Fausses alertes à la bombe dans 6 300 établissements scolaires italiens et des centaines d’écoles britanniques et irlandaises : l’Italie cesse d’évacuer sur simple courriel

Les protagonistes

Chronologie

Chronologie

Contexte et explications

01 Depuis le 8 novembre, les fausses alertes sont passées des avions aux écoles

Le 8 novembre, Facta racontait les fausses menaces d’explosif qui avaient visé environ 36 avions de ligne en Europe du 2 au 6 novembre. Depuis, l’une de leurs signatures, « Mikhaïl Andropov », est réapparue dans les boîtes de milliers d’écoles. Ce chapitre dit ce qui s’est passé les 11 et 12 novembre, pays par pays, et ce que valent les chiffres.

Le 11 novembre, un courriel dans presque toutes les écoles publiques italiennes

Le mercredi 11 novembre, peu avant 10 heures, un même courriel arrive dans la quasi-totalité des écoles publiques italiennes. Le ministre de l’Éducation, Giuseppe Valditara, a fait compter les destinataires par le directeur des services informatiques de son ministère : 6 300 établissements sur 7 476, soit 84 %.

En Italie, un « établissement » n’est pas une école. C’est une unité administrative, avec un directeur et une seule adresse électronique, qui regroupe plusieurs écoles d’un même secteur, maternelles, primaires et collèges, chacune sur son propre site. Le fichier public du ministère en compte cinq en moyenne par établissement : les 6 300 établissements visés regroupent environ 32 000 écoles. Dans cet article, les chiffres italiens comptent des établissements, sauf mention contraire.

Le message est signé « Mikhaïl Andropov, chef du Vilayat de Misoginistan ». Il annonce un « génocide contre les Italiens », un « puissant engin explosif à déclenchement à distance » laissé « dans un sac plastique » dans chaque bâtiment, une bombe « dans le moteur de la voiture » de la présidente du Conseil, Giorgia Meloni, puis l’achèvement des survivants « au couteau ». Il part du compte d’une ancienne étudiante de l’université privée Da-Yeh, à Taïwan, que l’université dit « compromis ou en tout cas utilisé de façon impropre ».

Faute de règle commune, chaque chef d’établissement décide seul, avec la police locale, « selon sa sensibilité », écrit le quotidien en ligne Il Post. Certains évacuent. Le proviseur du lycée Parini, à Milan, refuse : « on aurait dit un message des Martiens ». D’autres ne découvrent le courriel qu’après des heures, parce qu’il est arrivé dans les indésirables. Aucun explosif n’est trouvé : « on n’a rien trouvé, dans aucune école », dit Giorgia Meloni, qui réunit en urgence ministres et services de renseignement et publie une vidéo.

Le même matin, des centaines d’écoles au Royaume-Uni et en Irlande

Le même texte, traduit en anglais, arrive le même matin sous l’objet « DEATH IS NEAR » (« la mort est proche ») et le nom d’un projet « Red Owl ». Il atteint environ 1 000 écoles écossaises, selon le Guardian repris par Business Standard (la police en avait d’abord compté 470), au moins 300 écoles d’Irlande du Nord et des centaines d’écoles en Irlande. La version britannique menace aussi « le véhicule du Premier ministre ». Des rédactions, dont RTÉ, Reuters, la BBC et Sky News, reçoivent une menace ce matin-là.

La police écossaise dit qu’il n’y a « aucune obligation d’évacuer les écoles » sur la seule base du contenu des courriels ; la police irlandaise, la Garda, « n’invite aucun établissement à évacuer », avis que la ministre de l’Éducation relaie aussitôt aux écoles. En Irlande du Nord, le ministre de l’Éducation, Paul Givan, traite le message comme un canular.

Le 12, une seconde vague et beaucoup moins d’évacuations

Le jeudi 12 novembre, peu avant 10 heures, un nouveau courriel arrive, au texte « très semblable » à celui de la veille, selon la chaîne Sky TG24. L’expéditeur affiché est « Teszt Ferenc » ; la signature est encore « Mikhaïl Andropov ». Il annonce que « l’édifice a été miné », décrit un engin au nitrate d’ammonium et au nitrométhane « placé dans des sachets sous vide » pour échapper aux chiens, menace le palais Chigi, siège du gouvernement, et exige la démission de Giorgia Meloni. Il part d’un compte du ministère philippin de l’Éducation, attribué à un professeur de sciences et probablement détourné.

Le même jour, Giorgia Meloni reçoit l’opposition, et le gouvernement adopte un protocole valable pour toutes les administrations : en règle générale, « en l’absence d’éléments concrets supplémentaires par rapport à la simple réception d’un courriel massif », on n’évacue pas ; le préfet garde la faculté d’ordonner une évacuation. Le soir, la présidence du Conseil compte 3 778 écoles atteintes, selon des données provisoires : 77 ont évacué, et 36 d’entre elles ont repris les cours dans la matinée.

En France, quatre alertes isolées, d’un autre type

Le même jeudi, le ministère de l’Éducation nationale fait état de « trois alertes à la bombe et levées de doute ce matin dans trois académies », en écartant tout « phénomène massif ». La presse locale permet d’en reconstituer quatre :

Les deux messages connus ont été envoyés la veille au soir ou dans la nuit, et non en pleine matinée comme en Italie ; celui de Morez fixe une heure d’explosion. Rien ne dit qu’ils soient signés « Andropov », ni dans quelle langue ils sont écrits. Aucune saisine d’un parquet n’a été annoncée.

Le soir, à Dublin, Emmanuel Macron annonce un Conseil de défense et de sécurité « dans quelques jours » ; aucune date n’était connue dans la nuit du 12 au 13. Deux enquêtes françaises sur la semaine des avions n’ont connu aucun fait nouveau public depuis le 8 novembre. Le parquet de Paris enquête sur les menaces elles-mêmes. Celui d’Évreux enquête sur le commandant de bord d’un avion d’Aer Lingus dérouté le 5 novembre, qui, selon le procureur, aurait d’abord refusé de se poser sur une base militaire ; il est visé par une enquête sans poursuite annoncée, et sa compagnie le défend.

Rectification. Facta écrivait le 8 novembre, d’après l’agence ANSA, que la vague contre les avions avait « aussi visé environ 280 écoles » en Italie. Ces écoles avaient en réalité reçu le 2 novembre, avant la semaine des avions, un courriel distinct, signé des Gardiens de la révolution iraniens : 271 établissements, selon le site Open.

