DIOD Wiki - Contributions [fr]

Incident-2023-overload-france-ru

2026-07-02T13:13:44Z

Achille cyber : Page créée avec « = incident-2023-overload-france-ru = <div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;"> '''Fiche d'incident d'influence numérique''' </div> == Informations générales == {| class="wikitable" ! Attribut !! Valeur |- | '''Code opération''' || incident-2023-overload-france-ru |- | '''Statut''' || en_cours |- | '''Date de début''' || 2023-07-01 |- | '''Date de fin''' || N/A |- | '''Efficacité estimée''' || Elevee sur... »

= incident-2023-overload-france-ru =

<div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;">
'''Fiche d'incident d'influence numérique'''
</div>

== Informations générales ==
{| class="wikitable"
! Attribut !! Valeur
|-
| '''Code opération''' || incident-2023-overload-france-ru
|-
| '''Statut''' || en_cours
|-
| '''Date de début''' || 2023-07-01
|-
| '''Date de fin''' || N/A
|-
| '''Efficacité estimée''' || Elevee sur l'objectif reel de capter l'attention mediatique: plus de 180 articles sur 115 medias et organisations de fact-checking entre septembre 2024 et mai 2025. Effet de persuasion sur l'opinion n
|-
| '''Portée estimée''' || 704 courriels recus par CheckFirst entre septembre 2024 et mai 2025, environ 170 000 estimes sur la periode. 673 canaux Telegram. 244 comptes X plus un reseau de 11 000 reposteurs, 13,7 millions de vu
|-
| '''Dernière mise à jour''' || 2026-06-23
|}

'''Commentaires :''' La signature de l'operation est l'inversion du reflexe de verification: en saturant journalistes et fact-checkers de signalements, elle transforme leur travail de demystification en canal d'amplification, comme l'illustre le cas de la fausse video BBC sur Olena Zelenska, propagee jusqu'a Reuters par la chaine meme des debunks. Trois evolutions marquent cette troisieme edition. D'abord l'industrialisation par l'IA, qui fait passer la production de 229 a 587 contenus uniques et multiplie les langues. Ensuite l'usurpation a plusieurs etages, du logo de la marque a la voix clonee de l'individu jusqu'au faux compte de journaliste. Enfin la dualite de Telegram, repertoire central qui sert a la fois la manipulation vers l'etranger et la propagande interne russophone avant traduction. Le dispositif se distingue par sa division du travail: un coeur d'administrateurs restreint sur Telegram, des comptes semeurs sur X et Bluesky, un reseau d'amplification loue indifferent a l'ideologie, et des relais involontaires que sont les medias couvrant les faux sans les contextualiser.

== Attaquants (Adversary - Diamond Model) ==

=== Etat russe (Kremlin) ===
* '''Type :''' etat
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Commanditaire presume
* '''Description :''' Narratifs alignes sur l'agenda du Kremlin. Convergence de CheckFirst, VIGINUM, Recorded Future et l'ISD sur une operation russe. L'imputation reste analytique et non forensique, d'ou un niveau Probable et non Confirme pour la direction etatique.

=== Operateurs d'Operation Overload (Matriochka) ===
* '''Type :''' inconnu
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Operateur
* '''Description :''' Coeur coordonne d'administrateurs gerant le reseau Telegram et le seeding sur X et Bluesky. L'analyse de collision de medias montre plus de 550 canaux partageant des administrateurs, signe d'un controle centralise entre peu de mains.

== Cibles (Victim - Diamond Model) ==

=== Cible 1 ===
* '''Pays :''' France
* '''Description :''' Cible pays principale sur la periode analysee. Critiques du soutien a l'Ukraine, recits d'instabilite et de declin, attaques personnelles contre le president Macron et desinformation genree visant Brigitte Macron.
* '''Type de cible :''' Medias, Fact-checkers, Communaute de recherche, Opinion publique, Personnalites politiques

=== Cible 2 ===
* '''Pays :''' Ukraine
* '''Description :''' Rhetorique anti-ukrainienne transversale a tous les pays cibles. Denigrement de Zelensky, desinformation genree contre Olena Zelenska, recits de corruption et de criminalite des refugies.
* '''Type de cible :''' Opinion publique, Personnalites politiques, Diaspora

=== Cible 3 ===
* '''Pays :''' Moldavie
* '''Description :''' Poussee depuis mi-avril 2025 avant les legislatives de septembre 2025. Maia Sandu cible de la campagne de denigrement genree la plus virulente, jusqu'a des appels a son execution.
* '''Type de cible :''' Opinion publique, Personnalites politiques

=== Cible 4 ===
* '''Pays :''' Allemagne
* '''Description :''' Ingerence dans les elections federales anticipees de fevrier 2025: elections presentees comme truquees, menace terroriste agitee, AfD promue comme seule alternative.
* '''Type de cible :''' Opinion publique, Processus electoral

=== Cible 5 ===
* '''Pays :''' Pologne
* '''Description :''' Ingerence avant la presidentielle d'avril 2025: incompetence supposee des institutions, bulletins postaux presentes comme dangereux, dissuasion de voter.
* '''Type de cible :''' Opinion publique, Processus electoral

=== Cible 6 ===
* '''Pays :''' Etats-Unis
* '''Description :''' Attaques contre Kamala Harris au quatrieme trimestre 2024, puis recentrage sur l'USAID accusee de derives, avec instrumentalisation des communautes conservatrices et MAGA.
* '''Type de cible :''' Opinion publique, Personnalites politiques

=== Cible 7 ===
* '''Région :''' International
* '''Description :''' Cible transversale et fonctionnelle de l'operation: la communaute mondiale de fact-checking et les redactions, mentionnees pour etre appatees et saturees. 1 373 comptes legitimes cibles sur X et Bluesky, les medias et journalistes etant les plus vises.
* '''Type de cible :''' Medias, Fact-checkers, Communaute de recherche

