Dans les derniers jours avant le vote du 6 septembre, une opération d’influence attribuée par les services allemands au réseau « Storm-1516 » — lié au renseignement militaire russe (GRU) — a tenté de discréditer le vote par correspondance en Saxe-Anhalt. Ce n’était pas un coup isolé : la même campagne avait déjà visé, quelques semaines plus tôt, le ministre-président sortant Sven Schulze (CDU) via un faux clone du site de la Süddeutsche Zeitung.
Les Essentiels
- Une vidéo diffusée depuis le vendredi précédant le scrutin prétendait montrer un employé administratif ouvrant par avance des enveloppes de vote par correspondance et invalidant systématiquement les bulletins AfD à coups de grandes croix.
- La vidéo comporte des incohérences flagrantes : les trois bulletins visibles à l’écran sont émis au même nom, et il leur manque le poinçonnage d’angle qui permet aux bureaux de vote allemands de les authentifier au moyen de gabarits.
- Les services de renseignement allemands attribuent cette fausse vidéo à « Storm-1516 », une opération d’influence qu’ils relient au GRU.
- Le même réseau avait déjà diffusé, quelques semaines plus tôt, de fausses accusations contre Sven Schulze via un clone frauduleux du site de la Süddeutsche Zeitung — repris par des comptes anglophones totalisant plus de 100 000 abonnés.
- Aucune fraude électorale avérée n’a été recensée le jour du scrutin ; le dépouillement, en Allemagne, reste par principe public et observable par quiconque sur place.
Sommaire
par Joël-François Dumont — Berlin, le 8 septembre 2026.
Un scénario déjà rodé
L’opération ne sort pas de nulle part. Selon la Lausitzer Rundschau du 7 septembre, la même campagne avait déjà frappé quelques semaines avant le scrutin, en ciblant cette fois directement Sven Schulze : un faux clone du site de la Süddeutsche Zeitung avait servi de support à des accusations fabriquées contre le ministre-président sortant, reprises et amplifiées par plusieurs comptes anglophones sur X, dont certains dépassent les 100 000 abonnés — des comptes qui, en temps normal, diffusent plutôt du contenu conspirationniste, pro-iranien ou hostile à Israël. Le mode opératoire de la vidéo sur le vote par correspondance, diffusée à partir du vendredi précédant le scrutin, reprend le même canal de diffusion.
Une fraude filmée — mais grossièrement fabriquée
La vidéo mise en circulation entendait montrer un employé de bureau de vote ouvrant par anticipation des enveloppes de vote par correspondance, et invalidant méthodiquement les bulletins marqués en faveur de l’AfD à l’aide de grandes croix apposées sur le vote. Le montage ne résiste toutefois pas à l’examen : les trois bulletins visibles dans la séquence portent tous le même nom d’électeur, et aucun ne présente le poinçon d’angle qui, sur les vrais documents électoraux allemands, permet aux bureaux de vote de les authentifier à l’aide de gabarits prévus à cet effet. Une fabrication reconnaissable, donc, mais diffusée au moment le plus sensible du calendrier électoral.
Storm-1516 et le GRU
Selon les informations des services de renseignement allemands citées par la Lausitzer Rundschau, le groupe à l’origine de cette campagne — connu sous le nom de « Storm-1516 » — entretient des liens étroits avec le renseignement militaire russe (GRU). Ce n’est pas la première fois que ce réseau est identifié dans le cadre d’opérations visant des scrutins allemands ; sa signature, déjà relevée par plusieurs services de sécurité occidentaux, consiste à combiner deepfakes ou montages grossiers, sites clones de médias légitimes, et relais via des comptes X à forte audience préexistante mais sans lien thématique apparent avec la politique allemande.
Le réseau est en grande partie animé par John Mark Dougan, un ancien adjoint du shérif de Floride réfugié en Russie depuis 2016 après une perquisition du FBI à son domicile — devenu, en décembre 2025, le premier ressortissant américain sanctionné par l’Union européenne pour avoir mené des opérations d’influence contre des pays occidentaux. Selon des documents de renseignement européens cités par le Washington Post, le financement des serveurs et des outils d’intelligence artificielle générative utilisés par le réseau est attribué à l’unité 29155 du GRU, dirigée par Oleg Kushnir ; la coordination opérationnelle reviendrait à l’officier du GRU Yury Khoroshenky, qui superviserait également le groupe de pirates informatiques Ember Bear.
Le mode opératoire du réseau, surnommé « Matriochka » par les analystes en référence aux poupées gigognes russes, suit un schéma rodé en trois temps : une vidéo présentée comme celle d’un « lanceur d’alerte » ou d’un « citoyen-journaliste » apparaît sur une chaîne fraîchement créée ; le contenu est ensuite repris par un réseau de faux sites d’information se présentant comme indépendants ; il est enfin amplifié par des comptes d’émigrés russes, de responsables politiques et de sympathisants.
