier l'instruction.

La nationalité bélarusse de l'individu correspond à un profil bien documenté dans les opérations de renseignement russe en Europe. La **Biélorussie d'Alexandre Loukachenko** est depuis 2020 un État vassalisé par la Russie, dont les services de sécurité (**KGB bélarusse**) collaborent étroitement avec le **FSB russe** et le **GRU**. Les citoyens bélarusses résidant en Europe occidentale sont parfois recrutés comme sources de renseignement proximal — pas nécessairement des agents professionnels formés, mais des individus payés pour des missions ponctuelles de collecte d'information. Ce type de **renseignement humain de proximité** est moins sophistiqué que l'espionnage classique, mais aussi moins exposé car il ne nécessite pas le déploiement d'officiers de renseignement professionnels.

### L'utilisation de Telegram comme canal de communication — les risques et les enseignements

Le fait que l'individu aurait utilisé **Telegram** pour transmettre la vidéo à son contact en Russie est révélateur de plusieurs choses. D'abord, que le niveau de professionnalisme de cette opération n'est pas celui d'une mission de renseignement de haute sensibilité. Un professionnel du renseignement utiliserait des canaux de communication bien plus sécurisés et opaques. **Telegram**, malgré ses fonctionnalités de chiffrement, n'est pas le canal privilégié des services de renseignement professionnels pour des transmissions sensibles. Il laisse des **traces numériques** bien plus accessibles aux services de contre-espionnage.

Cela suggère que la **DGSI** était probablement déjà au courant de cet individu ou de son contact avant même qu'il ne commence sa surveillance de **Delair**. La filature et l'interpellation auraient pu intervenir au moment jugé le plus opportun pour maximiser les preuves disponibles. C'est une technique classique du contre-espionnage : laisser le suspect opérer suffisamment longtemps pour constituer un dossier solide, puis interpeller au moment où il est le plus vulnérable. La **DGSI** a ici démontré une réactivité et une efficacité qui méritent d'être reconnues — dans une période où la menace russe sur le sol français s'est intensifiée de façon significative.

*Telegram comme outil d'espionnage. Je ne sais pas si c'est de la négligence, de l'arrogance ou de la naïveté. Mais ce que ça dit, c'est que la Russie utilise aussi des amateurs pour ses opérations les moins sensibles. Des gens recrutés vite, payés peu, instrumentalisés et probablement abandonnés à leur sort si ça tourne mal. C'est le cynisme absolu du renseignement poutinien : les individus sont des ressources consommables. Leur destin n'entre pas dans l'équation.*

## Delair dans la guerre d'Ukraine — pourquoi Moscou voulait ces informations

### Les drones Delair sur le champ de bataille ukrainien — leur rôle opérationnel

**Delair** a fourni à l'**Ukraine** ses systèmes de **drones de reconnaissance à longue endurance**, notamment le **DT26**, un drone à aile fixe capable de missions de plusieurs heures permettant la surveillance de larges zones. Ces drones sont devenus des actifs critiques pour les forces ukrainiennes dans la guerre actuelle — ils permettent de détecter les concentrations de troupes russes, de guider l'artillerie, d'évaluer les résultats de frappes, et de maintenir une image opérationnelle actualisée du champ de bataille. Pour les **planificateurs militaires russes**, comprendre les capacités précises de ces systèmes est une priorité opérationnelle.

Plus précisément, les éléments que les services de renseignement russes cherchent à connaître sur les systèmes **Delair** incluent : leur **altitude et vitesse de croisière** pour calibrer les systèmes antidrône ; leurs **fréquences de communication** pour développer des capacités de brouillage spécifiques ; leur **signature radar, visuelle et infrarouge** pour améliorer les systèmes de détection ; et les **paramètres d'emploi opérationnel** (distances typiques, altitudes, durées de mission) pour orienter les mesures de contre-reconnaissance. Une vidéo d'un prototype, même imparfaite, peut contribuer à renseigner plusieurs de ces points.

### Le marché des prototypes — pourquoi un prototype est plus précieux qu'un modèle en service

La cible était un **prototype** de drone Delair, pas un modèle déjà en service. Cette distinction est importante. Un prototype représente les **capacités futures** d'un système — ce que la version opérationnelle qui équipera les forces ukrainiennes dans 12 à 24 mois sera capable de faire. Obtenir des informations sur un prototype donne aux services de renseignement adverses une **avance temporelle** pour préparer les contre-mesures avant que le système soit déployé. C'est précisément pourquoi les entreprises de défense protègent leurs prototypes avec une attention particulière — et pourquoi l'espion de **Toulouse** ciblait spécifiquement une installation où des essais de prototype pouvaient être conduits.

La zone de **Toulouse**, avec sa concentration unique d'industries aérospatiales et de défense — **Airbus, Thales, ATR, Safran** et des dizaines de sous-traitants spécialisés — est une cible de renseignement de premier ordre pour la Russie. Ce n'est probablement pas la première opération de collecte ciblant la région. Et il serait naïf de penser que c'est la dernière. La **DGSI** a des équipes dédiées à la sécurité économique dans cette zone sensible — l'arrestation du **3 juin** témoigne de leur vigilance. Mais les tentatives ne s'arrêteront pas.

*Toulouse. La ville rose. La ville de l'aérospatiale européenne. Et maintenant aussi une ville espionnée par les agents de Poutine. Je ne dis pas ça pour alarmer inutilement. Mais pour rappeler que la guerre hybride russe se passe dans les zones industrielles ordinaires, près des zones d'essai discrètes, à portée d'une caméra de smartphone. L'espionnage du XXIe siècle n'a pas le glamour de James Bond. Il a le visage banal d'un homme de 48 ans avec un téléphone.*

## Le schéma des opérations russes en France depuis janvier 2026

### La tentative de sabotage du transformateur SNCF — un avertissement sous-estimé

L'arrestation à **Toulouse** doit être lue dans le contexte plus large des opérations russes sur le sol français depuis le début de **2026**. La **France** a été ciblée au moins **trois fois** en quelques mois. L'une de ces opérations visait un **transformateur électrique SNCF** — une tentative de sabotage des infrastructures ferroviaires qui, si elle avait réussi, aurait pu provoquer des perturbations massives du réseau de transport français. Les réseaux ferroviaires sont des infrastructures critiques dont la perturbation affecte non seulement les civils mais aussi les **mouvements de troupes et de matériels militaires**.

