Des cyberattaques et campagnes de désinformation prorusse ciblent les figures de la majorité présidentielle
Dans un contexte politique déjà fortement tendu à quelques mois des prochaines échéances électorales, la France fait face à une recrudescence des ingérences étrangères, particulièrement attribuées à des réseaux liés au Kremlin. Après les soupçons pesant sur Édouard Philippe au printemps dernier, c’est désormais au tour de deux figures majeures de la majorité présidentielle d’être dans le collimateur : Gabriel Attal, président du parti Renaissance, et Raphaël Glucksmann, député européen et président de la commission des Affaires étrangères au Parlement européen. Les autorités françaises, en collaboration avec les services de renseignement, confirment l’origine prorusse de ces tentatives de déstabilisation, révélant une stratégie délibérée pour saper la stabilité institutionnelle du pays.
Une méthode éprouvée : entre cyberattaques et campagnes de désinformation
Les investigations menées par l’Agence nationale de la sécurité des systèmes d’information (ANSSI) et le Service central du renseignement territorial (SCRT) ont permis de retracer le mode opératoire de ces opérations. Selon les rapports classifiés consultés par notre rédaction, les attaques combinent plusieurs vecteurs : phishing ciblé, diffusion de fake news sur les réseaux sociaux, et exploitation de failles dans les infrastructures numériques. Les cibles sont systématiquement choisies pour leur poids politique et médiatique, dans le but de semer le doute et de discréditer les institutions.
« Ces attaques ne sont pas isolées. Elles s’inscrivent dans une logique de guerre hybride, où la désinformation et la perturbation des processus démocratiques sont des armes aussi redoutables que les cyberattaques. La France n’est pas une exception : l’Allemagne, les pays baltes et l’Ukraine subissent le même phénomène depuis des années. »
— Un haut fonctionnaire du ministère de l’Intérieur, sous couvert d’anonymat.
Les premières traces de ces ingérences remontent à juin 2026, lorsque des emails frauduleux, imitant des correspondances officielles du ministère de l’Intérieur, ont été envoyés à plusieurs membres de l’entourage d’Attal. Ces messages contenaient des pièces jointes infectées par un malware, permettant aux assaillants d’infiltrer les réseaux internes. Dans le cas de Glucksmann, ce sont des publications virales sur X (ex-Twitter), relayant de fausses informations sur ses liens supposés avec des lobbies atlantistes, qui ont inondé les fils d’actualité. Ces campagnes, souvent orchestrées via des comptes automatisés et des fermes à trolls, visent à polariser le débat public et à discréditer les opposants au Kremlin.
La réponse des autorités : entre transparence et mesures d’urgence
Face à l’ampleur de la menace, le gouvernement Lecornu II a activé un plan de résilience numérique, incluant le renforcement des protocoles de cybersécurité et la création d’une cellule dédiée au sein de l’ANSSI. Le Premier ministre, Sébastien Lecornu, a réaffirmé lors d’une conférence de presse tenue ce matin la volonté de la France de « protéger ses institutions et ses citoyens des ingérences étrangères ». Cependant, les associations de défense des droits numériques pointent du doigt l’insuffisance des moyens alloués, estimant que les crédits votés en 2025 pour la cybersécurité restent « notoirement sous-dimensionnés » au regard des enjeux.
Parallèlement, le ministre de l’Europe et des Affaires étrangères a convoqué l’ambassadeur russe en France pour exprimer la « profonde préoccupation » du Quai d’Orsay. Moscou, comme à son habitude, a démenti toute implication, qualifiant ces accusations de « campagne de désinformation occidentale ». Cette réponse, prévisible, n’a pas manqué de susciter l’ironie des observateurs, alors que les preuves s’accumulent. Les services de renseignement français, en coordination avec leurs homologues européens, ont en effet identifié plusieurs serveurs situés en Biélorussie et en Russie comme points de départ des attaques.
Un contexte politique explosif : élections et tensions géopolitiques
Ces ingérences surviennent à un moment charnière pour la France. Avec les élections municipales de 2026 et la préparation de la présidentielle de 2027, le pays est plus que jamais un terrain de bataille pour les puissances étrangères. L’extrême droite, déjà en tête des intentions de vote dans plusieurs sondages, pourrait tirer profit de ce climat de défiance pour radicaliser son discours. Marine Le Pen, leader du Rassemblement National, a d’ailleurs récemment multiplié les prises de position ambiguës sur la question ukrainienne, suscitant des questions sur ses liens avec Moscou.
À l’inverse, les défenseurs d’une Europe souveraine et résiliente voient dans ces attaques une confirmation de la nécessité de renforcer la coopération franco-allemande et européenne en matière de cybersécurité. La présidente de la Commission européenne, Ursula von der Leyen, a d’ailleurs souligné lors d’un sommet à Bruxelles que « la sécurité de l’Union européenne passe par la protection de ses démocraties contre les ingérences extérieures ». Une déclaration qui intervient alors que plusieurs pays membres, dont la Hongrie, continuent de faire preuve de complaisance envers le Kremlin.
