Deepfake Glucksmann : enquête du parquet de Paris — et pourquoi le clonage de voix menace aussi les PME des Hauts-de-France

Le parquet de Paris a annoncé jeudi 6 août 2026 l'ouverture d'une enquête sur des soupçons d'ingérence russe visant Raphaël Glucksmann, eurodéputé Place publique et probable candidat à l'élection présidentielle de 2027. En cause : une vidéo entièrement truquée, en circulation depuis le 30 juillet, qui usurpe l'identité visuelle du média en ligne Blast et affirme — à tort — que la journaliste Léa Salamé, compagne de l'eurodéputé, aurait proposé jusqu'à 50 000 euros à des rédactions pour favoriser sa candidature. L'enquête, confiée à la brigade de lutte contre la cybercriminalité, vise notamment des délits liés à la fabrication d'images truquées « dans le but de servir les intérêts d'une puissance étrangère », a précisé le parquet, cité par Le Monde. Selon le Secrétariat général de la défense et de la sécurité nationale (SGDSN), l'opération porte la signature de Storm-1516, un groupe prorusse que les autorités françaises décrivent comme directement piloté par le GRU, le renseignement militaire russe. L'affaire est politique, mais la mécanique ne l'est pas. Voix reproduites par intelligence artificielle, identité graphique d'un média copiée à l'identique, faux documents à l'appui : cette boîte à outils est exactement celle qui sert, depuis deux ans, à escroquer des entreprises par « fraude au président » — avec des dégâts qui se chiffrent en millions. Pour les PME des Hauts-de-France, où le clonage vocal de dirigeants fait déjà l'objet d'usages légitimes encadrés, l'épisode Glucksmann est un rappel utile : ce qui vise aujourd'hui un candidat à la présidentielle peut viser demain un directeur financier de Beauvais, d'Amiens ou de Valenciennes.

L'affaire en six chiffres

30 juillet 2026 : mise en circulation de la fausse vidéo (près de deux minutes), diffusée par des comptes basés dans plusieurs pays et traduite en plusieurs langues.
6 août 2026 : ouverture d'une enquête d'initiative par la section de protection des libertés fondamentales du parquet de Paris, confiée à la brigade de lutte contre la cybercriminalité.
98 % : probabilité que la bande sonore de la vidéo ait été générée par IA, selon la mesure des vérificateurs de France 24 avec le détecteur audio Hiya intégré à l'outil InVID.
50 000 € : la somme que le faux « reportage » prête à Léa Salamé, censée avoir voulu acheter une couverture favorable auprès de rédactions comme Libération et Mediapart — une accusation démentie par tous les intéressés.
2 ans et 45 000 € : la peine encourue en France pour la diffusion d'un deepfake représentant l'image ou la voix d'une personne sans son consentement (article 226-8 du code pénal).
25,6 millions de dollars : le montant détourné chez l'ingénieriste Arup en 2024 après une visioconférence truffée de participants générés par IA — la même arme, tournée contre une entreprise.

Un faux « Blast », des voix clonées, un mail inventé : anatomie de l'opération

Pendant près de deux minutes, la vidéo reprend le logo, les couleurs et la mise en page des productions de Blast, jusqu'à imiter la voix d'Edwy Plenel, cofondateur de Mediapart, pour donner de la crédibilité au récit. Le faux reportage prétend que Léa Salamé, présentatrice du 20 Heures de France 2, aurait proposé de l'argent à des rédactions en échange d'une couverture favorable à la candidature de son compagnon. « Tout y est faux », a réagi Edwy Plenel, qui dément avoir reçu le moindre courriel de la journaliste et dénonce l'usage détourné de sa propre voix, rapporte franceinfo. Blast a déposé plainte pour contrefaçon et usurpation d'identité.

Alerte infox : divers comptes diffusent une fakenews avec un article bidon me citant, un mail inventé que je n'ai jamais reçu et une vidéo où ma voix est trafiquée, le tout mensongèrement attribué à @blast. Tout y est faux. Un exemple des opérations de déstabilisation numérique.
— Edwy Plenel (@edwyplenel) via X

Le démenti d'Edwy Plenel sur X : voix truquée, mail inventé, identité de Blast usurpée.

