Agression de Sarah Beckstrom: Deux mois avant l’attaque, quelqu’un savait.

EDITORIAL

La mort d’une jeune soldate devant la Maison Blanche a été immédiatement classée comme un acte isolé. Pourtant, un seul fait objectif, discret et mesurable, résiste à cette lecture. Ce fait impose au minimum une question préalable que personne ne semble vouloir poser.

Le 26 novembre 2025, la soldate Sarah Beckstrom est mortellement blessée près de la Maison Blanche. Très vite, l’événement est qualifié d’acte isolé. L’auteur présumé, Rahmanullah Lakanwal, réfugié afghan, est présenté comme psychologiquement instable, sans motivation idéologique structurée. Cette interprétation, politiquement commode, repose entièrement sur l’hypothèse d’une radicalisation individuelle soudaine et imprévisible. À ce jour, aucun élément public ne démontre l’existence d’un réseau, d’un projet terroriste organisé ou d’une revendication.

Dans les heures qui suivent, plusieurs hypothèses de type false flag circulent sur les réseaux sociaux. Elles s’appuient sur des indices fragiles ou erronés, notamment un prétendu pic de recherches en Israël. Ces éléments ont été rapidement réfutés et ont, de fait, discrédité l’ensemble des lectures alternatives, y compris aux yeux d’observateurs initialement ouverts au doute.

Pourtant, un fait précis demeure. Il ne relève ni de l’opinion, ni de l’interprétation, ni du soupçon.

Le 25 septembre 2025, soit exactement deux mois avant l’attaque, un pic net apparaît sur Google Trends en Afghanistan pour deux termes de recherche très spécifiques : “Sarah Beckstrom” et “Rahmanullah Lakanwal”. À cette date, ces deux noms sont totalement inconnus du public. Aucun lien entre eux n’est documenté. Aucun événement médiatique ne peut expliquer leur association.

Ce signal est daté, géolocalisé et isolé. Il n’est accompagné d’aucun bruit statistique avant ou après. Il ne présente aucune diffusion progressive. Il apparaît, puis disparaît.

Google Trends est un outil d’analyse des requêtes qui ne donne pas les volumes absolus, mais des volumes relatifs normalisés sur une échelle de 0 à 100. Un score de 100 indique un maximum local pour un terme donné sur une période et une zone géographique. Pour des expressions extrêmement rares, quelques requêtes concentrées suffisent à produire un pic visible, car la ligne de base est proche de zéro. Ce mécanisme est bien connu et documenté.

Ce qui rend ce signal singulier n’est donc pas son intensité brute, mais la combinaison de ses caractéristiques. Deux chaînes nominales rares. Une apparition simultanée. Une seule journée. Une seule zone géographique. Aucun contexte explicatif.

L’Afghanistan, en outre, est un pays à faible connectivité internet. Environ 20 % de la population y a accès au réseau, souvent via des infrastructures instables, des connexions satellites ou des proxys. La géolocalisation des requêtes y est donc plus bruitée qu’ailleurs, avec une marge d’erreur estimée entre 20 et 30 % en cas de VPN. Mais cette imprécision n’explique pas un pic aussi net et aussi propre. Elle tend même à rendre un tel signal plus improbable encore.

Statistiquement, ce type d’événement est incompatible avec les modèles classiques d’amplification virale ou de coïncidence aléatoire. Les distributions de requêtes rares suivent des lois stochastiques connues, notamment la loi de Zipf. Ici, aucune corrélation temporelle ou régionale ne vient soutenir une dynamique naturelle. La probabilité d’une coïncidence indépendante sur deux termes non liés est estimée comme inférieure à 0,01 %, sans pouvoir être formellement exclue.

Ce fait constitue, à ce jour, le seul élément objectif qui contredit la thèse d’un passage à l’acte totalement spontané.

C’est pour cette raison, et uniquement pour celle-ci, que l’analyse doit être menée.

La question centrale n’est pas, dans un premier temps, celle de l’identité d’un éventuel commanditaire. Elle est plus élémentaire et plus décisive : y a-t-il eu, ou non, une préparation concertée de l’événement. Autrement dit, quelqu’un savait-il, avant le 26 novembre, que ces deux noms allaient être liés par un fait violent.

L’identité de ce “quelqu’un”, si elle existe, ne devient pertinente qu’après.

Les éléments biographiques disponibles sur les personnes impliquées ne suffisent pas, à eux seuls, à trancher.

Sarah Beckstrom, 20 ans, était spécialiste dans la Garde nationale de Virginie-Occidentale. Originaire de Summersville, elle s’était enrôlée en juin 2023, juste après le lycée, avec l’objectif de financer ses études et de poursuivre une carrière dans la justice criminelle, idéalement au FBI. Affectée à la 863e compagnie de police militaire de la 111e brigade d’ingénieurs, elle s’est portée volontaire pour un déploiement à Washington D.C. à partir d’août 2025. Ce déploiement s’inscrivait dans l’opération fédérale “D.C. Safe and Beautiful Mission”, lancée par l’administration Trump pour lutter contre une criminalité pourtant mesurée par le Département de la Justice comme étant à son plus bas niveau depuis trente ans. Environ 2 000 membres de la Garde nationale, du FBI et de l’ICE y participaient, sur la base de l’ordre exécutif 14333 du 1er août 2025. Le déploiement massif était public. Les affectations individuelles, elles, restaient internes.

