La Russie#

En bref#

La Russie est le seul État dont l'ingérence dans des scrutins français soit attribuée de manière répétée par un service de l'État français. VIGINUM lui impute au moins sept modes opératoires informationnels distincts, et 205 opérations depuis août 2023 pour le seul plus actif d'entre eux.

Cette fiche existe parce qu'elle manquait, et le manque a été signalé par un lecteur. Les deux autres États nommés par le cahier des charges — les États-Unis et la Chine — avaient une fiche d'acteur ; la Russie n'existait dans ce wiki que par ses outils — Storm-1516, Matriochka —, c'est-à-dire par ses moyens et jamais comme sujet. C'était une asymétrie de traitement produite par l'ordre dans lequel les fiches ont été écrites.

⚠️ Un avertissement qui commande la lecture de cette fiche#

La fiche États-Unis pose que « le volume de faits rapportés ne mesure pas l'intensité de l'ingérence — il mesure d'abord sa visibilité ». Cette page est la plus fournie des trois fiches d'État de ce wiki. Cela ne signifie pas que la Russie soit le premier ingérant.

Cela signifie trois choses, et trois seulement : que son action est clandestine et donc caractérisable techniquement ; qu'un service de l'État français est spécifiquement chargé de la détecter et de la publier ; et que ce service publie. Un État dont l'action serait plus vaste mais ouverte ou non instruite apparaîtrait ici moins fourni. Ce wiki décrit ce qui est documenté, pas ce qui est.

Identité#


Nature	État étranger, membre permanent du Conseil de sécurité
Service français chargé de la détecter	VIGINUM (SGDSN), créé par décret du 13 juillet 2021, révisé le 11 février 2026
Modes opératoires attribués	CopyCop, Storm-1516, Matriochka (alias Storm-1679, Overload), RRN (alias Doppelgänger), Portal Kombat, Voice of Europe / Euromore, projet Lakhta
Opérations documentées	205 pour Storm-1516 depuis août 2023 ; sept pour Storm-1679 et Matriochka entre janvier et mars 2026
Attribution la plus précise	Unité 29155 du GRU, renseignement militaire russe
Objectif stratégique retenu par VIGINUM	Polariser le débat démocratique, saper la confiance dans les médias et les institutions, et mettre fin à l'aide occidentale à l'Ukraine
Cercle	3.3 — indirect

Ce que l'État français a établi#

C'est le socle, et il est de cote A de bout en bout.

Ce que ce wiki présentait comme quatre modes opératoires#

Mode opératoire	Rôle dans la chaîne	Fiche
CopyCop	Prépositionnement — enregistrement de faux sites de presse alimentés par IA générative	Storm-1516
Storm-1516	Fabrication et primo-diffusion — faux témoignages, usurpation de médias	Storm-1516
Storm-1679	Diffusion sur Telegram de faux reportages usurpant des médias	Matriochka
Matriochka	Amplification sur X, TikTok et Bluesky, et harcèlement des vérificateurs	Matriochka

Ces outils ne font pas la même chose, et c'est le point. Le dispositif est industriel et spécialisé : un maillon prépositionne l'infrastructure, un autre fabrique, un autre diffuse, un autre amplifie. Aucun autre acteur documenté dans ce wiki ne présente cette division du travail.

Correction : Matriochka, Storm-1679 et Overload sont un seul et même dispositif#

Ce wiki présentait quatre modes opératoires, dont deux qui n'en font qu'un. La synthèse VIGINUM de février 2025 est explicite : « le MOI connu publiquement sous le nom de Matriochka, Storm-1679 et Overload ». Ce sont trois noms — VIGINUM, Microsoft et la communauté de la vérification — pour le même dispositif.

Le tableau ci-dessus décrivait donc une division du travail entre deux maillons qui sont le même. La chaîne réelle compte deux ensembles, pas quatre : CopyCop + Storm-1516 d'un côté, Matriochka de l'autre. La correction est faite ici plutôt que silencieusement, parce qu'elle change la lecture : le dispositif est spécialisé, mais moins fragmenté que ce wiki ne l'écrivait.

Le panorama complet, par zone visée#

Et ce wiki n'en documentait qu'une partie. La synthèse Guerre en Ukraine, trois années d'opérations informationnelles russes (VIGINUM, 24 février 2025, 12 pages, lue le 26 août 2026) recense les dispositifs par audience prioritaire.

