Aller au contenu

La protection du scrutin — le RCPE, répétition générale pour 2027#

En bref#

Pour les municipales de mars 2026, la France a déployé pour la première fois un dispositif permanent de protection des élections contre les ingérences numériques étrangères : le réseau de coordination et de protection des élections (RCPE).

Ce wiki documente ce dispositif parce qu'il sera redéployé en 2027, et parce que son bilan public dit explicitement ce qu'il faudra changer.

Trois faits pour situer :
Ingérences caractérisées en 2024 (européennes + législatives) 25
Ingérences caractérisées aux municipales de 2026 4
Visibilité atteinte par ces quatre opérations limitée, dans les quatre cas

Le fait le plus contre-intuitif du bilan : rendre publique une ingérence peut la servir. Certains opérateurs cherchent à être repérés, parce que les publications qui les dénoncent constituent un indicateur de performance auprès de leurs commanditaires.

Ce qu'est le RCPE#
Créé pour les municipales des 15 et 22 mars 2026 — premier déploiement
Première réunion 21 janvier 2026
Rythme hebdomadaire à partir du 4 février, jusqu'au 25 mars 2026
Coordination SGDSN — Secrétariat général de la défense et de la sécurité nationale
Membres Arcom · CNCCFP · Secrétariat général du Gouvernement · ministère de l'Intérieur · VIGINUM · Comité éthique et scientifique
Modèle revendiqué le protocole public canadien en cas d'incident électoral majeur (PPIEM), instauré en 2019 et actualisé en 2025
Transparence un bulletin public après chaque réunion — dix ont été publiés

Les cinq principes directeurs sont énoncés par le SGDSN lui-même, et méritent d'être cités parce qu'ils bornent ce que le dispositif peut faire :

  1. Impartialité — la menace suivie implique exclusivement des acteurs étrangers, susceptibles de viser tous les candidats ;
  2. Neutralité — n'y siègent que des représentants de l'administration et d'autorités indépendantes, aucun élu, aucun parti ;
  3. Objectivité — l'analyse est technique, portant sur l'inauthenticité des procédés, « sans appréciation des opinions, des acteurs ou des mouvements structurant le débat interne » ;
  4. Transparence — publication au moins hebdomadaire ;
  5. Fonctionnement précoce et routinier — dès janvier, avant la campagne officielle.

Le point 3 est le plus important pour ce wiki. Le RCPE ne juge pas le contenu politique : il caractérise des procédés inauthentiques d'origine étrangère. Une information fausse diffusée par des Français de bonne foi n'entre pas dans son champ.

Les quatre critères d'une ingérence numérique étrangère#

Ils sont fixés par le décret n° 2021-922 du 13 juillet 2021 (révisé par le décret n° 2026-70 du 11 février 2026). Les quatre doivent être réunis :

Critère Contenu
Le contenu allégations ou imputations de faits manifestement inexacts ou trompeurs
Le comportement moyens inauthentiques de diffusion — bots, trolls, avatars — amplifiant artificiellement
La finalité atteinte aux intérêts fondamentaux de la Nation
Les auteurs implication d'un acteur étranger, étatique, paraétatique ou non étatique

VIGINUM précise un point qui prête à confusion : « l'origine géographique des actifs numériques ou des intermédiaires techniques caractérisés peut différer de l'origine du commanditaire ». Localiser un serveur n'est pas identifier un donneur d'ordre.

La chronologie, semaine par semaine#

Reconstituée à partir des dix bulletins publics, tous lus. Elle vaut d'être lue en entier, parce qu'elle contredit l'image d'une campagne saturée d'ingérences.

