🗓️ Contexte

Publié le 7 août 2026 sur Clubic (source : Le Monde), cet article relate l’ouverture d’une enquête judiciaire par le parquet de Paris à la suite de la diffusion d’une vidéo deepfake ciblant l’eurodéputé et probable candidat à la présidentielle 2027 Raphaël Glucksmann.

🎭 Nature de l’opération

La vidéo truquée, en circulation depuis le 30 juillet 2026, usurpe l’identité visuelle du média français Blast (logo, couleurs, mise en page). Elle allègue faussement que Léa Salamé (présentatrice France 2 et compagne de Glucksmann) aurait proposé jusqu’à 50 000 euros à des rédactions (Libération, Mediapart) pour une couverture favorable. La voix d’Edwy Plenel y est utilisée sans consentement.

🔍 Attribution et détection

  • Le Secrétariat général de la défense et de la sécurité nationale (SGDSN) a informé Glucksmann que le groupe Storm-1516, piloté directement par le GRU (services secrets militaires russes), est responsable.
  • Le détecteur audio Hiya (intégré à InVID) mesure 98 % de probabilité de génération IA pour la bande sonore.
  • Le système SynthID d’OpenAI identifie l’image d’illustration comme générée par ChatGPT.
  • La vidéo a été diffusée par des comptes dans plusieurs pays, traduite en plusieurs langues.

⚖️ Cadre judiciaire

  • La section de protection des libertés fondamentales du parquet de Paris instruit le dossier, confiée à la brigade de lutte contre la cybercriminalité.
  • Qualifications retenues : fabrication d’images truquées au service d’une puissance étrangère (art. 411-10 CP) et diffusion de contenu généré algorithmiquement sans consentement (art. 226-8 CP, jusqu’à 2 ans et 45 000 € d’amende).
  • Blast a déposé plainte pour contrefaçon et usurpation d’identité.

🌐 Contexte opérationnel élargi

  • En juillet 2026, Storm-1516 avait déjà ciblé Édouard Philippe (Horizons) avec de fausses accusations sur sa santé.
  • Depuis 2023, le réseau prorusse Matriochka cible Gabriel Attal (Renaissance), usurpant l’identité visuelle de RFI et BFMTV sur X pour lui prêter des symptômes de la maladie de Parkinson.
  • BFMTV a engagé des démarches auprès des plateformes pour le retrait des vidéos.
  • Le SGDSN classe ces opérations dans la catégorie des modes opératoires informationnels.

📌 Type d’article

Article de presse généraliste relatant une opération d’influence numérique attribuée à un acteur étatique russe, dans un contexte pré-électoral français, avec ouverture d’une procédure judiciaire.

🧠 TTPs et IOCs détectés

Acteurs de menace

  • Storm-1516 (state-sponsored) — orkl.eu · Malpedia
  • Matriochka (state-sponsored) —

TTP

  • T1055 — Process Injection (Defense Evasion)
  • T1036 — Masquerading (Defense Evasion)
  • T1586.001 — Compromise Accounts: Social Media Accounts (Resource Development)
  • T1491.002 — Defacement: External Defacement (Impact)
  • T1059 — Command and Scripting Interpreter (Execution)
  • T1565.001 — Data Manipulation: Stored Data Manipulation (Impact)

Malware / Outils

  • Hiya (tool)
  • SynthID (tool)
  • InVID (tool)

🟡 Indice de vérification factuelle : 45/100 (moyenne)

  • ⬜ clubic.com — source non référencée (0pts)
  • ✅ 4121 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 6 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ✅ acteur(s) identifié(s) : Storm-1516, Matriochka (5pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.clubic.com/actualite-624379-apres-un-deepfake-visant-raphael-glucksmann-le-parquet-ouvre-une-enquete.html