Maire-info
Le quotidien d’information des élus locaux

Édition du mercredi 4 mars 2026
Cybermalveillance

À l'approche des élections, des pages Facebook et des sites sont ciblés par des opérations d'ingérences numériques étrangères

Le Secrétariat général de la défense et de la sécurité nationale (SGDSN) a publié ces derniers jours plusieurs bulletins du Réseau de coordination et de protection des élections (RCPE). Des opérations malveillantes pour nuire aux élections municipales ont été repérées par le service de vigilance et de protection contre les ingérences numériques étrangères (Viginum).

Par Lucile Bonnin

Alors que les citoyens seront appelés aux urnes les 15 et 22 mars prochains pour les élections municipales, puis pour l’élection présidentielle en 2027, les préoccupations autour des risques de manipulations numériques en période électorale sont plus que jamais d’actualité. La désinformation est une arme bien connue de manipulation en période électorale et relève bien souvent de tentatives d’ingérences numériques étrangères.

Une vigilance accrue est donc de mise. Le réseau de coordination et de protection des élections (RCPE) est chargé de diffuser des points de situation sur l’état de la menace.

À ce stade, une opération d’ingérence numérique étrangère ciblant spécifiquement les élections municipales 2026 a été détectée et caractérisée. Une autre stratégie malveillante a aussi été mise en place pour « alimenter la défiance vis-à-vis des médias »  du pays. 

Une instrumentalisation du débat à visée lucrative 

On apprend dans un bulletin daté du 27 février dernier que Viginum a détecté une opération d’ingérence numérique étrangère utilisant la stratégie suivante : « instrumentaliser certains thèmes afin de polariser le débat public numérique ». 

Concrètement, « un écosystème de plusieurs pages Facebook et sites internet administrés depuis l’étranger et ciblant plusieurs audiences dans le monde, y compris francophones »  a été repéré par le service. Cela concernerait pour l’heure « un sous-ensemble de 28 pages Facebook et de 15 sites web francophones qui exploitent le débat public numérique français en lien avec les élections municipales ». 

Depuis le début de l’année 2026, il est diffusé sur ces pages et sites des « contenus faisant référence aux élections municipales des 15 et 22 mars 2026 », « générés par IA »  et présentant « des informations destinées à attirer les internautes : approche polémique, ton alarmiste, champ lexical favorable au piège à clic ». « Par ailleurs, certains débats entre candidats médiatisés, de bords politiques opposés, sont instrumentalisés à des fins sensationnalistes afin de susciter de l’engagement des internautes exposés à ces contenus » , peut-on lire dans le bulletin. 

La portée de cette opération est cependant limitée. Viginum indique que « cette ingérence numérique étrangère (INE) a un effet marginal sur le débat public numérique »  et que sa finalité « est le plus probablement lucrative ». Ainsi, « elle n’aurait pas pour motivation la déstabilisation du processus électoral. » 

Faux sites de presse locale

Dans d’autres bulletins d’information publiés un peu avant, Viginum confirme que depuis février 2025, des acteurs liés au mode opératoire informationnel russe conduisent une campagne malveillante visant à se prépositionner dans l’espace informationnel francophone. 

L’usurpation d’identité d’une institution, d’un média légitime ou d’une formation politique est une pratique très courante des cyber-attaqueurs. Cette technique a été « utilisée par le mode opératoire informationnel pro-russe Storm-1516 lors des élections législatives anticipées françaises de juillet 2024, avec notamment la création d’un faux site internet de la coalition Ensemble du parti Renaissance. Le faux site affirmait que la coalition proposait aux électeurs de recevoir une prime d’une valeur de 100 euros en échange de leur voix. » 

Aujourd’hui, l’opération consiste à créer de faux sites d'informations locales. Ainsi des sites comme Suddouestdirect.fr ou infosdupays.fr ont été créés par des intelligences artificielles (IA) avec l'objectif d'exacerber la fragmentation politique en France. « Ces sites pourraient être employés dans les semaines à venir pour amplifier des contenus manifestement inexacts ou trompeurs conçus par les opérateurs de Storm-1516 » , prévient Viginum qui précise que si la plupart des noms de domaine sont désormais inactifs, sept son toujours actifs. 

Viginum met à disposition des candidats un guide de sensibilisation à la menace informationnelle en contexte électoral. Il est conseillé de prendre contact avec Viginum en cas de suspicion de campagne menée directement par un acteur étranger : viginum_signalement@sgdsn.gouv.fr

Suivez Maire info sur Twitter : @Maireinfo2