Le 6 février 2026, VIGINUM a attribué avec un niveau de confiance élevé à Storm-1516, soutenu techniquement par CopyCop, une vidéo mensongère visant Emmanuel Macron. L’épisode résume la mutation du champ informationnel : un faux peu coûteux, fabriqué pour rebondir sur l’actualité, est lancé par un réseau clandestin puis offert à des relais authentiques capables de lui donner une seconde vie.
Mais documenter une opération d’influence ne signifie pas démontrer son efficacité. L’adresse d’un faux site, la coordination de comptes et la circulation d’une vidéo laissent des traces observables ; le passage de l’exposition à la croyance, puis de la croyance au comportement politique, dépend d’identités, de médias et de conflits préexistants. Cette distinction est centrale : elle permet de prendre la menace au sérieux sans créditer ses opérateurs d’un pouvoir qu’aucune donnée ne prouve.
Quatre niveaux à ne pas confondre
- Infrastructure : sites, comptes, canaux, prestataires et outils mobilisés pour produire et diffuser.
- Exposition : occasions où un contenu est affiché, partagé ou repris par une audience humaine.
- Persuasion : modification mesurable d’une perception, d’une confiance ou d’une préférence.
- Effet politique : changement de vote, de mobilisation, de décision publique ou de cohésion imputable à l’opération.
Le volume d’un réseau mesure sa capacité de diffusion. Il ne mesure ni la croyance de l’audience, ni la cause d’un choix politique.
Analyse GeopoloLa Russie déploie une industrie du faux à bas coût
Le quatrième rapport du Service européen pour l’action extérieure, publié en mars 2026, a recensé 540 incidents de manipulation et d’ingérence informationnelles étrangères au cours de 2025. Son échantillon relie ces incidents à 10 500 canaux uniques et environ 43 000 contenus répartis sur 19 plateformes. X concentre 88 % des éléments observés. Ce dernier chiffre ne constitue toutefois pas une photographie de tout l’espace numérique : le rapport précise que l’accès aux données est plus limité sur plusieurs grandes plateformes. Il renseigne autant la visibilité des enquêteurs que la préférence des opérateurs.
Dans cet ensemble, 157 incidents, soit 29 %, ont été attribués à la Russie et 31, soit 6 %, à la Chine. Les 65 % restants présentaient des signes de coordination avec des infrastructures déjà connues, sans attribution définitive. Cette prudence importe. Un récit favorable à Moscou ne suffit pas à démontrer une commande russe ; il faut rapprocher domaines, comptes, horaires, contenus, méthodes d’amplification et erreurs opérationnelles. L’attribution est un raisonnement cumulatif, avec un niveau de confiance, non une étiquette déduite du message.
Storm-1516 fabrique une preuve avant de la faire reprendre
Le rapport publié par VIGINUM le 6 mai 2025 décrit Storm-1516 à partir de 77 opérations documentées entre son apparition présumée, à la fin de 2023, et le 5 mars 2025. Le procédé consiste moins à répéter un slogan qu’à fabriquer un objet présenté comme une preuve : vidéo d’un prétendu témoin, document falsifié, faux article ou site imitant une source légitime. Ce contenu est d’abord placé dans un environnement contrôlé, puis poussé par des comptes coordonnés vers des journalistes, militants ou personnalités susceptibles de le reprendre.
VIGINUM a identifié au moins vingt opérations de ce réseau visant les élections européennes de juin 2024, les législatives françaises de juillet 2024, la présidentielle américaine de novembre 2024 et les élections fédérales allemandes de février 2025. Douze ciblaient le seul scrutin américain entre avril et novembre 2024. En février 2026, la fausse vidéo visant Emmanuel Macron suivait encore cette logique, avec l’appui technique de CopyCop. L’objectif n’est pas toujours de convaincre directement : une reprise indignée par un compte authentique peut donner au faux la visibilité et l’apparence d’importance que son diffuseur initial ne possède pas.
