Comment l’ingérence iranienne cherche à exploiter les colères françaises avant les prochaines élections

Sur X, un message très partagé semble parfois venir d’un militant français. Pourtant, derrière certains comptes, il peut y avoir une opération organisée depuis l’étranger. L’objectif n’est pas toujours de défendre une cause précise. Il peut aussi s’agir d’attiser les tensions entre Français.

Une influence discrète, mais pensée pour durer

La Russie reste l’acteur étranger le plus visible dans les opérations d’influence visant l’opinion française. L’Iran agit différemment. Ses dispositifs sont généralement moins massifs. Ils misent davantage sur la durée, la discrétion et l’exploitation de sujets déjà sensibles.

La France constitue une cible particulière pour Téhéran. Paris défend une ligne ferme sur le programme nucléaire iranien. Le pays soutient aussi le mouvement « Femme, Vie, Liberté », né après la mort de Mahsa Amini en septembre 2022. Cette mobilisation contestait notamment le port obligatoire du voile et la répression politique en Iran.

Dans ce contexte, les réseaux sociaux deviennent un terrain de confrontation. Ils permettent de toucher des internautes français sans afficher clairement l’origine des messages. Le compte semble local. Le sujet, lui, paraît directement lié à l’actualité nationale.

Des faux comptes pour amplifier les colères françaises

En septembre 2025, les autorités françaises ont identifié un ensemble de comptes francophones suspects sur X. Ces profils seraient pilotés depuis l’Iran et liés à des réseaux d’influence proches de Téhéran.

Leur méthode repose d’abord sur l’imitation. Les comptes se présentent comme ceux de citoyens français. Ils commentent les manifestations, les crises politiques ou les conflits sociaux. Certains reprennent des mots-clés comme #MacronDémission ou #AgriculteursEnColère.

Le contenu diffusé peut sembler contradictoire d’un compte à l’autre. Certains profils adoptent un discours nationaliste. Ils réclament la sortie de la France de l’Union européenne ou dénoncent « Bruxelles ». D’autres publient des messages propalestiniens ou proches de la gauche radicale.

Cette diversité donne une impression d’authenticité. Elle permet aussi de toucher des publics très différents. Pourtant, l’objectif supposé reste le même : pousser les groupes politiques à s’opposer davantage.

Des analystes du collectif français Projet Fox, spécialisé dans l’analyse des réseaux d’influence, ont décrit un réseau de comptes reprenant notamment les mots d’ordre liés à la mobilisation du 10 septembre. Leur analyse évoquait des comptes automatisés ou coordonnés, destinés à renforcer les fractures sociales.

Comment relier ces comptes à l’Iran ?

L’attribution d’une opération numérique est rarement immédiate. Un faux compte peut utiliser un prénom français, publier en bon français et reprendre des images prises en France. Les enquêteurs doivent donc croiser plusieurs indices.

Le premier indice concerne les horaires de publication. Des analystes ont observé que certains comptes cessaient presque simultanément de publier lors des coupures d’internet décidées par les autorités iraniennes. Ils reprenaient ensuite leur activité lorsque la connexion revenait.

Cette corrélation ne constitue pas, à elle seule, une preuve définitive. Elle devient toutefois significative lorsqu’elle se répète sur plusieurs comptes. La localisation affichée par X a également fourni un indice supplémentaire : plusieurs profils suspects ont indiqué se trouver en Iran.

Le pays a connu une nouvelle coupure nationale en janvier 2026, dans le contexte de manifestations contre le pouvoir. L’organisation NetBlocks, qui surveille la connectivité mondiale, a alors documenté une interruption massive du réseau iranien. Ces coupures servent à empêcher la circulation d’images et de témoignages. Elles compliquent aussi le travail des observateurs extérieurs.

Pour les analystes, le lien entre les interruptions du réseau iranien et l’arrêt d’activité de certains comptes français constitue donc un élément technique important. Il ne permet pas de connaître automatiquement l’identité des commanditaires. Il peut cependant aider à repérer une infrastructure commune.

Une stratégie plus large que les réseaux sociaux

L’influence iranienne ne se limite pas à la publication de messages sur X. Téhéran est aussi régulièrement associé à des campagnes de cyberespionnage, de piratage et de déstabilisation informatique en Europe.

