Observatoire privé · Présidentielle 2027

Les ingérences informationnelles documentées autour de 2027.

Une initiative privée proposant un recensement sourcé et non exhaustif des opérations reliées explicitement à l’élection présidentielle française. Chaque dossier inclus renvoie vers au moins une source publique.

3

dossiers documentés

Une entrée consolidée par personnalité et mode opératoire

2

modes opératoires

Storm-1516 et Matriochka

3

personnalités visées

3 candidats déclarés

18.04.27

premier tour

Second tour fixé au 2 mai 2027

Recherche approfondie arrêtée au 18 septembre 2026Périmètre et limites ↓

Personnalités visées

Trois dossiers rendus publics

Trois candidatures déclarées.

Portrait de Raphaël GlucksmannCandidat déclaré
Storm-1516

Raphaël Glucksmann

Orientation du récit envers la cibleDéfavorable à Raphaël GlucksmannCherche à le discréditer · effet électoral non mesuré
Origine documentée de l’opérationStorm-1516 · origine russe attribuéeLe mode opératoire est publiquement attribué au renseignement militaire russe.

Un faux site imitant Blast a relayé un faux récit de collusion médiatique autour de sa candidature, qui n’était pas encore déclarée au moment de l’opération.

Visibilité décrite comme relativement faibleAttribution confirmée à l’AFP
Portrait de Édouard PhilippeCandidat déclaré
Storm-1516

Édouard Philippe

Orientation du récit envers la cibleDéfavorable à Édouard PhilippeCherche à le discréditer · effet électoral non mesuré
Origine documentée de l’opérationStorm-1516 · origine russe attribuéeLe mode opératoire est publiquement attribué au renseignement militaire russe.

Un faux site et une fausse vidéo imitant BFMTV ont diffusé une fausse allégation médicale.

+70 publications · 2,3 M d’impressionsAttribution quasi certaine

À retenir : l’orientation qualifie le contenu diffusé, pas son effet sur le vote. Le drapeau désigne l’origine documentée de l’opération, jamais le candidat.
Lire la portée : une impression correspond à un affichage technique, pas à une personne unique. Les volumes rapportés peuvent inclure des bots ou de la visibilité achetée ; ils ne mesurent ni une audience humaine dédupliquée ni un effet électoral. RTL ne permet pas de ventilation fiable par candidat. Complément RTL ↗

Analyse interactive

Qui est visé, et comment ?

Filtrez les trois dossiers initiaux. Leurs données restent inchangées pendant la clarification de l’unité de comptage ; elles ne mesurent pas l’impact électoral.

Afficher3 dossiers affichés
Positionnement politique

Dossiers par sensibilité

Dans le corpus complet : un dossier au centre gauche, un au centre et un au centre droit. Aucun de ces trois positionnements ne domine.

Voir la convention de classement

Positionnement politique indicatif, établi à partir de l’affiliation partisane et de qualifications convergentes de sources récentes : Glucksmann au centre gauche, Attal au centre et Philippe au centre droit. Le mode « Blocs » regroupe ici Attal et Philippe dans le bloc central. Il ne s’agit ni d’une nuance électorale officielle ni d’un jugement de l’Observatoire.

Modes opératoires

Deux réseaux identifiés

Cliquez sur un segment pour filtrer toute l’analyse.

Techniques observées

Type d’ingérence informationnelle

Nombre de dossiers initiaux concernés
  • Usurpation de médias3/3
  • Diffusion sur X3/3
  • IA ou deepfake2/3
  • Faux site média2/3
  • Faux récit médical2/3
Orientation du contenu

Sens du narratif

Objectif apparent du contenu, pas effet mesuré sur le vote.

  • Défavorable3/3
  • Favorable0/3
  • Mixte0/3
Cartographie des liens

Modes opératoires, infrastructures et acteurs attribués

Storm-1516 et Matriochka sont des modes opératoires informationnels, pas des organisations criminelles au sens juridique.

