Vigilancia electoral
Elección presidencial de France 2027
Fechas aprobadas por el Consejo de Ministros el 1 de julio de 2026. La segunda vuelta se celebra solo si ningún candidato obtiene la mayoría absoluta en la primera ronda, lo que ha ocurrido en todas las elecciones presidenciales de la Quinta República.
La primera elección presidencial francesa desde 2017 en la que el titular no se presenta, ya que Emmanuel Macron tiene prohibido optar a un tercer mandato consecutivo. La contienda de 2017 terminó con una operación de hack-and-leak difundida 44 horas antes del cierre de las urnas, dentro del período legal de silencio informativo; ese caso se documenta aquí, y es la razón por la que esta votación merece seguimiento temprano y no solo en su última semana.
Qué vigilar
Cada punto se clasifica en las mismas cinco categorías que una conclusión documentada, de modo que una elección próxima se lea con el mismo marco que una pasada.
- Injerencia extranjera
Si se intenta de nuevo un hack-and-leak contra una campaña, y si este se produce dentro del período de moratoria informativa previo a la elección, cuando los medios franceses están legalmente restringidos de cubrirlo. Ese momento fue el elemento operativo de MacronLeaks en 2017, no el contenido de la filtración.
Ver la fuente - Operaciones de información
Si la red Doppelganger, que ha clonado medios franceses incluidos Le Monde y Le Parisien, está activa en torno a la campaña, y si las plataformas actúan sobre ella con mayor rapidez que en ciclos anteriores.
- Operaciones de información
Si audio o video sintéticos de candidatos circulan durante la ventana de moratoria, cuando una desmentida no puede ser informada eficazmente. Slovakia 2023 es el precedente documentado de exactamente esta temporalidad.
- Injerencia extranjera
Precedente documentado, no una afirmación de actividad actual: Storm-1516 y Rokh Solis apuntaron a figuras políticas francesas o al debate municipal de 2026. Vigile las mismas técnicas de fuente escenificada, sitio falso y amplificación coordinada en 2027, al tiempo que mide el alcance real.
Ver la fuente - Operaciones de información
Precedente documentado de infraestructura, no evidencia de actividad de campaña de 2027: Portal Kombat operó un portal dirigido a Francia dentro de una red de 224 sitios por país. Vigile dominios localizados, republicación automatizada y manipulación de búsquedas.
Ver la fuente - Operaciones de información
Precedente documentado, no evidencia de actividad de 2027: VIGINUM atribuyó siete operaciones de información en el ciclo municipal de 2026 a Storm-1679/Matryoshka, utilizando medios fabricados e informes institucionales para sugerir que la votación no podía desarrollarse en condiciones de seguridad adecuadas y para alegar manipulación del voto. Vigilar una reanudación de la siembra de informes falsos, manteniendo por separado el alcance real de la audiencia y los efectos sobre la administración electoral.
Ver la fuente
Precedente, no predicción
Pasado documentado → esta votación
Cada uno es un caso pasado y documentado vinculado a esta votación como precedente — no una afirmación de que esté activo aquí. Observe la reutilización de la técnica, no del nombre.
Pasado documentado
Russia · GRU (Units 26165 / 74455) · 2017
MacronLeaks
CorroboradoLa operación de hackeo y filtración de abril-mayo de 2017 contra la campaña En Marche de Emmanuel Macron. El spear-phishing robó correos electrónicos de la campaña; unos nueve gigabytes de ellos —adulterados con documentos falsificados— se publicaron en línea el 5 de mayo de 2017, horas antes del apagón mediático obligatorio previo a la votación en Francia, y luego fueron amplificados como #MacronLeaks por redes de bots y cuentas de la alt-right de Estados Unidos. No cambió el resultado. Las autoridades francesas fueron cautelosas en aquel momento respecto de la atribución, pero posteriormente Estados Unidos imputó a oficiales de la Unidad 74455 del GRU por la operación.
Vigilar la reutilización
Pasado documentado
Russia · Social Design Agency; Structura · 2022 – en curso
Doppelganger / RRN
ConfirmadoUna operación de manipulación de la información de origen ruso que clona los sitios web de medios de comunicación y organismos gubernamentales legítimos de Europa y América del Norte para difundir contenido prorruso y antiucraniano, atribuida a las empresas rusas Social Design Agency y Structura y objeto de sanciones de la UE y de Estados Unidos, así como de incautaciones de dominios.
Vigilar la reutilización
Pasado documentado
Russia · GRU Unit 29155 with support from the Center for Geopolitical Expertise; distribution support from CopyCop · 2023 – en curso
Storm-1516
ConfirmadoUn método persistente de operación de información rusa que fabrica material de origen, lo blanquea a través de una infraestructura de noticias falsas y lo amplifica en múltiples plataformas. VIGINUM analizó 77 operaciones hasta marzo de 2025 y documentó actividad dirigida contra elecciones y figuras políticas en Francia, Estados Unidos y Alemania.
Vigilar la reutilización
Pasado documentado
Russia · TigerWeb and an unidentified commissioning operator · 2013 – en curso
Portal Kombat
ConfirmadoUna red estructurada de portales dirigidos a países y localidades que republica masivamente fuentes rusas y prorrusas. VIGINUM amplió su inventario de 193 a 224 portales a comienzos de 2024, cubriendo casi todos los Estados miembros de la UE y audiencias europeas adicionales poco antes de la elección del Parlamento Europeo.
Vigilar la reutilización
Pasado documentado
Indicators involving Blackcore; exact operator role unresolved · 2026
Rokh Solis
AlegadoUna operación de información coordinada que tuvo como objetivo las elecciones municipales de Francia de marzo de 2026 con sitios fabricados y relés inauténticos en TikTok, Instagram, X y Facebook, incluidos ataques falsos o engañosos contra varios candidatos de La France Insoumise.
Vigilar la reutilización
Pasado documentado
Persistent pro-Russian information-manipulation set; VIGINUM records only probable links with Russian actors and does not establish state direction; individual operators not publicly identified · 2023 – en curso
Storm-1679 / Matryoshka
AlegadoUn conjunto persistente de manipulación de información prorruso que siembra informes fabricados haciéndose pasar por medios de comunicación e instituciones, y luego los amplifica mediante cuentas coordinadas y presiona directamente a periodistas o verificadores de datos para que investiguen las falsificaciones. VIGINUM considera Matryoshka, Storm-1679 y Overload como nombres públicos para el mismo conjunto más amplio.
Vigilar la reutilización
Documentadas previamente en este país
Actores documentados en esta región
Narrativas previsibles
Lectura de contexto
Explorar
Fuentes citadas arriba
De dónde procede la fecha
Las fechas programadas proceden de las autoridades electorales nacionales y están enlazadas arriba. Las fechas pueden cambiar; cuando una aún no está fijada por decreto, se marca como prevista y no como confirmada. Incluir una elección aquí no es una predicción de que vaya a producirse ninguna irregularidad; es una afirmación sobre lo que merecería comprobarse si así fuera.