Actualité · Information et désinformation · 8 octobre 2026Viginum : ce que révèlent ses rapports sur les campagnes de désinformation, des faux sites de médias aux réseaux de comptes

Créé par le décret n° 2021-922 du 13 juillet 2021 et rattaché au secrétaire général de la défense et de la sécurité nationale (SGDSN), Viginum se présente comme « le service technique et opérationnel de l'État chargé de la vigilance et de la protection contre les ingérences numériques étrangères ». Il comptait 56 agents fin 2024. Il ne fait pas de vérification des faits : son approche est « davantage centrée sur l'analyse des "modes opératoires informationnels" (MOI) que sur celle des narratifs ».

Viginum le rappelle dans sa synthèse sur les Jeux de Paris 2024 : « la caractérisation de l'implication d'un acteur étranger ne peut être confondue avec la notion d'attribution à un commanditaire qui relève d'autres champs de compétence ». Les origines citées ci-dessous reprennent donc mot pour mot les formulations officielles.

Dans la campagne RRN, Viginum a relevé des faux articles aux couleurs de 20 Minutes, du Monde, du Parisien et du Figaro, au moins 58 au total. La technique porte un nom : le typosquatting, qui consiste, selon un kit publié par Viginum, à « usurper l'identité de sites web connus en enregistrant un nom de domaine très proche du nom de domaine officiel ». L'apparence des sites typosquattés est « en tout point similaire à celle des médias qu'ils usurpent, la seule différence résidant dans l'URL visitée », précise le rapport technique. Les liens circulaient par des publications sponsorisées ; hors de France, « une page vide est affichée ».

En 2026, le procédé s'est déplacé vers la presse locale. Pour les élections municipales de mars, Viginum décrit « plus d'une centaine de noms de domaine en « .fr » imitant des sites de presse locaux et alimentés par des articles de presse reformulés par des outils d'intelligence artificielle générative ». L'opération n'a pas eu d'effet significatif, selon le rapport, la plupart des domaines ayant été suspendus par l'Afnic après vérification de l'identité de leurs titulaires.

Sources : Viginum, page de publication du rapport RRN (13 juin 2023, mise à jour le 19 juin) et rapport technique, p. 11 et 12 ; rapport public sur les élections municipales, 11 juin 2026, p. 8 et 9 ; kit de sensibilisation pour adultes, 13 mars 2026.

Matriochka vise directement les médias. Ses opérateurs publient de faux contenus, puis interpellent des rédactions et des cellules de fact-checking, « sur X et par message électronique », « pour leur demander d'enquêter sur ces faux contenus ». Dans certains cas, des médias qui ont répondu se sont exposés, selon Viginum, « à un ciblage massif visant à saturer leur capacité d'investigation ». Après le rapport de juin 2024, c'est l'identité de Viginum elle-même qui a été usurpée.

Le rapport sur les municipales de 2026 en tire la leçon. Pour certains modes opératoires, la couverture médiatique « reste l'objectif principal des opérateurs » ; « la plupart des médias » ont montré « de la retenue dans le traitement médiatique » de certaines opérations, « afin de ne pas en amplifier la visibilité ». Viginum ajoute que certains acteurs ont même pu chercher « à être repérés par des communautés expertes afin de susciter des publications ».

Le rapport formule ainsi l'origine des quatre ingérences caractérisées lors des municipales : deux « conduites au moyen de MOI pro-russes persistants » ; une « à finalité lucrative conduite au moyen d'un nouveau MOI impliquant un acteur non-étatique localisé au Vietnam » ; une conduite « au moyen d'un nouveau MOI impliquant un acteur non-étatique localisé en Israël ». Parmi les modes opératoires pro-russes figure Storm-1516, que le rapport dit désormais « attribué à l'unité 29155 du service de renseignement militaire russe (GRU) avec l'appui du Centre d'expertise géopolitique ». Près de 200 pages, comptes et sites web ont été rendus inaccessibles ; Viginum juge le volume et l'impact de ces ingérences « très limités ».

Sources : Viginum, Matriochka (10 juin 2024), p. 3 et 13 ; synthèse « Guerre en Ukraine : trois années d'opérations informationnelles russes » (24 février 2025), p. 5 ; rapport sur les élections municipales (11 juin 2026), p. 8 à 27.