Combien d’écoles évacuées : des chiffres qui ne comptent pas la même chose

Le nombre d’écoles italiennes évacuées le 11 n’a jamais été établi. Les chiffres qui circulent ne comptent pas la même chose :

• 6 300 : les destinataires du courriel, comptés par le ministère.
• 312 : les écoles « concernées par les alertes », chiffre donné par Valditara à Bruxelles en fin de matinée. Le mot ne dit pas combien ont évacué ; plusieurs médias en ont fait environ 300 évacuations.
• Plus de 1 000, puis 1 115, puis « près de 2 000 » : les évacuations annoncées par Matteo Salvini, vice-président du Conseil, dans une vidéo du 11, dans un message cité par TF1info, puis sur une radio le 12, sans source.

Ces chiffres ne disent pas ce qu’ils comptent : des établissements ou des écoles. Or un établissement évacué peut vider cinq écoles. Les 1 000 évacuations de Salvini représentent ainsi un destinataire sur six s’il compte des établissements, trois écoles sur cent s’il compte des écoles. Il ne le précise pas, et la présidence du Conseil non plus pour ses 77 évacuations du 12.

02 Comment un seul courriel atteint des milliers d’écoles, et pourquoi son auteur est difficile à trouver

Ce chapitre explique comment fonctionne l’envoi, ce que le droit punit et pourquoi la police remonte difficilement à l’auteur.

Un annuaire public, une adresse par établissement

L’expéditeur n’a rien eu à pirater pour trouver les adresses. Le ministère italien publie en données ouvertes le fichier de ses établissements, mis à jour au 1er septembre 2026, avec pour chacun une adresse électronique. Une école doit pouvoir être jointe par les familles, les fournisseurs, les autres administrations. Une directrice de Cork, en Irlande, le résumait le 11 : n’importe qui peut envoyer un courriel, et les adresses des écoles sont « librement disponibles ».

Deux indices, relevés par Il Post, laissent penser que l’envoi italien suit ce fichier. Les écoles privées sous contrat, qui figurent dans un fichier séparé, n’ont rien reçu. Les écoles du Trentin-Haut-Adige et du Val d’Aoste non plus : elles sont publiées dans un autre fichier, avec des adresses d’un autre domaine. L’expéditeur aurait pris le fichier principal, sans celui des provinces autonomes.

La France publie un annuaire du même genre. Le fichier ouvert du ministère de l’Éducation nationale recense 53 751 établissements publics ouverts, écoles comprises, dont 53 577 avec une adresse électronique, presque toujours de la forme « ce.code@ac-académie.fr ». Un expéditeur trouverait donc en France une liste aussi complète qu’en Italie, plus longue même, puisque chaque école y a son adresse. La liste n’explique pas pourquoi l’Italie a été visée et la France non.

Au Royaume-Uni, la police écossaise dit que les messages ont été « envoyés largement à des listes de diffusion ».

Des comptes authentiques volés, que les contrôles laissent passer

Un faux expéditeur se repère : les messageries vérifient, par des protocoles nommés SPF, DKIM et DMARC, qu’un courriel vient bien du domaine qu’il affiche. Mais ces contrôles vérifient le domaine, pas la personne qui écrit. L’expéditeur des 11 et 12 novembre n’usurpe pas une adresse : il se sert de vrais comptes, volés ou achetés à des tiers. Le 11, celui d’une ancienne étudiante de Da-Yeh, compromis depuis le début de l’année et probablement mis en vente, selon Il Post ; le 12, un compte du ministère philippin de l’Éducation. Les vagues précédentes étaient parties d’adresses liées aux ministères égyptien et saoudien de l’Éducation, volées ou seulement imitées selon les sources, et du compte d’une employée d’un établissement de santé de Bogotá. Les titulaires des comptes volés sont des victimes du détournement, pas des expéditeurs.

Un compte universitaire a une bonne réputation : sur le service d’analyse VirusTotal, un seul outil sur 93 signalait le domaine de Da-Yeh. Les courriels passent donc.

Deux traces montrent un envoi organisé. Le 11 comme le 12, la liste des destinataires contenait une adresse jetable, qui sert à l’expéditeur à vérifier que l’envoi est bien parti. Et le parquet de Milan a reçu des rapports qui situent les connexions à Taïwan, en Australie et aux Philippines, ce qui peut désigner de simples relais ou des services d’anonymisation.

Les moyens sont à la portée d’un individu : « il suffit d’un garçon qui vit à des milliers de kilomètres », disait au Corriere della Sera le ministre italien de la Défense, Guido Crosetto, selon Il Post du 9 novembre. Cela ne dit pas que l’auteur est un individu.

Ce que risque l’expéditeur, et pourquoi on le trouve difficilement

En France, la fausse alerte est punie de deux ans de prison et 30 000 euros d’amende (article 322-14 du Code pénal) ; la menace de destruction assortie d’un ordre, comme exiger une démission, de trois ans et 45 000 euros. Depuis la loi du 25 juillet 2024, les peines sont aggravées si l’auteur agit pour servir une puissance étrangère, ce qu’il faut prouver. En Italie, les sections antiterroristes des parquets de Rome et de Milan enquêtent pour fausse alerte (« procurato allarme »), menaces et intimidation, contre X.

Pour remonter à l’auteur, la police doit obtenir les journaux de connexion des comptes détournés, chez Microsoft, à Taïwan, aux Philippines, par des demandes d’entraide internationale. Si l’auteur est passé par des services d’anonymisation, ces journaux ne mènent pas forcément à une personne. Le précédent tchèque montre que c’est possible et lent : une équipe commune d’enquête tchèque, slovaque et lettone, soutenue par l’agence européenne Eurojust, a identifié en dix mois l’auteur présumé d’une vague de 2024, en Ukraine. Aucune équipe commune entre l’Italie, le Royaume-Uni et l’Irlande n’a été annoncée.

Un filtre à l’entrée des messageries scolaires, que demande Paul Givan, ministre de l’Éducation d’Irlande du Nord, peut agir de deux façons. Un filtre sur les mots se contourne par des synonymes et retient aussi des messages utiles. Un filtre sur le volume est plus prometteur là où les écoles partagent une même messagerie, comme en Italie, où les adresses relèvent du domaine du ministère : il repère des milliers de messages identiques venus d’un même expéditeur extérieur, quel que soit le compte. Aucun gouvernement n’a dit l’avoir appliqué le 12. Le seul filtre observé a été un accident : le 11, une partie des courriels sont restés des heures dans les indésirables. L’autre parade est l’alerte : repérer qu’un même message arrive à des centaines d’écoles et les prévenir toutes aussitôt, comme l’ont fait la Garda et le ministère irlandais le 11.

