Storm-1516 — Anatomie du mode opératoire informationnel russe

Contexte et objet du rapport

Dans un contexte de retour de la guerre en Europe et d’intensification des opérations étrangères hybrides menaçant les démocraties occidentales, la France s’est dotée, en 2021, de VIGINUM, service placé sous l’autorité du SGDSN¹ et chargé de détecter, qualifier et documenter les ingérences numériques étrangères menaçant l’intégrité du débat public.

En mai 2025, VIGINUM publie une analyse consacrée au mode opératoire informationnel russe Storm-1516, actif depuis au moins août 2023. Le rapport décrit ses caractéristiques principales et les risques qu’il fait peser sur les espaces informationnels francophones et européens.

Cibles et narratifs privilégiés

Storm-1516 concentre prioritairement ses opérations sur l’Ukraine et son environnement politique. Près de la moitié des contenus identifiés par VIGINUM visent directement Kiev, avec un objectif clair : décrédibiliser l’État ukrainien auprès des audiences occidentales afin d’affaiblir le soutien politique, militaire et financier apporté par ses alliés dans le contexte de la guerre.

Parallèlement, le dispositif cible des dirigeants occidentaux et leurs proches, notamment en France, aux États-Unis et en Allemagne, avec une intensification marquée lors des périodes électorales. Le mode opératoire vise également les processus démocratiques eux-mêmes, avec une volonté d’influencer plusieurs scrutins majeurs en 2024 et 2025. L’objectif est de nuire aux candidats jugés hostiles aux intérêts russes et de favoriser ceux susceptibles de relayer des positions pro-russes. Storm-1516 cible en outre l’opposition russe en exil, afin d’en affaiblir la crédibilité et d’en limiter l’influence.

Les narratifs mobilisés reprennent largement des éléments utilisés par la propagande russe depuis 2014. Ils présentent l’Ukraine comme un État corrompu et dangereux, évoquant notamment des liens avec des organisations terroristes ou le détournement de l’aide occidentale par les élites ukrainiennes. Sur un autre plan, la campagne instrumentalise en Europe des thématiques fortement polarisantes comme l’immigration, tout en relayant aux États-Unis des récits conspirationnistes visant l’administration fédérale.

Schéma de diffusion et modalités opérationnelles

Le mode opératoire de Storm-1516 repose sur un dispositif complexe, structuré et évolutif, conçu pour maximiser la crédibilité des contenus diffusés et leur portée. VIGINUM identifie un schéma en cinq étapes successives : planification, primo-diffusion, blanchiment, amplification puis reprise.

1. Primo-diffusion

La primo-diffusion constitue la première mise en circulation du narratif. Elle s’effectue principalement via des comptes jetables, des comptes rémunérés ou des comptes appartenant au réseau CopyCop, déjà impliqué dans des opérations informationnelles pro-russes. Ces comptes introduisent le narratif dans l’espace informationnel.

2. Blanchiment — la signature centrale

La phase de blanchiment, considérée par VIGINUM comme la signature centrale du mode opératoire, consiste ensuite à transformer ce contenu initialement manipulé en information présentée comme légitime. Pour cela, les opérateurs de Storm-1516 rédigent des articles reprenant les éléments clés du narratif et les publient dans des médias étrangers, souvent implantés en Afrique ou au Moyen-Orient. Ces publications servent alors de preuves externes, donnant une apparence d’indépendance et de crédibilité à l’information.

3. Amplification puis reprise

Le dispositif entre ensuite dans une phase d’amplification : les articles blanchis sont repris par des relais coordonnés, des sites affiliés, des comptes de réseaux sociaux pro-russes et des influenceurs. Enfin, la phase de reprise voit ces contenus réinjectés comme sources secondaires de référence, consolidant leur légitimité perçue.

Outillage technologique

Cette mécanique est renforcée par l’usage d’outils technologiques sophistiqués. Storm-1516 mobilise :

• la génération automatisée de contenus via l’intelligence artificielle,
• la production de vidéos mettant en scène des acteurs amateurs,
• la création de deepfakes audio et vidéo,
• des montages photo.

Les contenus sont systématiquement adaptés à la langue, au contexte national et aux sensibilités des audiences ciblées.

Acteurs et structuration du réseau

Storm-1516 s’appuie sur un écosystème structuré d’acteurs liés aux sphères du pouvoir russe, associant individus, infrastructures médiatiques et relais d’influence. VIGINUM identifie notamment :

• des proximités avec les environnements Prigojine et Douguine ;
• l’implication probable de profils issus des services russes, dont Youry Khorochenky, présenté publiquement comme un officier du GRU susceptible d’avoir contribué à la coordination et au financement du dispositif ;
• un rôle central attribué à John Mark Dougan, ancien policier américain exilé en Russie, qui diffuse et relaye les narratifs de Storm-1516 via le réseau CopyCop.

Ce dernier constitue une infrastructure informationnelle exploitée de manière coordonnée et confirmée comme appui régulier du mode opératoire.

So what ? Enjeux pour le débat public

Storm-1516 constitue une opération informationnelle particulièrement structurée, adaptable et dotée de moyens conséquents. Pour VIGINUM, ce mode opératoire se révèle efficace pour diffuser, auprès d’audiences occidentales, des narratifs anti-ukrainiens et plus largement anti-occidentaux.

Au-delà de ses effets immédiats, il s’inscrit dans une stratégie russe de long terme visant à polariser les sociétés démocratiques et à fragiliser la confiance dans les institutions. À ce titre, Storm-1516 représente une menace significative pour l’intégrité du débat public numérique français et européen et répond pleinement aux critères d’une ingérence numérique étrangère.