== Infrastructure (Diamond Model) ==

=== Canaux de diffusion ===
{| class="wikitable"
! Canal !! Plateforme !! Ampleur
|-
| Messagerie || Telegram || massive
|-
| Reseaux sociaux || X || massive
|-
| Reseaux sociaux || Bluesky || forte
|-
| Reseaux sociaux || TikTok || moderee
|-
| Courriel || Email || forte
|}

=== Relais / Intermédiaires ===
* '''Reseau d'amplification a la demande (reposteurs crypto)''' : reseau de comptes - Amplificateur remunere des contenus semeurs sur X (semi-conscient)
* '''Influenceurs pro-Kremlin verifies sur X''' : influenceur - Republication precoce portant les contenus a une large audience, ex. @peacemaket71, @OlgaBazova (conscient)
* '''Comptes a tres forte audience non coordonnes''' : individu - Reprise opportuniste, ex. republication par Elon Musk et Donald Trump Jr. (inconscient)
* '''Medias et fact-checkers couvrant les faux''' : media - Amplification involontaire en demystifiant sans contextualiser, ex. The Insider (inconscient)

== Capacités (Capability - Diamond Model) ==

=== Techniques DISARM ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| T0003 || Leverage Existing Narratives || La rhétorique anti-ukrainienne reprend des trames hostiles préexistantes (corruption, réfugiés indésirables, illégitimité du pouvoir) déjà ancrées dans le public visé, plutôt que d'en forger de nouvelles.
|-
| T0082 || Develop New Narratives || Construction de narratifs neufs calibrés sur les échéances électorales: bulletins contaminés en Pologne, élections truquées ou menace terroriste en Allemagne, accusations ciblant Maia Sandu en Moldavie.
|-
| T0042 || Seed Kernel of Truth || TTP nommée explicitement par les auteurs: insertion d'un noyau de vrai (centres d'arnaque réels en Ukraine, soutien militaire français effectif) pour rendre la fabrication crédible et difficile à démentir.
|-
| T0023 || Distort Facts || Faits réels exagérés et recombinés avec des éléments fabriqués pour produire une image déformée, par exemple la généralisation d'arnaques isolées en tableau d'une Ukraine sans loi.
|-
| T0084 || Reuse Existing Content || Les vidéos reposent presque entièrement sur des images authentiques récupérées sur YouTube, LinkedIn et Facebook, recadrées et remontées pour servir une histoire fausse.
|-
| T0087 || Develop Video-Based Content || Vidéos manipulées habillées des logos de médias et d'organisations crédibles, format dominant de l'opération avec 367 des 587 contenus uniques.
|-
| T0088.001 || Develop AI-Generated Audio (Deepfakes) || Clonage vocal: appariement des images détournées avec un audio deepfake reproduisant la voix d'universitaires, de journalistes et de personnalités pour leur prêter des propos jamais tenus.
|-
| T0086.002 || Develop AI-Generated Images (Deepfakes) || Images de synthèse produites avec Flux AI (probabilité de 99% selon SightEngine) figurant émeutes et chaos à Paris et Berlin, et série montrant Macron à des funérailles militaires.
|-
| T0143.003 || Impersonated Persona || Usurpation de l'identité de personnes réelles, plus de 180 individus dont environ 40% de chercheurs et universitaires, leurs noms et leur image servant de caution aux faux propos.
|-
| T0097.202 || News Outlet Persona || Identité de marque de plus de 180 médias et organisations apposée sur le contenu, RSF, Euronews, BBC, France24 et Deutsche Welle parmi les plus usurpés.
|-
| T0097.102 || Journalist Persona || Sur Bluesky, 95% d'un échantillon de 283 comptes affichent une identité de journaliste ou une affiliation à un média dans leur bio, dont des profils invraisemblables se disant futurs stagiaires d'un média.
|-
| T0145.001 || Copy Account Imagery || Photos de profil volées à des personnes réelles, dont la présidente géorgienne Salomé Zourabichvili détournée en fausse correspondante de RSF.
|-
| T0145.002 || AI-Generated Account Imagery || Sur TikTok, photos de profil sans correspondance avec des individus réels, plusieurs portant des signatures de génération par GAN.
|-
| T0150.004 || Repurposed Asset || Réaffectation de comptes X créés entre 2011 et 2015, réveillés après une décennie de dormance pour paraître plus légitimes aux yeux des algorithmes de la plateforme.
|-
| T0146.003 || Verified Account Asset || Mobilisation d'actifs vérifiés: une dizaine de canaux Telegram à badge bleu en tête de réseau et des influenceurs X vérifiés dont la coche payante augmente la portée algorithmique.
|-
| T0150.006 || Purchased Asset || Recours à un réseau d'amplification à la demande, loué ou vendu d'une campagne à l'autre, qui promeut aussi de la cryptomonnaie et des contenus politiques de tout l'échiquier.
|-
| T0146.007 || Automated Account Asset || Réseau de plus de 11 000 comptes automatisés déployés pour reposter le contenu, dont plus de 550 partagent une structure de pseudonyme adjectif plus nom révélant une création automatisée.
|-
| T0049 || Flood Information Space || Stratégie cardinale qui donne son nom à l'opération: saturer médias et fact-checkers de signalements pour drainer leur temps et faire passer la fausse information dans leur champ d'attention.
|-
| T0049.003 || Bots Amplify via Automated Forwarding and Reposting || Reposts massifs et synchronisés par le réseau automatisé, qui ont fait passer la moyenne de 19 000 vues par post en septembre 2024 à plus de 100 000 en avril 2025.
|-
| T0119 || Cross-Posting || Amalgame de contenu: une même histoire déclinée en vidéo, fausse story Instagram puis faux article, postée par des comptes distincts pour fabriquer une illusion d'authenticité en couches.
|-
| T0121 || Manipulate Platform Algorithm || Sur TikTok, exploitation de l'algorithme For You par engagement farming, avec près de 3 millions de vues captées dans les 24 premières heures avant rétrogradation.
|-
| T0039 || Bait Influencer || Le coeur du dispositif consiste à appâter fact-checkers et journalistes pour qu'ils relaient les faux en les démentant, transformant la vérification en vecteur d'amplification.
|-
| T0100.003 || Co-Opt Influencers || Influenceurs pro-Kremlin à forte audience qui republient le contenu peu après les comptes semeurs, portant certaines histoires jusqu'à Elon Musk et Donald Trump Jr.
|-
| T0068 || Respond to Breaking News Event or Active Crisis || Calage opportuniste sur l'actualité: Jeux olympiques de Paris 2024, élections allemandes, polonaises et moldaves servent de porteurs pour maximiser la visibilité.
|-
| T0075.001 || Discredit Credible Sources || Discrédit des sources crédibles par usurpation de leur marque et ciblage systématique de la communauté de fact-checking et de recherche.
|-
| T0135.001 || Smear || Campagnes de dénigrement à composante genrée visant des femmes politiques, Maia Sandu en premier lieu, puis les Premières dames française et ukrainienne.
|-
| T0140.001 || Defame || Diffamation directe, par exemple les insinuations sur la vie privée de Sandu ou sur le coût des tenues d'Olena Zelenska.
|-
| T0048.002 || Harass People Based on Identities || Harcèlement à base identitaire: contenu anti-migrants et anti-musulmans, propagande transphobe associant des minorités à la criminalité ou à des risques sanitaires.
|-
| T0079 || Divide || Polarisation des sociétés cibles autour de l'immigration, de la religion et des questions identitaires, AfD présentée comme seule alternative face à un effondrement annoncé.
|-
| T0127.002 || Encourage Physical Violence || Incitation explicite à la violence: au moins huit vidéos appelant à l'assassinat de Macron, contenus évoquant l'exécution de Sandu, appels à des représailles contre d'anciens employés de l'USAID.
|}