03 Quatre signatures en quatre semaines, dont deux sur un même texte : les masques ne désignent personne

Depuis le 19 octobre, les fausses alertes changent de signature presque à chaque vague, alors que certains textes se répètent. Ce chapitre montre ce qui relie vraiment les vagues et ce que valent les signatures.

Des islamistes au KGB : quatre signatures

En vingt-quatre jours, les messages ont été signés de quatre façons :

• le 19 octobre, un texte islamiste, « avec la permission d’Allah », sous l’objet « La morte è vicina » (« la mort est proche »), dans des écoles d’Italie, d’Irlande du Nord, d’Écosse et de Serbie le même jour, et en Hongrie par des courriels à des médias annonçant des bombes dans plus de 70 écoles ;
• le 2 novembre, le « Corps des gardiens de la révolution islamique », armée idéologique de l’Iran, dans 271 écoles italiennes ;
• le 5 novembre, les « combattants de l’État masculin », mouvement masculiniste russe interdit en Russie en 2021, contre des avions de ligne, avec un texte sur le « régime féministe » ;
• les 6, 11 et 12 novembre, « Mikhaïl Andropov », qui porte le nom de famille de Iouri Andropov, chef du KGB puis dirigeant soviétique, d’abord dans des menaces aux télévisions, puis dans les écoles.

À ces signatures s’ajoutent des expéditeurs affichés, qui ne revendiquent rien : le 19 octobre, une adresse imitant le ministère saoudien de l’Éducation ; le 11, le nom d’un projet, « Red Owl », dans la version britannique ; le 12, « Teszt Ferenc » (« teszt » veut dire « test » en hongrois).

Ce qui relie les vagues, du plus solide au plus fragile

Les liens entre les vagues ne sont pas tous de même force :

L’Education Authority d’Irlande du Nord, l’organisme qui gère ses écoles, rapproche aussi le message du 11 de celui « du mois dernier ».

Un nom commun ne prouve pas une main commune : n’importe qui peut lire la presse et reprendre « Andropov ». La preuve serait technique : mêmes adresses de connexion derrière les comptes détournés, même adresse de contrôle, même outil d’envoi. Les parquets italiens ont ces éléments ; ils ne les ont pas publiés.

Ce que la succession des signatures établit : une signature ne désigne pas l’auteur. Le même texte est passé en neuf jours des Gardiens de la révolution iraniens à un pseudonyme russe. Le fondateur de l’État masculin a démenti, et les enquêteurs italiens tiennent la revendication « Andropov » pour « non fiable », selon le Fatto Quotidiano. L’agence Reuters notait que le nom pouvait indiquer une implication russe « ou une tentative d’orienter les soupçons vers Moscou ».

Ce que les textes disent de leur but

Les textes disent ce qu’ils cherchent : être connus et faire peur. « Nous voulons que le monde entier nous connaisse », écrivait le message du 6 novembre, qui se félicitait d’avoir provoqué « une panique généralisée » et forcé les autorités européennes à « dépenser une fortune ». Le 12, au lendemain de la réaction italienne : « nous savons que vous le prendrez sans doute pour une plaisanterie ». Chaque nouvelle signature choisit une identité qui attire l’attention, islamistes, Iran, masculinistes russes, KGB, et brouille les pistes, quel qu’en soit le but.

Le message du 6 affirmait aussi que des « opérateurs » posaient des engins. Aucun engin n’a été trouvé, nulle part, en quatre vagues, et rien ne montre de complices en Europe. L’envoi simultané à des milliers d’adresses, dont il se vantait aussi, est en revanche avéré.

04 Dans les vagues passées, de jeunes gens du pays, mais aussi un Ukrainien soupçonné d’avoir été financé depuis la Russie

Les envois de masse contre des écoles ne datent pas de 2026. Là où un auteur a été identifié, il éclaire les hypothèses sur celui d’aujourd’hui ; ce chapitre les réunit.

Ceux qui ont été identifiés

L’Ukraine et la Russie sont elles-mêmes visées par de telles vagues, encore en 2026. D’autres pays ont été visés : en Pologne, des auteurs présumés de centaines d’alertes ont été arrêtés à l’automne 2025 ; le Monténégro a été visé fin avril 2026, et au moins 130 écoles lituaniennes le 1er juin 2026, selon la radio publique LRT.

Ce que ces précédents établissent :

• Les grandes vagues ne sont pas toutes l’œuvre d’États. Au Royaume-Uni, un jeune homme du pays a été condamné en 2018 en première instance, après avoir plaidé coupable, pour des menaces à plus de 1 700 écoles ; en Allemagne et en Autriche, la police soupçonne quatre jeunes gens, dont deux mineurs, de centaines de fausses alertes, avec une référence islamiste ajoutée pour l’effet. Le schéma de 2026 (texte islamiste ou exotique, envoi de masse, aucun engin) a donc déjà été produit sans commanditaire connu.
• Une piste étatique existe aussi. En Tchéquie et en Slovaquie, un auteur présumé ukrainien, au financement russe « très probable » selon un service de renseignement ; en Lituanie, en 2023, des soupçons officiels sans procès.
• Les imitateurs suivent les vagues. En Lituanie, en France, à Cork le 9 novembre (une menace « attribuée à un jeune adolescent », selon l’Irish Times) et à Rome le 12 (un autre courriel, signé « Anonimo Iskrmovic », contre quatre lycées), chaque vague médiatisée est suivie de menaces locales. Leur part ne se chiffre nulle part.
• Aucun de ces cas n’a abouti à un jugement liant une vague scolaire à un État.

Un mot russe sous la traduction, indice faible

Le texte italien du 12 dit que « l’édifice a été miné ». Les textes précédents de la série disaient qu’un engin avait été « placé » (19 octobre) ou « laissé » (11 novembre). « Miné » est la formule type des fausses alertes en russe (« заминировано ») et en ukrainien : le site russe Gazeta.ru parle d’une « vague de faux minages » le 1er septembre 2026, et les dépêches ukrainiennes de « minage » des bâtiments. Mais « miner un édifice » se dit aussi en italien, et peut traduire l’anglais « mined ». C’est une lecture de Facta, qu’aucune analyse linguistique publiée ne confirme.

