Par Natalie Huet, Mascha Wolf et Eva Maitland | Publié le 2 mars 2026

Une opération d’influence russe a modifié sa stratégie au cours de l’année écoulée : elle ne se contente plus de diffuser de fausses informations sur l’Ukraine, mais propage aussi de plus en plus de récits mensongers visant à dénigrer le président français Emmanuel Macron et le chancelier allemand Friedrich Merz. Il s’agit manifestement d’une tentative de discréditer deux des plus fidèles alliés de l’Ukraine, alors qu’ils tentent de combler la réduction quasi-totale du soutien financier américain à l’Ukraine.

À l’occasion du quatrième anniversaire de l’invasion de l’Ukraine par la Russie, le 24 février 2022, une analyse de NewsGuard révèle que Storm-1516 — une opération d’influence russe qui serait une émanation de ‘l’Internet Research Agency’, une  ferme à trolls russe — a publié 34 récits faux ciblant les deux pays européens depuis janvier 2025, au travers de 175.000 articles et publications sur les réseaux sociaux ayant cumulé 274 millions de vues rien que sur X. Ce total inclut quatre récits propagés depuis début 2026 qui ont généré 29 millions de vues, suggérant que la campagne ne ralentit en rien. En 2024, seuls 12 récits de Storm-1516 ont visé la France et l’Allemagne.

Cela fait de Storm-1516 un propagateur de fausses informations en lien avec la guerre en Ukraine encore plus prolifique que les médias d’État russes RT ou Sputnik News.

Cette opération d’influence semble avoir évolué à mesure que l’Europe a remplacé les États-Unis comme principal soutien financier de l’Ukraine après l’arrivée au pouvoir du président Donald Trump en 2025. L’aide totale des États-Unis à l’Ukraine a chuté de 99% au cours de l’année, selon l’Institut de Kiel pour l’économie mondiale, un think tank allemand. Durant la même période, l’aide militaire européenne a augmenté de 67% par rapport à la moyenne sur la période 2022-2024, d’après l’Institut de Kiel.

L’Allemagne est désormais le principal donateur d’aide militaire à l’Ukraine — avec 9 milliards d’euros en 2025 — tandis qu’Emmanuel Macron s’est imposé comme un fervent défenseur du président ukrainien Volodymyr Zelensky, plaidant pour l’envoi de troupes européennes en Ukraine dans le cadre d’efforts de maintien de la paix après un cessez-le-feu.

Au cours des deux premiers mois de 2026, la campagne a déjà diffusé trois nouveaux récits faux ciblant la France, et un ciblant l’Allemagne. Parmi les 30 infox identifiées par NewsGuard et diffusées par Storm-1516 en 2025, 17 ciblaient la France, 12 ciblaient l’Allemagne et une ciblait les deux pays en même temps. Vingt-cinq autres récits faux visaient directement l’Ukraine. Un seul récit faux a visé les États-Unis en 2025, contre 11 en 2024, lorsque le pays était le principal soutien financier de l’Ukraine.

Par ailleurs, cette campagne contre la France et l’Allemagne s’est nettement intensifiée au cours du second semestre 2025, quand le nombre de récits faux et le nombre de vues générées ont augmenté de 50% par rapport au premier semestre de l’année. Storm-1516 a diffusé 18 récits faux ciblant la France et l’Allemagne durant la seconde moitié de 2025, cumulant 147 millions de vues. À titre de comparaison, 12 récits faux ayant généré 97 millions de vues avaient été recensés au premier semestre.

(Les chiffres du tableau ci-dessus diffèrent de ceux décrits dans l’introduction de ce rapport car ils ne prennent en compte que l’année 2025 et n’incluent donc pas les récits faux des deux premiers mois de 2026).

Storm-1516 inclut les activités de John Mark Dougan, un ancien shérif adjoint de Floride et fugitif américain qui s’est exilé en Russie en 2016 et s’est depuis impliqué dans la machine de propagande du Kremlin. L’Union européenne a placé John Mark Dougan sous sanctions en décembre 2025, l’accusant d’avoir participé à des opérations d’influence pro-Kremlin visant à “influencer les élections, discréditer des personnalités politiques et manipuler le discours public dans les pays occidentaux”. Interrogé au sujet de la campagne Storm-1516 visant la France et l’Allemagne, John Mark Dougan a déclaré à NewsGuard dans un message envoyé le 26 février 2026 via Signal : “Storm ? Je n’en ai jamais entendu parler”. John Mark Dougan nie tout lien avec le gouvernement russe.

