État de la menace : ce que révèlent les données
141 faux médias locaux : l’industrialisation de la désinformation territoriale
Le 18 septembre 2025, le groupe de recherche américain Insikt Group (Recorded Future) publie un rapport qui fait l’effet d’une déflagration : au moins 141 nouveaux faux sites d’information française ont été créés entre février et juin 2025, pour l’essentiel des médias fictifs, dont une large part adopte les noms et les codes de l’information locale et régionale. Le registre imité : celui de la presse quotidienne régionale (PQR), qui dispose d’un capital de confiance que les réseaux sociaux n’ont pas.
Derrière cette infrastructure : le réseau CopyCop / Storm-1516, lié selon Viginum à l’unité 29155 du GRU (renseignement militaire russe), avec le soutien du think tank moscovite Centre d’expertise géopolitique. À sa tête : John Mark Dougan, ancien shérif adjoint de Floride exilé à Moscou depuis 2016. Selon Viginum (mai 2025), Storm-1516 est à l’origine d’au moins 77 opérations informationnelles contre des pays occidentaux entre fin 2023 et mars 2025.
| Faux site | Cible imitée | Caractéristiques |
|---|---|---|
| actubretagne.fr | Médias bretons | Charte graphique copiée, rubriques locales |
| sudouestdirect.fr | Presse du Sud-Ouest | Design similaire, faits divers amplifiés |
| info-grand-est.fr | Presse Grand Est | Articles générés par IA, sujets migratoires |
| ardennesinfolive.fr | Médias Ardennes | Contenu pro-russe dilué dans l’actu locale |
| infosdupays.fr | PQR générique | Théories du complot localisées |
Selon le baromètre Verian 2025, 63 % des Français font confiance à la presse locale, contre 36 % pour les réseaux sociaux. Imiter les codes d’un média régional, c’est chercher à capter cette confiance à des fins de manipulation.
Les techniques documentées par Viginum
| Technique | Description | Exemple documenté |
|---|---|---|
| Typosquatting | Noms de domaine proches des sites légitimes | france-soir.net vs francesoir.fr |
| Usurpation graphique | Copie de logos, couleurs, mise en page | Copies PQR régionale |
| Usurpation politique | Faux sites de partis | Faux site Renaissance, promesse 100€ aux électeurs (juil. 2024) |
| Usurpation journaliste | Attribution d’articles à de vrais reporters | Noms du Monde, France 2, Le Figaro, Le Parisien |
| Deepfakes | Vidéos et documents fabriqués | Faux témoignages, accusations montées de toutes pièces |
| Astroturfing | Faux mouvements populaires via bots | Hashtags artificiellement promus sur X |
| Influenceurs sous contrat | Rémunération occulte de créateurs | 100 influenceurs payés en Roumanie (8 millions d’abonnés) |
Cas documenté, 6 février 2026 · Opération Macron/Epstein : Le domaine france-soir.net est enregistré le 1er février 2026, dans la foulée de la publication de nouveaux documents de l’affaire Epstein ; l’article y paraît le 4 février. Le faux site reproduit la charte graphique de France-Soir, usurpe l’identité d’un journaliste du Parisien et publie un article accusant Emmanuel Macron. Résultat : 1,1 million de vues sur X, « en deçà des précédentes opérations », note Viginum. L’attribution est établie « avec un niveau de confiance élevé » à CopyCop / Storm-1516, lié à l’unité 29155 du GRU. Sources : AFP, France 24, Les Surligneurs, Viginum (sources concordantes).
Les objectifs stratégiques : fragmenter, délégitimer, déstabiliser
Les ingérences numériques étrangères poursuivent quatre objectifs stratégiques documentés par Viginum :
- Polariser l’opinion autour de thématiques clivantes : immigration, place des minorités, violences policières, débats religieux, politique locale
- Alimenter la défiance envers les médias d’information traditionnelle
- Exposer réputationnellement des candidats via fausses accusations et documents fabriqués
- Décrédibiliser la procédure électorale en insinuant fraudes et illégitimité du scrutin
« Les manipulations de l’information sont devenues des instruments à part entière de confrontation stratégique. En brouillant les frontières entre le vrai et le faux et en exploitant les fractures sociales et émotionnelles, elles cherchent à miner de l’intérieur ce que les démocraties ont de plus robuste : la confiance. », Emmanuel Macron, préface de la Stratégie nationale 2026-2030 (SGDSN, 11 février 2026)
Nuance indispensable : Storm-1516 cible l’Ukraine en premier lieu, « l’objectif semble être avant tout de décrédibiliser le gouvernement ukrainien dans l’espoir d’entraîner la suspension de l’aide occidentale » (Viginum). La France est une cible secondaire mais systématique : déstabiliser son débat public réduit la cohésion des pays qui soutiennent Kiev.
