L'eurodéputé Raphaël Glucksmann et sa compagne, la journaliste Léa Salamé, ont été la cible d'une opération de désinformation attribuée au réseau prorusse Storm-1516, piloté par le GRU, les services de renseignement militaire russes. La campagne, menée fin juillet 2026, visait à diffuser de fausses accusations de corruption à quelques mois de l'élection présidentielle française.
Une fausse vidéo imitant le média Blast
L'opération reposait sur une vidéo falsifiée imitant les codes du média en ligne Blast, avec son logo, ses couleurs et sa mise en page. Pendant près de deux minutes, la vidéo annonce une prétendue « affaire Salamé » et des « allégations de corruption de médias au profit de l'image de Raphaël Glucksmann ». Une voix robotique y affirme que Léa Salamé aurait proposé 50 000 euros à plusieurs rédactions, dont Libération, Le Monde, Marianne et Mediapart, pour publier des articles positifs sur son compagnon.
Selon une source sécuritaire confirmant l'attribution à Storm-1516, la manipulation était « relativement sophistiquée », utilisant un deepfake pour reproduire la voix d'Edwy Plenel, cofondateur de Mediapart. La vidéo incluait également un faux enregistrement vocal de Plenel prétendant avoir reçu un courriel inventé.
Un site usurpé et des pages copiées
Pour renforcer la crédibilité, les auteurs ont créé une copie du site de Blast à l'adresse blastinfo.fr, se distinguant du domaine réel blast-info.fr par la disparition du tiret (typosquatting). Selon Blast, 181 pages du site original ont été copiées à l'identique avant d'y insérer un seul faux article. Le nom de domaine a été activé le 24 juillet, selon les données de France 24.
L'article fabriqué affirmait que Léa Salamé avait proposé à Edwy Plenel de participer à la création d'une « structure médiatique dédiée », avec une capture d'écran d'un courriel inventé. Une analyse de France 24 avec l'outil InVid a montré que le son avait 98 % de chances d'être généré par IA, et le système SynthID a indiqué que l'image avait été conçue via les outils d'OpenAI.
Une diffusion massive mais un impact limité en France
La vidéo a été relayée par des comptes liés à quatorze zones géographiques, publiant en plusieurs langues (anglais, allemand, serbe). On y trouve des comptes pro-Trump, des relais du Kremlin et des soutiens de l'Alliance des États du Sahel (AES). Bien que les publications cumulent environ un million de vues à l'international, la portée en France est restée limitée, avec moins de 30 000 vues directement ciblées sur le pays, selon le décompte de France 24.
Raphaël Glucksmann a déclaré sur ses réseaux sociaux que le SGDSN l'avait informé de l'attaque, précisant : « L'opération russe est identifiée, tracée, attribuée ». Il a ajouté que l'objectif était de « rendre viral un mensonge total pour salir des personnalités considérées comme hostiles par le régime russe », et prévient que « la campagne de 2027 sera marquée par des ingérences massives ».
Réactions et précédents
Edwy Plenel a réagi sur X, dénonçant une « alerte infox » : « Divers comptes diffusent une fake news avec un article bidon me citant, un mail inventé que je n'ai jamais reçu et une vidéo où ma voix est trafiquée, le tout mensongèrement attribué à Blast. Tout y est faux. »
Jean-Luc Mélenchon a jugé « urgent de se protéger collectivement contre ces campagnes de déstabilisation » et réclamé « un front commun contre les ingérences ». Storm-1516 avait déjà visé Édouard Philippe en juillet 2026, Pierre-Yves Bournazel, et Emmanuel Macron. Selon un rapport public de juin 2026, Viginum a imputé 205 opérations d'ingérence à ce réseau depuis août 2023.
