InformNapalm publicerar tillsammans med hacktivisterna i 256 Cyber Assault Division och analysgruppen Ukrainian Militant exklusivt resultaten av en ny CYBINT-granskning av de ryska säkerhetstjänsternas försök att påverka proteströrelsen i Frankrike.
Mejlkorrespondens med koppling till Stanislav Nemitj, officer inom den ryska militära underrättelsetjänsten GRU, avslöjar försök till dold inblandning. Det handlar om att driva på demonstranternas krav, mobilisera fler deltagare och motverka kompromisser mellan demonstranterna och myndigheterna. Granskningen visar hur de ryska säkerhetstjänsterna försöker utnyttja verkliga motsättningar i det franska samhället för att öka spänningarna och destabilisera landet.
Radikaliseringen och organisationen bakom gatuprotesterna i Frankrike
Det franska samhället präglas i dag av ständiga sociala spänningar. Bilder från omfattande protester inom utbildningssektorn, sammandrabbningar med polisen, sönderslagna byggnader, utbrända bilar och plundrade butiker har blivit vanliga inslag i nyhetssändningarna. Bakom dessa och tidigare protester står vanligtvis vänsterorienterade och vänsterradikala organisationer, däribland rörelsen Révolution Permanente och partiet Det okuvade Frankrike (La France insoumise, LFI), med dess medieplattform L’insoumission. Kring dessa rörelser samlas fackföreningar, studenter och skolelever.
På senare tid har de franska gatuprotesterna emellertid utvecklats i en farlig riktning. Protesterna radikaliseras snabbt och krav på sociala rättigheter eller bättre utbildningsvillkor ersätts allt oftare av hårda regeringsfientliga paroller. Samtidigt framstår vissa gruppers agerande vid sammandrabbningar med polisen som välorganiserat och samordnat.
Enligt Frankrikes inrikesminister Laurent Nuñez och rapporter från polisprefekturen har fredliga demonstrationståg med skolelever, studenter och fackföreningar avsiktligt infiltrerats av samordnade grupper av maskerade provokatörer (casseurs) och svartklädda radikaler som är inställda på våldsamma konfrontationer med polisen. Enbart under de två landsomfattande protestaktionerna den 17 och 24 oktober grep polisen omkring 3 400 personer. Under en enda dag greps över 100 personer med närstridsvapen och föremål som i förväg förberetts för angrepp.
De väl förberedda provokatörsgrupperna agerade enligt ett tydligt mönster. De slog avsiktligt sönder skyltfönster och bilar, plundrade och satte eld på civila byggnader och andra anläggningar samt provocerade polisen till kraftfulla motåtgärder med bland annat distraktionsgranater och vattenkanoner. Enbart den 17 oktober skadades omkring 1 000 poliser och gendarmer. För att begränsa oroligheterna tvingades regeringen sätta in över 70 000 personer ur polis- och säkerhetsstyrkorna samt pansarfordon, helikoptrar och drönare.
Ryska desinformationsnätverk utnyttjar oroligheterna
Samtidigt utnyttjades kaoset på gatorna omedelbart av ryska desinformationsnätverk. Iscensatta videor och filmer av sammandrabbningar som ryckts ur sitt sammanhang spreds genom tusentals botkonton. Syftet var att ge den europeiska publiken en förvrängd bild av att ett ”inbördeskrig håller på att bryta ut i Frankrike” och helt tränga undan demonstranternas ursprungliga sociala krav.
Allt detta får journalister och experter att undersöka i vilken utsträckning externa aktörer som vill destabilisera Frankrike påverkar våldsnivån och protesternas utveckling. Ryssland har länge varit just en sådan aktör. Att undersöka landets destruktiva metoder både på gatorna och i den digitala miljön är därför viktigt för Frankrike och andra västerländska demokratier. Kreml använder flera enkla och vanligt förekommande metoder för att påverka liknande samhällspolitiska situationer.