Zone visée	Mode opératoire	Ce qu'il fait
France	RRN — aussi Doppelgänger, Ruza Flood	Plusieurs centaines de sites : les uns typosquattent des médias (Le Monde, Der Spiegel, The Washington Post) et des institutions (OTAN, ministère français des Affaires étrangères) ; les autres sont des pseudo-médias francophones thématiques — sport, « lifestyle », actualités européennes — à ligne anti-ukrainienne. Deux réseaux de centaines de milliers de comptes inauthentiques sur X
France	Matriochka	Ciblage des médias et des vérificateurs — voir sa fiche
Europe	Voice of Europe, puis Euromore	Médias créés pour contourner la suspension de RT et Sputnik. Le premier a été suspendu par l'UE le 17 mai 2024 ; le second, « officiellement basé à Bruxelles », ne produit aucun contenu original et agrège TASS et RT, traduits automatiquement en 48 langues
Europe	Stop Erdogan	Amplification de fausses manifestations anti-ukrainiennes dans des capitales européennes, via le recrutement d'intermédiaires en ligne
Ukraine et territoires occupés	Portal Kombat	Plus de 200 sites sans contenu original, relayant des sources pro-russes selon un « maillage méticuleux » du territoire ukrainien — puis étendu à l'Europe
Ukraine	Mriya	Vitrine médiatique d'un projet politique séparatiste, amplifiée par les bots de RRN
Afrique	Projet Lakhta	Campagne sur un prétendu envoi de citoyens africains sur le front ukrainien

Trois observations que ce panorama impose :

La France est explicitement désignée comme « l'une des principales cibles », en raison de son siège permanent au Conseil de sécurité et de son soutien à l'Ukraine. Le ciblage « s'est sensiblement intensifié » après les déclarations du président de la République du 26 février 2024 sur l'envoi éventuel de troupes.
Les sanctions ont déplacé le problème sans le supprimer. La suspension de RT et Sputnik le 2 mars 2022 a « considérablement » réduit leur audience — mais elle a provoqué une « clandestinisation » de leurs activités et l'apparition de nouveaux modes opératoires. Voice of Europe et Euromore en sont les héritiers directs.
Portal Kombat a été dénoncé conjointement par la France, la Pologne et l'Allemagne en février 2024 — et le réseau s'est étendu depuis, avec de nouveaux domaines visant l'ensemble des États membres, plusieurs pays d'Afrique et d'Asie, et des personnalités politiques françaises. L'exposition publique ne l'a pas arrêté.

L'appréciation que VIGINUM porte sur l'ensemble#

Elle est nettement moins alarmante que le volume ne le suggère, et il faut la citer :

« Malgré les moyens techniques, financiers et humains considérables alloués par l'État russe à son dispositif d'influence informationnelle, VIGINUM considère que la portée des campagnes conduites […] reste relativement limitée, notamment en raison des nombreuses erreurs techniques commises par leurs opérateurs et de la mauvaise qualité des contenus produits. »

Et une précision sur la stratégie réelle, qui vaut plus que tout commentaire :

ces dispositifs « ont avant tout cherché à amplifier des lignes de fracture politique liées à la guerre et à instrumentaliser des polémiques préexistantes ».

Autrement dit : ils ne créent pas les divisions françaises, ils s'y branchent. C'est ce qui rend la question « qui a été manipulé ? » moins utile que « quelle fracture existait-elle déjà ? ».

La chaîne d'attribution#

Elle est détaillée dans la fiche Storm-1516. En résumé, du plus établi au moins établi :

Maillon	Établi par
Unité 29155 du GRU	Attribution formelle par l'Allemagne, décembre 2025, avec convocation de l'ambassadeur russe
Centre d'expertise géopolitique, officine moscovite	Même paquet allemand ; sanctions du Trésor américain
Mouvement de l'Aigle bicéphale, financé par l'oligarque Konstantin Malofeev	Même paquet allemand
John Mark Dougan, ancien policier américain exilé en Russie	VIGINUM, attribution publique
Iouri Khorochenki, officier du GRU	Documents d'un service européen obtenus par le Washington Post — allégation de presse étayée, non confirmée officiellement

Le fait notable est que l'attribution ne vient pas de la France seule. L'Allemagne a attribué formellement, le Trésor américain a sanctionné, VIGINUM a caractérisé techniquement. Trois États, trois procédures distinctes, une même désignation.