=== Techniques DIMA (Digital Influence Manipulation Analysis) ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| TE0433 || Saturation informationnelle || Mécanisme central de l'opération: le volume de signalements et de faux dépasse la capacité de traitement des fact-checkers, dégrade leur arbitrage et fait passer du contenu faute de ressources pour tout vérifier.
|-
| TE0111 || Heuristique de disponibilité || L'inondation rend une trame cognitivement accessible: à force d'être rencontrée, l'accusation d'une Ukraine corrompue est jugée probable parce qu'elle vient facilement à l'esprit.
|-
| TE0332 || Effet de simple exposition || La répétition par brigading et amalgame installe une familiarité qui se mue en adhésion, trois variantes simultanées d'une histoire pesant plus qu'une seule.
|-
| TE0422 || Biais d'autorité || L'usurpation de médias reconnus et d'universitaires arme la déférence à l'expertise, un post de l'opération résumant la logique par la formule il est difficile de contredire des gens intelligents.
|-
| TE0251 || Effet de faux consensus || L'amplification coordonnée par milliers de comptes fabrique une impression de consensus, le lecteur surestimant le nombre de gens qui partagent réellement la position affichée.
|-
| TE0212 || Biais de la preuve anecdotique || Le noyau de vrai fonctionne par preuve anecdotique: des cas réels mais isolés, arnaques en Ukraine par exemple, sont érigés en preuve d'une réalité générale.
|-
| TE0321 || Stéréotype implicite || Les images de synthèse d'émeutes migratoires et la désinformation genrée activent des stéréotypes implicites préexistants, court-circuitant l'examen critique.
|-
| TE0132 || Biais de négativité || Le biais de négativité est nourri par des scènes dystopiques, menaces terroristes et effondrement annoncé, l'information alarmante retenant davantage l'attention.
|}

=== Formats de contenu ===
{| class="wikitable"
! Format !! Langue
|-
| video || multilingue
|-
| deepfake audio || multilingue
|-
| image || multilingue
|-
| texte || multilingue
|}

=== Leviers psychologiques (Cialdini) ===
* Principe d'autorité
* Principe de la preuve sociale
* Principe de cohérence

== Narratifs et objectifs ==

=== Objectifs ===
* '''decredibiliser''' : Saper l'image de l'Ukraine et de ses soutiens, et discrediter medias et fact-checkers occidentaux par usurpation et ciblage.
* '''diviser''' : Polariser les societes cibles autour de l'immigration, de la religion et des questions identitaires.
* '''amplifier''' : Maximiser la visibilite des faux par amplification coordonnee et calage sur l'actualite, jusqu'a la reprise par des comptes a forte audience.
* '''interferer''' : Peser sur les processus electoraux en Allemagne, Pologne, Moldavie et aux Etats-Unis, jusqu'a la dissuasion de voter.
* '''saturer''' : Epuiser le temps et les ressources de la communaute de verification en l'inondant de signalements a traiter.

