Des analyses sourcées, écrites pour des décideurs : ce qui est documenté, ce qui ne l'est pas, et ce que vous pouvez en faire lundi matin. Chaque article s'appuie sur des sources publiques vérifiables et sur nos propres travaux de recherche.
Le sigle FIMI s'est imposé dans les institutions européennes pour désigner la manipulation de l'information par des acteurs étrangers. Derrière le vocabulaire, un déplacement décisif : on ne juge plus le contenu, on qualifie un comportement. Voici ce que le terme recouvre, qui surveille quoi, et ce que cela change pour une organisation.
Lire l'article →C'est l'opération d'ingérence la mieux documentée de la décennie : de faux sites imitant Le Monde, Bild ou 20 Minutes, des centaines de domaines, des sanctions européennes et des saisies judiciaires américaines. Doppelgänger mérite d'être étudiée pièce par pièce, parce que sa mécanique — l'usurpation de crédibilité — vise aussi bien une entreprise qu'un média.
Lire l'article →Après Doppelgänger et ses clones de médias, Portal Kombat illustre l'autre voie de l'ingérence informationnelle : ne rien maquiller, ou presque, et miser sur le volume. Un réseau documenté par VIGINUM qui semble n'avoir presque pas de lecteurs — parce que les lecteurs ne sont pas sa cible.
Lire l'article →L'OSINT — le renseignement d'origine sources ouvertes — a permis de documenter publiquement les grandes opérations d'ingérence de la décennie. Mais la même discipline sert d'abord ceux qui préparent une attaque contre votre organisation : tout ce qu'ils assemblent est public, légalement accessible, et vous l'avez souvent publié vous-même.
Lire l'article →La fraude au président existait bien avant l'IA générative. Ce que les hypertrucages ont changé, c'est le canal de confiance qu'ils permettent d'usurper : la voix, puis le visage. Quatre affaires publiquement documentées — deux réussies, deux déjouées — suffisent à comprendre la mécanique, et surtout ce qui l'arrête.
Lire l'article →La question arrive dans tous nos séminaires : « comment reconnaître un deepfake ? ». La réponse honnête dérange : de moins en moins à l'œil, de moins en moins à l'oreille, et pas durablement par les artefacts. Ce qui tient, c'est la provenance des contenus, le droit — et surtout le protocole. État des lieux sourcé.
Lire l'article →Le premier réflexe face à une rumeur est de la démentir haut et fort. C'est souvent la pire décision disponible : la réponse publique porte le récit devant une audience qui ne l'avait pas vue. Voici la grille que nous enseignons pour trancher — et les deux cas documentés qui montrent pourquoi la vitesse de préparation compte plus que la vitesse de réaction.
Lire l'article →L'attaque informationnelle la plus instructive de ces dernières années n'était ni la plus sophistiquée, ni la plus chère. Sa force tenait à une seule variable : le moment. Diffusé pendant le silence électoral, le faux enregistrement slovaque de septembre 2023 privait ses victimes de réponse par construction. Toute organisation a ses silences électoraux — encore faut-il les connaître.
Lire l'article →Les dispositifs de crise classiques supposent une information rare ou incomplète. La crise informationnelle inverse la donne : l'information abonde, mais une partie de l'entrant a été fabriquée par quelqu'un qui veut précisément orienter votre décision. Ce déplacement change les règles de la cellule de crise — voici lesquelles, et ce qui tient.
Lire l'article →L'hygiène informationnelle n'est pas une affaire de culture générale numérique : c'est la protection du point le plus rentable à attaquer dans une organisation — la décision du dirigeant. Voici le socle minimal que nous recommandons, ce que la recherche dit de ses limites, et l'ordre dans lequel s'y prendre.
Lire l'article →Le média-training prépare traditionnellement à une chose : ce que vous direz face caméra. Il doit désormais en préparer une seconde : ce que votre double synthétique dira sans vous. Chaque interview, chaque keynote, chaque podcast enrichit le corpus public à partir duquel une voix et un visage se clonent — les affaires documentées de 2024 l'ont montré.
Lire l'article →Relisez les affaires documentées : le dirigeant dont on clone la voix n'est jamais celui qui décroche, qui vire, qui exécute. La victime opérationnelle est toujours quelqu'un de son entourage — un cadre financier, un dirigeant de filiale, un collaborateur proche. C'est donc l'entourage qu'il faut protéger en premier, et cela ne se fait ni par une note de service ni par la méfiance généralisée.
Lire l'article →Depuis le 2 août 2026, les obligations de transparence de l'article 50 du règlement européen sur l'IA s'appliquent — et elles ne concernent pas que les géants de la tech. Toute organisation qui exploite un chatbot, génère des contenus par IA ou publie des textes assistés est dans le champ. Voici ce qui est exigé, par qui, et ce qui reste en suspens.
Lire l'article →Le traitement ciblé d'une attaque informationnelle passe presque toujours par un signalement aux plateformes — et la plupart des organisations le font mal : notification vague, sans fondement juridique, sans preuves. Depuis le règlement européen sur les services numériques, ce signalement est un droit outillé, avec des obligations de traitement en face. Encore faut-il connaître la mécanique.
Lire l'article →