Aller au contenu

Matriochka#

En bref#

Matriochka est le second mode opératoire informationnel russe documenté par VIGINUM, actif depuis au moins septembre 2023. Sa cible est singulière : il ne vise pas d'abord le grand public, mais les médias, les personnalités et les organisations de vérification des faits — à qui il envoie directement de faux contenus en leur demandant d'enquêter dessus. Chaque opération vise entre 50 et 150 entités et personnes sur X, dans plus de soixante pays.

C'est le complément de Storm-1516 : là où celui-ci fabrique et diffuse, Matriochka amplifie et harcèle.

Identité#
Nature Mode opératoire informationnel (MOI) prorusse
Actif depuis au moins septembre 2023
Qualification officielle Ingérence numérique étrangère, selon les critères de VIGINUM
Documenté par VIGINUM (SGDSN), rapport « Matriochka : une campagne prorusse ciblant les médias et la communauté des fact-checkers », 10 juin 2024
Cibles par opération 50 à 150 entités et personnes sur X
Portée géographique plus de 60 pays

Le nom fait référence aux poupées russes gigognes — une image de l'emboîtement des faux contenus les uns dans les autres.

Le mode opératoire#

C'est ce qui distingue Matriochka de tout autre dispositif documenté dans ce wiki.

Étape Ce qui se passe
1. Fabrication Production de faux contenus : faux reportages, fausses inscriptions murales, mèmes. Une part majoritaire de ces contenus avait été préalablement publiée sur des chaînes Telegram russes déjà identifiées dans des opérations informationnelles
2. Usurpation Création de faux sites imitant des médias existants — le média Blast est explicitement cité par VIGINUM
3. Injection Diffusion coordonnée dans les réponses aux publications de médias, de personnalités et d'organisations de vérification sur X
4. Sollicitation directe Les opérateurs interpellent nommément leurs cibles, sur X et par courriel, en leur demandant d'enquêter sur ces faux contenus

Pourquoi solliciter les vérificateurs#

C'est le point le plus contre-intuitif, et le plus important.

Objectif estimé par VIGINUM : discréditer les médias, les personnalités et les organisations de vérification visés, tout en promouvant des contenus servant les intérêts russes.

Le mécanisme est un piège à deux issues. Si le vérificateur répond, il donne de la visibilité à un contenu qui n'en avait pas et consacre du temps à une opération conçue pour l'épuiser. S'il ne répond pas, on lui reproche son silence. Dans les deux cas, l'opération gagne.

C'est un déplacement de cible : la ressource attaquée n'est pas la crédulité du public, c'est le temps et la crédibilité des vérificateurs.

Ce que cela implique pour ce wiki#

Ce wiki est, par construction, une cible potentielle de ce mode opératoire. La réponse retenue est celle déjà énoncée dans la fiche Storm-1516 et dans l'index des réfutations :

  • On ne traite pas une affirmation parce qu'elle nous est signalée, mais parce qu'elle circule de façon documentée.
  • On décrit le mécanisme sans reproduire l'appât.
  • On ne présume pas qu'un contenu qui nous parvient est authentique — ni qu'il est une manipulation. « C'est une opération russe » est une affirmation qui se prouve, comme les autres.

Trois noms pour un seul dispositif, et un concept qui le nomme#

La synthèse VIGINUM du 24 février 2025, lue le 26 août 2026, apporte trois précisions.

Matriochka, Storm-1679 et Overload#

Ce sont trois noms du même mode opératoire — celui de VIGINUM, celui de Microsoft, et celui employé par la communauté de la vérification. Ce wiki les traitait ailleurs comme deux dispositifs distincts ; la correction est faite dans la fiche Russie.

