Aller au contenu

Matriochka#

En bref#

Matriochka est le second mode opératoire informationnel russe documenté par VIGINUM, actif depuis au moins septembre 2023. Sa cible est singulière : il ne vise pas d'abord le grand public, mais les médias, les personnalités et les organisations de vérification des faits — à qui il envoie directement de faux contenus en leur demandant d'enquêter dessus. Chaque opération vise entre 50 et 150 entités et personnes sur X, dans plus de soixante pays.

C'est le complément de Storm-1516 : là où celui-ci fabrique et diffuse, Matriochka amplifie et harcèle.

Identité#
Nature Mode opératoire informationnel (MOI) prorusse
Actif depuis au moins septembre 2023
Qualification officielle Ingérence numérique étrangère, selon les critères de VIGINUM
Documenté par VIGINUM (SGDSN), rapport « Matriochka : une campagne prorusse ciblant les médias et la communauté des fact-checkers », 10 juin 2024
Cibles par opération 50 à 150 entités et personnes sur X
Portée géographique plus de 60 pays

Le nom fait référence aux poupées russes gigognes — une image de l'emboîtement des faux contenus les uns dans les autres.

Le mode opératoire#

C'est ce qui distingue Matriochka de tout autre dispositif documenté dans ce wiki.

Étape Ce qui se passe
1. Fabrication Production de faux contenus : faux reportages, fausses inscriptions murales, mèmes. Une part majoritaire de ces contenus avait été préalablement publiée sur des chaînes Telegram russes déjà identifiées dans des opérations informationnelles
2. Usurpation Création de faux sites imitant des médias existants — le média Blast est explicitement cité par VIGINUM
3. Injection Diffusion coordonnée dans les réponses aux publications de médias, de personnalités et d'organisations de vérification sur X
4. Sollicitation directe Les opérateurs interpellent nommément leurs cibles, sur X et par courriel, en leur demandant d'enquêter sur ces faux contenus

Pourquoi solliciter les vérificateurs#

C'est le point le plus contre-intuitif, et le plus important.

Objectif estimé par VIGINUM : discréditer les médias, les personnalités et les organisations de vérification visés, tout en promouvant des contenus servant les intérêts russes.

Le mécanisme est un piège à deux issues. Si le vérificateur répond, il donne de la visibilité à un contenu qui n'en avait pas et consacre du temps à une opération conçue pour l'épuiser. S'il ne répond pas, on lui reproche son silence. Dans les deux cas, l'opération gagne.

C'est un déplacement de cible : la ressource attaquée n'est pas la crédulité du public, c'est le temps et la crédibilité des vérificateurs.

Ce que cela implique pour ce wiki#

Ce wiki est, par construction, une cible potentielle de ce mode opératoire. La réponse retenue est celle déjà énoncée dans la fiche Storm-1516 et dans l'index des réfutations :

  • On ne traite pas une affirmation parce qu'elle nous est signalée, mais parce qu'elle circule de façon documentée.
  • On décrit le mécanisme sans reproduire l'appât.
  • On ne présume pas qu'un contenu qui nous parvient est authentique — ni qu'il est une manipulation. « C'est une opération russe » est une affirmation qui se prouve, comme les autres.

Le lien avec Storm-1516#

Storm-1516 Matriochka
Actif depuis août 2023 septembre 2023
Fonction Fabriquer et primo-diffuser Amplifier et harceler
Cible principale Le public, via des relais Les médias et les vérificateurs
Média usurpé documenté France-Soir Blast
Attribution GRU, unité 29155 ; think tank moscovite ; John Mark Dougan Prorusse — VIGINUM ne nomme pas de commanditaire dans les éléments consultés

Les deux dispositifs ont été employés conjointement contre les candidats à l'élection de 2027 : le faux site imitant Blast qui a visé Raphaël Glucksmann début août 2026 relève du répertoire de Matriochka.

Ce qui n'est pas établi#

  • L'attribution précise. VIGINUM qualifie Matriochka de « prorusse » et d'ingérence numérique étrangère. Les éléments consultés ici ne nomment ni service, ni organisation commanditaire, contrairement à Storm-1516.
  • L'ampleur réelle de l'audience. Comme pour Storm-1516, les niveaux de visibilité constatés sont faibles ; le chiffrage n'est pas dans cette fiche.
  • Le degré de coordination entre Matriochka et Storm-1516.

Pour creuser#

Sources#

  1. VIGINUM (SGDSN), « Matriochka : une campagne prorusse ciblant les médias et la communauté des fact-checkers », 10 juin 2024 (A) — https://www.sgdsn.gouv.fr/publications/matriochka-une-campagne-prorusse-ciblant-les-medias-et-la-communaute-des-fact-checkers — rapport non lu, page de présentation consultée
  2. VIGINUM (SGDSN), rapport Matriochka, PDF (A) — https://www.sgdsn.gouv.fr/files/files/20240610_NP_SGDSN_VIGINUM_Matriochka_VD.pdf — non lu
  3. Ministère des Armées, « Décryptage : Matriochka, la campagne prorusse de désinformation » (A) — https://www.defense.gouv.fr/actualites/decryptage-matriochka-campagne-pro-russe-desinformation
  4. AEF info, « La campagne de désinformation "Matriochka" identifiée comme une ingérence numérique étrangère par Viginum » (C) — https://www.aefinfo.fr/depeche/713526
  5. Touteleurope.eu, sur le faux site imitant Blast visant Raphaël Glucksmann (C)

Limites#

  • Le rapport VIGINUM du 10 juin 2024 n'a pas été lu. Tous les éléments viennent de sa page de présentation et de reprises officielles. Ils sont de cote A par leur origine, mais la méthodologie et les annexes techniques ne sont pas connues.
  • Aucun chiffre d'audience n'est établi, alors que c'est ce qui permet de mesurer l'effet réel — et que c'est le point sur lequel VIGINUM insiste pour Storm-1516.
  • L'attribution est laissée à « prorusse » : aucune chaîne de commanditaires n'est documentée ici, contrairement à Storm-1516.
  • Le rattachement du faux site Blast d'août 2026 à Matriochka plutôt qu'à Storm-1516 est une déduction de ce wiki, fondée sur la similitude du répertoire. Aucune source ne l'établit.
  • Aucune cible française nommément visée n'est documentée, alors que le mode opératoire vise explicitement les vérificateurs — dont la France compte plusieurs rédactions.
  • Prochaine piste : lire le rapport du 10 juin 2024 pour en tirer l'attribution exacte, les chiffres d'audience et la liste des rédactions françaises visées.