Achille cyber : Page créée avec « = incident-2026-macron-epstein-france-ru =
'''Fiche d'incident d'influence numérique'''
== Informations générales == {| class="wikitable" ! Attribut !! Valeur |- | '''Code opération''' || incident-2026-macron-epstein-france-ru |- | '''Statut''' || en_analyse |- | '''Date de début''' || 2026-02-01 |- | '''Date de fin''' || N/A |- | '''Efficacité estimée'''... »

2026-09-18T21:49:57Z

Page créée avec « = incident-2026-macron-epstein-france-ru = <div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;"> '''Fiche d'incident d'influence numérique''' </div> == Informations générales == {| class="wikitable" ! Attribut !! Valeur |- | '''Code opération''' || incident-2026-macron-epstein-france-ru |- | '''Statut''' || en_analyse |- | '''Date de début''' || 2026-02-01 |- | '''Date de fin''' || N/A |- | '''Efficacité estimée'''... »

Nouvelle page

= incident-2026-macron-epstein-france-ru =

<div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;">
'''Fiche d'incident d'influence numérique'''
</div>

== Informations générales ==
{| class="wikitable"
! Attribut !! Valeur
|-
| '''Code opération''' || incident-2026-macron-epstein-france-ru
|-
| '''Statut''' || en_analyse
|-
| '''Date de début''' || 2026-02-01
|-
| '''Date de fin''' || N/A
|-
| '''Efficacité estimée''' || Faible a moderee. Environ 1,1 million de vues cumulees sur X, audience situee par VIGINUM en deca des operations precedentes du MOI. Aucune reprise par des medias etablis ni effet documente sur le deb
|-
| '''Portée estimée''' || Moderee. Diffusion confinee a un faux site et a la plateforme X, environ 1,1 million de vues, sans amplification mainstream documentee.
|-
| '''Dernière mise à jour''' || 2026-06-19
|}

'''Commentaires :''' Operation informationnelle batie sur une allegation pedocriminelle fabriquee visant Emmanuel MACRON, greffee sur l'actualite des documents Epstein publies par le DoJ americain. Le contenu a ete primo-diffuse via un faux site usurpant France-Soir et la signature d'un journaliste du Parisien, puis amplifie sur X par un relais recurrent et une grappe de comptes probablement remuneres. Niveau d'attribution consigne a Probable par prudence: VIGINUM impute l'operation et la creation du site avec une confiance tres elevee, mais il s'agit d'une imputation analytique. Le rattachement Storm-1516 / unite 29155 du GRU est d'attribution publique anterieure.

== Attaquants (Adversary - Diamond Model) ==

=== Storm-1516 ===
* '''Type :''' etat
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Conception et conduite de l'operation informationnelle
* '''Description :''' MOI russe rattache publiquement a l'unite 29155 du GRU, avec l'appui du Centre d'expertise geopolitique (Moscou). Impute par VIGINUM avec une confiance tres elevee.

=== CopyCop ===
* '''Type :''' acteur_prive
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Soutien technique, enregistrement et maintenance du faux site
* '''Description :''' MOI attribue publiquement a John Mark DOUGAN, ancien policier americain exile en Russie depuis 2016. Maintient une partie des infrastructures numeriques exploitees par Storm-1516. Creation du site france-soir.net imputee par VIGINUM avec une confiance tres elevee.

=== Unite 29155 du GRU ===
* '''Type :''' etat
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Commanditaire designe par l'attribution publique
* '''Description :''' Service de renseignement militaire russe. Storm-1516 lui est rattache publiquement, avec l'appui du Centre d'expertise geopolitique.

== Cibles (Victim - Diamond Model) ==

=== Cible 1 ===
* '''Pays :''' France
* '''Description :''' Emmanuel MACRON, chef de l'Etat, cible nommee et directe de l'allegation diffamatoire.
* '''Type de cible :''' elites, personnalite_politique

=== Cible 2 ===
* '''Pays :''' France
* '''Description :''' Audiences francophones, public habituel des operations Storm-1516 ciblant la France.
* '''Type de cible :''' opinion_publique

== Infrastructure (Diamond Model) ==

=== Canaux de diffusion ===
{| class="wikitable"
! Canal !! Plateforme !! Ampleur
|-
| Faux site de presse || francesoir.net || faible
|-
| Reseaux sociaux || X || moderee
|}

=== Relais / Intermédiaires ===
* '''@LoetitiaH''' : individu - Primo-diffuseur sur X, relais historique et frequent de Storm-1516 sur les audiences francophones (conscient)
* '''@azulojo2023, @mmisternobody, @thewyterabbit1, @thesaviour, @s2funcensored, @dangerousthinkg, @tfmdmia''' : individu - Grappe de comptes amplificateurs connus de VIGINUM, tres probablement remuneres par les operateurs du MOI (conscient)
* '''francesoir.net''' : media - Faux site de presse support du primo-article, usurpation de France-Soir (conscient)

