Le réseau sophistiqué de l’Etat islamique, responsable du carnage de novembre 2015 à Paris, avait initialement planifié une attaque bien plus meurtrière et qui devait également touché d’autres pays d’Europe. CNN a obtenu des milliers de pages de documents et photos issus des investigations menées à l’échelle européenne mais aussi de l’enquête des attentats de Paris qui ensemble apportent des détails nouveau sur le haut degré d’organisation du groupe dans ses tentatives d’attaque a l’étranger.
Ces documents révèlent de nouvelles informations sur deux hommes capturés dont les investigateurs pensent qu’ils devaient attaquer la France. Ils démontrent aussi l’existence d’un autre suspect jusqu’ici jamais nomme publiquement et dont les autorités pensent qu’il est lié à la cellule responsable des attentats de Paris mais qui jusque récemment était est parvenu à échapper aux autorités. Cet homme, identifié comme un certain Abid Tabaouni n’a été arrête qu’en juillet dernier en Belgique.
L’ensemble des documents consultés apportent une lumière nouvelle sur le haut degré d’organisation de l’EI dans la planification de ses attaques en Europe tandis que d’après une source qui s’est confié à CNN des agents dormants attendent en ce moment même des instructions en provenance de Syrie. « L’EI développe actuellement ses plans d’attaque a l’étranger » affirme Paul Cruickshank analyste du terrorisme de CNN et éditeur CTC Sentinel publiée publication par le Combating Terrorism Center de West Point. « C’est de plus en plus sophistiqué, ils mettent en place des réseaux de soutien logistique de plus en plus dense et intriquées afin de lancer des attaques ». Une équipe de CNN a passé plusieurs mois à étudier les 900000 pages de documents, la plupart en français, incluant interrogatoires, produit d’enquête et données diverses issues des téléphones portables qui éclairent les actions extérieures d’une branche de l’EI connue sous le nom de Amn al-Kharji.
L’on peut tirer plusieurs enseignements de cette lecture :
•Un portrait plus complet de la manière dont les terroristes utilisent de manière extensive les réseaux sociaux (Viber, Telegram et WhatsApp) la plupart du temps en ayant recours au cryptage.
•Comment l’EI protège et mené ses actions : les agents ne disposent que du strict minimum en information et en soutien logistique jusqu’à la prochaine phase de l’opération, l’organisation les contacte régulièrement tandis que les pseudonymes sont de rigueur y compris à l’intérieur d’une équipe.
•La façon dont les suspects échangent constamment entre eux des conseils logistiques avec d’autres réseaux y compris sur l’opportunité et la façon de traverser telle ou telle frontière. Un des conseils est par exemple de se cacher dans les toilettes des trains.
Un haut responsable européen du contre-terrorisme avec lequel CBNN a pu s’entretenir affirme qu’à la vue des investigations sur le réseau responsable des attentats de Paris, il ne s’agit que d’une fraction mineure d’un plan nettement plus ambitieux pour frapper en Europe. Les enquêteurs européens estiment désormais que l’EI avait initialement planifié une attaque aux Pays Bas mais aussi visés d’autres cibles à Paris notamment des zones commerciales, sans doute un supermarché parisien. Pour les enquêteurs tout porte à croire que l’EI a également entreprit d’infiltrer des agents au Royaume-Unis. Le haut responsable n’a pu que confirmer à CNN : « nous découvrons de plus en plus d’agents de l’EI ». Ces agents profitent du cryptage pour communiquer, particulièrement de Telegram. « Ces groupes communicants par messages cryptés ont le potentiel pour révolutionner la planification d’attaques en ce que cela permet à des cellules entières de se coordonner en temps réel sans se compromettre » affirme Paul Cruickshank.
Deux terroristes qui n’ont jamais atteint la France.
