Matriochka, Storm-1516 : les méthodes rodées de la désinformation russe

Les campagnes d'ingérences numériques étrangères visant depuis cet été des candidats à la présidentielle française ont mis sous les projecteurs les pratiques de la désinformation russe.

Voici un décryptage de ces "modes opératoires informationnels" (MOI, dans le jargon des experts), qui constituent l'une des facettes des attaques hybrides attribuées à Moscou.

Matriochka

Actif depuis 2023, Matriochka est le mode opératoire russe le plus prolifique avec des dizaines de contenus diffusés par jour, souvent de fabrication grossière.

Il tient son nom du terme russe pour désigner des poupées gigognes et s'appuie sur un vaste réseau de faux comptes propageant de fausses informations.

En pratique, les faux contenus sont attribués à des sources d'information légitimes (dont l'identité est usurpée) puis relayés sur X ou TikTok par des comptes "jetables", souvent automatisés.

Ces contenus, souvent peu visibles, ne visent pas la viralité : leurs auteurs cherchent plutôt à déclencher des réactions politico-médiatiques.

En raison de son soutien à l'Ukraine, la France fait partie des principales cibles. Elle a notamment été visée lors de l'organisation des Jeux Olympiques en 2024, avec une fausse recommandation de la CIA pointant un risque terroriste élevé.

En août 2026, de fausses vidéos Matriochka ont ciblé l'ancien Premier ministre et candidat à la présidentielle Gabriel Attal, en lui inventant notamment de graves problèmes de santé.

Storm-1516 -

Storm-1516 est le nom d'un réseau directement piloté par le GRU, les services secrets de l'armée russe, selon les autorités françaises et de nombreuses sources sécuritaires.

Adepte lui aussi des faux reportages relayés par des comptes "jetables", ce mode opératoire est plus sophistiqué selon les experts que Matriochka, avec notamment un recours à des influenceurs rémunérés ou à des "deepfakes" usurpant l'identité de personnalités.

Actif depuis au moins août 2023, Storm-1516 est notamment suspecté d'avoir amplifié le phénomène réel des punaises de lit en France ou encore d'avoir poussé le narratif sans fondements d'une implication d'Emmanuel Macron dans l'affaire Epstein.

Il a également été mis en cause pour son action dans le cadre de la présidentielle américaine de 2024, des élections fédérales allemandes et des législatives moldaves de 2025. Les dirigeants ukrainiens sont, eux, une cible permanente.

- D'autres modes opératoires -

Une autre campagne russe, baptisée Doppelgänger (sosie, en allemand), a fait parler d'elle dès 2022 par la création de sites pirates imitant des médias européens pour diffuser des articles prorusses et anti-occidentaux.

Parmi eux, de fausses unes de Charlie Hebdo diffusées sur X ou Telegram, faisant croire que l'hebdomadaire était pro-Poutine.

Une entreprise russe, la Social Design Agency (SDA), a été identifiée dès 2022 comme étant à l'origine de ces contenus.

"La SDA a reçu pour mission, financée par le Kremlin, de mener une série d'opérations d'ingérence conçues pour saper la démocratie et affaiblir le soutien à l'Ukraine", rappelait en mai le ministère britannique des Affaires étrangères.

Les experts s'accordent à dire que de nouveaux moyens d'action, plus innovants, pourraient émerger avant l'élection présidentielle française.

- Quels objectifs?

Malgré leurs différences, ces divers modes opératoires ont un objectif commun : saper la confiance envers les médias et les institutions, afin de fragiliser les sociétés démocratiques.

La stratégie derrière Matriochka n'est pas de diffuser du contenu pour que les citoyens y croient, mais pour brouiller les lignes entre le vrai et le faux et accaparer l'attention des journalistes et fact-checkeurs, mobilisés pour les vérifier.

C'est la raison pour laquelle des experts de la désinformation exhortent les médias à ne pas donner à ces campagnes la publicité recherchée.

Grâce au "succès" d'un faux contenu, ses auteurs "vont aller voir derrière leur commanditaire pour dire +Regardez, ça a marché. Tel et tel média ont parlé de cette opération. Et du coup, donnez-moi plus d'argent pour refaire ce même type d'opération+", souligne Vincent Coquaz, chef adjoint du service Checknews à Libération.

Storm-1516 cherche plus directement "à polariser le débat" public, dans le but notamment de "mettre fin à l'aide occidentale à l'Ukraine", pointait un rapport du ministère des Armées de mai 2025.