=== Narratifs ===

'''Narratif 1 :'''
* Description : L'Ukraine est corrompue, sans loi et ingouvernable, ses refugies sont une menace.
* Véracité : vrai-detourne
* Thèmes : anti-Ukraine, corruption, refugies

'''Narratif 2 :'''
* Description : La Premiere dame Olena Zelenska aurait tente de fuir l'Ukraine, fausse video estampillee BBC.
* Véracité : faux
* Thèmes : desinformation genree, Ukraine

'''Narratif 3 :'''
* Description : L'USAID financerait des derives et aurait paye la visite de Ben Stiller en Ukraine.
* Véracité : faux
* Thèmes : USAID, Etats-Unis, complot

'''Narratif 4 :'''
* Description : Macron serait belliciste et indifferent au sort des soldats, avec appels explicites a son assassinat.
* Véracité : trompeur
* Thèmes : France, Macron, incitation a la violence

'''Narratif 5 :'''
* Description : Brigitte Macron aurait subi une operation de changement de genre.
* Véracité : faux
* Thèmes : desinformation genree, France

'''Narratif 6 :'''
* Description : Maia Sandu serait corrompue et indigne, avec fausses fresques appelant a son execution.
* Véracité : faux
* Thèmes : Moldavie, elections, desinformation genree, incitation a la violence

'''Narratif 7 :'''
* Description : Les elections allemandes et polonaises seraient truquees ou menacees, l'AfD etant la seule alternative.
* Véracité : trompeur
* Thèmes : ingerence electorale, Allemagne, Pologne, extreme droite

'''Narratif 8 :'''
* Description : La France et l'Allemagne sombrent dans des emeutes migratoires, images de synthese a l'appui.
* Véracité : trompeur
* Thèmes : immigration, islam, extreme droite

== Chronologie ==
{| class="wikitable"
! Date !! Type !! Événement !! Description
|-
| 2023-07-01 || start || Début de l’incident || incident-2023-overload-france-ru
|-
| 2023-07-01 || start || Premiers contenus traces || Debut de la periode de suivi du premier rapport CheckFirst (juillet 2023 a juin 2024).
|-
| 2024-01-01 || custom || Campagne de courriels || Premiers courriels documentes vers les redactions et fact-checkers.
|-
| 2024-06-11 || analysis || Rapport VIGINUM Matryoshka || VIGINUM documente la campagne sous le nom Matryoshka.
|-
| 2024-09-12 || analysis || Deuxieme rapport CheckFirst || Bascule documentee vers la presidentielle americaine et confirmation d'une base en Russie.
|-
| 2024-10-01 || custom || Reactivation de comptes dormants et reseau de reposteurs || Reveil de comptes X crees entre 2011 et 2015 et deploiement du reseau d'amplification crypto fin 2024.
|-
| 2024-12-19 || custom || Pic Telegram || Journee de coordination, 41 755 messages, environ 29% au-dessus de la moyenne.
|-
| 2025-01-01 || custom || Deploiement sur Bluesky || Comptes nouvellement crees, branding de faux journalistes.
|-
| 2025-02-05 || custom || Video USAID et Ben Stiller || Reprise par des influenceurs puis par Elon Musk et Donald Trump Jr., plusieurs millions de vues.
|-
| 2025-02-28 || custom || Pic Telegram || 43 845 messages, environ 35,6% au-dessus de la moyenne quotidienne.
|-
| 2025-03-11 || custom || Pic Telegram || 42 733 messages, environ 32% au-dessus de la moyenne.
|-
| 2025-04-03 || custom || Fausse video BBC Zelenska || Amorce sur Telegram puis propagation sur X, debunk en cascade jusqu'a Reuters.
|-
| 2025-04-15 || custom || Bascule vers la Moldavie || Surge de desinformation visant Maia Sandu avant les legislatives de septembre 2025.
|-
| 2025-05-26 || custom || Deploiement sur TikTok || 13 comptes semeurs ciblant la Moldavie, pres de 3 millions de vues avant retrogradation.
|-
| 2025-06-26 || analysis || Troisieme rapport CheckFirst || Edition analysee, escalade en volume, formats et plateformes, role accru de l'IA.
|-
| 2025-09-28 || custom || Echeance ciblee en Moldavie || Legislatives moldaves visees par la campagne en cours.
|}

== Documentation ==

=== Documents de référence ===
* '''Operation Overload: More Platforms, New Techniques, Powered by AI (CheckFirst, Reset Tech, juin 2025)''' (rapport) : [https://checkfirst.network/wp-content/uploads/2025/06/Overload%C2%A02_%20Main%20Draft%20Report_compressed.pdf Lien]
* '''Operation Overload: An AI fuelled escalation of the Kremlin-linked propaganda effort (page de presentation)''' (article) : [https://checkfirst.network/operation-overload-an-ai-fuelled-escalation-of-the-kremlin-linked-propaganda-effort/ Lien]
* '''MATRYOSHKA: A Pro-Russian Campaign Targeting Media and the Fact-Checking Community (VIGINUM, SGDSN, juin 2024)''' (rapport) : [https://www.sgdsn.gouv.fr/files/files/20240611_NP_SGDSN_VIGINUM_Matriochka_EN_VF.pdf Lien]

=== Mots-clés ===
Operation Overload, Matriochka, Storm-1679, FIMI, pro-russe, fact-checking, usurpation multi-niveaux, deepfake, ingerence electorale, Telegram, amalgame de contenu, amplification a la demande

== Analyse SAT ==

''Techniques analytiques structurées appliquées à ce dossier (Pherson & Heuer, 4e éd., 2021).''

=== Détection de tromperie ===
{| class="wikitable"
! Indice !! Détecté
|-
| '''MOM''' (Motive, Opportunity, Means) || Oui
|-
| '''POP''' (Past Opposition Practices) || Oui
|-
| '''MOSES''' (Manipulability Of SourcES) || Oui
|-
| '''EVE''' (Evaluation of the Evidence) || Oui
|}

'''Notes :''' MOM: motif geopolitique pro-Kremlin, opportunite des plateformes ouvertes en periode electorale, moyens etablis (IA, parcs de comptes, amplification louee). POP: antecedents documentes sur trois rapports CheckFirst et par VIGINUM, Recorded Future et l'ISD. MOSES: sources fondees sur des actifs manipules dont la survie repose sur la rotation, le vieillissement et l'activation par lots des comptes. EVE: les preuves echouent au test d'authenticite, recherche d'image inversee, detection Flux AI par SightEngine, collisions de hash sur Telegram. Quatre indicateurs positifs, confiance elevee sur le caractere deliberement trompeur.