À l’échelle mondiale, Storm-1516 est crédité de plus de 171 faux sites, 32 narratifs mensongers distincts et plus de 67 millions de vues cumulées en seize langues, avec des tentatives d’ingérence documentées dans au moins sept scrutins différents à travers le monde, dont l’Allemagne, la Moldavie et les États-Unis.
Le nouveau front : le « LLM grooming » des intelligences artificielles
Au-delà des vidéos truquées et des faux sites, le SEAE alerte sur une évolution plus discrète et potentiellement plus durable de la stratégie russe : le « LLM grooming » (littéralement, le « conditionne-ment » des grands modèles de langage).
Plutôt que de cibler uniquement les lecteurs humains via les réseaux sociaux, l’appareil de désinformation russe inonde désormais Internet de millions d’articles de basse qualité conçus pour être absorbés par les moteurs d’intelligence artificielle — ChatGPT et ses équivalents — et ressortir ensuite comme des réponses en apparence neutres.
Le mécanisme s’appuie précisément sur le réseau Pravda : sa production massive de contenu, dans de nombreuses langues, garantit que les modèles d’IA l’intègrent dans leurs données d’entraînement ou leurs résultats de recherche en temps réel. Un exemple documenté par NewsGuard illustre l’ampleur du phénomène : lorsque le réseau Pravda a faussement affirmé que le président Zelensky avait interdit la plateforme Truth Social de Donald Trump, six assistants IA sur dix testés ont répété cette fausse information en citant Pravda comme source. Plus largement, la part de contenus faux ou trompeurs relayés par les dix principaux assistants IA testés serait passée de 18 % en 2024 à 35 % en 2025 — un doublement en un an. (Source : EUvsDisinfo — Service européen pour l’action extérieure (SEAE), 23 octobre 2025. NewsGuard Reality Check, août 2025).
Une désinformation qui sert, paradoxalement, le narratif de l’AfD elle-même
Le choix du sujet — la fraude supposée sur le vote par correspondance — n’est pas anodin. La Lausitzer Rundschau souligne que l’extrême droite allemande affirme elle-même, de longue date et sans jamais en apporter la preuve, que le vote par correspondance ferait l’objet de manipulations. Dans les semaines précédant le scrutin, des responsables AfD avaient d’ailleurs appelé, conjointement avec l’association d’extrême droite « Ein Prozent », à une mobilisation de « observateurs électoraux » citoyens. La campagne de désinformation russe et la rhétorique de l’AfD sur la fraude électorale convergent ainsi, sans qu’il soit possible d’établir à ce stade s’il s’agit d’une coordination délibérée ou d’une simple convergence d’intérêts entre deux acteurs qui ont, l’un comme l’autre, intérêt à saper la confiance dans le processus électoral allemand.
Le ministre fédéral de l’Intérieur Alexander Dobrindt (CSU), qui a annoncé dans la foulée un dispositif de protection contre les attaques hybrides visant les infrastructures critiques, a résumé le climat général dans un entretien au Bild am Sonntag : les agressions hybrides russes — agents infiltrés dans les villes, cyberattaques, sabotages — relèvent désormais d’une « tägliche Realität » (une réalité quotidienne).
Aucune fraude avérée
Au terme du dépouillement, aucune tentative de fraude électorale n’a été recensée en Saxe-Anhalt. Le système allemand reste, sur ce plan, régulièrement classé parmi les plus sûrs en comparaison internationale : le dépouillement des votes y est par principe public, et toute personne intéressée peut y assister sur place, à la seule condition de ne pas perturber le processus de comptage.
Sources :
Lausitzer Rundschau, Leipziger Volkszeitung — dépouillement de la presse allemande du 7 septembre 2026.
Voir également :
- « Saxe-Anhalt : Le raz-de-marée AfD » — (2026-09-07)
- « Souveraineté, défense et faux-semblants à la veille du scrutin » — (2026-09-06)
Décryptage — Quand la propagande change d’infrastructure
Le cas de l’assistant IA « Alice », développé par le géant technologique russe Yandex, mérite qu’on s’y arrête au-delà de l’anecdote, parce qu’il documente noir sur blanc ce que Storm-1516 ne fait qu’illustrer par la bande : la propagande d’État ne s’exporte plus seulement par les chaînes de télévision ou les réseaux sociaux, mais désormais par les objets du quotidien numérique — un moteur de recherche, une enceinte connectée, un assistant vocal.