Cet indice, comme celui du compte russe dans la vague hongroise, est compatible avec un auteur russophone ou ukrainophone, avec un modèle de texte qui circule, ou avec un auteur qui imite. L’auteur de 2026 change délibérément de masque : ces indices ne désignent personne. L’explosif au nitrate d’ammonium, lui, revient dans les textes du 19 octobre, du 2 et du 12 novembre, et dans aucune vague antérieure trouvée : c’est la marque propre de la série de 2026.

Trois explications, inégalement étayées

À ces explications s’ajoutent les imitateurs, qui expliquent des alertes locales comme celles de Rome ou de Cork, pas des envois à des milliers d’écoles. Les faits publics ne permettent pas de choisir entre les trois.

05 Aucun gouvernement n’attribue les alertes, faute de traces techniques publiées

Le 12 novembre, Emmanuel Macron, Micheál Martin et le gouvernement italien ont tous refusé de désigner un auteur. Ce chapitre explique ce qu’attribuer veut dire et pourquoi personne ne le fait.

Ce qu’attribuer veut dire

Attribuer, c’est passer de traces (des serveurs, des comptes, une langue) à un nom, puis décider de le dire. Les chercheurs Thomas Rid et Ben Buchanan écrivent que « l’attribution est ce que les États en font » : un travail technique, mais aussi une décision qui dépend « de ce qui est en jeu politiquement ». Le chercheur Florian Egloff distingue l’établissement des faits de leur présentation au public, qui sert d’autres buts selon le moment.

Le 1er septembre, l’Allemagne a pu attribuer au renseignement russe une tentative d’attaque au drone à Leipzig parce qu’elle avait saisi l’engin. Pour les alertes de 2026, il n’y a ni objet, ni serveur d’attaque connu, mais des comptes volés à des tiers sur trois continents et des signatures contradictoires. Le ministre italien de l’Intérieur, Matteo Piantedosi, juge « prématuré de parler d’une direction unique » ; Emmanuel Macron n’a pas « d’éléments suffisamment établis pour pouvoir faire une attribution » ; Micheál Martin, chef du gouvernement irlandais, voit une part « substantielle » de l’activité hybride récente remonter à la Russie, mais refuse d’accuser « sur une intuition ».

Les réfrigérateurs, au même délai, n’étaient pas attribués non plus

La prudence de Macron peut surprendre : la France vient d’attribuer, le 9 novembre, aux Gardiens de la révolution iraniens le piratage de réfrigérateurs de supermarchés, dans la nuit du 11 au 12 octobre. Mais cette attribution est venue quatre semaines après les faits. Le lendemain de cette nuit, aucun auteur n’était publiquement identifié, et le journal spécialisé Cybersecurity Dive écrivait qu’il n’y avait « aucune information spécifique sur un acteur ». Les alertes aux écoles n’en sont qu’à leur lendemain. Il faudra attendre le même délai pour comparer.

Le dossier des écoles pourrait être plus lent, voire impossible, à attribuer : pour les réfrigérateurs, il y avait des serveurs d’attaque et des traces de persan ; pour les écoles, il n’y a que des comptes volés. Dans son article du 11 novembre sur les réfrigérateurs, Facta jugeait les quatre indices publiés par la France « cohérents entre eux », mais invérifiables de l’extérieur : l’attribution apporte un nom, une procédure et des sanctions, pas une preuve que le public peut refaire. Cette attribution porte sur les réfrigérateurs ; elle ne dit rien des alertes aux écoles.

Piste russe : ce que disent ceux qui l’avancent et ceux qui l’écartent

Ceux qui l’avancent. Antonio Tajani, ministre italien des Affaires étrangères, dit l’Italie visée pour sa « position vis-à-vis de l’Ukraine » et évoque des « actions venues de l’Est » ; le Corriere della Sera juge lui-même la piste russe « la plus accréditée ». Selon le Corriere della Sera, Tajani a été visé ces jours-là par le groupe prorusse NoName057(16), qui dit avoir publié des données sur sa famille en lui reprochant les armes livrées à l’Ukraine. Ce harcèlement est un fait ; il ne relie pas les courriels aux écoles à ce groupe, qui ne les a pas revendiqués. Tajani ne donne aucun élément sur les alertes ; la géographie des cibles est examinée au dernier chapitre.

Ceux qui l’écartent. Matteo Salvini : « Ce n’est pas parce qu’on te vole ton vélo devant chez toi demain matin que c’est la faute des Russes. Il n’y a aucune évidence d’aucune sorte. » Roberto Vannacci, député européen et dirigeant du parti Futuro nazionale, refuse aussi d’attribuer à la Russie. L’ambassadeur de Russie à Rome, Alexeï Paramonov, propose l’aide des « autorités russes compétentes » pour identifier les auteurs, en rappelant la prise d’otages de l’école de Beslan, en 2004 : « Notre pays sait par amère expérience à quelles conséquences tragiques peuvent mener les attaques contre les écoles. » Ni le ministère russe des Affaires étrangères ni l’Iran n’ont réagi aux alertes. Les responsables du renseignement européen qui, selon le Financial Times, tenaient la Russie pour l’origine la plus probable des menaces contre les avions, et Kaja Kallas, cheffe de la diplomatie européenne, n’ont fait aucune déclaration trouvée sur les écoles : les soupçons rapportés le 8 novembre n’ont ni grandi ni faibli publiquement.

Le même critère vaut pour les deux camps. Salvini a raison sur un point : aucune pièce publique ne désigne la Russie. Mais aucune ne l’exclut, et le précédent tchèque montre qu’une vague qui paraissait l’œuvre d’un individu peut avoir un financeur. Ni la présence d’un nom russe dans les courriels, ni son caractère parodique, ni le fait que la Russie subisse elle-même des vagues semblables ne prouvent quoi que ce soit : un État peut être visé chez lui et commanditer ailleurs, et une vague contre la Russie peut venir d’ailleurs.

06 Évacuer ou non : l’Italie a changé de règle en un jour, la France garde la sienne

Face au même courriel, les pays ont réagi de façon opposée. Ce chapitre compare les règles, ce que coûte une évacuation et le risque d’une vraie bombe.

Une école n’est pas un avion

Un avion en vol ne peut pas être fouillé : un doute impose de le faire atterrir, comme l’expliquait l’édition du 8 novembre. Une école peut être fouillée sans être vidée, ou vidée en partie. Le guide britannique sur les menaces à la bombe dans les lieux recevant du public le dit : la décision revient d’abord à la direction du lieu, qui doit se demander si la menace fait partie d’une série, si l’emplacement annoncé est précis, si un objet suspect a été vu, et s’il y a « une bonne raison de croire » un auteur qui cherche à « influencer le comportement ». Une évacuation peut même rapprocher les gens d’un autre danger ; le guide prévoit des fouilles sans évacuation.