Le fait que trois opérations distinctes aient été documentées en quelques mois révèle une **intensification significative** de l'activité des services russes sur le sol français. Ce n'est pas un hasard : la **France** est l'un des principaux fournisseurs d'armements à l'**Ukraine** (missiles **SCALP, Caesar, MILAN** et d'autres systèmes), l'un des pays qui pousse le plus activement pour un soutien occidental robuste à Kyiv, et une nation dont la position de puissance nucléaire indépendante est perçue comme un défi à la stratégie russe d'intimidation. Cibler la France, c'est envoyer un message clair : **votre soutien à l'Ukraine a un coût pour vous aussi, chez vous**.

### Les 192 attaques russes en Europe depuis 2022 — cartographie d'une guerre hybride systématique

L'**Associated Press** a répertorié au moins **192 attaques russes en Europe** depuis l'invasion de l'Ukraine en **2022**. Ce chiffre comprend des tentatives de sabotage d'infrastructures, des opérations de déstabilisation politique, des cyberattaques, des opérations d'espionnage industriel, et des actes d'intimidation visant des personnalités publiques. Ce n'est pas une série d'incidents isolés. C'est une **campagne systématique**, planifiée, coordonnée par les services de renseignement russes — principalement le **FSB** et le **GRU** — avec pour objectif de créer suffisamment d'insécurité et d'instabilité dans les démocraties alliées pour éroder leur volonté de soutenir l'Ukraine.

La géographie de ces **192 attaques** couvre l'ensemble du territoire de l'**OTAN européen** : de la **Grande-Bretagne** à l'**Allemagne**, de la **Scandinavie** à la **Méditerranée**. Aucun pays n'est épargné. Le niveau de sophistication varie : certaines opérations sont clairement le fait de professionnels du renseignement ; d'autres, comme l'affaire de **Toulouse**, utilisent des individus recrutés localement avec des moyens rudimentaires. Cette variété est elle-même une stratégie : elle maximise le nombre d'incidents tout en **limitant l'exposition** des officiers de renseignement professionnels qui ne peuvent pas être présents partout.

*192 attaques en Europe depuis 2022. Presque une par semaine. Si une puissance hostile commettait 192 actes d'agression physique contre des États européens, on appellerait ça la guerre. On aurait raison. La guerre hybride est une guerre réelle. Elle ne ressemble pas aux guerres des livres d'histoire. Mais elle tue, elle déstabilise, elle intimide. Et elle mérite une réponse à la hauteur de ce qu'elle est : pas un problème policier ponctuel, mais une stratégie d'agression structurée contre nos démocraties.*

## Le GRU et le FSB en Europe — les structures organisationnelles derrière les attaques

### Comment le renseignement militaire russe organise ses opérations en Europe occidentale

Les **192 attaques** documentées ne se produisent pas dans le vide organisationnel. Elles reflètent les structures et les capacités des services de renseignement russes opérant en Europe. Le **GRU** — renseignement militaire russe — a une longue tradition d'opérations actives en territoire ennemi, incluant sabotages, assassinats, et collecte de renseignement industriel et militaire. L'affaire **Skripal** en 2018 au Royaume-Uni, l'explosion d'un dépôt d'armes en **République tchèque** en 2014, la tentative d'empoisonnement de **Sergueï Navalny** — toutes ces opérations portent la signature du GRU ou de ses affiliés.

Le **FSB** — successeur du KGB pour le contre-espionnage et les opérations intérieures — a progressivement élargi son mandat à des opérations à l'étranger depuis 2014. Ses méthodes diffèrent légèrement du GRU : plus centré sur le **recrutement de sources locales**, l'influence politique, et les opérations de désinformation. La collaboration entre **GRU** et **FSB** a été renforcée depuis 2022, sous la pression de résultats décevants dans la guerre en Ukraine. Des organigrammes parallelisés émergent pour des opérations spécifiques, brouillant les responsabilités et compliquant les attributions judiciaires.

### Le profil des recrues locales — qui accepte de servir le renseignement russe en Europe

L'affaire de **Toulouse** illustre une catégorie de recrue que les services de renseignement occidentaux désignent parfois comme des **actifs de circonstance** — des individus qui ne sont pas des agents recrutés et formés sur plusieurs années, mais des personnes approchées pour des missions ponctuelles, souvent via des communautés diasporiques, des groupes en ligne, ou des contacts sociaux. La motivation financière (quelques centaines d'euros pour une mission de quelques heures) et la minimisation des risques perçus ("je filme juste depuis la rue, ce n'est pas illégal") abaissent le seuil de recrutement.

Ce modèle de recrutement bas coût, bas seuil est particulièrement difficile à contrer pour les services de contre-espionnage. Il génère des volumes d'opérations qui dépassent la capacité de surveillance individuelle. La **DGSI**, la **MI5**, le **BfV** allemand, le **SÄPO** suédois — tous ces services font face à un défi de **scalabilité** : comment surveiller des centaines d'individus potentiellement recrutés par les services russes quand les ressources humaines du contre-espionnage sont limitées ? La réponse passe par l'analyse de données de masse, la coopération entre services alliés, et une législation adaptée qui permet d'interpeller avant que le dommage ne soit fait.

