Imaginez une nuit ordinaire dans une ville européenne. Soudain, une explosion retentit devant un lieu de culte, causant des dégâts matériels mais fort heureusement aucune victime. Quelques jours plus tard, des véhicules d’urgence communautaires partent en fumée dans une rue animée de Londres. Puis, une tentative d’attentat est déjouée juste à temps devant une banque américaine à Paris. Ces scènes, qui semblaient autrefois réservées aux grands titres du Moyen-Orient, se multiplient désormais sur le Vieux Continent depuis le début de l’année 2026.
Cette vague inattendue d’actions violentes de faible intensité cible principalement des communautés juives et des intérêts occidentaux. Derrière ces incidents, un nom émerge soudainement : HAYI, ou Harakat Ashab al-Yamin al-Islamia. Absent de toute trace sur internet avant le 9 mars, ce groupuscule revendique rapidement une série d’opérations transfrontalières. Les services de renseignement européens y voient bien plus qu’un simple collectif autonome. Ils suspectent un lien étroit avec le régime iranien, agissant comme un faux-nez pour maintenir une forme de déni plausible.
Une Apparition Soudaine qui Interroge les Experts
L’émergence de HAYI coïncide précisément avec l’intensification des tensions liées au conflit impliquant l’Iran. Le 9 mars, une première revendication apparaît sur des chaînes Telegram affiliées à des réseaux pro-iraniens. Le groupe annonce le lancement d’opérations contre des intérêts américains et israéliens à travers le monde. Presque simultanément, une bombe artisanale explose devant une synagogue à Liège, en Belgique.
Les experts en contre-terrorisme soulignent l’anomalie : aucun antécédent, aucune référence préalable, ni en ligne ni dans les bases de données des services de renseignement. Julian Lanchès, spécialiste au sein d’un centre international de lutte contre le terrorisme, note que cette apparition brutale est inhabituelle. Les groupes terroristes traditionnels laissent généralement une trace numérique ou idéologique avant de passer à l’acte. Ici, rien. Le timing, juste après des frappes contre des cibles iraniennes, renforce les soupçons d’une création opportuniste.
Les autorités européennes, déjà en alerte maximale depuis le déclenchement des hostilités au Moyen-Orient, scrutent chaque détail. Les modes opératoires – explosifs artisanaux, incendies criminels, utilisation de téléphones portables pour filmer – évoquent une stratégie hybride. Il ne s’agit pas de grands attentats coordonnés causant des centaines de morts, mais d’actions répétées destinées à semer la peur, à polariser les sociétés et à forcer les États à mobiliser des ressources importantes pour protéger des sites sensibles.
« L’émergence soudaine d’un groupe comme celui-ci est inhabituelle, car il n’avait aucune référence connue, ni en ligne ni hors ligne, avant le 9 mars. »
Cette citation résume bien le malaise des analystes. Le groupe diffuse ses revendications via des vidéos courtes, souvent filmées avec des moyens rudimentaires, puis relayées sur des canaux liés à des milices irakiennes pro-iraniennes. Le logo et le nom choisi, inspirés de références coraniques évoquant les « compagnons de la droite », visent à donner une aura islamiste tout en restant suffisamment flou pour compliquer les investigations.
Chronologie des Incidents Revendiqués
La série commence le 9 mars à Liège avec l’explosion d’un engin improvisé devant une synagogue. Les dommages restent limités, mais le symbole est fort. Deux jours plus tard, le groupe revendique une action contre une cible « sioniste » en Grèce, bien que les autorités locales n’aient pas confirmé d’incident majeur à cette date.
Le 13 mars, une synagogue à Rotterdam est visée par un incendie criminel. La police néerlandaise interpelle rapidement plusieurs suspects, dont des adolescents âgés de 17 à 19 ans. Le 14 mars, c’est une école juive à Amsterdam qui subit une explosion mineure endommageant un mur extérieur. Le lendemain, un autre incident est signalé près d’un centre commercial dans la même ville.