Cinq règles pour un même courriel

Le changement italien du 12 donne une règle par défaut au chef d’établissement, qui décidait seul la veille, et laisse au préfet, qui voit l’ensemble des envois, la faculté de faire évacuer. La Lituanie avait fait de même le 1er juin 2026 : les écoles visées étaient invitées à ne pas interrompre cours et examens, mais à inspecter les lieux.

La règle française, et ce que l’État peut y faire sans changer de texte

En France, chaque école a un plan particulier de mise en sûreté (PPMS), qui dit quoi faire en cas de danger. Le modèle national, pour une alerte à la bombe, dit : évacuation. La circulaire du 8 juin 2023 qui encadre ces plans confie leur déclenchement au directeur d’école ou au chef d’établissement, « sous réserve de consignes des autorités académiques ou préfectorales ». Le 12 novembre, le ministère expliquait à TF1info qu’un « simple mail » suffit à déclencher une évacuation « par mesure de précaution ». À Morez, le commandant de gendarmerie du Jura, le colonel Xavier Badetz, résumait : « en pareil cas, il faut appliquer le principe de précaution. On ne peut pas faire l’économie de l’évacuation d’un établissement scolaire ».

Le modèle national est un gabarit que chaque école adapte, et il ne distingue pas le courriel envoyé en masse. L’État peut, sans changer de texte, faire ce que l’Italie a fait le 12 : le rectorat ou la préfecture peut demander aux écoles de ne pas évacuer sur un tel courriel. Le 12, le ministère n’évoquait aucune consigne de ce genre.

La règle française a déjà connu des envois en série. De septembre à la mi-novembre 2023, le gouvernement a compté 996 fausses alertes, dont 788 contre des établissements scolaires ; une députée parlait de « plusieurs centaines d’établissements » ayant reçu un message presque identique, parfois par les espaces numériques de travail des établissements, piratés. Les écoles ont alors évacué au cas par cas ; aucun bilan public ne dit combien. Ce que la France n’a pas connu, c’est un même courriel reçu le même matin par des milliers d’établissements.

Ce que coûte une évacuation

Le 11, en Italie, des parents sont venus chercher leurs enfants sans savoir ce qui se passait. Le 12, des maires ont fermé des écoles, décision que Salvini juge « hors de toute logique », parce que les parents doivent réorganiser leur journée de travail. Chaque levée de doute mobilise policiers, démineurs et équipes cynophiles. À Cork, le 11, une directrice qui appelait le numéro d’urgence, comme on l’avait demandé aux écoles, a trouvé la ligne saturée par les appels d’autres écoles. En France, en 2023, la secrétaire d’État Prisca Thevenot, répondant au nom du ministre de l’Éducation, rappelait que les fausses alertes « retardent l’intervention des secours auprès de ceux qui en ont vraiment besoin ».

Pour l’expéditeur, au contraire, l’évacuation est un gain. Le guide britannique note que la publicité donnée à une alerte peut « être un objectif de l’auteur », « renforcer sa crédibilité » et susciter des imitations ; il conseille de ne pas rendre publics les détails de la menace ni les raisons d’évacuer ou non. Le succès d’un tel courriel se mesure en évacuations et en couverture, pas en destinataires.

Le ton des gouvernements : la parole publique peut servir l’auteur

En Italie, le 11, la présidente du Conseil publie une vidéo après une réunion d’urgence et convoque l’opposition ; des « sources gouvernementales » parlent d’une « stratégie visant à susciter l’alarme » ; Valditara rassure, « pas de panique », tout en parlant de « guerre hybride » ; Salvini publie sa propre vidéo. Le 12, Macron parle d’« épidémie d’alertes à la bombe ». En Irlande et en Écosse, la parole publique est d’abord celle de la police : menace non crédible, pas d’évacuation.

Aucune étude ne mesure l’effet des déclarations italiennes. On observe que la vague du 12 a suivi la forte exposition du 11, avec une surenchère personnelle : la démission de Meloni exigée. Mais l’Écosse, où la police a parlé sobrement, a été visée deux fois aussi, en octobre et en novembre. La coïncidence de calendrier ne prouve pas une cause.

Le risque d’une vraie bombe parmi les fausses

Ne pas évacuer suppose d’accepter qu’une vraie menace se glisse parmi les fausses. Faute de statistique européenne, les données américaines donnent un ordre de grandeur.

Les vraies bombes s’annoncent rarement. De 1990 à 2002, l’agence fédérale américaine chargée des explosifs (ATF) a recensé 1 055 bombes placées dans des écoles ; 14 seulement avaient été annoncées aux autorités, soit un peu plus d’une sur cent, selon un guide du Center for Problem-Oriented Policing, un centre de recherche sur la police. Le même guide note que le chiffre souvent cité de « 90 % » de menaces qui seraient des canulars ne repose sur aucune étude.

Aucun cas d’un courriel envoyé en masse suivi d’un vrai engin n’a été trouvé, ni dans les vagues de 2026 ni dans leurs précédents.

L’argument du nombre joue dans les deux sens. Le 15 décembre 2015, Los Angeles a fermé ses 900 écoles publiques (640 000 élèves) sur un courriel visant tout le district ; son responsable l’a justifié par le nombre : « ce n’était pas une école, deux ou trois écoles, c’étaient beaucoup d’écoles ». New York, qui avait reçu un message semblable, l’a jugé faux à cause des erreurs du texte et n’a rien fermé. Giuseppe Valditara tire du nombre la conclusion de New York : « le nombre élevé d’écoles concernées montre à quel point c’est peu fiable ». Un même texte envoyé à des milliers d’adresses ne désigne aucun bâtiment, et le guide britannique en fait un critère ; mais le nombre ne tranche pas seul, il s’ajoute au texte et à l’absence d’emplacement précis.

Crier au loup : un effet discuté, jamais mesuré dans les écoles

À force de fausses alertes, les gens finissent-ils par ne plus réagir ? En laboratoire, oui : chaque fausse alerte réduit la confiance accordée au système, observait le psychologue Shlomo Breznitz en 1984. Sur le terrain, les études divergent. Joseph Trainor et ses coauteurs (2015), sur les alertes aux tornades aux États-Unis, trouvent que là où les fausses alertes sont plus fréquentes, les habitants se mettent moins à l’abri. JungKyu Rhys Lim et ses coauteurs (2019), sur 4 162 habitants du sud-est des États-Unis, jugent au contraire que la crainte d’un public rendu indifférent « pourrait être exagérée ».

