Le fond de cet article sur la politique est à vérifier (janvier 2023).

Améliorez-le ou discutez des points à vérifier.

Si vous venez d’apposer le bandeau, merci d’indiquer ici les points à vérifier.

Les MacronLeaks ou Macron Leaks sont une affaire politique française constituée par le piratage de l'équipe de campagne d'un candidat à l'élection présidentielle française de 2017, Emmanuel Macron. Des pirates d'origine inconnue ont rendu publics, deux jours avant le vote du second tour, plus de 20 000 courriers électroniques liés à la campagne.

La France accuse le renseignement russe en avril 2025 d'être à l'origine de cela ainsi que de la cyberattaque contre TV5 Monde en 2015^[1].

L'élection présidentielle de 2017 voit Emmanuel Macron soutenu par le parti nouvellement créé En Marche !, arrivé en tête du premier tour. Il fait face à Marine Le Pen, du Front national, à l'occasion du second tour, programmé pour le 7 mai^[2]. L'élection a été caractérisée par un mécontentement généralisé à l'égard du mandat du président de la République François Hollande et de l'« establishment » gouvernemental tout entier^[3].

Cette élection est marquée par l'opposition mise en scène entre le camp macroniste, souvent présenté comme étant le tenant d'un libéralisme mondialiste optimiste, et le camp lepéniste, présenté, lui, comme le tenant d'un populisme d'extrême droite fermé à la mondialisation. Après une série d'événements considérés comme des contrecoups nationalistes ou isolationnistes à la mondialisation, comme le référendum sur le Brexit ou l'élection de Donald Trump, de nombreux observateurs internationaux ont considéré l'élection française comme une possible nouvelle victoire des antimondialistes^[4]. Les positions anti-immigration, anti-OTAN et anti-Union européenne de Marine Le Pen lui ont permis d’obtenir un large soutien de personnalités politiques et de militants d'extrême droite, et ce jusqu’aux États-Unis^[5]. Des médias russes, comme Russia Today ou Sputnik News ont régulièrement présenté la candidate du Front national sous un jour positif, mettant en avant ses positions d'apaisement des relations entre l’Occident et la Russie^[6]. Aux États-Unis, le président Donald Trump a salué les positions de Marine Le Pen à plusieurs reprises^[7],[8].

Durant la campagne présidentielle, de très nombreux trolls emploient le pollupostage de mèmes et la publication en grande quantité d’éléments de désinformation afin de présenter Macron comme une « marionnette mondialiste » et un partisan de l'immigration islamique^[9],[10]. La stratégie n’est alors déjà pas nouvelle, car elle avait été mise en place avec un certain succès lors de l'élection présidentielle américaine de 2016. Des légions d'internautes et de robots pro-Trump avaient polluposté sur les médias sociaux comme ce fut le cas lors de l’épisode des fuites du Comité national démocrate en 2016 et les fuites des courriels de John Podesta, prétendument avec l'aide du Kremlin^{[11],[12],[13],[14]}. Selon Mike Rogers, directeur de la National Security Agency (NSA), des responsables américains de la sécurité nationale avaient mis en garde le Gouvernement français contre la probabilité de tentative d’ingérence de hackers^[15].

Le 9 mai 2017, deux jours après l'élection d’Emmanuel Macron, Mike Rogers, directeur de la NSA, déclare lors d'un témoignage sous serment devant le Sénat américain qu'il avait été mis au courant des tentatives russes de piratage de l'infrastructure électorale française, sans toutefois mentionner l'identité des auteurs du piratage ^[16].

Alertée depuis longtemps des risques, l'équipe de la campagne numérique d'Emmanuel Macron, menée par Mounir Mahjoubi, a ralenti le travail des pirates par la technique du cyber-blurring (floutage numérique), en mettant volontairement à leur disposition de fausses informations (création de dizaines de milliers de faux courriels et de faux mots de passe)^[17].

