Le calendrier dit tout. Jeudi 11 juin 2026, à dix mois du premier tour, le Premier ministre Sébastien Lecornu a réuni à Matignon les formations politiques et les institutions de sécurité pour évoquer des perspectives de menaces lourdes d’ingérences étrangères sur l’élection présidentielle de 2027. Le risque, dit-il, a été significatif sur les municipales, sans effet majeur, et l’ensemble de la classe politique peut être concernée (AFP, France 24, franceinfo, 11 juin 2026). Deux rapports de Viginum, le service de l’État chargé de la lutte contre les manipulations de l’information en ligne, ont été rendus publics dans le même mouvement, l’un sur les ingérences détectées durant les municipales, l’autre, technique, consacré à un nouveau mode opératoire informationnel dénommé Rokh Solis. La nouvelle n’est pas qu’une menace existe, le secrétariat général de la défense et de la sécurité nationale avait déjà décrit les municipales comme une répétition générale. La nouvelle, pour qui s’intéresse à la parole publique, est ailleurs, dans la manière dont l’État a choisi d’en parler. C’est cette décision de communication que cette note analyse.
Les faits, datés et attribués
Ce que les rapports et la conférence de presse établissent tient en quatre points. Premier point, le précédent. En 2024, année d’élections européennes et législatives, Viginum avait détecté vingt-cinq tentatives d’ingérences numériques étrangères, restées peu visibles et de faible effet sur le débat public. Deuxième point, les municipales des 15 et 22 mars 2026. Viginum a détecté quatre opérations d’ingérence numérique étrangère sur les deux tours, visant des candidats de bords opposés, des candidats de La France insoumise d’une part, notamment Sébastien Delogu, François Piquemal et David Guiraud, le candidat Horizons Pierre-Yves Bournazel à Paris d’autre part, pour un impact que Viginum qualifie de limité en volume comme en effet. Troisième point, le cas le plus documenté. L’opération visant La France insoumise a combiné une fausse accusation de viol et de faux visuels de campagne, le parquet de Paris a ouvert une enquête, et l’attaque proviendrait, selon Viginum, d’une entreprise israélienne basée à Tel-Aviv, présentée dans la presse sous le nom de BlackCore. Le commanditaire reste inconnu, le Premier ministre évoque une forme de mercenariat numérique et a demandé publiquement des explications et de l’aide aux autorités israéliennes. Quatrième point, la réponse annoncée. De nouveaux référés permettant de saisir la justice en urgence en période électorale, un durcissement des peines, et un projet de loi qui pourrait être inscrit à l’agenda parlementaire de l’automne, concrétisant l’annonce faite le 16 avril 2026 par Emmanuel Macron, lui-même visé par une opération de piratage et de fuite de documents dans l’entre-deux-tours de 2017.
La décision de communication : la transparence préventive comme doctrine
Un État confronté à des opérations d’ingérence a historiquement le choix entre trois postures. Le silence, qui protège les sources et évite la panique, mais laisse le terrain aux rumeurs et prive les acteurs de toute préparation. Le démenti au cas par cas, qui court toujours derrière l’attaque. Et la transparence préventive, qui consiste à exposer la menace avant l’échéance, à publier les preuves disponibles et à nommer ce qui peut l’être. Le 11 juin, l’État français a choisi la troisième, et il l’a poussée jusqu’à son point le plus coûteux, mettre en cause une opération en provenance d’une entreprise d’un pays allié, et le dire publiquement en demandant des comptes.
Ce choix a une logique que la recherche sur la désinformation appelle l’inoculation, exposer le public aux procédés de manipulation avant qu’ils ne frappent réduit leur efficacité au moment où ils frappent. Il a aussi un coût en trois dimensions, que toute organisation qui s’inspirerait de cette doctrine doit mesurer. Un coût diplomatique, nommer la provenance d’une attaque engage la relation avec l’État concerné, même quand le commanditaire reste inconnu. Un coût de calibrage, alerter sans affoler est un exercice de funambule, car le même message qui prépare les esprits peut, trop répété, installer l’idée que le scrutin sera de toute façon faussé, ce qui est précisément l’objectif de certaines opérations d’ingérence, saper la confiance dans le résultat plus que le résultat lui-même. Et un coût de précédent, l’État qui publie les rapports sur les municipales devra publier ceux de la présidentielle, y compris si les conclusions dérangent. La transparence préventive n’est pas un coup, c’est un engagement de régularité. Sur ce point, la grille que nous avons appliquée à la communication de l’aveu vaut pour la communication de l’alerte, elle n’est tenable que gouvernée, cadrée, datée, adossée à des actes vérifiables, et non subie sous la pression de l’actualité.
La bataille de définition : qui trace la frontière impose le périmètre
Le deuxième enseignement de la séquence est sémantique, et il est au cœur de notre métier. Au moment même où l’État qualifiait l’ingérence, le débat public en disputait la définition. Plusieurs responsables politiques ont dénoncé comme une ingérence les propos de l’ambassadeur d’Israël en France, Joshua Zarka, qui a déclaré souhaiter que n’importe qui plutôt que Jean-Luc Mélenchon remporte la présidentielle, La France insoumise allant jusqu’à réclamer son expulsion. Le 3 juin, vingt-cinq eurodéputés du groupe Renew, menés par Nathalie Loiseau, ont de leur côté réclamé des sanctions européennes contre Xenia Fedorova, ancienne dirigeante de RT France devenue chroniqueuse sur des chaînes françaises. Le Premier ministre, lui, a tracé une autre ligne, en distinguant l’ingérence caractérisée de la propagande, et en relevant qu’interdire tous ceux qui font de la propagande avec des idées que l’on désapprouve reviendrait à interdire beaucoup de monde.