Un mode opératoire bien connu, mais de nouvelles cibles

Les méthodes de Storm-1516 ont été largement documentées par NewsGuard et d’autres chercheurs. Le réseau dissémine généralement ses récits inventés de toutes pièces sur de faux sites se faisant passer pour de véritables médias, puis amplifie ces infox à l’aide de comptes anonymes sur X. Son mode opératoire consiste généralement, en partant d’un sujet d’actualité controversé, à élaborer un récit complexe et mensonger à l’aide de personnes générées par IA, de documents falsifiés et d’autres procédés trompeurs, puis à diffuser massivement ce récit par le biais de faux comptes sur les réseaux sociaux, d’influenceurs pro-Kremlin et de sites web inauthentiques.

NewsGuard a rapporté en décembre 2025 que Storm-1516 était devenue l’une des opérations d’influence russes les plus prolifiques et à la croissance la plus rapide, dépassant même RT et Sputnik (les principaux médias financés par l’État russe)  comme source de récits faux sur la guerre entre la Russie et l’Ukraine.

Comme l’a précédemment rapporté NewsGuard, les infox de Storm-1516 ciblant la France suivent de près les marques de soutien de la France à l’Ukraine, notamment des visites diplomatiques, des déclarations de soutien par Emmanuel Macron et des rencontres officielles entre ce dernier et Volodymyr Zelensky. Cette technique de représailles se poursuit, mais ces derniers mois, l’opération semble avoir affiné ses tactiques pour gagner en visibilité. Jusqu’à la mi-2025, Storm-1516 publiait ses récits faux sur un vaste réseau de sites générés par IA, conçus pour ressembler à des médias locaux sans pour autant usurper l’identité de médias existants. Toutefois, depuis juillet 2025, la campagne a utilisé à plusieurs reprises des sites usurpant l’identité de vrais médias en utilisant leur marque, leur logo et un nom de domaine proche de celui du site authentique.

Cible n°1 : Emmanuel Macron

Cette campagne vise Emmanuel Macron avec des attaques de plus en plus personnelles. Sur les 21 fausses affirmations ayant visé la France depuis janvier 2025, 10 étaient des attaques directes contre Emmanuel Macron ou son épouse Brigitte. Parmi ces récits faux, on peut notamment citer une allégation selon laquelle Emmanuel Macron aurait été mis en cause dans des emails récemment rendus publics dans l’affaire Jeffrey Epstein ; qu’il aurait perdu un testicule lors d’un accident de jet-ski, ou encore que des résultats de tests effectués par son ancien employeur lui donneraient un QI de 89, inférieur à celui de Koko, le gorille capable de communiquer en langue des signes américaine.

Les autorités françaises ont mis en garde contre de possibles campagnes de désinformation russes à l’approche des élections municipales de mars 2026 et des élections présidentielles de 2027. Viginum, l’agence gouvernementale française chargée de surveiller les ingérences étrangères en ligne, a même publié un guide à l’attention des équipes de campagne afin de les aider à repérer et à contrer les campagnes d’influence telles que Storm-1516.

Le 4 février 2026, un faux site web français, depuis mis hors ligne, a affirmé que le ministère américain de la Justice (DOJ) avait publié des emails échangés en mai 2017 entre le trafiquant sexuel Jeffrey Epstein et un complice présumé, l’agent de mannequins français Jean-Luc Brunel (aujourd’hui décédé), affirmant qu’Emmanuel Macron aimait les jeunes garçons et se rendait fréquemment dans la résidence parisienne de Jeffrey Epstein. Ce récit s’est propagé dans 38.000 posts sur X ayant cumulé 20,4 millions de vues. Il a aussi suscité une réfutation officielle de @FrenchResponse, un compte X créé par le ministère français des Affaires étrangères pour riposter face aux campagnes de désinformation étrangères.

Ces prétendus emails étaient fabriqués de toutes pièces. NewsGuard n’a trouvé aucune mention d’Emmanuel Macron dans les centaines d’emails que se sont envoyés Jean-Luc Brunel et Jeffrey Epstein et qui ont été rendus publics par le DOJ. Par ailleurs, aucun média crédible n’a rapporté qu’Emmanuel Macron ait jamais visité l’appartement de Jeffrey Epstein à Paris. Cette infox provenait d’un site nouvellement enregistré, France-Soir[.]net, qui usurpait l’identité de FranceSoir.fr, un site français anti-système dont NewsGuard a constaté qu’il publiait de manière répétée des contenus faux et manifestement trompeurs. L’article a quant à lui été faussement attribué à Victor Cousin, un journaliste du quotidien français Le Parisien. Victor Cousin a déclaré à NewsGuard n’avoir jamais écrit un tel article.

Victor Cousin n’est pas le premier journaliste français à voir son nom associé à une campagne de Storm-1516. Depuis juin 2025, l’opération a diffusé des récits faux sous les signatures de huit autres journalistes issus d’autant de médias français réputés, dont Le Monde, Le Figaro, France Télévisions, France 24 et France Info.