=== Techniques SAT appliquées ===
* '''Détection de tromperie''' (9.1) - appliquée le 2026-06-23 par MF
: Les quatre indicateurs MOM, POP, MOSES et EVE ressortent positifs. Motif geopolitique pro-Kremlin, opportunite offerte par des plateformes ouvertes en periode electorale, moyens techniques etablis (outils d'IA, parcs de comptes, reseau d'amplification loue). Antecedents documentes sur trois rapports successifs et par VIGINUM, Recorded Future et l'ISD. Les sources sont des actifs manipules dont la survie repose sur la rotation et le vieillissement des comptes. Les preuves echouent au test d'authenticite: recherche d'image inversee, detection Flux AI par SightEngine, collisions de hash sur Telegram. Confiance elevee sur le caractere intentionnellement trompeur du dispositif.
* '''Analyse des hypothèses concurrentes (ACH)''' (4.3) - appliquée le 2026-06-23 par MF
: Trois hypotheses confrontees sur la commande. H1 operation pilotee par l'Etat russe: forte coherence d'agenda et convergence des analystes, mais pas de preuve forensique de direction etatique dans la matiere. H2 ecosysteme pro-Kremlin coordonne sans pilotage etatique direct: compatible avec le coeur d'administrateurs Telegram restreint et russophone. H3 prestataires mercenaires agreges: soutenu par le reseau d'amplification a la demande non ideologique. H1 et H2 retenues comme les plus probables, d'ou une attribution graduee par couche.
* '''Pré-mortem''' (6.4) - appliquée le 2026-06-23 par MF
: Pre-mortem: si l'analyse se revelait fausse, ce serait surtout sur la couche commanditaire. Le faisceau d'indices etablit une operation pro-russe coordonnee, mais l'imputation a l'Etat reste analytique. Autre angle mort, le rattachement du reseau de reposteurs crypto, possiblement un prestataire commercial dont la presence sur cette campagne ne prouve pas l'appartenance a l'operation.
* '''Chronologies et frises''' (1.3) - appliquée le 2026-06-23 par MF
: Chronologie reconstituee de juillet 2023 (premiers contenus traces) au troisieme rapport de juin 2025, jalonnant l'extension du courriel vers Telegram, X, Bluesky puis TikTok, et les pics de coordination Telegram des 19 decembre 2024, 28 fevrier et 11 mars 2025.

----
''Fiche générée automatiquement - référentiels DISARM & DIMA.''

[[Catégorie:Campagnes d’influence]]
[[Catégorie:Campagne_Russie]]

Opérations d'influence numériques

2026-07-02T13:13:21Z

Achille cyber :

==Liste statique==
{| class="wikitable centre" style="width:80%;"
|+ Tableau
|-
! scope=col | Nom / Action
! scope=col | Lancement
! scope=col | MOA
! scope=col | Attribution
! scope=col | Cible
! scope=col | Sources
|-
|[[Les punaises de lit]]
|01/10/2023
|Doppelgänger
|Russie
|France
|[https://www.sgdsn.gouv.fr/publications/maj-19062023-rrn-une-campagne-numerique-de-manipulation-de-linformation-complexe-et Etat français] [https://www.tf1info.fr/politique/video-france-la-psychose-autour-des-punaises-de-lit-amplifiee-par-le-kremlin-selon-le-ministre-delegue-charge-de-l-europe-jean-noel-barrot-2287888.html Interview TF1]
|-
|[[Charnier de Gossi]]
|20/04/2022
|Wagner Group
|Russie
|France
|[https://www.slate.fr/story/229508/afrique-russie-intox-manipulations-groupe-wagner-guerre-information-mali-centrafrique-influence Slate.fr]
|-
|[[Elections roumaines 2024]]
|11/11/2024
|Inconnu
|Russie
|France
|[https://www.sgdsn.gouv.fr/files/files/Publications/20250204_NP_SGDSN_VIGINUM_Rapport_public_Elections_roumanie_risques_france_VFF.pdf VIGINUM]
|-
|[[Matriochka]]
|septembre 2023
|Matriochka
|Russie
|Fact-checkeurs occidentaux
|[https://www.sgdsn.gouv.fr/files/files/20240610_NP_SGDSN_VIGINUM_Matriochka_VD.pdf VIGINUM]
|-
|[[PaperWall]]
|2023 ?
|
|Chine
|Belgique - Luxembourg
|[https://www.disinfo.eu/paperwall-chinese-information-operation-targets-belgium-and-luxembourg/ EU disinfo lab]
|}

==Liste dynamique==
<categorytree mode="all">Operation</categorytree>

==Opérations en cours d'ajout==
[[incident-2022-pravda-llm-grooming-international-ru]]

[[incident-2023-overload-france-ru]]

test

Incident-2022-pravda-llm-grooming-international-ru

2026-07-01T21:01:41Z

Achille cyber :