Lien public attribué ou confirmé Relation générale ou source ouverte

Aucun lien direct public n’est établi entre Storm-1516 et Matriochka. Les liens d’attribution générale proviennent des rapports VIGINUM ; ils ne prouvent pas que chaque acteur du réseau a participé personnellement à chaque opération réunie dans les dossiers.

Limite statistique : cette vue conserve les trois dossiers initiaux au 22 août 2026 ; les opérations Attal confirmées les 12 et 19 août ne sont pas recomptées dans ces graphiques. Elle ne permet de conclure ni à un biais partisan, ni à l’absence de ciblage d’un autre camp, ni à un effet sur le vote. Le codage favorable, défavorable ou mixte décrit uniquement le sens du contenu observé, pas sa réception ni son influence réelle.

Chronologie

Trois dossiers, cinq repères publics

Dates de première apparition, de détection ou de révélation publique. Un même dossier peut comprendre plusieurs opérations.

  1. Storm-1516

    Édouard Philippe

    Première publication repérée sur X.

  2. Storm-1516

    Raphaël Glucksmann

    Le ciblage est rendu public.

  3. Matriochka

    Gabriel Attal

    Opération détectée, révélée le 5 août.

  4. Matriochka

    Gabriel Attal

    Vidéo d’une prétendue projection ; action physique non établie.

  5. Matriochka

    Gabriel Attal

    Au moins cinq faux reportages et cinq fausses unes sur X.

Recherche approfondie · 18 septembre 2026

Aucun nouveau dossier confirmé.

La veille arrêtée au 18 septembre n’a identifié aucun nouveau dossier répondant au seuil d’inclusion. Une fausse affirmation visant Marine Le Pen est ajoutée comme infox non attribuée ; les publications de VIGINUM et de DFRLab complètent la méthode et la continuité technique hors corpus 2027. Le compteur des cas, les dossiers confirmés, les attributions, la chronologie, les graphiques et le graphe restent inchangés.

Seuil d’inclusion

Les quatre critères VIGINUM doivent être réunis

  1. ContenuManifestement inexact ou trompeur
  2. ComportementDiffusion artificielle, massive et délibérée
  3. IntentionAtteinte potentielle aux intérêts fondamentaux
  4. AuteurImplication directe ou indirecte d’un acteur étranger

Compléments et signaux surveillés

Documenter sans double compter

Ouvrez une fiche pour distinguer les opérations confirmées, les signaux non attribués et les précédents hors corpus.

Signal institutionnel prospectif · hors compteurPrésidentielle française de 2027Alerte suédoise sur un risque de ciblage russe

Le 10 septembre, POLITICO rapporte que Magnus Hjort, directeur général de l’Agence suédoise de défense psychologique, estime que la Russie privilégie les grands pays européens ayant des élections à venir et cite explicitement la présidentielle française de 2027. Cette appréciation institutionnelle décrit un risque prospectif : l’article ne documente aucune opération précise, aucun compte, aucun contenu, aucun candidat ni aucune audience propres à la France. Elle ne permet donc ni d’ajouter un cas au corpus ni de modifier une attribution, une statistique ou le graphe.

Infox liée à 2027 · origine non attribuéeMarine Le PenFausse promesse de référendum sur le Frexit

Le 17 septembre, Euronews a vérifié des publications sur les réseaux sociaux, principalement rédigées en espagnol, affirmant à tort que Marine Le Pen promettait un référendum sur la sortie de la France de l’Union européenne si elle était élue en 2027. Le média rappelle qu’elle a abandonné cette proposition et défend depuis 2022 une réforme de l’Union européenne de l’intérieur. La portée de ces publications est inconnue. Aucun comportement coordonné, aucune amplification artificielle, aucun opérateur et aucune origine étrangère ne sont documentés ; la langue espagnole ne suffit pas à établir une origine. L’orientation du récit est indéterminée, car il peut séduire un public eurosceptique comme inquiéter un public favorable à l’Union européenne. Il s’agit d’une fausse affirmation vérifiée, pas d’une ingérence caractérisée : elle reste hors compteur, chronologie, graphiques et graphe.