Cette dispute n’est pas un détail juridique, elle est la bataille de cadrage centrale des dix prochains mois. Celui qui impose la définition de l’ingérence impose le périmètre de la riposte, et donc la liste de ce qui peut être dénoncé, sanctionné, ou disqualifié. Le risque est symétrique. La sous-qualification laisse prospérer des opérations réelles. La sur-qualification, elle, transforme le mot en arme rhétorique de politique intérieure, chaque camp qualifiant d’ingérence l’opinion étrangère qui le dérange, et ce faisant elle dévalue le terme, exactement comme un chiffre choc dévalue une statistique. Or un mot dévalué ne protège plus rien. Cette discipline n’a rien d’arbitraire, elle peut s’adosser à une grille officielle. Viginum caractérise une ingérence numérique étrangère par quatre critères cumulatifs, une atteinte potentielle aux intérêts fondamentaux de la Nation, un contenu manifestement inexact ou trompeur, une diffusion artificielle ou automatisée, et l’implication directe ou indirecte d’un acteur étranger. La discipline que nous appliquons aux chiffres vaut pour les qualifications, réserver le mot ingérence aux opérations qui réunissent ces quatre critères et qu’une autorité mandatée a attribuées, ici Viginum, et nommer différemment le reste, influence, propagande, opinion. Ce n’est pas de la prudence de langage, c’est la condition pour que la dénonciation reste crédible le jour où elle sera vitale.
Le terrain qui a changé : la première présidentielle des moteurs génératifs
Reste la donnée structurelle qui distingue 2027 de 2017 et même de 2022. Aux municipales de mars 2026, selon l’enquête Harris Interactive et Toluna pour RTL et M6 analysée par Jean-Daniel Lévy, seize pour cent des électeurs ont utilisé l’intelligence artificielle pour affiner leur choix, sept pour cent confortés, cinq pour cent ayant changé d’avis, quatre pour cent ayant tranché une indécision, ces parts s’entendant sur l’ensemble des électeurs. L’IA reste la dernière source d’information de campagne, loin derrière les tracts, mais la trajectoire est tracée, et l’analyste lui-même pose la question qui compte pour 2027, celle de savoir qui conçoit ces outils et comment l’information y est hiérarchisée.
Ce terrain change la nature du risque. Une fausse accusation fabriquée, comme celle qui a visé des candidats aux municipales, ne vit plus seulement le temps d’une polémique sur les réseaux. Si elle entre dans les corpus que les modèles ingèrent et récupèrent, elle peut ressortir des mois plus tard dans la réponse d’un assistant, nettoyée de sa source douteuse et présentée comme une synthèse neutre. C’est le mécanisme que nous avons formalisé sous le nom de Blanchiment Algorithmique de Récit, documenté à grande échelle sur le réseau Pravda identifié par Viginum. La conséquence opérationnelle est une question de tempo, et elle est plus subtile qu’une affaire de lenteur judiciaire. Le référé électoral annoncé par le gouvernement est un outil nécessaire, et un référé-liberté peut statuer en quarante-huit heures, soit à l’intérieur même de la fenêtre de cristallisation. Mais une décision, fût-elle rendue en deux jours, intervient quand le récit a déjà commencé à se fixer, et surtout elle ne retire rien des corpus que les modèles ont déjà ingérés. Ce n’est donc pas la lenteur de la justice qui crée l’asymétrie, c’est l’irréversibilité de l’ingestion. La cristallisation d’un récit dans les médias et les moteurs génératifs se joue, selon notre doctrine, dans une fenêtre de 24 à 72 heures. Une organisation visée pendant la campagne devra donc mener deux batailles à deux vitesses, la bataille judiciaire pour faire constater, et la bataille narrative pour exister dans la fenêtre, faute de quoi la décision de justice arrivera dans un paysage où le récit adverse sera devenu la réponse par défaut.
Ce que les acteurs exposés doivent faire, dès maintenant
Trois réflexes en découlent, et ils ne concernent pas que les candidats. Une campagne présidentielle contaminée par des opérations d’ingérence éclabousse au-delà du champ politique, les entreprises citées dans de faux documents, les territoires instrumentalisés dans de faux récits locaux, les dirigeants dont le nom sert de véhicule à une rumeur fabriquée.
Premier réflexe, établir une doctrine de réponse avant l’attaque. Qui constate, qui qualifie, qui décide de répondre ou d’observer en réserve, qui exécute dans les 48 heures. Une cellule qui se constitue le jour de l’attaque a déjà perdu la fenêtre. Deuxième réflexe, surveiller ce que les moteurs génératifs répondent sur soi, pas seulement ce que les sites publient. C’est dans les réponses des modèles que le récit blanchi se stabilise, et c’est là qu’il faut le détecter tôt, ce que mesure notre plateforme AI COMMAND. Troisième réflexe, tenir la discipline de qualification. Ne pas crier à l’ingérence sans attribution, documenter, dater, sourcer, puis qualifier. L’organisation qui sur-qualifie s’use, celle qui documente devient citable, y compris par les autorités.
À dix mois du scrutin, la séquence du 11 juin aura établi une chose, l’État a choisi de jouer la transparence préventive et d’assumer la bataille de définition. Les dix mois qui viennent diront si cette doctrine tient son engagement de régularité, et nous le suivrons, signal par signal, dans notre observatoire de la présidentielle 2027, avec la même grille, des faits datés, des attributions strictes, et des qualifications réservées à ce qui les mérite.
Que répondent les moteurs génératifs quand on les interroge sur votre organisation, votre territoire, vos dirigeants ? ELMARQ mesure les sources que les modèles citent et détecte les récits qui se stabilisent, via AI COMMAND, et suit la campagne signal par signal dans son observatoire de la présidentielle 2027. Réserver un diagnostic.