Une des réussites des agences européennes a été la capture de 2 hommes dont les autorités pensent qu’ils avaient l’intention de se rendre en France concomitamment aux deux kamikazes qui se sont fait exploser aux alentours du Stade de France. Ces deux suspects ont pu être identifiés : l’Algérien Adl Haddadi et le Pakistanais Muhammad Usman. Les documents détaillent leur arrestation et leur interrogatoire. Il apparait que l’EI depuis la Syrie était en contact avec eux. Ces documents informent sur le sur la façon dont de futurs attaques emmenant de l’EI seront planifiées.
Les deux hommes identifiés sont partis de Raqqa en Syrie six mois avant les attentats de Paris. Selon les enquêteurs ils n’étaient que deux membres d’une équipe plus importante comptant au moins deux autres membres, Ahmad al-Mohammad et Mohamad al-Mahmod, les deux hommes que se sont fait exploser aux alentours du Stade de France. L’équipe de 4 hommes a franchi la frontière de la Syrie pour la Turquie début octobre pour gagner les côtes turques, il semble qu’ils ne connaissaient ni le nom de leur comparses ni l’objectif final de leur mission. All Haddadi a juste affirmé plus tard aux enquêteurs qu’ils avaient été envoyé en France pour “faire quelque chose au nom de Dieu”. Les documents montrent que leur entreprise était dirigée par un chef de l’EI en Syrie, un certain Abu Ahmad, c’est lui qui de loin prenait en main la logistique, il les mettait en relation avec des passeurs, leur assurait la disposition de voitures, de téléphones pré programmés et de faux passeports syriens, il assurait aussi le financement aussi le tout par l’intermédiaire de communications cryptés. « Abu Ahmad est la clé » affirme Jean-Charles Brisard, président du Centre français pour l’Analyse du Terrorisme qui a analysé les documents pour CNN. « Il est celui qui recrute, qui finance et entraine », « il est sans arrêt en contact avec eux ». A chaque fois il s’assure que ses hommes disposent du juste nécessaire en informations et en logistiques jusqu’à l’étape suivante.
Se faire passer pour des refugiés syriens.
Les documents détaillent également comment les membres de l’équipe se sont faite passé pour des refugiés syriens. Ils sont d’abord passés en Grèce depuis Izmir dans un bateau au milieu de dizaines de réfugiés, ils ont été interceptés par la marine grecque. Les deux hommes qui se sont fait exploser à Paris ont traversé la Grèce puis l’Europe jusque Paris, les responsables grecs ont refusé de répondre comment cela a-t-il pu se produire. Mais ces mémés autorités grecques ont découvert les faux passeports d’Usman et Haddadi qui ont été arrêtés et retenus près d’un mois. Des sources ont affirmés a CNN que ce délais a été important, c’est certainement la raison qui les a empêché de prendre parti a l’attaque. Relâchés fin octobre les deux hommes ont immédiatement contacté leur chef, Abu Ahmad, qui est parvenu à leur faire parvenir 2000 euros en liquide avant qu’ils ne reprennent la route assez tranquillement. Usman ne parle que l’Ourdou et Haddadi l’arabe, durant leur trajet Usman consulte régulièrement des sites pornographiques et recherche notamment “sexxx lahur” et “Pakistani Lahore college girls … ImakeSex.”. Les téléphones des deux hommes en ont appris beaucoup aux enquêteurs révélant des dizaines de contact en Europe et au Moyen Orient. Par exemple celui de ce technicien d’une des plus importante centrale nucléaire du continent contacté par Haddadi et qui a été placé immédiatement sous observation par la police française. Ce qui ressort aussi des téléphones c’est le mélange de grande prudence et le laisser aller. Lors d’un échange Haddadi demande à un de ses contacts comment et sous quel nom franchir une frontière. Les conversations avec Abu Ahmad sont cryptées. Un des messages issu du téléphone d’Haddadi montre que l’EI conseil la patience via des messages dont l’interprétation est parfois ambiguë, des messages tel que « oui, mais pas encore » ou encore « la drogue n’est pas bonne » semblent aller en ce sens. Le 14 novembre, le jour des attentats, les deux hommes arrivent a Salzburg et déposent un demande d’asile et s’installent dans un des centres de refugies de la ville où ils attendent des plusieurs durant.
L’EI planifie d’autres attaques.