Le 5 mai 2017, deux jours avant le vote du second tour, au moins neuf gigaoctets de données sont mis en ligne sur un site anonyme de partage de fichiers, Pastebin.com, à l'aide d'un profil du nom 'EMLEAKS'^[18].

L’équipe de campagne d'Emmanuel Macron affirme avoir été la cible d'un « piratage massif » le 5 mai. Cette publication est faite quelques heures avant que la campagne ne prenne fin, comme le prévoit la loi électorale française. Cette obligation légale a empêché Macron de fournir une réponse aux informations dévoilées, mais a aussi limité la couverture médiatique de la fuite^[19].

Les courriels piratés, au nombre de 21 075, ainsi que d'autres données, sont rapidement affichés sur le forum anonyme 4chan. Ils sont partagés par des militants de droite, notamment le complotiste américain Jack Posobiec, sur Twitter^[20].

La fuite se propage rapidement sous le hashtag #MacronLeaks sur Twitter et Facebook. Ce hashtag est fortement stimulé par des programmes informatiques (des bots) qui propagent l'information^[21]. Les comptes qui relaient le hashtag le plus activement sont proches des réseaux trumpistes et pro-russes^[22]. Durant les trois heures et trente premières minutes de la fuite, le hashtag est apparu 47 000 fois sur le réseau social. Sur le compte Twitter de Jack Posobiec, le hashtag a été retweeté 87 fois en moins de cinq minutes, indiquant l'utilisation probable de robots. WikiLeaks a mentionné les fuites dans les tweets suivants 15 fois, contribuant à la propagation de la nouvelle. En peu de temps, le hashtag #MacronLeaks devenait un top tweet en France et figurait en bannière de la page d'accueil du site conservateur Drudge Report. Les dix comptes les plus actifs à utiliser le hashtag #MacronLeaks ont publié plus de 1 300 tweets en un peu plus de trois heures. Un seul de ces comptes a publié 294 tweets en deux heures. Une analyse a prouvé que le hashtag a été mentionné plus souvent par les comptes américains que par les comptes français, mais que les messages étaient écrits plus souvent en français qu'en anglais^[23],[24].

Les fuites ont attiré l'attention des médias, ce qui en a fait un cas d'école du journalisme d'investigation, en raison de la rapidité avec laquelle la nouvelle du piratage s'est répandue sur internet. L'implication de robots et de spammeurs^[25] en grand nombre a suscité des doutes sur une éventuelle implication du gouvernement russe. Les courriels publiés sur 4chan^[26],[27] ont été partagés par WikiLeaks et plusieurs activistes américains de l'Alt-right^[28] via des réseaux sociaux, dont Twitter et Facebook.

Un examen des courriels par le site d'information Numerama a décrit ces documents comme « tout à fait banals », ces derniers dévoilant « ce qui semble être le contenu d’un disque dur et plusieurs courriels de collaborateurs et responsables politiques d’En Marche »^{[29][source insuffisante]}. Parmi les documents qui ont fait l'objet de fuites, il y avait des « notes de synthèse, des factures, des emprunts dont les montants sont loin d’être délirants, des recommandations et autres réservations, au milieu, bien entendu, d’échanges strictement personnels et privés — notes personnelles sur la pluie et le beau temps, mail de confirmation pour l’édition d’un roman, réservation d’une table entre amis, etc. »^[30].

En réponse au piratage, Emmanuel Macron a déclaré que cette opération relevait manifestement « de la déstabilisation démocratique, comme cela s'est déjà vu aux États-Unis pendant la dernière campagne présidentielle » et que les pirates avaient mélangé des documents falsifiés avec des documents authentiques, « pour semer le doute et la désinformation »^[31]. Emmanuel Macron a affirmé que ces courriels ont été obtenus illégalement et que de faux documents y ont été ajoutés afin de créer « de la confusion et de la désinformation »^[32],[33].

Le vice-président du Front national Florian Philippot et conseiller de Marine Le Pen a déclaré dans un tweet : « Les #MacronLeaks apprendront-ils des choses que le journalisme d’investigation a délibérément tues? Effrayant ce naufrage démocratique^[34]. ».

