Ingérence russe 2027 : qui se cache derrière Storm-1516 et Matriochka ?

Ils n’ont pas utilisé de tanks ni de cyberattaques frontales. Rien de spectaculaire. Juste des récits soigneusement tissés, des faux comptes qui ressemblent à s’y méprendre à des citoyens lambda, et des vidéos détournées qui se répandent comme une traînée de poudre.

Depuis le printemps 2026, trois figures majeures de la course à l’Élysée 2027 ont été ciblées par une campagne de désinformation aux méthodes éprouvées. Pas de hasard : derrière ces attaques, deux réseaux identifiés par les services de renseignement français : Storm-1516 et Matriochka.

Qui sont vraiment Storm-1516 et Matriochka ?

Ce ne sont pas des hackers isolés dans un sous-sol de Moscou. Ce sont des unités structurées, rattachées à des entités proches du pouvoir russe, spécialisées dans la manipulation de l’opinion publique étrangère. Leur arme ? La crédibilité apparente.

Ils créent des personas en ligne : un professeur retraité en Bretagne, une infirmière lyonnaise, un étudiant en droit à Toulouse. Tous fictifs. Tous conçus pour sembler authentiques. Leurs messages ne crient pas la propagande. Ils murmurent des doutes. Ils suggèrent des scandales. Ils exploitent les failles déjà présentes dans le débat public.

Comment fonctionne leur mode opératoire ?

Trois étapes, répétées avec une précision presque horlogère.

Premièrement : l’observation. Ils étudient les vulnérabilités de chaque candidat — un passé controversé, une phrase mal interprétée, une association douteuse. Rien n’est inventé de toute pièce. Tout est amplifié, sorti de son contexte, déformé juste assez pour sembler plausible.

Deuxièmement : la diffusion. Via des centaines de comptes coordonnés, ils déversent des contenus légers — un mème ici, une vidéo tronquée là — conçus pour échapper à la détection automatique. L’objectif ? Que l’algorithme les prenne pour du contenu virale organique.

Troisièmement : l’amplification naturelle. Une fois lancé, le récit poursuit sa route tout seul. Partagé par des comptes réels, convaincu par l’apparence de vérité, il entre dans le flux. Personne ne soupçonne l’origine. C’est là que l’opération gagne.

Pourquoi maintenant ? Pourquoi ces trois candidats ?

Les services de sécurité intérieure suivent ces opérations depuis des mois. Selon leurs analyses, les trois visés ne sont pas choisis au hasard. Ils représentent chacun une menace stratégique différente pour les intérêts russes : un souverainiste jugé trop imprévisible, un pro-européen perçu comme un obstacle à l’affaiblissement de l’UE, et un outsider dont le programme pourrait destabiliser les alliances françaises en Afrique.

Ce n’est pas une tentative de faire élire un candidat précis. C’est une opération de déstabilisation pure : semer le doute, éroder la confiance dans le processus démocratique, rendre la victoire incertaine, quel qu’en soit le vainqueur.

Et la France peut-elle se défendre ?

Les plateformes ont renforcé leurs contrôles. Les services de renseignement ont partagé des indicateurs avec les entreprises tech. Mais la bataille se joue sur un terrain mouvant : celui de la perception.

Comme l’explique un analyste de la DGSI sous couvert d’anonymat : « Nous ne lutterons pas contre des faux comptes. Nous lutterons contre l’idée que tout pourrait être faux. »

La vraie vulnérabilité, ce n’est pas le système. C’est nous.

Source : franceinfo