Faux sites d'information locale, le mode opératoire qui a visé les municipales

Un scrutin municipal est un objet politique fragmenté: des milliers de communes, des enjeux hyperlocaux, des audiences réduites et une couverture médiatique inégale. Cette fragmentation est longtemps passée pour une protection naturelle contre les opérations d'influence étrangères, jugées trop coûteuses à décliner commune par commune. Le bilan des élections des 15 et 22 mars 2026 invite à réviser ce raisonnement.

Viginum a détecté quatre opérations d'ingérence numérique étrangère ayant ciblé ces élections, documentées dans un rapport de bilan accompagné d'un rapport technique consacré à un mode opératoire baptisé Rokh Solis. Parmi les vecteurs employés figuraient de faux sites d'information locale, un format qui emprunte les codes visuels et éditoriaux de la presse de proximité pour installer un récit sous une apparence anodine.

Ce reportage retrace ce qui a été observé, ce que la qualification d'impact limité veut dire, et ce que les collectivités comme les directions de la communication en retiennent, en prolongeant le suivi mené par l'Observatoire de l'Intelligence Économique sur les ingérences informationnelles et les échéances électorales.

Quatre opérations détectées autour des scrutins des 15 et 22 mars 2026

Le chiffre de quatre opérations mérite d'être lu pour ce qu'il est: un décompte de dispositifs identifiés et attribués à des acteurs étrangers par un service dont le mandat s'arrête précisément là. Il ne mesure ni la totalité des tentatives, ni le volume de contenus trompeurs ayant circulé pendant la campagne, ni les manipulations d'origine domestique, qui échappent par construction au périmètre de Viginum.

La chronologie est instructive. Dès le 10 mars 2026, avant le premier tour, Public Sénat rapportait que des ingérences étrangères étaient déjà très actives sur de faux sites d'information locale. Le constat était donc public pendant la campagne, et non reconstitué après coup, ce qui indique une détection en cours de scrutin plutôt qu'une découverte tardive dans les archives.

Le rapport de bilan publié ensuite par Viginum, le 18 juin 2026, consolide ces observations sur l'ensemble de la période électorale. Cette séquence, alerte pendant la campagne puis bilan documenté après, correspond à un modèle de publication qui devient la norme: elle permet aux praticiens de disposer d'un référentiel écrit et daté plutôt que d'un souvenir de polémique.

Le faux site d'information locale, un vecteur qui imite la presse de proximité

Le format est économique et redoutablement adapté. Un nom de domaine évoquant une ville ou un département, un logo sobre, une organisation en rubriques, quelques articles anodins repris de sources authentiques, et l'ensemble ressemble à un site d'actualité locale. Le contenu à installer est ensuite glissé au milieu de cette matière crédible, ce qui lui emprunte sa légitimité sans avoir à la construire.

L'imitation de la presse de proximité exploite deux propriétés du contexte municipal. La première est la faible notoriété des titres locaux: un lecteur reconnaît une marque nationale, beaucoup plus rarement l'ensemble des publications de son bassin de vie. La seconde est la nature des sujets, sécurité, urbanisme, école, propreté, fiscalité locale, qui autorisent des affirmations vérifiables en théorie mais rarement vérifiées en pratique.

Un point pratique mérite d'être souligné: ce type de site ne cherche pas nécessairement une audience directe. Sa fonction première est de fournir une adresse citable, un lien qui donne à une affirmation l'apparence d'une source et qui sera ensuite repris dans des messages, des commentaires ou des captures d'écran circulant ailleurs. La fréquentation du site reste parfois négligeable sans que le dispositif échoue, puisque la valeur produite est la référence, pas le trafic. Cette économie explique pourquoi la mesure d'audience est un mauvais indicateur d'exposition et pourquoi l'attention doit porter sur la circulation des liens: qui les relaie, dans quels espaces et avec quelle formulation.

Pour un veilleur, la conséquence est directe: le repérage passe par l'infrastructure autant que par le texte. Date de création du domaine, hébergement, réutilisation du même gabarit sur plusieurs sites, absence de mentions légales cohérentes, articles publiés en rafale puis silence, identités de rédaction introuvables. Ces éléments sont accessibles en source ouverte et parlent souvent avant le contenu.

Rokh Solis, ce que le rapport technique ajoute au bilan

Viginum a accompagné son bilan d'un rapport technique consacré à un mode opératoire baptisé Rokh Solis. La pratique du nommage n'est pas cosmétique: elle donne à la communauté d'analyse une référence stable pour rattacher de futures observations à un dispositif déjà décrit, au lieu de traiter chaque campagne comme un phénomène isolé.