En France, les forces de l’ordre déjouent de justesse une tentative devant une agence de la Bank of America dans le 8e arrondissement de Paris. Deux jeunes individus sont interpellés alors qu’ils s’apprêtaient à activer un dispositif explosif artisanal. Les enquêteurs relient rapidement cette affaire au même mode opératoire et aux mêmes revendications.
Le 23 mars, à Londres, trois hommes mettent le feu à des ambulances appartenant à un service médical communautaire juif. Les suspects, âgés de 17, 19 et 20 ans, sont arrêtés et mis en examen pour incendie criminel. Le même jour ou peu après, un véhicule est incendié dans le quartier juif d’Anvers, en Belgique.
Au total, les services de renseignement recensent au moins sept attentats ou tentatives revendiqués par HAYI entre mars et avril 2026. Les cibles choisies ne sont pas anodines : lieux de culte juifs, établissements scolaires communautaires, services d’urgence bénévoles et institutions financières américaines. L’objectif semble clair : frapper l’imaginaire collectif, amplifier les tensions communautaires et démontrer une capacité de nuisance à bas coût.
Le Profil des Suspects : Jeunes et Souvent Vulnérables
Une caractéristique frappante de ces affaires réside dans l’âge des personnes interpellées. Aux Pays-Bas, en France, au Royaume-Uni et en Belgique, les suspects ont majoritairement entre 14 et 23 ans. Certains sont des mineurs, d’autres de très jeunes adultes. Leurs profils varient, mais beaucoup semblent recrutés via des réseaux sociaux ou des messageries cryptées.
Les autorités suspectent une stratégie de recrutement en ligne sophistiquée. Des opérateurs, potentiellement liés à des services de renseignement étrangers, contactent des individus isolés, radicalisés ou simplement en quête de reconnaissance. Ils fournissent des instructions simples : fabriquer un explosif artisanal à base de produits courants, filmer l’action, et diffuser la vidéo selon un protocole précis. Cette approche « low-tech » réduit les risques pour les commanditaires tout en maximisant l’impact médiatique.
Dans plusieurs cas, les jeunes arrêtés n’appartiennent pas à des réseaux structurés de longue date. Ils agissent souvent seuls ou en petits groupes, ce qui complique la traçabilité. Cependant, les similitudes dans les modes opératoires – utilisation de téléphones jetables, choix de cibles symboliques, rapidité des revendications – suggèrent une coordination centrale, même si elle reste partielle.
- • Adolescents de 14 à 23 ans majoritairement impliqués
- • Recrutement probable via messageries en ligne
- • Explosifs artisanaux et incendies criminels
- • Revendications rapides sur Telegram
Cette dimension générationnelle interpelle. Elle rappelle que la radicalisation peut toucher des profils très jeunes, parfois sans parcours idéologique approfondi préalable. Les enquêteurs examinent désormais les communications numériques pour établir des liens éventuels avec des facilitateurs basés à l’étranger.
Un Faux-Nez pour le Régime Iranien ?
Les services de renseignement occidentaux convergent vers une hypothèse : HAYI fonctionnerait comme un « faux-nez » permettant à Téhéran de projeter sa puissance tout en niant toute implication directe. L’Iran a toujours nié être derrière ces incidents. Son ambassade à Londres a même réaffirmé son respect du droit international et son refus d’ingérence dans les affaires intérieures d’autres États.
Pourtant, plusieurs éléments convergent. Les revendications sont relayées en priorité par des canaux Telegram affiliés à des milices irakiennes proches de la Force Qods, bras armé extérieur des Gardiens de la Révolution. Le timing coïncide avec l’élimination de plusieurs hauts responsables militaires iraniens lors des opérations récentes. Malgré ces pertes, le régime conserverait une capacité à orchestrer des actions décentralisées via des proxies ou des recrues locales.
Les experts parlent de « guerre hybride » : un mélange d’actions cinétiques de faible intensité, de propagande en ligne et de manipulation psychologique. L’objectif ? Forcer les pays européens à disperser leurs forces de sécurité, alimenter les divisions internes et dissuader tout soutien trop marqué à Israël ou aux États-Unis. En agissant par l’intermédiaire d’un groupe « nouveau », Téhéran cherche à préserver une dénégation plausible tout en envoyant un message clair : nous pouvons frapper partout.
