Rapport du mécanisme de réponse rapide du G7 : Surveillance conjointe des élections parlementaires moldaves de 2025

Sur cette page

• Sommaire
• Ingérence étrangère
  • Acteurs, réseaux et canaux
  • Principaux récits et récits secondaires
• Conclusion

Sommaire

Depuis longtemps, la Moldova est la cible de manipulations et d’interférences d’informations d’origine étrangère orchestrées par l’État russe (manipulation de l’information et de l’ingérence étrangère). Comme beaucoup d’autres pays, la Moldova ressent de plus en plus les effets néfastes et réels des efforts hostiles visant à polariser les sociétés ouvertes et à miner les processus démocratiques.

Compte tenu du fait que les acteurs étatiques russes continuent de tirer parti des infrastructures numériques et des opérations d’information connues pour cibler les auditoires moldaves, plusieurs membres du Mécanisme de réponse rapide (MRR) du G7 et des membres associés ont uni leurs efforts, en consultation avec le gouvernement moldave, afin de surveiller les menaces à l’information étrangère ciblant le paysage de l’information en Moldova en prévision des élections parlementaires du 28 septembre 2025.

Le présent rapport donne un aperçu des observations du MRR du G7, notamment :

• plus de 450 éléments de manipulation de l’information et d’ingérence étrangère ciblant la Moldova et les élections parlementaires de 2025;
• des niveaux élevés d’activités coordonnées qui sont liées avec un degré de confiance élevé aux campagnes de manipulation de l’information et d’ingérence étrangère liées à l’État russe de l’opération Overload, du réseau Portal Kombat, de l’opération Undercut et du groupe Storm-1516;
• de la concordance délibérée et démontrée des activités de manipulation de l’information et d’ingérence étrangère avec des événements d’importance stratégique;
• un large éventail de discours manipulateurs employés par les acteurs liés à l’État russe;
• du contenu de manipulation de l’information et d’ingérence étrangère repéré sur X, Telegram et TikTok.

Ingérence étrangère

La surveillance des opérations de manipulation de l’information et d’ingérence étrangèr^{Note de bas de page 1} parrainées par un État se déroule en trois phases.

Étape 1 : novembre 2024 à août 2025

Les opérations de manipulation de l’information et d’ingérence étrangère liées à l’État russe représentaient 91 % du contenu de manipulation de l’information et d’ingérence étrangère ciblant la Moldova. L’opération Overload a produit plus de la moitié de ce contenu. Les opérations ont permis de diffuser et de relayer du contenu de manipulation de l’information et d’ingérence étrangère de façon synchronisée avec des événements d’importance stratégique.

Étape 2 : août 2025 à septembre 2025

L’opération Undercut a permis de produire plus de la moitié du contenu de manipulation de l’information et d’ingérence étrangère enregistré, mais le contenu attribué au groupe Storm-1516 a eu la plus grande portée et a attiré le plus d’attention des auditoires en ligne.

Étape 3 : septembre 2025 à octobre 2025

L’activité a culminé pendant la fin de semaine de l’élection (les 27 et 28 septembre) dans tous les réseaux d’opérations de manipulation de l’information et d’ingérence étrangère liés à l’État russe.  Certains de ces réseaux ont bonifié leurs actifs et augmenté la production de contenu pour cibler la Moldova et son processus électoral. Notamment, le groupe Storm-1516 a développé un nouveau réseau dédié aux publics moldave et roumain.

Acteurs, réseaux et canaux

Dans l’ensemble, les partenaires du MRR du G7 ont détecté plus de 450 éléments de contenu de manipulation de l’information et d’ingérence étrangère ciblant les élections parlementaires moldaves de 2025; ces éléments ont été liés avec un degré de confiance élevé aux opérations de manipulation de l’information et d’ingérence étrangère russes connues. Plusieurs des opérations les plus importantes, y compris l’opération Overload, l’opération Undercut et le groupe Storm-1516, ont démontré des niveaux élevés d’activités coordonnées visant à s’ingérer dans l’élection.