"code_operation": "incident-2022-pravda-llm-grooming-international-ru",
"date_creation": "2026-06-24",
"date_derniere_maj": "2026-06-24",
"statut": "en_cours",
"date_debut": "2022-01-01",
"date_fin": "",
"efficacite_estimee": "Efficacite de penetration averee sur les vecteurs de reference (44 versions de Wikipedia touchees, absence d'avertissement des LLM testes), mais impact reel sur les sorties des modeles non mesure dans la matiere. Efficacite persuasive directe indeterminee.",
"portee_estimee": "Tres large en surface : plus de 83 pays vises, 140 sous-domaines, 44 versions linguistiques de Wikipedia, quatre familles de LLM grand public. Portee effective sur les publics et les reponses generees non quantifiee.",
"commentaires": "Phase 2024-2025 du reseau Pravda (Portal Kombat) caracterisee par deux deplacements : une expansion geographique mondiale et un ciblage des infrastructures de reference qui alimentent l'IA generative et l'encyclopedie collaborative. La nouveaute analytique tient moins au contenu, pro-russe et deja documente, qu'a la cible : non plus seulement l'opinion humaine mais le corpus dont les machines tirent leurs reponses. L'asymetrie entre volume diffuse et capacite de contradiction (Community Notes) est l'observation la plus solide de la matiere.",
"mots_cles": [
"pravda",
"portal-kombat",
"tigerweb",
"llm-grooming",
"wikipedia",
"desinformation-prorusse",
"blanchiment-informationnel",
"ukraine"
],
"attaquants": [
{
"nom": "Reseau Pravda (Portal Kombat), operateur lie a TigerWeb",
"type": "acteur_prive",
"pays_origine": "Russie",
"niveau_attribution": "Confirmé",
"role_dans_operation": "Operateur et diffuseur",
"description": "Reseau d'agregateurs rattache a la societe informatique TigerWeb, basee en Crimee. Le caractere russe et pro-russe du dispositif est etabli en sources ouvertes (VIGINUM fevrier 2024, DFRLab, CheckFirst). Le commanditaire etatique en chaine de commandement n'est pas demontre dans la matiere : la sponsorisation par l'Etat russe reste au niveau Probable, traitee dans l'ACH."
}
],
"cibles": [
{
"pays": "International",
"region": "Union europeenne, Afrique, espace post-sovietique, audiences occidentales anglophones",
"description_libre": "Cible duale : audiences humaines de plus de 83 pays et, surtout dans cette phase, les infrastructures de reference (Wikipedia, corpus d'entrainement des LLM) qui mediatisent l'acces a l'information pour ces audiences.",
"type_cible": [
"opinion_publique",
"infrastructures_informationnelles",
"moteurs_de_recherche_et_ia"
]
}
],
"canaux_diffusion": [
{
"canal": "Sites d'information / agregateurs",
"plateforme": "Reseau Pravda (sous-domaines)",
"ampleur": "massive"
},
{
"canal": "Encyclopedie collaborative",
"plateforme": "Wikipedia",
"ampleur": "forte"
},
{
"canal": "Assistants IA / LLM",
"plateforme": "ChatGPT, Gemini, Copilot, Perplexity",
"ampleur": "moderee"
},
{
"canal": "Reseaux sociaux",
"plateforme": "X",
"ampleur": "forte"
},
{
"canal": "Messagerie",
"plateforme": "Telegram",
"ampleur": "moderee"
}
],
"relais": [
{
"nom": "Wikipedia / Wikimedia",
"type": "plateforme de reference",
"role": "Vecteur de blanchiment : citations Pravda inserees comme sources",
"degre_conscience": "inconscient"
},
{
"nom": "LLM grand public",
"type": "IA generative",
"role": "Reemission de contenu issu de sources polluees sans avertissement ni redirection",
"degre_conscience": "inconscient"
}
],
"techniques": [
{
"code_disarm": "T0095",
"nom": "Develop Owned Media Assets",
"description": "Le coeur du dispositif : plusieurs centaines d'agregateurs presentes comme des portails d'information et controles par l'operation. La couverture mediatique apparente est entierement produite par l'operation."
},
{
"code_disarm": "T0098.001",
"nom": "Create Inauthentic News Sites",
"description": "Les sous-domaines Pravda se donnent l'allure de sites d'actualite locaux et neutres, sans signaler leur origine commune ni leur alignement pro-russe."
},
{
"code_disarm": "T0149.001",
"nom": "Domain Asset",
"description": "Cent quarante sous-domaines actifs a l'automne 2024 et debut 2025, visant plus de quatre-vingt-trois pays. L'echelle et la creation par lots forment l'ossature technique du reseau."
},
{
"code_disarm": "T0084",
"nom": "Reuse Existing Content",
"description": "Le reseau ne produit pas de contenu original : il reagrege et republie des contenus issus de medias russes, de reseaux sociaux et de chaines Telegram, demultipliant leur empreinte sans en assumer la source."
},
{
"code_disarm": "T0101",
"nom": "Create Localised Content",
"description": "Nouveaux domaines lances dans l'Union europeenne et dans des pays africains, en periode electorale, en langues officielles comme minoritaires, pour s'inserer dans chaque environnement informationnel cible."
},
{
"code_disarm": "T0128.004",
"nom": "Launder Information Assets",
"description": "Mecanisme central de la phase 2024-2025 : l'insertion de liens Pravda comme sources dans Wikipedia (plus de 1 900 hyperliens sur quarante-quatre versions linguistiques) blanchit des contenus de propagande en citations apparemment legitimes."
},
{
"code_disarm": "T0102.003",
"nom": "Exploit Data Voids",
"description": "L'operation exploite les angles morts documentaires. Sur des sujets peu couverts par des sources fiables, le contenu Pravda comble le vide et devient la reference disponible pour les moteurs et les modeles de langage."
},
{
"code_disarm": "T0049",
"nom": "Flood Information Space",
"description": "Saturation simultanee de plusieurs espaces : reseau de sites, 1 900 liens Wikipedia, 2 018 tweets en trois mois promouvant news-pravda. Le volume vise a noyer le signal fiable et a maximiser la probabilite d'ingestion."
},
{
"code_disarm": "T0059",
"nom": "Play the Long Game",
"description": "Strategie de presence longue plutot que de pic viral : ciblage continu depuis 2022, accumulation patiente d'empreinte destinee a etre absorbee dans les sources de reference et les corpus d'entrainement."
},
{
"code_disarm": "T0118",
"nom": "Amplify Existing Narrative",
"description": "Sur X, amplification des recits pro-russes existants, le theme dominant releve par les Community Notes etant la desinformation liee a l'Ukraine."
}
],
"techniques_dima": [
{
"code_dima": "TE0422",
"nom": "Biais d'autorité",
"description": "Wikipedia et les assistants IA grand public fonctionnent comme des autorites informationnelles. Une assertion restituee par ChatGPT ou citee dans l'encyclopedie herite de leur credibilite, court-circuitant l'examen critique de la source d'origine."
},
{
"code_dima": "TE0312",
"nom": "Biais de confusion de source",
"description": "Une fois le contenu blanchi via Wikipedia ou un LLM, le lecteur dissocie l'affirmation de son origine reelle (un site de propagande russe) et l'attribue a l'intermediaire de confiance. La provenance s'efface, l'enonce demeure."