Les documents sont clairs, les 2 hommes n’attendaient pas en vain. Les enquêteurs estiment qu’ils étaient partie de la cellule qui a attaqué Paris mais, ayant échoué à participer à l’attaque, ils étaient voués à attaquer une autre cible. La veille de leur arrestation les deux hommes recherchaient un train pour Paris et multipliaient les contacts avec l’étranger y compris en France et en Belgique. Ils attendaient aussi un troisième homme sensés les rejoindre, un certain Abid Tabaouni qui a été arrêté à Bruxelles en juillet et est suspecté d’être un terroriste lié à l’EI selon le procureur bruxellois, jusqu’ici ni son nom ni son rôle n’ont encore été dévoilé au public. Lui aussi venu de Syrie et mêlé au flux de refugié, il est arrivé à Salzbourg le 10 décembre avant de rejoindre le même centre de réfugiés qu’Haddadi and Usman. La suite des évènements est simple : le jour même de l’arrivée de Tabaouni la police autrichienne intervient dans le centre et arrêté Haddadi, Usman et quelques autres suspectés d’être lies aux attentats de Paris. Tabaouni était absent mais son téléphone a été retrouvé en charge juste à droite du lit d’Haddadi.
Le cerveau des attaques de Paris, Abdelhamid Abaaoud
Les documents montrent comment Tabaouni avait, programmé dans son téléphone, le numéro menant à la cellule du cerveau des attaques de Paris, Abdelhamid Abaaoud. Il avait également sauvegarde une photo de combattants de l’EI posant devant leur drapeau blanc et noir. Haddadi a nié connaitre Tabaouni, mais les enquêteurs ont prouvé que Tabaouni avait sauvegardé le téléphone d’Haddadi dans ses contacts. Ce téléphone contenait également une photo prise 30 minutes avant que les policiers autrichiens ne fassent intrusion dans le camp de réfugiés et montrant Tabaouni assis sur un lit entre Haddadi tandis qu’Usman dormait. De ces documents les enquêteurs ont conclu que Tabaouni était venu rejoindre Haddadi et Usman et que les 3 hommes travaillaient pour l’EI. Les analystes de CNN corroborent largement cette version des faits. « On peut affirmer que Tabaouni était partie de la même tentatives d’attentat” affirme Brisard. Depuis décembre Tabaouni était recherché par les polices européennes.
L’arrestation.
Selon le bureau du procureur de Belgique Tabaouni, qui est marocain, a été arrêté a Brussels en juillet et sera bientôt extradé en Autriche. Haddadi and Usman ont ete extradés en France. Les enquêteurs cherchent à lier clairement les 3 hommes et les attaques de Paris. Si le compte Facebook de Tabaouni, utilisé librement depuis la Belgique avant qu’il ne soit arrêté, n’indique aucune intention terroriste ni aucune affiliation djihadiste apparente, les enquêteurs analysent actuellement les 1600 pages de données issu de son téléphone. Pliure sources ont affirmé à CNN qu’il y a probablement davantage de cellules dormantes et d’agent de l’EI qui venu en Europe se mêlent au flux chaotique des réfugiés. « Ce que nous avons vu ces derniers semaines, ce sont des individus menant des attaques individuelles et qui largement inspirés depuis la Syrie ont pris la même route » affirme Brisard. « On peut ajouter que plusieurs djihadistes ont été arrêtés en France, en Belgique et en Allemagne après avoir pris cette même route et avec le même objectif ». Le trésor d’information sur lequel les enquêteurs ont mis la main vont aider les enquêteurs a mieux identifier les futurs terroristes potentiels. Même après son arrestation en Autriche le téléphone d’Haddadi est resté actif. Le 15 décembre, 5 jours après l’intrusion dans le centre de refugié de Salzbourg, Abu Ahmad a joint ses hommes s’inquiétant sans doute de leur silence. « Comment ca va ? ». « Qu’est-ce que vous arrive ? » Il n’aura pas eu de réponse.
CNN
(Merci à Akssyl le Kabyle et Alexandre pour la traduction)
