Anvers, automne 2027 : une cellule dormante prépare un coup contre le port.
Le port d'Anvers, deuxième plus grand complexe portuaire et pétrochimique d'Europe, concentre des flux économiques considérables et une vigilance sécuritaire déjà élevée depuis les attentats qui ont frappé la Belgique par le passé. La Sûreté de l'État, la police fédérale et l'autorité portuaire belges collaborent avec leurs homologues français, néerlandais et allemands ainsi qu'avec Europol, mais le partage d'informations entre pays reste ralenti par des procédures officielles. Une presse d'investigation active à Bruxelles et à Anvers suit également certaines pistes financières, sans toujours mesurer le risque que ses publications font courir à des enquêtes en cours.
Le 14 octobre 2027 au matin, une journée de travail ordinaire commence au port d'Anvers alors que des signaux faibles (achats suspects de précurseurs chimiques, mouvements financiers inhabituels) viennent tout juste d'attirer l'attention de plusieurs services de renseignement. Une cellule installée depuis des mois dans la région prépare un coup contre les installations portuaires, sans que sa cible exacte ni son calendrier ne soient encore connus.
Une écoute téléphonique ou une perquisition visant un civil ou une entité privée en Belgique nécessite un mandat judiciaire préalable, ce qui introduit un délai d'au moins plusieurs heures avant toute action. Le partage de renseignement entre services de pays différents doit transiter par un canal officiel (Europol ou liaison bilatérale), ce qui ralentit la coordination internationale par rapport à une simple communication interne.