Ces travaux portent sur des ménages face à la météo, pas sur des chefs d’établissement face à des menaces. Aucune étude n’a été trouvée sur l’usure des équipes scolaires. En France, une députée craignait dès 2023 que des alertes banalisées « ne soient plus prises au sérieux ». Le risque d’usure est discuté, et il n’a jamais été mesuré pour les écoles.

07 Précaution, refus de céder, vue d’ensemble : trois raisons de trancher

Derrière les règles d’évacuation, trois conceptions s’opposent, que les responsables ont dites en clair les 11 et 12 novembre. Ce chapitre les décrit dans leurs termes, sans trancher.

La précaution : la sécurité des enfants d’abord

Pour la gendarmerie du Jura, « on ne peut pas faire l’économie de l’évacuation d’un établissement scolaire » ; pour le ministère français, un « simple mail » suffit à évacuer « par mesure de précaution ». Le raisonnement est celui de la précaution : le coût d’une évacuation inutile est certain mais limité, celui d’une bombe ignorée serait irréparable. Appliquée à tous, la précaution fait de chaque courriel, d’où qu’il vienne, un ordre d’évacuer.

Le refus de céder : ne pas donner à l’auteur ce qu’il veut

Giorgia Meloni le dit le 11 : « nous ne permettrons pas à un courriel anonyme de décider du calendrier scolaire de nos enfants ». Matteo Salvini appelle à retourner « demain en classe, la tête haute ». Le raisonnement part du but de l’expéditeur : si la peur et la perturbation sont ce qu’il cherche, évacuer le récompense et l’encourage. C’est aussi le raisonnement du guide britannique sur la publicité. Appliqué à tous, il demande d’accepter un risque faible pour ne pas récompenser un envoi qui ne coûte presque rien à son auteur.

La vue d’ensemble : décider là où l’on voit tous les envois

Le troisième raisonnement est celui de la police écossaise, de la Garda et du protocole italien du 12 : un service qui voit l’ensemble des envois juge mieux qu’un directeur isolé. Un directeur qui reçoit un courriel ne sait pas que 6 300 autres l’ont reçu ; la police, si. La décision est déplacée vers elle, ou vers le préfet en Italie, et le chef d’établissement n’a plus à trancher seul. Giuseppe Conte, chef du Mouvement 5 étoiles, dans l’opposition italienne, le réclame : il ne faut pas « laisser les chefs d’établissement seuls prendre des décisions au cas par cas, à leur propre discrétion ». Nicola Fratoianni, député de la gauche italienne, a demandé à Meloni pourquoi l’Irlande avait prévenu ses écoles dès le matin du 11, et pas l’Italie. Ce raisonnement suppose que l’alerte centrale arrive vite ; sinon, chaque école reste seule.

08 Pourquoi l’Italie, et que valent les déclarations : les affirmations à l’épreuve

Les ministres ont fondé leurs décisions sur des affirmations qu’aucun juge n’examinera. Ce chapitre les vérifie.

L’Italie paraît bien plus visée que ses voisins ; à proportion, l’écart se réduit

La vague du 11 a paru frapper l’Italie bien plus que ses voisins : 6 300 établissements contre quelques centaines d’écoles. Rapportée au nombre d’écoles de chaque territoire, la différence se réduit sans disparaître :

Les unités ne sont pas identiques : un établissement italien regroupe plusieurs écoles, alors que les statistiques britanniques comptent les écoles. L’ordre de grandeur reste net : l’Italie est atteinte presque en entier, l’Écosse aux deux cinquièmes, l’Irlande du Nord au quart au moins. La France n’a pas été visée par l’envoi de masse.

L’annuaire public explique que l’envoi italien ait pu être massif. Il n’explique pas pourquoi l’Italie a été choisie plutôt que la France, qui publie un annuaire aussi complet (voir le chapitre sur l’envoi). Aucune source ne répond à cette question : choix de l’auteur, liste trouvée la première, langue maîtrisée, tout reste possible.

« L’Italie est visée pour sa position sur l’Ukraine » : ni la carte des cibles ni les textes ne l’appuient

Antonio Tajani le dit, sans donner d’élément. Selon l’Institut de Kiel, qui recense l’aide à l’Ukraine, l’Italie est un petit donateur rapporté à son économie : elle a réduit en 2025 de 15 % une aide militaire « déjà faible ». La France, l’Allemagne et le Royaume-Uni l’ont fortement augmentée, et les pays nordiques restent les premiers donateurs rapportés à leur richesse.

Parmi les pays visés en 2026 figurent un grand donateur, le Royaume-Uni, et un voisin de la Russie, la Lituanie, le 1er juin. Mais aussi l’Irlande, militairement neutre, la Hongrie, dont le gouvernement refuse toute aide militaire à l’Ukraine, la Serbie, hors de l’Union européenne, et le Monténégro. Les cibles ne dessinent donc pas la carte du soutien à l’Ukraine ; ce motif peut jouer, mais la carte ne le montre pas.

Les textes eux-mêmes ne parlent pas de l’Ukraine. Ceux de 2026 annoncent la charia, un « génocide contre les Italiens », exigent la démission de Giorgia Meloni ; aucun n’évoque la guerre ni l’aide à Kiev. En Lituanie, en 2023, certains courriels réclamaient au contraire la fin du soutien à l’Ukraine, comme l’écrivait l’édition du 8 novembre. Si l’Ukraine est le mobile, les auteurs de 2026 ne le disent pas.

La menace contre le chef du gouvernement n’est pas non plus propre à l’Italie : la version britannique du 11 menaçait aussi « le véhicule du Premier ministre ». Seul le courriel du 12, qui exige la démission de Meloni, ne vise qu’elle ; il est venu après la forte réaction italienne de la veille.

« Une stratégie », « une même campagne » : il y a méthode, pas de commanditaire établi

« Il est clair qu’il y a une stratégie », dit Valditara ; des « sources gouvernementales » parlent d’une « stratégie visant à susciter l’alarme ». C’est en partie exact : les vagues sont organisées et répétées, avec un texte réutilisé, une adresse de contrôle, un annuaire et des comptes détournés en série. Mais le mot suppose un dessein, et souvent, chez les ministres, un commanditaire, qu’aucune pièce publiée n’établit.

