Guerre informationnelle : le discours de Jean-Noël Barrot confronté aux rapports de VIGINUM

Réponse immédiate

Le 13 octobre 2026, Jean-Noël Barrot a décrit une guerre informationnelle menée contre la France à l’approche de la présidentielle de 2027 et cité cinq cas, dont Elon Musk. Nous avons confronté ce discours aux rapports publics de VIGINUM : deux cas correspondent à des faits documentés, trois ne s’appuient sur aucune publication du service à ce jour. Les rapports établissent la menace, mais mesurent une visibilité faible des opérations détectées. Pour une entreprise, la méthode compte plus que la liste des coupables.

Ce que dit le discours sur la guerre informationnelle

Le discours de clôture prononcé le 13 octobre 2026 lors du Global Forum on Building Trust and Reinforcing Democracy de l’OCDE part d’un constat général : selon le ministre, trois personnes sur quatre vivent aujourd’hui dans une autocratie. Il cible ensuite la présidentielle française de 2027, présentée comme une échéance que « les adversaires de la démocratie » chercheraient à déstabiliser en exploitant l’immigration, la laïcité ou le conflit israélo-palestinien.

Le texte cite cinq exemples précis. Une entreprise israélienne qui crée de faux comptes français pour mettre en scène des affrontements sur la question palestinienne. Un groupe azerbaïdjanais qui organise des congrès à Nouméa. Des campagnes de harcèlement en ligne menées par Elon Musk contre des dirigeants européens. Des campagnes suggérant que la présidentielle sera truquée. Enfin, l’exploitation des manifestations lycéennes par des récits venus de Russie, de Chine, d’Iran et de la communauté MAGA.

La réponse annoncée repose sur trois étages : VIGINUM, qui expose les tactiques des acteurs hostiles ; les comptes French Response, chargés de répliquer ; l’entrave, illustrée par la mesure prise cet été contre Xenia Fedorova, ancienne dirigeante de RT France. Le ministère revendique aussi une « force de frappe informationnelle » qui réunit veille, détection, riposte et promotion des récits français, appuyée sur 400 agents du réseau diplomatique. La guerre informationnelle y est décrite comme un champ permanent, plus comme une crise ponctuelle.

Notre relevé : ce que les rapports publics de VIGINUM confirment

Un discours politique n’est pas un rapport technique. Nous avons donc cherché, pour chacun des cinq cas, un document public du SGDSN ou de VIGINUM, le service de vigilance et de protection contre les ingérences numériques étrangères. La liste des publications du SGDSN a été relevée le 17 octobre 2026.

Le rapport public sur les municipales des 15 et 22 mars 2026 détaille quatre ingérences numériques étrangères. Deux reposent sur des modes opératoires prorusses déjà connus (Storm-1516, CopyCop, Storm-1679 et Matriochka), une troisième poursuit un but lucratif depuis le Vietnam, la quatrième vise des candidats de La France insoumise et implique un acteur non étatique localisé en Israël. Le rapport attribue à Storm-1516 205 opérations informationnelles depuis août 2023. Il conclut pourtant que ces opérations n’ont eu qu’une visibilité limitée et un impact qualifié de faible sur le débat public numérique.

Le rapport technique Rokh Solis fait le même constat : malgré de nombreuses tentatives d’amplification artificielle, les sites du dispositif ont eu une très faible visibilité. La synthèse sur la Nouvelle-Calédonie rappelle, elle, que depuis la présidentielle de 2017, aucun scrutin majeur n’a échappé aux tentatives de manipulation impliquant des acteurs étrangers.

Ce que les sources ouvertes montrent encore, quatre mois après

Les rapports de VIGINUM nomment plusieurs domaines. Nous avons vérifié leur état le 17 octobre 2026, avec des requêtes DNS sur un résolveur public et une interrogation Whois des registres concernés. Ce type de vérification relève de l’OSINT : il ne consulte que des données publiques.

• macronavecbournazel.fr, faux site de candidat imputé à CopyCop : le Whois de l’Afnic répond « NOT FOUND ». Le nom n’est plus enregistré, ce qui concorde avec la suspension par l’Afnic de la plupart des domaines du dispositif, mentionnée dans le rapport.
• lalternative2026.com, site du dispositif Rokh Solis : le nom reste enregistré chez Internet Domain Service BS Corp, créé le 9 février 2026, valable jusqu’au 9 février 2027, avec des serveurs de noms Cloudflare. La résolution DNS échoue (SERVFAIL) : le nom existe, le site ne répond plus.
• rcn-france.org et forsane-alizza.eu, rattachés au même écosystème : les deux renvoient NXDOMAIN, le nom n’existe plus dans le DNS.

Ce relevé montre deux choses. La date de création du domaine principal, un mois avant le premier tour, confirme un dispositif monté pour l’échéance. Et un nom laissé enregistré peut être réactivé à tout moment : c’est ce type de signal qu’une veille continue doit suivre, au-delà de la date de publication d’un rapport.

Lecture intelligence économique : la même chaîne qu’une veille d’entreprise

La guerre informationnelle décrite par le ministre s’inscrit dans le pilier « influence » de l’intelligence économique, avec la veille et la protection. Le dispositif d’État suit une chaîne que toute organisation peut reproduire à son échelle : détecter, caractériser, attribuer, répondre. VIGINUM la formalise en quatre critères cumulatifs pour qualifier une ingérence numérique étrangère : un contenu manifestement inexact ou trompeur, un comportement inauthentique (comptes automatisés, avatars, amplification artificielle), une finalité d’atteinte aux intérêts fondamentaux de la Nation, et l’implication d’un acteur étranger.

