dossiers documentés
Une entrée consolidée par personnalité et mode opératoire
Observatoire privé · Présidentielle 2027
Une initiative privée proposant un recensement sourcé et non exhaustif des opérations reliées explicitement à l’élection présidentielle française. Chaque dossier inclus renvoie vers au moins une source publique.
Une entrée consolidée par personnalité et mode opératoire
Storm-1516 et Matriochka
3 candidats déclarés
Second tour fixé au 2 mai 2027
Personnalités visées
Trois candidatures déclarées.
Candidat déclaréPlusieurs opérations ont usurpé l’identité de médias et diffusé des récits défavorables sur sa santé ou son entourage.
Candidat déclaréUn faux site imitant Blast a relayé un faux récit de collusion médiatique autour de sa candidature, qui n’était pas encore déclarée au moment de l’opération.
Candidat déclaréUn faux site et une fausse vidéo imitant BFMTV ont diffusé une fausse allégation médicale.
« Candidat déclaré » décrit ici une déclaration politique. La liste juridiquement officielle ne sera établie qu’après validation des conditions de candidature et des parrainages.
À retenir : l’orientation qualifie le contenu diffusé, pas son effet sur le vote. Le drapeau désigne l’origine documentée de l’opération, jamais le candidat.
Lire la portée : une impression correspond à un affichage technique, pas à une personne unique. Les volumes rapportés peuvent inclure des bots ou de la visibilité achetée ; ils ne mesurent ni une audience humaine dédupliquée ni un effet électoral. RTL ne permet pas de ventilation fiable par candidat. Complément RTL ↗
Analyse interactive
Filtrez les trois dossiers initiaux. Leurs données restent inchangées pendant la clarification de l’unité de comptage ; elles ne mesurent pas l’impact électoral.
Dans le corpus complet : un dossier au centre gauche, un au centre et un au centre droit. Aucun de ces trois positionnements ne domine.
Positionnement politique indicatif, établi à partir de l’affiliation partisane et de qualifications convergentes de sources récentes : Glucksmann au centre gauche, Attal au centre et Philippe au centre droit. Le mode « Blocs » regroupe ici Attal et Philippe dans le bloc central. Il ne s’agit ni d’une nuance électorale officielle ni d’un jugement de l’Observatoire.
Cliquez sur un segment pour filtrer toute l’analyse.
Objectif apparent du contenu, pas effet mesuré sur le vote.
Storm-1516 et Matriochka sont des modes opératoires informationnels, pas des organisations criminelles au sens juridique.
Aucun lien direct public n’est établi entre Storm-1516 et Matriochka. Les liens d’attribution générale proviennent des rapports VIGINUM ; ils ne prouvent pas que chaque acteur du réseau a participé personnellement à chaque opération réunie dans les dossiers.
Limite statistique : cette vue conserve les trois dossiers initiaux au 22 août 2026 ; les opérations Attal confirmées les 12 et 19 août ne sont pas recomptées dans ces graphiques. Elle ne permet de conclure ni à un biais partisan, ni à l’absence de ciblage d’un autre camp, ni à un effet sur le vote. Le codage favorable, défavorable ou mixte décrit uniquement le sens du contenu observé, pas sa réception ni son influence réelle.
Chronologie
Dates de première apparition, de détection ou de révélation publique. Un même dossier peut comprendre plusieurs opérations.
Première publication repérée sur X.
Le ciblage est rendu public.
Opération détectée, révélée le 5 août.
Vidéo d’une prétendue projection ; action physique non établie.
Au moins cinq faux reportages et cinq fausses unes sur X.
Recherche approfondie · 18 septembre 2026
La veille arrêtée au 18 septembre n’a identifié aucun nouveau dossier répondant au seuil d’inclusion. Une fausse affirmation visant Marine Le Pen est ajoutée comme infox non attribuée ; les publications de VIGINUM et de DFRLab complètent la méthode et la continuité technique hors corpus 2027. Le compteur des cas, les dossiers confirmés, les attributions, la chronologie, les graphiques et le graphe restent inchangés.
Seuil d’inclusion
Compléments et signaux surveillés
Ouvrez une fiche pour distinguer les opérations confirmées, les signaux non attribués et les précédents hors corpus.
