Aller au contenu

Storm-1516#

En bref#

Storm-1516 est un mode opératoire informationnel russe : une chaîne industrielle de fabrication et de diffusion de fausses informations, active depuis août 2023. VIGINUM, le service de l'État français chargé de détecter les ingérences numériques étrangères, en a publié l'analyse technique le 5 mai 2025, après avoir documenté 77 opérations. Le dispositif a visé Emmanuel Macron en février 2026, puis, depuis fin juillet 2026, trois candidats à la présidentielle : Gabriel Attal, Édouard Philippe et Raphaël Glucksmann.

C'est le seul acteur du cercle 3.3 dont l'influence sur cette élection soit établie par une source officielle française, et non alléguée.

Identité#
Nature Mode opératoire informationnel (MOI), et non organisation constituée
Actif depuis août 2023
Attribution Fédération de Russie. Chaîne détaillée ci-dessous
Documenté par VIGINUM (SGDSN), rapport technique du 5 mai 2025
Opérations documentées 77, de fin 2023 au 5 mars 2025
Objectif déclaré par VIGINUM Décrédibiliser des personnalités et organisations européennes et nord-américaines, « notamment en amont de grands événements et de processus électoraux »

Ce qu'est un « mode opératoire informationnel ». Le terme, employé par VIGINUM, désigne une manière de faire partagée par un réseau d'acteurs, pas une entité juridique. C'est une distinction importante : on ne peut pas « fermer » Storm-1516 comme on fermerait une société. On peut seulement en reconnaître la signature.

La chaîne d'attribution#

Maillon Rôle Établi par
Unité 29155 du GRU Renseignement militaire russe Attribution formelle par l'Allemagne, décembre 2025, avec convocation de l'ambassadeur russe
Centre d'expertise géopolitique Think tank moscovite Même paquet d'attribution allemand ; sanctions du Trésor américain
Mouvement de l'Aigle bicéphale Structure financée par l'oligarque Konstantin Malofeev Même paquet d'attribution allemand
Iouri Khorochenki Officier de l'unité 29155 du GRU, aurait financé et coordonné Storm-1516 depuis l'origine Documents d'un service de renseignement européen, obtenus par le Washington Post — allégation de presse étayée, non confirmée officiellement
John Mark Dougan Ancien policier américain exilé en Russie depuis 2016. Enregistre et maintient une partie des infrastructures numériques, via le MOI CopyCop VIGINUM, attribution publique
Écosystèmes Prigojine et Douguine Personnes et organisations proches du pouvoir russe, impliquées VIGINUM

Objectif stratégique final, selon VIGINUM : polariser le débat démocratique, saper la confiance dans les médias et les institutions européennes, et mettre fin à l'aide occidentale à l'Ukraine.

Le mode opératoire, étape par étape#

La fiche technique VIGINUM du 6 février 2026 documente une opération complète, minute par minute. Elle sert de modèle de référence — c'est la même mécanique qui est réemployée contre les candidats de 2027.

Étape Ce qui se passe Exemple daté du 4 février 2026
1. Fabrication Un faux témoignage est attribué à une personne décédée ou injoignable — donc incapable de démentir Jean-Luc Brunel, mort en 2022, aurait écrit à Jeffrey Epstein en 2017
2. Hébergement Un faux site est créé, usurpant l'identité d'un vrai média et d'un vrai journaliste france-soir.net, nom de domaine enregistré le 1ᵉʳ février 2026, usurpant france-soir.fr et l'identité du journaliste du Parisien Victor Cousin
3. Primo-diffusion L'article est publié à heure fixe et repris par un compte relais historique 15 h 52 le mercredi 4 février 2026, relayé par le compte @LoetitiaH
4. Amplification payée Un groupe de comptes, « très probablement rémunérés » selon VIGINUM, relaie en vague À partir de 17 h 48 le même jour, par sept comptes identifiés
5. Reprise involontaire Des personnalités et responsables politiques de premier plan reprennent le narratif, « de manière inconsciente ou opportuniste » —

L'étape 5 est la clé du dispositif. Storm-1516 ne cherche pas à convaincre directement : il cherche à ce que d'autres relaient. La cible n'est pas le lecteur du faux site, c'est le commentateur, l'élu ou le journaliste qui reprendra l'histoire sans en vérifier l'origine.

L'ampleur réelle#

C'est le point le plus contre-intuitif, et le plus important.

Opération Audience mesurée
Opération du 4 février 2026 visant Emmanuel Macron environ 1,1 million de vues sur X — « une audience en-deçà des précédentes opérations » (VIGINUM)
Opérations d'août 2026 visant les candidats « quelques centaines de vues organiques par vidéo », malgré une amplification par achat de vues (collectif Antibot4Navalny)
Appréciation générale « niveaux de visibilité relativement faibles » sur les réseaux sociaux, selon des sources de sécurité françaises

VIGINUM regrette publiquement la couverture médiatique de ces opérations, estimant qu'elle « donne plus de visibilité à des contenus qui ne sont que très peu vus par les citoyens ».

C'est un paradoxe que ce wiki assume : documenter ces opérations, c'est prendre le risque de les amplifier. La réponse retenue est de décrire le mécanisme sans reproduire les contenus — on explique comment le piège est construit, sans en rejouer l'appât. Voir la méthode.