La commission électorale française a averti les médias du pays que la publication des courriels ou leur discussion si près de l'élection constituerait une violation de la loi et a publié une déclaration enjoignant à la société française de ne pas partager ces informations : « À la veille de l'élection la plus importante pour nos institutions, la commission appelle toutes les personnes présentes sur les sites Internet et les réseaux sociaux, principalement les médias, mais aussi tous les citoyens, à se montrer responsables et à ne pas transmettre ce contenu, afin de ne pas dénaturer la sincérité du vote ^[35]. »

Le 1^er juin 2017, Guillaume Poupard, directeur général de l'Agence nationale de la sécurité des systèmes d'information (ANSSI), a déclaré dans une interview à l'Associated Press que le piratage « était si générique et si simple qu'il aurait pu être fait pratiquement par n'importe qui »^[36].

Le sénateur américain Mark Warner a présenté cet événement comme un nouvel élément pouvant être lié à l'enquête de la commission du renseignement du Sénat américain sur les soupçons d’ingérence russe dans les élections de 2016 aux États-Unis. Le gouvernement russe a rejeté toute allégation d'intervention dans des processus électoraux à l’étranger^[37].

Publiés à l'origine sur le site de partage de fichiers Pastebin.com, les courriels n'ont eu que peu ou pas d'effet sur le vote final puisqu'ils ont été mis en lignes quelques heures avant le début d’une pause électorale légale de 44 heures qui est requise par la loi électorale française^[38],[39]. La fuite n’a vraisemblablement pas eu d'impact sur les résultats de l’élection qui a vu Emmanuel Macron être élu avec 66,10 % des suffrages^[40].

La direction générale de la Sécurité intérieure (DGSI) a ouvert une enquête sur le piratage peu après l'élection^[41].

Selon le journal du Monde, les auteurs des MacronLeaks restent inconnus en 2019, en raison d'éventuelles faiblesses dans l'enquête judiciaire, comme dans celle de l'ANSSI. L'exécutif semble avoir privilégié le recours aux services secrets, ainsi que la voie diplomatique^[42]. La même année, une étude publiée par Le Monde et Wired tend à accréditer la thèse que deux groupes de hackers liés aux services de renseignement russes étaient derrière l'opération de collecte et de diffusion des courriels^[43],[44].

En 2025, le ministre des Affaires étrangères attribue les attaques subies par la France depuis les MacronLeaks au GRU, plus particulièrement au groupe de hackers appelé APT28. L'enquête de l'ANSSI permet même de déterminer que derrière APT28 se trouve l'unité 20728 du 166^e centre de recherche du GRU, unité basée à Rostov-sur-le-Don^[45].

À la suite d’une évaluation de la société américaine de cybersécurité Flashpoint, cette dernière a déterminé avec une « confiance modérée » que le groupe derrière le piratage et la fuite était APT28. Ce groupe est mieux connu sous le nom de « Fancy Bear », un groupe de pirates informatiques soupçonné d’entretenir des relations avec le renseignement militaire russe^[46]. Les métadonnées extraites des fichiers divulgués ont révélé le nom de « Georgy Petrovitch Rochka », probablement un pseudonyme, qui renverrait à un sous-traitant en renseignement basé à Moscou.

Une procédure pour recel de piratage informatique est engagée contre le média La Lettre A, qui avait publié plusieurs articles complets à partir des données publiées^[42]. Cette plainte pour « recel d'atteinte à un système de traitement automatisé de données » après cet article s'appuyant sur des éléments tirés des « MacronLeaks » a été très commentée^[47],[48]. Le procureur chargé de l'affaire a décidé de ne pas poursuivre le directeur de la publication.

