« Rokh-Solis » : anatomie d’une ingérence IA ratée aux municipales

Paris (Île-de-France) — Le 11 juin 2026, le SGDSN et son service VIGINUM ont rendu public un rapport technique disséquant « Rokh-Solis », une manœuvre de manipulation de l’information déployée pendant les municipales de mars. Quarante-deux sites miroirs, 350 comptes automatisés, des contenus fabriqués par IA générative : l’architecture était industrielle. Le résultat, lui, fut un échec retentissant. Anatomie d’une opération qui en dit plus sur ce qui vient que sur ce qu’elle a manqué.

L’infrastructure de l’invisible

La genèse remonte à janvier 2026. Loin des projecteurs, les opérateurs de Rokh-Solis enregistrent 42 sites web miroirs, camouflés sous des noms de domaine aux sonorités locales ou journalistiques, destinés à servir de socle aux narratifs. Pour amplifier ces contenus, 350 comptes automatisés sont mis en service sur X et Telegram. En février vient la phase de « chauffage » : les comptes diffusent des contenus neutres ou viraux banals afin d’esquiver les algorithmes de détection de spam. La machine ne bascule dans l’offensive qu’à l’approche du 15 mars, date du pic d’activité documentée par le rapport.

Le narratif de la discorde

La cible est précise : les candidats de La France Insoumise dans les métropoles à forte densité — Paris, Lyon, Marseille. Le contenu ne cherche pas la nuance. Il repose sur deux piliers calibrés pour le doute et l’indignation : des allégations de « financements occultes » et la mise en scène de « fractures idéologiques internes » au sein du parti. Pour fabriquer une apparence de véracité, les opérateurs recourent massivement à l’IA générative : documents falsifiés, courriels détournés, témoignages fabriqués, ré-encodés pour sembler authentiques à un internaute pressé par le flux.

L’échec organique, ou le révélateur

Au soir du scrutin, le constat est sans appel : aucune viralité significative. Le rapport pointe une inadéquation culturelle manifeste. Les marqueurs linguistiques des contenus générés par IA — syntaxe trop rigide, tournures détachées — ont agi comme un filtre naturel, alertant rapidement les utilisateurs français. À cela s’ajoute la réactivité du cadre de coopération RCPE entre l’État et les plateformes, qui a permis de limiter la propagation avant tout point de bascule. Sur le plan de la sophistication, VIGINUM évalue une technicité moyenne : l’innovation réside dans le volume de génération, pas dans la qualité sémantique.

Un « stress-test » démocratique

Si l’impact électoral direct est jugé nul, la portée systémique est bien réelle. L’hypothèse privilégiée par les analystes : l’opération ne visait pas nécessairement à renverser le scrutin, mais à constituer un « stress-test » à grande échelle — éprouver en conditions réelles la réactivité du RCPE et les seuils de tolérance des algorithmes face à une campagne multi-vecteurs. L’attribution formelle à un État-nation, elle, demeure non documentée : les traces sont noyées via VPN et proxys multiples, et aucune preuve de financement étranger direct n’a été établie. Cette zone grise juridique limite toute réponse pénale. Reste le véritable enjeu : non pas l’urne, imperméable cette fois, mais l’érosion lente et cumulative de la confiance démocratique que ces manœuvres répétées entretiennent.