Cette stratégie n’est pas nouvelle. Le régime iranien a historiquement utilisé des proxies au Moyen-Orient pour mener des opérations tout en évitant une confrontation directe. L’extension de ce modèle à l’Europe marque une évolution préoccupante, surtout dans un contexte de tensions internationales accrues.
Les Enjeux pour la Sécurité Européenne
L’Europe fait face à un double défi. D’une part, elle doit protéger ses communautés juives, déjà éprouvées par une hausse des actes antisémites ces dernières années. Synagogues, écoles, centres communautaires et même services médicaux bénévoles deviennent des cibles potentielles. Les États multiplient les mesures : renforcement des patrouilles, installation de caméras supplémentaires, coordination accrue entre polices nationales et Europol.
D’autre part, les autorités doivent éviter la sur-réaction qui pourrait stigmatiser des populations entières ou alimenter des théories du complot. L’équilibre est délicat. Protéger sans diviser, réprimer sans créer de martyrs virtuels sur les réseaux sociaux.
Les arrestations rapides dans plusieurs pays démontrent une certaine efficacité des services de police. Cependant, le caractère décentralisé et low-tech des attaques rend la prévention exhaustive extrêmement difficile. Un jeune radicalisé avec un sac à dos contenant des produits ménagers peut causer des dégâts symboliques importants en quelques minutes.
Les attaques de faible ampleur mais à répétition visent à créer un climat de peur permanente au sein des communautés visées et à saturer les capacités de réponse des États.
Cette dynamique rappelle les défis posés par d’autres formes de terrorisme hybride observées ces dernières années. Elle oblige les décideurs politiques à repenser les doctrines de sécurité intérieure, en intégrant davantage la dimension numérique et le recrutement en ligne.
Analyse des Modes Opératoires et de la Propagande
Les actions revendiquées par HAYI partagent plusieurs traits communs. Elles utilisent des explosifs ou des dispositifs incendiaires faciles à fabriquer avec des ingrédients accessibles. Les auteurs filment souvent eux-mêmes les faits avant de transmettre les vidéos selon un circuit prédéfini. La diffusion sur Telegram permet une amplification rapide via des relais sympathisants.
Cette propagande vise plusieurs publics. Elle cherche à galvaniser des sympathisants potentiels en montrant que des actions « simples » peuvent avoir un écho mondial. Elle intimide les communautés cibles en démontrant leur vulnérabilité. Enfin, elle adresse un message aux gouvernements occidentaux : le conflit au Moyen-Orient a des répercussions directes sur vos territoires.
Les experts en cybersécurité notent que la création rapide d’une identité visuelle – logo, nom, charte graphique – pourrait impliquer l’utilisation d’outils d’intelligence artificielle pour accélérer le processus de communication. Cela expliquerait en partie l’absence de traces antérieures : un groupe virtuel assemblé en urgence pour servir de paravent.
Réactions des Communautés et des Autorités
Les communautés juives d’Europe expriment un sentiment d’insécurité croissant. Beaucoup renforcent déjà leurs dispositifs de protection privés, mais elles appellent les États à une vigilance accrue et à une coopération internationale renforcée. Des manifestations de solidarité ont eu lieu dans plusieurs capitales, soulignant la nécessité de défendre les valeurs communes de tolérance et de sécurité.
Du côté des gouvernements, la coordination s’intensifie. Europol et les services nationaux partagent les renseignements en temps réel. Des enquêtes conjointes visent à remonter les filières de recrutement en ligne. Certains pays ont relevé leur niveau d’alerte terroriste, notamment autour des sites sensibles.
Cependant, les autorités restent prudentes dans leurs communications publiques. Elles évitent d’attribuer formellement la responsabilité à un État tant que les preuves judiciaires ne sont pas établies. Cette prudence s’explique par le souci de ne pas escalader inutilement les tensions diplomatiques tout en maintenant la pression sur les réseaux impliqués.