Opération Overload

L’opération Overload, aussi connue sous le nom de Matryoshka, a été l’une des campagnes les plus actives parmi celles qui ont entravé les élections. Grâce à des comportements non authentiques coordonnés^{Note de bas de page 2} sur des plateformes telles que X, Bluesky et Telegram, l’opération a diffusé de courtes vidéos présentées comme si elles provenaient d’organes de presse authentiques^{Note de bas de page 3} et ont exploité des discours qui ciblaient en grande partie la présidente Maia Sandu, dans le but probable de discréditer sa personne et la direction du parti.

Les vidéos qui, selon les analyses, auraient été créées et diffusées par l’opération Overload étaient présentées comme si elles provenaient de médias occidentaux et moldaves, produisant et diffusant du contenu en anglais, en français, en allemand, en roumain et en russe.

Dans les vidéos liées à l’opération Overload, les discours manipulatifs suivants ont été observés :

• La présidente Maia Sandu a été accusée de corruption, cherchant à miner les « valeurs traditionnelles » en Moldova et forçant la Moldova à fusionner avec la Roumanie.
• La présidente Maia Sandu et le Parti action et solidarité (PAS) ont été la cible de fausses accusations exploitant l’importance stratégique de la région de Transnistrie.
• VIGINUM^{Note de bas de page 4} a été accusé d’avoir dévoilé une campagne de propagande pro-Sandu sur TikTok.
• Un faux reportage de la BBC a été diffusé, citant une fausse étude de Bellingcat selon laquelle 42 % des bulletins de vote par correspondance déposés lors de l’élection présidentielle de 2024 auraient été enregistrés au nom de personnes décédées.
• De fausses allégations ont été faites selon lesquelles 20 % des bureaux de scrutin n’existent « que sur papier ».
• L’OTAN a été directement ciblée par de fausses allégations d’inconduite sexuelle et de crimes commis au cours du récent exercice militaire Fire Shield 25, qui n’était pas un exercice de l’OTAN (des activités de manipulation de l’information et d’ingérence étrangères le présentaient ainsi).
• Un vidéoclip produit par l’IA s’est moqué de Maia Sandu et de la lenteur de son adhésion à l’UE.
• L’identité de plusieurs chefs d’État et représentants gouvernementaux occidentaux a été usurpée dans une vidéo générée par l’IA, dans laquelle ils accusaient le PAS d’avoir organisé une fraude électorale.
• La chaîne affirmait que « la Moldova se préparait peut-être à ouvrir un second front contre la Russie ».
• L’identité d’un journaliste de Bellingcat a été usurpée de manière à le faire affirmer que la présidente Sandu truquait les élections et que la Moldova était le chef de file en matière de « désinformation » en Europe.
• Une vidéo présentant faussement un reportage d’Euronews prétendait que le gouvernement moldave « corrompu » avait transformé le pays en « île d’Epstein ».

Version texte

Image d’une publication vidéo sur BlueSky diffusant un contenu très probablement lié à l’opération Overload. Cette vidéo usurpait l’identité d’un universitaire de la Harvard Business School et qualifiait Maia Sandu de « présidente la plus dépourvue de talent » au monde, le 18 avril 2025.

Texte figurant sur l’image : « La Harvard Business School affirme que Maia Sandu est la présidente la plus dépourvue de talent au monde @hardvard.edu @harvardpress.bsky.social @euronews.com @washingtonpost.com @bloomberg.com @politico.eu

Version texte

Capture d’écran d’une vidéo vraisemblablement liée à l’opération Overload, diffusée sur BlueSky, X et Telegram, affirmant que la Moldavie se prépare à ouvrir un second front contre la Russie. La vidéo utilise le logo d’Euronews dans une tentative probable de se présenter comme un reportage authentique d’Euronews.