Signal surveillé · non comptabiliséÉdouard PhilippeFaux récit sur une villa en Sicile

À partir du 20 août, une campagne sur X a faussement accusé Édouard Philippe d’avoir acheté une villa de 15 millions d’euros en Sicile et d’être visé par une enquête pour détournement de fonds. Elle a notamment usurpé La Repubblica via le faux domaine repupplica.com. Euronews confirme qu’aucune source crédible n’étaye cet achat et que l’enquête réelle citée ne concerne pas une villa en Sicile. GNIDA la rattache à Storm-1516 ; Libération cite également une source proche du dossier allant dans ce sens, mais aucune confirmation publique de VIGINUM ou du SGDSN n’a été identifiée pour ce cas précis. Libération rapporte plus d’un million de vues pour une vidéo : il s’agit d’une métrique de plateforme, potentiellement amplifiée, et non d’une audience humaine dédupliquée ni d’un effet électoral. L’opérateur concret et une responsabilité de l’État russe ne sont pas établis. Ce recoupement renforce le démenti factuel, pas l’attribution, et ne modifie ni le compteur, ni la chronologie, ni les graphiques, ni le graphe.

Signal surveillé · attribution non institutionnelleGabriel AttalNouvelle vague transnationale avec la Suède

Le 29 août, The Insider a rapporté qu’AntiBot4Navalny avait identifié une nouvelle vague de faux contenus mêlant les campagnes française et suédoise. Des vidéos et de fausses unes usurpent notamment France 24, Euronews, La Tribune et Libération pour associer sans preuve Gabriel Attal à un réseau fictif de trafic d’enfants et d’adoptions illégales, prétendre qu’Emmanuel Macron se serait éloigné de lui après un scandale de drogue et tourner Attal et le Premier ministre suédois Ulf Kristersson en dérision. L’article évoque des dizaines de contenus pour l’ensemble des volets français et suédois, sans ventilation par cible ; au moins six artefacts concernant Attal y sont décrits. Portée inconnue. L’attribution à Matriochka repose ici sur AntiBot4Navalny, sans confirmation publique de VIGINUM ni seconde analyse technique identifiée. Cette séquence reste distincte des opérations des 12 et 19 août, hors compteur et sans attribution étatique.

Signal surveillé · attribution non officielleGabriel AttalVidéo modifiée ajoutant une fausse oreillette

Après le débat organisé par le Medef le 27 août, une vidéo modifiée a ajouté une oreillette à Gabriel Attal pour suggérer une assistance extérieure ou une triche. Son équipe a dénoncé le montage ; les images accessibles du débat ne montrent pas cet équipement. GNIDA rattache le signal à Storm-1516 et mentionne l’imitation du Daily Mirror, mais la publication originale et sa chaîne technique n’ont pas été retrouvées : le lien proposé renvoie à un miroir du compte. Aucune confirmation publique propre à cette séquence n’a été identifiée auprès de VIGINUM ou du SGDSN. Portée, opérateur, origine étrangère et responsabilité étatique restent inconnus ; ce signal n’est donc pas présenté comme une ingérence confirmée et demeure hors compteur.

Précédent documenté · hors corpus 2027International Burke InstituteFabrication d’une autorité pseudo-académique

Un rapport de transparence publié le 25 août décrit une opération d’influence utilisant des comptes très probablement opérés depuis la Russie pour promouvoir l’International Burke Institute, structure se présentant comme un centre de recherche israélien. L’opération combinait contenus promotionnels générés par IA, diffusion sur plusieurs plateformes, canaux Telegram multilingues, articles universitaires copiés ou faussement attribués et un indice de souveraineté favorable à la Russie. La France figurait parmi les pays dénigrés et les publics ciblés, mais aucun candidat, aucune campagne électorale et aucun lien avec la présidentielle 2027 ne sont documentés. L’opérateur organisationnel et une responsabilité de l’État russe ne sont pas établis ; cette fiche reste hors compteur, chronologie, graphiques et graphe.

