Veille et vérification

Ce qui est confirmé, surveillé ou écarté du compteur.

Les signaux non attribués, incidents cyber et précédents hors corpus sont documentés séparément des dossiers retenus.

Recherche approfondie · 24 octobre 2026

Aucun nouveau dossier officiel individualisé.

La veille arrêtée au 24 octobre n’a identifié aucun nouveau dossier confirmé et détaillé par une autorité publique. Deux enquêtes privées, publiées par Alethea et Alliance4Europe, documentent toutefois des vagues coordonnées visant le débat sur la présidentielle 2027 et les rattachent avec un niveau de confiance qu’elles qualifient d’élevé à Doppelgänger. Elles sont publiées comme signal surveillé distinct : leur attribution n’est pas une confirmation opération par opération de VIGINUM, leurs volumes ne mesurent pas des personnes uniques et aucun effet électoral n’est établi. Le Gouvernement, la Commission européenne et l’Arcom complètent parallèlement le suivi institutionnel des manipulations entourant le 17 octobre, sans attribuer une nouvelle opération étrangère. Le compteur principal, les dossiers, les drapeaux, la chronologie, les graphiques et le graphe restent inchangés.

Seuil d’inclusion Les quatre critères VIGINUM doivent être réunis.

Incidents cyber non attribués · hors compteur

Atteintes techniques au processus électoral

Sans attribution étrangère étayée, ces incidents ne sont jamais comptés comme des ingérences.

Compléments et signaux surveillés

Documenter sans double compter

Chaque fiche indique clairement pourquoi elle est incluse dans le compteur ou maintenue à l’extérieur.

Vérification factuelle · origine indéterminée · hors compteurManifestations du 17 octobreImages générées par IA et contenus anciens recyclés

Le 20 octobre, le service de vérification de Tagesschau a identifié parmi les contenus largement diffusés sur les manifestations plusieurs images ou vidéos générées par IA, anciennes ou sorties de leur contexte. TF1 Info documente séparément des images générées ou modifiées par IA, présentées comme montrant un couple âgé dépouillé à Paris ; le parquet de Paris ne disposait d’aucun élément confirmant une agression correspondant à ce récit. Selon les données Visibrain citées par TF1 Info, plus de 50 000 publications ont évoqué cette rumeur en français et un volume comparable en anglais. Ces volumes comptent des publications, pas des personnes uniques, une audience dédupliquée ou un effet électoral. Le 22 octobre, Les Surligneurs ont retracé deux images virales d’un manifestant déguisé en Panthère rose jusqu’à un carrousel publié dès le 8 octobre par un compte artistique déclarant utiliser l’IA ; les photographies de base avaient été prises au Kenya et en Arménie, pas en France. Full Fact a également vérifié une image et une vidéo artificielles relatives à des drapeaux à la tour Eiffel, la fausse image du couple âgé et une vidéo policière datant au moins de mars 2023. Ces vérifications établissent le caractère trompeur ou décontextualisé des contenus, mais elles ne documentent ni un opérateur commun, ni une coordination, ni une responsabilité étatique, ni un lien opérationnel avec la présidentielle 2027. Ils sont donc conservés comme exemples de désinformation d’origine indéterminée, sans drapeau d’origine et sans être ajoutés au compteur, aux dossiers, à la chronologie, aux graphiques ou au graphe.

Signal rapporté par les équipes · non détaillé · hors compteurGabriel Attal et Raphaël GlucksmannNouveaux ciblages évoqués sans éléments publics

Le 14 octobre, l’AFP rapporte que les équipes de Gabriel Attal et de Raphaël Glucksmann disent que les deux candidats ont de nouveau été visés. Les équipes n’ont pas rendu ces épisodes publics afin de ne pas leur donner davantage de visibilité. La source ne décrit ni contenu, ni date, ni plateforme, ni mode opératoire, ni portée, ni élément d’attribution propre à ces épisodes. Leur orientation envers chaque candidat ne peut donc pas être codée. Ils restent des signaux de suivi, distincts des dossiers déjà documentés et exclus du compteur, de la chronologie, des graphiques et du graphe.