*Le recrutement de citoyens ordinaires pour l'espionnage de proximité. C'est l'aspect le plus insidieux de la guerre hybride russe. Pas besoin de super-agents. Juste quelqu'un qui a besoin d'argent, qui est né dans le mauvais pays, et qui sous-estime le risque. Le réseau de Poutine en Europe est fait de ces milliers de petites complicités banales. C'est ça, le vrai visage de la menace. Et c'est pourquoi chaque arrestation comme celle de Toulouse est si importante — pas seulement pour le cas individuel, mais comme signal à tous ceux qui pourraient être tentés.*

## La réponse française — les capacités de la DGSI face à la menace russe

### La DGSI — mandats, méthodes et capacités en matière de contre-espionnage

La **Direction générale de la sécurité intérieure** est le service de contre-espionnage et de contre-terrorisme intérieur français. Créée en 2008 en remplacement de la **DST**, elle combine des missions de **contre-espionnage** (surveiller et neutraliser les agents étrangers opérant en France), de **contre-terrorisme**, de **contre-subversion** et de **protection du patrimoine économique et scientifique** français. Cette dernière mission — la protection des technologies et savoir-faire industriels contre l'espionnage économique — est précisément ce qui l'a conduite à surveiller les abords de l'installation **Delair**.

La **DGSI** a renforcé ses capacités dans le domaine du contre-espionnage russe depuis 2022. Des cellules spécialisées ont été créées pour le suivi des opérations d'influence et de déstabilisation. La coopération avec les services alliés — **CIA**, **MI6**, **BND** allemand, services des pays nordiques — s'est intensifiée. Des échanges d'informations en temps réel sur les activités des services russes en Europe permettent une meilleure anticipation des opérations. Le résultat, c'est que la **DGSI** est dans une meilleure posture aujourd'hui qu'en 2022 pour détecter et neutraliser ce type d'opérations — mais le défi reste considérable face à la multiplication des tentatives.

### Les limites législatives et judiciaires du contre-espionnage français

Interpeller un individu qui filme depuis la voie publique est juridiquement complexe en France. Le droit français protège la **liberté de circulation** et interdit en principe la surveillance sans motif avéré. Les services de contre-espionnage doivent donc avoir suffisamment d'éléments préalables — écoutes, surveillance, échanges avec des services alliés — pour justifier l'interpellation et la mise en examen. Dans le cas de l'homme de **Toulouse**, la mise en examen annoncée le **19 juin 2026** — plus de deux semaines après l'arrestation — indique que les enquêteurs ont eu besoin de ce temps pour consolider le dossier judiciaire.

La législation française sur l'espionnage a été renforcée ces dernières années, notamment avec la loi sur le **renseignement de 2015** et ses révisions ultérieures. Mais des lacunes subsistent, notamment dans la définition précise de ce qui constitue une **collecte de renseignement illicite** au profit d'une puissance étrangère, et dans les possibilités d'agir contre des individus qui n'ont pas encore transmis des informations mais s'apprêtent à le faire. Le droit doit s'adapter à la réalité de la guerre hybride — où les actes préparatoires ont autant d'importance que les actes accomplis.

*Je ne suis pas juriste. Mais quand je vois la DGSI obligée de laisser un individu filmer un prototype de drone pendant un certain temps avant de pouvoir l'interpeller — parce que le droit exige de constituer un dossier — je me demande si nos lois sont vraiment adaptées à la guerre hybride du XXIe siècle. Il y a un équilibre délicat entre libertés civiles et sécurité nationale. Mais cet équilibre mérite d'être débattu ouvertement, pas laissé aux seuls experts juridiques dans l'ombre des cabinets ministériels.*

## Le cas Starmer au Royaume-Uni — la même guerre, le même schéma

### L'incendie lié à un agent russophone en Grande-Bretagne

À quelques semaines d'intervalle de l'arrestation à **Toulouse**, un tribunal britannique condamnait le **19 juin 2026** deux hommes pour avoir incendié des propriétés liées au Premier ministre **Keir Starmer**, dans ce que les procureurs ont qualifié de complot dirigé par un personnage russophone surnommé **« El Money »**. L'ancien chef de l'unité antiterroriste de la **Metropolitan Police** a déclaré que l'affaire correspondait au schéma du sabotage d'État russe. Ce rapprochement entre les deux affaires — **Toulouse** et **Londres** — illustre la cohérence géographique et méthodologique de la campagne russe en Europe occidentale.

Les deux affaires partagent des caractéristiques structurelles : des exécutants locaux (pas des officiers russes identifiables), une direction depuis l'extérieur via des intermédiaires, des objectifs visant à créer de l'instabilité et à intimider des décideurs ou à collecter des informations stratégiques, et un coût financier dérisoire pour Moscou par rapport à l'impact potentiel. Ce modèle d'**externalisation des risques** opérationnels — en utilisant des ressortissants locaux comme paravent — est conçu pour maintenir une **plausible deniabilité** pour le gouvernement russe tout en maintenant la pression sur les démocraties alliées.

### La coordination entre services alliés face à la menace russe commune

La concomitance des affaires françaises et britanniques illustre l'importance cruciale de la coordination entre services de contre-espionnage alliés. La **DGSI** et le **MI5** partagent des informations sur les réseaux russes opérant en Europe occidentale. Les **Five Eyes** (États-Unis, Royaume-Uni, Canada, Australie, Nouvelle-Zélande) ont des mécanismes de partage d'informations de contre-espionnage bien rodés. L'**UE** a développé des mécanismes de coopération dans le domaine de la **cybersécurité** et de la **protection des infrastructures critiques**. Mais la coordination dans le domaine du contre-espionnage physique — notamment pour traquer les réseaux de recrutement russes — reste perfectible.

La ministre lituanienne de la Défense **Ingrida Šimonytė** et d'autres responsables des pays baltes ont répété à plusieurs reprises que leur expérience du renseignement russe — riche de décennies de proximité avec Moscou — était sous-exploitée par leurs partenaires d'**Europe occidentale**. Chaque arrestation d'un espion russe en France ou au Royaume-Uni devrait déclencher un partage systématique avec les services des pays baltes qui peuvent parfois identifier les méthodes opérationnelles, les structures de recrutement, ou même des individus spécifiques dans les réseaux concernés. Cette coopération bidirectionnelle, fluide et rapide, est une nécessité opérationnelle que les bureaucraties de renseignement doivent encore apprendre à institutionnaliser.