L’Allemagne dans la ligne de mire

Les récits de Storm-1516 ont également usurpé l’identité de médias allemands fiables, notamment Stern.de et l’organisation de fact-checking Correctiv, ainsi que le site officiel du parti de centre-droit au pouvoir, l’Union chrétienne-démocrate.

Tout comme Emmanuel Macron en France, le chancelier allemand Friedrich Merz est désormais une cible de choix de la campagne. Depuis janvier 2025, Storm-1516 a diffusé 13 infox ciblant l’Allemagne, contre trois en 2024. Huit d’entre elles visaient personnellement Friedrich Merz, tandis que les autres cherchaient à saper la confiance dans les élections allemandes et les institutions démocratiques, à l’aide d’affirmations sur de prétendues falsifications de bulletins de vote et d’autres irrégularités de scrutin. (Voir le rapport de NewsGuard sur les élections allemandes de 2025).

Tout au long de l’année 2025 et au début de l’année 2026, les récits de Storm-1516 visant l’Allemagne et Friedrich Merz se sont concentrés sur des allégations de criminalité et de corruption. Parmi celles-ci, on peut citer l’affirmation selon laquelle Friedrich Merz aurait agressé une travailleuse du sexe originaire du Ghana ; qu’il aurait approuvé le financement d’un stade d’une valeur de 1,4 milliard d’euros au Brésil en guise d’excuses pour des propos jugés désobligeants à l’égard de ce pays, et qu’il aurait orchestré des incidents impliquant des drones dans des aéroports allemands et danois afin de créer une pression politique favorable à de nouvelles dépenses dans le domaine de la défense.

Une affirmation particulièrement virale a placé Friedrich Merz au coeur d’un prétendu accident d’avion au Royaume-Uni. Le 26 novembre 2025, DailyExpress[.]news, un faux site web se faisant passer pour le Daily Express, a publié un article fabriqué de toutes pièces affirmant que Friedrich Merz aurait gravement blessé un employé d’aéroport alors qu’il pilotait son avion privé à l’aéroport Lydd London Ashford, en Angleterre, en juillet 2024. L’article, qui affirmait que Friedrich Merz avait promis une indemnisation à la victime afin de garder l’incident secret, comprenait une vidéo d’un homme disant être l’employé blessé et se présentant comme “James Okafor”.

Un responsable de l’aéroport de Lydd a déclaré à NewsGuard qu’aucun incident de ce type ne s’était produit et qu’aucun employé du nom de “James Okafor” n’y avait jamais travaillé. Dans un email à NewsGuard, un porte-parole du service de presse de Friedrich Merz a qualifié cette histoire de “fictive et totalement infondée”.

Une fois de plus, l’opération reposait sur une usurpation d’identité. L’article créé pour diffuser ce récit était faussement attribué à une véritable journaliste, Deirdre Durkan-Simonds, qui écrit en réalité pour le tabloïd britannique Daily Mail, et non pour le Daily Express. DMG Media, propriétaire du Daily Mail, a déclaré par email à NewsGuard : “Deirdre n’a ni écrit ni contribué à l’article en question”.

Cette infox s’est largement propagée sur X et Telegram, générant 7,8 millions de vues via 1.410 posts dans les quatre premiers jours de sa circulation. Le moment choisi n’était pas anodin : l’article fictif a été publié deux jours avant que le Parlement allemand adopte un nouveau budget prévoyant une augmentation de l’aide à l’Ukraine de 3 milliards d’euros pour 2026, portant le montant total annuel de cette aide à 11,5 milliards d’euros.

Storm-1516 n’est pas la seule campagne russe à redoubler d’efforts dans ses attaques contre les alliés européens de Kyiv. Matriochka, une opération d’influence russe qui publie des vidéos imitant des médias occidentaux crédibles tels que la BBC et CNN pour diffuser des récits de désinformation pro-Kremlin, a publié 57 vidéos ciblant la France et l’Allemagne rien que depuis le début de l’année 2026, contre 45 en 2025. Cependant, ces vidéos se propagent généralement nettement moins que celles de Storm-1516.

Storm-1516 utilise toutes les techniques à sa disposition pour non seulement ternir l’image des Ukrainiens et soutenir le président russe Vladimir Poutine, mais aussi “nous donner une mauvaise image de nous-mêmes, c’est-à-dire affaiblir nos forces morales”, comme l’a indiqué à NewsGuard une source gouvernementale française au fait des opérations d’influence étrangère lors d’un entretien téléphonique en février 2026. Cette source a estimé que le recours à des récits mêlant crime et sexualité était stratégique car ces thèmes génèrent souvent plus de vues, mais que Storm-1516 savait également appuyer sur des sujets sensibles comme la crise agricole en France.

“On a affaire à des gens qui nous connaissent très bien, qui lisent notre presse et qui ont une compréhension assez fine de nos débats”, a ajouté cette source. “Ils jouent à plein là-dessus, et ils se marrent”.

Édité par Dina Contini et Eric Effron.