Bulletin Date Semaine évaluée Ce qui a été caractérisé
1 30 janv. 26 janvier Aucune INE. Une campagne de prépositionnement en cours (CopyCop), à très faible visibilité
2 6 fév. 2 février Aucune INE caractérisée
3 13 fév. 9 février Aucune INE. La plupart des noms de domaine sont désormais inactifs
4 20 fév. 16 février Aucune INE. Mais 8 nouveaux noms de domaine début février, 7 toujours en ligne
5 27 fév. 23 février Aucune INE sur trois stratégies ; un MOI apparaît sur la quatrième
6 6 mars 2 mars L'opération contre Pierre-Yves Bournazel est rendue publique — audience limitée au 5 mars au soir
7 10 mars — Bulletin extraordinaire. Le RCPE se réunit hors cycle, le lundi 9 mars, sur une suspicion visant des candidats d'un parti aux municipales de Marseille et Toulouse
8 12 mars 9 mars Faible visibilité ; suspension de pages par les plateformes
9 19 mars 16 mars Aucune nouvelle INE ; faible visibilité maintenue
10 26 mars 23 mars Aucune nouvelle INE sur les quatre stratégies

Ce que cette chronologie montre#

1. Cinq semaines sans aucune ingérence caractérisée. Du 26 janvier au 23 février, les bulletins répètent la même phrase : « aucune opération d'INE servant cette stratégie n'a été caractérisée ». Le dispositif a publié du vide, chaque semaine, et c'est un choix délibéré — créer « une habitude qui a contribué à la sensibilisation de l'ensemble de la société et l'atténuation du risque de surréaction médiatique ».

2. Tout se concentre sur les deux dernières semaines, entre le 2 et le 15 mars — c'est là que les deux opérations nominatives sont rendues publiques.

3. Un bulletin extraordinaire a été publié. Le n° 7, hors du rythme hebdomadaire, pour une réunion tenue le lundi 9 mars — six jours avant le premier tour. C'est le seul moment où le dispositif est sorti de sa routine, et c'est un signal à retenir pour 2027.

4. Le prépositionnement précède le scrutin de plus d'un an. Les noms de domaine imitant la presse locale sont enregistrés dès février 2025. Pour 2027, cela signifie que le prépositionnement est en cours au moment où cette fiche est écrite.

Les quatre ingérences caractérisées#

Opération Origine Cible Effet constaté
CopyCop + Storm-1516 Russie — unité 29155 du GRU, avec l'appui du Centre d'expertise géopolitique Pierre-Yves Bournazel, candidat à la mairie de Paris, par un faux site usurpant sa charte graphique Audience limitée, « bien en-deçà » d'autres opérations du même MOI
Storm-1679 + Matriochka Russie Sept opérations : faux reportages usurpant 20 Minutes, BFM TV, RTL, Le Monde, NewsGuard, Euronews, pour affirmer que le scrutin ne pourrait se tenir en sécurité Faible visibilité
Hydras Danbau Acteur non étatique localisé au Vietnam Finalité lucrative, non politique Faible visibilité
Rokh Solis Acteur non étatique localisé en Israël Candidats de La France insoumise à Marseille et Toulouse Faible visibilité

Deux observations que ce wiki tient à poser.

La première : deux des quatre opérations ne sont pas russes, et une n'est même pas politique. Réduire l'ingérence numérique à la Russie serait faux — même si la Russie concentre les deux opérations les plus élaborées.

La seconde : les cibles documentées ne relèvent pas d'un seul camp. Un candidat soutenu par la majorité présidentielle à Paris ; des candidats de La France insoumise à Marseille et Toulouse ; et, pour la seconde opération russe, l'intégrité du scrutin lui-même, sans cible partisane.

Une contre-mesure a bien fonctionné, et elle n'est pas de VIGINUM : l'Afnic — gestionnaire du registre des noms de domaine en « .fr » — a suspendu la plupart des faux sites de presse à l'issue d'une simple procédure de vérification d'identité des titulaires. Une mesure administrative ordinaire a neutralisé un prépositionnement d'un an.

Les quatre enseignements pour 2027#

Le rapport les formule lui-même, dans sa section 4. Ce sont des engagements et des aveux, pas des constats neutres.