*Les pays baltes connaissent la signature du renseignement russe comme leur propre langue maternelle. Ils l'ont vécu pendant 50 ans d'occupation soviétique. Ils l'ont subi pendant les 30 années d'indépendance sous pression permanente. Et malgré ça, l'Europe occidentale leur dit souvent — implicitement — qu'ils exagèrent. Que leurs alertes sont de la paranoïa. L'homme de Toulouse, le feu chez Starmer, les 192 attaques répertoriées — sont-ce encore de la paranoïa ?*

## L'espionnage industriel de défense — une menace systémique pour la supériorité technologique occidentale

### Ce que la Russie cherche à obtenir par l'espionnage industriel de défense

L'opération contre **Delair** s'inscrit dans une campagne plus large d'**espionnage industriel de défense** que la Russie mène en Europe et en Amérique du Nord. L'objectif n'est pas tant de voler des plans détaillés que d'obtenir des **informations comparatives** qui permettent d'évaluer l'écart entre les capacités russes et occidentales dans des domaines spécifiques, et d'identifier les axes de développement prioritaires pour réduire cet écart. Dans le domaine des **drones de surveillance et d'attaque** — où l'Ukraine a démontré une supériorité ukraino-occidentale significative — la pression pour obtenir des informations est particulièrement intense.

Les agences de renseignement technologique russes — notamment le **SVR** dans sa composante renseignement étranger — ont des divisions dédiées à la collecte d'informations sur les technologies de défense occidentales. Ces divisions combinent l'espionnage humain (comme à Toulouse), le **cyberespionnage** (intrusions informatiques dans les systèmes des industriels), l'**exploitation des sources ouvertes** (publications académiques, brevets, présentations de salons), et parfois des acquisitions légales dissimulées par des sociétés écrans. La combinaison de ces méthodes donne à la Russie une image relativement complète des orientations technologiques de l'industrie de défense occidentale.

### La protection du secret industriel de défense — les faiblesses identifiées

L'arrestation à **Toulouse** révèle une vulnérabilité spécifique : les installations de test de prototypes sont souvent moins sécurisées que les usines de production ou les bureaux de R&D. Les zones d'essai de drones nécessitent de l'espace ouvert — des aérodromes secondaires, des espaces périurbains, des zones dégagées accessibles depuis la voie publique. Cette nécessité opérationnelle crée une **fenêtre d'observation** que les services de renseignement adverses cherchent à exploiter. La sécurisation de ces zones — distances de sécurité, surveillance électronique périmétrique, cryptage des communications pendant les essais — est un défi continu pour les entreprises et les services de sécurité.

La **France** a renforcé ses dispositifs de **protection du secret des affaires** et du patrimoine technologique de défense ces dernières années. Le **SGDSN** (Secrétariat général de la défense et de la sécurité nationale) coordonne les recommandations aux entreprises travaillant pour la défense. La **Délégation générale de l'armement** impose des standards de sécurité aux fournisseurs. Mais la chaîne de sécurité est toujours aussi solide que son maillon le plus faible — et un prototype testé dans un espace ouvert, aussi discrètement que possible, reste une opportunité pour un observateur patient et motivé.

*La sécurité des zones d'essai de drones. Ce n'est pas le sujet le plus glamour du journalisme de défense. Mais après Toulouse, il le devient. Chaque test d'un prototype potentiellement lié à l'Ukraine devrait être conduit avec les mêmes protections qu'une opération militaire classifiée. Parce que c'est exactement ce que c'est. Delair ne fait pas des drones de livraison de colis. Ses produits protègent des soldats ukrainiens. Ce niveau de criticité exige un niveau de protection en conséquence.*

## Kubilius et les prévisions d'escalade — l'Europe se prépare-t-elle vraiment ?

### L'avertissement du commissaire européen à la Défense

**Andrius Kubilius**, commissaire européen à la Défense, a déclaré le **23 juin 2026** que l'Europe doit se préparer à davantage d'attaques hybrides à la suite de ce qu'il a qualifié de "meurtre ciblé présumé" en Pologne. Cet avertissement, prononcé par l'un des plus hauts responsables de défense de l'**Union européenne**, est significatif à plusieurs titres. Il reconnaît officiellement que la campagne d'attaques hybrides russes en Europe n'est pas terminée — elle s'intensifie. Il place ces attaques dans un continuum avec le conflit ukrainien. Et il appelle explicitement à une préparation accrue, non seulement des services de sécurité, mais des institutions et des sociétés dans leur ensemble.

L'incident en **Pologne** auquel fait référence **Kubilius** — un meurtre ciblé présumé d'origine russe — s'ajoute à la liste des opérations actives de la Russie en Europe. Si ce type d'opération se confirme, il marque une **escalade significative** : d'un espionnage et d'un sabotage d'infrastructures vers des éliminations physiques ciblées de personnalités considérées comme des adversaires du Kremlin. Cette escalade, si elle est réelle, place les démocraties européennes dans un dilemme : comment répondre sans alimenter une spirale d'escalade, tout en dissuadant suffisamment pour que la Russie comprenne que le coût de ces opérations dépasse leur bénéfice ?

### La réponse institutionnelle européenne — rapide ou enlisée dans la bureaucratie ?

La **Commission européenne** a adopté en 2024 un **plan d'action contre les ingérences étrangères hybrides**. Des mécanismes de partage rapide d'informations entre États membres sur les attaques hybrides ont été renforcés. Des exercices communs de réponse aux crises hybrides se sont multipliés. Mais la mise en œuvre réelle de ces dispositifs est inégale entre les **27 États membres**. Certains — les pays baltes, la Pologne, la Finlande — ont des dispositifs nationaux robustes et sont proactifs dans le partage d'information. D'autres — particulièrement en Europe méridionale et occidentale — ont des cultures institutionnelles moins adaptées à la menace hybride russe.