Ce qui a été fait pendant les municipales de mars 2026#

Deux des quatre ingérences caractérisées pendant ce scrutin sont russes.

Opération	Cible	Résultat
CopyCop + Storm-1516	Le candidat à la mairie de Paris Pierre-Yves Bournazel, par un faux site usurpant sa charte graphique	Audience limitée, « bien en-deçà » d'autres opérations du même MOI
Storm-1679 + Matriochka	Le scrutin lui-même — sept faux reportages affirmant que les élections ne pourraient pas se tenir en sécurité	Risque d'impact jugé faible, amplification « en grande partie artificielle »

Deux enseignements de VIGINUM méritent d'être retenus pour 2027, et ils vont à l'encontre du fatalisme :

Une centaine de faux sites de presse locale ont été neutralisés par l'Afnic, le registre des noms de domaine en « .fr », à l'issue d'une simple procédure de vérification d'identité des titulaires. Une mesure administrative a désarmé une infrastructure plus efficacement qu'aucune dénonciation.
La dénonciation répétée fonctionne, mais pas comme on croit. VIGINUM écrit que les activités de Matriochka, « dénoncées publiquement à plusieurs reprises, ne font désormais que rarement l'objet d'une couverture médiatique, qui reste l'objectif principal des opérateurs ». Elle ne les empêche pas : elle les prive de leur rendement.

Le volet diplomatique#

Il est rapporté ici parce qu'il constitue le contexte des opérations informationnelles, et parce qu'il est le seul volet où la France agit publiquement.

Date	Fait
Janvier 2026	Le chercheur français Laurent Vinatier, emprisonné en Russie depuis 2024, est libéré dans un échange contre le basketteur russe Daniil Kasatkin
11 mars 2026	Emmanuel Macron déclare que la crise énergétique « ne justifie en rien la levée des sanctions » contre la Russie
5 août 2026	Il déclare que l'Union européenne et ses partenaires continueront d'accroître la pression, « y compris par les sanctions »

Ce wiki n'a pas instruit le volet économique — commerce résiduel, avoirs gelés, dépendances énergétiques. Voir les limites.

Ce que cette fiche n'établit pas#

Affirmation qui circule	Statut ici
La Russie soutiendrait un candidat français de 2027	Non établi. VIGINUM caractérise des opérations contre des personnes, jamais un soutien pour quelqu'un
Les opérations russes auraient modifié un résultat électoral	Non établi. VIGINUM consacre une section entière à « la difficulté d'évaluer les effets » et conclut à une visibilité limitée en mars 2026
Un candidat français serait un agent russe	Non établi, et ce wiki n'instruit aucune allégation de ce type sans pièce
L'attribution serait une accusation française isolée	Faux. L'Allemagne a attribué formellement et les États-Unis ont sanctionné
Ces opérations viseraient un seul camp politique	Non établi. Les cibles documentées en France sont Attal, Philippe, Glucksmann, Emmanuel Macron et Pierre-Yves Bournazel — aucune appartenant à la gauche radicale ni à la droite radicale

Cette dernière ligne mérite qu'on s'y arrête. Les cibles françaises documentées appartiennent toutes au centre et à la gauche non radicale. Ce wiki n'en tire aucune conclusion sur une préférence : une absence de ciblage n'établit ni faveur, ni coordination, ni connivence. Elle peut aussi refléter ce que VIGINUM détecte et choisit de publier.

Les positions des candidats#

Elles ne sont pas traitées ici mais dans la fiche sujet Ukraine, Russie et défense, qui les répartit en trois familles — soutien à l'Ukraine et maintien dans l'OTAN, non-alignement et sortie de l'OTAN, positions prorusses ou ambiguës documentées — et qui les croise avec les ingérences.

Une absence y est signalée et vaut d'être répétée : la position de Marine Le Pen sur l'Ukraine n'est pas documentée, faute de programme publié. Pour la candidate en tête des enquêtes, sur le sujet où l'État français attribue une ingérence, c'est le trou le plus lourd du dossier.

L'image du pays dans l'opinion française, mesurée#

Ce wiki documentait des opérations, des procédures et des déclarations. Il n'avait aucune mesure de la manière dont le pays est perçu en France. Il en a une, de cote A : l'Eurobaromètre standard n° 105, question QB14, terrain du 12 mars au 5 avril 2026.

