Ingérences étrangères et municipales 2026 : la guerre informationnelle descend au niveau local

État de la menace : ce que révèlent les données

141 faux médias locaux : l’industrialisation de la désinformation territoriale

Le 18 septembre 2025, le groupe de recherche américain Insikt Group (Recorded Future) publie un rapport qui fait l’effet d’une déflagration : au moins 141 nouveaux faux sites d’information française ont été créés entre février et juin 2025, dont plus d’un tiers usurpe les noms et l’apparence de médias d’information locale. La cible de prédilection : la presse quotidienne régionale (PQR) — parce qu’elle dispose d’un capital de confiance que les réseaux sociaux n’ont pas.

Derrière cette infrastructure : le réseau CopyCop / Storm-1516, lié à l’unité 29155 du GRU (renseignement militaire russe), avec le soutien du think tank moscovite Centre d’expertise géopolitique. À sa tête : John Mark Dougan, ancien shérif adjoint de Floride exilé à Moscou depuis 2016. Selon Viginum (mai 2025), Storm-1516 est à l’origine d’au moins 77 opérations informationnelles contre des pays occidentaux entre fin 2023 et mars 2025.

Selon le baromètre Verian 2025, 63% des Français font confiance à la presse locale — contre 36% pour les réseaux sociaux. Usurper l’identité d’un média régional, c’est détourner cette confiance à des fins de manipulation électorale.

Les techniques documentées par Viginum

Cas documenté — 6 février 2026 · Opération Macron/Epstein : Le domaine france-soir.net est créé le 1er février 2026, huit jours après la publication des Epstein files. Le faux site reproduit la charte graphique de France-Soir, usurpe l’identité d’un journaliste du Parisien et publie un article accusant Emmanuel Macron. Résultat : 1,1 million de vues sur X — « en deçà des précédentes opérations », note Viginum. L’attribution est établie « avec un niveau de confiance élevé » à CopyCop / Storm-1516, lié à l’unité 29155 du GRU. Sources : AFP, France 24, Les Surligneurs, Viginum (6 sources concordantes).

Les objectifs stratégiques : fragmenter, délégitimer, déstabiliser

Les ingérences numériques étrangères poursuivent quatre objectifs stratégiques documentés par Viginum :

• Polariser l’opinion autour de thématiques clivantes : immigration, place des minorités, violences policières, débats religieux, politique locale
• Alimenter la défiance envers les médias d’information traditionnelle
• Exposer réputationnellement des candidats via fausses accusations et documents fabriqués
• Décrédibiliser la procédure électorale en insinuant fraudes et illégitimité du scrutin

« Les manipulations de l’information sont devenues des instruments à part entière de confrontation stratégique. En brouillant les frontières entre le vrai et le faux et en exploitant les fractures sociales et émotionnelles, elles cherchent à miner de l’intérieur ce que les démocraties ont de plus robuste : la confiance. »
— Emmanuel Macron, préface de la Stratégie nationale 2026-2030 (SGDSN, 11 février 2026)

Nuance indispensable : Storm-1516 cible l’Ukraine en premier lieu — « l’objectif semble être avant tout de décrédibiliser le gouvernement ukrainien dans l’espoir d’entraîner la suspension de l’aide occidentale » (Viginum). La France est une cible secondaire mais systématique : déstabiliser son débat public réduit la cohésion des pays qui soutiennent Kiev.

Pourquoi les municipales sont une cible privilégiée

La décentralisation comme vulnérabilité structurelle

« Depuis le milieu des années 2010, aucun rendez-vous électoral et référendaire majeur n’a été épargné par une tentative de manipulation de l’information impliquant des acteurs étrangers », selon Anne-Sophie Dhiver, directrice adjointe de Viginum, auditionnée par le Sénat le 4 novembre 2025. Pour les seules élections européennes et législatives de 2024, Marc-Antoine Brillant (directeur de Viginum) a comptabilisé au moins 25 tentatives d’ingérences. Il précise toutefois que dans la majorité des cas, ces ingérences « n’ont pas eu de visibilité » et donc « pas d’effet sur le débat public ».

