Sources et méthode de vérification.

Analyse du mode opératoire informationnel russe.

Fonctionnement du réseau et critères d’attribution.

Premier tour le 18 avril, second tour le 2 mai.

Conditions et validation par les autorités compétentes.

Pourquoi un mode opératoire n’est pas une organisation.

GRU, Centre d’expertise géopolitique et CopyCop.

Les 20 publications publiques contrôlées au 24 octobre 2026.

Alethea documente des faux comptes, des amplificateurs et des clones de médias liés selon son analyse à Doppelgänger. Cette attribution privée n’est pas une confirmation opération par opération de VIGINUM.

Alliance4Europe relie avec un niveau de confiance qualifié d’élevé 639 messages coordonnés à Doppelgänger, tout en précisant que les manifestations ont une origine française et que l’effet électoral est inconnu.

Le Gouvernement décrit le circuit de signalement via PHAROS et les suspensions rapportées. Ce dispositif de réponse ne constitue pas une attribution d’ingérence étrangère.

La Commission confirme des échanges liés à la dimension transfrontalière des événements, sans confirmer une campagne étrangère ni une procédure formelle.

L’Arcom annonce l’instruction de séquences audiovisuelles et le suivi des réseaux sociaux ; son communiqué n’attribue pas d’opération étrangère.

Le Monde recense des récits trompeurs et leurs reprises, sans confondre ces contenus avec l’origine des manifestations ni mesurer un effet électoral.

TF1 Info recoupe l’analyse d’Alliance4Europe et souligne qu’aucun élément ne montre qu’une puissance étrangère a provoqué les violences.

L’Associated Press rapporte la publication de Donald Trump et le contexte des manifestations, sans établir d’origine étrangère des violences.

Le Monde documente des récits convergents dans la sphère MAGA et l’écosystème russe ou pro-Kremlin, sans démontrer une opération coordonnée.

L’Associated Press rapporte un nouveau message public de Donald Trump et rappelle que les autorités françaises n’ont pas imputé les violences aux immigrés.

20 Minutes rapporte des reprises par des comptes étrangers et des médias d’État, tout en soulignant qu’aucune attribution publique d’ingérence n’a été rendue.

Tagesschau identifie des contenus générés par IA, anciens ou sortis de leur contexte, sans en attribuer l’origine.

L’Associated Press rapporte les déclarations d’Emmanuel Macron et précise qu’aucun contenu ni élément d’attribution précis n’a été rendu public.

L’Élysée distingue l’absence d’ingérence étrangère visible dans les événements de la manipulation étrangère de l’information observée après ceux-ci, sans publier d’éléments techniques d’attribution.

Euronews rapporte qu’aucune preuve publique ne relie des puissances étrangères au déclenchement des violences et que les éléments disponibles ne justifiaient pas une enquête formelle de la Commission.

TF1 Info établit la fabrication des images et rapporte, avec Visibrain, plus de 50 000 publications en français et un volume comparable en anglais. Ces volumes ne mesurent ni personnes uniques, ni effet électoral.

Reuters rapporte qu’Emmanuel Macron met en cause des groupes d’ultragauche qualifiés de « séditieux » et des casseurs. Cette déclaration concerne les violences physiques, pas l’origine des récits diffusés ensuite.

Les Surligneurs retracent deux images à une création déclarée assistée par IA, antérieure au 17 octobre, à partir de photographies prises hors de France.

Full Fact vérifie plusieurs contenus comme artificiels ou anciens, sans identifier d’opérateur commun, de coordination ou d’origine étrangère.

La Commission européenne évoque des contacts avec les autorités françaises et les plateformes, sans confirmer publiquement une campagne ni une procédure formelle.

La vidéo de la Maison-Blanche documente la déclaration de Donald Trump ; elle ne constitue pas à elle seule une opération clandestine ni un soutien électoral formel.

L’Associated Press et l’AFP qualifient la prise de position favorable tout en constatant l’absence de soutien électoral formel.

VIGINUM décrit un volume agrégé visant principalement Attal, Glucksmann et Philippe. Aucun inventaire public correspondant n’a été identifié : il reste distinct des trois dossiers documentés par l’Observatoire.

Laurent Nuñez confirme officiellement l’ordre de grandeur agrégé, sans publier d’inventaire opération par opération.