Ces opérations peuvent poursuivre plusieurs objectifs. Il peut s’agir de voler des informations. Il peut aussi être question de perturber une organisation, de faire pression sur des opposants ou de diffuser des documents obtenus illégalement.

Cette combinaison complique la réponse française. Une campagne d’influence peut rester invisible pendant plusieurs semaines. Une cyberattaque peut ensuite fournir des contenus à diffuser. Des intermédiaires ou des comptes anonymes donnent enfin une apparence spontanée à l’ensemble.

La France a renforcé ses capacités de détection. Le service de vigilance et de protection contre les ingérences numériques étrangères, VIGINUM, analyse les opérations coordonnées visant le débat public. Ses travaux montrent que les manipulations peuvent s’appuyer sur de faux sites, des comptes automatisés, des influenceurs ou des réseaux de reprise artificielle.

Le rapport d’activité de VIGINUM souligne la multiplication des tentatives visant à perturber l’espace numérique français. Le service insiste notamment sur la difficulté d’attribuer précisément une opération et de distinguer une campagne étrangère d’une mobilisation réelle.

Un impact encore limité, mais un risque de confusion

À ce stade, les comptes identifiés n’ont pas réuni une audience comparable à celle de grands médias ou de personnalités politiques. Leur influence directe reste donc limitée. Plusieurs profils ont été suspendus par X. D’autres sont néanmoins réapparus rapidement.

Le danger ne se mesure pas seulement au nombre d’abonnés. Un compte peu suivi peut influencer un groupe militant, relancer un mot-clé ou fournir un contenu repris ensuite par de vrais utilisateurs. La publication devient alors difficile à distinguer d’une expression politique authentique.

Les citoyens sont les premiers concernés. Ils peuvent croire qu’une opinion est largement partagée alors qu’elle est artificiellement amplifiée. Les partis politiques, eux, peuvent voir leurs thèmes de campagne détournés ou instrumentalisés. Les mouvements sociaux risquent également d’être associés à des comptes qui ne les représentent pas.

Les petites organisations sont particulièrement vulnérables. Elles disposent rarement d’équipes capables de vérifier l’origine d’une campagne numérique. À l’inverse, les grandes formations politiques peuvent mobiliser des spécialistes, mais elles restent exposées à la vitesse de propagation des contenus.

Entre vigilance et accusations excessives

Les autorités françaises veulent empêcher les puissances étrangères de manipuler le débat public. Elles disposent désormais de services spécialisés et de moyens d’analyse plus importants. La détection rapide des réseaux est devenue un enjeu de sécurité nationale.

Les chercheurs et les acteurs de la société civile appellent toutefois à la prudence. Toute opinion radicale n’est pas une opération étrangère. Un message hostile au gouvernement, à l’Europe ou à la politique française peut être parfaitement authentique.

Le risque serait donc double. La France doit combattre les manipulations coordonnées. Elle doit aussi éviter de présenter chaque mobilisation numérique comme une menace venue de l’étranger. Une accusation mal étayée peut fragiliser la confiance dans les institutions et nourrir, à son tour, la polarisation.

La question centrale sera celle de la preuve. Les enquêteurs devront établir les liens techniques, les modes de coordination et les objectifs poursuivis. Les plateformes devront, de leur côté, expliquer davantage leurs décisions de suspension. Sans transparence, les internautes auront du mal à distinguer une mesure de protection d’une intervention arbitraire.

Ce qu’il faudra surveiller

Dans les prochains mois, l’attention se portera sur les campagnes liées aux grands rendez-vous politiques français. Les élections municipales de 2026, puis la présidentielle de 2027, offriront de nombreux sujets à exploiter : immigration, pouvoir d’achat, agriculture, sécurité, conflit israélo-palestinien ou relation avec l’Union européenne.

Il faudra surtout observer les comptes qui apparaissent soudainement, publient les mêmes messages et ciblent plusieurs camps à la fois. La répétition des contenus, les horaires coordonnés, les changements de localisation et les interruptions simultanées d’activité pourront fournir de nouveaux indices.

L’enjeu ne sera pas seulement de supprimer quelques faux profils. Il consistera à empêcher qu’une colère réelle soit transformée en outil de confrontation par des réseaux invisibles.