Valditara range aussi dans une même campagne les avions, les supermarchés, les écoles et « même les hôpitaux ». C’est inexact pour les supermarchés : le piratage des réfrigérateurs relève d’un autre procédé, la prise de contrôle d’automates, et la France l’attribue à une unité iranienne. Pour le reste, c’est en partie exact : les écoles du 2 et du 11 novembre ont reçu le même texte ; écoles et télévisions n’ont en commun que le nom « Andropov » ; pour les avions, il n’y a qu’une revendication. Le mot d’« épidémie », chez Macron, décrit une multiplication sans affirmer une source unique.

Paul Givan croit que l’IA est employée « par un individu » ; les enquêteurs italiens font l’hypothèse d’un texte généré par IA. Aucun ne dit sur quoi il s’appuie : c’est invérifiable.

« Les consignes ont fonctionné » : une baisse probable, d’ampleur inconnue

La présidence du Conseil voit dans les 77 évacuations du 12 la preuve que ses consignes « ont fonctionné ». C’est plausible, mais pas mesuré. Le 12, 2 % des écoles atteintes ont évacué ; pour le 11, aucun chiffre sûr n’existe à comparer (voir le premier chapitre).

D’autres causes jouent le même jour : un second courriel attendu, reconnu comme la suite du premier, l’expérience de la veille. Le matin du 12, des sources de la présidence du Conseil disaient d’ailleurs que les quelques évacuations décidées l’avaient été avant l’arrivée des instructions. L’effet des consignes ne peut pas être séparé du reste.

Filtrer les courriels : utile en partie seulement

Paul Givan veut filtrer les messages pour qu’ils « n’arrivent jamais au chef d’établissement ». C’est en partie juste : un filtre sur le volume peut retenir un envoi de masse, un filtre sur les mots se contourne (voir le chapitre sur l’envoi). En Irlande, c’est l’alerte rapide des écoles par la police qui a produit l’effet recherché.

« Les alertes justifient nos choix de dépenses » : aucun camp ne montre que sa dépense les aurait arrêtées

Le 6 novembre, à Vérone, avant les vagues scolaires des 11 et 12, Giorgia Meloni disait qu’on ne pouvait pas encore savoir si « l’attaque au plasma en France » (le piratage de réfrigérateurs qui conservent du plasma sanguin, selon le Fatto Quotidiano), « les fausses alertes à la bombe sur les avions, l’agression contre les denrées alimentaires » étaient liées, mais qu’elles montraient que les infrastructures civiles sont « sous attaque ». Elle en tirait son argument : « Quand nous parlons de dépenses de défense et de sécurité […], nous ne parlons pas simplement d’armes » ; protéger le sang des transfusions contre les pirates, « est-ce une dépense de défense ou une dépense de santé ? » Le même jour, Tajani parlait de « guerre hybride ». Le 11, Valditara dit que la répétition des alertes « confirme le bien-fondé du choix du gouvernement d’investir des ressources dans la défense informatique ».

L’opposition fait le même usage en sens inverse : le 12, Angelo Bonelli, de l’Alliance des Verts et de la Gauche, distingue « la défense contre les attaques informatiques » des « systèmes d’armes » ; Elly Schlein, secrétaire du Parti démocrate, demande de « déplacer une partie des ressources » ; Matteo Renzi raille l’argent dépensé pour un logiciel espion plutôt qu’en « bon antivirus ».

Chaque camp tire des alertes un argument pour ses priorités budgétaires. Aucun ne montre que la dépense qu’il propose aurait arrêté ces courriels : ni un antivirus ni des crédits militaires n’empêchent un message texte venu d’un compte authentique. Il n’est pas établi que quiconque grossisse la menace à dessein ; il est établi que la menace sert d’argument.

Bilan de l’enquête

Le 11 novembre, un même courriel, signé « Mikhaïl Andropov », a atteint 6 300 établissements publics italiens, environ 1 000 écoles écossaises, au moins 300 en Irlande du Nord et des centaines en Irlande ; le 12, un second courriel proche, de même signature, en a atteint 3 778 en Italie. Aucun engin n’a été trouvé. La France n’a pas reçu cet envoi de masse : ses quatre alertes du 12 sont isolées.

Ce qui est établi. Les écoles italiennes ont reçu le même texte le 2 et le 11 novembre, sous deux signatures, iranienne puis « Andropov » : les signatures ne désignent personne. Le 11, ce texte est arrivé traduit au Royaume-Uni et en Irlande ; le 12, un texte proche a suivi. Avec les menaces aux télévisions du 6, le lien n’est qu’un nom ; avec les avions, une revendication. L’envoi passe par un annuaire public et de vrais comptes détournés ; il est à la portée d’un individu. La France publie un annuaire aussi complet que l’Italie. L’Italie a cessé, en règle générale, d’évacuer sur simple courriel le 12, comme l’Écosse et l’Irlande le conseillaient dès le 11 ; le modèle français dit encore « évacuation », sous réserve des consignes du rectorat ou de la préfecture.

Ce qui reste inconnu. L’auteur, ou les auteurs ; aucun gouvernement ne l’attribue, comme pour les réfrigérateurs au même délai. Les précédents vont de jeunes particuliers à un exécutant au financement russe « très probable » selon un renseignement ; un indice de langue russe est faible. Le nombre d’écoles italiennes évacuées le 11 n’a jamais été établi, et la baisse du 12 ne se mesure pas. Le soutien à l’Ukraine n’explique pas la carte des cibles, et les textes n’en parlent pas. Pourquoi l’Italie plutôt que la France reste sans réponse.

Ce qui viendra. Le Conseil de défense annoncé par Emmanuel Macron, sans date ; les journaux de connexion des comptes détournés, que les parquets italiens devront demander à Taïwan, aux Philippines et aux fournisseurs de messagerie ; d’éventuelles consignes françaises en cas d’envoi de masse.

Panorama médiatique

Panorama médiatique

Période : du 9 au 12 novembre 2026, depuis la clôture de l’édition précédente. Médias lus : italiens (Il Post, Corriere della Sera, Quotidiano Nazionale, Open, Il Fatto Quotidiano, Sky TG24, ANSA, askanews, Cybersecurity Italia, La7, AGI, Il Sole 24 Ore, Caffeina), français (AFP, TF1info, BFMTV, RTL, franceinfo, Le Parisien, Le Progrès, France 3, ICI, La Provence, HuffPost, actu.fr, Euronews, Le Grand Continent, Head Topics), britanniques et irlandais (STV, Irish Times, Irish Examiner, communiqués de la police nord-irlandaise, Galway Bay FM), belges (La Libre, RTL Belgique).