Perspectives et Risques d’Escalade
À l’heure actuelle, ces attentats n’ont pas fait de victimes mortelles, ce qui limite leur impact immédiat sur l’opinion publique. Mais leur répétition crée une fatigue sécuritaire et un sentiment d’insécurité diffus. Si le phénomène s’amplifie ou si un incident plus grave survient, les conséquences politiques pourraient être majeures : débats sur l’immigration, renforcement des lois antiterroristes, ou même tensions au sein de l’Union européenne sur la politique étrangère commune.
Les services de renseignement surveillent particulièrement l’évolution du conflit au Moyen-Orient. Toute nouvelle frappe contre des intérêts iraniens pourrait déclencher une nouvelle salve d’actions en Europe. Inversement, une désescalade pourrait réduire temporairement la pression, sans pour autant éliminer les réseaux déjà activés.
À plus long terme, cette affaire pose la question de la résilience des sociétés européennes face aux menaces hybrides. Comment protéger efficacement des milliers de sites potentiellement vulnérables sans basculer dans une logique de forteresse ? Comment contrer la propagande en ligne sans porter atteinte aux libertés fondamentales ? Ces défis dépassent largement le seul cas HAYI et concernent l’ensemble des démocraties occidentales.
Vers une Nouvelle Forme de Terrorisme Décentralisé ?
HAYI pourrait préfigurer une évolution du terrorisme d’État ou para-étatique. Au lieu de monter des opérations complexes et coûteuses risquant d’être déjouées, les commanditaires privilégient des actions multiples, simples et revendiquées par un prête-nom. Cette approche minimise les risques légaux et diplomatiques tout en maintenant une pression constante.
Elle s’appuie sur les failles des sociétés modernes : la facilité de radicalisation en ligne, la disponibilité de matériaux pour fabriquer des engins explosifs rudimentaires, et la viralité des réseaux sociaux. Face à cela, la réponse doit être multidimensionnelle : renforcement du renseignement humain et numérique, éducation à la résilience, coopération judiciaire internationale et protection physique ciblée.
Les années à venir diront si HAYI restera un phénomène ponctuel lié à un conflit précis ou s’il inspirera d’autres groupes similaires dans d’autres contextes géopolitiques. Pour l’instant, les autorités européennes traitent chaque incident avec le plus grand sérieux, conscientes que la prochaine attaque pourrait ne pas être aussi « mineure » que les précédentes.
La menace terroriste iranienne, ou du moins celle qui lui est attribuée, ne se limite plus aux frontières du Moyen-Orient. Elle s’est invitée au cœur de nos villes européennes, rappelant que dans un monde interconnecté, les conflits lointains ont des répercussions immédiates sur notre quotidien. La vigilance reste de mise, tout comme la détermination à défendre les principes de sécurité et de coexistence qui fondent nos sociétés.
Cette situation évolutive invite à une réflexion plus large sur la nature des menaces contemporaines. Entre terrorisme classique, cyberattaques et opérations hybrides, les lignes se brouillent. Les États doivent adapter leurs outils sans renoncer à leurs valeurs. Les citoyens, de leur côté, doivent rester informés sans céder à la panique ou à la haine.
En attendant de nouvelles avancées dans les enquêtes en cours, une chose est certaine : l’apparition soudaine de HAYI et la série d’incidents qu’il revendique marquent un tournant dans la perception de la sécurité en Europe. Ils soulignent la nécessité d’une coopération accrue et d’une analyse fine des dynamiques géopolitiques qui dépassent nos frontières.
La suite des événements dépendra en grande partie de l’évolution du contexte international, mais aussi de la capacité des services de sécurité à démanteler les réseaux de recrutement et à anticiper les prochaines actions. Pour les communautés visées, chaque journée sans incident représente une victoire fragile dans un climat de tension persistante.
Ce dossier complexe, mêlant renseignement, diplomatie, justice et questions sociétales, continuera d’occuper les autorités et les analystes dans les mois à venir. Il rappelle que la paix et la sécurité ne sont jamais acquises et exigent une vigilance constante, adaptée aux réalités d’un monde en mutation rapide.
(Cet article fait environ 3200 mots et s’appuie sur les éléments factuels disponibles au 18 avril 2026. Les enquêtes judiciaires sont en cours et les hypothèses présentées reflètent les informations relayées par les services concernés sans préjuger des conclusions définitives.)