Les quatre conditions cumulatives employées pour le compteur.

540 incidents étudiés, dont 107 visant la France.

Le dispositif annoncé le 22 juillet pour les périodes électorales.

Le Sénat a adopté le texte n° 64 en première lecture par 340 voix exprimées pour et aucune contre. Le texte reste provisoire : il a été transmis à l’Assemblée nationale et ne constitue pas encore le droit en vigueur.

Le dossier rassemble le texte initial, les rapports, les travaux de commission, le scrutin et les étapes de la procédure parlementaire.

Déposé le 21 octobre après engagement de la procédure accélérée, le texte est examiné en première lecture et renvoyé à la commission des lois. Il ne constitue pas encore le droit en vigueur.

La liste LCP des 35 déclarés ou potentiels contrôlés.

El País recoupe les dossiers Attal, Glucksmann et Philippe et les confirmations du SGDSN.

Le Monde analyse leur visibilité directe limitée, l’amplification automatisée et l’absence d’effet mesuré sur le débat public.

RTL, avec David Colon, explique que les volumes affichés peuvent inclure des comptes automatisés ou des impressions achetées et ne correspondent pas à des personnes uniques.

RFI avec AFP rapporte le dépôt de plainte et un signalement ultérieur, non compté comme un cas distinct.

Le Monde rapporte l’ouverture, le 6 août, d’une enquête du parquet de Paris.

Le Figaro avec AFP recoupe l’annonce de la plainte, sans préciser la date exacte du dépôt ni ses suites.

Euronews rapporte une série rattachée à Matriochka par AntiBot4Navalny, qui dénombre dix vidéos ; l’attribution précise n’est pas confirmée institutionnellement et reste hors compteur.

Franceinfo compare les dispositifs défendus par les principaux partis face aux ingérences, sans apporter de nouvel élément technique sur les cas recensés.

RTL examine les stratégies divergentes des équipes Attal, Glucksmann et Philippe et le risque d’amplifier les opérations en les commentant.

Franceinfo avec AFP rapporte que le parquet de Paris s’est saisi d’initiative des soupçons visant les deux candidats. Cette procédure ne préjuge pas de ses conclusions.

Interrogée par Anadolu, l’ambassade nie toute ingérence. Cette réaction diplomatique n’apporte pas de réfutation technique et ne modifie ni les attributions ni le compteur.

VIGINUM confirme les opérations des 12 et 19 août sur X, leur amplification artificielle et leur imputation technique à Matriochka, sans établir de responsabilité étatique.

L’ANSSI documente les intrusions réelles et les faiblesses techniques exploitées. Le rapport publié ne documente aucun lien avec Gabriel Attal, ses proches, un acteur étranger ou une ingérence électorale, et ne modifie pas l’attribution du dossier Matriochka.

BFMTV a décrit les deux séquences avant leur confirmation par VIGINUM ; cette source est conservée pour la traçabilité de la mise à jour.

Libération et GNIDA documentent une séquence rattachée à Storm-1516 sans confirmation institutionnelle publique pour ce cas précis ; elle reste hors compteur.

Déclaration politique faite sur TF1 ; la validation juridique des candidatures interviendra ultérieurement.

Un rapport primaire documente une opération très probablement opérée depuis la Russie et visant notamment l’image de la France, sans lien établi avec 2027.

Le montage est documenté, mais son attribution à Storm-1516 reste non officielle et sa portée n’a pas pu être vérifiée.

The Insider rapporte une séquence transnationale documentée par AntiBot4Navalny, sans confirmation institutionnelle propre à cette vague.

Jean-Noël Barrot anticipe une multiplication des tentatives de manipulation et d’ingérence à l’approche de la présidentielle. Cette déclaration officielle ne documente pas un nouveau cas.

Le ministre évoque notamment des récits présentant la présidentielle comme truquée et des narratifs hostiles autour de manifestations lycéennes, sans publier les éléments permettant d’individualiser de nouveaux cas.

L’AFP rapporte que leurs équipes disent avoir observé de nouveaux épisodes, sans en publier le contenu, la date, la portée ou l’attribution. Ces signaux restent hors compteur.