Précédent officiel · hors corpusEmmanuel MacronINE Storm-1516 confirmée

Détectée le 4 février et publiée par VIGINUM le 6 février 2026. Elle n’est pas reliée publiquement à la présidentielle et Macron n’est pas candidat en 2027.

Infox · origine non attribuéeJean-Luc MélenchonFausse Une générée par IA

L’AFP a établi qu’il s’agissait d’un faux, partagé plusieurs centaines de fois, mais aucune implication étrangère n’est établie. Une infox isolée ne suffit donc pas à constituer une INE.

Influence et cyber · non caractérisésMarine Le PenDeux signaux surveillés

Le soutien public d’Elon Musk a suscité des accusations d’ingérence ; séparément, son compte X et le site du RN ont été compromis. Ni opération artificielle coordonnée ni auteur étranger ne sont publiquement établis.

Contexte de menace · hors compteur 2027

La France est déjà une cible majeure.

Ces chiffres du SEAE portent sur son échantillon mondial 2025. Ils ne décrivent ni 107 opérations électorales françaises, ni 107 cas liés à la présidentielle.

Lire le rapport complet ↗
107incidents visant la FranceÉchantillon FIMI 2025 du SEAE · 2e pays après l’Ukraine (112)
27 %avec techniques d’IA147 des 540 incidents mondiaux étudiés · +259 % en un an
65 %non attribuésÉchantillon mondial · 29 % Russie · 6 % Chine

88 % des observables du rapport proviennent de X ; le SEAE précise que l’accès inégal aux données des plateformes biaise cette concentration.

Pour aller plus loin

Sources et méthode

Les informations détaillées et les liens externes sont regroupés ici.

Source officielleVIGINUM · Storm-1516

Analyse du mode opératoire informationnel russe.

Source officielleVIGINUM · Matriochka

Fonctionnement du réseau et critères d’attribution.

Calendrier officielPrésidentielle 2027

Premier tour le 18 avril, second tour le 2 mai.

Méthode juridiqueStatut des candidatures

Conditions et validation par les autorités compétentes.

Définition officielleQu’est-ce qu’un MOI ?

Pourquoi un mode opératoire n’est pas une organisation.

Attribution officielleÉcosystème Storm-1516

GRU, Centre d’expertise géopolitique et CopyCop.

Catalogue officielCatalogue VIGINUM

Les 20 publications publiques contrôlées au 18 septembre 2026.

Critères officielsCe qui constitue une INE

Les quatre conditions cumulatives employées pour le compteur.

Contexte européenRapport FIMI 2025 du SEAE

540 incidents étudiés, dont 107 visant la France.

Réponse publiqueCommission indépendante

Le dispositif annoncé le 22 juillet pour les périodes électorales.

Périmètre politiquePanorama des prétendants

La liste LCP des 35 déclarés ou potentiels contrôlés.

Recoupement presse · 6 aoûtLes trois ciblages 2027

El País recoupe les dossiers Attal, Glucksmann et Philippe et les confirmations du SGDSN.

Analyse contextuelle · 6 aoûtPortée et limites des trois dossiers initiaux

Le Monde analyse leur visibilité directe limitée, l’amplification automatisée et l’absence d’effet mesuré sur le débat public.

Analyse de visibilité · 10 aoûtImpressions, bots et exposition humaine

RTL, avec David Colon, explique que les volumes affichés peuvent inclure des comptes automatisés ou des impressions achetées et ne correspondent pas à des personnes uniques.

Suivi judiciaire · 8 aoûtPlainte de Gabriel Attal

RFI avec AFP rapporte le dépôt de plainte et un signalement ultérieur, non compté comme un cas distinct.