Påverkan vid offentliga gatuprotester
En metod är att anlita tillfälliga medhjälpare eller personer ur kriminella kretsar som mot mindre betalning genomför provokationer under falsk flagg. Det kan handla om demonstrativ olydnad, flaggbränning, förstörelse av historiska platser eller betydelsefulla symboler och graffiti som syftar till att underblåsa religiös eller etnisk fientlighet.
En annan metod är att låta agenter infiltrera radikala gatugrupper för att inifrån påverka organisatörer och enskilda deltagare. Syftet kan bland annat vara att provocera polisen till kraftfulla motåtgärder och förvandla fredliga protester till våldsamma upplopp.
Påverkan inom informationsområdet
På informationsområdet används bland annat anonyma protestgrupper i populära meddelandetjänster. Agenter kan också infiltrera slutna grupper genom att utge sig för att vara likasinnade. Andra metoder är omfattande spridning av instruktioner om hur polisen kan bekämpas eller skadas och hur tårgas kan neutraliseras. Det förekommer även operationer för att misskreditera ledande företrädare för statsmakten eller dess institutioner, där direktiv utifrån döljs bakom vad som framställs som ”spontana reaktioner från missnöjda medborgare”.
Huvudsyftet är inte att hitta på nya problem, utan att förvärra redan existerande konflikter i Frankrike så långt som möjligt och undergräva förtroendet för statliga institutioner. Radikalisering och våldsamma aktioner framställs och rättfärdigas samtidigt som reaktioner på olagliga eller påstått illegitima handlingar från myndigheternas eller polisens sida. Upploppens initiativtagare framhåller att myndigheternas agerande strider mot samhällets intressen.
De ryska säkerhetstjänsternas strategi från falska mediesajter till överbelastning genom desinformation
Enligt Europeiska utrikestjänsten (EEAS) är Frankrike det näst vanligaste målet för ryska desinformationsattacker i Europa, efter Ukraina. År 2024 kopplade den franska myndigheten för skydd mot utländsk digital påverkan, VIGINUM, i sin rapport officiellt en rad omfattande attacker mot franska medier och statliga myndigheter till den ryska militära underrättelsetjänsten GRU. Syftet var att splittra samhället, misskreditera val och framför allt mittenorienterade kandidater samt skapa kaos och misstro.
De viktigaste ryska påverkansnätverken i Frankrike
| Nätverk eller operation | Aktörer och infrastruktur | Tillvägagångssätt | Syfte och effekt |
| Portal Kombat (Pravda) | Det ryska företaget TigerWeb, Inforos resurser och RRN-bottar | Ett nätverk med 193 falska nyhetssajter, däribland pravda-fr.com, sökmotoroptimering och massutskick i sociala medier | Fylla sökresultaten med falska uppgifter och misskreditera stödet till Ukraina |
| Doppelgänger | Den ryska Byrån för social design (SDA) | Förfalskning av etablerade mediers webbplatser, däribland Le Monde, Le Parisien, Le Figaro och AFP, med hjälp av snarlika webbadresser | Få falska nyheter att framstå som publiceringar i ansedda franska medier |
| Operation Overload / Matryoshka | Samordning genom hundratals anonyma Gmail-konton | Omfattande massutskick av falska uppgifter till nyhetsredaktioner och faktagranskare | Överbelasta journalister med faktagranskning och tvinga dem att återge osanna påståenden |
| Storm-1516 | Enheter för psykologiska operationer inom de ryska säkerhetstjänsterna | Produktion av iscensatta videor, påhittade granskningar och falsk graffiti | Misskreditera franska regeringsföreträdare och politiker inför val |
Enligt analytiker utgör militärenhet 54777 det viktigaste centret för psykologiska operationer och strategisk desinformation inom GRU och ansvarar bland annat för Frankrike. På informationsområdet är enheten specialiserad på att bygga upp dolda propagandanätverk utomlands genom att skapa frontorganisationer, tankesmedjor och medier. Granskningar visar att militärenhet 54777 kontrollerar verksamheten i organisationer som mediebyrån Inforos, Stiftelsen för stöd till och skydd av landsmäns rättigheter (Pravfond) samt informationsnätverket GOLOS, som senare ombildades till projektet Europe Speaks.