Le comité du renseignement de l'**OTAN** et les structures similaires de l'**UE** peinent parfois à agir à la **vitesse des opérations russes**. Les processus de décision multilatéraux — qui nécessitent le consensus ou du moins la majorité des membres — sont structurellement plus lents que les décisions unilatérales des services russes. Combler cet écart de vitesse décisionnelle est l'un des défis institutionnels les plus pressants pour les démocraties alliées. La réponse à l'espion de Toulouse — arrestation dans les 24h, mise en examen en deux semaines — témoigne de la capacité réactive de la **DGSI**. Mais la coordination européenne pour prévenir la prochaine opération est encore un chantier ouvert.

*Kubilius qui avertit que ça va s'aggraver. La DGSI qui arrête un espion. Le MI5 qui démantèle un complot contre Starmer. 192 attaques depuis 2022. Et pourtant, on débat encore du niveau de soutien à l'Ukraine comme si la guerre était loin. Elle n'est pas loin. Elle est dans les zones industrielles de Toulouse. Elle est dans les rues de Londres. Elle est dans nos infrastructures ferroviaires. La guerre hybride de Poutine est une guerre contre nous. Tous. Maintenant.*

## La Biélorussie comme plateforme d'opérations — le rôle de Loukachenko

### Comment Minsk est devenu un avant-poste des services russes contre l'Europe

La **Biélorussie** occupe une place particulière dans la géographie des opérations hybrides russes en Europe. Depuis la répression du mouvement pro-démocratie en **2020** et l'entrée de **Loukachenko** sous la tutelle totale de **Moscou**, le pays est devenu une **plateforme logistique et opérationnelle** pour les services russes ciblant l'Europe centrale et occidentale. La position géographique de la Biélorussie — aux frontières de la **Pologne, de la Lituanie et de la Lettonie** — en fait un point de passage naturel pour des opérations visant ces pays et, au-delà, l'ensemble de l'Europe de l'Ouest.

Les ressortissants bélarusses présents en Europe occidentale constituent une population cible pour le recrutement par les services bélarusses et russes. Cette communauté est hétérogène : elle comprend des réfugiés politiques fuyant **Loukachenko** (qui sont des victimes potentielles de harcèlement ou d'intimidation), des travailleurs économiques sans affiliation politique, et un petit nombre d'individus qui maintiennent des liens avec les milieux sécuritaires bélarusses ou russes. Pour les services de renseignement adverses, la communauté bélarusse offre des opportunités de recrutement à relativement faible coût parmi ce dernier groupe.

### Les mesures à prendre face à la plateforme bélarusse

La réponse à la menace bélarusse comme plateforme d'opérations russes nécessite plusieurs niveaux d'action. Au niveau **diplomatique** : maintenir et renforcer les sanctions contre le régime **Loukachenko**, en particulier contre les entités impliquées dans les activités des services de sécurité. Au niveau **sécuritaire** : renforcer la surveillance des individus en provenance de Biélorussie dans des contextes à risque (zones industrielles sensibles, présence near des installations de défense). Au niveau **institutionnel** : développer des protocoles de partage d'information entre services alliés spécifiquement axés sur la menace bélarusse, en s'appuyant notamment sur l'expertise des services lituanien, letton, estonien et polonais qui connaissent le mieux cette plateforme.

Enfin, et c'est peut-être le plus important, il faut **distinguer clairement** entre les ressortissants bélarusses qui sont des **victimes du régime Loukachenko** — les opposants, les réfugiés politiques, les militants pro-démocratie — et ceux qui pourraient servir les intérêts des régimes russe et bélarusse. Aucune communauté nationale ne doit faire l'objet d'une suspicion collective. Mais les protocoles de sécurité doivent être suffisamment robustes pour détecter les individus dans la seconde catégorie avant qu'ils n'aient l'occasion de nuire. C'est l'équilibre délicat que les sociétés démocratiques doivent trouver : sécurité sans discrimination, vigilance sans paranoïa.

*Je pense aux milliers de Bélarusses qui ont fui Loukachenko au risque de leur vie après 2020. Ces hommes et ces femmes qui voulaient la démocratie, qui ont subi les brutalités de la police politique de Minsk, qui ont tout quitté pour vivre libres en Europe. Ils ne méritent pas d'être collectivement suspectés à cause d'un individu qui a peut-être trahi leurs valeurs autant que les nôtres. La nuance est nécessaire. Elle est difficile. Mais elle est indispensable dans une démocratie digne de ce nom.*

## La protection des technologies de défense — enjeux pour la supériorité stratégique occidentale

### L'espionnage industriel comme menace à l'avantage technologique occidental en Ukraine

L'**Ukraine** maintient une supériorité dans certaines catégories de drones grâce à sa capacité d'innovation rapide et au soutien technologique de ses alliés occidentaux. Cet avantage est précaire : la **Russie** investit massivement pour combler son retard, en combinant son propre développement avec l'espionnage industriel, les transferts technologiques forcés depuis ses partenaires (Iran, Corée du Nord), et l'acquisition de composants via des réseaux d'approvisionnement contournant les sanctions. L'arrestation à **Toulouse** s'inscrit dans cette stratégie russe de collecte de renseignement technologique pour réduire l'avantage ukraino-occidental.

Chaque information obtenue sur un prototype **Delair** peut contribuer à accélérer le développement de **contre-mesures russes** qui, si elles sont déployées en Ukraine, coûteront des vies de soldats ukrainiens. La chaîne causale est directe : espion à Toulouse → transmission à Moscou → analyse par les ingénieurs de défense russes → adaptation des systèmes de détection ou de brouillage → déploiement sur le front ukrainien → drones Delair plus vulnérables → pertes côté ukrainien. La prévention de ce type d'espionnage n'est donc pas seulement une question de sécurité nationale française. C'est une question de vie ou de mort pour des combattants ukrainiens.