Pays	France : image positive	Évol.	France : image négative	Évol.	UE27 : négative
La Russie	16 %	+3	76 %	−5	83 %
Les États-Unis	22 %	−13	71 %	+11	73 %
La Chine	34 %	+1	55 %	−4	61 %
Pour comparaison — l'Inde	47 %	—	36 %	—	41 %

Trois constats, et le premier est le plus frappant#

1. En France, cinq points séparent l'image négative des États-Unis (71 %) de celle de la Russie (76 %). Ce sont les deux pays les plus mal perçus du tableau, presque à égalité.

2. L'image des États-Unis s'effondre de treize points en cinq mois — c'est le plus fort mouvement de toute cette enquête, et il est européen : l'UE27 recule de treize points elle aussi, avec quatorze points de négatif en plus. Ce wiki n'a aucune source expliquant ce mouvement et ne propose aucune hypothèse.

3. La France est systématiquement moins négative que la moyenne européenne : sept points d'écart sur la Russie (76 contre 83), six sur la Chine (55 contre 61), deux sur les États-Unis. La Chine y a une image plus positive que les États-Unis — 34 % contre 22 %.

Ce que ces chiffres ne disent pas

Ils ne mesurent pas l'influence, ni son succès. Une opinion négative d'un pays ne dit rien de la capacité de ce pays à peser sur un débat — et une opinion favorable ne prouve aucune opération.

Ils ne portent pas sur les gouvernements mais sur les pays, ce qui recouvre des choses très différentes selon les répondants.

Ils sont datés de mars-avril 2026 et un item a bougé de treize points en cinq mois. Sur ce type de mesure, l'ancienneté est une limite de premier ordre.

Le point qui concerne directement cette fiche : la Russie est le pays le plus mal perçu des quatre en France, à 76 % d'image négative — mais la France est le pays de comparaison le moins négatif, avec sept points de moins que la moyenne européenne. Et son image s'améliore légèrement : +3 points de positif, −5 de négatif en cinq mois, à rebours de ce qu'on pourrait attendre d'une période où l'attribution d'opérations d'ingérence s'est intensifiée. Ce wiki n'a aucune explication et ne suggère aucun lien entre les deux.

Pour creuser#

Storm-1516 — fabrication et primo-diffusion, 205 opérations
Matriochka — amplification et harcèlement des vérificateurs
Rokh Solis — l'ingérence non russe caractérisée pendant le même scrutin
Les États-Unis · La Chine — les deux autres États du cercle 3.3
Les municipales de mars 2026 — le scrutin où quatre ingérences ont été caractérisées
Ukraine, Russie et défense — les positions des candidats
Le guide d'autodéfense — reconnaître une opération en cours
Les institutions — le répertoire des influences étrangères créé en 2024, et ses sept inscrits

Sources#

0 quinquies. Commission européenne, Standard Eurobarometer 105 — Data Annex, question QB14 — « À propos de chacun des pays suivants, en avez-vous une image positive ou négative ? », terrain 12 mars – 5 avril 2026, 26 415 entretiens UE27 (A — arbitrage n° 5) — ✅ LU le 27 août 2026, pages 211 à 218 de l'annexe

0 bis. VIGINUM (SGDSN), Guerre en Ukraine — trois années d'opérations informationnelles russes, synthèse du 24 février 2025, 12 pages, TLP:CLEAR (A) — ✅ LUE le 26 août 2026, téléchargée directement : panorama des modes opératoires par zone visée, effet des sanctions de mars 2022, et appréciation de VIGINUM sur la portée réelle — https://www.sgdsn.gouv.fr/viginum/publications/guerre-en-ukraine-trois-annees-doperations-informationnelles-russes

VIGINUM (SGDSN), Protection du débat public contre les ingérences numériques étrangères durant les élections municipales des 15 et 22 mars 2026, rapport public du 11 juin 2026, 31 pages (A) — LU INTÉGRALEMENT le 25 août 2026 — https://www.sgdsn.gouv.fr/files/files/viginum/Publications/20260611_SGDSN_VIGINUM_Rapport-public_Elections-municipales.pdf
VIGINUM (SGDSN), rapport technique sur Storm-1516, 5 mai 2025, et fiche technique de février 2026 (A) — voir Storm-1516
VIGINUM (SGDSN), rapport « Matriochka : une campagne prorusse ciblant les médias et la communauté des fact-checkers », 10 juin 2024 (A) — voir Matriochka
Décret n° 2021-922 du 13 juillet 2021 créant VIGINUM, révisé par le décret n° 2026-70 du 11 février 2026 (A)
Euronews (C), 11 mars 2026 — position d'Emmanuel Macron sur les sanctions — https://www.euronews.com/2026/03/11/frances-macron-opposed-to-lifting-sanctions-against-russia
CGTN (C — média d'État chinois, cité pour une déclaration publique et rien d'autre), 5 août 2026 — https://news.cgtn.com/news/2026-08-05/news-1PmGXp7vDeE/p.html
Wikipédia, « 2026 in France » (B) — libération de Laurent Vinatier en janvier 2026 — https://en.wikipedia.org/wiki/2026_in_France
Washington Post, enquête sur John Mark Dougan, 23 octobre 2024 (C) — NON LUE, citée par VIGINUM comme source d'attribution