== Capacités (Capability - Diamond Model) ==

=== Techniques DISARM ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| T0066 || Degrade Adversary || Affaiblissement de la figure presidentielle francaise, cible centrale de l'operation.
|-
| T0135.001 || Smear || Calomnie associant le chef de l'Etat a des faits pedocriminels via une piece inventee.
|-
| T0068 || Respond to Breaking News Event or Active Crisis || Narratif greffe sur la publication par le DoJ americain des documents de l'affaire Epstein, actualite chaude et mondialisee.
|-
| T0042 || Seed Kernel of Truth || Fabrication adossee a des elements reels: l'affaire Epstein, l'existence et le deces en 2022 de Jean-Luc BRUNEL, son lien documente avec Epstein.
|-
| T0082 || Develop New Narratives || Construction inedite d'un pretendu courriel de 2017 et de son contenu, taillee pour l'operation.
|-
| T0085.003 || Develop Inauthentic News Articles || Mise en forme du contenu en article de presse pour simuler un travail journalistique verifie.
|-
| T0087 || Develop Video-Based Content || Video portant l'allegation, premier vecteur detecte sur X. Nature exacte (montage, hypertrucage) non caracterisee dans la matiere.
|-
| T0098.001 || Create Inauthentic News Sites || Faux site france-soir.net cree pour la circonstance, support du primo-article.
|-
| T0149.003 || Lookalike Domain || Domaine france-soir.net enregistre le 1 fevrier 2026, sosie de francesoir.fr (typosquatting de TLD).
|-
| T0143.003 || Impersonated Persona || Usurpation de l'identite de Victor COUSIN, journaliste reel du Parisien, presente comme l'auteur de l'article.
|-
| T0093.001 || Fund Proxies || Grappe de comptes relais tres probablement remuneree par les operateurs du MOI selon VIGINUM.
|-
| T0049.001 || Trolls Amplify and Manipulate || Amplification sur X par un ensemble de comptes connus du service republiant le narratif.
|-
| T0128.004 || Launder Information Assets || Blanchiment de la fabrication: faux site comme source apparente, X comme vecteur de propagation, effacement de l'origine reelle.
|-
| T0130.001 || Conceal Sponsorship || Dissimulation du commanditaire etatique par l'usurpation d'un media et d'un journaliste et l'enregistrement du domaine via l'infrastructure CopyCop.
|}

=== Techniques DIMA (Digital Influence Manipulation Analysis) ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| TE0132 || Biais de negativite || Une accusation infamante sur une figure de pouvoir capte une attention disproportionnee et se fixe mieux en memoire que tout dementi. Le registre pedocriminel maximise l'effet.
|-
| TE0211 || Biais de correlation illusoire || Placer le nom de MACRON dans l'environnement Epstein fabrique un lien percu, independamment de toute relation reelle.
|-
| TE0212 || Biais de la preuve anecdotique || Un unique courriel presente comme piece produit une impression de demonstration, alors qu'il s'agit d'un artefact isole et invente.
|-
| TE0422 || Biais d'autorite || La signature d'un vrai journaliste et l'habillage aux couleurs d'un media connu activent la deference envers une source d'apparence autorisee.
|-
| TE0332 || Effet de simple exposition || La repetition par la grappe de comptes accroit la familiarite du message et sa plausibilite ressentie.
|}

=== Formats de contenu ===
{| class="wikitable"
! Format !! Langue
|-
| video || fr
|-
| texte || fr
|-
| image || fr
|}

=== Leviers psychologiques (Cialdini) ===
* Principe d’autorité
* Principe de la preuve sociale

== Narratifs et objectifs ==

=== Objectifs ===
* '''decredibiliser''' : Atteindre la reputation d'Emmanuel MACRON par une accusation pedocriminelle fabriquee.
* '''diviser''' : Eroder la confiance dans la figure presidentielle francaise et alimenter le soupcon a l'egard des elites.

=== Narratifs ===

'''Narratif 1 :'''
* Description : Un pretendu courriel de 2017 de Jean-Luc BRUNEL a Jeffrey EPSTEIN, decouvert parmi les pieces de l'affaire Epstein, mettrait en cause Emmanuel MACRON dans des faits a caractere pedocriminel. Citation diffusee: « Le nouveau president francais va organiser une fete avenue Foch... J'amenerai quelques garcons... il les aime jeunes ». Allegation inexacte et fabriquee.
* Véracité : faux
* Thèmes : pedocriminalite, affaire Epstein, discredit des elites, Macron