### Les recommandations pour une meilleure protection des technologies de défense dans les pays alliés

Sur la base du reportage de cette affaire et des tendances documentées dans les opérations hybrides russes, plusieurs recommandations émergent pour renforcer la protection des technologies de défense dans les pays alliés. Premièrement, **élargir les zones de sécurité** autour des installations de test de prototypes et systématiser la surveillance périmétrique électronique. Deuxièmement, **renforcer la sensibilisation** des employés des entreprises de défense aux risques d'espionnage de proximité — les individus les plus vulnérables au recrutement sont souvent des membres du personnel ou leurs proches. Troisièmement, **accélérer le partage d'informations** entre services alliés sur les tentatives d'espionnage détectées, pour permettre l'identification rapide de patterns similaires dans d'autres pays.

Quatrièmement, et peut-être le plus important sur le long terme, **adapter le cadre législatif** pour permettre des interventions plus précoces contre les acteurs du renseignement proximal — avant qu'ils aient transmis les informations collectées, pas seulement après. La mise en examen de l'espion de Toulouse deux semaines après son arrestation suggère que les preuves étaient suffisantes dès le début. Que l'intervention n'ait pas été possible plus tôt suggère des lacunes procédurales à corriger. Dans la guerre hybride du **XXIe siècle**, la réactivité juridique est aussi importante que la réactivité opérationnelle.

*Des recommandations. Des zones de sécurité. Des sensibilisations. Des cadres législatifs. Je sais que ça peut sembler abstrait face à la réalité d'un homme arrêté à Toulouse. Mais ce sont ces changements structurels, ces ajustements institutionnels, ces adaptations législatives qui détermineront si nous serons mieux préparés pour la prochaine opération russe. Et il y en aura une prochaine. Poutine n'arrête pas. Nous devons nous adapter plus vite qu'il n'innove.*

## Le front invisible — ce que l'affaire de Toulouse révèle sur la guerre en France

### La France comme cible centrale de la guerre hybride russe en Europe

La **France** occupe une position particulière dans la stratégie de guerre hybride russe en Europe pour plusieurs raisons. Sa puissance nucléaire indépendante, sa position de membre permanent du **Conseil de sécurité de l'ONU**, son influence diplomatique en **Afrique** (où la Russie cherche à remplacer la présence française), son engagement croissant dans le soutien à l'**Ukraine** sous la présidence Macron — tout cela fait de Paris une cible prioritaire pour les opérations de déstabilisation russes. Les **trois opérations** documentées depuis janvier 2026 reflètent cette prioritarisation.

La **France** répond à cette menace par une combinaison de contre-espionnage actif (**DGSI**), de communication publique calibrée pour alerter sans alarmer, et d'une diplomatie de fermeté face aux actions russes. L'expulsion d'officiers russes sous couverture diplomatique depuis 2022 — dont plusieurs ont été déclarés personae non gratae pour activités d'espionnage — a réduit la capacité opérationnelle des services russes opérant officiellement depuis Paris. Mais cette pression déplace l'activité vers des canaux non diplomatiques — comme le recrutement d'agents locaux de type Toulouse — qui sont plus difficiles à détecter et à neutraliser.

### La résilience démocratique face à la guerre hybride — l'enjeu de long terme

Au-delà des réponses opérationnelles immédiates, l'affaire de **Toulouse** pose une question de fond sur la **résilience démocratique** face à la guerre hybride persistante. Les opérations hybrides russes visent non seulement des objectifs de renseignement ou de sabotage, mais aussi un objectif psychologique : créer suffisamment d'insécurité et de méfiance dans les sociétés européennes pour éroder leur soutien aux gouvernements qui s'engagent fermement en faveur de l'**Ukraine**. Si chaque incident d'espionnage génère une demande publique de "ne pas provoquer la Russie", alors les opérations hybrides ont partiellement atteint leur objectif même sans être couronnées de succès tactique.

La résilience démocratique face à cette menace passe par une **communication publique honnête** sur la nature et l'ampleur des attaques russes — comme ce reportage cherche à le faire — une **confiance maintenue dans les institutions** de contre-espionnage qui démontrent leur efficacité (comme la **DGSI** à Toulouse), et une **solidarité sociale** qui refuse de laisser la menace hybride diviser nos sociétés entre partisans et adversaires du soutien à l'Ukraine. Ce n'est pas une guerre froide que nous vivons. C'est quelque chose de nouveau, d'hybride, qui exige une réponse à la fois sécuritaire, institutionnelle et civique.

*La résilience démocratique. Le terme peut sembler abstrait. Mais c'est exactement ce que Poutine cherche à détruire. Il ne peut pas battre l'OTAN militairement. Il ne peut pas concurrencer l'Occident économiquement. Mais il peut, s'il génère assez de peur, de méfiance et de division, amener les démocraties à se replier sur elles-mêmes et à abandonner l'Ukraine. La meilleure réponse à l'espion de Toulouse, c'est de continuer à aider l'Ukraine. Plus fort. Plus vite. Sans se retourner.*

## Le futur de la guerre hybride russe — les scénarios à anticiper

### Vers une escalade des opérations si les coûts pour la Russie restent faibles

La logique stratégique de la guerre hybride russe en Europe suggère que les opérations continueront et pourraient s'intensifier si le **rapport coût-bénéfice** reste favorable à Moscou. Tant que les expulsions d'officiels russes, les arrestations d'agents recrutés, et les condamnations judiciaires ne créent pas un coût suffisamment élevé pour dissuader de nouvelles opérations, la pression continuera. La question pour les gouvernements alliés est donc : comment augmenter le coût des opérations hybrides russes sans déclencher une escalade militaire ?

Les options disponibles incluent des **sanctions ciblées plus sévères** contre les entités des services de renseignement russes impliquées dans les opérations en Europe, des **opérations de cyber-représailles** proportionnées contre des cibles russes, des **expulsions diplomatiques massives coordonnées** entre alliés, et des **révélations publiques documentées** sur les méthodes et les réseaux russes — ce dernier outil privant les opérations de leur couverture et rendant le recrutement plus difficile. Aucune de ces options n'est parfaite. Toutes ont des effets secondaires. Mais l'inaction — laisser la campagne russe se poursuivre sans coût significatif — est la pire option stratégique de toutes.

