Veille électorale
Élection présidentielle française de 2027
Dates approuvées par le Conseil des ministres le 1er juillet 2026. Le second tour n’est organisé que si aucun candidat n’obtient la majorité absolue au premier tour — ce qui s’est produit à chaque élection présidentielle de la Cinquième République.
La première élection présidentielle française depuis 2017 à laquelle le sortant ne se présente pas, Emmanuel Macron étant empêché de briguer un troisième mandat consécutif. Le scrutin de 2017 s’est achevé par une opération de hack-and-leak diffusée 44 heures avant la clôture des bureaux de vote, pendant le blackout légal de la couverture médiatique ; ce cas est documenté ici, et c’est la raison pour laquelle ce scrutin mérite d’être surveillé tôt plutôt que durant sa dernière semaine.
Points à surveiller
Chaque point est classé selon les mêmes cinq catégories qu’une conclusion documentée, de sorte qu’une élection à venir se lise dans le même cadre qu’une élection passée.
- Ingérence étrangère
Qu’une opération de hack-and-leak soit à nouveau tentée contre une campagne, et qu’elle intervienne dans le moratoire de couverture préélectorale, lorsque les médias français sont légalement tenus de ne pas la couvrir. Ce calendrier était la caractéristique déterminante de MacronLeaks en 2017, et non le contenu de la fuite.
Voir la source - Opérations d’information
Si le réseau Doppelganger, qui a cloné des médias français dont Le Monde et Le Parisien, est actif autour de la campagne, et si les plateformes réagissent plus rapidement que lors des cycles précédents.
- Opérations d’information
Si un contenu audio ou vidéo synthétique de candidats circule pendant la fenêtre du moratoire, lorsqu’un démenti ne peut pas être relayé efficacement. Slovakia 2023 constitue le précédent documenté pour ce calendrier précis.
- Ingérence étrangère
Précédent documenté, et non affirmation d’une activité actuelle : Storm-1516 et Rokh Solis ont ciblé des personnalités politiques françaises ou le débat municipal de 2026. Surveillez en 2027 les mêmes techniques de source mise en scène, de faux site et d’amplification coordonnée, tout en mesurant la portée réelle.
Voir la source - Opérations d’information
Précédent documenté d’infrastructure, et non preuve d’une activité de campagne en 2027 : Portal Kombat exploitait un portail ciblant la France au sein d’un réseau de 224 sites par pays. Surveillez les domaines localisés, la republication automatisée et la manipulation des résultats de recherche.
Voir la source - Opérations d’information
Précédent documenté, et non preuve d’une activité en 2027 : VIGINUM a imputé sept opérations d’information dans le cycle municipal de 2026 à Storm-1679/Matryoshka, en utilisant des médias fabriqués et des rapports institutionnels pour suggérer que le vote ne pouvait pas se dérouler dans de bonnes conditions de sécurité et pour alléguer une manipulation du vote. Surveiller une reprise de la diffusion de faux rapports tout en traitant séparément la portée réelle de l’audience et les effets sur l’administration électorale.
Voir la source
Précédent, non prédiction
Passé documenté → ce scrutin
Chacun est un cas passé documenté lié à ce scrutin à titre de précédent — et non une affirmation qu’il est actif ici. Surveillez la réutilisation de la technique, et non du nom.
Passé documenté
Russia · GRU (Units 26165 / 74455) · 2017
MacronLeaks
CorroboréL’opération de piratage et de divulgation menée en avril-mai 2017 contre la campagne En Marche d’Emmanuel Macron. Des courriels de campagne ont été dérobés par hameçonnage ciblé ; environ neuf gigaoctets de données — mêlés à des documents falsifiés — ont été mis en ligne le 5 mai 2017, quelques heures avant le black-out médiatique obligatoire en France avant le vote, puis amplifiés sous le hashtag #MacronLeaks par des réseaux de bots et des comptes de l’alt-right américaine. Cela n’a pas modifié le résultat. Les autorités françaises se sont montrées prudentes à l’époque quant à l’attribution, mais les États-Unis ont ensuite inculpé des officiers de l’unité 74455 du GRU pour cette opération.
Surveiller la réutilisation
Passé documenté
Russia · Social Design Agency; Structura · 2022 – en cours
Doppelganger / RRN
ConfirméUne opération de manipulation de l’information d’origine russe qui clone les sites web de médias et d’organismes gouvernementaux légitimes en Europe et en Amérique du Nord afin de diffuser des contenus pro-Kremlin et anti-Ukraine, attribuée aux sociétés russes Social Design Agency et Structura et visée par des sanctions de l’UE et des saisies de domaines.
Surveiller la réutilisation
Passé documenté
Russia · GRU Unit 29155 with support from the Center for Geopolitical Expertise; distribution support from CopyCop · 2023 – en cours
Storm-1516
ConfirméUne méthode persistante d’opération d’information russe qui fabrique des contenus sources, les blanchit par l’infrastructure de fausses informations et les amplifie sur les plateformes. VIGINUM a analysé 77 opérations jusqu’en mars 2025 et a documenté des activités visant des élections et des personnalités politiques en France, aux États-Unis et en Allemagne.
Surveiller la réutilisation
Passé documenté
Russia · TigerWeb and an unidentified commissioning operator · 2013 – en cours
Portal Kombat
ConfirméUn réseau structuré de portails ciblant des pays et des localités, qui republie à grande échelle des sources russes et pro-russes. VIGINUM a porté son inventaire de 193 à 224 portails au début de 2024, couvrant presque tous les États membres de l’UE ainsi que d’autres publics européens peu avant l’élection du Parlement européen.
Surveiller la réutilisation
Passé documenté
Indicators involving Blackcore; exact operator role unresolved · 2026
Rokh Solis
AlléguéUne opération d’information coordonnée qui a ciblé les élections municipales de mars 2026 en France au moyen de sites fabriqués et de relais inauthentiques sur TikTok, Instagram, X et Facebook, y compris des attaques fausses ou trompeuses contre plusieurs candidats de La France Insoumise.
Surveiller la réutilisation
Passé documenté
Persistent pro-Russian information-manipulation set; VIGINUM records only probable links with Russian actors and does not establish state direction; individual operators not publicly identified · 2023 – en cours
Storm-1679 / Matryoshka
AlléguéUn ensemble persistant de manipulation de l’information pro-russe qui diffuse des rapports fabriqués en se faisant passer pour des médias et des institutions, puis les amplifie par des comptes coordonnés et fait directement pression sur des journalistes ou des vérificateurs de faits pour qu’ils enquêtent sur les faux contenus. VIGINUM considère Matryoshka, Storm-1679 et Overload comme des appellations publiques désignant le même ensemble plus large.
Surveiller la réutilisation
Précédemment documenté dans ce pays
Acteurs documentés dans cette région
Narratifs à prévoir
Lecture de fond
Explorer
Sources citées ci-dessus
Origine de la date
Les dates programmées proviennent des autorités électorales nationales et sont indiquées ci-dessus. Les dates peuvent changer ; lorsqu’elles ne sont pas encore fixées par décret, elles sont marquées comme attendues plutôt que confirmées. L’inscription d’une élection ici ne constitue pas une prédiction qu’une irrégularité se produira — c’est une indication de ce qu’il serait utile de vérifier si tel était le cas.