VIGINUM confirme deux opérations visant défavorablement Gabriel Attal sur X. Celle du 12 août montre une prétendue projection d’une caricature sur le Panthéon, dont la réalité physique reste en vérification. Celle du 19 août comprend au moins cinq faux reportages et cinq fausses unes de médias français et européens, dont une usurpation de l’AFP, relayant de fausses allégations sur sa santé et sur l’implication de proches dans les cyberattaques contre la DGFiP. L’amplification a été artificielle, notamment par achat de vues. AntiBot4Navalny estime la portée organique à quelques centaines de vues par vidéo : cette estimation non institutionnelle ne correspond ni à une audience humaine dédupliquée ni à un effet électoral. L’imputation technique à Matriochka n’identifie pas les opérateurs et n’établit aucune responsabilité de l’État russe. Ces opérations complètent le dossier Attal ; le compteur principal et les données des graphiques restent provisoirement inchangés pendant la clarification de l’unité de comptage.
Le 10 septembre, POLITICO rapporte que Magnus Hjort, directeur général de l’Agence suédoise de défense psychologique, estime que la Russie privilégie les grands pays européens ayant des élections à venir et cite explicitement la présidentielle française de 2027. Cette appréciation institutionnelle décrit un risque prospectif : l’article ne documente aucune opération précise, aucun compte, aucun contenu, aucun candidat ni aucune audience propres à la France. Elle ne permet donc ni d’ajouter un cas au corpus ni de modifier une attribution, une statistique ou le graphe.
Le 17 septembre, Euronews a vérifié des publications sur les réseaux sociaux, principalement rédigées en espagnol, affirmant à tort que Marine Le Pen promettait un référendum sur la sortie de la France de l’Union européenne si elle était élue en 2027. Le média rappelle qu’elle a abandonné cette proposition et défend depuis 2022 une réforme de l’Union européenne de l’intérieur. La portée de ces publications est inconnue. Aucun comportement coordonné, aucune amplification artificielle, aucun opérateur et aucune origine étrangère ne sont documentés ; la langue espagnole ne suffit pas à établir une origine. L’orientation du récit est indéterminée, car il peut séduire un public eurosceptique comme inquiéter un public favorable à l’Union européenne. Il s’agit d’une fausse affirmation vérifiée, pas d’une ingérence caractérisée : elle reste hors compteur, chronologie, graphiques et graphe.
Dans un rapport publié le 9 septembre, Reset Tech décrit un réseau coordonné de 1 864 pages Facebook, dont 392 principalement destinées à la France. Les contenus français, collectés de septembre 2025 à mai 2026, font de la présidentielle 2027 un thème distinct et reprennent surtout des thèmes favorables au RN, hostiles à l’Union européenne, à l’immigration et aux musulmans, ainsi que des critiques du gouvernement Macron. Dans l’ensemble du réseau, 320 pages déclarent des administrateurs au Sri Lanka ; d’autres liens relient des actifs à une académie locale de monétisation. La motivation documentée est principalement lucrative : aucune intention électorale des opérateurs, aucune responsabilité de l’État sri-lankais et aucun effet sur le vote ne sont établis. Le Monde publie une enquête concordante, mais son chiffre de 1 340 pages visant la France n’est pas retenu car le rapport primaire n’en catégorise que 392. Le drapeau indique l’écosystème d’opérateurs documenté, pas une attribution étatique. Ce signal reste hors compteur, chronologie, graphiques et graphe.
À partir du 20 août, une campagne sur X a faussement accusé Édouard Philippe d’avoir acheté une villa de 15 millions d’euros en Sicile et d’être visé par une enquête pour détournement de fonds. Elle a notamment usurpé La Repubblica via le faux domaine repupplica.com. Euronews confirme qu’aucune source crédible n’étaye cet achat et que l’enquête réelle citée ne concerne pas une villa en Sicile. GNIDA la rattache à Storm-1516 ; Libération cite également une source proche du dossier allant dans ce sens, mais aucune confirmation publique de VIGINUM ou du SGDSN n’a été identifiée pour ce cas précis. Libération rapporte plus d’un million de vues pour une vidéo : il s’agit d’une métrique de plateforme, potentiellement amplifiée, et non d’une audience humaine dédupliquée ni d’un effet électoral. L’opérateur concret et une responsabilité de l’État russe ne sont pas établis. Ce recoupement renforce le démenti factuel, pas l’attribution, et ne modifie ni le compteur, ni la chronologie, ni les graphiques, ni le graphe.
Le 12 août, Euronews a rapporté que le collectif indépendant AntiBot4Navalny avait rattaché à Matriochka une série de faux contenus usurpant des médias et visant défavorablement sa candidature à 2027. Le collectif dénombre dix vidéos en français, anglais et allemand. Aucune confirmation publique de VIGINUM ni seconde analyse technique n’a été identifiée pour cette série précise. Portée inconnue, responsabilité étatique non établie et effet électoral non mesuré : ce signal reste distinct du cas Storm-1516 et hors compteur.
