Incident-2026-macron-epstein-france-ru

incident-2026-macron-epstein-france-ru

Fiche d'incident d'influence numérique

Informations générales

Attribut	Valeur
Code opération	incident-2026-macron-epstein-france-ru
Statut	en_analyse
Date de début	2026-02-01
Date de fin	N/A
Efficacité estimée	Faible a moderee. Environ 1,1 million de vues cumulees sur X, audience situee par VIGINUM en deca des operations precedentes du MOI. Aucune reprise par des medias etablis ni effet documente sur le deb
Portée estimée	Moderee. Diffusion confinee a un faux site et a la plateforme X, environ 1,1 million de vues, sans amplification mainstream documentee.
Dernière mise à jour	2026-06-19

Commentaires : Operation informationnelle batie sur une allegation pedocriminelle fabriquee visant Emmanuel MACRON, greffee sur l'actualite des documents Epstein publies par le DoJ americain. Le contenu a ete primo-diffuse via un faux site usurpant France-Soir et la signature d'un journaliste du Parisien, puis amplifie sur X par un relais recurrent et une grappe de comptes probablement remuneres. Niveau d'attribution consigne a Probable par prudence: VIGINUM impute l'operation et la creation du site avec une confiance tres elevee, mais il s'agit d'une imputation analytique. Le rattachement Storm-1516 / unite 29155 du GRU est d'attribution publique anterieure.

Attaquants (Adversary - Diamond Model)

Storm-1516

• Type : etat
• Pays d’origine : Russie
• Niveau d’attribution : Probable
• Rôle dans l’opération : Conception et conduite de l'operation informationnelle
• Description : MOI russe rattache publiquement a l'unite 29155 du GRU, avec l'appui du Centre d'expertise geopolitique (Moscou). Impute par VIGINUM avec une confiance tres elevee.

CopyCop

• Type : acteur_prive
• Pays d’origine : Russie
• Niveau d’attribution : Probable
• Rôle dans l’opération : Soutien technique, enregistrement et maintenance du faux site
• Description : MOI attribue publiquement a John Mark DOUGAN, ancien policier americain exile en Russie depuis 2016. Maintient une partie des infrastructures numeriques exploitees par Storm-1516. Creation du site france-soir.net imputee par VIGINUM avec une confiance tres elevee.

Unite 29155 du GRU

• Type : etat
• Pays d’origine : Russie
• Niveau d’attribution : Probable
• Rôle dans l’opération : Commanditaire designe par l'attribution publique
• Description : Service de renseignement militaire russe. Storm-1516 lui est rattache publiquement, avec l'appui du Centre d'expertise geopolitique.

Cibles (Victim - Diamond Model)

Cible 1

• Pays : France
• Description : Emmanuel MACRON, chef de l'Etat, cible nommee et directe de l'allegation diffamatoire.
• Type de cible : elites, personnalite_politique

Cible 2

• Pays : France
• Description : Audiences francophones, public habituel des operations Storm-1516 ciblant la France.
• Type de cible : opinion_publique

Infrastructure (Diamond Model)

Canaux de diffusion

Canal	Plateforme	Ampleur
Faux site de presse	francesoir.net	faible
Reseaux sociaux	X	moderee

Relais / Intermédiaires

• @LoetitiaH : individu - Primo-diffuseur sur X, relais historique et frequent de Storm-1516 sur les audiences francophones (conscient)
• @azulojo2023, @mmisternobody, @thewyterabbit1, @thesaviour, @s2funcensored, @dangerousthinkg, @tfmdmia : individu - Grappe de comptes amplificateurs connus de VIGINUM, tres probablement remuneres par les operateurs du MOI (conscient)
• francesoir.net : media - Faux site de presse support du primo-article, usurpation de France-Soir (conscient)

Capacités (Capability - Diamond Model)

