Des courriels attribués à un officier du renseignement militaire russe montrent comment Moscou tente d’attiser les tensions sociales en France. Il s’agirait de durcir les revendications, de grossir les rangs des manifestants et de saboter toute sortie de crise.

La communauté internationale de bénévoles spécialisés dans le renseignement InformNapalm publie en exclusivité une nouvelle enquête de renseignement cyber (CYBINT). Elle l’a menée avec les hacktivistes de la 256 Cyber Assault Division et le groupe d’analystes Ukrainian Militant. L’enquête porte sur les tentatives des services russes d’infiltrer le mouvement social en France.

Au cœur de l’enquête, on trouve la correspondance électronique de Stanislav Nemich, un officier du GRU, le renseignement militaire russe. Elle met au jour une ingérence clandestine aux multiples facettes. Il s’agissait de durcir les revendications des manifestants et de recruter de nouveaux participants, mais aussi de faire échouer tout compromis avec les autorités.

Ces documents montrent que les services russes s’appuient sur des fractures sociales bien réelles. Leur but est d’envenimer les tensions et de déstabiliser le pays.

Radicalisation et logistique : ce qui se joue dans la rue en France

La France vit depuis des années dans un climat de tension sociale quasi permanente. Les JT montrent désormais presque chaque soir des images de grandes manifestations d’enseignants et de lycéens, de heurts avec les forces de l’ordre, de vitrines brisées, de voitures incendiées et de magasins pillés. Ces mobilisations, comme les précédentes, sont le plus souvent portées par la gauche et l’extrême gauche, au premier rang desquelles Révolution permanente et La France insoumise (LFI), qui dispose de son propre média, L’Insoumission. Syndicats, étudiants et lycéens leur emboîtent le pas.

Depuis quelque temps, pourtant, la physionomie des cortèges a changé de façon préoccupante. Les manifestations se radicalisent à grande vitesse. Les revendications sociales, comme la défense des acquis ou de meilleures conditions d’enseignement, s’effacent vite derrière des slogans violemment hostiles au gouvernement. Et lors des affrontements avec la police, certains groupes semblent agir de manière très organisée et coordonnée.

Selon le ministre de l’Intérieur, Laurent Nuñez, et les rapports de la préfecture de police, des groupes structurés de casseurs cagoulés et de militants vêtus de noir, de type black bloc, ont sciemment infiltré les cortèges pacifiques de lycéens, d’étudiants et de syndicalistes. Leur but était d’en découdre avec les forces de l’ordre. Lors des deux seules journées de mobilisation nationale des 17 et 24 octobre, près de 3 400 personnes ont été interpellées. En une seule journée, plus de 100 d’entre elles portaient des armes blanches ou des objets destinés à frapper.

Ces groupes, bien préparés, suivaient un mode opératoire précis. Ils brisaient vitrines et voitures, pillaient et incendiaient des biens, puis harcelaient les forces de l’ordre pour provoquer une riposte musclée : grenades assourdissantes et de désencerclement, canons à eau, gaz lacrymogènes. Le seul 17 octobre, près de 1 000 policiers et gendarmes ont été blessés. Pour rétablir l’ordre, le gouvernement a dû déployer plus de 70 000 policiers et gendarmes, appuyés par des blindés, des hélicoptères et des drones.

Les réseaux de désinformation russes se sont aussitôt emparés de ce chaos. Des milliers de comptes automatisés ont relayé des vidéos d’affrontements, mises en scène ou sorties de leur contexte. Le but était de faire croire aux audiences européennes que la France basculait dans la guerre civile, et d’occulter entièrement les revendications sociales à l’origine du mouvement.

Journalistes et experts s’interrogent donc : dans quelle mesure le niveau de violence et la dérive des manifestations sont-ils le fait d’acteurs extérieurs qui ont intérêt à déstabiliser le pays ?

La Russie compte depuis longtemps parmi ces acteurs. Comprendre ses méthodes de déstabilisation, dans la rue comme en ligne, est essentiel pour la France comme pour les autres démocraties occidentales. Dans ce type de contexte, les outils d’influence les plus simples et les plus courants du Kremlin sont notamment les suivants :

Manifestations

Recrutement, contre une somme modique, de personnes prises au hasard ou de membres du crime organisé pour mener des provocations « sous faux drapeau » ; actions radicales (actes de désobéissance ostentatoires, drapeaux brûlés, destruction de lieux emblématiques ou de symboles importants, graffitis destinés à attiser la haine religieuse ou interethnique, etc.) ; infiltration d’agents au sein de groupes radicaux de rue afin d’influencer de l’intérieur les actions des organisateurs ou de certains participants, notamment pour provoquer une riposte musclée de la police et transformer des manifestations pacifiques en émeutes.