### Les technologies émergentes et la prochaine génération de guerre hybride

L'affaire de **Toulouse** représente une forme relativement traditionnelle d'espionnage — un individu qui filme physiquement. Mais les technologies émergentes vont transformer la guerre hybride dans les prochaines années. Les **drones civils miniaturisés** pourront survoler des zones industrielles sensibles sans présence humaine décelable. L'**intelligence artificielle** permettra d'analyser automatiquement les images collectées pour en extraire des informations techniques avec une précision inédite. Les **deepfakes** et la désinformation générée par IA rendront plus difficile la distinction entre informations authentiques et manipulations.

Face à ces évolutions, les services de contre-espionnage devront investir massivement dans des technologies de détection et de contre-mesures adaptées à ces nouvelles formes de collecte. La protection du périmètre physique des installations sensibles devra intégrer des **systèmes antidrône**, des capteurs électromagnétiques, et des protocoles de sécurité révisés pour l'ère des drones civils. L'investissement dans ces capacités — comme dans les munitions antidrône de **Giraitė** — est une nécessité, pas une option. La prochaine génération d'espions russes ne ressemblera peut-être pas à l'homme de **48 ans avec un smartphone**. Elle ressemblera à un quadricoptère à 200 euros survolant discrètement nos zones industrielles.

*Le prochain espion de Toulouse sera peut-être un drone qu'on n'a pas vu venir. Cette réalité m'inquiète. Pas pour alimenter une paranoïa générale, mais parce qu'elle exige une adaptation rapide de nos dispositifs de sécurité. La guerre hybride évolue. Elle absorbe chaque nouvelle technologie disponible. Et si nous attendons qu'une génération entière de nouvelles méthodes russes soit déployée avant de nous y adapter, il sera trop tard. La prévention doit précéder la menace. Pas répondre à elle après les dommages.*

## Conclusion : Toulouse comme miroir de la guerre qui vient à nous

### Ce qu'une arrestation à Toulouse dit de l'état de notre sécurité collective

L'arrestation du **3 juin 2026** près de **Toulouse** est à la fois un succès et un avertissement. Un succès de la **DGSI**, qui a détecté, surveillé et neutralisé une opération d'espionnage avant que les informations collectées ne fassent des dégâts irréparables. Un avertissement sur l'intensité et la persistance de la campagne hybride russe contre les démocraties européennes. Ces deux lectures sont vraies simultanément. La capacité de tenir les deux en tête sans tomber dans l'autosatisfaction ni la panique est précisément ce que la résilience démocratique exige.

La France — et avec elle l'ensemble des démocraties alliées — doit renforcer ses dispositifs de protection industrielle, adapter sa législation à la réalité de la guerre hybride, et intensifier la coopération avec ses alliés dans ce domaine. Elle doit aussi continuer à soutenir l'**Ukraine** avec la même détermination — sachant que chaque drone Delair protégé de l'espionnage russe est potentiellement une vie de soldat ukrainien sauvée. Ces deux impératifs sont liés. La sécurité de la France et la victoire de l'Ukraine sont des objectifs complémentaires, pas concurrents.

### Ne pas laisser la peur gagner — la seule réponse qui mérite une démocratie

La tentation, face à 192 attaques documentées, à un espion à Toulouse, à un incendie chez **Starmer**, est de se retrancher dans la peur — de limiter les programmes de soutien à l'Ukraine, de réduire le profil international de nos démocraties, de montrer moins de cible à **Poutine**. Cette tentation doit être résistée avec une fermeté absolue. Car c'est précisément l'objectif de la guerre hybride russe : nous amener, par la peur, à choisir la sécurité apparente de la retraite plutôt que le risque réel du soutien aux valeurs démocratiques. Céder à cette peur, ce n'est pas de la prudence. C'est une reddition.

La réponse d'une démocratie à la guerre hybride n'est pas la retraite. C'est la **transparence** — comme ce reportage qui documente les opérations russes — la **vigilance institutionnelle** — comme la **DGSI** qui protège nos industries — la **solidarité alliée** — comme le partage d'informations entre services — et le **soutien indéfectible à l'Ukraine** — qui est la démonstration la plus claire que nos valeurs ne cèdent pas sous la pression. L'homme de **48 ans arrêté à Toulouse** voulait envoyer une vidéo à Moscou. Cette vidéo, il ne l'a pas envoyée. Cela aussi, c'est une victoire. Et cette victoire mérite d'être dite.

*Je ne terminerai pas ce reportage par des certitudes que je n'ai pas. Je ne sais pas si cet homme a réellement agi pour le compte des services russes ou bélarusses — c'est à la justice de le déterminer. Je sais que 192 attaques sont documentées. Je sais que trois opérations ont ciblé la France depuis janvier 2026. Je sais que la DGSI a agi. Et je sais que soutenir l'Ukraine — avec des drones Delair, avec des obus 155 mm, avec des missiles SCALP — est la réponse la plus saine et la plus juste à cette guerre qui vient nous trouver chez nous.*

## Conclusion finale : La guerre invisible qui façonne notre temps

### La somme d'une histoire et ses implications pour notre avenir

Un homme de **48 ans**, né en **Biélorussie**, filmant un prototype de drone près de **Toulouse**, payé quelques centaines d'euros pour transmettre une vidéo via **Telegram** à un contact en **Russie**. Ce scénario banal — trop banal — est le visage de la guerre hybride du **XXIe siècle**. Pas de tranchées, pas d'uniformes, pas de fronts visibles. Des individus ordinaires dans des espaces ordinaires, instrumentalisés pour une guerre qui ne dit pas son nom. La documenter, c'est la première condition pour la combattre efficacement.