L’ampleur et l’auteur d’abord. La presse italienne met en avant le nombre d’écoles, l’identité d’« Andropov », la réaction de Meloni et la piste russe. Le Quotidiano Nazionale et le Corriere tiennent la « guerre hybride » pour acquise. Il Post et Il Fatto parlent de « fausses alertes » et attribuent le cadre de la guerre hybride à ceux qui l’emploient. Il Post est le seul à reconstituer la mécanique de l’envoi et à recueillir la parole de l’université Da-Yeh. Cybersecurity Italia et La7 publient le protocole.

En France, la question de la prochaine cible. TF1info et le HuffPost demandent si la France sera visée et comment elle gère la menace ; la presse régionale (Le Progrès, France 3, ICI, La Provence) raconte les évacuations locales sans les rattacher, faute d’éléments, à la vague italienne.

Désaccords réels. Sur l’auteur (Tajani contre Salvini et Vannacci) ; sur l’évacuation (Salvini contre les maires qui ferment, l’opposition contre le gouvernement sur l’absence de protocole le 11) ; sur les dépenses (gouvernement contre opposition).

Erreurs relevées dans le corpus. Les plus répandues confondent les catégories de chiffres :

• RTL écrit que Meloni a convoqué une réunion « après que 312 écoles ont reçu des menaces » : 6 300 ont reçu le courriel ; 312 est le nombre d’écoles « concernées » donné par Valditara.
• L’Irish Times donne « au moins 300 écoles évacuées » d’après le ministre, et Euronews « environ 300 » : Valditara parlait d’écoles « concernées », sans dire combien avaient évacué.
• AGI écrit « plus de 6 000 bâtiments scolaires » : 6 300 est un nombre d’établissements, qui regroupent environ 32 000 lieux d’enseignement.

Sources et méthode

Sources et méthode

Démarche. Cette suite de l’édition du 8 novembre porte sur les faits nouveaux depuis sa clôture : les vagues de courriels contre les écoles des 11 et 12 novembre, et les vagues du 19 octobre et du 2 novembre qui les préparent. Les textes des courriels ont été lus dans leur version publiée ; les règles d’évacuation, dans leurs textes.

Calculs de Facta. Le fichier public des établissements d’État italiens (année 2026-2027, mis à jour au 1er septembre 2026) a été téléchargé et compté : 50 273 lignes, 7 779 établissements, 7 706 adresses électroniques distinctes, 39 713 lieux d’enseignement. Les 32 000 lieux d’enseignement rattachés aux destinataires supposent une répartition uniforme entre établissements. L’annuaire français a été interrogé par son interface publique (data.education.gouv.fr, jeu « fr-en-annuaire-education ») le 13 novembre 2026 : 53 751 établissements publics ouverts, dont 53 577 avec une adresse électronique et 49 733 de la forme « ce.… ». Les parts écossaise et nord-irlandaise rapportent les destinataires aux statistiques officielles (2 435 écoles publiques en Écosse en 2025 ; 1 102 écoles en Irlande du Nord en 2025-2026). Le rapprochement de la formule « l’édifice a été miné » avec les fausses alertes russes et ukrainiennes est une lecture de Facta.

Références principales.

• Il Post, sur l’envoi et l’université Da-Yeh ; Open, texte du courriel du 11 ; Cybersecurity Italia, protocole du 12 ; La Nazione, note de Palazzo Chigi du 12.
• Ministère italien de l’Éducation, fichier des établissements d’État 2026-2027.
• STV, Police Scotland ; gouvernement irlandais, déclaration de la ministre de l’Éducation ; Irish Times, enquête de la Garda ; BBC via Yahoo, police et ministre d’Irlande du Nord.
• Bulletin officiel n° 26 du 29 juin 2023, circulaire sur le PPMS (copie d’une circonscription de l’académie de Besançon) ; TF1info, gestion de la menace en France ; franceinfo, alertes du 12.
• Eurojust, arrestation de Dnipro ; Crown Court de Luton, décision de 2018 ; Vol.at, perquisitions du BKA en 2025.
• Center for Problem-Oriented Policing, guide sur les menaces à la bombe dans les écoles ; Trainor et al., 2015 ; Lim et al., 2019.
• Ministère de l’Éducation nationale, annuaire de l’éducation ; Evropeïska Pravda, d’après LRT, vague lituanienne du 1er juin 2026.
• Institut de Kiel, Ukraine Support Tracker, décembre 2025.

Limites. Le nombre d’écoles italiennes évacuées le 11 n’a jamais été publié ; le message de Matteo Salvini sur X n’a pas été lu à la source. Le contenu, la langue et la signature des alertes françaises ne sont pas publics ; les articles de L’Union, du Monde, d’Europe 1, de La Voix du Nord, de CNews et du Nouvel Obs sont restés inaccessibles, et une dépêche d’Agenzia Nova évoquant deux autres écoles marseillaises n’a pas pu être lue (vérification anti-robot) : ces écoles restent non confirmées. Le texte intégral des courriels du 19 octobre et du 2 novembre n’a pas été trouvé ; leur comparaison porte sur les passages cités. Aucune consigne nationale française datée des 11 ou 12 novembre n’a été trouvée, et plusieurs pages du ministère et des préfectures étaient inaccessibles : des consignes locales ont pu être données sans être publiées. L’absence de vague en 2026 dans un pays n’est établie nulle part : seules les vagues trouvées sont citées. Une dépêche russe, non lue, rapporterait que l’adresse d’envoi du message « Andropov » du 6 novembre était liée à un établissement lituanien ; elle n’a pas été vérifiée. Le livre de Shlomo Breznitz n’a pas été lu ; il est cité d’après le magazine Nautilus. Le nombre d’écoles irlandaises destinataires n’est pas connu. L’indice d’un compte russe dans la vague hongroise de 2025 repose sur un témoignage de seconde main. Aucune réaction officielle russe autre que celle de l’ambassadeur, ni iranienne, n’a été trouvée.

Rectifications. L’édition du 8 novembre écrivait, d’après l’ANSA, que la vague contre les avions avait « aussi visé environ 280 écoles » en Italie. Ces écoles avaient reçu le 2 novembre un courriel distinct, signé des Gardiens de la révolution iraniens : 271 établissements, selon Open.