Le lecteur ne vérifie pas une une : il la reconnaît.
À l’approche des élections municipales de mars 2026, VIGINUM a documenté un réseau de faux titres de presse locale entièrement inventés, dont Insikt Group / Recorded Future a répertorié cent quarante et un en septembre 2025. Pré-positionnés en vue du scrutin, ils ont été pour la plupart suspendus par l’Afnic avant d’avoir eu d’effet significatif. Le mode opératoire, connu sous le nom CopyCop, s’est ainsi déployé sur le sol français, à l’échelle infranationale. Dans son rapport public du 11 juin 2026, VIGINUM réserve l’expression « nouveau mode opératoire informationnel » à une autre affaire, celle d’un réseau lucratif dénommé Hydras Danbau.
Le typosquattage de titres de presse (un nom de domaine presque identique à l’original) est la signature documentée de Doppelgänger. CopyCop procède autrement : il invente des marques de presse qui n’ont jamais existé. Il ne cherche pas à convaincre l’électeur d’une thèse particulière. Il cherche à faire circuler un contenu que le lecteur partage en croyant partager un article de presse authentique. La confusion est le produit ; la conviction n’a jamais été nécessaire.
Entre la fin du mois de juillet et la mi-août 2026, l’usurpation franchit un palier. Une fausse une du Parisien circule, fabriquée non pas en enregistrant un nom de domaine voisin, mais en détournant une parution authentique du même journal (sa date, sa mise en page, sa maquette) pour y insérer une accusation inventée visant une personnalité engagée dans la course présidentielle. Ce n’est plus une adresse qui imite une enseigne. C’est l’enseigne elle-même qui devient l’arme.
En 2027, ces deux niveaux, le domaine imité et la maquette détournée, convergeront sur la presse française régionale et nationale. L’objectif restera le même : que suffisamment de lecteurs partagent avant que quiconque ne vérifie.
Ce que c’est
L’opération Presse Fantôme consiste à fabriquer un contenu qui emprunte l’identité visuelle ou l’adresse d’un média légitime, plutôt que d’argumenter un contenu faux : elle fait porter la charge de la crédibilité par la marque usurpée elle-même.
Deux formes, un seul principe. Le typosquattage, qui imite l’adresse. Le détournement de maquette, qui imite la publication elle-même. Dans les deux cas, ce n’est pas le contenu que le lecteur juge. C’est l’enseigne. Et une enseigne connue depuis des années se juge en une fraction de seconde, bien avant que le réflexe de vérification n’ait eu le temps de s’activer.
Comment ça marche
Le typosquattage de domaine. Une lettre changée, un tiret ajouté, une extension différente : c’est suffisant pour tromper un œil pressé sur un écran de téléphone, invisible pour qui ne vérifie pas l’adresse caractère par caractère.
Le clonage de gabarit. Reproduire la charte graphique, la typographie, la mise en page d’un titre reconnu, pour qu’un article fabriqué « ressemble » au style de la maison qu’il usurpe, indépendamment, cette fois, du domaine sur lequel il est hébergé ou diffusé.
Le détournement de parution authentique. Le niveau le plus abouti, documenté en France depuis août 2026 : prendre une véritable édition, avec sa date et sa maquette réelles, et en modifier le contenu, en particulier la une, l’élément que le lecteur regarde le moins longtemps et retient le plus vite.
Le partage de bonne foi. La dernière étape ne demande plus rien à l’attaquant. Un lecteur qui reconnaît la maquette la partage sans vérifier. Il devient, sans le savoir, le relais le plus crédible de l’opération, parce que son propre réseau lui fait confiance à lui, et non à la source.
Ce qui s’est déjà passé
Les municipales de mars 2026 ont fourni la preuve la plus massive à ce jour d’un déploiement du mode opératoire CopyCop sur sol français (le réseau y était déjà documenté depuis mai 2024) : cent quarante et un faux titres de presse locale, pré-positionnés avant le scrutin, répertoriés par Insikt Group/Recorded Future.