La fabrication a été passée au crible par les vérificateurs de France 24 : le détecteur audio Hiya, intégré à l'outil de vérification InVID, évalue à 98 % la probabilité que la bande sonore ait été générée par intelligence artificielle, et l'image d'illustration du faux article a été identifiée comme produite avec les outils d'OpenAI, rapporte Clubic. Détail révélateur du mode opératoire : selon une source sécuritaire citée par l'AFP, la visibilité de l'opération est restée « relativement faible » sur les réseaux — mais la manipulation, elle, est jugée « relativement sophistiquée ». L'objectif de ces campagnes n'est pas toujours la viralité immédiate : il est aussi d'installer des traces, reprises plus tard par d'autres relais se présentant comme « antisystème ».

Ce que le parquet cherche — et ce que le droit français punit désormais

C'est la section de protection des libertés fondamentales du parquet de Paris qui a ouvert cette enquête d'initiative, après les révélations de la presse. Raphaël Glucksmann avait indiqué deux jours plus tôt que le SGDSN l'avait informé être la cible du groupe Storm-1516 : « l'opération russe est identifiée, tracée, attribuée », affirme l'eurodéputé, cité par la RTBF. Les investigations sont confiées à la brigade de lutte contre la cybercriminalité. Sur le terrain juridique, deux textes structurent le dossier. L'article 226-8 du code pénal punit de deux ans d'emprisonnement et 45 000 euros d'amende la diffusion d'un contenu généré par un procédé algorithmique reproduisant l'image ou la voix d'une personne sans son consentement. Surtout, l'article 411-10 réprime la fourniture de fausses informations destinée à servir les intérêts d'une puissance étrangère — la qualification retenue par le parquet, nettement plus lourde qu'une simple diffamation. À noter également : depuis le 2 août, l'article 50 de l'AI Act impose le marquage des contenus générés ou manipulés par IA. Une obligation utile pour l'écosystème légitime — mais dont un service de renseignement étranger s'affranchit par définition : contre les acteurs malveillants, la détection et les procédures comptent davantage que l'étiquette.

Storm-1516, la machine à deepfakes qui teste la présidentielle 2027

L'attaque contre Raphaël Glucksmann s'inscrit dans une série. En juillet, de fausses informations sur la santé d'Édouard Philippe (Horizons), diffusées sur les réseaux sociaux, reprenaient le mode opératoire de Storm-1516. Gabriel Attal (Renaissance) a annoncé le 5 août être à son tour visé par « une ingérence en provenance de Russie » ; depuis 2023, un second réseau prorusse, Matriochka, lui prête des symptômes de la maladie de Parkinson en usurpant l'identité visuelle de médias français comme RFI et BFMTV. Jean-Luc Mélenchon (LFI) a de son côté jugé « urgent de se protéger collectivement contre ces campagnes de déstabilisation », rappelant que des candidats LFI aux municipales ont eux aussi été ciblés par des opérations attribuées, cette fois, à un réseau lié à un ancien membre du renseignement israélien. Le SGDSN classe ces campagnes parmi les « modes opératoires informationnels » susceptibles d'influencer le débat public en France et en Europe ; France 24 recense près de 80 campagnes de désinformation attribuées à Storm-1516.

Storm-1516 expliqué par VIGINUM, le service de l'État chargé de la vigilance contre les ingérences numériques étrangères — la source primaire sur ce mode opératoire.

IA, fake news et ingérences à l'approche de la présidentielle 2027 : le débat de France 24.

Des politiques aux PME : la même arme, le même mode d'emploi

Retirez la dimension géopolitique, et il reste une méthode : cloner une voix connue de la victime, usurper une identité de confiance (un média ici, un dirigeant ou une banque ailleurs), produire de faux documents et jouer sur l'urgence. C'est très exactement le scénario de la « fraude au président » version IA. Le cas d'école reste l'ingénieriste britannique Arup : en février 2024, un employé de la filiale de Hong Kong a exécuté quinze virements pour 25,6 millions de dollars après une visioconférence dont les participants — dont le « directeur financier » — étaient générés par intelligence artificielle, rapporte CNN. Quelques secondes d'audio publiquement disponibles — vœux en ligne, interview locale, message d'accueil — suffisent aujourd'hui à entraîner un clone vocal convaincant. Pour le tissu économique régional, le risque n'a rien de théorique. Les faux ordres de virement figurent depuis des années parmi les principales menaces recensées contre les entreprises françaises — le dernier rapport IC3 du FBI chiffrait à 20,9 milliards de dollars les pertes déclarées en 2025, la fraude aux dirigeants et aux fournisseurs en tête des préjudices par dossier. Et l'usurpation d'identité de marque ne vise pas que les médias nationaux : une PME régionale peut voir son nom, son logo ou la voix de son dirigeant réutilisés pour piéger ses propres clients ou fournisseurs. Les réflexes de vérification détaillés dans notre guide cybersécurité TPE-PME Hauts-de-France s'appliquent ici mot pour mot.

