Il existe un bureau à Modiin, en périphérie de Tel Aviv, qui ne porte aucun nom sur la porte, et l’homme qui le dirige a expliqué un jour aux journalistes qui se faisaient passer pour des clients que c’était exactement ce qu’ils étaient, rien. Cet homme s’appelle Tal Hanan et il a opéré pendant deux décennies sous l’alias Jorge, vendant à des gouvernements, des campagnes et des entreprises privées la capacité de fabriquer des réalités entières sur les réseaux sociaux. En 2023, un consortium de trente médias coordonné par Forbidden Stories l’a exposé. Trois ans plus tard, la même industrie qu’il a contribué à fonder n’a plus besoin de se cacher derrière un alias, elle se cache derrière des sociétés enregistrées, des avocats d’affaires et des serveurs répartis entre quatre pays. Le métier artisanal est devenu une infrastructure jetable, et cela change complètement ce que signifie soupçonner une élection.
La fabrique originelle
Avant d’être Jorge, Hanan travaillait déjà en marge de l’espionnage financier privé. En 2006, alors qu’il effectuait une mission pour une banque panaméenne, il a alerté Martin Rodil, alors analyste de données au Fonds monétaire international, sur des transferts de PDVSA vers l’Iran qui violaient les sanctions américaines. Rodil a quitté le FMI pour s’associer avec lui. Un an plus tard, tous deux se sont rendus en Israël et ont passé deux jours à répondre aux questions du service secret dans les bureaux de renseignement de Glilot Junction. De cette rencontre est née Global Resources Solutions, une entreprise de renseignement financier qui les a mis en contact avec Roger Noriega, ancien secrétaire d’État adjoint sous George W. Bush et l’une des voix les plus constantes de l’interventionnisme américain contre les gouvernements de gauche du continent. Noriega a reconnu connaître Hanan lorsque le consortium de Forbidden Stories l’a contacté, tout en insistant sur le fait qu’ils n’avaient plus d’affaires sérieuses ensemble depuis des années.
Cette origine compte parce qu’elle explique le type de client que Hanan savait servir bien avant de devenir Jorge.
Le véhicule d’entreprise qui soutenait une bonne partie de ces opérations s’appelle Demoman International, une société de sécurité enregistrée depuis 1999 sur le site du ministère israélien de la Défense qui promeut les exportations militaires. Autour de Hanan travaillait un petit cercle d’anciens agents du renseignement, son frère Zohar comme directeur exécutif de l’entreprise, Mashi Meidan, ancien fonctionnaire du gouvernement israélien jusqu’en 2006, et Shuki Friedman, ancien officier du service de renseignement intérieur qui, selon une légende répétée dans le milieu, aurait recruté en son temps le fils d’un dirigeant du Hamas comme informateur. Les avocats de Meidan ont nié par la suite, lorsque le consortium journalistique les a interrogés, que leur client ait jamais été associé à une entité nommée Team Jorge, tout en reconnaissant sa présence aux réunions où étaient présentés les services.
Lorsque Hanan a finalement monté Team Jorge, le produit avait mûri. Son logiciel, Advanced Impact Media Solutions, permettait de générer en quelques secondes un profil factice complet, nationalité, genre, photographie, historique de courrier électronique, et de le multiplier jusqu’à trente mille fois. Lors de la réunion filmée à Modiin en décembre 2022, Hanan a expliqué avec calme comment la crédibilité se construit avant la manipulation, on crée d’abord la confiance, puis on manipule. Il a démontré en direct l’accès à la messagerie Gmail d’un fonctionnaire électoral kényan et la capacité de publier des messages depuis le compte Telegram d’un conseiller proche de William Ruto. Rien de tout cela n’est resté au stade de la promesse commerciale, tout a été filmé.
Hanan a assuré aux journalistes infiltrés être intervenu dans trente-trois campagnes présidentielles à travers le monde, vingt-sept d’entre elles ayant abouti à un résultat favorable pour celui qui payait. Ce chiffre provient uniquement de sa propre déclaration et n’a pas été vérifié dans son intégralité par une source indépendante.