Dessa projekt leds genom tidigare och nuvarande underrättelseofficerare, däribland Aleksandr Starunskij. Nätverket sprider regelbundet manipulativt material på franska för att fördjupa motsättningarna i samhället, misskreditera europeiska institutioner och kritisera Frankrikes utrikespolitiska inriktning.
Analys av GRU-operationen och påverkan på protesterna i Frankrike
Ett av bevisen för de ryska säkerhetstjänsternas försök att ta kontroll över den franska proteströrelsen är den mejlkorrespondens som ukrainska hacktivister har avslöjat. Korrespondensen är kopplad till överstelöjtnant Stanislav Nemitj, yrkesofficer inom den ryska militära underrättelsetjänsten, som använder pseudonymen ”Nikolaj Nemov” i tjänstehandlingar och operativ korrespondens.
Hela hans militära karriär har varit knuten till huvuddirektoratet vid den ryska försvarsmaktens generalstab och närstående organisationer, både i Ryssland och utomlands. Han har bland annat tjänstgjort vid en rysk underrättelseanläggning i Dusjanbe (militärenhet 48216) och vid Rysslands ambassad i Nicaragua. Som bekant har de ryska säkerhetstjänsternas verksamhet i Nicaragua och Latinamerika i stort traditionellt, ända sedan Sovjettiden, till stor del byggt på samarbete med vänsterorienterade politiska rörelser.
Trots att Nemitj är stationerad i Novosibirsk, långt från militärenhet 54777:s högkvarter i Moskva, är han ett tydligt exempel på hur omfattande Rysslands system för propagandaoperationer mot västländerna är. Systemet gör det möjligt att bygga upp informationscentraler långt från huvudorganisationen och samtidigt minska risken för avslöjanden. Hans karriär visar en utveckling som är typisk för dagens ryska säkerhetstjänster, från traditionell underrättelseinhämtning till hybridkrigföring i Europas digitala miljö.
Överstelöjtnantens agentnätverk och arbetsmetoder
Överstelöjtnant Nemitj använder särskilt upprättade e-postkonton på domäner som kontrolleras av de ryska säkerhetstjänsterna. Genom dessa bygger han upp ett nätverk av falska konton, anonyma moderatorer och personer som har infiltrerat protesterna.
Under CYBINT-granskningen fick InformNapalms frivilliga medarbetare tillgång till delar av Nemitjs korrespondens med en av hans agenter. Mejlen ger en inblick i hur systemet fungerar just i samband med de pågående protesterna i Frankrike.
Överstelöjtnant Nemitjs vanliga arbetsmetod bestod i att ta emot uppdrag från högre befäl, utarbeta färdiga budskap och instruktioner till underordnade agenter som verkar både på plats och i informationsmiljön samt kontrollera spridningen av dessa budskap i franska protestgrupper och medier.
Kommunikationen mellan Nemitj och den franske agent som granskarna ännu inte har kunnat identifiera sker via e-post. En jämförelse mellan instruktionerna i korrespondensen och de efterföljande händelserna bekräftar att agentkontot användes för att driva på radikaliseringen och kanalisera människors verkliga vrede mot en hårdare konfrontation.
Direkta instruktioner och spridning av önskade budskap
Den ryske kontaktpersonen skickar kortfattade, färdigformulerade rekommendationer till agenten, som diskret ska föra in dem i franska protestgrupper. I sina svar bekräftar agenten endast att instruktionerna har mottagits, utan att kommentera innehållet eller hur uppdragen ska genomföras. Nemitjs meritförteckning innehåller inga uppgifter om kunskaper i franska. Han har därför sannolikt använt sig av en översättare.
