Le service français de vigilance face aux ingérences numériques, Viginum, a mis au jour une vaste campagne de désinformation orchestrée par la Russie lors des élections municipales des 15 et 22 mars 2026, rapporte TopTribune.
Selon le rapport officiel de Viginum, relayé par France 24, les services de renseignement russes ont déployé un ensemble d’outils hybrides pour soutenir des forces politiques radicales favorables au Kremlin. La stratégie comprenait la diffusion de récits fabriqués et le clonage de sites web officiels de médias locaux et de candidats.
Créé après l’attaque MacronLeaks de 2017, Viginum est la réponse directe de Paris aux cyberattaques russes. En 2017, des hackers liés au GRU avaient divulgué des courriels internes de l’équipe de campagne d’Emmanuel Macron deux jours avant le second tour de la présidentielle. Cette opération avait été amplifiée par des réseaux de bots coordonnés.
Une cible prioritaire : le candidat Horizons Pierre-Yves Bournazel
L’un des exemples les plus frappants de cette ingérence russe concerne Pierre-Yves Bournazel, candidat de la droite centriste (Horizons) à la mairie de Paris. Les hackers ont créé une copie de son site et diffusé sur X une vidéo truquée affirmant qu’il souhaitait transformer le Centre Georges-Pompidou en vaste centre d’accueil pour migrants. Le politicien a publiquement saisi Viginum, mais le faux contenu a influencé les résultats du scrutin.
Cette opération illustre la capacité des services russes à mener une analyse sociologique fine de l’électorat français. En associant deux sujets sensibles – la crise migratoire et la préservation du patrimoine culturel – ils ont mobilisé un électorat radical contre un candidat pro-gouvernemental. L’épisode a montré qu’une réfutation a posteriori est inefficace : le faux viral se propage en quelques heures via des bots, alors que la vérification des sources prend beaucoup plus de temps.
De la fuite de documents à la fabrication totale
Si en 2017 les attaquants misaient sur le piratage et la divulgation de documents réels, en 2026 la tactique a évolué vers la fabrication intégrale de contenu. Le clonage de sites web et la génération de deepfakes permettent de créer un faux crédible sans compromettre de vraies données. Depuis fin août 2023, Viginum recense près de 80 opérations de désinformation coordonnées, visant surtout les pays soutenant l’Ukraine, dont la France.
Après l’interdiction en 2022 des médias d’État russes RT et Sputnik par l’Union européenne, Moscou a contourné les restrictions en multipliant les sites clonés, les faux comptes et les plateformes d’information bidon. Cette guerre hybride dans le cyberespace est devenue un instrument permanent du Kremlin, qui a accru ses opérations en 2024 en réaction aux déclarations d’Emmanuel Macron sur un possible envoi de troupes françaises en Ukraine.
Un danger pour la démocratie française
La plus grande menace des opérations d’influence russes réside dans leur capacité à être reprises par l’opposition locale. Une fois qu’un faux récit est lancé, des politiciens radicaux le reprennent dans leurs discours, le transformant en élément du débat politique intérieur. À ce stade, il devient juridiquement presque impossible de bloquer ce qui est présenté comme une liberté d’expression de citoyens français.
Le rapport de Viginum confirme le caractère systémique et de long terme de la campagne russe. La France fait face à une menace hybride qui dépasse le champ électoral et vise à fragiliser ses institutions démocratiques de l’intérieur.