• (en) Cet article est partiellement ou en totalité issu de l’article de Wikipédia en anglais intitulé « 2017 Macron e-mail leaks » (voir la liste des auteurs).

v · m Fuite d'information ou de données personnelles
Crimes et délits financiers	Bahamas Leaks CumEx Files Football Leaks FinCEN Files Implant Files Luxembourg Leaks Malta Files Mauritius Leaks Offshore Leaks OpenLux Panama Papers (personnes citées) Pandora Papers (personnes citées (en)) Paradise Papers (personnes citées) Suisse secrets SwissLeaks
Autres fuites	BlueLeaks Fuite des photos de personnalités d'août 2014 MacronLeaks Uber Files
Contre-mesures	Piège à canaris Honeypot

v · m Emmanuel Macron
Ministre de l'Économie, de l'Industrie et du Numérique (2014-2016)	Loi Macron gouvernement Valls II Uber Files
Candidat à la présidence de la République (2016-2017)	Campagne En marche Révolution MacronLeaks Emmanuel Macron, les coulisses d'une victoire
Président de la République (depuis 2017)	2017 Gouvernement Philippe I élections législatives gouvernement Philippe II « Les gens qui réussissent et les gens qui ne sont rien » États généraux de l'alimentation lois pour la confiance dans la vie politique réforme du code du travail loi sur la sécurité intérieure et la lutte contre le terrorisme plan climat discours de Ouagadougou budget 2018 2018 Abandon du projet d'aéroport du Grand Ouest projet de révision constitutionnelle réforme du baccalauréat et réforme du lycée plan Étudiants loi ORE mouvement social à Mayotte « Un pognon de dingue » LPM 2019-2025 affaires Benalla loi asile et immigration « Je traverse la rue et je vous trouve un travail » loi alimentation référendum en Nouvelle-Calédonie projet d'assassinat par Les Barjols centenaire de l'armistice de 1918 loi ÉLAN mouvement des Gilets jaunes loi portant mesures d'urgence économiques et sociales budget 2019 Choose France 2019 Grand débat national loi anti-casseurs loi d'orientation des mobilités loi de réforme pour la justice loi PACTE RIP Aéroports de Paris élections européennes loi pour une école de la confiance convention citoyenne pour le climat projet de réforme des retraites mouvement social Pass Culture Réforme 100 % santé 2020 Pandémie de Covid-19 « Nous sommes en guerre » état d'urgence sanitaire confinements couvre-feux opération Résilience France Relance campagne de vaccination élections municipales gouvernement Castex référendum en Nouvelle-Calédonie 2021 Affaire McKinsey loi pour une sécurité globale préservant les libertés élections régionales et départementales loi relative à la prévention d'actes de terrorisme et au renseignement loi portant lutte contre le dérèglement climatique loi confortant le respect des principes de la République référendum en Nouvelle-Calédonie 2022 Autorité de régulation de la communication audiovisuelle et numérique Institut national du service public présidence française du Conseil de l'Union européenne « Les non-vaccinés, j'ai très envie de les emmerder » discours de Belfort élection présidentielle gouvernement Borne élections législatives Conseil national de la refondation « Qui aurait pu prédire » 2023 Réforme des retraites mouvement social loi APER loi pour contrôler l'immigration, améliorer l'intégration émeutes de l'été 2023 loi « antisquats » loi Descrozaille États généraux de l'information 2024 Gouvernement Attal émeutes en Nouvelle-Calédonie élections européennes dissolution de l'Assemblée nationale élections législatives anticipées Jeux olympiques et paralympiques gouvernement Barnier crise politique réouverture de Notre-Dame de Paris gouvernement Bayrou 2025 Sommet pour l'action sur l'intelligence artificielle traité de Nancy troisième Conférence des Nations unies sur l'océan loi visant à sortir la France du piège du narcotrafic loi Duplomb pétition accord de Bougival gouvernement Lecornu I gouvernement Lecornu II
Articles liés	Positions politiques première présidence seconde présidence ordonnances XVIIe législature « en même temps » macronades manifestations contre Emmanuel Macron déplacements internationaux
Vie privée et familiale	Henry Hermand Brigitte Macron Tiphaine Auzière Nemo
Catégorie Images Citations

• Portail de la politique française
• Portail de la sécurité des systèmes d'information
• Portail d’Internet
• Portail des années 2010