Ce que le dispositif a fait depuis#
L'identité de VIGINUM a été usurpée à la suite de la publication, en juin 2024, de son rapport technique sur Matriochka. Le service qui documente l'opération est devenu une cible de l'opération.
Montages générés par intelligence artificielle usurpant le logo d'universités et la voix de chercheurs
Extension à Bluesky le dispositif « a commencé à répliquer ses méthodes » sur cette plateforme
Élargissement thématique au-delà de l'Ukraine : politique française de soutien à Kyiv, personnalités politiques françaises, immigration, sécurité intérieure, économie, et les Jeux olympiques de Paris 2024

Le méta-trolling, ou le concept qui explique le paradoxe#

VIGINUM range explicitement cette pratique sous un nom, emprunté à la chercheuse Camille François, qui le formulait dès 2020 :

des « campagnes sur les médias sociaux conçues pour être exposées et couvertes par les médias afin de raviver le débat clivant et chaotique sur l'ingérence russe ».

Et VIGINUM en tire la conséquence sans détour :

« la capacité du MOI à façonner l'opinion des audiences visées demeure très limitée, et le succès de certaines de ses opérations repose surtout sur l'attention médiatique qui a pu leur être accordée. »

C'est le nom du piège que ce wiki décrit ailleurs sans le nommer. Une opération de méta-trolling n'a pas besoin d'être crue : il lui suffit d'être racontée. Le vérificateur qui la démonte, le journaliste qui la signale et le wiki qui la documente participent tous à son seul objectif mesurable.

Ce wiki ne se met pas hors de cause. Sa réponse est celle qu'il s'est donnée : décrire le mécanisme sans reproduire le contenu, et donner au lecteur de quoi arbitrer lui-même son propre partage — voir le guide d'autodéfense.

Le lien avec Storm-1516#

Storm-1516 Matriochka
Actif depuis août 2023 septembre 2023
Fonction Fabriquer et primo-diffuser Amplifier et harceler
Cible principale Le public, via des relais Les médias et les vérificateurs
Média usurpé documenté France-Soir Blast
Attribution GRU, unité 29155 ; think tank moscovite ; John Mark Dougan Prorusse — VIGINUM ne nomme pas de commanditaire dans les éléments consultés

Les deux dispositifs ont été employés conjointement contre les candidats à l'élection de 2027 : le faux site imitant Blast qui a visé Raphaël Glucksmann début août 2026 relève du répertoire de Matriochka.

Ce qui n'est pas établi#

  • L'attribution précise. VIGINUM qualifie Matriochka de « prorusse » et d'ingérence numérique étrangère. Les éléments consultés ici ne nomment ni service, ni organisation commanditaire, contrairement à Storm-1516.
  • L'ampleur réelle de l'audience. Comme pour Storm-1516, les niveaux de visibilité constatés sont faibles ; le chiffrage n'est pas dans cette fiche.
  • Le degré de coordination entre Matriochka et Storm-1516.

Les municipales de mars 2026 : sept opérations en trois mois#

Le rapport public de VIGINUM du 11 juin 2026 documente une ingérence numérique étrangère composée de sept opérations informationnelles imputées conjointement à Storm-1679 et à Matriochka, entre janvier et mars 2026.

Le mode opératoire décrit précisément l'articulation entre les deux : Storm-1679 diffuse de faux contenus sur des chaînes Telegram russophones, usurpant l'identité de médias et d'organisations ; Matriochka les amplifie ensuite sur X, TikTok ou Bluesky.

Le thème unique de ces sept opérations : faire croire que le scrutin ne pourrait pas se tenir dans de bonnes conditions de sécurité.