Techniques DISARM

Code	Nom	Description
T0066	Degrade Adversary	Affaiblissement de la figure presidentielle francaise, cible centrale de l'operation.
T0135.001	Smear	Calomnie associant le chef de l'Etat a des faits pedocriminels via une piece inventee.
T0068	Respond to Breaking News Event or Active Crisis	Narratif greffe sur la publication par le DoJ americain des documents de l'affaire Epstein, actualite chaude et mondialisee.
T0042	Seed Kernel of Truth	Fabrication adossee a des elements reels: l'affaire Epstein, l'existence et le deces en 2022 de Jean-Luc BRUNEL, son lien documente avec Epstein.
T0082	Develop New Narratives	Construction inedite d'un pretendu courriel de 2017 et de son contenu, taillee pour l'operation.
T0085.003	Develop Inauthentic News Articles	Mise en forme du contenu en article de presse pour simuler un travail journalistique verifie.
T0087	Develop Video-Based Content	Video portant l'allegation, premier vecteur detecte sur X. Nature exacte (montage, hypertrucage) non caracterisee dans la matiere.
T0098.001	Create Inauthentic News Sites	Faux site france-soir.net cree pour la circonstance, support du primo-article.
T0149.003	Lookalike Domain	Domaine france-soir.net enregistre le 1 fevrier 2026, sosie de francesoir.fr (typosquatting de TLD).
T0143.003	Impersonated Persona	Usurpation de l'identite de Victor COUSIN, journaliste reel du Parisien, presente comme l'auteur de l'article.
T0093.001	Fund Proxies	Grappe de comptes relais tres probablement remuneree par les operateurs du MOI selon VIGINUM.
T0049.001	Trolls Amplify and Manipulate	Amplification sur X par un ensemble de comptes connus du service republiant le narratif.
T0128.004	Launder Information Assets	Blanchiment de la fabrication: faux site comme source apparente, X comme vecteur de propagation, effacement de l'origine reelle.
T0130.001	Conceal Sponsorship	Dissimulation du commanditaire etatique par l'usurpation d'un media et d'un journaliste et l'enregistrement du domaine via l'infrastructure CopyCop.

Techniques DIMA (Digital Influence Manipulation Analysis)

Code	Nom	Description
TE0132	Biais de negativite	Une accusation infamante sur une figure de pouvoir capte une attention disproportionnee et se fixe mieux en memoire que tout dementi. Le registre pedocriminel maximise l'effet.
TE0211	Biais de correlation illusoire	Placer le nom de MACRON dans l'environnement Epstein fabrique un lien percu, independamment de toute relation reelle.
TE0212	Biais de la preuve anecdotique	Un unique courriel presente comme piece produit une impression de demonstration, alors qu'il s'agit d'un artefact isole et invente.
TE0422	Biais d'autorite	La signature d'un vrai journaliste et l'habillage aux couleurs d'un media connu activent la deference envers une source d'apparence autorisee.
TE0332	Effet de simple exposition	La repetition par la grappe de comptes accroit la familiarite du message et sa plausibilite ressentie.

Formats de contenu

Format	Langue
video	fr
texte	fr
image	fr

Leviers psychologiques (Cialdini)

• Principe d’autorité
• Principe de la preuve sociale

Narratifs et objectifs

Objectifs

• decredibiliser : Atteindre la reputation d'Emmanuel MACRON par une accusation pedocriminelle fabriquee.
• diviser : Eroder la confiance dans la figure presidentielle francaise et alimenter le soupcon a l'egard des elites.

Narratifs

Narratif 1 :

• Description : Un pretendu courriel de 2017 de Jean-Luc BRUNEL a Jeffrey EPSTEIN, decouvert parmi les pieces de l'affaire Epstein, mettrait en cause Emmanuel MACRON dans des faits a caractere pedocriminel. Citation diffusee: « Le nouveau president francais va organiser une fete avenue Foch... J'amenerai quelques garcons... il les aime jeunes ». Allegation inexacte et fabriquee.
• Véracité : faux
• Thèmes : pedocriminalite, affaire Epstein, discredit des elites, Macron