Le 29 août, The Insider a rapporté qu’AntiBot4Navalny avait identifié une nouvelle vague de faux contenus mêlant les campagnes française et suédoise. Des vidéos et de fausses unes usurpent notamment France 24, Euronews, La Tribune et Libération pour associer sans preuve Gabriel Attal à un réseau fictif de trafic d’enfants et d’adoptions illégales, prétendre qu’Emmanuel Macron se serait éloigné de lui après un scandale de drogue et tourner Attal et le Premier ministre suédois Ulf Kristersson en dérision. L’article évoque des dizaines de contenus pour l’ensemble des volets français et suédois, sans ventilation par cible ; au moins six artefacts concernant Attal y sont décrits. Portée inconnue. L’attribution à Matriochka repose ici sur AntiBot4Navalny, sans confirmation publique de VIGINUM ni seconde analyse technique identifiée. Cette séquence reste distincte des opérations des 12 et 19 août, hors compteur et sans attribution étatique.
Après le débat organisé par le Medef le 27 août, une vidéo modifiée a ajouté une oreillette à Gabriel Attal pour suggérer une assistance extérieure ou une triche. Son équipe a dénoncé le montage ; les images accessibles du débat ne montrent pas cet équipement. GNIDA rattache le signal à Storm-1516 et mentionne l’imitation du Daily Mirror, mais la publication originale et sa chaîne technique n’ont pas été retrouvées : le lien proposé renvoie à un miroir du compte. Aucune confirmation publique propre à cette séquence n’a été identifiée auprès de VIGINUM ou du SGDSN. Portée, opérateur, origine étrangère et responsabilité étatique restent inconnus ; ce signal n’est donc pas présenté comme une ingérence confirmée et demeure hors compteur.
Un rapport de transparence publié le 25 août décrit une opération d’influence utilisant des comptes très probablement opérés depuis la Russie pour promouvoir l’International Burke Institute, structure se présentant comme un centre de recherche israélien. L’opération combinait contenus promotionnels générés par IA, diffusion sur plusieurs plateformes, canaux Telegram multilingues, articles universitaires copiés ou faussement attribués et un indice de souveraineté favorable à la Russie. La France figurait parmi les pays dénigrés et les publics ciblés, mais aucun candidat, aucune campagne électorale et aucun lien avec la présidentielle 2027 ne sont documentés. L’opérateur organisationnel et une responsabilité de l’État russe ne sont pas établis ; cette fiche reste hors compteur, chronologie, graphiques et graphe.
Détectée le 4 février et publiée par VIGINUM le 6 février 2026. Elle n’est pas reliée publiquement à la présidentielle et Macron n’est pas candidat en 2027.
L’AFP a établi qu’il s’agissait d’un faux, partagé plusieurs centaines de fois, mais aucune implication étrangère n’est établie. Une infox isolée ne suffit donc pas à constituer une INE.
Le soutien public d’Elon Musk a suscité des accusations d’ingérence ; séparément, son compte X et le site du RN ont été compromis. Ni opération artificielle coordonnée ni auteur étranger ne sont publiquement établis.
Contexte de menace · hors compteur 2027
Ces chiffres du SEAE portent sur son échantillon mondial 2025. Ils ne décrivent ni 107 opérations électorales françaises, ni 107 cas liés à la présidentielle.
Lire le rapport complet ↗88 % des observables du rapport proviennent de X ; le SEAE précise que l’accès inégal aux données des plateformes biaise cette concentration.
Pour aller plus loin
Les informations détaillées et les liens externes sont regroupés ici.
Analyse du mode opératoire informationnel russe.
↗Source officielleVIGINUM · MatriochkaFonctionnement du réseau et critères d’attribution.
↗Calendrier officielPrésidentielle 2027Premier tour le 18 avril, second tour le 2 mai.
↗Méthode juridiqueStatut des candidaturesConditions et validation par les autorités compétentes.
↗Définition officielleQu’est-ce qu’un MOI ?Pourquoi un mode opératoire n’est pas une organisation.
↗Attribution officielleÉcosystème Storm-1516GRU, Centre d’expertise géopolitique et CopyCop.
↗Catalogue officielCatalogue VIGINUMLes 20 publications publiques contrôlées au 18 septembre 2026.