Le domaine de l’information

Création de groupes de contestation anonymes sur les messageries instantanées les plus utilisées, ou infiltration de groupes privés sous couvert de sympathisants ; diffusion massive d’instructions pour affronter la police ou s’en prendre à elle et pour neutraliser les effets des gaz lacrymogènes ; opérations visant à discréditer des figures clés du pouvoir ou des institutions, dans lesquelles des directives venues de l’extérieur cherchent à se faire passer pour un « élan spontané de mécontentement ».

L’objectif principal de ces actions n’est pas de créer de nouveaux problèmes, mais d’exacerber au maximum les conflits internes qui existent déjà en France et de saper la confiance dans les institutions de l’État. La radicalisation et le recours à la force sont alors présentés et justifiés comme une réponse aux agissements illégaux ou prétendument illégitimes des pouvoirs publics ou des forces de l’ordre, agissements qui, selon les instigateurs des troubles, vont à l’encontre des intérêts de la société.

La stratégie des services secrets russes : des clones de médias à l’épuisement informationnel

Selon le Service européen pour l’action extérieure (SEAE), la France est devenue, après l’Ukraine, la cible la plus fréquente des attaques de désinformation russes en Europe. En 2025, le service français de vigilance et de protection contre les ingérences numériques étrangères, VIGINUM, a officiellement établi dans son rapport un lien entre une série d’attaques de grande ampleur visant les médias et les institutions publiques françaises et les activités du renseignement militaire russe (GRU). L’objectif était de diviser la société, de discréditer les élections, en particulier les candidats centristes, et de semer le chaos et le désespoir.

Les principaux réseaux d’influence russes en France

Selon les analystes, l’unité militaire 54777 est le principal centre du GRU chargé des opérations psychologiques et de l’influence stratégique par la désinformation. Elle a notamment la France dans son périmètre. Dans le domaine informationnel, cette unité est spécialisée dans le déploiement de réseaux de propagande clandestins à l’étranger, en créant des organisations de façade de la société civile, des centres d’analyse et des médias. Des enquêtes montrent que l’unité militaire 54777 contrôle les activités de structures telles que l’agence de presse InfoRos, la Fondation de soutien et de protection des droits des compatriotes vivant à l’étranger (Pravfond), ainsi que le réseau d’information GOLOS, devenu par la suite le projet « Europe Speaks » (source).

Ces projets sont supervisés par d’anciens officiers et des officiers en activité des services de renseignement, dont Alexandre Starounski. Ce réseau diffuse régulièrement en français des contenus manipulatoires visant à aggraver les divisions sociales, à discréditer les institutions européennes et à critiquer la politique étrangère de la France.

Analyse de l’opération du GRU : l’influence sur les manifestations en France

La correspondance électronique d’un officier de carrière du renseignement militaire russe, le lieutenant-colonel Stanislav Nemich, est l’une des preuves que les services secrets russes tentent de prendre le contrôle du mouvement de contestation en France. Dans ses documents officiels et sa correspondance opérationnelle, il utilise le pseudonyme « Nikolaï Nemov ».

Il a effectué toute sa carrière militaire au sein de la Direction principale de l’état-major général des forces armées de la Fédération de Russie et des structures qui lui sont rattachées, en Russie comme à l’étranger. Il a notamment servi dans une base de renseignement russe à Douchanbé (unité militaire 48216) ainsi qu’à l’ambassade de Russie au Nicaragua. On sait que l’activité des services secrets russes au Nicaragua et, plus largement, en Amérique latine repose traditionnellement en grande partie sur la collaboration avec les mouvements politiques de gauche, et ce depuis l’époque soviétique.

Nemich est basé à Novossibirsk, loin du quartier général moscovite de l’unité militaire 54777. Il incarne pourtant parfaitement le système ramifié des opérations de propagande menées par la Russie contre les pays occidentaux. Ce système permet de créer un « pôle d’information » à distance et de réduire au minimum le risque d’être démasqué. Sa carrière illustre une évolution typique des services secrets russes contemporains : de la collecte classique de renseignements à la conduite d’une guerre hybride dans l’espace numérique européen.