Les réactions de la société civile et des experts
Les associations de défense des libertés numériques, comme La Quadrature du Net, tirent la sonnette d’alarme. Pour elles, ces attaques ne sont que « la partie émergée de l’iceberg » d’une stratégie plus large visant à « déstabiliser les démocraties libérales ». Un expert en géopolitique, interrogé par nos soins, rappelle que la Russie a déjà tenté d’influencer des élections en France en 2017 et 2022, avec des méthodes similaires : « Le Kremlin n’a pas changé de tactique. Il mise sur la lassitude et la polarisation pour affaiblir nos institutions. »
Face à ces menaces, certains appellent à une réponse plus ferme, incluant des sanctions ciblées contre les responsables de ces réseaux. L’eurodéputé Raphaël Glucksmann, lui-même victime de ces attaques, a déclaré : « Nous devons protéger notre démocratie comme nous le ferions pour nos frontières. La guerre hybride est une réalité, et nous devons nous y adapter ». Une position partagée par une large partie de la gauche et du centre, qui plaide pour une « politique de fermeté » vis-à-vis de Moscou.
Les leçons d’un phénomène en expansion
L’affaire des ingérences prorusse contre Attal et Glucksmann rappelle une fois de plus que la cybersécurité est devenue un enjeu majeur de souveraineté nationale. Alors que les élections européennes de 2024 avaient déjà révélé l’ampleur des tentatives d’influence étrangère, les autorités françaises semblent encore en retard pour endiguer ce phénomène. Pourtant, les solutions existent : renforcement des moyens de l’ANSSI, éducation du public aux risques numériques, et coopération renforcée avec les partenaires européens. Mais le temps presse. Comme le soulignait récemment un rapport parlementaire, « la France est en retard sur ses engagements » en matière de résilience cyber, alors que les attaques se multiplient.
Dans ce contexte, une question reste en suspens : la France parviendra-t-elle à protéger ses institutions avant que les prochaines élections ne deviennent le théâtre d’une nouvelle offensive étrangère ? Une chose est sûre : les prochaines semaines seront décisives pour la défense de la démocratie française.
Les ingérences étrangères en France : un phénomène récurrent
Si les attaques contre Attal et Glucksmann font la une de l’actualité, elles ne sont malheureusement pas des exceptions. Depuis plusieurs années, la France est une cible privilégiée pour les puissances étrangères cherchant à influencer son paysage politique. En 2022, l’ANSSI avait déjà alerté sur des tentatives d’intrusion attribuées à des groupes liés au Kremlin, visant des partis politiques et des médias. En 2023, c’est Emmanuel Macron qui avait été la cible de campagnes de désinformation massives, relayées par des comptes pro-russes sur les réseaux sociaux.
Ces attaques ne se limitent pas à la Russie. La Chine, par exemple, a été accusée d’avoir tenté d’influencer des députés français via des financements occultes, tandis que des groupes djihadistes exploitent les réseaux sociaux pour diffuser de la propagande. Face à cette multiplicité des menaces, les experts appellent à une « stratégie globale », combinant diplomatie, sécurité et éducation. Pourtant, malgré les alertes répétées, les moyens alloués restent insuffisants, laissant le champ libre aux ingérences étrangères.
Et maintenant ? Les pistes pour contrer la menace
Face à cette situation, plusieurs pistes sont évoquées pour renforcer la résilience de la France. La première consiste à renforcer les moyens de l’ANSSI, dont le budget a été jugé « insuffisant » par la Cour des comptes. Une augmentation significative des crédits, couplée à un recrutement massif de spécialistes en cybersécurité, est souvent citée comme une priorité. La seconde piste passe par une meilleure coopération européenne : la création d’un « bouclier cyber européen », proposé par plusieurs pays dont la France et l’Allemagne, pourrait permettre de mutualiser les ressources et de mieux contrer les attaques.
Enfin, une troisième voie, plus controversée, consiste à sanctionner les responsables de ces ingérences. Si l’Union européenne a déjà adopté des mesures contre des individus et des entités russes, leur application reste inégale, notamment en raison des divisions au sein des 27. Pour certains, une réponse plus ferme, incluant des sanctions économiques ciblées contre Moscou, serait nécessaire pour envoyer un signal fort. Une position soutenue par Raphaël Glucksmann, qui a récemment appelé à « une Europe de la défense et de la résilience ».
Reste à savoir si la France et ses partenaires européens parviendront à se doter des outils nécessaires pour faire face à cette menace grandissante. Une chose est sûre : dans un monde où la guerre ne se limite plus aux champs de bataille, la protection des démocraties passe aussi par la défense de leurs espaces numériques.
