Des traces russes découvertes dans la désinformation électorale en Allemagne

180 publications, c’est le chiffre qui compte le plus, car c’est à cette échelle qu’un mensonge cesse de ressembler à une plaisanterie et commence à ressembler à une campagne. C’est l’échantillon recueilli par le collectif d’investigation Antibot4Navalny et examiné par Joscha Weber, responsable de la vérification des faits à DW, avant les élections régionales allemandes de septembre ²⁴. Weber a découvert des vidéos et des publications fabriquées qui diffamaient des candidats et détournaient les logos de médias allemands établis, dont celui de DW ²⁴. Autrement dit, la tromperie ne s’est pas présentée sous la forme d’une rumeur anonyme, mais sous l’identité visuelle de rédactions auxquelles les Allemands sont censés faire confiance ²⁴.

L’exemple le plus effronté était une vidéo fabriquée affirmant à tort que le chancelier Friedrich Merz prévoyait de démissionner au profit de Hendrik Wuest ⁴⁸. La séquence ne se présentait ni comme une rumeur ni comme un commentaire. Elle utilisait l’identité visuelle de Deutsche Welle et du quotidien économique Handelsblatt pour affirmer que des documents divulgués montraient que le parti conservateur de Merz prévoyait sa démission ⁸⁹. D’après les médias allemands qui ont révélé que la vidéo était fausse, ces documents et ce projet n’existaient pas ⁸⁹. Le but n’était pas de convaincre un lecteur attentif au moyen d’un argument complexe, mais de créer un moment de confusion susceptible de se propager plus vite que toute rectification ⁴⁸.

Le calendrier n’était pas le fruit du hasard. L’Allemagne se préparait à quatre élections régionales en septembre 2026 : la Saxe-Anhalt votera le 6 septembre, ainsi que Berlin, le Mecklembourg-Poméranie-Occidentale et la Basse-Saxe ⁴¹⁰. Les élections régionales allemandes façonnent les coalitions gouvernementales, déterminent les rapports de force régionaux et mettent à l’épreuve les dirigeants nationaux, ce qui en fait un terrain propice à une opération d’influence qui n’a pas besoin de renverser le gouvernement fédéral pour réussir ⁴¹⁰. Une fausse information convaincante visant un candidat de premier plan à la fin de l’été, quelques semaines avant que les électeurs ne se rendent aux urnes, n’a besoin que de brouiller suffisamment longtemps l’environnement informationnel pour s’imposer ³⁴.

Les services de sécurité allemands ont déclaré à l’AFP qu’ils pensaient qu’un groupe lié à la Russie était à l’origine de la fausse vidéo de démission de Merz ⁶⁹. Le groupe a été identifié comme Storm 1516, un nom également associé dans les articles à Operation Overload, Matryoshka et Storm-1679 ⁶⁹⁷. Ces différentes appellations ne désignent pas nécessairement des auteurs différents. Les enquêteurs qui suivent les opérations d’influence russes décrivent une architecture mouvante dans laquelle les mêmes réseaux réapparaissent sous de nouveaux noms, avec des tactiques, des infrastructures et des cibles qui se chevauchent ⁷. Cette ambiguïté explique en partie pourquoi une attribution officielle est difficile et pourquoi les services de sécurité parlent souvent d’évaluations plutôt que de certitudes ³⁶.

L’Institut pour le dialogue stratégique (ISD) a par la suite identifié Matryoshka, également décrit sous les noms Operation Overload et Storm-1679, comme une opération d’influence russe alignée sur le Kremlin et visant les élections régionales et municipales de 2026 ⁷. L’enquête de l’ISD, publiée le 4 septembre, a replacé l’activité en Allemagne dans le cadre d’une campagne de plus longue durée, plutôt que de traiter la vidéo sur Merz comme un faux isolé ⁷. C’est important, car une falsification ponctuelle peut être écartée comme du bruit, tandis qu’une opération persistante recourant aux mêmes méthodes laisse supposer une planification, des moyens et une intention ⁷. Selon cette analyse, le cas allemand ne relevait pas de nouvelles techniques, mais de techniques anciennes appliquées à un nouveau scrutin ⁷.

D’autres faux contenus usurpant l’identité de médias vont dans le même sens. EUobserver a rapporté qu’Operation Matryoshka avait utilisé de fausses références à des « BBC news » autour du scrutin en Saxe-Anhalt ¹⁰. Le choix d’un radiodiffuseur public étranger est révélateur. Il emprunte sa crédibilité en dehors du débat médiatique allemand immédiat, ce qui rend la falsification plus difficile à vérifier pour un spectateur peu attentif et plus facile à partager comme une prétendue confirmation neutre venue de l’extérieur ¹⁰. L’enquête de DW a également révélé que les logos de médias établis étaient détournés afin de donner à des affirmations fabriquées l’apparence d’informations vérifiées ²⁴.

