Des traces russes découvertes dans la désinformation électorale en Allemagne

L’exemple le plus effronté était une vidéo fabriquée affirmant à tort que le chancelier Friedrich Merz prévoyait de démissionner au profit de Hendrik Wuest⁠4⁠8. La séquence ne se présentait ni comme une rumeur ni comme un commentaire. Elle utilisait l’identité visuelle de Deutsche Welle et du quotidien économique Handelsblatt pour affirmer que des documents divulgués montraient que le parti conservateur de Merz prévoyait sa démission⁠8⁠9. D’après les médias allemands qui ont révélé que la vidéo était fausse, ces documents et ce projet n’existaient pas⁠8⁠9. Le but n’était pas de convaincre un lecteur attentif au moyen d’un argument complexe, mais de créer un moment de confusion susceptible de se propager plus vite que toute rectification⁠4⁠8.

Le calendrier n’était pas le fruit du hasard. L’Allemagne se préparait à quatre élections régionales en septembre 2026 : la Saxe-Anhalt votera le 6 septembre, ainsi que Berlin, le Mecklembourg-Poméranie-Occidentale et la Basse-Saxe⁠4⁠10. Les élections régionales allemandes façonnent les coalitions gouvernementales, déterminent les rapports de force régionaux et mettent à l’épreuve les dirigeants nationaux, ce qui en fait un terrain propice à une opération d’influence qui n’a pas besoin de renverser le gouvernement fédéral pour réussir⁠4⁠10. Une fausse information convaincante visant un candidat de premier plan à la fin de l’été, quelques semaines avant que les électeurs ne se rendent aux urnes, n’a besoin que de brouiller suffisamment longtemps l’environnement informationnel pour s’imposer⁠3⁠4.

Les services de sécurité allemands ont déclaré à l’AFP qu’ils pensaient qu’un groupe lié à la Russie était à l’origine de la fausse vidéo de démission de Merz⁠6⁠9. Le groupe a été identifié comme Storm 1516, un nom également associé dans les articles à Operation Overload, Matryoshka et Storm-1679⁠6⁠9⁠7. Ces différentes appellations ne désignent pas nécessairement des auteurs différents. Les enquêteurs qui suivent les opérations d’influence russes décrivent une architecture mouvante dans laquelle les mêmes réseaux réapparaissent sous de nouveaux noms, avec des tactiques, des infrastructures et des cibles qui se chevauchent⁠7. Cette ambiguïté explique en partie pourquoi une attribution officielle est difficile et pourquoi les services de sécurité parlent souvent d’évaluations plutôt que de certitudes⁠3⁠6.

L’Institut pour le dialogue stratégique (ISD) a par la suite identifié Matryoshka, également décrit sous les noms Operation Overload et Storm-1679, comme une opération d’influence russe alignée sur le Kremlin et visant les élections régionales et municipales de 2026⁠7. L’enquête de l’ISD, publiée le 4 septembre, a replacé l’activité en Allemagne dans le cadre d’une campagne de plus longue durée, plutôt que de traiter la vidéo sur Merz comme un faux isolé⁠7. C’est important, car une falsification ponctuelle peut être écartée comme du bruit, tandis qu’une opération persistante recourant aux mêmes méthodes laisse supposer une planification, des moyens et une intention⁠7. Selon cette analyse, le cas allemand ne relevait pas de nouvelles techniques, mais de techniques anciennes appliquées à un nouveau scrutin⁠7.

D’autres faux contenus usurpant l’identité de médias vont dans le même sens. EUobserver a rapporté qu’Operation Matryoshka avait utilisé de fausses références à des « BBC news » autour du scrutin en Saxe-Anhalt⁠10. Le choix d’un radiodiffuseur public étranger est révélateur. Il emprunte sa crédibilité en dehors du débat médiatique allemand immédiat, ce qui rend la falsification plus difficile à vérifier pour un spectateur peu attentif et plus facile à partager comme une prétendue confirmation neutre venue de l’extérieur⁠10. L’enquête de DW a également révélé que les logos de médias établis étaient détournés afin de donner à des affirmations fabriquées l’apparence d’informations vérifiées⁠2⁠4.

Reuters a rapporté le 5 août, puis actualisé son article le 6 août, que selon des sources sécuritaires, la Russie intensifiait ses campagnes de désinformation avant les élections allemandes⁠3. D’autres articles citant des responsables allemands ont nommé des groupes liés au Kremlin, dont la Social Design Agency, dans le contexte de la pression plus générale exercée sur les élections locales en Allemagne⁠11. Pris ensemble, ces articles décrivent non pas une vidéo unique, mais une opération plus large dans laquelle les faux contenus, les réseaux d’amplification et les médias usurpés se renforcent mutuellement⁠3⁠7⁠11. Le texte intégral de la dépêche de Reuters n’était pas disponible sous forme d’extrait ; il est donc impossible de reconstituer la formulation précise des évaluations de ses sources sécuritaires au-delà de cette mise en garde centrale⁠3.