L’IA augmente la cadence, pas nécessairement la persuasion
Le rapport européen de mars 2026 observe une forte progression des outils d’intelligence artificielle dans les incidents suivis. Mais l’exemple d’Operation Overload, également appelée Matriochka, montre l’ambivalence de cette automatisation : le réseau aurait produit plus de 700 vidéos en 2025, avec des pointes à vingt par jour, tout en obtenant généralement peu d’engagement organique. Le même rapport estime que la plupart des opérations étudiées échouent à provoquer une interaction humaine significative et distingue Storm-1516 comme le seul dispositif de cet échantillon capable d’entrer régulièrement dans des débats authentiques. L’IA réduit donc le coût de fabrication, de traduction et de déclinaison ; elle ne supprime ni la défiance du public ni la nécessité d’un relais crédible.
L’effet recherché dépasse souvent la conversion d’un électeur
Une campagne d’influence peut produire un avantage sans retourner une majorité. Elle peut imposer un thème à l’agenda, obliger un gouvernement à démentir, consommer le temps des rédactions et des services, intimider une personnalité ou entretenir l’idée que plus aucune source n’est fiable. Dans cette stratégie, le brouillard compte autant que la croyance. Une série de faux contradictoires peut viser moins l’adhésion à une version précise que la fatigue, le cynisme et le retrait du débat. L’effet stratégique devient alors diffus, cumulatif et particulièrement difficile à isoler d’une polarisation déjà présente.
Cette difficulté crée un piège pour les démocraties. Ignorer une opération laisse circuler son contenu ; la dénoncer trop largement peut amplifier sa portée et accréditer l’image d’un adversaire omnipotent. La réponse doit donc viser l’infrastructure et les comportements coordonnés, publier les éléments d’attribution qui peuvent l’être, corriger le fait précis et éviter de transformer chaque controverse intérieure en produit de l’étranger. La résilience ne consiste pas à uniformiser les opinions : elle protège la possibilité d’un désaccord informé contre les identités usurpées, les faux réseaux citoyens et la dissimulation d’un commanditaire.
De la propagande de masse aux réseaux clandestins
Ce que l’on peut prouver, et ce qui reste incertain
Attribuer une opération
Les rapports du SEAE et de VIGINUM permettent d’établir des faits techniques : des comptes publient ensemble, des domaines partagent une infrastructure, des identités graphiques sont usurpées et des contenus identiques circulent selon une séquence répétée. Le rapport français sur les municipales de mars 2026 a ainsi caractérisé quatre ingérences visant spécifiquement le scrutin, dont deux mobilisaient des dispositifs prorusses déjà connus. VIGINUM a par ailleurs relié le nouveau mode opératoire Rokh Solis à des acteurs israéliens et à l’entreprise Blackcore au moyen de marqueurs techniques. Ces conclusions portent sur l’origine et la coordination ; elles ne prouvent pas, à elles seules, un effet électoral.
Mesurer une influence réelle
Une évaluation rigoureuse doit suivre une chaîne de causalité. Elle compte d’abord la diffusion : impressions, vues humaines, répétition et franchissement des communautés. Elle teste ensuite la persuasion au moyen d’enquêtes, d’expériences ou de données longitudinales, puis cherche un comportement observable : partage, abstention, mobilisation ou vote. Enfin, elle compare ces changements aux autres causes possibles, notamment la campagne des candidats, l’économie, la guerre, les médias nationaux et les préférences antérieures. Sans groupe de comparaison ni données d’audience fiables, une corrélation temporelle entre un faux et une évolution politique ne permet pas d’en déduire la cause.