Point d’équilibre nécessaire : lors de l’annonce du réseau de coordination électorale le 30 janvier 2026, les autorités ont explicitement indiqué qu’aucune ingérence en lien direct avec les scrutins municipaux n’avait encore été détectée. La menace est réelle et documentée — elle ne s’est pas encore concrétisée sur les municipales 2026.

La dimension judiciaire : un angle absent du débat

Laure Beccuau, procureure de la République de Paris, apporte une perspective rarement citée : l’objectif de ces ingérences est « d’influer sur l’ordre public dans la société et d’en déstabiliser les repères » — et « tout contexte électoral peut être facilitateur ». Cette qualification judiciaire — la manipulation informationnelle comme atteinte à l’ordre public — ouvre des voies de recours que la grande majorité des candidats locaux ignorent.

Le précédent roumain : quand l’ingérence renverse un scrutin

Le sénateur Olivier Cadic rappelle le cas de la Roumanie (novembre 2024) : le candidat d’extrême droite Calin Georgescu, jusqu’alors bas dans les sondages, est arrivé en tête du premier tour de la présidentielle — devenant « le quatrième compte mondial sur TikTok » grâce à une campagne d’amplification massivement attribuée à des acteurs russes. La Cour constitutionnelle roumaine a annulé le premier tour — une première dans l’histoire des démocraties européennes.

« Pas un scrutin majeur dans un pays démocratique n’a été épargné par les ingérences numériques étrangères. »
— Marc-Antoine Brillant, directeur de Viginum, auprès de l’AFP

Au-delà de la Russie : un paysage de menaces plus complexe

La tentation est grande de résumer la menace à la Russie seule. C’est inexact. Les services de renseignement français surveillent plusieurs acteurs étatiques, selon Bruno Courtois, conseiller défense chez Sopra Steria, qui cite explicitement Israël, l’Iran et l’Azerbaïdjan aux côtés de la Russie.

L’objectif commun, selon Loïc Guezo (directeur stratégie cybersécurité, Clusif) : « Fragiliser les puissances occidentales, les déstabiliser, démontrer que la vie à l’Ouest n’est pas si bonne. »

La réponse de l’État : un arsenal en cours de déploiement

La Stratégie nationale 2026-2030 : 4 piliers, 15 objectifs stratégiques

Le 11 février 2026, le SGDSN publie la première Stratégie nationale de lutte contre les manipulations de l’information d’origine étrangère, adoptée par le Président de la République. Un décret consolidant le périmètre et les moyens de Viginum est publié simultanément au Journal officiel. Budget supplémentaire : 4 millions d’euros, 25 postes créés.

Le réseau de coordination électorale

Le 30 janvier 2026, l’État annonce la création d’un réseau de coordination et de protection des élections réunissant Viginum, l’ARCOM et le SGDSN (présidence : Nicolas Roche). Ce réseau communique publiquement chaque semaine pendant la campagne. Au moment de l’annonce : aucune ingérence en lien direct avec les municipales n’était détectée.

Le paradoxe local : peu d’élus se sentent concernés

Malgré l’alerte des autorités, les élus locaux interrogés par l’AFP se sentent peu concernés par la menace d’ingérences étrangères. Beaucoup ont en tête des exemples de manipulation numérique — images retouchées, appels au meurtre en ligne — mais les attribuent à des enjeux locaux classiques, pas à des opérations d’État étranger. Ce qui n’est pas perçu comme menace n’est pas défendu.

« Les élections municipales et nos collectivités locales sont devenues des cibles privilégiées. Tentatives d’ingérences étrangères, cyberattaques, désinformation : des risques autrefois lointains se matérialisent aujourd’hui avec une intensité croissante. »
— AMF (Association des Maires de France), webinaire du 2 février 2026

Jacques Priol, président de Civiteo, alerte : l’IA générative permet de créer « un faux courrier signé par un maire » en quelques minutes. Le seuil de compétence requis pour mener une attaque informationnelle a dramatiquement baissé. Les candidats locaux découvrent souvent les attaques après qu’elles ont produit leurs effets.