Note de cotation. Tout ce que cette fiche affirme sur les opérations est de cote A : rapports publics d'un service de l'État, lus directement. Le volet diplomatique est de cote C, et le volet économique n'est pas traité. La source 6 est un média d'État étranger : elle n'est utilisée que pour rapporter une déclaration publique du président français, jamais pour un fait.

Limites#

L'image d'un pays n'est pas une mesure de son influence, et cette fiche ne les confond pas. Les chiffres de l'Eurobaromètre disent ce que déclarent des répondants sur un pays, à une date — ni l'existence d'opérations, ni leur effet.
La question porte sur le pays, pas sur son gouvernement, distinction que les répondants font vraisemblablement de manières très différentes.
Les valeurs datent de mars-avril 2026, et l'un des items a bougé de treize points en cinq mois. Sur cette mesure, l'ancienneté est une limite de premier ordre, et elle s'aggravera après le gel de ce wiki.
Ce wiki a présenté pendant deux jours Storm-1679 et Matriochka comme deux modes opératoires distincts, avec des rôles différents dans une même chaîne. C'est le même : VIGINUM en donne les trois noms dans une seule phrase. La correction est signalée dans le corps de la fiche.
Le panorama vient d'une synthèse de douze pages, qui ne « restitue pas l'exhaustivité de la connaissance de VIGINUM » — elle le dit elle-même. Les rapports techniques dédiés à RRN, Portal Kombat et Matriochka n'ont pas été lus, et le seul dépouillé intégralement est celui de Storm-1516.
La synthèse s'arrête en février 2025. Ce qui s'est passé depuis n'est couvert que par le rapport sur les municipales, la fiche technique de février 2026 et la presse.
Le volet économique n'est pas instruit : ni le commerce résiduel franco-russe, ni les avoirs gelés, ni les dépendances énergétiques, ni les sanctions successives et leurs effets. C'est la moitié manquante de cette fiche.
La chronologie diplomatique est lacunaire. Trois faits datés seulement, sur une période où les tensions ont été continues. Des convocations d'ambassadeur postérieures ou antérieures existent probablement et n'ont pas pu être datées de manière fiable.
Aucun rapport de VIGINUM n'a été lu dans son intégralité sauf celui du 11 juin 2026. Le rapport Storm-1516 du 5 mai 2025 et le rapport Matriochka du 10 juin 2024 sont connus par les fiches qui en dérivent, elles-mêmes construites sur des comptes rendus.
Le rapport du Washington Post du 23 octobre 2024 n'a pas été lu, alors que VIGINUM s'y réfère pour un maillon de la chaîne d'attribution. Il est inscrit au registre des sources à demander.
L'effet réel des opérations n'est pas mesuré, et VIGINUM dit lui-même que c'est difficile. Documenter une opération n'établit pas qu'elle ait pesé.
Les cibles françaises documentées appartiennent toutes au centre et à la gauche non radicale. Ce wiki le constate et n'en tire rien : l'absence de ciblage d'un camp n'établit aucune connivence, et peut refléter ce que le service détecte plutôt que ce qui existe.
La position de Marine Le Pen sur l'Ukraine n'est pas documentée, faute de programme publié — trou signalé aussi dans la fiche sujet.
Cette fiche est plus fournie que celles des États-Unis et de la Chine. C'est un effet de la visibilité documentaire, pas une hiérarchie établie par ce wiki. L'avertissement en tête de page n'est pas une précaution de style.
Prochaine piste : instruire le volet économique — commerce, avoirs gelés, énergie — qui est le seul angle par lequel la Russie touche la campagne autrement que par l'information, et le seul totalement absent de ce wiki.