Trois trajectoires pour 2026-2028
Le scénario le plus probable est celui d’une industrialisation sans toute-puissance : davantage de faux localisés, de traductions automatiques et de micro-réseaux, mais un rendement humain faible hors des crises où une fracture existe déjà. Un deuxième scénario verrait des agents d’IA mieux coordonnés adapter leurs messages en temps réel, ce qui augmenterait le coût de la détection sans garantir la persuasion. Le scénario le plus dangereux combinerait fuite authentique, faux document, piratage et relais politique au moment d’une crise ; le mélange du vrai et du fabriqué compliquerait alors le démenti et pourrait influer sur l’agenda avant que l’attribution soit stabilisée.
La principale incertitude vient des données manquantes. Les plateformes ne donnent pas toutes le même accès aux chercheurs ; une vue n’est pas nécessairement humaine ; un partage peut exprimer l’adhésion, la moquerie ou le démenti. Le SEAE souligne lui-même qu’une part écrasante des interactions de Doppelgänger est gonflée de manière inauthentique, tandis que l’engagement organique n’apparaît que rarement. Affirmer qu’une campagne existe est souvent robuste. Dire combien de personnes elle a convaincues, et si elle a changé une décision, exige une preuve supplémentaire qui manque dans la majorité des cas publics.
Du signal technique à l’effet politique
| Dimension | Ce que l’on observe | Ce que cela ne prouve pas |
|---|---|---|
| Infrastructure | Domaines liés, comptes synchronisés, outils et méthodes récurrents. | L’identité du commanditaire final sans éléments d’attribution convergents. |
| Exposition | Vues, impressions, reprises et circulation entre plusieurs plateformes. | Que l’audience est humaine, attentive ou convaincue par le contenu. |
| Persuasion | Évolution mesurée d’une croyance ou d’un niveau de confiance. | Que cette évolution résistera au temps ou déterminera un comportement. |
| Effet politique | Décision, vote ou mobilisation comparés à un scénario contrefactuel crédible. | Une causalité unique dans un environnement politique déjà conflictuel. |
L’influence russe est une capacité réelle parce qu’elle dispose d’infrastructures persistantes, apprend de ses échecs et sait greffer un faux sur une fracture authentique. Les rapports officiels de 2025 et 2026 montrent une production plus abondante, plus réactive et plus difficile à attribuer rapidement.
Son efficacité politique demeure pourtant conditionnelle. Le plus souvent, les réseaux fabriquent de la visibilité artificielle ; ils deviennent dangereux lorsqu’un relais humain crédible les fait entrer dans le débat, ou lorsqu’une crise réduit le temps de vérification. La bonne mesure n’est donc ni le nombre de comptes ni le nombre de vues, mais le passage démontrable de l’exposition à la persuasion puis au comportement.
Désinformation
Comment un récit trompeur est construit, blanchi par de faux médias puis introduit dans un débat authentique.
Lire l'analysePropagande
Des médias d’État aux réseaux clandestins, les continuités et les ruptures d’une stratégie ancienne.
Lire l'analyseDeepfakes
Pourquoi la vidéo synthétique accélère la crise de vérification sans rendre chaque manipulation persuasive.
Lire l'analysePsychological Operations
Objectifs, publics et contraintes des opérations psychologiques conduites dans un cadre militaire.
Lire l'analyseGuerre cognitive
Ce que recouvre ce concept disputé, entre attention, décision, doctrine militaire et rhétorique stratégique.
Lire l'analyseCluster Chine
Le dossier Chine relie sécurité intérieure, cyberespionnage, Front uni et collecte technologique au service de la puissance d'État.
ComparerCluster États-Unis
Le dossier États-Unis éclaire la communauté du renseignement, ses moyens techniques, ses contrôles et ses rivalités bureaucratiques.
ComparerCluster Russie
Le dossier Russie distingue FSB, SVR, GRU, influence et action clandestine dans la stratégie de puissance de Moscou.
ComparerCluster Iran
Le dossier Iran analyse les services, les Gardiens de la révolution et les réseaux régionaux dans leur environnement politique.
Comparer
Analyste en géopolitique, anthropologie politique et relations internationales.