Pourquoi les municipales sont une cible privilégiée
La décentralisation comme vulnérabilité structurelle
« Depuis le milieu des années 2010, aucun rendez-vous électoral et référendaire majeur n’a été épargné par une tentative de manipulation de l’information impliquant des acteurs étrangers », selon Anne-Sophie Dhiver, directrice adjointe de Viginum, auditionnée par le Sénat le 4 novembre 2025. Pour les seules élections européennes et législatives de 2024, Marc-Antoine Brillant (directeur de Viginum) a comptabilisé au moins 25 tentatives d’ingérences. Il précise toutefois que dans la majorité des cas, ces ingérences « n’ont pas eu de visibilité » et donc « pas d’effet sur le débat public ».
Point d’équilibre nécessaire : lors de l’annonce du réseau de coordination électorale le 30 janvier 2026, les autorités ont explicitement indiqué qu’aucune ingérence en lien direct avec les scrutins municipaux n’avait encore été détectée. La menace est réelle et documentée, elle ne s’est pas encore concrétisée sur les municipales 2026.
| Facteur de vulnérabilité | Impact sur la défense |
|---|---|
| 35 000 communes | Impossible de surveiller chaque scrutin individuellement |
| Candidats très locaux | Profils moins documentés, plus faciles à usurper ou diffamer |
| Aucune cellule de veille | Rarement une ressource dédiée dans les petites et moyennes communes |
| Proximité émotionnelle | Enjeux locaux plus polarisants qu’au niveau national |
| Outre-mer | Territoires « plus vulnérables » selon sources sécuritaires (AFP) |
La dimension judiciaire : un angle absent du débat
Laure Beccuau, procureure de la République de Paris, apporte une perspective rarement citée : l’objectif de ces ingérences est « d’influer sur l’ordre public dans la société et d’en déstabiliser les repères », et « tout contexte électoral peut être facilitateur ». Cette qualification judiciaire, la manipulation informationnelle comme atteinte à l’ordre public, ouvre des voies de recours que la grande majorité des candidats locaux ignorent.
Le précédent roumain : quand l’ingérence renverse un scrutin
Le sénateur Olivier Cadic rappelle le cas de la Roumanie (novembre 2024) : le candidat d’extrême droite Calin Georgescu, jusqu’alors bas dans les sondages, est arrivé en tête du premier tour de la présidentielle, devenant « le quatrième compte mondial sur TikTok » grâce à une campagne d’amplification que les services roumains ont attribuée à un acteur étatique, la Russie étant désignée par les autorités. La Cour constitutionnelle roumaine a annulé le premier tour, une décision sans précédent dans l’Union européenne pour un motif d’ingérence.
« Pas un scrutin majeur dans un pays démocratique n’a été épargné par les ingérences numériques étrangères. », Marc-Antoine Brillant, directeur de Viginum, auprès de l’AFP
Au-delà de la Russie : un paysage de menaces plus complexe
La tentation est grande de résumer la menace à la Russie seule. C’est inexact. Les services de renseignement français surveillent plusieurs acteurs étatiques, selon Bruno Courtois, conseiller défense chez Sopra Steria, qui cite explicitement Israël, l’Iran et l’Azerbaïdjan aux côtés de la Russie.
| Acteur | Niveau de documentation | Cibles principales |
|---|---|---|
| Russie · Storm-1516 | Documenté, attribué GRU (unité 29155) | Ukraine, puis pays soutenant Kiev, 77 opérations fin 2023, mars 2025 |
| Iran | Surveillé par Viginum | Exploitation des tensions sur le conflit israélo-palestinien, fractures identitaires |
| Azerbaïdjan | Surveillé par Viginum | Dossiers arméniens et caucasiens dans le débat public français |
L’objectif commun, selon Loïc Guezo (directeur stratégie cybersécurité, Clusif) : « Fragiliser les puissances occidentales, les déstabiliser, démontrer que la vie à l’Ouest n’est pas si bonne. »
La réponse de l’État : un arsenal en cours de déploiement
La Stratégie nationale 2026-2030 : 4 piliers, 15 objectifs stratégiques
Le 11 février 2026, le SGDSN publie la première Stratégie nationale de lutte contre les manipulations de l’information d’origine étrangère, adoptée par le Président de la République. Un décret consolidant le périmètre et les moyens de Viginum est publié simultanément au Journal officiel. Budget supplémentaire : 4 millions d’euros, 25 postes créés.