Un rapport technique n'a pas le même usage qu'un rapport de bilan. Le second raconte une séquence et en tire des enseignements pour le débat public. Le premier fournit la matière que les praticiens réutilisent: caractéristiques d'infrastructure, régularités de comportement, marqueurs permettant de reconnaître un même acteur sous un autre habillage. C'est cette partie qui alimente concrètement une cellule de veille.

Il reste à savoir ce qu'une organisation fait de cette matière. Le réflexe utile consiste à traduire les marqueurs publiés en éléments de surveillance sur son propre périmètre: noms de domaine proches de ceux de la collectivité ou de l'entreprise, reprises inhabituelles d'un communiqué, apparition de sites locaux inconnus traitant soudain de sujets sensibles. La documentation publique ne vaut que si elle est réinjectée dans un dispositif d'écoute.

Un faux site d'information locale ne cherche pas une grande audience. Il cherche une adresse citable, capable de servir de point d'appui à une affirmation reprise ailleurs.

Un impact décrit comme limité, et ce que cette formule signifie

Les Surligneurs résument le bilan en deux temps: plusieurs opérations d'ingérence détectées, un impact limité. Cette qualification est importante et souvent mal comprise. Elle porte sur l'effet observé, engagement faible, diffusion contenue, absence de bascule visible du débat public, et non sur l'existence ou la persistance du dispositif à l'origine des contenus.

Un impact limité peut avoir plusieurs causes, qu'il faut se garder de confondre. Une détection précoce et une exposition publique réduisent la portée d'une opération. Une inadéquation entre le récit poussé et les préoccupations réelles des électeurs la réduit également. Le hasard d'un calendrier médiatique chargé y contribue aussi. Attribuer le résultat à la seule qualité de la riposte serait une conclusion trop rapide.

Pour une organisation, la leçon pratique est de ne pas indexer son niveau de vigilance sur l'impact constaté du dernier scrutin. Le coût de production de ces dispositifs reste faible, leur réutilisation est aisée et le format du faux site local se recycle en dehors du contexte électoral, sur un projet d'implantation industrielle, un conflit d'aménagement ou une controverse sanitaire.

Ce que les collectivités et les cellules de veille en tirent

Première conséquence, la surveillance du nom. Une collectivité, une intercommunalité, un établissement public ou une entreprise implantée localement gagne à savoir quels sites, quels comptes et quels domaines emploient son nom, ses visuels ou celui de ses élus et dirigeants. Ce suivi est un préalable: on ne détecte pas une usurpation dont on n'a jamais dressé la cartographie de référence.

Deuxième conséquence, la vitesse. L'écart critique se joue entre la mise en ligne d'un contenu trompeur et le moment où l'organisation en prend connaissance, souvent par un journaliste ou un administré. NewsCore (www.newscore.fr) couvre en continu des millions de sources, y compris des publications locales et de faible audience, et fait remonter en temps réel les mentions pertinentes avec un lien vers la publication d'origine, ce qui réduit ce délai de détection.

Troisième conséquence, la préparation de la réponse. Documenter avant de réagir, conserver les captures horodatées, identifier le vecteur, mesurer la diffusion réelle, puis décider s'il faut répondre publiquement ou signaler sans amplifier. Ce discernement relève de l'organisation et se prépare hors période de crise: en pleine campagne, personne n'a le temps d'inventer une doctrine de réponse.

Questions fréquentes

Comment reconnaître un faux site d'information locale?

Les indices les plus fiables sont extérieurs au contenu. Vérifiez l'ancienneté du nom de domaine, la présence et la cohérence des mentions légales, l'existence réelle des signatures et de la structure éditoriale annoncée, la régularité de publication, et cherchez si le même gabarit graphique sert à d'autres sites visant d'autres territoires. Un site créé quelques semaines avant un scrutin, sans rédaction identifiable et publiant par salves, mérite une qualification approfondie avant toute reprise.

Que fait Viginum exactement lors d'une élection?

Le service détecte et caractérise les opérations de manipulation de l'information attribuables à des acteurs étrangers visant le débat public numérique français. Son mandat s'arrête à cette dimension étrangère et ne porte pas sur l'analyse du débat politique national. Pour les municipales des 15 et 22 mars 2026, il a détecté quatre opérations d'ingérence numérique étrangère et publié un rapport de bilan accompagné d'un rapport technique sur le mode opératoire Rokh Solis.

Un impact limité signifie-t-il que l'ingérence a échoué?

Pas exactement. La formule employée par Les Surligneurs qualifie l'effet mesuré sur le débat public, faible diffusion et absence de bascule observable, mais elle ne dit rien de la solidité du dispositif ni de sa capacité à revenir. Les mêmes infrastructures, les mêmes gabarits et les mêmes réseaux de comptes se réemploient sur d'autres sujets, ce qui justifie de maintenir la surveillance en dehors des périodes électorales.