À l’aide d’adresses électroniques créées à cet effet sur des domaines contrôlés par les services secrets russes, le lieutenant-colonel Nemich met en place un réseau de faux comptes, de modérateurs anonymes et de personnes infiltrées dans les manifestations.

Dans le cadre d’une enquête CYBINT, les bénévoles d’InformNapalm ont eu accès à une partie de la correspondance entre Nemich et l’un de ses agents. Ces échanges permettent de comprendre comment fonctionne ce système, précisément dans le contexte des manifestations actuelles en France.

Le mode opératoire habituel du lieutenant-colonel Nemich était le suivant : recevoir une mission du haut commandement, rédiger des lignes directrices et des instructions prêtes à l’emploi pour les agents placés sous ses ordres, sur le terrain comme dans l’espace informationnel, puis contrôler la diffusion des narratifs correspondants dans les groupes de manifestants français et dans les médias.

Nemich communique avec un agent français, que nous n’avons pas identifié, par l’intermédiaire d’une boîte e-mail. En comparant les consignes contenues dans la correspondance avec les événements qui ont suivi, on constate que le compte de l’agent a servi de catalyseur à la radicalisation et à canaliser la colère légitime des citoyens vers l’affrontement violent.

Instructions directes et diffusion des narratifs voulus

L’officier traitant envoie à l’agent de courtes recommandations toutes prêtes, que celui-ci doit introduire discrètement dans les groupes de contestataires français. Dans ses réponses, l’agent se contente d’accuser réception, sans commenter ni le contenu des missions ni la manière de les exécuter. La fiche consacrée à Nemich ne dit rien de sa maîtrise du français ; il a donc probablement eu recours à un traducteur.

Exemple 1

Le courriel du 11 octobre 2026 illustre parfaitement la manière dont les coordinateurs russes tentent d’influencer les revendications des manifestants. Le lieutenant-colonel Nemich (« Nemov ») y donne à son agent une consigne claire : mettre en avant auprès des jeunes le thème de la suppression de Parcoursup (la plateforme nationale d’admission dans l’enseignement supérieur) et faire en sorte que ce mot d’ordre soit repris par les dirigeants de gauche, notamment Jean-Luc Mélenchon.

Le courriel, rédigé en français, indique :

« Dans vos revendications, concentrez-vous avant tout sur la suppression de Parcoursup. Nous attendons de Jean-Luc Mélenchon qu’il soutienne officiellement ce point dans son discours. C’est très important. Vous pouvez compter sur tout le soutien possible. »

L’analyse de la chronologie et la veille des médias français montrent que, le jour même de l’envoi du courriel, le 11 octobre 2026, Jean-Luc Mélenchon a effectivement fait de la suppression de Parcoursup l’un des points centraux de son discours devant un public jeune, lors d’une intervention publique à Clermont-Ferrand. Ce discours, prononcé dans l’après-midi, a cependant précédé le courriel envoyé dans la soirée. Il s’agit donc plutôt d’une coïncidence entre la consigne de l’officier traitant et une position que l’homme politique avait déjà exprimée publiquement.

Le même jour, cette revendication apparaît comme l’axe principal du programme sur L’Insoumission, la plateforme officielle du mouvement. Dans les jours qui suivent, elle est largement reprise par les médias spécialisés dans l’éducation (Le Café pédagogique) et par les groupes de contestation sur les réseaux sociaux. La suppression de Parcoursup devient ainsi l’une des principales revendications officielles des mobilisations lycéennes.

Liste des sources et des éléments de veille pour le 12 octobre :

• Discours de Jean-Luc Mélenchon à Clermont-Ferrand sur le site actu.fr
• Publication officielle sur la plateforme L’insoumission concernant le programme pour la jeunesse et le discours
• Article d’analyse « Parcoursup : un archaïsme des années Macron » sur Le Café pédagogique
• Discussion sur Facebook sur la page Ohmymag concernant les débats autour de Parcoursup et la colère des lycéens

Exemple 2

Le deuxième épisode tiré de la correspondance divulguée du lieutenant-colonel « Nemov » est une consigne donnée juste après les premiers affrontements violents entre manifestants et forces de l’ordre. L’officier traitant russe a réagi aussitôt aux premiers blessés parmi les adolescents. Il a ordonné à son agent d’ajouter aux revendications des manifestants une nouvelle exigence radicale : des poursuites pénales contre les policiers.