La check-list anti-deepfake pour votre entreprise

Cinq vérifications à mettre en place cette semaine

Contre-appel systématique : tout ordre de virement inhabituel ou changement de RIB se vérifie en rappelant l'interlocuteur sur un numéro déjà connu — jamais sur celui fourni dans le message ou l'appel entrant.
Double validation au-delà d'un seuil défini : aucun paiement important ne repose sur une seule personne, même « sur ordre du patron », même en urgence.
Mot de code interne entre dirigeant, DAF et comptabilité pour authentifier une demande sensible passée par téléphone ou visioconférence.
Sensibilisation ciblée des équipes finance et assistanat : une voix familière qui exige urgence et confidentialité est un drapeau rouge, pas une preuve d'authenticité.
Veille d'usurpation : surveillez les faux comptes et fausses pages reprenant votre marque, faites-les retirer auprès des plateformes et signalez les contenus illicites sur la plateforme Pharos.

FAQ — Deepfakes, Storm-1516 et protection des entreprises

Qu'est-ce que Storm-1516 ?

Un réseau de désinformation prorusse actif depuis 2023, que les autorités françaises décrivent comme directement piloté par le GRU, le renseignement militaire russe. Son mode opératoire : créer de faux médias, produire de faux documents et des deepfakes, puis faire relayer ces contenus par des comptes se présentant comme indépendants ou « antisystème ». France 24 recense près de 80 campagnes qui lui sont attribuées, dont celles visant Édouard Philippe en juillet, puis Raphaël Glucksmann fin juillet 2026.

Que risque l'auteur d'un deepfake en droit français ?

L'article 226-8 du code pénal punit jusqu'à deux ans d'emprisonnement et 45 000 euros d'amende la diffusion d'un contenu généré par un procédé algorithmique reproduisant l'image ou la voix d'une personne sans son consentement. Lorsque l'opération sert les intérêts d'une puissance étrangère, l'article 411-10 permet des poursuites bien plus lourdes — c'est la qualification retenue par le parquet de Paris dans l'affaire Glucksmann. S'y ajoutent, selon les cas, la contrefaçon et l'usurpation d'identité, motifs de la plainte déposée par Blast.

L'AI Act n'oblige-t-il pas déjà à marquer les deepfakes ?

Si : depuis le 2 août 2026, l'article 50 de l'AI Act impose de signaler les contenus générés ou manipulés par IA, avec un marquage lisible par les machines. Mais cette obligation ne lie que les acteurs qui respectent le droit européen : un service de renseignement étranger ne marquera évidemment pas ses productions. Le marquage aide à assainir l'écosystème légitime ; face aux campagnes hostiles, ce sont la détection, la vérification des sources et les procédures internes qui protègent.

Comment reconnaître une vidéo truquée ?

Premier réflexe : remonter à la source. Le contenu est-il publié sur les canaux officiels du média ou de l'organisation dont il porte l'habillage ? Dans l'affaire Glucksmann, la vidéo imitait Blast sans jamais figurer sur ses canaux. Ensuite, chercher les incohérences (synchronisation labiale, artefacts, tournures artificielles) et s'appuyer sur des outils de vérification comme InVID, dont le détecteur audio Hiya a évalué à 98 % la probabilité que la bande-son de la fausse vidéo soit générée par IA.

Mon entreprise n'a rien de politique : est-elle vraiment concernée ?

Oui. La même panoplie — clonage de voix, usurpation d'identité, faux documents, pression à l'urgence — alimente la fraude au président et les faux ordres de virement, qui comptent parmi les préjudices les plus coûteux recensés contre les entreprises. Le cas Arup (25,6 millions de dollars détournés après une visioconférence deepfake) montre que la barrière technique est tombée ; les procédures de contre-appel et de double validation restent la parade la plus efficace.

Sources