Texte figurant sur l’image : « La Moldova pourrait se préparer à ouvrir un second front contre la Russie. »

Version texte

Exemple d’une vidéo vraisemblablement liée à l’opération Overload, qui tente de se présenter comme un reportage d’Euronews, affirmant que le gouvernement moldave « corrompu » aurait transformé la Moldova en « île d’Epstein ».

Texte figurant sur l’image : « Un gouvernement corrompu a transformé la Moldova en l’île d’Epstein, selon le ministre roumain des Affaires étrangères. »

Opération Undercut

L’opération Undercut, liée à la Social Design Agency, à Structura et à ANO Dialog^{Note de bas de page 5}, a permis de diffuser des vidéos sur X et TikTok. Les vidéos comprenaient des voix hors champ et des images générées par l’IA et comportaient souvent des captures d’écran de contenu pour les médias grand public, des publications Telegram et des infographies visant à accroître la crédibilité.

L’opération Undercut était principalement axée sur les enjeux nationaux et produisait du contenu dans les langues locales. Cependant, certaines vidéos de l’opération Undercut ont ciblé l’OTAN en ce qui concerne la Moldova, en insistant sur le fait que l’OTAN représente une menace pour le pays, qu’une victoire du PAS mettrait en péril la neutralité de la Moldova et que des préparatifs sont faits pour que l’OTAN intervienne dans la région de Transnistrie.

L’opération Undercut a démontré un haut niveau de résilience en activant continuellement de nouveaux réseaux dans les 24 heures suivant le retrait des anciens réseaux sur X. Par exemple, l’activité de l’opération Undercut ciblant la Moldova a été temporairement interrompue lorsque son réseau X dédié a été retiré le 22 septembre. Néanmoins, un nouveau réseau a été activé dans les 24 heures, une tendance qui avait déjà été observée auparavant. Malgré un volume élevé de publications et la résilience, le contenu de l’opération Undercut n’a pas suscité de mobilisation importante.

Storm-1516

Le groupe Storm-1516 a exploité sa stratégie habituelle consistant à diffuser des informations sur des sites d’actualités locales non fiables et à publier des vidéos probablement générées par l’IA, avant de promouvoir ensuite ce contenu via un réseau de comptes sur X, dont certains étaient vérifiés. Une grande partie du contenu identifié comme relevant de Storm-1516 visait à discréditer Maia Sandu et le PAS, et l’OTAN occupait une place importante parmi les cibles directes ou indirectes des activités présumées de Storm-1516 liées à la Moldova.

Au cours des semaines précédant les élections, Storm-1516 a intensifié ses activités ciblant la Moldova en exploitant un nouveau réseau d’au moins 45 nouveaux sites Web non authentiques. Ces entités se présentaient comme des médias moldaves ou roumains et publiaient de faux articles en roumain. Bien que Storm-1516 produisait moins de contenu, la portée de son contenu était importante, générant parfois plus d’un million de visionnements. On croit que Storm-1516 faisait partie d’un réseau plus vaste de plus de 250 sites Web qui ciblaient les élections.

Voici des exemples de campagnes menées par le groupe Storm-1516 :