Chronologie

Date	Type	Événement	Description
2022-01-01	custom	Deces de Jean-Luc BRUNEL	Element reel servant de socle veridique au narratif fabrique. Date precise non specifiee dans la matiere.
2025-05-05	custom	Rapport VIGINUM Storm-1516	Publication d'un rapport technique sur le MOI Storm-1516.
2026-02-01	start	Début de l’incident	incident-2026-macron-epstein-france-ru
2026-02-01	start	Enregistrement du domaine francesoir.net	Domaine sosie de francesoir.fr, enregistre trois jours avant la diffusion.
2026-02-04	custom	Primo-diffusion sur francesoir.net (15h52)	Publication de l'article portant l'allegation, signe du nom usurpe de Victor COUSIN.
2026-02-04	custom	Amplification sur X (17h48)	Debut de l'amplification via @LoetitiaH puis la grappe de comptes relais. Environ 1,1 million de vues cumulees.
2026-02-04	analysis	Detection par VIGINUM	Detection de la video et de l'operation sur X.
2026-02-06	analysis	Publication de la fiche technique VIGINUM	Imputation a Storm-1516 avec soutien de CopyCop, confiance tres elevee.

Documentation

Documents de référence

• Fiche technique VIGINUM Storm-1516 (06/02/2026) (rapport) : Lien
• Page de publication SGDSN / VIGINUM (article) : Lien
• Rapport technique VIGINUM sur le MOI Storm-1516 (mai 2025) (rapport) : Lien

Mots-clés

Storm-1516, CopyCop, VIGINUM, Macron, Epstein, FIMI, typosquatting, francesoir.net, GRU, John Mark Dougan

Analyse SAT

Techniques analytiques structurées appliquées à ce dossier (Pherson & Heuer, 4e éd., 2021).

Détection de tromperie

Indice	Détecté
MOM (Motive, Opportunity, Means)	Oui
POP (Past Opposition Practices)	Oui
MOSES (Manipulability Of SourcES)	Oui
EVE (Evaluation of the Evidence)	Oui

Notes : MOM: mobile geopolitique russe de discrediter le president francais, moyens fournis par les infrastructures Storm-1516 et CopyCop, opportunite offerte par le cycle mediatique Epstein. POP: historique documente du MOI (rapport VIGINUM de mai 2025) et @LoetitiaH qualifie de relais historique et frequent. MOSES: marqueurs de tromperie directement observables (domaine sosie, signature usurpee, dissimulation du commanditaire). EVE: la preuve ne resiste pas a l'examen, Brunel etant decede en 2022, la citation invérifiable, le domaine vieux de trois jours et la signature volee. Les quatre cadres convergent. Confiance elevee.

Techniques SAT appliquées

• Détection de tromperie (9.1) - appliquée le 2026-06-19 par MF

MOM, POP, MOSES et EVE coches. Convergence des quatre indicateurs vers une operation de tromperie deliberee. Confiance elevee.

• Analyse des hypothèses concurrentes (ACH) (4.3) - appliquée le 2026-06-19 par MF

Quatre hypotheses confrontees. H1 (Storm-1516 / CopyCop, commanditaire GRU 29155) retenue: signature d'infrastructure CopyCop, relais primo-diffuseur historique, grappe de comptes remuneres connue, type de narratif conforme au MOI. H2 (faux pavillon imitant les TTP) affaiblie par l'usage de l'infrastructure et du reseau propres au MOI. H3 (initiative militante opportuniste) affaiblie par le niveau de preparation. H4 (diffusion organique) ecartee par la coordination et la remuneration presumee.

• Pré-mortem (6.4) - appliquée le 2026-06-19 par MF

Points de rupture d'une imputation erronee: infrastructure CopyCop reutilisee ou usurpee par un tiers, comptes relais agissant pour leur propre compte, erreur d'identification du declarant du domaine, vidéo d'origine distincte du faux site. Indicateurs invalidants: WHOIS sans lien avec CopyCop, absence d'anteriorite des comptes, infirmation par VIGINUM.

---

Fiche générée automatiquement - référentiels DISARM & DIMA.