Alors que trois candidats LFI ont été visés par des opérations d’ingérence numérique étrangère, la publication du rapport de Viginum crée des tensions politiques.

Le 26 mai, le parquet de Paris ouvrait une enquête sur des soupçons d’ingérence contre plusieurs candidats La France Insoumise (LFI) aux municipales. Depuis, l’exécutif débat de l’opportunité d’évoquer le dossier publiquement. Selon les informations du Canard Enchaîné et de L’Express, le premier ministre Sébastien Lecornu pourrait prendre la parole ce 4 juin, alors que Jean-Luc Mélenchon accuse ouvertement le gouvernement de garder le silence.

Le 20 mai, à l’Assemblée nationale, le ministre de l’Intérieur Laurent Nuñez reconnaissait la gravité d’une « ingérence numérique étrangère » visant plus spécifiquement les candidatures de Sébastien Delogu à Marseille, François Piquemal à Toulouse et David Guiraud à Roubaix.

• Municipales : à Marseille, Toulouse ou Paris, des candidats visés par de la désinformation

Blog douteux, caricatures et accusations sans fond

Un blog, des pages Facebook et X accusant, au nom d’une mystérieuse « Sophie », le candidat LFI Sébastien Delogu de viol et de violences sexuelles. À Marseille, ces rumeurs numériques avaient été doublées de tracts physiques, placardés jusque sur certains panneaux d’affichage électoral, relatait Le Monde au mois de mars. Au bas de ces documents : un QR code qui renvoyait vers le fameux blog.

Mais voilà, Sophie n’existe pas. À l’examen, les multiples commentaires et likes de sa page Facebook sont issus de faux comptes, dont l’essentiel publiés depuis l’Asie. Au total, ce sont d’ailleurs trois candidats insoumis qui sont visés par ces campagnes de déstabilisation. La première, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) a alerté David Guiraud des données personnelles lui appartenant et des montages visant à le décrédibiliser circulaient sur des forums de pirates informatiques.

À Toulouse, François Piquemal est visé par des images hostiles, représentant des femmes voilées ou une personne affublée de l’inscription « LFI » et tabassant un homme à terre, ou par l’accusation d’être un pédocriminel. Ces contenus ont été publiés « en pleine période de réserve électorale », raconte ce dernier à Franceinfo : il est privé de toute possibilité de communiquer.

Titré « L’alternative 2026 », une autre opération vise l’intégralité de La France Insoumise, se faisant passer pour un site de consignes de vote ciblant la population musulmane, mais dont le but réel semble être de décourager le vote.

Les pistes ouvertes par la découverte de l’entité BlackCore

Le compte X de Sophie est lié à une série d’autres comptes aux profils visiblement générés par IA, et à divers sites web qui participent activement à attaquer François Piquemal et ses collègues. Si le mode opératoire est inédit, une enquête conjointe des médias Libération et Haaretz permet d’en remonter la piste jusqu’à une entité nommée BlackCore. Sur un serveur du site blackcore.online, les médias ont en effet repéré une série d’outils ayant visiblement servi à l’élaboration des campagnes d’influence numérique.

Ils sont parvenus à les lier à deux sociétés localisées à Tel Aviv, en Israël : Galacticos et SNI, dont les représentants affirment « avec la dernière énergie » n’avoir aucun lien avec BlackCore. Libération relève néanmoins que tous les sites web qu’il avait découverts ont disparu dans les deux heures après la prise de contact avec les deux sociétés.

Le service de vigilance et de protection contre les ingérences numériques étrangères VIGINUM n’a pour le moment pas confirmé les liens entre les différentes affaires. Certaines notes du réseau de coordination et de protection des élections (RCPE), constitué de l’Arcom, de la Commission nationale des comptes de campagne et des financements politiques, du secrétariat général du Gouvernement, du ministère de l’Intérieur et de VIGINUM, en revanche, se penchent bien sur leur cas.

Ainsi de celle du 10 mars, qui souligne (.pdf) la présence de « plusieurs sites et comptes sur les réseaux sociaux, qui présentent des caractéristiques d’inauthenticité – notamment des photos générées par intelligence artificielle et des dates de création communes », et relève des « marqueurs techniques étrangers » dans des actions aux élections marseillaises et toulousaines. Le 12, une note qualifie (.pdf) officiellement l’opération d’ingérence numérique étrangère.

Un rapport devenu objet de tensions politiques

Dans la foulée des événements, plusieurs plaintes ont été déposées : par Sébastien Delogu, en mars, pour diffamation, par exemple. À Toulouse, François Piquemal a déposé un recours en annulation de l’élection, perdue de 13 227 voix face à Jean-Luc Moudenc (divers droite), en lien avec ces ingérences. Il a par ailleurs laissé la porte ouverte à des poursuites au pénal.

Depuis la mi-mai, ces différentes affaires ont par ailleurs pris un nouveau tour politique, alors que Jean-Luc Mélenchon a jugé le gouvernement « complice » des ingérences « par son silence ». Le 20 mai, le Canard enchaîné révélait en effet que le RCPE avait débattu de la publication du premier rapport public relatif aux opérations de déstabilisation visant les trois candidats LFI, mais que Christian Charpy, président de la Commission nationale des comptes de campagne et des financements politiques, aurait « exigé que des passages entiers soient caviardés » pour ne pas « servir de tremplin à LFI ».

Interrogé sur le sujet à l’Assemblée nationale, Laurent Nuñez a évoqué des faits « graves » et annoncé que le rapport serait « évidemment publié ». Le 26 mai, le parquet de Paris s’est saisi des trois affaires à son initiative, « sans avoir été saisi ni par plainte, ni par signalement, ni sur dessaisissement ». Deux semaines plus tard, le Premier ministre envisagerait désormais de prendre la parole sur le sujet.