1. Le dispositif a été réactif, mais il faudra plus#

« Dans la perspective d'un niveau de menace potentiellement supérieur lors des futures échéances électorales de 2027, le renforcement de la protection du débat public national passera par une organisation garantissant une coopération inter-administrations et interministérielle renforcée. »

2. Prévenir les partis en amont a fonctionné#

Le SGDSN a rencontré, en décembre 2025 et janvier 2026, la totalité des dirigeants des groupes politiques et partis représentés à l'Assemblée nationale et au Sénat, les présidents des deux chambres, et les associations d'élus locaux. Une séance de sensibilisation a réuni tous les partis engagés dans la campagne le 28 janvier 2026.

Le choix d'informer directement un parti visé — plutôt que de le laisser le découvrir — « a prouvé sa validité et renforcé la légitimité du dispositif », alors même que l'un des objectifs des acteurs de la menace est de miner la confiance envers les institutions.

3. Le paradoxe de la publicité — l'enseignement le plus important#

C'est le passage le moins intuitif du rapport, et il vaut d'être cité intégralement :

« La décision de communiquer sur une ingérence numérique étrangère peut s'avérer contre-productive en donnant de la visibilité et donc une empreinte dans l'opinion à des INE qui n'en avaient pas jusqu'alors. En déployant des manœuvres parfois peu sophistiquées, certains acteurs malveillants ont même pu rechercher à être repérés par des communautés expertes afin de susciter des publications, véritable indicateur de performance auprès de leurs bailleurs de fonds et/ou commanditaires. »

Conséquence pratique, qui concerne directement les lecteurs de ce wiki : relayer massivement « attention, telle image est une manipulation russe » peut être exactement l'effet recherché. Le critère retenu par le RCPE est le risque que l'opération « sorte des communautés de réseaux sociaux pour gagner la vie réelle ». Voir le guide d'autodéfense.

Le rapport note aussi que « la plupart des médias sont vigilants » et « ont montré de la retenue dans le traitement médiatique de certaines des opérations caractérisées afin de ne pas en amplifier la visibilité ». C'est un satisfecit rare adressé à la presse, et ce wiki le rapporte tel quel.

4. Les plateformes n'ont pas toutes joué le jeu — c'est écrit#

C'est l'aveu le plus net du document, et il est attribué à l'Arcom :

« L'Arcom observe que ces derniers — représentés par leurs équipes d'affaires publiques lors des réunions organisées par le régulateur — ont manifesté des niveaux de coopération inégaux, et que certains n'ont fourni que des informations relativement peu détaillées sur l'état de la menace informationnelle observée et les dispositifs mis en œuvre pour protéger les scrutins. »

Le détail « équipes d'affaires publiques » n'est pas anodin : ce ne sont pas les équipes opérationnelles qui siégeaient. Le rapport demande donc, pour 2027, de formaliser des canaux avec les équipes opérationnelles et de partager plus proactivement des éléments techniques.

Aucune plateforme n'est nommée. Voir les plateformes numériques.

Une nuance obtenue le 27 août 2026, et elle vient de la presse. Sur le dossier Rokh Solis, trois plateformes ont agi de leur propre initiative, et deux l'ont déclaré publiquement à Reuters : Meta a retiré un réseau de comptes et de pages pour « comportement inauthentique coordonné », en indiquant que l'activité provenait d'Israël et visait principalement la France ; TikTok a supprimé un compte ; Google a identifié des éléments de l'opération sans commenter. Le reproche de l'Arcom porte sur le partage d'information avec le régulateur, pas sur l'inaction. Les deux constats coexistent, et il serait inexact de lire le second comme démentant le premier.

5. Un recours en annulation pour ingérence étrangère a été formé — et c'est une première#

Ajouté le 27 août 2026. François Piquemal, candidat battu de peu au second tour à Toulouse, a demandé l'annulation du scrutin au motif de l'ingérence étrangère qui l'avait visé. Au 13 mai 2026, le tribunal administratif de Toulouse n'avait pas rendu sa décision.

