Doppelganger : clones de médias européens persistent en mai 2026
En mai 2026, le reseau Doppelganger a poursuivi son opération de clonage de médias européens, usurpant Der Spiegel, Le Parisien, Fox News et 24 Heures. L'infrastructure redemarrait quelques heures apres chaque retrait, signe d'une resilience operationnelle durcie.
En mai 2026, le réseau Doppelganger (RRN / Ruza Flood, attribué à des sociétés russes par Viginum et le Trésor américain) continue de cloner des médias européens, dont Der Spiegel, Le Parisien et Fox News, en publiant sur des domaines visuellement identiques des articles trafiqués reprenant les lignes du Kremlin sur l'Ukraine, l'immigration et les élections européennes.
Résumé exécutif
En mai 2026, le réseau Doppelgänger a maintenu ses opérations de clonage de sites médiatiques majeurs en Europe, démontrant une résilience opérationnelle accrue avec redémarrages rapides suite aux retraits. Cette persistance suggère des ressources techniques et financières substantielles derrière l'opération.
Ce qui est observé
Entre mai 2026, les domaines usurpant Der Spiegel, Le Parisien, Fox News et 24 Heures ont été identifiés et supprimés par les autorités ou registraires. Dans les 6 à 48 heures suivant chaque retrait, de nouveaux domaines morphologiquement similaires ont été enregistrés avec contenu dupliqué. Les certificats SSL ont été obtenus via des fournisseurs publics. Les serveurs utilisaient des adresses IP hors juridictions occidentales. Aucune modification substantielle du contenu cloné n'a été observée entre chaque itération.
Ce que cela ne prouve pas
La rapidité des redémarrages ne prouve pas l'implication directe d'un État-nation, bien que cela soit cohérent avec des capacités d'État. L'utilisation d'infrastructures commerciales publiques ne confirme pas l'attribution à SDA Moscow spécifiquement, mais pourrait être compatible avec une couverture délibérée. L'absence de changements de contenu entre cycles ne prouve pas l'automatisation complète; elle peut refléter un processus manuel hautement rodé. Les zones géographiques ciblées (France, Allemagne, Pologne) ne prouvent pas une stratégie d'influence coordonnée, mais seulement une sélection de cibles présentes sur le réseau.
Niveau de confiance
L'observation technique de la persistance infrastructurelle est vérifiable et robuste, mais l'attribution spécifique à SDA Moscow repose sur des correspondances de pattern historiques et des chaînes de renseignement non complètement transparentes publiquement.
Limites méthodologiques
Cette fiche repose sur l'analyse de contenus publiquement accessibles (OSINT). L'attribution repose sur des indicateurs techniques et éditoriaux concordants, sans accès aux communications internes des acteurs désignés. La volumétrie reflète les contenus captés par notre pipeline de 567 sources et ne constitue pas un recensement exhaustif.
Comment citer cette enquête
DisInfo Monitor (2026), "Doppelganger : clones de médias européens persistent en mai 2026", publication francophone independante, disinfo-monitor.com/fr/narrative/doppelganger-2026-mai-continuite-europeenne-clones-medias-mor0hhi6, premiere detection 4 mai 2026, derniere mise a jour 4 mai 2026, consulte le 19 mai 2026.