Cette affaire s'inscrit dans un tableau bien plus large : **192 attaques** en Europe, un incendie à **Londres**, des sabotages d'infrastructures, des cyber-opérations permanentes, et une guerre totale en **Ukraine** que **Poutine** mène aussi sur notre sol. La démocratie n'est pas un état stable qu'on peut tenir pour acquis. C'est une construction continue, fragile, qui demande une vigilance active. Et cette vigilance, en 2026, passe aussi par la protection d'une zone d'essai de drones à Toulouse, la sécurisation d'un prototype qui sauvera peut-être des vies ukrainiennes, et la décision collective de ne jamais laisser la peur guider nos politiques étrangères et de défense.

*Ce reportage, je l'ai écrit avec la conviction que nommer les choses est le premier acte de résistance. Nommer la guerre hybride. Nommer les opérations russes sur notre sol. Nommer le courage des services de contre-espionnage qui les déjouent. Et nommer, sans jamais se lasser, le soutien que nous devons à l'Ukraine — pas par charité, mais parce que sa guerre est aussi la nôtre. L'espion de Toulouse en est la preuve la plus évidente. Il était venu filmer une arme conçue pour protéger des soldats qui combattent nos valeurs à notre place. La moindre des choses que nous devions faire, c'est de ne pas les laisser seuls.*

**Signé Maxime Marquette, chroniqueur**

## Encadré de transparence du chroniqueur

### Positionnement éditorial

Je ne suis pas journaliste, mais **chroniqueur et analyste**. Mon expertise réside dans l'observation et l'analyse des dynamiques géopolitiques, économiques et stratégiques qui façonnent notre monde. Mon travail consiste à décortiquer les stratégies politiques, à comprendre les mouvements économiques globaux, à contextualiser les décisions des acteurs internationaux et à proposer des perspectives analytiques sur les transformations qui redéfinissent nos sociétés.

Je ne prétends pas à l'objectivité froide du journalisme traditionnel, qui se limite au rapport factuel. **Je prétends à la lucidité analytique**, à l'interprétation rigoureuse, à la compréhension approfondie des enjeux complexes qui nous concernent tous. Mon rôle est de donner du sens aux faits, de les situer dans leur contexte historique et stratégique, et d'offrir une lecture critique des événements.

### Méthodologie et sources

Ce texte respecte la distinction fondamentale entre **faits vérifiés et analyses interprétatives**. La règle de méthode est constante : une information factuelle n'est publiée que si une source vérifiable la porte, et les sources effectivement utilisées par cet article sont listées sous **Sources**, jamais ici.

**Familles de sources primaires** retenues par la publication, quand le dossier en comporte : communiqués officiels des gouvernements et institutions internationales, déclarations publiques des dirigeants politiques, rapports d'organisations intergouvernementales, dépêches d'agences de presse internationales reconnues.

**Familles de sources secondaires** : publications spécialisées, médias d'information reconnus internationalement, analyses d'institutions de recherche établies, rapports d'organisations sectorielles.

Quand un article cite des données statistiques, économiques ou géopolitiques, elles proviennent d'institutions productrices de données (organisations intergouvernementales, banques centrales, instituts statistiques nationaux), et l'institution exacte est nommée sous **Sources**.

### Nature de l'analyse

Les analyses, interprétations et perspectives présentées dans les sections analytiques de cet article constituent une **synthèse critique et contextuelle** basée sur les informations disponibles, les tendances observées et les commentaires d'experts cités dans les sources consultées.

Mon rôle est d'interpréter ces faits, de les contextualiser dans le cadre des dynamiques géopolitiques et économiques contemporaines, et de leur donner un sens cohérent dans le grand récit des transformations qui façonnent notre époque. Ces analyses reflètent une expertise développée à travers l'observation continue des affaires internationales et la compréhension des mécanismes stratégiques qui animent les acteurs globaux.

Cet article décrit un état documenté à sa date de publication, et non une prédiction : une évolution ultérieure peut en déplacer les perspectives. Aucune mise à jour n'est promise d'avance; lorsqu'un article est corrigé ou complété, la modification est datée dans le texte.

## Sources

### Sources primaires

- [Le Monde — L'ombre de la Russie derrière plusieurs tentatives de sabotage et d'espionnage sur le sol français — 20 juin 2026](https://www.lemonde.fr/en/france/article/2026/06/20/russia-s-shadow-looms-behind-several-sabotage-and-espionage-attempts-on-french-soil_6754683_7.html)

- [UA News — En France, un suspect d'espionnage au profit de la Russie a été arrêté — Juin 2026](https://ua.news/en/world/u-frantsiyi-zatrimali-pidozriuvanogo-u-shpigunstvi-na-korist-rf)

- [Fakti — Arrestation en France pour espionnage présumé au profit de la Russie — Juin 2026](https://fakti.bg/en/world/1062112-arest-vav-francia-za-predpolagaem-shpionaj-v-polza-na-rusia)

### Sources secondaires

- [Ground News — Les autorités françaises détiennent un ressortissant bélarusse soupçonné d'espionnage d'une installation de drones pour la Russie — Juin 2026](https://ground.news/article/french-authorities-detain-belarusian-national-suspected-of-spying-on-drone-facility-for-russia_b307e0)

- [Euronews — Kubilius : l'Europe doit se préparer à davantage d'attaques — 23 juin 2026](https://www.euronews.com/my-europe/2026/06/23/kubilius-europe-should-prepare-for-more-attacks-following-suspected-targeted-killing-in-po)

- [El País — Le front invisible de Poutine : drones, sabotage et guerre hybride testent l'Europe — 5 juin 2026](https://english.elpais.com/international/2026-06-05/putins-invisible-front-drones-sabotage-and-hybrid-warfare-test-europe.html)

---

Source : Maxime Marquette, MadMax. Pour citer ce texte, nommer l’auteur et lier https://mad-max.co/fr/article/reportage-l-espion-belarusse-de-toulouse-comment-la-russie-filme-nos-usines-de-d