Pour une entreprise, trois de ces critères se transposent directement. Le contenu faux et le comportement inauthentique se constatent avec les outils d’une veille stratégique ordinaire. L’attribution, en revanche, reste le point faible : VIGINUM rappelle que l’origine géographique des actifs numériques peut différer de celle du commanditaire. Les rapports montrent aussi une évolution utile à connaître : l’essor d’une économie de l’ingérence, avec des prestataires qui vendent ces campagnes, ce qui rend une attaque réputationnelle accessible à un concurrent autant qu’à un État. Notre fiche sur l’influence distingue ces pratiques de la désinformation.

Méthode : vérifier une campagne suspecte en cinq étapes

1. Figer les preuves. Capturer les pages et les publications avec leur adresse et l’heure, avant tout signalement : un contenu supprimé ne se documente plus.
2. Interroger le domaine. Whois et DNS donnent la date de création, le bureau d’enregistrement et l’hébergeur. Un site d’information local créé quelques semaines avant un événement mérite une attention particulière.
3. Observer la diffusion. Des comptes récents, publiant les mêmes textes aux mêmes heures, signalent une amplification coordonnée, l’un des critères retenus par VIGINUM.
4. Chercher une publication officielle. Les bulletins et rapports du SGDSN nomment des domaines et des modes opératoires : les comparer avant de conclure évite d’attribuer à tort.
5. Signaler au bon guichet. Le règlement européen sur les services numériques impose aux plateformes un mécanisme de signalement des contenus illicites ; pour une usurpation de nom de domaine en .fr, l’Afnic dispose d’une procédure de vérification des titulaires.

Limites et précautions

Ce relevé compare un discours à des publications ; il ne prouve ni n’infirme les trois cas sans rapport public. Un service de renseignement ne publie pas tout ce qu’il sait, et l’absence de document ne vaut pas absence de fait. Le rapprochement entre Rokh Solis et l’entreprise citée par le ministre est notre hypothèse. Enfin, VIGINUM précise lui-même que son évaluation porte sur la visibilité des opérations, pas sur leurs effets réels sur les intentions de vote, que seul le juge de l’élection apprécie.

Questions fréquentes

Qu’est-ce que la guerre informationnelle ?

C’est l’usage de l’information comme arme : désinformation, faux comptes, amplification artificielle et récits hostiles destinés à polariser un débat ou à affaiblir un adversaire. Le ministre l’emploie pour désigner les opérations visant la démocratie française avant 2027.

Qu’est-ce que VIGINUM ?

Le service de vigilance et de protection contre les ingérences numériques étrangères, créé le 13 juillet 2021 et rattaché au SGDSN. Il détecte et caractérise les campagnes inauthentiques impliquant un acteur étranger, à partir de données publiquement accessibles.

Comment distinguer une ingérence étrangère d’une simple polémique ?

VIGINUM exige quatre critères réunis : un contenu faux ou trompeur, une diffusion inauthentique, une atteinte aux intérêts fondamentaux de la Nation et l’implication d’un acteur étranger. Une opinion virulente, même relayée massivement, n’en fait pas partie.

Les entreprises sont-elles concernées ?

Oui, indirectement. Les rapports décrivent une économie de l’ingérence où des prestataires vendent des campagnes, et les mêmes techniques, faux sites d’information et comptes coordonnés, peuvent viser une marque ou un dirigeant.

Peut-on vérifier soi-même un site suspect ?

Oui. Interroger le Whois et le DNS d’un domaine est légal et ne touche que des données publiques. Se connecter à un système sans autorisation ou contourner une protection ne l’est pas.

Sources

1. « Discours de clôture de Jean-Noël Barrot, ministre de l’Europe et des Affaires étrangères, lors de l’évènement Global Forum on Building Trust and Reinforcing Democracy organisé par l’OCDE », ministère de l’Europe et des Affaires étrangères, diplomatie.gouv.fr, 13/10/2026, consulté le 17/10/2026.
2. « Protection du débat public contre les ingérences numériques étrangères durant les élections municipales des 15 et 22 mars 2026 », rapport public, SGDSN, VIGINUM, sgdsn.gouv.fr, 11/06/2026, consulté le 17/10/2026.
3. « Rokh Solis : analyse d’un mode opératoire informationnel ayant ciblé les élections municipales de mars 2026 », rapport technique, SGDSN, VIGINUM, sgdsn.gouv.fr, 11/06/2026, consulté le 17/10/2026.
4. « Protection du débat public contre les ingérences numériques étrangères durant les élections provinciales en Nouvelle-Calédonie de juin 2026 », synthèse, SGDSN, sgdsn.gouv.fr, 17/09/2026, consulté le 17/10/2026.
5. Liste des publications du SGDSN, sgdsn.gouv.fr/publications, relevé du 17/10/2026.
6. Mickael Bazoge, « Paris dénonce une guerre informationnelle contre l’Europe et vise Elon Musk », Next, next.ink, 14/10/2026.
7. Relevé Intelligence Stratégique : Whois de l’Afnic (whois.nic.fr) et de Verisign (whois.verisign-grs.com), requêtes DNS sur le résolveur 1.1.1.1, 17/10/2026.

À jour au 17/10/2026.

PUBLIÉ LE 17.10.2026 · UNE ERREUR ? SIGNALEZ-LA