L’ampleur du commerce ne reposait pas uniquement sur la parole de Hanan. Quelques jours après que le consortium journalistique a partagé avec Meta un échantillon des comptes factices générés par Advanced Impact Media Solutions, l’entreprise propriétaire de Facebook et d’Instagram a supprimé ce lot et l’a rattaché à un autre ensemble de comptes lié, depuis 2019, à une entreprise israélienne distincte déjà expulsée de la plateforme pour des pratiques identiques. Cette coïncidence suggérait quelque chose de plus vaste qu’un opérateur solitaire, une technique partagée entre plusieurs entreprises du même milieu professionnel israélien, où d’anciens agents du renseignement circulent entre des projets commerciaux d’influence numérique sans qu’il existe de registre public indiquant qui travaille pour qui à un moment donné.
Le métier devient industrie
Ce qui distingue Team Jorge de ce qui a suivi n’est pas l’ambition mais l’échelle artisanale. Hanan négociait en personne, facturait entre six et quinze millions d’euros par campagne selon ses propres aveux, et laissait des témoins, des collègues présents aux réunions, des bureaux physiques, un visage qui a fini par être photographié. C’était un commerce de réputation privée au sein d’un cercle fermé de clients qui se connaissaient entre eux, certains liés à Cambridge Analytica dès 2014, lorsque Alexander Nix a demandé par courriel interne quel était le nom de famille de ce mystérieux Jorge des opérations noires israéliennes.
La méthode du déni, cependant, était déjà rodée avant même l’existence de BlackCore. Des enquêteurs de l’OCCRP ont trouvé des indices selon lesquels Hanan aurait été derrière des documents bancaires falsifiés impliquant l’opposant serbe Dragan Đilas dans une prétendue fortune cachée à Maurice et en Suisse, un rapport dont les métadonnées de décembre 2020 correspondaient presque exactement à un service que Hanan lui-même appelait, lors de ses réunions avec les journalistes infiltrés, recherche bancaire mondiale. Đilas soupçonnait depuis des années l’origine de ces accusations sans pouvoir le prouver, et sa plainte judiciaire contre les journalistes qui les avaient publiées a été rejetée par les tribunaux serbes. Personne n’a jamais revendiqué avoir fabriqué ces documents, et cette absence de revendication, ce vide délibéré là où devrait se trouver une signature, est précisément ce que le commerce de Hanan a transformé plus tard en architecture.
Ce commerce n’existe plus sous sa forme originelle d’homme visible et de bureau identifiable. Ce qui a suivi n’a ni visage, ni collègues prêts à poser devant une caméra.
Trois ans après cette exposition, le même type de service est réapparu en France sous une architecture entièrement différente. Il existe une entité appelée BlackCore qui n’a jamais figuré au registre du commerce israélien, dont le nom de domaine a été créé en août 2025, quelques mois à peine avant le début des campagnes municipales, et qui se présentait, sur un site aujourd’hui disparu, comme une entreprise d’élite spécialisée dans l’influence, la cybersécurité et la technologie pour l’ère moderne de la guerre de l’information.
La trace qu’ils n’ont pas réussi à effacer à temps
En mars 2026, trois candidats de La France Insoumise à Marseille, Toulouse et Roubaix ont été la cible d’une campagne de dénigrement numérique. Sébastien Delogu a été accusé de viol par une prétendue blogueuse nommée Sophie, dont l’identité n’a jamais existé en dehors des comptes qui la portaient. Des photographies dénudées générées par intelligence artificielle ont circulé. Viginum, le service français de vigilance contre l’ingérence numérique étrangère, a suivi la trace technique jusqu’à un serveur londonien partagé entre mars 2025 et mai 2026 par des sous-domaines de BlackCore et de deux autres entités, Omrisystems et Electric Marinade.
Avant de s’attaquer aux trois candidats français, la même infrastructure avait opéré sous un déguisement différent. Un site nommé Sadaqah Palestine se présentait comme une organisation humanitaire non politique collectant des dons pour des déplacés palestiniens, avec un formulaire de paiement actif et des comptes sur Instagram, Facebook et X affichant des schémas d’engagement que les enquêteurs ont ensuite reconnus comme artificiels, les mêmes avatars, le même style de publication, les mêmes opérateurs derrière le masque humanitaire qui allaient ensuite servir à démolir des réputations politiques. Dans un autre recoin de cette même infrastructure est apparu un sous-domaine en portugais nommé angola-plan, annonçant un programme de formation pour une campagne gouvernementale angolaise datée de février 2026, avec calendrier éditorial de trois mois et budget publicitaire sur Meta et TikTok, preuve que le même ensemble d’outils était proposé aussi bien pour couler des candidats d’opposition que pour soutenir des campagnes de gouvernements déjà en place.