• Falsification du site Web officiel de la campagne du PAS et publication d’une fausse vidéo de campagne afin de discréditer le parti. La vidéo de campagne non authentique a été diffusée stratégiquement sur les médias sociaux par des comptes qui diffusent le contenu du groupe Storm-1516.
• Mise en avant d’articles publiés par la Fondation russe pour la lutte contre l’injustice, fondée par feu Evgeny Prigozhin.
• L’usurpation de l’identité du Président du Parlement moldave, Igor Grosu, avec une prétendue fuite audio indiquant que les citoyens seraient envoyés au front ukrainien si l’UE le leur demandait.
• Fabrication de vidéos et d’articles à l’aide de logos de médias publics légitimes roumains et moldaves.
• Une vidéo présentant une fausse lettre utilisant le logo de la Commission européenne et la signature présumée de la vice-présidente et haute représentante de l’UE, Kaja Kallas. La lettre, adressée au premier ministre Dorin Recean, contenait des recommandations visant à élargir la taille des forces armées moldaves et à resserrer les règles de conscription.
• Une vidéo affirmant que le gouvernement moldave avait interdit aux hommes âgés de 25 à 50 ans de quitter le pays, dans le cadre des préparatifs en vue d’une « urgence militaire ». Cette vidéo ciblait les auditoires anglophones sur X. Elle a généré plus de 2,7 millions de visionnements.
• Une vidéo alléguant que le Royaume-Uni se prépare à un déploiement militaire en Ukraine et en Moldova. La vidéo a été diffusée sur X et sur Telegram.
• Une vidéo montrant un présumé lanceur d’alerte dénonçant l’ingérence occidentale dans les élections moldaves au nom de Sandu et du PAS.
• Une vidéo d’un présumé dénonciateur prétendant enregistrer de faux bulletins de vote et des déclarations selon lesquelles les électeurs de la diaspora qui envoient des bulletins de vote par la poste sont forcés de voter pour le PAS.
• Des vidéos montrant des individus jetant ou brûlant des bulletins de vote en faveur de l’opposition, amplifiées par des sous-titres anglais ou russes. La vidéo en anglais a été visionnée au moins cinq millions de fois sur X.
• Une vidéo très probablement mise en scène, représentant une personne non identifiée travaillant dans un bureau de scrutin brûlant des bulletins de vote estampillés pour les partis pro-russes.
• Une vidéo prétendant que le gouvernement moldave a ordonné aux forces de sécurité de réagir violemment aux manifestations de masse.

Version texte

Capture d’écran d’une vidéo vraisemblablement liée à Storm‑1516, diffusée sur X, qui relaie de fausses affirmations concernant le prétendu programme politique du PAS.

Texte figurant sur l’image : « Le parti PAS — parti au pouvoir en Moldova — a dévoilé son programme politique désastreux. Il prévoit d’augmenter l’impôt sur le revenu des personnes physiques, de relever l’âge de la retraite à 70 ans et d’introduire la conscription obligatoire pour les femmes. »

Version texte

Capture d’écran d’une vidéo vraisemblablement liée à l’Opération Overload, partagée sur X, diffusant un faux récit selon lequel le Royaume Uni enverrait des soldats en Ukraine et en Moldova.

Texte apparaissant sur l’image : « Le gouvernement britannique chercherait à déployer ses troupes à la fois en Ukraine et en Moldova. »

Version texte

Capture d’écran d’une vidéo vraisemblablement liée à Storm‑1516, affirmant que le gouvernement moldave aurait ordonné aux forces de sécurité de réprimer violemment des manifestations de masse, prétendument attendues après l’élection.

Texte figurant sur l’image : « Les autorités moldaves préparent leurs forces de sécurité à faire face à des émeutes de masse. Nous avons déjà vu ce scénario le 6 janvier : d’abord, ils volent l’élection, puis ils emprisonnent toute personne en désaccord. #Moldova #FraudeÉlectorale »

Version texte

Capture d’écran d’un canal Telegram pro‑Kremlin ciblant la communauté gagaouze de Moldova, partageant une publication vraisemblablement liée à Storm‑1516, qui affirme que des figurants auraient été rémunérés pour voter pour le PAS au sein des communautés de la diaspora.

Texte figurant sur l’image : « Des figurants parmi les électeurs moldaves : les mêmes personnes votent dans différents bureaux de vote à Vérone. Des preuves de pratiques de vote inhabituelles au sein de la diaspora moldave en Italie ont émergé sur les réseaux sociaux. Il s’avère que les mêmes personnes se font passer pour des électeurs dans différents bureaux de vote à Vérone. »

Version texte

Capture d’écran d’une vidéo vraisemblablement mise en scène et liée à Storm‑1516, montrant un homme non identifié travaillant dans un bureau de vote et brûlant des bulletins de vote qui auraient été tamponnés en faveur de partis pro‑russes.