Suivi judiciaire · 8 aoûtEnquête sur le ciblage de Glucksmann

Le Monde rapporte l’ouverture, le 6 août, d’une enquête du parquet de Paris.

Suivi judiciaire · 12 aoûtPlainte annoncée par Raphaël Glucksmann

Le Figaro avec AFP recoupe l’annonce de la plainte, sans préciser la date exacte du dépôt ni ses suites.

Signal surveillé · 12 aoûtFaux contenus visant Édouard Philippe

Euronews rapporte une série rattachée à Matriochka par AntiBot4Navalny, qui dénombre dix vidéos ; l’attribution précise n’est pas confirmée institutionnellement et reste hors compteur.

Contexte politique · 15 aoûtLes réponses proposées par les partis

Franceinfo compare les dispositifs défendus par les principaux partis face aux ingérences, sans apporter de nouvel élément technique sur les cas recensés.

Débat éditorial · 15 aoûtFaut-il médiatiser les faux contenus ?

RTL examine les stratégies divergentes des équipes Attal, Glucksmann et Philippe et le risque d’amplifier les opérations en les commentant.

Suivi judiciaire · 18 aoûtSaisine du parquet pour Attal et Philippe

Franceinfo avec AFP rapporte que le parquet de Paris s’est saisi d’initiative des soupçons visant les deux candidats. Cette procédure ne préjuge pas de ses conclusions.

Réaction de la partie mise en cause · 18 aoûtDémenti de l’ambassade de Russie

Interrogée par Anadolu, l’ambassade nie toute ingérence. Cette réaction diplomatique n’apporte pas de réfutation technique et ne modifie ni les attributions ni le compteur.

Confirmation VIGINUM via AFP · 21 aoûtDeux opérations Matriochka visant Gabriel Attal

VIGINUM confirme les opérations des 12 et 19 août sur X, leur amplification artificielle et leur imputation technique à Matriochka, sans établir de responsabilité étatique.

Information initiale · 21 aoûtPremière description des séquences Attal

BFMTV a décrit les deux séquences avant leur confirmation par VIGINUM ; cette source est conservée pour la traçabilité de la mise à jour.

Signal surveillé · 20 aoûtFaux récit visant Édouard Philippe

Libération et GNIDA documentent une séquence rattachée à Storm-1516 sans confirmation institutionnelle publique pour ce cas précis ; elle reste hors compteur.

Statut politique · 23 aoûtCandidature de Raphaël Glucksmann

Déclaration politique faite sur TF1 ; la validation juridique des candidatures interviendra ultérieurement.

Précédent hors corpus · 25 aoûtInternational Burke Institute

Un rapport primaire documente une opération très probablement opérée depuis la Russie et visant notamment l’image de la France, sans lien établi avec 2027.

Signal surveillé · 28 aoûtFausse oreillette visant Gabriel Attal

Le montage est documenté, mais son attribution à Storm-1516 reste non officielle et sa portée n’a pas pu être vérifiée.

Signal surveillé · 29 aoûtNouvelle vague Matriochka visant Gabriel Attal

The Insider rapporte une séquence transnationale documentée par AntiBot4Navalny, sans confirmation institutionnelle propre à cette vague.

Position institutionnelle · 1er septembreAlerte sur les scrutins de 2027

Jean-Noël Barrot anticipe une multiplication des tentatives de manipulation et d’ingérence à l’approche de la présidentielle. Cette déclaration officielle ne documente pas un nouveau cas.

Analyse de portée · 3 septembreDes campagnes souvent peu visibles

20 Minutes, repris par DE FACTO, décrit des opérations à faible diffusion et rappelle que leur effet politique reste impossible à mesurer. Aucune nouvelle métrique n’est ajoutée au site.

Contexte institutionnel · 3 septembreTransition annoncée à la direction de VIGINUM

L’AFP et Le Monde rapportent que Marc-Antoine Brillant quittera ses fonctions début octobre pour lancer avec Havas une agence de contre-ingérence ; Anne-Sophie Dhiver assurera l’intérim. Cette évolution n’est pas un cas d’ingérence.

