Selon un document du Centre d'analyse du terrorisme (CAT), publié dans la revue américaine Sentinel et évoqué par Le Monde, Abaaoud le «coordinateur sur le terrain », se serait introduit en Europe avec l'auteur de l'attentat du Thalys, tandis qu'Abdeslam était l'« assembleur du commando». Le Belge Abaaoud, considéré depuis des mois par les enquêteurs comme l'un des coordinateurs des attentats, « a en effet confié à un jeune Algérien nommé Bilal C. la mission de cartographier la « route des Balkans » en vérifiant les contrôles aux frontières et les possibilités de s'infiltrer », alors que s'ouvraient les frontières européennes du fait de la crise migratoire. D'après ce document, durant la « mission de reconnaissance » qui a conduit Bilal C. de la Syrie à l'Autriche en passant par la Grèce, la Macédoine, la Serbie et la Hongrie, l'Algérien a « continuellement informé Abaaoud », qui a ensuite emprunté « la même route » pour entrer en Europe. Il a voyagé jusqu'en Hongrie avec Ayoub El Khazzani, l'auteur de l'attentat manqué d'août 2015 dans un Thalys, les deux hommes ayant « résidé ensemble dans un même hôtel de Budapest », ce qui montre un « lien direct » entre l'assaillant du Thalys et l'EI, selon le rapport. El Khazzani a ensuite pris le train pour Vienne, alors qu'Abaaoud est allé en voiture en Autriche, d'après la même source. À noter que dix djihadistes, dont la plupart ont été impliqués dans les tueries parisiennes et dans les attentats du 22 mars à Bruxelles, ont été ramenés en Belgique par un ami d'enfance d'Abaaoud, Salah Abdeslam, indique encore cette étude. Ce dernier, considéré par les enquêteurs comme un des logisticiens du commando au vu notamment de ses voyages en Europe, a effectué en voiture « quatre trajets aller-retour entre Belgique et Europe centrale », selon ce rapport.