Beckstrom patrouillait en tenue de haute visibilité près de Farragut Square, avec des pouvoirs limités, délégués par les marshals américains et renouvelés le 25 novembre. Elle exprimait parfois une frustration liée à cette mission, mais avait prolongé volontairement sa présence pour Thanksgiving afin de permettre à d’autres soldats de rentrer chez eux. Elle est décédée le 27 novembre des suites de blessures mortelles au torse, après avoir été veillée par sa famille.

À ses côtés se trouvait Andrew Wolfe, 24 ans, sergent d’état-major de l’US Air Force au sein de la Garde nationale de Virginie-Occidentale. Blessé à la tête lors de l’attaque, il reste hospitalisé dans un état sérieux mais stable, avec des signes de récupération.

Rahmanullah Lakanwal, 29 ans, est originaire de la province afghane de Khost. Il a servi depuis 2011 au sein d’une “Zero Unit” paramilitaire soutenue par la CIA, en tant que spécialiste GPS à Kandahar. Ces unités ont été accusées par le passé de raids nocturnes violents contre les talibans. Après la prise de pouvoir de ces derniers, Lakanwal a fui l’Afghanistan en septembre 2021 dans le cadre de l’opération Allies Welcome. Il est arrivé aux États-Unis avec sa femme et ses cinq enfants.

Installé à Bellingham, dans l’État de Washington, il a obtenu l’asile en avril 2025 après un vetting approfondi. Sa situation personnelle s’est progressivement dégradée. Précarité financière, éviction pour loyers impayés en janvier 2024, isolement culturel, anglais limité. Des bénévoles d’ONG décrivent dès 2024 des épisodes de retrait prolongé, des crises maniaco-dépressives, et une incapacité durable à subvenir aux besoins de sa famille. Il souffrait d’un stress post-traumatique sévère, sans suivi psychologique structuré. Son unique emploi documenté est un contrat d’un mois comme livreur Amazon Flex à l’été 2025.

Lakanwal a parcouru seul environ 4 000 kilomètres en voiture, de Bellingham à Washington D.C., dans les jours précédant l’attaque. Aucun billet de train ou d’avion n’a été retrouvé. Le voyage semble avoir été financé par ses ressources personnelles. Il est arrivé la veille, s’est garé à proximité de Farragut Square et n’a informé ni sa famille ni ses proches. L’enquête n’a révélé aucun complice logistique.

Il a utilisé un seul revolver .357 Magnum, non enregistré, acquis illégalement. Aucune munition supplémentaire, aucun explosif, aucun plan de fuite. L’attaque a été brève, à bout portant, et s’est conclue par son arrestation après avoir été blessé. Les éléments disponibles suggèrent un acte minimaliste, possiblement suicidaire, plutôt qu’une opération complexe. Aucun manifeste, aucune revendication, aucune trace de planification numérique n’a été retrouvée à ce stade.

Sur le plan politique, le contexte est connu. Depuis son retour au pouvoir, Donald Trump a fait de l’immigration une question de sécurité intérieure, parlant d’“invasion”. L’opération à Washington, contestée juridiquement et partiellement bloquée le 20 novembre, est relancée de facto après l’attaque. La réponse est immédiate : renforcement militaire, gel des asiles afghans, suspension de demandes pour dix-neuf pays dits “à risque”, réexamen des 76 000 évacués de 2021, et désignation politique d’un responsable.

L’événement brise une impasse judiciaire, renforce l’exécutif et fournit un symbole puissant.

Mais aucun de ces éléments, pris isolément, ne prouve une orchestration.

Le seul élément qui pose un problème logique demeure le pic du 25 septembre.

Plusieurs hypothèses rationnelles peuvent expliquer pourquoi quelqu’un aurait voulu créer délibérément ce signal précis, à cette date et depuis cette zone. Marquer une échéance interne liée à des revues de programmes CIA ou DoD. Utiliser l’Afghanistan comme écran géographique crédible et techniquement opaque. Déposer une trace publique à activation différée, visible seulement après les faits. Forcer une enquête sans laisser de canal d’alerte identifiable. Ou, inversement, préparer un narratif exploitable ultérieurement.

Aucune de ces hypothèses n’est démontrée. Mais aucune ne peut être écartée a priori. Cette analyse repose sur un seul fait objectif : un pic Google Trends observé le 25 septembre 2025 en Afghanistan pour deux noms alors inconnus et sans lien public. Pris isolément, ce fait ne prouve rien. Pris dans sa configuration complète, il résiste aux explications triviales. Il ne démontre pas une intention. Il ne désigne aucun acteur. Il ne suffit pas à conclure à une orchestration. Mais il suffit à invalider l’idée selon laquelle tout serait parfaitement explicable par le hasard ou la spontanéité. L’honnêteté intellectuelle impose donc une position intermédiaire, inconfortable mais rigoureuse : reconnaître qu’un élément objectif demeure sans explication satisfaisante, et que cet élément justifie, au minimum, de poser la question d’une préparation concertée. Refuser de la poser relève moins de la prudence que du déni.