Pourquoi c'est l'enseignement le plus lourd de conséquence pour 2027, et il l'est indépendamment de l'issue :

  1. C'est, à la connaissance de ce wiki, le premier recours de ce type dans un scrutin français. Ce wiki n'a pas vérifié cette antériorité et la donne comme une limite de sa propre documentation, pas comme un fait établi.
  2. Il pose une question que le dispositif de protection n'aborde nulle part : que fait un juge d'une ingérence dont l'autorité qui l'a caractérisée dit elle-même la visibilité « limitée » ou « très faible » ? Le rapport du RCPE mesure la détection ; il ne dit rien du contentieux.
  3. La réponse vaudra précédent. Si une ingérence à visibilité limitée ne peut pas fonder l'annulation d'un scrutin municipal serré, la question se posera dans les mêmes termes en 2027, à une échelle où l'écart entre les candidats peut être bien plus faible que la portée de l'opération.

Ce wiki ne connaît pas l'issue de ce recours, et c'est désormais la demande la plus utile de son registre. Voir Rokh Solis.

Comment l'État mesure ce qu'il détecte — et ce que l'IA change vraiment#

Le rapport d'activité 2024 de VIGINUM, 32 pages, lu le 26 août 2026, répond à deux questions que ce wiki posait sans les résoudre.

VIGISCORE : mesurer un risque sans faire confiance aux plateformes#

Le problème est celui que ce wiki rencontre à chaque fiche : une opération a-t-elle compté ? Les vues et les mentions « j'aime » ne le disent pas, et VIGINUM le formule crûment — l'outil « s'affranchit volontairement des métriques et des indicateurs de “performance” fournis par les plateformes elles-mêmes et dont VIGINUM ne peut contrôler la fiabilité ».

Le service a donc construit son propre instrument, le VIGISCORE, en test depuis plusieurs mois. Il croise trois familles de critères :

Famille Ce qui est pesé
Le mode opératoire automatisation · recours à l'intelligence artificielle · vidéo et audio hors IA · communautés authentiques touchées · communautés inauthentiques · sponsorisation
La dynamique de propagation nombre de plateformes · nombre de langues · nombre de communautés touchées · pénétration du champ médiatique
Le contexte et la connaissance de l'acteur évolution de son comportement · opportunisme sur un sujet sensible · anomalie de volume, de ciblage ou de sophistication · récurrence du mode opératoire · récence du dispositif

Deux enseignements pour lire ce wiki :

  • « Pénétration du champ médiatique » est un critère de risque. Autrement dit, la couverture d'une opération augmente son score — ce qui est le méta-trolling vu depuis le poste de l'évaluateur. Le paradoxe n'est pas une vue de l'esprit : il est dans la grille officielle.
  • Aucun de ces critères n'est une audience. Ni vues, ni abonnés, ni partages. Une opération peut être jugée risquée sans avoir été vue, et inversement.

Et VIGINUM justifie explicitement de documenter ce qui n'a pas marché :

« Même lorsque le risque d'impact est estimé comme peu élevé, l'analyse des manœuvres informationnelles malveillantes […] reste nécessaire. Elle permet d'identifier l'intentionnalité d'un acteur malveillant tout en maintenant un bon niveau de connaissance de ses capacités […] et de mesurer le niveau de vulnérabilité de la cible. »

C'est la réponse à une objection que ce wiki s'adresse à lui-même depuis qu'il documente des opérations à cinq partages.

Ce que l'intelligence artificielle change — et ce qu'elle ne change pas#

C'est le constat le plus contre-intuitif du rapport, et il vient du service qui observe.