Média ou institution usurpé Narratif diffusé
20 Minutes (Telegram, 9 mars 2026) Plus de la moitié des officiers de police parisiens auraient décidé de faire grève avant le scrutin
BFM TV, RTL, Le Monde, NewsGuard, Euronews (X, même jour) 72 % des forces de police seraient « descendants de migrants », les « Français ethniques » restants soutenant majoritairement le régime iranien
Les services de renseignement allemands auraient critiqué un transfert de la majorité des forces de police à Paris
La DGSI aurait exigé du président de la République qu'il reporte les élections en raison du risque terroriste lié au conflit au Moyen-Orient
Les votes par procuration auraient « drastiquement augmenté », des personnes âgées et handicapées ayant donné procuration à des inconnus
Il aurait été ordonné à la police de dissimuler les statistiques de criminalité liées aux migrants avant le scrutin
Un groupe de stratèges politiques arméniens serait arrivé secrètement en France pour acquérir de l'expérience en « manipulation du vote »

Toutes ces affirmations sont fausses, et caractérisées comme telles par un service de l'État. Elles sont reproduites ici parce que les reconnaître est le seul moyen de ne pas les relayer de bonne foi — c'est l'objet du guide d'autodéfense.

Deux constats de VIGINUM méritent d'être retenus pour 2027. Le premier : le risque d'impact a été jugé faible, l'amplification observée sur X étant « en grande partie artificielle ». Le second, plus intéressant :

« les activités malveillantes de ce MOI ayant été dénoncées publiquement à plusieurs reprises, elles ne font désormais que rarement l'objet d'une couverture médiatique, qui reste l'objectif principal des opérateurs. »

La dénonciation répétée a donc fonctionné — non en empêchant les opérations, mais en les privant de leur rendement médiatique.

Pour creuser#

Sources#

0 bis. VIGINUM (SGDSN), Guerre en Ukraine — trois années d'opérations informationnelles russes, 24 février 2025, 12 p. (A) — ✅ LUE le 26 août 2026 : identité des trois noms, usurpation de l'identité de VIGINUM, montages par IA, extension à Bluesky, et le concept de méta-trolling

  1. VIGINUM (SGDSN), « Matriochka : une campagne prorusse ciblant les médias et la communauté des fact-checkers », 10 juin 2024 (A) — https://www.sgdsn.gouv.fr/publications/matriochka-une-campagne-prorusse-ciblant-les-medias-et-la-communaute-des-fact-checkers — rapport non lu, page de présentation consultée
  2. VIGINUM (SGDSN), rapport Matriochka, PDF (A) — https://www.sgdsn.gouv.fr/files/files/20240610_NP_SGDSN_VIGINUM_Matriochka_VD.pdf — non lu
  3. Ministère des Armées, « Décryptage : Matriochka, la campagne prorusse de désinformation » (A) — https://www.defense.gouv.fr/actualites/decryptage-matriochka-campagne-pro-russe-desinformation
  4. AEF info, « La campagne de désinformation "Matriochka" identifiée comme une ingérence numérique étrangère par Viginum » (C) — https://www.aefinfo.fr/depeche/713526
  5. Touteleurope.eu, sur le faux site imitant Blast visant Raphaël Glucksmann (C)

Limites#

  • Le rapport VIGINUM du 10 juin 2024 n'a pas été lu. Tous les éléments viennent de sa page de présentation et de reprises officielles. Ils sont de cote A par leur origine, mais la méthodologie et les annexes techniques ne sont pas connues.
  • Aucun chiffre d'audience n'est établi, alors que c'est ce qui permet de mesurer l'effet réel — et que c'est le point sur lequel VIGINUM insiste pour Storm-1516.
  • L'attribution est laissée à « prorusse » : aucune chaîne de commanditaires n'est documentée ici, contrairement à Storm-1516.
  • Le rattachement du faux site Blast d'août 2026 à Matriochka plutôt qu'à Storm-1516 est une déduction de ce wiki, fondée sur la similitude du répertoire. Aucune source ne l'établit.
  • Aucune cible française nommément visée n'est documentée, alors que le mode opératoire vise explicitement les vérificateurs — dont la France compte plusieurs rédactions.
  • Prochaine piste : lire le rapport du 10 juin 2024 pour en tirer l'attribution exacte, les chiffres d'audience et la liste des rédactions françaises visées.