20250507_TLP-CLEAR_NP_SGDSN_VIGINUM_Rapport technique_Storm-1516.pdf — page 6

6 
 
TLP:CLEAR 
TLP:CLEAR 
rebelle islamiste Hayat Tahrir al-Cham (HTC), déclarant vouloir incendier la cathédrale Notre-Dame de 
Paris si les autorités françaises ne libéraient pas l’auteur de l’attentat de la basilique de Nice de 202013. 
2.2.2 Ciblage de processus électoraux 
Au-delà de ces narratifs conspirationnistes et anxiogènes, Storm-1516 a été employé pour cibler les 
élections européennes de juin 2024, les élections législatives anticipées françaises de juillet 2024, 
l’élection présidentielle américaine de novembre 2024, et les élections fédérales allemandes de février 
2025. VIGINUM a ainsi été en mesure d’identifier au moins 20 opérations informationnelles visant ces 
différents scrutins. Celles-ci avaient pour objectif apparent de dénigrer un candidat à des élections 
nationales, de soutenir des candidats et des partis favorables aux intérêts du gouvernement russe et au 
positionnement « antisystème », ou encore de remettre en cause l’intégrité du scrutin. 
Le 26 mai 2024, soit deux semaines avant les élections européennes, Storm-1516 a diffusé sur YouTube 
une vidéo accusant la présidente de la Commission européenne, Ursula VON DER LEYEN, d’avoir aidé 
une entreprise russe du secteur de la métallurgie à contourner les sanctions européennes imposées 
contre la Russie après l’invasion à grande 
échelle de l’Ukraine en 2022. La vidéo, qui 
mettait en scène une fausse activiste du parti 
écologiste allemand Die Grünen, a ensuite été 
amplifiée par des comptes à forte audience 
sur le réseau social X14.  
La France a été la cible d’une opération 
conduite par le MOI après l’annonce, le 9 juin 
2024, de la dissolution de l’Assemblée 
nationale et de l’organisation d’élections 
législatives anticipées les 30 juin et 7 juillet 
2024. VIGINUM estime avec un niveau de 
confiance élevé que les opérateurs du réseau 
CopyCop15, qui participent directement aux 
opérations de Storm-1516 (cf. section 4.1), ont 
enregistré dès le 19 juin 2024 le nom de domaine ensemble-24.fr, qui typosquattait le site officiel de la 
coalition « Ensemble » (ensemble-2024.fr) et usurpait son identité graphique16. Le faux site affirmait que 
la coalition proposait aux électeurs de recevoir une « prime Macron » d’une valeur de 100 euros en 
échange de leur voix. Pour ce faire, les électeurs étaient invités à envoyer leur numéro de sécurité sociale 
à l’adresse contact@parti-renaissance.fr, qui correspond à une adresse officielle du parti politique. 
S’agissant des élections présidentielles américaines, les opérateurs de Storm-1516 semblent avoir investi 
des moyens plus importants pour tenter d’interférer dans le scrutin. En effet, entre les mois d’avril et 
novembre 2024, le MOI a été impliqué dans au moins douze opérations informationnelles ciblant le 
processus électoral américain, dont certaines ont été attribuées publiquement au gouvernement russe 
par les autorités américaines17. Après une première opération en avril accusant la CIA d’avoir mis en 
                                                        
13 Cf. https://ghostarchive.org/archive/cNzzs. 
14 Cf. https://ghostarchive.org/varchive/LqPZUoYFP1g. 
15 https://go.recordedfuture.com/hubfs/reports/cta-2024-0509.pdf.  
16 https://archive.ph/V1z0x. Ce nom de domaine était hébergé sur deux adresses IP (63.250.43[.]138 et 63.250.43[.]139) également 
liées à berliner-wochenzeitung.de et proches d’autres sites du réseau CopyCop, dont casinohotelvunipalace.com (63.250.43[.]144 
et 63.250.43[.]145), enregistré fin mai 2024. Cette imputation est corroborée par les investigations de Microsoft et de Recorded 
Future : https://archive.ph/H2K4I et https://archive.ph/Tegv9. 
17 https://archive.ph/JQuKc, https://archive.ph/pp4sx et https://archive.ph/AMgDW. 
Capture d’écran du site usurpant l’identité de la coalition 
« Ensemble »