RN en juillet, Frontières dans une campagne documentée en septembre, puis fichiers RN revendiqués le 31 octobre : une enquête sur trois épisodes distincts.

PRODPRESS® — Enquête cybersécurité — 1er novembre 2026. Les chiffres attribués aux pirates sont présentés comme des revendications et ne doivent pas être assimilés à des victimes authentifiées.

21 juillet : une intrusion reconnue par le RN

Le 21 juillet 2026, le site officiel du Rassemblement national est détourné. Le parti reconnaît un incident informatique et annonce une plainte. Il conteste cependant l’idée d’une exposition massive confirmée de ses bases de données.

Le même jour, le compte X de Marine Le Pen subit un détournement et diffuse brièvement un message promouvant une cryptomonnaie. Même proches dans le calendrier, ces deux faits ne démontrent pas une origine ou une infrastructure commune.

Les informations communiquées par le parti évoquent la compromission d’un compte rattaché à une candidature municipale. Les autorités judiciaires se saisissent du dossier. Les éléments complets de l’enquête technique ne sont pas publics.

Septembre : Anthropic décrit une campagne assistée par IA

Dans son rapport de septembre 2026, Anthropic expose une campagne attribuée à un acteur francophone utilisant Claude pour développer des outils de reconnaissance et d’exploitation. L’entreprise dit avoir suivi 42 entités, constaté des accès internes chez au moins 14 d’entre elles et évalué les extractions entre 12 et 26 gigaoctets.

Le Monde rapporte que certaines cibles étaient des organisations ou médias français associés à la droite radicale et cite notamment le magazine Frontières. Un parti politique non nommé figure aussi parmi les organisations visées.

Frontières constitue un média distinct du RN. L’existence de proximités éditoriales ou politiques ne suffit pas à présumer une gestion commune de leurs systèmes. Le parti non identifié par Le Monde ne peut pas être présenté comme étant nécessairement le RN.

Concernant Frontières, son fondateur déclare au Monde ne pas avoir trouvé de preuve d’une compromission des fichiers d’abonnés ou des moyens de paiement. Le média indique avoir fait procéder à des vérifications.

31 octobre : les données RN revendiquées soulèvent des anomalies

Un pirate sous le pseudonyme shin0bi revendique 432 597 enregistrements attribués au RN et affirme en avoir diffusé 150 000. Cyberattaque.org analyse le fichier et détecte 28 420 doublons exacts : après déduplication, 121 580 lignes distinctes subsistent.

Ces lignes ne doivent pas être décrites comme autant d’adhérents réels. Plusieurs incohérences géographiques et administratives posent la question d’une compilation ou d’une reconstruction de données, plutôt que d’une extraction brute depuis le système d’information du parti.

Aucune nouvelle intrusion dans les serveurs du RN n’est démontrée par cette seule revendication du 31 octobre. Il est possible qu’un fichier diffusé combine des sources différentes ou anciennes ; cette possibilité demeure une hypothèse, non une conclusion.

Analyse et statut de vérification

Le détournement d’une page officielle, le développement d’outils offensifs à l’aide de l’IA et la mise en ligne d’une archive prétendument volée ont des mécanismes et des conséquences distincts.

Un slogan militant publié par un pirate ne prouve ni son identité ni son appartenance partisane. Rien ne permet ici d’imputer ces différentes opérations à un mouvement politique adverse.

État des preuves : intrusion RN de juillet reconnue ; campagne décrite par Anthropic et vérifiée journalistiquement quant au ciblage de Frontières ; nouvelle revendication RN d’octobre à l’authenticité et au périmètre non établis.

Sources et vérification

TF1 Info, juillet 2026.

Anthropic, rapport de septembre 2026.

Le Monde, 11 septembre 2026.

Cyberattaque.org, 31 octobre 2026.

À lire également sur PRODPRESS

Cartographie des incidents et revendications visant les partis politiques ; Dossier complémentaire PRODPRESS.

© PRODPRESS® — Authentique. Impertinent. Libre. Toute information nouvelle doit être recoupée avant actualisation.