Reuters a rapporté le 5 août, puis actualisé son article le 6 août, que selon des sources sécuritaires, la Russie intensifiait ses campagnes de désinformation avant les élections allemandes ³. D’autres articles citant des responsables allemands ont nommé des groupes liés au Kremlin, dont la Social Design Agency, dans le contexte de la pression plus générale exercée sur les élections locales en Allemagne ¹¹. Pris ensemble, ces articles décrivent non pas une vidéo unique, mais une opération plus large dans laquelle les faux contenus, les réseaux d’amplification et les médias usurpés se renforcent mutuellement ³⁷¹¹. Le texte intégral de la dépêche de Reuters n’était pas disponible sous forme d’extrait ; il est donc impossible de reconstituer la formulation précise des évaluations de ses sources sécuritaires au-delà de cette mise en garde centrale ³.

L’analyse de Politico du 6 août a montré pourquoi cette mise en garde a eu un tel retentissement à Berlin ⁵. Les craintes allemandes d’une ingérence russe dans les élections étaient déjà en hausse, et l’inquiétude ne se limitait pas aux réseaux sociaux. Politico a également évoqué un drone chargé d’explosifs découvert à l’aéroport de Leipzig, dans le contexte de l’atmosphère tendue de cette période ⁵. Une alerte physique à la sécurité et une campagne de falsification numérique ne prouvent pas l’existence d’un même plan, mais dans la perception publique, elles se combinent en un sentiment plus général de vulnérabilité qui peut lui-même être exploité ⁵. Un électorat qui s’attend à des ingérences peut être moins surpris par les faux contenus et, paradoxalement, plus susceptible d’y croire ⁵.

La révélation s’est rapidement inscrite dans le domaine public. DW a publié sa vérification des faits le 3 août, documentant les 180 publications et le détournement de l’identité visuelle de médias ²⁴. Reuters a suivi le 5 août avec la mise en garde d’une source sécuritaire concernant l’intensification de l’activité russe ³. Politico a analysé le 6 août la montée de l’inquiétude en Allemagne ⁵. Des articles rapportant que les services de sécurité attribuaient la vidéo sur Merz à un groupe lié à la Russie ont suivi le 7 août ⁸⁹. EUobserver a détaillé le 11 août les faux contenus arborant l’identité visuelle de la BBC ¹⁰. L’ISD a ensuite publié le 4 septembre son enquête plus générale, identifiant cette activité comme faisant partie d’une opération alignée sur le Kremlin et visant les élections régionales ⁷.

Les éléments disponibles étayent des conclusions importantes, mais circonscrites. Ils confirment que de fausses vidéos ciblant des candidats ont circulé avant les élections de septembre, qu’elles ont détourné les logos de DW et d’autres médias, et que des sources des services de sécurité allemands et des enquêteurs indépendants ont estimé que cette activité était liée à la Russie ou alignée sur le Kremlin ²⁴⁷¹⁰. Ils confirment le calendrier électoral et les quatre Länder concernés ⁴¹⁰. Ils confirment également que des responsables et analystes allemands y ont vu une campagne de pression intensifiée avant les élections, plutôt qu’une mystification isolée ³⁵¹¹. Les sources disponibles présentent comme un indice, et non comme un fait définitivement établi publiquement, le dernier maillon entre une infrastructure liée à la Russie et une direction directe de l’État ²⁴⁷¹⁰.

Cette distinction n’a rien d’une subtilité technique. Les opérations d’influence sont conçues pour laisser une marge de déni, en recourant à des comptes piratés ou usurpés, à des identités visuelles copiées et à une amplification multiplateforme qui brouille l’origine du contenu ⁷¹⁰. La réutilisation de noms tels que Storm 1516, Storm-1679, Matryoshka et Operation Overload illustre la manière dont les enquêteurs regroupent les activités en fonction des comportements et des infrastructures, pas nécessairement sur la base d’un ordre signé venu de Moscou ⁶⁹⁷. Pour les électeurs, l’effet concret est le même, que le seuil juridique permettant d’attribuer l’opération à un État ait été atteint ou non. Une fausse vidéo de démission arborant une identité visuelle digne de confiance peut largement circuler avant que les vérificateurs des faits, les plateformes ou les autorités ne réagissent ⁴⁸⁹.

Les articles fournis n’établissent pas non plus beaucoup d’autres éléments, qu’il ne faut pas compléter de mémoire. Les extraits ne reproduisent pas mot pour mot les réponses officielles russes et ne documentent pas tous les récits diffusés par chaque faux compte, au-delà de l’affirmation selon laquelle Merz allait démissionner et de l’usurpation de l’identité visuelle de DW, de Handelsblatt et de médias arborant celle de la BBC ²⁴⁸⁹¹⁰. L’histoire essentielle, étayée par les sources, est plus limitée et, pour cette raison, plus solide. Un grand nombre de faux contenus ont été repérés, un chancelier a été montré à tort comme démissionnaire, des logos de confiance ont été volés pour faire passer le mensonge, et des enquêteurs allemands et indépendants ont relié ce schéma à un réseau familier aligné sur la Russie, actif juste avant que quatre Länder allemands ne votent ²⁴⁷⁸.