Signal officiel général · hors compteurMinistère de l’Europe et des Affaires étrangèresAlerte publique sur les récits entourant la présidentielle

Dans un discours officiel prononcé le 13 octobre, Jean-Noël Barrot a évoqué des campagnes suggérant que la prochaine présidentielle française serait truquée et l’exploitation de manifestations lycéennes par des récits hostiles qu’il attribue à la Russie, la Chine, l’Iran et la communauté MAGA. Le discours ne publie ni contenu précis, ni compte, ni date de diffusion, ni métrique, ni analyse technique permettant d’individualiser une opération liée à 2027. Il est donc conservé comme signal institutionnel général et ne crée aucun dossier ni aucune attribution supplémentaire dans le corpus.

Signal institutionnel prospectif · hors compteurPrésidentielle française de 2027Alerte suédoise sur un risque de ciblage russe

Le 10 septembre, POLITICO rapporte que Magnus Hjort, directeur général de l’Agence suédoise de défense psychologique, estime que la Russie privilégie les grands pays européens ayant des élections à venir et cite explicitement la présidentielle française de 2027. Cette appréciation institutionnelle décrit un risque prospectif : l’article ne documente aucune opération précise, aucun compte, aucun contenu, aucun candidat ni aucune audience propres à la France. Elle ne permet donc ni d’ajouter un cas au corpus ni de modifier une attribution, une statistique ou le graphe.

Signal surveillé · attribution médiatiqueÉdouard PhilippeFaux récit sur un bunker en Suisse

Le 24 septembre, une vidéo et un faux article diffusés sur X puis Facebook ont affirmé à tort qu’Édouard Philippe avait loué, pour plus d’un million d’euros, un compartiment de 150 m² dans un bunker suisse. Le dispositif a cloné le magazine Bilan sous une adresse trompeuse, reproduit un faux contrat et utilisé une voix artificielle. Franceinfo attribue cette séquence à Storm-1516 ; Watson confirme l’usurpation et cite la rédaction de Bilan, mais reprend cette attribution. Aucune confirmation publique de VIGINUM ou du SGDSN n’a été identifiée pour cet épisode précis. L’opérateur concret et une responsabilité de l’État russe ne sont pas établis. La diffusion est décrite comme coordonnée sur X et Facebook, mais sa portée totale reste inconnue et aucun effet électoral n’est mesuré. Le récit est défavorable à Édouard Philippe. Ce signal complète son dossier sans modifier le compteur, la chronologie, les graphiques ni le graphe.

Indicateur contextuel corrigé · hors compteurNewsGuard via AFP85 faux reportages liés à la présidentielle depuis l’été

Le 28 septembre, l’AFP rapporte que NewsGuard affirme avoir recensé 85 faux reportages liés à la présidentielle française depuis l’été. Le 5 octobre, NewsGuard a corrigé son rapport transversal : sa collecte de 2025 était moins rigoureuse que celle de 2026 et l’estimation initiale d’une hausse de 850 % pouvait donc surestimer l’augmentation. Cette correction porte sur la comparaison globale entre 2025 et 2026 ; elle ne corrige pas explicitement le chiffre distinct de 85 contenus liés à la présidentielle. Leur liste détaillée, la méthode de déduplication et la ventilation par cible ne sont pas publiées. Ce repère reste donc exclu des compteurs, graphiques et comparaisons politiques du site. Il ne mesure ni l’audience humaine ni un effet sur le vote.

Infox liée à 2027 · origine non attribuéeMarine Le PenFausse promesse de référendum sur le Frexit

Le 17 septembre, Euronews a vérifié des publications sur les réseaux sociaux, principalement rédigées en espagnol, affirmant à tort que Marine Le Pen promettait un référendum sur la sortie de la France de l’Union européenne si elle était élue en 2027. Le média rappelle qu’elle a abandonné cette proposition et défend depuis 2022 une réforme de l’Union européenne de l’intérieur. La portée de ces publications est inconnue. Aucun comportement coordonné, aucune amplification artificielle, aucun opérateur et aucune origine étrangère ne sont documentés ; la langue espagnole ne suffit pas à établir une origine. L’orientation du récit est indéterminée, car il peut séduire un public eurosceptique comme inquiéter un public favorable à l’Union européenne. Il s’agit d’une fausse affirmation vérifiée, pas d’une ingérence caractérisée : elle reste hors compteur, chronologie, graphiques et graphe.