Exempel 1
Ett tydligt exempel på hur de ryska samordnarna försöker påverka demonstranternas krav är ett mejl från den 11 oktober 2026. I mejlet instruerar överstelöjtnant Nemitj (”Nemov”) sin agent att blåsa upp frågan om att avskaffa Parcoursup, den franska statliga plattformen för antagning till högre utbildning, bland ungdomar. Agenten ska också se till att vänsterledare, däribland Jean-Luc Mélenchon, tar upp kravet.
I det franskspråkiga mejlet skriver han följande.
”I era krav ska ni framför allt koncentrera er på att avskaffa Parcoursup. Vi förväntar oss att Jean-Luc Mélenchon officiellt stöder denna punkt i sitt tal. Det är mycket viktigt. Ni kan räkna med allt tänkbart stöd.”
En genomgång av händelseförloppet och rapporteringen i franska medier visar att Jean-Luc Mélenchon faktiskt gjorde avskaffandet av Parcoursup till en av huvudpunkterna i sitt tal till unga väljare under ett offentligt framträdande i Clermont-Ferrand den 11 oktober 2026, samma dag som mejlet skickades. Talet hölls emellertid under dagen, medan mejlet skickades på kvällen. Det handlar därför snarare om att den ryske kontaktpersonens krav sammanföll med en ståndpunkt som politikern redan hade framfört offentligt.
Samma dag lyftes kravet fram som en central programpunkt på rörelsens officiella plattform L’insoumission. Under de följande dagarna uppmärksammades det aktivt av utbildningsmedier, däribland Le Café pédagogique, och av protestgrupper i sociala medier. Därmed blev avskaffandet av systemet ett av de viktigaste officiella kraven vid skolelevernas strejker.
Källor och material från mediebevakningen den 12 oktober:
- Jean-Luc Mélenchons framträdande i Clermont-Ferrand, rapporterat av actu.fr
- Officiell publicering på L’insoumission om ungdomsprogrammet och talet
- Analysartikeln ”Parcoursup: un archaïsme des années Macron” i Le Café pédagogique
- Diskussion på Ohmymags Facebooksida om debatten kring Parcoursup och gymnasieelevernas ilska
Exempel 2
En annan episod i överstelöjtnant ”Nemovs” avslöjade korrespondens är en instruktion som gavs omedelbart efter de första våldsamma sammandrabbningarna mellan demonstranter och säkerhetsstyrkor. Den ryske kontaktpersonen reagerade så snart de första ungdomarna hade skadats och beordrade agenten att lägga till ett nytt radikalt krav på protesternas dagordning. Poliser skulle ställas till straffrättsligt ansvar.
I mejlet med instruktioner står följande.
”Med anledning av sammandrabbningarna måste ett nytt huvudkrav läggas till. Rättsväsendet måste straffa de poliser som har använt omotiverat våld mot gymnasieelever eller orsakat dessa ungdomar allvarliga kroppsskador. Formulera ett krav på att poliserna ska straffas.”
Efter att ha mottagit direktivet började det infiltrerade agentnätverket aktivt sprida påståenden om ”systematisk polisterror mot barn” i viktiga protestanknutna mediekanaler och sociala medier.
Även i detta fall använde de ryska underrättelseofficerarna en metod som går ut på att förstärka en naturlig upprördhet i samhället. Bilder av hur polisen använder särskilda tvångsmedel mot ungdomar väcker omedelbart starka känslor bland fransmännen. Den ryska instruktionen syftade till att omvandla denna spontana ilska till ett samlat krav på att poliser skulle straffas. Målet var att slutgiltigt blockera varje möjlighet till kompromiss mellan regeringen och demonstranterna, misskreditera rättsväsendet och provocera fram nya och ännu våldsammare sammandrabbningar.