Les opérations visant l'élection de 2027#

Date Cible Récit Canal
4 février 2026 Emmanuel Macron Faux échange avec Jeffrey Epstein, attribué à un homme décédé Faux site france-soir.net + vidéo sur X
Début août 2026 Raphaël Glucksmann Accusations fabriquées visant son entourage Faux site imitant le média Blast
Août 2026 Édouard Philippe Vidéos générées par IA le présentant de manière trompeuse, notamment sur son état de santé Vidéos truquées ; enquête ouverte
12 août 2026 Gabriel Attal Vidéo montrant une caricature projetée sur un mur du Panthéon X
19 août 2026 Gabriel Attal Au moins cinq faux reportages et cinq fausses unes de médias français et européens, dont un faux de l'AFP X
Depuis fin juillet 2026 Attal, Philippe, Glucksmann Prétendue maladie de Parkinson d'Attal ; implication de proches dans les cyberattaques visant l'administration fiscale Réseau de faux sites et comptes

Un second mode opératoire, Matriochka, actif depuis septembre 2023, amplifie ces contenus au moyen de comptes coordonnés et cible directement les médias et les vérificateurs. Il fait l'objet d'une fiche distincte.

Ce que la sélection des cibles indique — et n'indique pas#

Les trois candidats visés en 2026 sont tous pro-européens et favorables au soutien à l'Ukraine. C'est cohérent avec l'objectif stratégique déclaré par VIGINUM.

Cela ne signifie pas que les candidats non visés seraient complices, ni qu'ils bénéficieraient de ces opérations d'une manière qu'ils auraient sollicitée. Aucune source ne l'établit, et le suggérer reviendrait à produire exactement le type d'inférence non fondée que ce wiki combat.

Pour creuser#

Sources#

  1. VIGINUM (SGDSN), fiche technique du 6 février 2026, TLP:CLEAR, « Storm-1516 : ingérence numérique étrangère ciblant Emmanuel Macron » (A) — https://www.sgdsn.gouv.fr/files/files/Publications/20260206_NP_TLP-CLEAR_SGDSN_VIGINUM_Fiche-Technique-Storm-1516_0.pdf — document consulté intégralement
  2. VIGINUM (SGDSN), rapport technique du 5 mai 2025 sur le mode opératoire Storm-1516 (A) — https://www.sgdsn.gouv.fr/publications/analyse-du-mode-operatoire-informationnel-russe-storm-1516 — page de présentation consultée, rapport lui-même non lu
  3. Décret n° 2021-922 du 13 juillet 2021 portant création de VIGINUM (A) — https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000043788361
  4. Touteleurope.eu, « Présidentielle 2027 : ce que l'on sait des réseaux de désinformation qui visent plusieurs candidats » (C) — https://www.touteleurope.eu/vie-politique-des-etats-membres/presidentielle-2027-ce-que-l-on-sait-des-reseaux-de-desinformation-qui-visent-plusieurs-candidats/
  5. LCP — Assemblée nationale, « Présidentielle 2027 et ingérences russes : Gabriel Attal de nouveau ciblé » (C) — https://lcp.fr/actualites/presidentielle-2027-et-ingerences-russes-gabriel-attal-de-nouveau-cible-par-des
  6. EDMO, « Storm-1516, the pro-Russian disinformation operation threatening the public debate » (B) — https://edmo.eu/publications/storm-1516-the-pro-russian-disinformation-operation-threatening-the-public-debate/
  7. Wikipédia (en), « Storm-1516 » (B), pour l'attribution allemande de décembre 2025 et la chaîne GRU 29155 / Centre d'expertise géopolitique / Aigle bicéphale
  8. Washington Post, enquête sur John Mark Dougan (C) — https://www.washingtonpost.com/world/2024/10/23/dougan-russian-disinformation-harris/ — citée par VIGINUM, non consultée directement

Limites#

  • Le rapport VIGINUM du 5 mai 2025 n'a pas été lu. Seules sa page de présentation et la fiche technique de février 2026 l'ont été. Les 77 opérations documentées ne sont donc pas connues dans le détail.
  • La chaîne d'attribution repose sur trois niveaux de solidité différents, et ils ne doivent pas être confondus : VIGINUM (cote A) pour Dougan et CopyCop ; l'attribution formelle allemande de décembre 2025 (cote B ici, faute d'avoir consulté le communiqué allemand original) pour le GRU 29155 ; une enquête de presse citant des documents de renseignement (cote C) pour Iouri Khorochenki.
  • Le communiqué du Trésor américain cité par VIGINUM comme source d'attribution publique n'a pas pu être consulté — délai d'attente dépassé.
  • Le rattachement du faux site imitant Blast d'août 2026 relève du répertoire de Matriochka plutôt que de Storm-1516 ; les deux dispositifs sont employés conjointement, et la frontière n'est pas établie par les sources.
  • Les chiffres d'audience proviennent, pour août 2026, du collectif Antibot4Navalny, dont la méthodologie n'a pas été examinée. Ceux de février 2026 viennent de VIGINUM (cote A).
  • Les identifiants de comptes relais figurant dans la fiche VIGINUM ne sont pas reproduits ici au-delà du primo-diffuseur, volontairement : les lister sans les vérifier reviendrait à désigner des comptes qui peuvent avoir changé de main.
  • Prochaine piste : lire le rapport VIGINUM du 5 mai 2025 dans son intégralité, et récupérer le communiqué d'attribution allemand de décembre 2025 pour faire passer la chaîne GRU en cote A.