Raphaël Glucksmann apparaît en gros plan, le regard tourné vers l’objectif. Le député européen dit avoir été ciblé par Storm-1516 avant la présidentielle de 2027. Crédits : Librairie Mollat / Wikimedia Commons, CC BY-SA 4.0.
Mardi 4 août, Raphaël Glucksmann affirme avoir été informé par le SGDSN. Selon lui, le service a attribué l’opération de désinformation à Storm-1516. Un faux site imitant Blast, une vidéo truquée et des identités de journalistes usurpées ont servi à diffuser un récit mensonger impliquant Léa Salamé. L’épisode, encore peu visible, éclaire les risques qui entourent déjà la présidentielle française de 2027.
Un faux média construit pour paraître crédible
Dans une déclaration publiée sur LinkedIn, le député européen assure que le SGDSN l’a averti d’une attaque de Storm-1516. Le dirigeant de Place publique dit ce réseau « directement piloté par le GRU », le renseignement militaire russe. Cette dernière attribution repose à ce stade sur son récit : aucune note technique publique du SGDSN ou de VIGINUM ne documente spécifiquement l’opération.
Le dispositif a copié l’apparence et presque l’adresse de Blast. Le média a précisé que le faux site avait reproduit à l’identique 181 pages. Un seul article fabriqué y avait été glissé, avec de faux documents et une vidéo utilisant une voix artificielle. Le récit accusait faussement Léa Salamé, compagne de Raphaël Glucksmann. Elle aurait cherché à influencer des rédactions en faveur d’une possible candidature à l’Élysée.
Edwy Plenel a démenti avoir reçu le courriel qui lui était attribué et a signalé que sa voix avait été trafiquée. Salomé Saqué a également dénoncé de fausses révélations. Blast indique avoir engagé des démarches pour fermer le faux site et déposé plainte pour contrefaçon et usurpation d’identité.
Storm-1516 corroboré, le GRU encore non démontré
Une source sécuritaire a confirmé à l’AFP que Storm-1516 avait mené l’opération. Celle-ci avait été détectée à la fin de la semaine précédente. La source a décrit une diffusion « relativement faible », mais un montage « relativement sophistiqué ». Une source proche du dossier citée par franceinfo ajoute que CopyCop aurait apporté son appui.
VIGINUM documente Storm-1516 comme un mode opératoire informationnel russe actif depuis la fin de 2023. Il combine faux sites, contenus fabriqués et procédés d’intelligence artificielle. Cette qualification générale établit un contexte ; elle ne constitue pas une preuve technique publique de l’implication du GRU dans cet épisode précis.
Un test avant la campagne de 2027
Raphaël Glucksmann n’est pas candidat déclaré à l’élection présidentielle : il doit encore se prononcer sur une éventuelle candidature. L’audience cumulée des faux contenus, les comptes qui les ont relayés et les réponses des plateformes ne sont pas publiquement établis. L’état procédural de la plainte annoncée par Blast reste lui aussi à confirmer.
À huit mois du scrutin, l’enjeu immédiat n’est donc pas de conclure à une campagne massive. Il faut distinguer les faits visibles, l’attribution sécuritaire rapportée et l’accusation plus large de Raphaël Glucksmann contre le GRU.