| Pilier | Objectif | Actions clés |
|---|---|---|
| 1, Résilience sociétale | Armer la société | Académie Viginum (OS1), éducation aux médias, JDC, filière OSINT souveraine |
| 2, Régulation numérique | Encadrer plateformes et IA | Application stricte du DSA (OS5), cadre national (OS6), risques IA (OS7) |
| 3, Capacité opérationnelle | Détecter et répondre | COLMI transformé en plateforme de coordination (OS9), moyens judiciaires |
| 4, Coopération alliée | Agir avec l’UE et l’OTAN | Réseau européen (OS13), assistance aux États exposés (OS14), doctrine G7 (OS15) |
Le réseau de coordination électorale
Le 30 janvier 2026, l’État annonce la création d’un réseau de coordination et de protection des élections réunissant Viginum, l’ARCOM et le SGDSN (présidence : Nicolas Roche). Ce réseau communique publiquement chaque semaine pendant la campagne. Au moment de l’annonce : aucune ingérence en lien direct avec les municipales n’était détectée.
| Type de contenu | Où signaler |
|---|---|
| Contenus trompeurs, deepfakes | ARCOM |
| Contenus illicites | PHAROS (Ministère de l’Intérieur) |
| Suspicion de fraude électorale | Police / Gendarmerie |
| Suspicion d’acteur étranger | Viginum |
| Cyberattaque | 17Cyber |
Le paradoxe local : peu d’élus se sentent concernés
Malgré l’alerte des autorités, les élus locaux interrogés par l’AFP se sentent peu concernés par la menace d’ingérences étrangères. Beaucoup ont en tête des exemples de manipulation numérique, images retouchées, appels au meurtre en ligne, mais les attribuent à des enjeux locaux classiques, pas à des opérations d’État étranger. Ce qui n’est pas perçu comme menace n’est pas défendu.
« Les élections municipales et nos collectivités locales sont devenues des cibles privilégiées. Tentatives d’ingérences étrangères, cyberattaques, désinformation : des risques autrefois lointains se matérialisent aujourd’hui avec une intensité croissante. », AMF (Association des Maires de France), webinaire du 2 février 2026
Jacques Priol, président de Civiteo, alerte : l’IA générative permet de créer « un faux courrier signé par un maire » en quelques minutes. Le seuil de compétence requis pour mener une attaque informationnelle a dramatiquement baissé. Les candidats locaux découvrent souvent les attaques après qu’elles ont produit leurs effets.
| Niveau | Dispositif existant | Limite réelle |
|---|---|---|
| National | Viginum, COLMI, SGDSN, réseau de coordination | Impossible de couvrir individuellement 35 000 communes |
| Régional | Préfectures, ARCOM | Ressources limitées, pas de veille locale systématique |
| Municipal | Rien de structuré | Candidats souvent livrés à eux-mêmes, peu de doctrine disponible |
La Souveraineté Informationnelle Locale, Concept ELMARQ #59
La Souveraineté Informationnelle Locale désigne la capacité d’un territoire, d’une collectivité ou d’un candidat à maîtriser son récit, détecter les attaques informationnelles et mobiliser un réseau d’alliés pour défendre l’intégrité du débat public local.
Pilier 1, Veille : détecter avant l’impact
Alertes Google, surveillance de domaines proches (typosquatting), analyse des thèmes clivants émergents, réseau de signalement citoyen. Une cellule de veille légère, une personne, outils gratuits, permet de détecter une partie des signaux faibles avant qu’ils produisent leurs effets.
Pilier 2, Récit proactif : occuper le terrain
Plateforme de marque territoriale, communication régulière sur les sujets sensibles, transparence préventive, éléments de langage prêts. Le vide informationnel est une surface d’attaque. Ne pas attendre d’être attaqué pour communiquer.
