Faux médias locaux et élections : l’IA devient une infrastructure de manipulation du débat démocratique européen

Analyse stratégique CEAS | Europe • Élections • Désinformation • IA • Ingérence étrangère • Guerre cognitive

À mesure que les campagnes électorales se déplacent vers les réseaux sociaux et les moteurs de recherche, une nouvelle forme d’infrastructure d’influence se développe en Europe : des sites qui imitentent la presse locale, régionale ou nationale, produisent massivement des contenus et cherchent à s’insérer dans le débat public comme s’ils étaient de véritables médias.

Le phénomène est désormais documenté.

En France, Reporters sans frontières a identifié 85 faux sites d’information francophones encore actifs, reproduisant les codes graphiques de médias régionaux ou nationaux. Au moins 13 900 articles avaient été publiés par cet écosystème depuis février 2025. RSF relie ces sites à une infrastructure plus large attribuée par Recorded Future au réseau d’influence russe CopyCop, également connu sous le nom Storm-1516. (rsf.org⁠)

Une production industrialisée grâce à l’intelligence artificielle

Recorded Future a identifié au moins 141 sites se présentant comme des médias français fictifs, enregistrés entre février et juin 2025. Selon cette société de renseignement cyber, CopyCop aurait créé plus de 300 sites dans plusieurs pays au cours de cette période, notamment en France et en Allemagne. Recorded Future estime avec un niveau élevé de confiance que cette infrastructure appartient à un dispositif d’influence russe ; cette attribution reste celle de l’entreprise et doit être présentée comme telle. (recordedfuture.com⁠)

L’utilisation de modèles d’intelligence artificielle permet de changer considérablement l’échelle de ces opérations : produire des centaines de textes, adapter le vocabulaire à une ville ou une région, reformuler des informations réelles et multiplier rapidement les variantes narratives.

VIGINUM constate désormais explicitement l’utilisation de l’IA générative pour créer des textes et des images crédibles adaptés à des contextes culturels et linguistiques précis, en parallèle du typosquattage et de l’imitation de médias ou d’administrations. (sgdsn.gouv.fr⁠)

Pourquoi le niveau local est particulièrement vulnérable

Une opération d’influence nationale doit atteindre des millions de personnes.

Une élection municipale peut parfois se jouer sur quelques centaines ou quelques milliers de voix.

La manipulation locale présente donc plusieurs avantages : audience plus restreinte, disparition progressive de nombreux médias locaux, circulation rapide des informations dans des groupes Facebook ou Telegram territoriaux, et confiance plus élevée envers un contenu donnant l’impression de provenir d’une source de proximité.

La France en a fourni une démonstration concrète lors des municipales des 15 et 22 mars 2026.

VIGINUM a officiellement identifié quatre opérations d’ingérence numérique étrangère ayant ciblé le scrutin. (sgdsn.gouv.fr⁠)

Rokh Solis : des sites créés pour intervenir directement dans une campagne municipale

L’un des dispositifs les plus révélateurs, baptisé Rokh Solis par VIGINUM, reposait notamment sur plusieurs sites internet présentant des caractéristiques techniques communes et sur des comptes coordonnés diffusant leurs contenus sur TikTok, Instagram, X et Facebook.

Certains sites visaient directement des candidats de La France insoumise à Marseille, Toulouse et Roubaix. D’autres présentaient artificiellement des groupes idéologiques opposés afin de nourrir la polarisation.

VIGINUM a identifié des marqueurs techniques indiquant l’implication d’acteurs israéliens, notamment d’une entreprise d’influence appelée Blackcore. Le service français considère que l’opération cherchait délibérément à altérer l’information des citoyens dans le contexte du scrutin municipal. Son impact réel est toutefois resté faible malgré les tentatives d’amplification. (sgdsn.gouv.fr⁠)

Cet exemple est important : les opérations d’ingérence électorale européennes ne proviennent pas nécessairement d’un seul État ou d’un seul réseau.

Faux médias, faux reportages et usurpation d’identité

D’autres opérations détectées pendant les municipales françaises ont utilisé de faux contenus imitant de véritables médias.

VIGINUM a ainsi documenté des vidéos circulant sur Telegram et X qui usurpaient l’identité de médias ou d’institutions françaises. Une fausse vidéo utilisant l’identité de 20 Minutes prétendait notamment que plus de la moitié des policiers parisiens prévoyaient de faire grève avant le scrutin.

Ces contenus étaient associés aux modes opératoires Storm-1679 et Matriochka. (sgdsn.gouv.fr⁠)

La logique reste la même :

imiter une source reconnue → produire un faux contenu → l’amplifier artificiellement → introduire le récit dans le débat réel.

L’objectif n’est pas forcément de convaincre

Une opération informationnelle efficace n’a pas toujours besoin de faire croire à une histoire précise.

Elle peut simplement chercher à :

* multiplier les versions contradictoires ;
* fragiliser la confiance envers les médias ;
* radicaliser des débats locaux ;
* salir rapidement la réputation d’un candidat ;
* créer artificiellement l’impression d’une colère populaire ;
* rendre plus difficile la distinction entre journalisme, propagande et contenu synthétique.

Dans ce modèle, la confusion elle-même devient un objectif stratégique.

Le défi européen

Le phénomène dépasse donc la simple notion de « fake news ».

Il s’agit progressivement d’une infrastructure informationnelle parallèle, constituée de domaines internet, comptes sociaux, contenus générés ou transformés par IA, faux journalistes, imitations graphiques et réseaux d’amplification.

L’Union européenne renforce précisément son cadre juridique sur ce point. Depuis le 2 août 2026, l’article 50 de l’AI Act impose notamment des obligations de transparence concernant certains contenus générés ou manipulés par intelligence artificielle, dont les deepfakes et certains textes portant sur des sujets d’intérêt public lorsqu’ils sont publiés sans contrôle éditorial humain. (digital-strategy.ec.europa.eu⁠)

Évaluation CEAS

Fait établi — confiance élevée : des réseaux de faux médias imitant la presse française et régionale ont été identifiés à grande échelle.

Fait établi — confiance élevée : plusieurs opérations étrangères ont effectivement ciblé les élections municipales françaises de mars 2026.

Fait établi — confiance élevée : l’intelligence artificielle générative est désormais utilisée dans l’écosystème des opérations informationnelles pour produire ou adapter rapidement textes et images.

Évaluation — confiance élevée : les scrutins locaux constituent une surface d’attaque particulièrement intéressante en raison de leur audience limitée, de la proximité émotionnelle des sujets et du faible nombre de voix pouvant parfois modifier un résultat.

Précaution analytique : les opérations CopyCop/Storm-1516 et Rokh Solis constituent des dispositifs distincts et ne doivent pas être attribuées automatiquement au même commanditaire.

Conclusion

La prochaine génération d’ingérence électorale ne ressemblera pas nécessairement à une gigantesque campagne de propagande visible de tous.

Elle peut prendre l’apparence beaucoup plus banale d’un site d’actualité locale, d’un article sur un maire, d’un faux témoignage, d’une page Facebook territoriale ou d’un média dont le nom semble familier.

L’intelligence artificielle réduit désormais drastiquement le coût de cette stratégie.

Créer un média fictif peut prendre quelques heures.
Produire plusieurs centaines d’articles peut être automatisé.
Localiser le discours pour Marseille, Toulouse, Berlin ou une petite commune européenne devient techniquement simple.

La question stratégique devient donc :

qui produit l’information locale, qui l’amplifie, et dans quel but ?

CEAS — Identifier l’infrastructure. Comprendre la manipulation. Protéger le débat démocratique.