Typologie prospective · 5 septembreVingt manières de truquer une élection

Synopia transpose des précédents documentés en scénarios de vigilance pour 2027. Ce travail prospectif ne recense pas de nouvelles opérations actives.

Signal institutionnel · 10 septembreAlerte suédoise sur la présidentielle

Le directeur général de l’Agence suédoise de défense psychologique cite la présidentielle française parmi les scrutins que la Russie privilégierait. Cette appréciation prospective ne documente pas de nouvelle opération.

Rapport de recherche · 9 septembreRéseau lucratif ciblant la présidentielle 2027

Reset Tech catégorise 392 pages principalement destinées à la France dans un réseau coordonné lié à un écosystème de monétisation sri-lankais. Le signal reste hors compteur et sans attribution étatique.

Enquête de presse · 9 septembreContenus politiques étrangers générés par IA

Le Monde recoupe le fonctionnement lucratif du réseau. Son chiffre de 1 340 pages visant la France n’est pas repris en raison de sa divergence avec le rapport primaire.

Vérification · 8 septembreFaux récit de villa visant Édouard Philippe

Euronews confirme que l’achat allégué n’est étayé par aucune source crédible et que l’enquête réelle citée ne concerne pas cette villa.

Vérification · 17 septembreFausse promesse de référendum sur le Frexit

Euronews dément une affirmation visant Marine Le Pen, sans identifier d’opérateur, d’amplification coordonnée ni d’origine étrangère. Le signal reste hors compteur.

Repère méthodologique officiel · 17 septembreCe qui n’est pas qualifié d’INE

En Nouvelle-Calédonie, VIGINUM décrit deux publicités électorales étrangères retirées par Meta, mais non qualifiées d’INE faute d’allégations trompeuses et d’amplification massive ou artificielle. Hors corpus 2027.

Continuité technique · 17 septembreStorm-1516 dans les États baltes

DFRLab documente des comptes déjà associés à Storm-1516, dont certains avaient participé à la campagne de février 2026 visant le cabinet d’Emmanuel Macron. Aucun nouveau cas 2027 en France n’est établi.

Réaction de la partie mise en cause · 18 août

L’ambassade de Russie nie toute ingérence

Cette position a été communiquée à Anadolu. Elle est présentée ici comme une réaction diplomatique, et non comme une correction ou une réfutation technique des éléments publiés. Elle ne modifie ni les niveaux d’attribution ni le compteur. Lire la déclaration rapportée ↗

Statut éditorial

Un observatoire privé, sans affiliation gouvernementale

Ce site n’est ni édité ni mandaté par le Gouvernement français. Cette initiative privée agrège et met en forme des informations déjà publiques ; elle n’exerce aucune mission officielle et ne se substitue pas aux autorités compétentes. Les sources propres aux cas sont accessibles sur chaque fiche ; les principales références institutionnelles, méthodologiques et de recoupement sont regroupées ici. Une veille automatisée quotidienne assiste la recherche, mais aucun nouveau cas ni changement factuel substantiel n’est publié sans validation humaine explicite.

Périmètre

Ce que le compteur mesure

Le total de 3 agrège provisoirement un dossier par personnalité ciblée et par mode opératoire documenté, relié explicitement à la présidentielle 2027. Plusieurs séquences imputées au même mode opératoire et visant la même personne enrichissent ce dossier sans être additionnées au compteur. Le nombre d’opérations techniques mentionné par les sources peut donc être supérieur au nombre de dossiers affichés.

Limites

Ce qu’il ne permet pas de conclure

Ni le nombre total de tentatives, ni leur commanditaire politique ultime, ni un effet sur l’opinion ou le vote. Ce regroupement provisoire ne permet pas de comparer mécaniquement le nombre d’opérations entre les personnalités ou les camps politiques.