},
{
"code_dima": "TE0112",
"nom": "Effet de simple exposition",
"description": "La presence repetee du meme cadrage sur des centaines de domaines et des milliers de publications cree une familiarite qui se mue en credibilite percue, sans qu'aucune verification ne soit operee."
},
{
"code_dima": "TE0111",
"nom": "Heuristique de disponibilité",
"description": "En occupant simultanement plusieurs canaux, le reseau fait du recit pro-russe la reponse qui vient le plus facilement a l'esprit, donc jugee plus probable que les alternatives moins visibles."
},
{
"code_dima": "TE0433",
"nom": "Saturation informationnelle",
"description": "Le volume est en soi une arme : 2 018 tweets en trois mois contre 153 Community Notes en trois ans. L'asymetrie sature les mecanismes de moderation contributive et paralyse la contradiction a l'echelle."
}
],
"formats_contenu": [
{
"format": "texte",
"langue": "Multilingue (ru, uk, en et langues officielles et minoritaires de plus de 80 pays)"
}
],
"objectifs": [
{
"type_objectif": "amplifier",
"description": "Saturer l'ecosysteme informationnel mondial de recits pro-russes via un reseau massif d'agregateurs presentes comme neutres."
},
{
"type_objectif": "contaminer",
"description": "Polluer les sources de reference (Wikipedia, corpus d'entrainement des LLM) pour que l'encyclopedie et l'IA generative reemettent durablement le cadrage pro-russe."
}
],
"narratifs": [
{
"description": "Cadrage pro-russe du conflit en Ukraine : couverture favorable a l'invasion russe et denigrement des autorites de Kiev. La matiere caracterise le theme dominant sans enumerer de revendications precises ; les Community Notes qualifient majoritairement les contenus de faux.",
"veracite": "trompeur",
"themes": [
"guerre en Ukraine",
"propagande pro-russe",
"denigrement institutionnel"
]
}
],
"leviers_psychologiques": [
"Principe d'autorité",
"Principe de la preuve sociale"
],
"documents": [
{
"titre": "CheckFirst : Pravda Network: Worldwide Expansion and LLM, Wikipedia Pollution",
"type": "article",
"url": "https://checkfirst.network/pravda-network-worldwide-expansion-and-llm-wikipedia-pollution/"
},
{
"titre": "DFRLab : Russia-linked Pravda network cited on Wikipedia, LLMs, and X",
"type": "rapport",
"url": "https://dfrlab.org/2025/03/12/pravda-network-wikipedia-llm-x/"
},
{
"titre": "DFRLab : Russia Pravda network expands worldwide",
"type": "rapport",
"url": "https://dfrlab.org/2025/02/24/russia-pravda-network-expands-worldwide/"
},
{
"titre": "VIGINUM : Portal Kombat, un reseau structure et coordonne de propagande prorusse",
"type": "rapport",
"url": "https://www.sgdsn.gouv.fr/publications/portal-kombat-un-reseau-structure-et-coordonne-de-propagande-prorusse"
},
{
"titre": "Donnees de diffusion du reseau Pravda (CheckFirst)",
"type": "autre",
"url": "https://github.com/CheckFirstHQ/pravda-network-dissemination-data"
}
],
"evenements": [
{
"date": "2022-01-01",
"type": "start",
"label": "Debut du ciblage",
"description": "Le reseau commence a viser les audiences ukrainiennes et occidentales."
},
{
"date": "2024-02-12",
"type": "attribution",
"label": "VIGINUM expose Portal Kombat",
"description": "Le service francais qualifie un reseau structure et coordonne de propagande prorusse, ciblant notamment l'opinion francaise."
},
{
"date": "2024-06-01",
"type": "custom",
"label": "Expansion avant les europeennes",
"description": "Multiplication des domaines dans l'UE et en Afrique en amont des elections europeennes de 2024."
},
{
"date": "2025-02-24",
"type": "custom",
"label": "Premiere enquete DFRLab et CheckFirst",
"description": "Documentation de l'expansion mondiale du reseau sur un an."
},
{
"date": "2025-02-26",
"type": "custom",
"label": "Rapport American Sunlight Project",
"description": "Hypothese que le contenu de news-pravda pourrait etre genere par IA."
},
{
"date": "2025-03-12",
"type": "custom",
"label": "Rapport DFRLab sur Wikipedia, LLM et X",
"description": "Mise en evidence de la pollution de Wikipedia et des LLM et des limites des Community Notes."
},
{
"date": "2025-03-13",
"type": "custom",
"label": "Publication CheckFirst",
"description": "Synthese publique de l'enquete (matiere analysee)."
},
{
"date": "2026-06-24",
"type": "analysis",
"label": "Analyse detaillee",
"description": "Qualification DISARM/DIMA/SAT et production de la fiche."
}
],
"deception_detection": {
"mom_checked": true,
"pop_checked": true,
"moses_checked": true,
"eve_checked": true,
"notes": "MOM : mobile (servir le cadrage russe du conflit), opportunite (Wikipedia ouvert en edition, ingestion du web par les LLM) et moyens (infrastructure TigerWeb, centaines de sites) sont reunis. POP : antecedents documentes d'operations de tromperie russes, dont Portal Kombat deja expose par VIGINUM en 2024. MOSES : la presentation de propagande comme agregation d'actualite neutre sert une strategie de deni plausible et de persistance. EVE : la tromperie ne resiste pas a l'evaluation (donnees WHOIS, analyse technique VIGINUM/DFRLab/CheckFirst, jeu de donnees public). [Confiance : elevee sur la nature trompeuse du dispositif ; moderee sur l'intentionnalite specifique du ciblage des LLM.]"
},
"structured_techniques_applied": [
{
"technique_id": "9.1",
"technique_nom": "Détection de tromperie",
"date_application": "2026-06-24",
"analyste": "MF",
"notes": "Voir objet deception_detection. Les quatre cadres MOM/POP/MOSES/EVE convergent vers un dispositif deliberement trompeur."
},
{
"technique_id": "4.3",
"technique_nom": "Analyse des hypothèses concurrentes (ACH)",
"date_application": "2026-06-24",
"analyste": "MF",
"notes": "H1 operation coordonnee liee a la Russie ciblant deliberement LLM et Wikipedia ; H2 operation russe dont la presence dans les LLM est un sous-produit de l'agregation de masse ; H3 operateur prive pro-russe opportuniste sans commande etatique directe ; H4 presence organique de liens russes sans coordination. H4 refutee par le caractere structure et coordonne etabli (VIGINUM, DFRLab). Caractere coordonne lie a la Russie retenu au niveau Confirme. Intentionnalite du ciblage des LLM retenue au niveau Probable, H2 non exclue. Commande etatique directe retenue au niveau Probable."
},
{
"technique_id": "6.4",
"technique_nom": "Pré-mortem",
"date_application": "2026-06-24",
"analyste": "MF",
"notes": "Si l'analyse se revelait fausse : la pollution des LLM serait surinterpretee (l'absence d'avertissement des modeles n'equivaut pas a la reproduction d'assertions fausses, non demontree dans la matiere) ; l'attribution a un acteur unique masquerait un ecosysteme plus diffus ; les volumes (140 sous-domaines, 1 900 liens) reposent sur les comptages CheckFirst/DFRLab non re-verifies ici ; le caractere genere par IA du contenu est une hypothese de l'American Sunlight Project, non un fait etabli."
}
]