Ce que l'IA change Ce qu'elle ne change pas
Le coût de production s'effondre : génération de textes, traduction automatique, reformulation, création de faux profils par génération d'images La diffusion. « le cœur de la manœuvre demeure la capacité à propager du contenu […] À ce stade des observations de VIGINUM, l'intelligence artificielle générative n'offre pas de solution efficace pour amplifier la diffusion d'un contenu »

À retenir pour 2027, où l'argument circulera dans les deux sens : l'IA rend les faux moins chers, pas plus vus. Le goulot d'étranglement d'une opération d'influence n'est pas la fabrication — c'est l'audience, et elle se gagne toujours avec des comptes, des relais et de l'argent.

L'IA sert aussi la détection. Le datalab de VIGINUM — huit agents, docteurs et ingénieurs en science des données — a développé des algorithmes pour repérer les bots, détecter les images probablement artificielles, classer automatiquement les thématiques, et identifier les contenus sémantiquement proches — traduction, copy-pasta, reformulation automatisée.

Le service publie ce qu'il construit#

En 2024 : quatre articles de recherche, trois codes sources sous licence libre, cinq conférences. Trois publications, toutes vérifiables :

Travail Ce qu'il fait
D3lta Détecter des ensembles de textes dupliqués par copy-pasta, reformulation ou traduction
SWATTING Spambots (Web Conference, mai 2024) Détecter les anomalies parmi les comptes qui poussent un mot-dièse dans les tendances de X
Beyond the Guidelines (Internet Measurement Conference, nov. 2024) Évaluer la capacité de Meta à modérer les publicités politiques dans l'Union européenne

Le troisième est le plus directement utile à un citoyen de 2027 : il porte sur la modération des publicités politiques, c'est-à-dire sur le canal que VIGINUM identifie par ailleurs comme celui du mode opératoire RRN, avec « plusieurs milliers de contenus sponsorisés » ciblant les audiences françaises.

Ce wiki n'a lu aucun de ces trois travaux. Ils sont signalés parce qu'ils sont publics, gratuits et vérifiables — ce qui est rare dans ce dossier.

Ce que cette fiche n'établit pas#

Affirmation Statut
Les municipales de 2026 auraient été peu visées Non établi. Quatre INE caractérisées ne veut pas dire quatre tentatives. VIGINUM ne caractérise que ce qu'il détecte et parvient à qualifier sur ses quatre critères
Ces opérations n'auraient eu aucun effet Non établi non plus — le rapport consacre une section entière à « la difficulté d'évaluer les effets » d'une ingérence
La baisse de 25 (2024) à 4 (2026) traduirait un recul de la menace Non. Les scrutins ne sont pas comparables : élections nationales en 2024, municipales en 2026, dont le rapport dit que « les enjeux locaux peuvent parfois demeurer difficiles à appréhender pour des acteurs étrangers »

Pour creuser#

Sources#

0 ter. Reuters, « EXCLUSIVE: France probes whether Israeli firm BlackCore interfered in local elections, sources say », 13 mai 2026 (C) — ✅ LU le 27 août 2026 : le recours en annulation du scrutin de Toulouse pour ingérence étrangère, l'état des plaintes pénales, et les actions déclarées de Meta, TikTok et Google — https://www.reuters.com/business/media-telecom/france-probes-whether-israeli-firm-blackcore-interfered-local-elections-sources-2026-05-13/

0 bis. VIGINUM (SGDSN), Rapport d'activité 2024, 32 pages (A) — ✅ LU le 26 août 2026, téléchargé directement : l'outil VIGISCORE et ses critères, le constat sur l'intelligence artificielle générative, le datalab et ses publications — https://www.sgdsn.gouv.fr/viginum/publications/rapport-dactivite-2024-viginum

