Doppelgänger. Le jour où Le Monde a eu un double.

Publié : 12 juillet 2026 | Lecture : 6 min | Rubrique : Contre-ingérence

ILe dispositif

Le principe est d’une simplicité redoutable. Prendre un article du Monde, du Figaro ou de 20 Minutes. Le copier à l’identique : mise en page, typographie, signatures. Remplacer le contenu par un faux : la France ruinée par l’aide à l’Ukraine, un ministre corrompu, une armée à bout. Publier le tout sur un domaine sosie, à une lettre du vrai. Puis acheter de la publicité et activer des réseaux de comptes pour porter le lien jusqu’à des millions de lecteurs, qui reconnaissent la mise en page sans jamais lire l’adresse.

VIGINUM, le service de vigilance et de protection contre les ingérences numériques étrangères, a recensé 355 noms de domaine usurpant l’identité de médias français. La liste des cibles dit l’ambition : Le Monde, Le Figaro, Le Parisien, La Croix, 20 Minutes, et jusqu’au site du ministère des Affaires étrangères. L’Allemagne, l’Italie, les États-Unis, Israël et l’Ukraine ont leurs équivalents. Cela dure depuis quatre ans, et cela dure encore.

355
Domaines usurpant l’identité de médias français, recensés par VIGINUM
32
Domaines saisis par la justice américaine en septembre 2024
2
Sociétés russes désignées par Meta, puis sanctionnées par l’UE
4 ans
D’usurpation continue malgré les démantèlements successifs

IIQuatre ans de poursuite

La chronologie vaut démonstration : chaque réponse institutionnelle a été juste, documentée et insuffisante. Entre la découverte et les premières sanctions, deux ans. Entre une saisie de domaines et leur remplacement, quelques semaines. Le défenseur procède par rapports et décisions de justice ; l’attaquant, par enregistrements de domaines à quelques euros pièce. L’asymétrie de rythme est le cœur du problème.

L’attaque à la semaine, la réponse à l’année

CHRONOLOGIE DU DISPOSITIF ET DES RÉPONSES · 2022-2026

SEPT. 2022 La découverte

EU DisinfoLab documente des clones parfaits de grands médias européens qui publient de faux articles prorusses. Le dispositif reçoit un nom : Doppelgänger.

DÉC. 2022 Meta attribue

Meta relie le dispositif à deux sociétés russes, Structura et Social Design Agency, et démantèle un premier réseau de comptes et de publicités.

JUIN 2023 VIGINUM confirme

Le service français expose le dispositif dirigé contre la France : Le Monde, Le Figaro, Le Parisien, 20 Minutes, La Croix et jusqu’au site du ministère des Affaires étrangères ont leurs doubles.

JUIL. 2024 Sanctions européennes

L’Union européenne sanctionne Structura et Social Design Agency, ainsi que leurs dirigeants.

SEPT. 2024 Le DOJ saisit

La justice américaine saisit 32 noms de domaine. La pièce déposée au tribunal publie les documents internes : consignes, cibles, quotas de commentaires, tableaux de bord.

2025-2026 Le dispositif continue

VIGINUM documente le mode opératoire Storm-1516 ; le ministère des Armées parle de « trois ans d’offensive informationnelle ». Les domaines saisis sont remplacés à mesure qu’ils tombent.

RÉPONSE INSTITUTIONNELLE COUP DE L’ADVERSAIRE

SOURCES : EU DISINFOLAB, META, VIGINUM/SGDSN, UE, DOJ, MINISTÈRE DES ARMÉES.

IIICe que révèlent les documents saisis

La pièce déposée devant la justice américaine en septembre 2024 a rendu publics les documents internes de la Social Design Agency. Ils montrent une industrie : notes par pays, cibles numérotées, quotas de commentaires à tenir, tableaux de bord, bilans d’objectifs. Les buts assignés sont explicites : affaiblir le soutien occidental à l’Ukraine, creuser les divisions internes, dégrader la confiance dans la presse. Loin d’une nébuleuse, l’influence hostile est une organisation, avec des indicateurs, des budgets et des comptes à rendre.

« Trois ans d’offensive informationnelle russe : anatomie d’un front invisible »

MINISTÈRE DES ARMÉES, PUBLICATION OFFICIELLE

Il faut en tirer la conclusion, si inconfortable soit-elle : si l’attaque est industrialisée, la défense artisanale a déjà perdu. Le rectificatif publié trois semaines après la fausse une du Monde ne rattrape personne ; l’audience touchée par la publicité ne le lira jamais. La seule défense à la hauteur du problème est une infrastructure : veille permanente sur les registres de noms de domaine, clones détectés dans l’heure, démenti sourcé en moins d’une journée, relations avec les plateformes et les autorités nouées à l’avance. Tout cela existe avant l’attaque, ou n’existe pas.

IVPourquoi les familles sont concernées

Doppelgänger vise des États. Mais la technique est aujourd’hui à la portée de tous : cloner un site de référence coûte quelques centaines d’euros, et l’IA générative a levé le dernier obstacle, la production de faux crédibles en volume. Ce qui vaut pour Le Monde vaut pour le site d’un groupe familial, pour la déclaration d’une famille, pour la page d’une fondation. Une grande famille dont la parole publique n’est pas authentifiée, par des canaux qui lui appartiennent, une trace publique établie, une présence de référence dans les moteurs de recherche et les IA, offre à ses adversaires la surface même que la Russie a trouvée dans la presse européenne.

LA LECTURE RETBA
  1. La souveraineté éditoriale se surveille comme un espace aérien. Registres de noms de domaine, variantes contrefaites, clones dès leur naissance : ce qui n’est pas détecté dans l’heure se subit pendant un mois.
  2. Le démenti se bâtit comme une infrastructure. Une réponse sourcée en moins de vingt-quatre heures, des canaux d’alerte convenus à l’avance avec les plateformes et les autorités : tout cela se construit avant l’attaque.
  3. L’adversaire se pilote par indicateurs. La défense doit compter aussi. Les documents saisis montrent une industrie gouvernée par des tableaux de bord. Une défense qui ne mesure rien ne peut pas dire si elle tient.
  4. Ce qui atteint les États atteindra les familles. La technique descend toujours l’échelle des cibles. Le coût du faux s’est effondré ; la valeur de la parole authentifiée monte d’autant.

Traduit de l'anglais. Lire l'original.

Étude publiée à l'origine par RETBA AI le 12 juillet 2026.

Une étude construite sur sources ouvertes. RETBA AI n'est pas partie aux événements analysés ; leur lecture n'engage que le cabinet.

Sources : VIGINUM / SGDSN · EU DisinfoLab · Meta · US Department of Justice · French Ministry of the Armed Forces