Campagne « Matriochka » : anatomie d'une désinformation russe

Le 7 février 2024, une vidéo montrant la Banque de France en flammes circule sur les réseaux, frappée du logo d’un média reconnu. L’image est fausse, fabriquée de toutes pièces. Mais elle illustre une mécanique redoutable : la campagne « Matriochka », du nom des poupées russes qui s’emboîtent, empile les couches de tromperie pour faire passer le mensonge pour une information vérifiée. Une guerre de l’usure menée dans l’espace informationnel français.

Une opération révélée au grand jour

C’est l’agence française VIGINUM, chargée de surveiller les ingérences numériques étrangères, qui a exposé la campagne dans un rapport de juin 2024¹. Active depuis septembre 2023, « Matriochka » vise à discréditer gouvernements, responsables publics, médias et organismes de vérification dans plus de soixante pays, la France constituant une « cible prioritaire »¹. Ses narratifs attaquent le soutien français à Kiev, certaines personnalités politiques et, en 2024, les Jeux olympiques de Paris¹.

La désignation de la France n’a rien d’un hasard. Puissance nucléaire, membre permanent du Conseil de sécurité de l’ONU et acteur clé de l’Union européenne et de l’OTAN, elle est un point nodal du soutien occidental. Éroder ce soutien aurait des répercussions sur la cohésion de l’alliance tout entière. Cette campagne s’inscrit dans le répertoire plus large des attaques hybrides russes qui visent l’Europe sous le seuil du conflit ouvert.

Le piège de la crédibilité empruntée

La force de « Matriochka » tient à son mode opératoire singulier. L’opération diffuse de faux contenus — reportages, graffitis, mèmes — de manière coordonnée dans les espaces de réponse de comptes X de médias, de personnalités et de cellules de vérification de plus de soixante pays¹. Surtout, ses opérateurs interpellent directement leurs cibles, sur X et par courriel, pour leur demander d’« enquêter » sur ces faux contenus¹.

Le calcul est retors : en sollicitant les fact-checkers, la campagne cherche à les détourner de leurs priorités et à amplifier artificiellement la visibilité de ses narratifs. Les cibles privilégiées sont des médias de référence — l’AFP, la BBC, USA Today — et des organisations anti-désinformation comme EU DisinfoLab ou « Info ou Intox » de France 24¹. Les vidéos manipulées, estampillées de logos volés, donnent l’illusion d’émaner de sources fiables¹. Quand un média se met à couvrir le réseau, celui-ci se met à publier de faux contenus en son nom : la poupée s’emboîte dans une autre.

L’objectif sous-jacent est de créer un « effet boule de neige ». En poussant les internautes — ou les algorithmes — à réagir et à produire des « vidéos de suivi », les opérateurs transforment le public lui-même en vecteur d’amplification, souvent à son insu. Un contenu initial de faible portée peut ainsi se démultiplier par les republications et les commentaires. La campagne a particulièrement intensifié ses efforts à l’approche des Jeux olympiques de Paris 2024, événement à forte visibilité internationale propice à la déstabilisation¹.

L’irruption de l’intelligence artificielle

Depuis 2025, l’opération — que les chercheurs relient aussi aux noms d’« Operation Overload » et « Storm-1679 » — a franchi un palier technologique. L’Institute for Strategic Dialogue (ISD) a documenté une nouvelle phase recourant à des voix et images générées par IA pour imiter des sources de confiance : au premier trimestre 2025, plus de quatre-vingts organisations ont été usurpées, dont trois quarts de médias, universités ou forces de l’ordre². Beaucoup de vidéos mêlent de vraies séquences à des voix synthétiques de journalistes, de professeurs ou de policiers².

L’ampleur est notable. Selon CheckFirst, plus de 700 courriels et près de 600 contenus falsifiés ont été diffusés depuis septembre 2024, signe d’une montée en volume et en complexité³. Au deuxième trimestre 2025, l’ISD a identifié environ 300 comptes liés à l’opération, dont 70 % des publications tentaient d’imiter des médias — Euronews, la BBC, Deutsche Welle —, contre 50 % le trimestre précédent⁴. Cette industrialisation rejoint les craintes exprimées dans notre analyse de la guerre hybride russe en Europe.

L’opération calque par ailleurs son tempo sur l’agenda politique. Lors des élections fédérales allemandes du début 2025, l’ISD a observé un réseau coordonné recourant à l’IA et à l’usurpation de médias pour peser sur le scrutin². À l’approche des élections moldaves, Recorded Future a de son côté décrit une convergence d’actifs d’influence russes, dont « Matriochka », visant à fragiliser un pays candidat à l’Union européenne⁵. Chaque échéance démocratique devient une fenêtre de tir.

Un impact réel à relativiser

Faut-il pour autant céder à l’alarmisme ? Les données invitent à la nuance. Malgré ses investissements, « Matriochka » échoue largement à atteindre son objectif premier : engager de vrais utilisateurs et diffuser massivement ses récits⁴. La plupart de ses contenus reçoivent un écho limité — à l’exception d’une vidéo prétendant à tort que l’USAID payait des célébrités pour se rendre en Ukraine, qui a dépassé quatre millions de vues².

Les plateformes ont par ailleurs durci leur réponse. Au deuxième trimestre 2025, X a supprimé 73 % des publications échantillonnées, contre 20 % au trimestre précédent ; sur TikTok et Bluesky, les taux de retrait dépassaient 90 %⁴. Plusieurs analyses indépendantes concluent dans le même sens : la modernisation de « Matriochka » n’a produit qu’un « succès limité », faute de toucher des audiences réelles⁶. Le danger n’est donc pas tant l’adhésion massive du public que l’épuisement des défenseurs : la campagne mobilise du temps, des ressources et de l’attention, et teste la résilience de l’écosystème informationnel. Elle s’apparente moins à une bombe qu’à un harcèlement de longue haleine, dont l’efficacité se mesure en doute semé plutôt qu’en conviction acquise.

Le terrain à surveiller

« Matriochka » n’est qu’une couche d’un dispositif plus vaste, qui s’active aux moments clés — élections, grands événements sportifs. Sa parenté avec d’autres opérations visant les scrutins moldaves ou la campagne de désinformation russe autour des JO de Milan 2026 rappelle que la France n’est qu’un front parmi d’autres. La réponse, elle, repose sur trois piliers : une détection précoce, à l’image du travail de VIGINUM ; une littératie numérique du grand public ; et une pression accrue sur les plateformes, qui ont montré leur capacité à réagir.

Le signal à observer dans les mois qui viennent est l’évolution de la part d’IA dans ces opérations. Tant que les hypertrucages restent détectables et la mobilisation organique faible, la menace demeure gérable. Mais la sophistication progresse vite, et la vigilance ne saurait faiblir — un enjeu central de la stratégie française 2026-2030 contre les manipulations de l’information. Car dans cette guerre d’un genre nouveau, le but n’est pas toujours de convaincre : bien souvent, il suffit de faire douter pour avoir gagné.