Le courriel d’instructions indique :

« Compte tenu des affrontements, il est nécessaire d’ajouter une nouvelle revendication principale. La justice doit punir les policiers qui ont fait usage d’une force injustifiée contre des lycéens ou qui ont infligé des blessures corporelles graves à ces adolescents. Formulez une revendication appelant à la sanction des policiers. »

Après réception de cette consigne, le réseau d’agents infiltrés a commencé à diffuser activement l’idée d’une « terreur policière systémique contre les enfants » dans les principaux médias de la contestation et sur les réseaux sociaux.

Dans ce cas précis, les officiers traitants du renseignement russe ont de nouveau eu recours à une technique qui consiste à amplifier une indignation publique naturelle. Les images de moyens de force intermédiaire employés contre des jeunes provoquent chez les Français une réaction émotionnelle immédiate. La consigne russe visait à transformer cette colère spontanée en une revendication systématique de sanctions contre la police. Le but était de bloquer définitivement tout compromis entre le gouvernement et les manifestants, de discréditer l’institution policière et de provoquer de nouveaux affrontements, encore plus violents.

Liste des éléments de veille qui témoignent de la diffusion active de ces idées :

• Émission en direct de BFMTV sur la mobilisation et les blocages des lycées
• Article du Reporter Indépendant sur les violences à l’encontre des lycéens
• Analyse de la situation par le site Mesinfos (Salon-de-Provence)
• Vidéo de La France Insoumise Bron sur l’intervention de la police
• Reportage vidéo du Journal Fakir sur la mobilisation des jeunes
• Reportage de Brut Officiel sur les manifestations
• Reportage Dailymotion sur les affrontements
• Vidéo Instagram sur les manifestations des lycéens

Exemple 3

Autre élément important de la correspondance interceptée : la consigne d’élargir la contestation en fédérant différents groupes sociaux, ce qu’on appelle la « convergence des luttes ». Le coordinateur a demandé de dépasser le cadre du mécontentement purement lycéen et d’associer aux actions dans la rue les grands syndicats ainsi que les anciens du mouvement des « gilets jaunes ».

La consigne dévoilée indique : « Vous devez élargir le mouvement de protestation et mobiliser d’autres forces pour faire converger les revendications. Pour les prochains blocages, impliquez davantage les syndicats, notamment la CGT, ainsi que les militants des “gilets jaunes”. »

La réponse de l’agent à cette instruction présente un intérêt particulier pour l’enquête. Elle contient un slogan en espagnol, « ¡Siempre más allá! » (« Toujours plus loin »). Nous n’avons pas pu confirmer qu’il s’agissait d’un slogan officiel d’une organisation précise. Cette formule est surtout le titre d’un ouvrage universitaire consacré au mouvement sandiniste, un mouvement d’extrême gauche qui a historiquement entretenu des liens étroits avec les services de renseignement soviétiques, puis russes, en Amérique latine. La présence de cette formule dans la correspondance pourrait indiquer un lien entre l’agent infiltré et les réseaux pro-communistes et anti-occidentaux d’Amérique latine, où il aurait probablement été recruté ou amené à coopérer.

Comme l’a montré la suite des événements, les instructions détaillées de l’officier traitant coïncident avec ce qui s’est passé dans la rue. Quelques jours plus tard à peine, les grands médias français et les organisations syndicales elles-mêmes évoquaient, d’une même voix, la nécessité d’unir leurs forces en vue de la journée nationale d’action du 17 octobre.

Sources et éléments de veille :

• Publication d’Unité CGT sur Facebook concernant la mobilisation du 17 octobre
• Article de Mesinfos sur l’union des « gilets jaunes », des lycéens et de la CGT à Marseille
• Reportage analytique de RTL sur la convergence des luttes et les appels à l’union
• Appel des leaders des « gilets jaunes » sur le portail Contre-Attaque
• Un reportage de TF1 Info sur la participation de la CGT aux manifestations du 17 octobre

Exemple 4

Autre épisode révélateur de cette influence destructrice : la consigne du 15 octobre 2026, découverte dans la correspondance d’un coordinateur russe. Au moment même où le gouvernement français cherchait à apaiser les tensions et proposait aux leaders des manifestants une visioconférence pour discuter de concessions, les services de renseignement russes ont donné une consigne claire : faire échouer tout dialogue.