20 Minutes, repris par DE FACTO, décrit des opérations à faible diffusion et rappelle que leur effet politique reste impossible à mesurer. Aucune nouvelle métrique n’est ajoutée au site.

L’AFP et Le Monde rapportent que Marc-Antoine Brillant quittera ses fonctions début octobre pour lancer avec Havas une agence de contre-ingérence ; Anne-Sophie Dhiver assurera l’intérim. Cette évolution n’est pas un cas d’ingérence.

Synopia transpose des précédents documentés en scénarios de vigilance pour 2027. Ce travail prospectif ne recense pas de nouvelles opérations actives.

Le directeur général de l’Agence suédoise de défense psychologique cite la présidentielle française parmi les scrutins que la Russie privilégierait. Cette appréciation prospective ne documente pas de nouvelle opération.

Reset Tech catégorise 392 pages principalement destinées à la France dans un réseau coordonné lié à un écosystème de monétisation sri-lankais. Le signal reste hors compteur et sans attribution étatique.

Le Monde recoupe le fonctionnement lucratif du réseau. Son chiffre de 1 340 pages visant la France n’est pas repris en raison de sa divergence avec le rapport primaire.

Euronews confirme que l’achat allégué n’est étayé par aucune source crédible et que l’enquête réelle citée ne concerne pas cette villa.

Euronews dément une affirmation visant Marine Le Pen, sans identifier d’opérateur, d’amplification coordonnée ni d’origine étrangère. Le signal reste hors compteur.

En Nouvelle-Calédonie, VIGINUM décrit deux publicités électorales étrangères retirées par Meta, mais non qualifiées d’INE faute d’allégations trompeuses et d’amplification massive ou artificielle. Hors corpus 2027.

DFRLab documente des comptes déjà associés à Storm-1516, dont certains avaient participé à la campagne de février 2026 visant le cabinet d’Emmanuel Macron. Aucun nouveau cas 2027 en France n’est établi.

Franceinfo documente un faux article, un faux contrat et une vidéo diffusés sur X et Facebook, et attribue la séquence à Storm-1516 sans confirmation publique de VIGINUM.

Watson confirme le clonage du média suisse et rapporte la réaction de sa rédaction ; son attribution de l’opération reprend Franceinfo.

NewsGuard indique que sa collecte de 2025 était moins rigoureuse et que l’estimation initiale d’une hausse de 850 % pouvait surestimer l’augmentation. Les 85 contenus liés à la présidentielle cités par l’AFP ne sont pas explicitement corrigés, mais leur liste et leur méthode restent non publiées ; ce repère demeure hors statistiques principales.

Les organisateurs attribuent le ralentissement à un afflux massif de connexions automatisées et déclarent que le scrutin n’a pas été interrompu.

La dépêche relaie les déclarations des organisateurs et confirme, via Matignon, la saisine de l’ANSSI ; elle ne fournit pas d’attribution publique.

Le Parisien décrit les symptômes et évoque l’hypothèse d’un déni de service distribué, sans analyse technique publique ni attribution étrangère établie.

Les organisateurs annoncent le rétablissement du service et prolongent le vote jusqu’au 11 octobre à 18 heures. Leur appréciation sur l’intégrité des suffrages n’est pas accompagnée d’un audit indépendant public.

L’AFP rapporte 20 000 votes enregistrés à 19 heures pour environ 140 000 inscrits, sans établir d’auteur, d’origine étrangère ni d’effet électoral.

La presse rapporte l’achèvement du scrutin après sa prolongation. Ce suivi clôt la chronologie opérationnelle sans modifier la qualification ni l’absence d’attribution de l’incident.

BFMTV rapporte que le parquet de Paris a ouvert une enquête et confié les investigations à l’OFAC. Aucune confirmation institutionnelle publique de cette information n’a été identifiée au 12 octobre ; elle n’établit ni auteur, ni origine étrangère, ni mobile.

L’AP décrit la primaire comme perturbée par une cyberattaque, sans apporter de nouvel élément technique, attributif ou relatif à l’intégrité des suffrages.

Patrick Mennucci décrit à La Tribune Dimanche un DDoS identifié à 8 h 30, avec jusqu’à 20 000 requêtes par minute. Ces éléments sont attribués à l’organisateur et ne valent pas audit technique indépendant.