ÉTUDE DE CAS Nº 04 · CONTRE-INGÉRENCE

Doppelgänger. Le jour où Le Monde a eu un double.

Depuis 2022, une opération russe industrialisée fabrique des clones parfaits des grands médias occidentaux et les fait circuler à coups de publicités et de réseaux de comptes. C’est la plus vaste usurpation d’identité éditoriale jamais documentée. Elle concerne les États au premier chef. Elle devrait inquiéter tout autant les familles.

JUILLET 2026 · SOURCES OUVERTES · LECTURE 6 MIN

ILe dispositif

Le principe est d’une simplicité redoutable. Prendre un article du Monde, du Figaro ou de 20 Minutes. Le copier à l’identique : maquette, typographie, signatures. Remplacer le contenu par un faux : la France ruinée par l’aide à l’Ukraine, un ministre corrompu, une armée à bout. Publier le tout sur un domaine sosie, à une lettre du vrai. Puis acheter de la publicité et activer des réseaux de comptes pour pousser le lien vers des millions de lecteurs, qui vérifient le design mais jamais l’adresse.

VIGINUM, l’agence française de vigilance contre les ingérences numériques, a recensé 355 noms de domaine usurpant l’identité de médias français. La liste des cibles dit l’ambition : Le Monde, Le Figaro, Le Parisien, La Croix, 20 Minutes, et jusqu’au site du ministère des Affaires étrangères. L’Allemagne, l’Italie, les États-Unis, Israël et l’Ukraine ont leurs équivalents. L’opération dure depuis quatre ans, et elle continue.

355
Domaines usurpant des médias français recensés par VIGINUM
32
Domaines saisis par la justice américaine en septembre 2024
2
Sociétés russes attribuées par Meta puis sanctionnées par l’UE
4 ans
D’opération continue malgré les démantèlements successifs

IIQuatre ans de course-poursuite

La chronologie vaut démonstration : chaque riposte institutionnelle a été juste, documentée, et insuffisante. Entre la découverte et les premières sanctions, deux ans. Entre une saisie de domaines et leur remplacement, quelques semaines. Le défenseur procède par rapports et par décisions de justice ; l’attaquant procède par enregistrements de domaines à quelques euros. L’asymétrie de tempo est le cœur du problème.

L’attaque à la semaine, la réponse à l’année

CHRONOLOGIE DE L’OPÉRATION ET DES RÉPONSES · 2022-2026

SEPT. 2022 La découverte

EU DisinfoLab documente des clones parfaits de grands médias européens publiant de faux articles prorusses. L’opération est baptisée Doppelgänger.

DÉC. 2022 Meta attribue

Meta relie l’opération à deux sociétés russes, Structura et Social Design Agency, et démantèle un premier réseau de comptes et de publicités.

JUIN 2023 VIGINUM confirme

L’agence française expose le dispositif visant la France : Le Monde, Le Figaro, Le Parisien, 20 Minutes, La Croix et jusqu’au site du ministère des Affaires étrangères ont leurs doubles.

JUIL. 2024 Sanctions européennes

L’Union européenne sanctionne Structura et Social Design Agency ainsi que leurs dirigeants.

SEPT. 2024 Le DOJ saisit

La justice américaine saisit 32 noms de domaine. L’acte judiciaire publie les documents internes : briefs, cibles, quotas de commentaires, tableaux de bord.

2025-2026 L’opération continue

VIGINUM documente le mode opératoire Storm-1516 ; le ministère des Armées parle de « trois ans d’offensive informationnelle ». Les domaines saisis sont remplacés à mesure.

RÉPONSE INSTITUTIONNELLE OPÉRATION ADVERSE

SOURCES : EU DISINFOLAB, META, VIGINUM/SGDSN, UE, DOJ, MINISTÈRE DES ARMÉES.

IIICe que les documents saisis révèlent

L’acte judiciaire américain de septembre 2024 a rendu publics les documents internes de la Social Design Agency. On y découvre une industrie : des briefs par pays, des cibles chiffrées, des quotas de commentaires à produire, des tableaux de bord de performance, des revues d’objectifs. Les buts assignés sont explicites : affaiblir le soutien occidental à l’Ukraine, creuser les divisions internes, dégrader la confiance dans la presse. L’influence hostile n’est pas une nébuleuse. C’est une organisation avec des indicateurs, des budgets et des livrables.

« Trois ans d’offensive informationnelle russe : anatomie d’un front invisible. »

MINISTÈRE DES ARMÉES, PUBLICATION OFFICIELLE

Il faut en tirer la conséquence qui fâche : si l’attaque est industrialisée, la défense artisanale a déjà perdu. Le démenti publié trois semaines après la fausse une du Monde ne rattrape personne ; l’audience touchée par la publicité ne lira jamais la correction. La seule défense au niveau du problème est une infrastructure : surveillance permanente des registres de domaines, détection des clones à l’heure, capacité de démenti sourcé en moins d’un jour, relations préétablies avec les plateformes et les autorités. Tout cela existe avant l’attaque, ou n’existe pas.

IVPourquoi les familles sont concernées

Doppelgänger vise des États. Mais la technique, elle, est désormais sur étagère : cloner un site de référence coûte quelques centaines d’euros, et les outils d’IA générative ont fait tomber le dernier obstacle, la production de faux crédibles en volume. Ce qui s’applique au Monde s’applique au site d’un groupe familial, au communiqué d’un family office, à la page d’une fondation. Une grande fortune dont la parole publique n’est pas authentifiable, canaux propres, historique établi, présence de référence dans les moteurs et les IA, offre à ses adversaires exactement la surface que la Russie a trouvée dans la presse européenne.

LA LECTURE RETBA
  1. La souveraineté éditoriale se surveille comme un espace aérien. Registres de domaines, variantes typosquattées, clones naissants : ce qui n’est pas détecté à l’heure sera subi au mois.
  2. Le démenti est une infrastructure, pas un communiqué. Capacité de réponse sourcée en moins de vingt-quatre heures, canaux d’alerte préétablis avec plateformes et autorités : tout se construit avant l’attaque.
  3. L’adversaire a des KPI. Il faut en avoir aussi. Les documents saisis montrent une industrie pilotée aux indicateurs. Une défense qui ne mesure rien ne peut pas dire si elle tient.
  4. Ce qui frappe les États frappera les familles. La technique descend toujours l’échelle des cibles. Le coût du faux s’est effondré ; la valeur de la parole authentifiée monte d’autant.
Décryptage établi sur sources ouvertes. RETBA AI n’est pas partie aux faits analysés ; leur lecture n’engage que le cabinet.
VIGINUM / SGDSNEU DisinfoLabMetadépartement de la Justice américainministère des Armées

Votre situation appelle ce niveau de lecture ?

Engager la conversation