== Chronologie ==
{| class="wikitable"
! Date !! Type !! Événement !! Description
|-
| 2022-01-01 || custom || Deces de Jean-Luc BRUNEL || Element reel servant de socle veridique au narratif fabrique. Date precise non specifiee dans la matiere.
|-
| 2025-05-05 || custom || Rapport VIGINUM Storm-1516 || Publication d'un rapport technique sur le MOI Storm-1516.
|-
| 2026-02-01 || start || Début de l’incident || incident-2026-macron-epstein-france-ru
|-
| 2026-02-01 || start || Enregistrement du domaine francesoir.net || Domaine sosie de francesoir.fr, enregistre trois jours avant la diffusion.
|-
| 2026-02-04 || custom || Primo-diffusion sur francesoir.net (15h52) || Publication de l'article portant l'allegation, signe du nom usurpe de Victor COUSIN.
|-
| 2026-02-04 || custom || Amplification sur X (17h48) || Debut de l'amplification via @LoetitiaH puis la grappe de comptes relais. Environ 1,1 million de vues cumulees.
|-
| 2026-02-04 || analysis || Detection par VIGINUM || Detection de la video et de l'operation sur X.
|-
| 2026-02-06 || analysis || Publication de la fiche technique VIGINUM || Imputation a Storm-1516 avec soutien de CopyCop, confiance tres elevee.
|}

== Documentation ==

=== Documents de référence ===
* '''Fiche technique VIGINUM Storm-1516 (06/02/2026)''' (rapport) : [https://www.sgdsn.gouv.fr/files/files/Publications/20260206_NP_TLP-CLEAR_SGDSN_VIGINUM_Fiche-Technique-Storm-1516_0.pdf Lien]
* '''Page de publication SGDSN / VIGINUM''' (article) : [https://www.sgdsn.gouv.fr/publications/storm-1516-detection-dune-operation-dingerence-numerique-etrangere-ciblant-emmanuel Lien]
* '''Rapport technique VIGINUM sur le MOI Storm-1516 (mai 2025)''' (rapport) : [https://www.sgdsn.gouv.fr/publications/analyse-du-mode-operatoire-informationnel-russe-storm-1516 Lien]

=== Mots-clés ===
Storm-1516, CopyCop, VIGINUM, Macron, Epstein, FIMI, typosquatting, francesoir.net, GRU, John Mark Dougan

== Analyse SAT ==

''Techniques analytiques structurées appliquées à ce dossier (Pherson & Heuer, 4e éd., 2021).''

=== Détection de tromperie ===
{| class="wikitable"
! Indice !! Détecté
|-
| '''MOM''' (Motive, Opportunity, Means) || Oui
|-
| '''POP''' (Past Opposition Practices) || Oui
|-
| '''MOSES''' (Manipulability Of SourcES) || Oui
|-
| '''EVE''' (Evaluation of the Evidence) || Oui
|}

'''Notes :''' MOM: mobile geopolitique russe de discrediter le president francais, moyens fournis par les infrastructures Storm-1516 et CopyCop, opportunite offerte par le cycle mediatique Epstein. POP: historique documente du MOI (rapport VIGINUM de mai 2025) et @LoetitiaH qualifie de relais historique et frequent. MOSES: marqueurs de tromperie directement observables (domaine sosie, signature usurpee, dissimulation du commanditaire). EVE: la preuve ne resiste pas a l'examen, Brunel etant decede en 2022, la citation invérifiable, le domaine vieux de trois jours et la signature volee. Les quatre cadres convergent. Confiance elevee.

=== Techniques SAT appliquées ===
* '''Détection de tromperie''' (9.1) - appliquée le 2026-06-19 par MF
: MOM, POP, MOSES et EVE coches. Convergence des quatre indicateurs vers une operation de tromperie deliberee. Confiance elevee.
* '''Analyse des hypothèses concurrentes (ACH)''' (4.3) - appliquée le 2026-06-19 par MF
: Quatre hypotheses confrontees. H1 (Storm-1516 / CopyCop, commanditaire GRU 29155) retenue: signature d'infrastructure CopyCop, relais primo-diffuseur historique, grappe de comptes remuneres connue, type de narratif conforme au MOI. H2 (faux pavillon imitant les TTP) affaiblie par l'usage de l'infrastructure et du reseau propres au MOI. H3 (initiative militante opportuniste) affaiblie par le niveau de preparation. H4 (diffusion organique) ecartee par la coordination et la remuneration presumee.
* '''Pré-mortem''' (6.4) - appliquée le 2026-06-19 par MF
: Points de rupture d'une imputation erronee: infrastructure CopyCop reutilisee ou usurpee par un tiers, comptes relais agissant pour leur propre compte, erreur d'identification du declarant du domaine, vidéo d'origine distincte du faux site. Indicateurs invalidants: WHOIS sans lien avec CopyCop, absence d'anteriorite des comptes, infirmation par VIGINUM.

----
''Fiche générée automatiquement - référentiels DISARM & DIMA.''

[[Catégorie:Campagnes d’influence]]
[[Catégorie:Campagne_Russie]]

Incident-2026-macron-epstein-france-ru - Historique des versions