Signal surveillé · non comptabiliséÉdouard PhilippeFaux récit sur une villa en Sicile

À partir du 20 août, une campagne sur X a faussement accusé Édouard Philippe d’avoir acheté une villa de 15 millions d’euros en Sicile et d’être visé par une enquête pour détournement de fonds. Elle a notamment usurpé La Repubblica via le faux domaine repupplica.com. Euronews confirme qu’aucune source crédible n’étaye cet achat et que l’enquête réelle citée ne concerne pas une villa en Sicile. GNIDA la rattache à Storm-1516 ; Libération cite également une source proche du dossier allant dans ce sens, mais aucune confirmation publique de VIGINUM ou du SGDSN n’a été identifiée pour ce cas précis. Libération rapporte plus d’un million de vues pour une vidéo : il s’agit d’une métrique de plateforme, potentiellement amplifiée, et non d’une audience humaine dédupliquée ni d’un effet électoral. L’opérateur concret et une responsabilité de l’État russe ne sont pas établis. Ce recoupement renforce le démenti factuel, pas l’attribution, et ne modifie ni le compteur, ni la chronologie, ni les graphiques, ni le graphe.

Signal surveillé · attribution non institutionnelleGabriel AttalNouvelle vague transnationale avec la Suède

Le 29 août, The Insider a rapporté qu’AntiBot4Navalny avait identifié une nouvelle vague de faux contenus mêlant les campagnes française et suédoise. Des vidéos et de fausses unes usurpent notamment France 24, Euronews, La Tribune et Libération pour associer sans preuve Gabriel Attal à un réseau fictif de trafic d’enfants et d’adoptions illégales, prétendre qu’Emmanuel Macron se serait éloigné de lui après un scandale de drogue et tourner Attal et le Premier ministre suédois Ulf Kristersson en dérision. L’article évoque des dizaines de contenus pour l’ensemble des volets français et suédois, sans ventilation par cible ; au moins six artefacts concernant Attal y sont décrits. Portée inconnue. L’attribution à Matriochka repose ici sur AntiBot4Navalny, sans confirmation publique de VIGINUM ni seconde analyse technique identifiée. Cette séquence reste distincte des opérations des 12 et 19 août, hors compteur et sans attribution étatique.

Signal surveillé · attribution non officielleGabriel AttalVidéo modifiée ajoutant une fausse oreillette

Après le débat organisé par le Medef le 27 août, une vidéo modifiée a ajouté une oreillette à Gabriel Attal pour suggérer une assistance extérieure ou une triche. Son équipe a dénoncé le montage ; les images accessibles du débat ne montrent pas cet équipement. GNIDA rattache le signal à Storm-1516 et mentionne l’imitation du Daily Mirror, mais la publication originale et sa chaîne technique n’ont pas été retrouvées : le lien proposé renvoie à un miroir du compte. Aucune confirmation publique propre à cette séquence n’a été identifiée auprès de VIGINUM ou du SGDSN. Portée, opérateur, origine étrangère et responsabilité étatique restent inconnus ; ce signal n’est donc pas présenté comme une ingérence confirmée et demeure hors compteur.

Précédent documenté · hors corpus 2027International Burke InstituteFabrication d’une autorité pseudo-académique

Un rapport de transparence publié le 25 août décrit une opération d’influence utilisant des comptes très probablement opérés depuis la Russie pour promouvoir l’International Burke Institute, structure se présentant comme un centre de recherche israélien. L’opération combinait contenus promotionnels générés par IA, diffusion sur plusieurs plateformes, canaux Telegram multilingues, articles universitaires copiés ou faussement attribués et un indice de souveraineté favorable à la Russie. La France figurait parmi les pays dénigrés et les publics ciblés, mais aucun candidat, aucune campagne électorale et aucun lien avec la présidentielle 2027 ne sont documentés. L’opérateur organisationnel et une responsabilité de l’État russe ne sont pas établis ; cette fiche reste hors compteur, chronologie, graphiques et graphe.

Précédent officiel · hors corpusEmmanuel MacronINE Storm-1516 confirmée

Détectée le 4 février et publiée par VIGINUM le 6 février 2026. Elle n’est pas reliée publiquement à la présidentielle et Macron n’est pas candidat en 2027.

Infox · origine non attribuéeJean-Luc MélenchonFausse Une générée par IA

L’AFP a établi qu’il s’agissait d’un faux, partagé plusieurs centaines de fois, mais aucune implication étrangère n’est établie. Une infox isolée ne suffit donc pas à constituer une INE.

Influence et cyber · non caractérisésMarine Le PenDeux signaux surveillés

Le soutien public d’Elon Musk a suscité des accusations d’ingérence ; séparément, son compte X et le site du RN ont été compromis. Ni opération artificielle coordonnée ni auteur étranger ne sont publiquement établis.