L’épisode le plus frappant a été filmé par des chercheurs indépendants (étude 2026 d’Ihor Samokhodskyi, fondateur de Policy Genome, citée par EUvsDisinfo, la cellule de veille du Service européen pour l’action extérieure). Interrogée en russe sur le massacre de Boutcha, Alice a d’abord généré une réponse factuellement exacte — non, rien n’indique que l’Ukraine ait organisé ce massacre — avant que cette réponse ne soit instantanément effacée et remplacée par une esquive programmée : « il y a des sujets sur lesquels je pourrais me tromper, il vaut mieux que je me taise ». Le modèle connaissait la vérité ; le système l’a supprimée avant qu’elle n’atteigne l’utilisateur. Posée en anglais, la même question n’a pas déclenché cette censure — signe que le filtrage cible spécifiquement le public russophone.
Ce n’est pas un accident de parcours mais une politique assumée. En 2024 déjà, Dmitri Medvedev reprochait publiquement à Alice sa « lâcheté » face aux sujets sensibles ; depuis, un « critère d’évaluation du respect de la souveraineté idéologique », élaboré par l’Institut des sciences sociales de l’Académie présidentielle russe, classe désormais les IA russes selon leur degré d’alignement avec les éléments de langage du Kremlin — Alice y occupant la première place. Une fuite de documents attribués à la Social Design Agency, organisation opérant sous supervision directe de la présidence russe, a par ailleurs révélé l’existence d’opérations délibérées visant à « empoisonner » les résultats produits par l’IA dans des zones géographiques ciblées, pour orienter les réponses fournies aux internautes qui s’interrogent sur leurs dirigeants locaux ou leurs prochaines élections.
Le rapprochement avec Storm-1516 n’est pas de circonstance : les deux opérations relèvent de la même logique stratégique, mais agissent à deux étages distincts du même système. Storm-1516 pollue l’amont — il inonde le web ouvert de contenus fabriqués, en pariant que les modèles d’IA occidentaux, entraînés sur des données publiques, finiront par les absorber et les recracher comme des faits. Yandex, lui, contrôle directement l’aval : il n’a pas besoin d’empoisonner qui que ce soit, puisqu’il possède le modèle, la plateforme et l’utilisateur final. L’un triche avec les règles du jeu occidental ; l’autre s’est simplement affranchi de toute règle sur son propre terrain.
Le problème dépasse largement la Russie elle-même. Le navigateur Yandex, avec Alice intégrée, revendique 71 millions d’utilisateurs actifs mensuels dans le monde — davantage qu’un simple outil russe, un acteur mondial de l’IA grand public. Sa présence hors de Russie n’a rien de marginal : environ 34,5 % de parts de marché en Biélorussie, 28,5 % au Kazakhstan, et une présence réelle bien qu’à l’échelle plus modeste dans plusieurs pays baltes membres de l’UE — 10 % en Lettonie, 7 % en Estonie, 6,2 % en Lituanie, malgré des mesures de blocage prises par certains de ces États. Les enceintes connectées Alice, officiellement non commercialisées dans l’UE, s’y trouvent pourtant sans difficulté via des revendeurs installés en Lettonie même, ou par le biais de plateformes comme eBay.
Ce que ce cas illustre, c’est un changement d’infrastructure plus qu’un changement de méthode. Les régimes autoritaires ont longtemps cherché à contrôler la télévision ; ils apprennent désormais à contrôler l’algorithme. La différence n’est pas seulement technique : un journal télévisé biaisé se reconnaît comme tel, avec sa ligne éditoriale identifiable et son biais assumé ou dénoncé. Une réponse de chatbot, elle, se présente comme une synthèse neutre, sans visage, sans rédaction identifiable — ce qui la rend d’autant plus difficile à contester pour l’utilisateur qui la reçoit. Pour la première fois, la propagande d’État s’exporte non plus comme un contenu qu’on choisit de consulter, mais comme une fonctionnalité qu’on installe sans y penser, aux côtés d’une application de navigation ou d’un service de livraison.
Pour les démocraties européennes, la leçon est double. D’abord, la vigilance déployée contre les campagnes de désinformation classiques — vidéos truquées, faux sites, comptes coordonnés — doit désormais s’étendre à l’amont technique : quels modèles d’IA les citoyens utilisent-ils, sur quelles données ont-ils été entraînés, et surtout, qui en contrôle la sortie finale. Ensuite, et c’est peut-être le point le plus inconfortable, la frontière entre « propagande étrangère » et « produit technologique importé » s’efface à mesure que ces outils s’intègrent dans le quotidien numérique — un défi de souveraineté informationnelle qui, contrairement au cordon sanitaire électoral, ne se règle pas par un simple vote.
