Aller au contenu

« Un échange Epstein–Brunel met en cause Emmanuel Macron »#

Verdict : Réfuté

En bref#

Le 4 février 2026, une vidéo diffusée sur X affirme que des journalistes auraient découvert, parmi les documents Epstein rendus publics par la justice américaine, un échange compromettant visant Emmanuel Macron — une lettre qu'aurait écrite en 2017 Jean-Luc Brunel, agent de mannequins. VIGINUM qualifie l'allégation d'inexacte et trompeuse, et impute l'opération « avec une confiance très élevée » au mode opératoire russe Storm-1516. Le prétendu auteur de la lettre est mort en 2022.

L'affirmation#
Formulation Des journalistes auraient découvert, dans les documents Epstein publiés par le département de la Justice américain, un échange de 2017 mettant en cause Emmanuel Macron
Première apparition repérée 15 h 52, mercredi 4 février 2026, article du site france-soir.net
Support d'origine Faux site, nom de domaine enregistré le 1ᵉʳ février 2026, trois jours avant
Amplification à partir de 17 h 48 le même jour, sur X
Compte primo-diffuseur @LoetitiaH, relais historique et fréquent des opérations de Storm-1516 en français
Ampleur environ 1,1 million de vues sur X — audience jugée par VIGINUM « en-deçà des précédentes opérations »
Attribution Storm-1516, avec le soutien technique du mode opératoire CopyCop — confiance très élevée, VIGINUM

Ce que disent les sources#

Quatre éléments, tous de cote A, établis par la fiche technique VIGINUM du 6 février 2026 :

  1. VIGINUM qualifie l'allégation d'« inexacte et trompeuse ». C'est la formulation du service, dans un document public.
  2. Le site est faux. france-soir.net usurpe l'identité du média France-Soir (france-soir.fr) et celle d'un journaliste réel du Parisien, Victor Cousin, présenté comme l'auteur de l'article. Le nom de domaine a été enregistré le 1ᵉʳ février 2026 — soit trois jours avant la publication qu'il devait héberger.
  3. La création du site est imputée à CopyCop, avec un niveau de confiance très élevé, mode opératoire attribué publiquement à John Mark Dougan, ancien policier américain exilé en Russie depuis 2016, qui enregistre et maintient une partie des infrastructures numériques exploitées par Storm-1516.
  4. L'amplification est organisée. VIGINUM identifie un groupe de comptes « connus » et « très probablement rémunérés par les opérateurs du mode opératoire pour relayer les contenus ».

Le mécanisme#

Trois procédés se combinent, et chacun mérite d'être reconnu pour lui-même :

Le témoin qui ne peut pas démentir. La lettre est attribuée à Jean-Luc Brunel, mort en 2022. C'est la signature la plus constante de Storm-1516 : faire parler un mort, ou une personne injoignable. Aucun démenti n'est possible, et l'absence de démenti se lit comme une confirmation.

Le greffage sur une actualité réelle. Les documents Epstein ont bien été rendus publics par la justice américaine. Le faux ne fabrique pas l'événement : il fabrique un détail à l'intérieur d'un événement authentique et vérifiable. C'est ce qui rend la vérification coûteuse — tout est vrai sauf le point qui compte.

L'usurpation d'identité en cascade. Un vrai média (France-Soir), un vrai journaliste (Victor Cousin), une extension de domaine plausible (.net au lieu de .fr). Chaque couche emprunte sa crédibilité à quelqu'un qui n'a rien demandé.

Réponse courte opposable#

Cette histoire vient d'un faux site créé trois jours plus tôt, qui usurpait le nom de France-Soir et la signature d'un journaliste du Parisien. Elle fait parler un homme mort en 2022. VIGINUM, le service de l'État chargé des ingérences numériques, l'a qualifiée d'inexacte et trompeuse et l'attribue au renseignement russe.

Ce que cette fiche ne dit pas#

  • Elle ne dit rien du contenu des documents Epstein authentiques, qu'elle n'a pas examinés. Réfuter un faux ne valide ni n'invalide le reste du dossier.
  • Elle ne dit pas que toute information mettant en cause un responsable politique serait une opération d'ingérence. C'est l'inversion symétrique du piège, et elle est tout aussi dangereuse : « c'est une manipulation russe » est aussi un argument qu'on peut employer à tort. Ici, il est établi par une source de cote A ; ailleurs, il devra l'être aussi.
  • Elle ne se prononce pas sur les personnes réelles nommées dans le dispositif — le journaliste Victor Cousin et le média France-Soir en sont les victimes, leur identité ayant été usurpée sans leur consentement.

Pour creuser#

Sources#

  1. VIGINUM (SGDSN), fiche technique du 6 février 2026, TLP:CLEAR (A) — https://www.sgdsn.gouv.fr/files/files/Publications/20260206_NP_TLP-CLEAR_SGDSN_VIGINUM_Fiche-Technique-Storm-1516_0.pdf — document consulté intégralement. Toutes les dates, heures, noms de domaine et chiffres d'audience de cette fiche en proviennent.
  2. Décret n° 2021-922 du 13 juillet 2021 portant création de VIGINUM (A)

Limites#

  • La vidéo d'origine n'a pas été visionnée, et les archives citées par VIGINUM (archive.ph) n'ont pas été consultées. La description du contenu repose entièrement sur la fiche technique.
  • Le texte exact de la prétendue lettre n'est pas reproduit ici, volontairement : le reproduire, c'est le diffuser. La fiche décrit le mécanisme, pas l'appât.
  • L'extraction du PDF VIGINUM a laissé des passages illisibles — les segments mis en évidence typographiquement dans le document original n'ont pas pu être décodés. Il est possible que des éléments d'attribution s'y trouvent.
  • Cette opération visait Emmanuel Macron, qui n'est pas candidat. Elle est documentée ici parce qu'elle constitue le modèle de référence, minute par minute, du dispositif qui vise les candidats de 2027 — pas parce qu'elle concerne directement le scrutin.
  • Prochaine piste : consulter les archives citées par VIGINUM pour établir le contenu exact du faux article, et obtenir une version correctement extraite du PDF pour récupérer les passages non décodés.