Neuf mois avant le premier tour, le procédé a visé directement la présidentielle. Entre la fin du mois de juillet et la mi-août 2026, la presse française a rendu compte de plusieurs campagnes d’ingérence russes repérées par VIGINUM, visant trois personnalités engagées dans la course présidentielle, avec les réseaux Storm-1516 et Matriochka cités. L’une de ces opérations est la fausse une du Parisien décrite plus haut. Le chef de service de VIGINUM, Marc-Antoine Brillant, avait résumé le constat dès avril 2024 : « Depuis le milieu des années 2010, pas un seul scrutin majeur dans une démocratie libérale n’a été épargné. »
Ce que l’attaquant cherche vraiment
L’attaquant n’attend pas votre adhésion à un article précis, mais votre confiance dans une enseigne, retournée contre elle.
L’attaquant loue, en quelque sorte, la crédibilité accumulée pendant des décennies par une rédaction, crédibilité qu’il n’a pas construite lui-même et qu’il n’a aucune intention d’entretenir. C’est un parasitage de confiance, pas une bataille d’arguments.
Il existe un second effet, plus différé, et plus corrosif. Une fois qu’un lecteur a partagé une fausse une en la croyant vraie, et qu’il l’apprend ensuite, il ne devient pas seulement plus prudent : il devient plus soupçonneux, y compris envers les vraies unes qui, plus tard, le dérangeront. Le doute, une fois semé sur l’authenticité d’une publication, ne se referme pas sélectivement sur le seul faux qui l’a provoqué.
Ce que dit le droit et où il se tait
Le nom d’un journal est une marque. L’article L713-2 du code de la propriété intellectuelle interdit, sauf autorisation du titulaire, l’usage d’un signe identique ou similaire à une marque lorsqu’il existe, dans l’esprit du public, un risque de confusion. C’est exactement la définition du typosquattage. Mais le texte pose une condition que l’on oublie parce qu’elle va de soi dans les affaires : l’usage doit être fait « dans la vie des affaires », pour des produits ou des services. Ce dispositif a été écrit pour un concurrent qui vend, pas pour un acteur qui n’a rien à vendre et dont le produit est la confusion elle-même. Et il suppose une marque à protéger : quand le faux titre est entièrement inventé, il n’existe aucun titulaire pour agir. C’est l’angle mort le plus net de ce dossier.
Reste l’article 1240 du code civil, la responsabilité pour faute, qui fonde en France l’action en parasitisme. Un média imité peut demander réparation du préjudice causé par l’usage de sa notoriété. Une phrase de 1804 tient tout entière la réponse : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » C’est une action civile, engagée par le média imité, devant un juge, contre un défendeur qu’il faut pouvoir désigner.
Enfin, l’article 27 de la loi du 29 juillet 1881 punit la publication de mauvaise foi de nouvelles fausses ou de pièces mensongèrement attribuées à des tiers, quand elle a troublé la paix publique ou a été susceptible de la troubler. C’est le seul des trois qui vise le faux article. Ce n’est pas celui qui vise le faux domaine.
Le droit saisit ici trois choses : une marque, un préjudice, une nouvelle. Il ne saisit pas le nom de domaine.
Ce qu’il faut surveiller
Le réflexe a changé de nature. On ne demande plus à un lecteur de vérifier qu’un titre connu n’est pas usurpé : on lui demande de se méfier d’un titre local qu’il suppose être de la presse locale. Vérifier le nom de domaine complet, caractère par caractère, reste utile face à une « URL de média connu ». Une lettre modifiée, un tiret ajouté : c’est la signature du procédé le plus ancien.
Pour le niveau le plus abouti, la maquette détournée, ce réflexe ne suffit plus, puisque l’adresse elle-même peut être fausse sans que rien ne le signale visuellement. Avant de partager une « une » qui circule d’abord sur les réseaux sociaux et non sur les canaux officiels du média concerné, vérifiez si ce média l’a lui-même publiée ou revendiquée sur son propre site et ses propres comptes.
Pour un état-major, cela implique d’identifier à l’avance un contact direct au sein des principales rédactions nationales et régionales, capable de confirmer ou d’infirmer en quelques minutes l’authenticité d’une publication qui circule.
Et pour tous : une « une » qui choque avant de convaincre, qui circule plus vite qu’elle ne se confirme, mérite le même traitement qu’une source anonyme : la reconnaissance visuelle n’est pas une preuve d’authenticité.
Institut Synopia et Jacky ISABELLO
Fondateur du cabinet Parlez-moi d’Impact et conseiller en analyse stratégique de la communication de l’Institut Synopia