Le texte exacte de ce courriel :

« Le ministre a prévu une visioconférence avec vous et les associations de lycéens dans le but d’affaiblir le mouvement en annonçant des concessions mineures. Ne vous laissez pas berner. Les leaders du mouvement doivent rester fermes : toutes les revendications doivent être satisfaites, sans aucune concession ni condition supplémentaire. »

D’après la veille des médias français, les représentants des organisations lycéennes ont adopté une position intransigeante. Ils ont rejeté les tentatives de compromis des responsables gouvernementaux, y compris après des consultations avec des représentants du gouvernement, et ont exigé l’application immédiate et intégrale de toutes leurs revendications, sans accepter la moindre négociation. Pour le commanditaire extérieur, un compromis réussi ou la satisfaction d’une partie des revendications sociales est inacceptable, car cela mettrait fin à la vague de contestation. C’est pourquoi des agents infiltrés imposent une position maximaliste, sans alternative (« aucune concession »), qui garantit la poursuite du conflit et entraîne de nouveaux troubles et de nouveaux affrontements.

Bien entendu, la présence de ces consignes, et d’autres du même type destinées au réseau d’agents, dans la correspondance d’un agent du renseignement russe ne signifie pas que Mélenchon lui-même ou son entourage reçoivent directement des instructions de la Russie. Il s’agit plus probablement d’un mode de manipulation plus subtil : se servir de personnes de l’entourage proche de l’homme politique, en général des sympathisants de la Russie, pour les pousser à agir et les « utiliser à leur insu ».

Chikirou lors d’un rassemblement de la « Colonne de l’immortalité ». Source : https://youtu.be/fb9kUVs1eIQ 

Sophia Chikirou en est un exemple révélateur. Députée LFI, vice-présidente du parti et proche collaboratrice de Jean-Luc Mélenchon, elle est notamment chargée de la communication et peut formuler les messages de la contestation. Selon Le Canard enchaîné, Sophia Chikirou a participé à la marche du « Régiment immortel » à Paris en mai 2025. La députée a publiquement démenti cette information : elle affirme qu’elle assistait à un autre événement, organisé par le Mouvement de la paix. La vidéo à laquelle nous renvoyons ci-dessus contredit pourtant ce démenti. On lui attribue également des prises de position publiques contre l’adhésion de l’Ukraine à l’OTAN et à l’UE, considérées comme prorusses.

Les défis de l’avenir

Les services secrets ennemis jouent habilement sur les cordes les plus sensibles de la société. Ils transforment les aspirations sincères des citoyens, qu’il s’agisse de défendre leurs droits sociaux ou d’améliorer leurs conditions d’études, en un outil de déstabilisation qu’ils manipulent. Les ambitions politiques ou l’aveuglement de certains acteurs peuvent rejoindre les intérêts d’un ennemi extérieur. Un simple manifestant ou un commentateur très actif sur les réseaux sociaux peut se révéler membre d’un réseau de coordination clandestin du GRU. Dans ces cas-là, la frontière entre contestation intérieure et subversion venue de l’étranger devient presque imperceptible.

Depuis longtemps, il ne suffit plus d’en appeler à l’esprit critique pour relever ces défis. Les démocraties modernes doivent passer à une détection systématique et préventive des réseaux d’influence étrangère. Une telle stratégie exige :

• un renforcement des capacités de renseignement, afin de détecter et de déjouer les opérations clandestines dès leur phase de planification ;
• un partenariat étroit avec les principaux centres d’analyse et les enquêteurs indépendants, pour l’analyse opérationnelle et la vérification des réseaux de désinformation ;
• une coopération internationale avec des partenaires qui disposent d’une expertise unique dans ce domaine, notamment l’Ukraine.

À lire également : Guerre de sabotage : la Russie exporte le chaos en Europe, tandis que son propre arrière devient de plus en plus vulnérable

Cet article a été préparé par Louis Martin spécialement pour les lecteurs du site de la communauté internationale de renseignement bénévole InformNapalm.

Le partage et la republication sont les bienvenus, à condition de conserver un lien actif vers la source. (Creative Commons — Attribution 4.0 International — CC BY 4.0).

Suivez les canaux officiels d’InformNapalm.