La Souveraineté Informationnelle Locale™ — Concept ELMARQ #59

La Souveraineté Informationnelle Locale™ désigne la capacité d’un territoire, d’une collectivité ou d’un candidat à maîtriser son récit, détecter les attaques informationnelles et mobiliser un réseau d’alliés pour défendre l’intégrité du débat public local.

Pilier 1 — Veille : détecter avant l’impact

Alertes Google, surveillance de domaines proches (typosquatting), analyse des thèmes clivants émergents, réseau de signalement citoyen. Une cellule de veille légère — une personne, outils gratuits — suffit pour détecter les signaux faibles avant qu’ils produisent leurs effets.

Pilier 2 — Récit proactif : occuper le terrain

Plateforme de marque territoriale, communication régulière sur les sujets sensibles, transparence préventive, éléments de langage prêts. Le vide informationnel est une surface d’attaque. Ne pas attendre d’être attaqué pour communiquer.

Pilier 3 — Coalition : mobiliser des alliés

Relations médias locaux établies en amont, réseau intercommunal, partenariats associatifs, lien avec Viginum pour intégrer le dispositif national. En situation de crise informationnelle, la réponse ne peut pas être solitaire — le crédit d’un démenti dépend de qui le porte.

Plan d’action : 30 jours pour se préparer

Semaine 1 — Diagnostic et veille

• Cartographier les sujets locaux sensibles susceptibles d’être instrumentalisés
• Activer les alertes Google sur le nom du territoire, du candidat et des concurrents directs
• Vérifier l’existence de faux sites ou de typosquatting (outils : Whois, registre .fr)
• Lire le guide Viginum (décembre 2025) — obligatoire pour toute l’équipe de campagne

Semaine 2 — Récit et contenus

• Rédiger des éléments de langage sur chaque sujet sensible identifié — réponse courte, vérifiable, citée
• Préparer une FAQ préventive publiable sur le site ou les réseaux en cas d’attaque
• Renforcer la présence digitale (Google My Business, réseaux, site — contenus datés et vérifiables)
• Préparer un template visuel « mise au point officielle » utilisable en 15 minutes

Semaine 3 — Coalition

• Contacter les médias locaux en amont — relation préventive, pas en réponse à une crise
• Identifier les élus intercommunaux, associations et commerçants comme relais de confiance
• Établir un contact avec la préfecture et le référent sécurité local
• Briefer les colistiers — un seul porte-parole désigné en cas d’attaque

Semaine 4 — Simulation et test

• Simuler une attaque informationnelle — mesurer le temps de réponse réel
• Valider la chaîne de décision complète : qui décide quoi, dans quel délai
• Diffuser le kit de crise finalisé à l’ensemble des équipes et des colistiers

Verdict : la guerre informationnelle est locale

La France est le pays de l’Union européenne le plus exposé aux ingérences étrangères. Ce n’est pas une formule : c’est la conclusion explicite de la Stratégie nationale SGDSN 2026-2030. Les 141 faux sites d’information locale ne sont que la partie émergée — derrière, une infrastructure industrielle alimentée par l’IA cible systématiquement les fractures de la société française.

La nuance d’équilibre s’impose : à ce jour, aucune ingérence directe n’a été détectée sur les municipales 2026. Mais la menace est réelle, documentée, et le précédent roumain montre qu’elle peut avoir des effets concrets et irréversibles sur les résultats électoraux.

« Les ingérences numériques étrangères constituent une menace particulièrement grave pour le fonctionnement démocratique de nos sociétés. »
— Viginum, Guide de sensibilisation, décembre 2025

La Souveraineté Informationnelle Locale™ n’est pas un luxe. C’est une condition de survie démocratique territoriale. Les territoires qui auront mis en place une veille, construit un récit proactif et mobilisé une coalition traverseront cette période avec leur intégrité informationnelle intacte. Les autres découvriront que leur image, leur réputation et leur légitimité ne leur appartiennent plus entièrement.

Sources & références