↗Critères officielsCe qui constitue une INELes quatre conditions cumulatives employées pour le compteur.
↗Contexte européenRapport FIMI 2025 du SEAE540 incidents étudiés, dont 107 visant la France.
↗Réponse publiqueCommission indépendanteLe dispositif annoncé le 22 juillet pour les périodes électorales.
↗Périmètre politiquePanorama des prétendantsLa liste LCP des 35 déclarés ou potentiels contrôlés.
↗Recoupement presse · 6 aoûtLes trois ciblages 2027El País recoupe les dossiers Attal, Glucksmann et Philippe et les confirmations du SGDSN.
↗Analyse contextuelle · 6 aoûtPortée et limites des trois dossiers initiauxLe Monde analyse leur visibilité directe limitée, l’amplification automatisée et l’absence d’effet mesuré sur le débat public.
↗Analyse de visibilité · 10 aoûtImpressions, bots et exposition humaineRTL, avec David Colon, explique que les volumes affichés peuvent inclure des comptes automatisés ou des impressions achetées et ne correspondent pas à des personnes uniques.
↗Suivi judiciaire · 8 aoûtPlainte de Gabriel AttalRFI avec AFP rapporte le dépôt de plainte et un signalement ultérieur, non compté comme un cas distinct.
↗Suivi judiciaire · 8 aoûtEnquête sur le ciblage de GlucksmannLe Monde rapporte l’ouverture, le 6 août, d’une enquête du parquet de Paris.
↗Suivi judiciaire · 12 aoûtPlainte annoncée par Raphaël GlucksmannLe Figaro avec AFP recoupe l’annonce de la plainte, sans préciser la date exacte du dépôt ni ses suites.
↗Signal surveillé · 12 aoûtFaux contenus visant Édouard PhilippeEuronews rapporte une série rattachée à Matriochka par AntiBot4Navalny, qui dénombre dix vidéos ; l’attribution précise n’est pas confirmée institutionnellement et reste hors compteur.
↗Contexte politique · 15 aoûtLes réponses proposées par les partisFranceinfo compare les dispositifs défendus par les principaux partis face aux ingérences, sans apporter de nouvel élément technique sur les cas recensés.
↗Débat éditorial · 15 aoûtFaut-il médiatiser les faux contenus ?RTL examine les stratégies divergentes des équipes Attal, Glucksmann et Philippe et le risque d’amplifier les opérations en les commentant.
↗Suivi judiciaire · 18 aoûtSaisine du parquet pour Attal et PhilippeFranceinfo avec AFP rapporte que le parquet de Paris s’est saisi d’initiative des soupçons visant les deux candidats. Cette procédure ne préjuge pas de ses conclusions.
↗Réaction de la partie mise en cause · 18 aoûtDémenti de l’ambassade de RussieInterrogée par Anadolu, l’ambassade nie toute ingérence. Cette réaction diplomatique n’apporte pas de réfutation technique et ne modifie ni les attributions ni le compteur.
↗Confirmation VIGINUM via AFP · 21 aoûtDeux opérations Matriochka visant Gabriel AttalVIGINUM confirme les opérations des 12 et 19 août sur X, leur amplification artificielle et leur imputation technique à Matriochka, sans établir de responsabilité étatique.
↗Information initiale · 21 aoûtPremière description des séquences AttalBFMTV a décrit les deux séquences avant leur confirmation par VIGINUM ; cette source est conservée pour la traçabilité de la mise à jour.
↗Signal surveillé · 20 aoûtFaux récit visant Édouard PhilippeLibération et GNIDA documentent une séquence rattachée à Storm-1516 sans confirmation institutionnelle publique pour ce cas précis ; elle reste hors compteur.
↗Statut politique · 23 aoûtCandidature de Raphaël GlucksmannDéclaration politique faite sur TF1 ; la validation juridique des candidatures interviendra ultérieurement.
↗Précédent hors corpus · 25 aoûtInternational Burke InstituteUn rapport primaire documente une opération très probablement opérée depuis la Russie et visant notamment l’image de la France, sans lien établi avec 2027.
↗Signal surveillé · 28 aoûtFausse oreillette visant Gabriel AttalLe montage est documenté, mais son attribution à Storm-1516 reste non officielle et sa portée n’a pas pu être vérifiée.
↗Signal surveillé · 29 aoûtNouvelle vague Matriochka visant Gabriel AttalThe Insider rapporte une séquence transnationale documentée par AntiBot4Navalny, sans confirmation institutionnelle propre à cette vague.