Följande material från mediebevakningen visar hur dessa budskap har fått stor spridning:
- BFMTV:s direktsändning om mobiliseringen och blockaderna av gymnasieskolor
- Le Reporter Indépendants publicering om våld mot gymnasieelever
- Mesinfos analys av situationen i Salon-de-Provence
- Videouttalande från La France insoumise i Bron om polisens agerande
- Journal Fakirs videomaterial om ungdomarnas mobilisering
- Brut Officiels reportage från protesterna
- Dailymotions reportage om sammandrabbningarna
- Videomaterial på Instagram om gymnasieprotesterna
Exempel 3
En annan viktig episod i den uppsnappade korrespondensen gäller en instruktion om att utvidga protesterna genom att förena olika samhällsgrupper, det som på franska kallas convergence des luttes, samordning mellan olika proteströrelser. Den ryske kontaktpersonen gav agenten i uppdrag att bredda protesterna bortom studenternas och skolelevernas missnöje och få inflytelserika fackliga organisationer och veteraner från rörelsen Gula västarna att delta i gatuprotesterna.
I det avslöjade direktivet står följande:
Ni måste utvidga proteströrelsen och engagera andra krafter för att samordna kraven. Inför nästa omgång blockader ska ni i högre grad engagera fackföreningarna, särskilt CGT, liksom aktivister från Gula västarna.
Av särskilt intresse för granskningen är agentens svar på denna instruktion. Svaret innehåller den spanskspråkiga parollen ”¡Siempre más allá!” (”Alltid vidare”). Det har inte gått att bekräfta att detta är en officiell devis för någon viss organisation. Under denna titel är framför allt en akademisk studie om sandiniströrelsen känd. Sandiniströrelsen är en yttervänsterrörelse som historiskt har haft nära förbindelser med den sovjetiska och senare den ryska underrättelsetjänsten i Latinamerika.
Att just denna formulering förekommer i korrespondensen kan tyda på att den infiltrerade agenten har kopplingar till prokommunistiska och antivästliga nätverk i Latinamerika. Det är också där agenten sannolikt har rekryterats eller knutits till samarbetet.
Den fortsatta händelseutvecklingen visade att kontaktpersonens instruktion om att bredda protesterna sammanföll med utvecklingen på gatorna. Redan några dagar senare började ledande franska medier och fackliga organisationer samtidigt tala om att förena sina krafter inför den landsomfattande aktionsdagen den 17 oktober.
Källor och material från mediebevakningen:
- Unité CGT:s Facebookpublicering om mobiliseringen den 17 oktober
- Mesinfos artikel om hur Gula västarna, gymnasieeleverna och CGT förenas i Marseille
- RTL:s analyserande inslag om samordningen av protesterna och uppmaningarna till gemensamt agerande
- Uppmaning från ledare inom Gula västarna på webbplatsen Contre-Attaque
- TF1 Infos publicering om CGT:s deltagande i protesterna den 17 oktober
Exempel 4
Ytterligare ett tydligt exempel på destruktiv påverkan är en instruktion från den 15 oktober 2026 som upptäcktes i den ryske kontaktpersonens korrespondens. Vid en tidpunkt då den franska regeringen försökte minska spänningarna och erbjöd protestledarna en videokonferens för att diskutera eftergifter utfärdade den ryska underrättelsetjänsten ett tydligt direktiv om att omintetgöra varje försök till dialog.
I mejlet står följande:
Ministern har planerat en videokonferens med er och gymnasieelevernas organisationer i syfte att försvaga rörelsen genom att tillkännage mindre eftergifter. Låt er inte luras. Rörelsens ledare måste stå fast vid sina krav. Alla krav måste uppfyllas, utan att några eftergifter görs eller ytterligare villkor accepteras.
Bevakningen i franska medier visade att företrädare för elevrörelserna intog en tydligt kompromisslös hållning och avvisade myndigheternas försök till kompromisser, bland annat efter samråd med regeringsföreträdare. De krävde att samtliga ultimativa krav skulle uppfyllas omedelbart och fullständigt, utan några förhandlingsvillkor.