Une enquête conjointe de Libération et Haaretz a remonté ce serveur jusqu’à deux sociétés domiciliées à la même adresse de Tel Aviv, rue HaHashmonaim, Galacticos Ltd et SNI Digital. Le directeur des deux est Doron Afik, avocat spécialisé en droit des affaires. Dans l’orbite technique apparaissent Guy Geyor, ancien candidat de téléréalité devenu entrepreneur technologique, et Nir Benita, ancien officier de l’unité 8200 du renseignement électronique de l’armée israélienne. Tous ont nié connaître BlackCore lorsque les deux journaux les ont contactés le 13 mai. Moins de deux heures après ces appels, la totalité de l’infrastructure numérique liée à Galacticos et BlackCore s’est retrouvée hors ligne, le site, le profil LinkedIn, les sous-domaines, tout a disparu dans le même mouvement, comme un protocole d’urgence déjà rédigé avant même que la question n’arrive.
Viginum a confirmé par la suite que ce même mode opératoire ne se limitait pas aux municipales françaises. Le service français a déclaré soupçonner des opérations similaires en Angola, au Togo, lors des élections écossaises et lors de l’élection municipale de New York en 2025. Aucun gouvernement, pas même l’israélien, n’a encore réussi à établir qui a commandé et payé la campagne contre les candidats français.
Selon son propre matériel commercial, récupéré par Haaretz et Libération avant la disparition du site, BlackCore proposait le déploiement de mille six cents avatars capables d’infiltrer des groupes Facebook, de modifier des tendances sur TikTok et de fausser des sondages sur Instagram, dans le cadre d’un forfait de gestion de campagne politique.
Ce que ce marché vend aujourd’hui, c’est le soupçon lui-même
Team Jorge avait un visage parce qu’en 2022 il était encore rentable d’en avoir un, la crédibilité du vendeur faisait partie du produit. BlackCore a construit exactement l’inverse, une architecture de déni instantané intégrée dans la conception même du service, active avant même que l’accusation n’existe. Lorsque le mécanisme de défense précède l’attaque, la question de savoir si une opération précise a eu lieu dans un pays précis cesse d’être la question la plus utile.
La question utile est ce que ce marché fait de la simple rumeur de sa propre existence. Toute élection serrée, où que ce soit dans le monde, constitue aujourd’hui, par définition, un scénario où l’accusation d’ingérence étrangère devient instantanément crédible, qu’une intervention réelle ait eu lieu ou non. Cela n’exonère pas celui qui perd de la responsabilité de prouver ce qu’il dénonce, ni ne transforme chaque soupçon en vérité. Mais cela signifie que l’industrie fondée par Hanan a obtenu quelque chose de plus durable que n’importe lequel de ses contrats, elle a rendu structurellement plausible l’idée qu’aucune élection contestée ne peut, à proprement parler, être déclarée propre avec une certitude absolue. C’est le produit final, non pas la manipulation ponctuelle et vérifiable d’un résultat précis, mais l’impossibilité ultérieure, durable, presque permanente, de l’écarter tout à fait…
G.S.
Sources
- « Team Jorge »: In the heart of a global disinformation machine, Forbidden Stories
- Exposé unmasks Israel-led disinformation team, Times of Israel
- Israeli Disinformation Expert Linked to Faked Bank Accounts in Serbian Smear Campaign, OCCRP
- Why Witnesses to Venezuela’s Catastrophic Corruption Keep Turning Up in the U.S., Bloomberg Businessweek
- Israeli firm BlackCore meddled in US and Scottish elections, French watchdog says, Middle East Eye
- Israeli Firm BlackCore Suspected of Meddling in NYC, Scotland Elections, Haaretz
- Ingérence lors des municipales, de BlackCore à Tel-Aviv, France 3 Occitanie
- Candidats LFI dénigrés lors des municipales, Yahoo Actualités France
- Wired for war, the Israeli spy-tech machine strikes again, RT World News