Doppelgänger

Le réseau Doppelgänger dirigé par l’État russe a montré une activité limitée détectée ciblant la Moldova. Cependant, ce réseau a stratégiquement profité de la récente condamnation de la gouverneure de la Gagaouzie, Evghenia Guțul, pour publier et diffuser de fausses allégations, présentant la présidente Sandu comme une menace pour la démocratie. Du contenu de manipulation de l’information et d’ingérence étrangère a été publié sur le site non authentique en français roserouge.org, associé à Reliable Russian News (RRN)^{Note de bas de page 6}, et comprenait une entrevue vidéo avec un présumé associé d’Evghenia Guțul. L’article et la vidéo ont été mis de l’avant par des comptes au comportement non authentique coordonné sur X et ont généré environ 30 000 visionnements chacun.

Portal Kombat

Portal Kombat, également connu sous le nom de réseau Pravda, est une opération de manipulation de l’information et d’ingérence étrangère coordonnée par l’État russe comprenant au moins 193 sites Web qui ont diffusé des contenus favorables à l’État russe dans diverses langues. Le réseau Portal Kombat a utilisé ses portails dédiés à la Moldova^{Note de bas de page 7} pour diriger le contenu russe de manipulation de l’information et d’ingérence étrangère vers les publics cibles moldaves, tant russes que roumains.

Il est probable que Portal Kombat utilise l’IA générative pour produire son contenu, ainsi que du contenu republié à partir de sources médiatiques russes officielles et clandestines et de chaînes Telegram proches du pouvoir russe, dans le but probable d’inonder l’environnement informationnel et de donner l’illusion qu’il publie des actualités locales moldaves et des points de vue diversifiés.^{Note de bas de page 8}

Le réseau Portal Kombat était régulièrement utilisé pour amplifier le contenu de Storm-1516 et de l’opération Overload. Alors que les pages de Portal Kombat partageaient chaque jour énormément de contenus largement favorables au gouvernement russe, l’intérêt qu’elles suscitaient était très limité.

Service russe du renseignement extérieur (SVR)

Cinq jours avant les élections, le Service russe du renseignement extérieur (SVR) a publié un communiqué de presse dans lequel il affirme faussement que l’UE et l’OTAN projettent d’occuper la Moldova. Au moins 33 articles portant sur le communiqué ont été publiés sur les sites Web de médias contrôlés par l’État, de chaînes liées à l’État et de chaînes non attribuées dans X et Telegram. Les articles ont été publiés dans diverses langues, dont le russe, l’anglais, le roumain et le français. Les domaines Portal Kombat dédiés à la Moldova et à la Roumanie ont montré les plus hauts niveaux d’amplification de la diffusion. Le communiqué a également été amplifié par les médias contrôlés par l’État du Bélarus et les comptes des éditions russe et française de CGTN, qui est contrôlé par l’État chinois.

Principaux récits et récits secondaires

Direction et gouvernance

Un des ensembles de récits ciblant la Moldova était souvent axé sur la délégitimation du gouvernement moldave et la promotion d’allégations de corruption. Ils ont tenté de dépeindre le gouvernement moldave comme une marionnette des institutions occidentales, notamment en accusant la présidente Sandu et le PAS de fraude électorale, orchestrée par l’UE et l’OTAN. L’UE a été constamment ciblée, notamment certains individus et institutions spécifiques, tels que Kaja Kallas, haute représentante et vice-présidente de la Commission européenne, et sa présidente, Ursula von der Leyen.

Ce récit a culminé pendant la fin de semaine électorale, alors que les acteurs de manipulation de l’information et d’ingérence étrangère s’appuyaient sur des accusations continues de fraude électorale et de manipulation électorale par le gouvernement actuel. Le gouvernement moldave a été accusé de réprimer l’opposition et de manipuler les résultats des élections en détruisant des bulletins de vote. Des acteurs étatiques russes ont fait la promotion de récits selon lesquels le gouvernement moldave limitait les choix, corrompait les électeurs ou donnait la priorité à la diaspora moldave vivant dans les pays occidentaux par rapport à ceux vivant en Russie.