L’analyse de Politico du 6 août a montré pourquoi cette mise en garde a eu un tel retentissement à Berlin⁠5. Les craintes allemandes d’une ingérence russe dans les élections étaient déjà en hausse, et l’inquiétude ne se limitait pas aux réseaux sociaux. Politico a également évoqué un drone chargé d’explosifs découvert à l’aéroport de Leipzig, dans le contexte de l’atmosphère tendue de cette période⁠5. Une alerte physique à la sécurité et une campagne de falsification numérique ne prouvent pas l’existence d’un même plan, mais dans la perception publique, elles se combinent en un sentiment plus général de vulnérabilité qui peut lui-même être exploité⁠5. Un électorat qui s’attend à des ingérences peut être moins surpris par les faux contenus et, paradoxalement, plus susceptible d’y croire⁠5.

La révélation s’est rapidement inscrite dans le domaine public. DW a publié sa vérification des faits le 3 août, documentant les 180 publications et le détournement de l’identité visuelle de médias⁠2⁠4. Reuters a suivi le 5 août avec la mise en garde d’une source sécuritaire concernant l’intensification de l’activité russe⁠3. Politico a analysé le 6 août la montée de l’inquiétude en Allemagne⁠5. Des articles rapportant que les services de sécurité attribuaient la vidéo sur Merz à un groupe lié à la Russie ont suivi le 7 août⁠8⁠9. EUobserver a détaillé le 11 août les faux contenus arborant l’identité visuelle de la BBC⁠10. L’ISD a ensuite publié le 4 septembre son enquête plus générale, identifiant cette activité comme faisant partie d’une opération alignée sur le Kremlin et visant les élections régionales⁠7.

Les éléments disponibles étayent des conclusions importantes, mais circonscrites. Ils confirment que de fausses vidéos ciblant des candidats ont circulé avant les élections de septembre, qu’elles ont détourné les logos de DW et d’autres médias, et que des sources des services de sécurité allemands et des enquêteurs indépendants ont estimé que cette activité était liée à la Russie ou alignée sur le Kremlin⁠2⁠4⁠7⁠10. Ils confirment le calendrier électoral et les quatre Länder concernés⁠4⁠10. Ils confirment également que des responsables et analystes allemands y ont vu une campagne de pression intensifiée avant les élections, plutôt qu’une mystification isolée⁠3⁠5⁠11. Les sources disponibles présentent comme un indice, et non comme un fait définitivement établi publiquement, le dernier maillon entre une infrastructure liée à la Russie et une direction directe de l’État⁠2⁠4⁠7⁠10.

Cette distinction n’a rien d’une subtilité technique. Les opérations d’influence sont conçues pour laisser une marge de déni, en recourant à des comptes piratés ou usurpés, à des identités visuelles copiées et à une amplification multiplateforme qui brouille l’origine du contenu⁠7⁠10. La réutilisation de noms tels que Storm 1516, Storm-1679, Matryoshka et Operation Overload illustre la manière dont les enquêteurs regroupent les activités en fonction des comportements et des infrastructures, pas nécessairement sur la base d’un ordre signé venu de Moscou⁠6⁠9⁠7. Pour les électeurs, l’effet concret est le même, que le seuil juridique permettant d’attribuer l’opération à un État ait été atteint ou non. Une fausse vidéo de démission arborant une identité visuelle digne de confiance peut largement circuler avant que les vérificateurs des faits, les plateformes ou les autorités ne réagissent⁠4⁠8⁠9.

Les articles fournis n’établissent pas non plus beaucoup d’autres éléments, qu’il ne faut pas compléter de mémoire. Les extraits ne reproduisent pas mot pour mot les réponses officielles russes et ne documentent pas tous les récits diffusés par chaque faux compte, au-delà de l’affirmation selon laquelle Merz allait démissionner et de l’usurpation de l’identité visuelle de DW, de Handelsblatt et de médias arborant celle de la BBC⁠2⁠4⁠8⁠9⁠10. L’histoire essentielle, étayée par les sources, est plus limitée et, pour cette raison, plus solide. Un grand nombre de faux contenus ont été repérés, un chancelier a été montré à tort comme démissionnaire, des logos de confiance ont été volés pour faire passer le mensonge, et des enquêteurs allemands et indépendants ont relié ce schéma à un réseau familier aligné sur la Russie, actif juste avant que quatre Länder allemands ne votent⁠2⁠4⁠7⁠8.