Les locaux de l'OIAC, à gauche. L'hôtel Marriott, à droite. La voiture était stationnée, selon les autorités néerlandaises, entre les deux bâtiments. / Google Maps / Capture d'écran

Ce vendredi 13 avril en fin d’après-midi, à La Haye (Pays-Bas), une Citroën C3 gris sombre stationne sur le parking de l’hôtel Marriott de La Haye, aux Pays-Bas. A un jet de pierre, derrière une simple barrière en métal, se dressent les locaux en demi-lune de l’Organisation pour l’interdiction des armes chimiques (OIAC).

Les quatre ressortissants russes qui ont loué le véhicule, deux jours auparavant, ont éveillé les soupçons du MIVD, les services de renseignement néerlandais. Alexei Morenets, Evgeni Serebriakov, Oleg Sotnikov et Alexei Minin sont arrivés le 10 avril à l’aéroport international d’Amsterdam en provenance de Moscou, munis des passeports diplomatiques. Les services néerlandais les ont rapidement identifiés comme des agents du GRU, le renseignement militaire, et les soupçonnent de préparer une opération de piratage informatique.

Les quatre Russes accusés par les Pays-Bas d'appartenir au renseignement militaire. / Ministère néerlandais de la défense

Alarmés par leur proximité avec les locaux de l’OIAC, ils décident d’appréhender les quatre Russes. Le résultat de leur opération a été dévoilé, avec un surprenant niveau de détail, jeudi 4 octobre par le ministère néerlandais de la défense. Selon ce dernier, les agents du MIVD ont interrompu une opération d’espionnage digne des grandes heures de la guerre froide.

A l’intérieur de la Citroën opérait un véritable poste avancé d’espionnage. Sur la plage arrière, camouflée sous un manteau noir, une antenne blanche était pointée vers les locaux de l’OIAC. Branchée à un ordinateur, alimentée par une batterie portable, elle était destinée, affirment les autorités néerlandaises à pirater le réseau Wi-Fi de l’OIAC toute proche. La veille, l’organisation avait confirmé dans un rapport que l’agent neurotoxique utilisé à Salisbury, contre l’ex-agent double Sergueï Skripal et sa fille Youliya, était du Novitchok, un agent innervant de conception soviétique. Au grand dam de Moscou.

L'installation retrouvée par les autorités dans le coffre de la Citroën. / Ministère néerlandais de la défense

Le premier ministre néerlandais Mark Rutte et son homologue britannique Theresa May ont dénoncé dans un communiqué commun « les cyberactivités inacceptables » des services russes. « Rendre publique cette opération du GRU est une étape très inhabituelle pour les Pays-Bas », a reconnu la ministre de la défense, Ank Bijleveld, qui espère que la fermeté de l’accusation découragera le Kremlin. « L’espionnite aiguë des Occidentaux prend de l’ampleur », a, pour sa part, réagi le ministère russe des affaires étrangères.

20 000 dollars en liquide

Avant d’expulser vers la Russie les quatre espions, deux opérateurs « cyber » et deux agents au profil plus classique, les autorités de La Haye ont saisi un grand nombre de matériel et d’indices, que les suspects n’ont pas réussi, malgré leurs efforts, à faire disparaître suffisamment vite.

Le MIVD a ainsi mis la main sur 20 000 dollars et 20 000 euros en liquide, des documents, plusieurs téléphones, des appareils photo, des ordinateurs et du matériel d’espionnage. Le ministère de la défense, dans ce qui ressemble à un pied de nez à Moscou, a décidé de publier de nombreux éléments incriminants, découverts par ses enquêteurs.

L’un des téléphones retrouvé a ainsi réalisé sa première connexion avec le réseau téléphonique via une antenne-relais située à Moscou, à quelques encablures seulement de bureaux du GRU. Pas n’importe lesquels : le chef du MIVD a expliqué lors d’une conférence de presse qu’il s’agissait de l’unité 26165, tout récemment inculpée par la justice américaine pour son implication dans le piratage du parti démocrate, peu avant l’élection américaine de 2016.

Laboratoire d’analyses

Les services néerlandais ont aussi retrouvé dans la poche d’Alexei Morenets une note de taxi pour un trajet pour l’aéroport de Moscou. Selon cette note, le Russe est monté dans le véhicule dans une des rues adjacentes au siège du GRU. De même, des traces de recherches sur le Web portant sur l’OIAC ont été retrouvées sur l’ordinateur d’Evgeni Serebriakov.

Les autorités néerlandaises ont aussi retrouvé des indices liant ces quatre Russes à plusieurs autres opérations d’espionnage. Ils étaient ainsi en possession d’un billet de train qui devait les amener d’Utrecht, à 70 kilomètres à l’est de La Haye, jusqu’à Berne, la capitale suisse, via Bâle. C’est justement près de cette ville, à Spiez, que se trouve le laboratoire spécialisé régulièrement mandaté par l’OIAC pour ses analyses. Laboratoire sur lequel l’un des Russes appréhendés aux Pays-Bas s’était renseigné sur Internet.

C’est à ce laboratoire qu’avait échu l’analyse des prélèvements effectués à Salisbury. Armé de ces résultats, le Royaume-Uni avait ensuite désigné deux autres agents du GRU, identifiés comme Rouslan Bochirov et Alexandre Petrov, comme responsables de l’empoisonnement de Sergueï Skripal et de sa fille. Il y a quelques jours, la presse néerlandaise et suisse se faisait justement l’écho de l’arrestation au Pays-Bas de deux agents du renseignement militaire russe.