Cas documentés
Cinq opérations publiquement attribuées, résumées en fiches forensiques. Chaque fiche s'en tient au domaine public : faits établis, technique principale, attribution institutionnelle, sources. La reconstruction technique complète et les analyses inédites figurent dans le manuscrit.
Ces fiches ne contiennent ni indicateurs de compromission originaux, ni cartographie complète d'infrastructure, ni analyses non encore publiées. Elles renvoient, pour chaque cas, aux rapports institutionnels de première main.
Portal Kombat
- Identification
- Février 2024
- Attribution
- Viginum (SGDSN) · DFRLab
- Réseau structuré et coordonné de portails diffusant des contenus favorables aux positions russes, identifié par Viginum en février 2024.
- Agrégation et republication automatisées de contenus issus de sources prorusses et de médias d'État.
- Déclinaison multilingue et ciblage géographique, avec des portails dédiés à différents pays et régions.
- Le réseau, articulé autour d'un écosystème de sites « pravda », a fait l'objet d'investigations ultérieures montrant son extension à l'échelle mondiale.
Réseau de portails à republication massive et automatisée, organisé pour saturer l'espace informationnel local plutôt que pour convaincre directement.
Viginum a publié un rapport sur le réseau Portal Kombat en février 2024. Le Digital Forensic Research Lab (DFRLab) a documenté l'extension internationale du réseau « pravda » en 2025.
Le cas est analysé au chapitre 4 sous l'angle de l'industrialisation de la diffusion et de la logique de saturation de l'espace informationnel.
Matriochka
- Identification
- Juin 2024
- Attribution
- Viginum (SGDSN)
- Campagne prorusse identifiée par Viginum en juin 2024, ciblant les médias d'information et la communauté des fact-checkers.
- Architecture en deux temps, comptes « semeurs » diffusant un contenu, comptes « relayeurs » l'amplifiant.
- Interpellation directe des rédactions et des cellules de vérification, sur X et par courriel, pour les inciter à traiter de faux contenus.
- Cibles récurrentes : France 24, RFI, l'AFP et des journalistes nommément visés.
- Logique réflexive : la campagne cherche à mobiliser l'attention de la vérification elle-même comme vecteur d'exposition.
Sollicitation organisée du fact-checking : pousser les vérificateurs à consacrer du temps et de la visibilité à des contenus fabriqués pour l'occasion.
Viginum a publiquement documenté et attribué la campagne dans un rapport de juin 2024 consacré à l'opération Matriochka.
Le cas est traité au chapitre 4 comme illustration de l'exploitation réflexive de la vérification, un mécanisme repris dans la typologie des résonateurs.
Doppelganger / RRN
- Identification
- Juin 2023
- Attribution
- Viginum (SGDSN)
- Campagne de manipulation de l'information active depuis 2022, identifiée publiquement par Viginum en juin 2023.
- Création de domaines usurpant des médias français de référence, Le Monde, Le Figaro, Le Parisien, 20 Minutes, par typosquatting.
- Publication de faux articles imitant la charte graphique des titres clonés, puis relais sur les réseaux sociaux.
- Mise en place de sites de pseudo-information ad hoc, dont le portail « RRN » (Reliable Recent News).
- Narratifs centrés sur la dégradation du soutien occidental à l'Ukraine et sur des thèmes clivants internes.
- Persistance documentée de l'infrastructure malgré les sanctions et les signalements successifs.
Usurpation de domaines et clonage de médias légitimes, combinés à une amplification par comportement inauthentique coordonné sur les plateformes.
Viginum a documenté la campagne dans un rapport technique de juin 2023 et l'a reliée à des entités russes. L'Union européenne a adopté des sanctions visant des personnes et entités impliquées (juillet 2023). EU DisinfoLab en assure un suivi continu.
Le cas est analysé au chapitre 4 (analyse forensique du corpus), où il sert d'étude de la persistance infrastructurelle d'une opération malgré sa désignation publique.
Législatives 2024 (France)
- Identification
- Été 2024
- Attribution
- Viginum, rapport d'activité 2024
- Convergence d'activités FIMI autour de la séquence électorale française de l'été 2024, dissolution puis élections législatives anticipées.
- Réactivation de modes opératoires déjà documentés (clonage de sites, faux contenus) sur des thèmes électoraux.
- Activité adjacente documentée : l'opération russe Storm-1516 (faux lanceurs d'alerte, deepfakes, faux médias) a visé la séquence, dont un faux site « ensemble-24.fr » diffusant la fausse « prime Macron » de 100 €, blanchi via le réseau CopyCop (rapport technique Viginum, 7 mai 2025).
- Diffusion de faux contenus institutionnels et de fausses annonces visant à semer la confusion sur le processus électoral.
- Exploitation des tensions sociales et de la polarisation propres à la campagne.
- Activité synthétisée dans le rapport d'activité 2024 de Viginum, qui consacre une part importante à la protection des scrutins.
Amplification multi-vecteurs et exploitation de tensions internes, greffées sur des modes opératoires FIMI préexistants.
Viginum a rendu compte de cette activité dans son rapport d'activité 2024, sans publier de rapport autonome dédié au scrutin législatif.
Le cas est traité au chapitre 4 dans la section consacrée aux séquences électorales comme fenêtres de vulnérabilité épistémique.
Jeux de Paris 2024
- Identification
- Été 2024
- Attribution
- Viginum (SGDSN) · Microsoft (MTAC)
- Environnement informationnel le plus internationalement visible du corpus, ciblé pendant les Jeux olympiques et paralympiques de Paris (26 juillet, 11 août 2024).
- Fabrication « eau de la Seine » : un faux rapport de l'ANSES alléguant des taux d'E. coli dangereux pour les athlètes, identifié comme un produit Doppelganger sous 48 heures ; correction d'AFP Factuel sous 52 heures, après diffusion en plusieurs langues.
- Usurpations et contenus synthétiques : fausse vidéo à la charte de la CIA annonçant un niveau de menace terroriste « élevé », faux document de la Mairie de Paris, faux briefings DGSI et CIA (mode opératoire Storm-1679).
- Amplification par un réseau de comptes automatisés (estimé à environ 30 000 comptes par l'Associated Press) et exploitation du débat autour de l'athlète Imane Khelif.
- Volet « dopage » visant l'Agence mondiale antidopage : éléments russes en haute confiance (via Portal Kombat) et éléments attribués à la Chine en confiance faible à modérée (réseau Spamouflage).
- Réponse institutionnelle fragmentée : trois corrections non coordonnées (Viginum, comité d'organisation, ministère des Sports) sur une fenêtre de 72 heures.
Exploitation d'incertitudes légitimes (« uncertainty amplification ») et saturation d'un environnement médiatique international à forte demande de récits, par usurpation d'institutions et contenus synthétiques.
Viginum a publié une synthèse de la menace informationnelle ayant visé les Jeux (13 septembre 2024). Le ciblage russe est établi en haute confiance ; les éléments attribués à la Chine relèvent d'une confiance faible à modérée, par convergence de plusieurs centres de recherche.
Le cas est analysé au chapitre 4 comme étude des grands événements internationaux comme fenêtres de vulnérabilité épistémique, et de la fragmentation de la réponse institutionnelle.
« Ces opérations partagent une caractéristique structurelle : elles n'inventent pas leur efficacité, elles exploitent des vulnérabilités préexistantes du tissu démocratique. C'est ce que la thèse nomme les résonateurs sociétaux. »