↗Position institutionnelle · 1er septembreAlerte sur les scrutins de 2027Jean-Noël Barrot anticipe une multiplication des tentatives de manipulation et d’ingérence à l’approche de la présidentielle. Cette déclaration officielle ne documente pas un nouveau cas.
↗Analyse de portée · 3 septembreDes campagnes souvent peu visibles20 Minutes, repris par DE FACTO, décrit des opérations à faible diffusion et rappelle que leur effet politique reste impossible à mesurer. Aucune nouvelle métrique n’est ajoutée au site.
↗Contexte institutionnel · 3 septembreTransition annoncée à la direction de VIGINUML’AFP et Le Monde rapportent que Marc-Antoine Brillant quittera ses fonctions début octobre pour lancer avec Havas une agence de contre-ingérence ; Anne-Sophie Dhiver assurera l’intérim. Cette évolution n’est pas un cas d’ingérence.
↗Typologie prospective · 5 septembreVingt manières de truquer une électionSynopia transpose des précédents documentés en scénarios de vigilance pour 2027. Ce travail prospectif ne recense pas de nouvelles opérations actives.
↗Signal institutionnel · 10 septembreAlerte suédoise sur la présidentielleLe directeur général de l’Agence suédoise de défense psychologique cite la présidentielle française parmi les scrutins que la Russie privilégierait. Cette appréciation prospective ne documente pas de nouvelle opération.
↗Rapport de recherche · 9 septembreRéseau lucratif ciblant la présidentielle 2027Reset Tech catégorise 392 pages principalement destinées à la France dans un réseau coordonné lié à un écosystème de monétisation sri-lankais. Le signal reste hors compteur et sans attribution étatique.
↗Enquête de presse · 9 septembreContenus politiques étrangers générés par IALe Monde recoupe le fonctionnement lucratif du réseau. Son chiffre de 1 340 pages visant la France n’est pas repris en raison de sa divergence avec le rapport primaire.
↗Vérification · 8 septembreFaux récit de villa visant Édouard PhilippeEuronews confirme que l’achat allégué n’est étayé par aucune source crédible et que l’enquête réelle citée ne concerne pas cette villa.
↗Vérification · 17 septembreFausse promesse de référendum sur le FrexitEuronews dément une affirmation visant Marine Le Pen, sans identifier d’opérateur, d’amplification coordonnée ni d’origine étrangère. Le signal reste hors compteur.
↗Repère méthodologique officiel · 17 septembreCe qui n’est pas qualifié d’INEEn Nouvelle-Calédonie, VIGINUM décrit deux publicités électorales étrangères retirées par Meta, mais non qualifiées d’INE faute d’allégations trompeuses et d’amplification massive ou artificielle. Hors corpus 2027.
↗Continuité technique · 17 septembreStorm-1516 dans les États baltesDFRLab documente des comptes déjà associés à Storm-1516, dont certains avaient participé à la campagne de février 2026 visant le cabinet d’Emmanuel Macron. Aucun nouveau cas 2027 en France n’est établi.
↗Réaction de la partie mise en cause · 18 août
Cette position a été communiquée à Anadolu. Elle est présentée ici comme une réaction diplomatique, et non comme une correction ou une réfutation technique des éléments publiés. Elle ne modifie ni les niveaux d’attribution ni le compteur. Lire la déclaration rapportée ↗
Statut éditorial
Ce site n’est ni édité ni mandaté par le Gouvernement français. Cette initiative privée agrège et met en forme des informations déjà publiques ; elle n’exerce aucune mission officielle et ne se substitue pas aux autorités compétentes. Les sources propres aux cas sont accessibles sur chaque fiche ; les principales références institutionnelles, méthodologiques et de recoupement sont regroupées ici. Une veille automatisée quotidienne assiste la recherche, mais aucun nouveau cas ni changement factuel substantiel n’est publié sans validation humaine explicite.
Périmètre
Le total de 3 agrège provisoirement un dossier par personnalité ciblée et par mode opératoire documenté, relié explicitement à la présidentielle 2027. Plusieurs séquences imputées au même mode opératoire et visant la même personne enrichissent ce dossier sans être additionnées au compteur. Le nombre d’opérations techniques mentionné par les sources peut donc être supérieur au nombre de dossiers affichés.
Limites
Ni le nombre total de tentatives, ni leur commanditaire politique ultime, ni un effet sur l’opinion ou le vote. Ce regroupement provisoire ne permet pas de comparer mécaniquement le nombre d’opérations entre les personnalités ou les camps politiques.