Ciblage de la présidente Maia Sandu

La présidente Maia Sandu était la principale cible des opérations d’influence russes. Elle était souvent dépeinte comme une dirigeante incohérente, instable mentalement et inefficace qui ne bénéficiait pas d’un véritable soutien de la population. Les réseaux de manipulation de l’information et d’ingérence étrangère favorables à l’État russe ont également amplifié des récits impliquant la présidente Sandu dans des activités illicites, telles que le trafic de drogue, le trafic d’armes illégales et la traite des personnes. Ces récits accusaient également la présidente Sandu d’avoir réduit au silence les voix de l’opposition dans le but de discréditer ses avertissements concernant l’ingérence russe.

Influence étrangère et sécurité

Les récits concernant la militarisation potentielle de la Moldova et sa participation à la guerre en Ukraine ont été un thème dominant et récurrent tout au long de la période d’observation. Ces récits ont servi à alimenter des préoccupations en matière de sécurité, ainsi que des craintes entourant la souveraineté moldave.  Des documents falsifiés et des vidéos hors contexte ont été utilisés pour alléguer que l’Ukraine projette d’envahir la région de Transnistrie ou accuse l’OTAN de se préparer à envahir cette région après les élections. Les allégations d’alerte à la bombe ont également été exploitées pour décourager la participation électorale. Le gouvernement moldave a été accusé à maintes reprises de se livrer à des activités militaires suspectes, de fournir une infrastructure à l’Ukraine et d’envoyer des militaires volontaires en Ukraine.

L’OTAN, présentée comme une organisation agressive et expansionniste, et comme une menace pour la Russie

La présentation de l’OTAN comme une menace agressive et expansionniste pour la Russie constituait un élément clé des activités de manipulation de l’information et d’ingérence étrangère de la Russie en Moldova. Le PAS a été dépeint comme une marionnette de l’OTAN agissant contre la neutralité constitutionnelle du pays et les intérêts de la population. Ces propos ont été diffusés de façon coordonnée sur différentes plateformes, en particulier sur Telegram. Le contenu contre l’OTAN a par la suite été amplifié dans des réseaux plus vastes, y compris les médias contrôlés par l’État russe et d’autres plateformes de médias sociaux, notamment X. Le réseau Portal Kombat a joué un rôle important pour ce qui est de l’amplification.

Exploitation des enjeux nationaux

Les activités de manipulation de l’information et d’ingérence étrangère ont souvent exploité des problèmes nationaux prévalant en Moldova, avec des sujets tels que l’immigration, les droits de la communauté LGBTIQ+ et les préoccupations économiques. Souvent, ces discours ont été mis à profit lors d’événements pertinents, comme les déclarations faites au cours du défilé de la fierté moldave de 2025 selon lesquelles l’Occident détruit les valeurs traditionnelles en Moldova. Parmi les autres événements exploités, citons le sommet UE-Moldova, le dialogue UE-Moldova sur l’énergie, la condamnation d’Evghenia Guțul, la détention d’Alexei Lungu, l’exercice militaire Fire Shield 25 et le vote de censure de la présidente Ursula von der Leyen.

Conclusion 

Les ressources de manipulation de l’information et d’ingérence étrangère qui cadrent avec l’État russe ont utilisé un large éventail de techniques et de récits pour cibler les élections parlementaires moldaves de 2025. Ces réseaux, dominés par l’opération Overload, l’opération Undercut et Storm-1516, ont témoigné des efforts incessants déployés par les ressources liées à l’État russe pour s’ingérer dans les processus démocratiques d’un pays souverain et orienter l’opinion publique autour de discours clés.

Le MRR du G7 continuera de surveiller l’environnement numérique pour repérer les opérations d’information étrangères et demeure déterminé à faire la lumière sur ces menaces.