För den externa kontaktpersonen är en framgångsrik kompromiss eller ett tillmötesgående av vissa sociala krav oacceptabelt, eftersom det skulle stoppa protestvågen. Genom infiltrerade agenter försöker man därför driva igenom en linje där inga kompromisser accepteras och samtliga krav måste uppfyllas. Detta håller konflikten vid liv och leder oundvikligen till nya upplopp och sammandrabbningar.
Möjlig indirekt påverkan i Mélenchons närhet
Att dessa och liknande direktiv till agentnätverket förekommer i den ryske underrättelseofficerens korrespondens innebär naturligtvis inte att Mélenchon själv eller hans närmaste krets får direkta instruktioner från Ryssland. Det handlar sannolikt om ett mer sofistikerat manipulationsförfarande, där personer i politikerns närhet, vanligtvis personer som sympatiserar med Ryssland, påverkas och utnyttjas utan att själva vara medvetna om det.
Sophia Chikirou vid ett demonstrationståg med ”Det odödliga regementet”. Källa https://youtu.be/fb9kUVs1eIQ.
Ett tydligt exempel är Sophia Chikirou, parlamentsledamot för LFI, vice ordförande i partiet och nära medarbetare till Mélenchon. Hon ansvarar bland annat för den offentliga kommunikationen och kan därigenom påverka vilka budskap som förs fram under protesterna.
Enligt uppgifter i den franska tidningen Le Canard enchaîné deltog Chikirou i demonstrationståget med ”Det odödliga regementet” i Paris i maj 2025. Parlamentsledamoten har själv offentligt förnekat detta och försäkrat att hon deltog i ett separat evenemang arrangerat av ”Rörelsen för fred”. Videon som artikeln hänvisar till motsäger emellertid hennes förnekande. Hon tillskrivs även offentliga uttalanden mot ett ukrainskt medlemskap i Nato och EU, vilket betraktas som en prorysk hållning.
Framtidens utmaningar
Fientliga underrättelsetjänster spelar skickligt på samhällets känsligaste strängar och förvandlar medborgarnas uppriktiga strävan att försvara sina sociala rättigheter eller förbättra utbildningsvillkoren till ett styrt verktyg för destabilisering.
När vissa aktörers politiska ambitioner eller oförmåga att se vad som sker sammanfaller med en yttre fiendes intressen, samtidigt som vanliga demonstranter eller aktiva kommentatorer i sociala medier visar sig ingå i GRU:s dolda samordningsnätverk, blir gränsen mellan inhemska protester och utifrån styrda sabotageaktioner nästan omöjlig att urskilja.
Det räcker sedan länge inte att bemöta sådana utmaningar enbart genom uppmaningar till kritiskt tänkande. Moderna demokratier måste arbeta systematiskt och förebyggande för att avslöja nätverk för utländsk påverkan. En sådan strategi kräver följande åtgärder.
- Förstärkta underrättelseförmågor för att tidigt upptäcka och avvärja dolda operationer redan under planeringsstadiet.
- Nära samarbete med ledande tankesmedjor och oberoende granskare för snabb analys och verifiering av desinformationsnätverk.
- Internationellt samarbete med partner som har särskild erfarenhet på detta område, framför allt Ukraina.
Läs även: Ryssland sprider kaos i Europa men blir alltmer sårbart för sabotage på hemmaplan.
Artikeln är skriven av Louis Martin för InformNapalm.
Ytterligare artiklar av InformNapalm
Materialet får fritt spridas och återpubliceras under förutsättning att källan anges. Licensiering enligt Creative Commons Erkännande 4.0 Internationell (CC BY 4.0). Följ oss på Facebook, X, Telegram och Slate (Sl8).
InformNapalm tar inte emot ekonomiskt stöd från någon stat eller institutionell sponsor. Verksamheten finansieras uteslutande av frivilliga insatser från enskilda volontärer och läsare. Den som önskar bidra kan göra det genom månatliga mindre donationer via plattformen BuyMeACoffee.