Pilier 3, Coalition : mobiliser des alliés
Relations médias locaux établies en amont, réseau intercommunal, partenariats associatifs, lien avec Viginum pour intégrer le dispositif national. En situation de crise informationnelle, la réponse ne peut pas être solitaire, le crédit d’un démenti dépend de qui le porte.
| Question de diagnostic | Oui | Non |
|---|---|---|
| Veille active sur les mentions du territoire et de la candidature ? | ☐ | ☐ |
| Sujets locaux sensibles identifiés et documentés ? | ☐ | ☐ |
| Éléments de langage prêts sur ces sujets ? | ☐ | ☐ |
| Relation établie avec les médias locaux ? | ☐ | ☐ |
| Procédure de signalement Viginum connue et accessible ? | ☐ | ☐ |
| Réseau d’alliés identifié, activable en 2 heures ? | ☐ | ☐ |
Plan d’action : 30 jours pour se préparer
Semaine 1, Diagnostic et veille
- Cartographier les sujets locaux sensibles susceptibles d’être instrumentalisés
- Activer les alertes Google sur le nom du territoire, du candidat et des concurrents directs
- Vérifier l’existence de faux sites ou de typosquatting (outils : Whois, registre .fr)
- Lire le guide Viginum (décembre 2025), obligatoire pour toute l’équipe de campagne
Semaine 2, Récit et contenus
- Rédiger des éléments de langage sur chaque sujet sensible identifié, réponse courte, vérifiable, citée
- Préparer une FAQ préventive publiable sur le site ou les réseaux en cas d’attaque
- Renforcer la présence digitale (Google My Business, réseaux, site, contenus datés et vérifiables)
- Préparer un template visuel « mise au point officielle » utilisable en 15 minutes
Semaine 3, Coalition
- Contacter les médias locaux en amont, relation préventive, pas en réponse à une crise
- Identifier les élus intercommunaux, associations et commerçants comme relais de confiance
- Établir un contact avec la préfecture et le référent sécurité local
- Briefer les colistiers, un seul porte-parole désigné en cas d’attaque
Semaine 4, Simulation et test
- Simuler une attaque informationnelle, mesurer le temps de réponse réel
- Valider la chaîne de décision complète : qui décide quoi, dans quel délai
- Diffuser le kit de crise finalisé à l’ensemble des équipes et des colistiers
Verdict : la guerre informationnelle est locale
Après l’Ukraine, la France est le pays européen le plus ciblé par les manipulations étrangères, selon le Premier ministre François Bayrou en mars 2025. Les 141 faux sites d’information française ne sont que la partie émergée, derrière, une infrastructure industrielle alimentée par l’IA cible systématiquement les fractures de la société française.
La nuance d’équilibre s’impose : à ce jour, aucune ingérence directe n’a été détectée sur les municipales 2026. Mais la menace est réelle, documentée, et le précédent roumain montre qu’elle peut avoir des effets concrets et irréversibles sur les résultats électoraux.
« Les ingérences numériques étrangères constituent une menace particulièrement grave pour le fonctionnement démocratique de nos sociétés. », Viginum, Guide de sensibilisation, décembre 2025
La Souveraineté Informationnelle Locale n’est pas un luxe. C’est une condition de survie démocratique territoriale. Les territoires qui auront mis en place une veille, construit un récit proactif et mobilisé une coalition traverseront cette période mieux armés. Les autres découvriront que leur image, leur réputation et leur légitimité ne leur appartiennent plus entièrement.
Sources & références
- SGDSN, Stratégie nationale de lutte contre les manipulations de l’information 2026-2030 (11 fév. 2026)
- Viginum, Guide de sensibilisation à destination des équipes de campagne (Déc. 2025)
- Insikt Group (Recorded Future), Rapport CopyCop, 141 faux sites France (Sept. 2025)
- AMF, Webinaire ingérences étrangères et municipales (2 fév. 2026)
- Les Surligneurs, Opération Storm-1516 / France-Soir.net décryptée (6 fév. 2026)
- France 24, Macron ciblé par une opération de désinformation russe (6 fév. 2026)
- AFP / CNEWS, Note officielle Viginum CopyCop/Epstein (6 fév. 2026)
- Public Sénat, Municipales 2026 : ingérences déjà très actives sur de faux sites locaux (Oct. 2025)
- Time France, Réseau de coordination et de protection des élections (30 jan. 2026)
- Banque des Territoires, Viginum alerte les candidats (Déc. 2025)
- Maire-Info, Ingérences étrangères, les élections municipales loin d’être épargnées
- Ministère des Armées, Stratégie nationale contre les manipulations étrangères (19 fév. 2026)
Correction du 25 septembre 2026. Les 141 sites identifiés par Insikt Group sont décrits pour ce qu’ils sont, pour l’essentiel des médias français fictifs, et non des usurpations de titres de la presse régionale ; un domaine absent du rapport a été retiré du tableau. L’affirmation selon laquelle la France serait le pays de l’UE le plus exposé est rattachée à sa source réelle (François Bayrou, mars 2025 : le plus ciblé après l’Ukraine), et l’annulation roumaine n’est plus présentée comme une première européenne.