  1. VIGINUM (SGDSN), Protection du débat public contre les ingérences numériques étrangères durant les élections municipales des 15 et 22 mars 2026, rapport public du 11 juin 2026, 31 pages (A — service de l'État) — ✅ LU INTÉGRALEMENT le 25 août 2026 — https://www.sgdsn.gouv.fr/files/files/viginum/Publications/20260611_SGDSN_VIGINUM_Rapport-public_Elections-municipales.pdf
  2. SGDSN, les dix bulletins d'information du RCPE, du 30 janvier au 26 mars 2026 (A) — ✅ LES DIX LUS le 25 août 2026. Le n° 4 du 20 février n'est pas un PDF textuel mais un scan : il a été converti en images et lu visuellement — https://www.sgdsn.gouv.fr/publications/bulletins-du-reseau-de-coordination-et-de-protection-des-elections
  3. Décret n° 2021-922 du 13 juillet 2021 créant VIGINUM, révisé par le décret n° 2026-70 du 11 février 2026 (A) — NON LU, connu par ses citations dans les deux sources ci-dessus
  4. Décret n° 2021-1587 du 7 décembre 2021 encadrant l'activité opérationnelle de VIGINUM (A) — NON LU
  5. VIGINUM (SGDSN), Rokh Solis — analyse d'un mode opératoire informationnel ayant ciblé les élections municipales de mars 2026, rapport technique du 11 juin 2026, 41 pages (A) — TÉLÉCHARGÉ, NON ENCORE DÉPOUILLÉ — https://www.sgdsn.gouv.fr/files/files/viginum/Publications/20260611_SGDSN_VIGINUM_Rapport-technique_Rokh-Solis.pdf

Limites#

  • Le VIGISCORE n'est pas publié. Ce wiki en connaît les trois familles de critères, telles qu'un schéma du rapport d'activité les liste — pas la pondération, pas les seuils, pas les scores attribués. Il était « en phase de test » fin 2024 ; ce qu'il est devenu depuis est inconnu.
  • Les trois publications du datalab n'ont pas été lues, alors qu'elles sont publiques et gratuites. Celle sur la modération des publicités politiques par Meta serait la plus utile.

  • Le constat sur l'IA générative date de 2024 et VIGINUM le formule prudemment — « à ce stade des observations ». Il peut avoir changé : c'est un état de la technique, pas une loi.

  • Le rapport technique Rokh Solis, 41 pages, n'a pas été dépouillé. Il est téléchargé. C'est le document le plus précis dont ce wiki dispose sur une ingérence non russe, et il reste fermé.

  • Aucun bilan de VIGINUM sur 2024 n'a été lu. Le chiffre de 25 ingérences aux européennes et législatives est repris d'une phrase du bulletin n° 1, sans le rapport qui l'établit.
  • Les rapports techniques sur Storm-1516 (mai 2025) et Matriochka (juin 2024) n'ont pas été lus — c'est la demande n° 8 du registre des sources.
  • Le dispositif 2027 n'est pas connu. Le rapport annonce un renforcement sans en décrire la forme, et aucun texte n'a été publié à ce jour sur le RCPE version présidentielle.
  • Les plateformes défaillantes ne sont pas nommées, ce qui interdit d'instruire leur comportement individuel — alors que ce wiki documente par ailleurs plusieurs d'entre elles.
  • La section « difficulté d'évaluer les effets » n'a pas été exploitée en détail, alors qu'elle porte la question la plus intéressante : une ingérence à faible visibilité a-t-elle un effet nul ?
  • Prochaine piste : dépouiller le rapport technique Rokh Solis, puis chercher si le SGDSN a publié un texte instituant le dispositif pour 2027.
  • L'issue du recours en annulation formé à Toulouse est inconnue. Ce wiki sait qu'il a été formé et qu'il n'était pas jugé au 13 mai 2026. C'est désormais la donnée manquante la plus utile de tout le dossier « protection du scrutin », parce que sa réponse dira ce qu'un juge administratif fait d'une ingérence à visibilité limitée — question que le dispositif de détection n'aborde nulle part.
  • L'antériorité de ce recours n'est pas vérifiée. Ce wiki écrit qu'il s'agit du premier du genre à sa connaissance ; il n'a pas recherché de précédent dans la jurisprudence électorale.