Incident-2022-pravda-llm-grooming-international-ru

2026-07-01T21:01:18Z

Achille cyber : Page créée avec « { "code_operation": "incident-2022-pravda-llm-grooming-international-ru", "date_creation": "2026-06-24", "date_derniere_maj": "2026-06-24", "statut": "en_cours", "date_debut": "2022-01-01", "date_fin": "", "efficacite_estimee": "Efficacite de penetration averee sur les vecteurs de reference (44 versions de Wikipedia touchees, absence d'avertissement des LLM testes), mais impact reel sur les sorties des modeles non mesure dans la matiere. Efficacite... »

{
"code_operation": "incident-2022-pravda-llm-grooming-international-ru",
"date_creation": "2026-06-24",
"date_derniere_maj": "2026-06-24",
"statut": "en_cours",
"date_debut": "2022-01-01",
"date_fin": "",
"efficacite_estimee": "Efficacite de penetration averee sur les vecteurs de reference (44 versions de Wikipedia touchees, absence d'avertissement des LLM testes), mais impact reel sur les sorties des modeles non mesure dans la matiere. Efficacite persuasive directe indeterminee.",
"portee_estimee": "Tres large en surface : plus de 83 pays vises, 140 sous-domaines, 44 versions linguistiques de Wikipedia, quatre familles de LLM grand public. Portee effective sur les publics et les reponses generees non quantifiee.",
"commentaires": "Phase 2024-2025 du reseau Pravda (Portal Kombat) caracterisee par deux deplacements : une expansion geographique mondiale et un ciblage des infrastructures de reference qui alimentent l'IA generative et l'encyclopedie collaborative. La nouveaute analytique tient moins au contenu, pro-russe et deja documente, qu'a la cible : non plus seulement l'opinion humaine mais le corpus dont les machines tirent leurs reponses. L'asymetrie entre volume diffuse et capacite de contradiction (Community Notes) est l'observation la plus solide de la matiere.",
"mots_cles": [
"pravda",
"portal-kombat",
"tigerweb",
"llm-grooming",
"wikipedia",
"desinformation-prorusse",
"blanchiment-informationnel",
"ukraine"
],
"attaquants": [
{
"nom": "Reseau Pravda (Portal Kombat), operateur lie a TigerWeb",
"type": "acteur_prive",
"pays_origine": "Russie",
"niveau_attribution": "Confirmé",
"role_dans_operation": "Operateur et diffuseur",
"description": "Reseau d'agregateurs rattache a la societe informatique TigerWeb, basee en Crimee. Le caractere russe et pro-russe du dispositif est etabli en sources ouvertes (VIGINUM fevrier 2024, DFRLab, CheckFirst). Le commanditaire etatique en chaine de commandement n'est pas demontre dans la matiere : la sponsorisation par l'Etat russe reste au niveau Probable, traitee dans l'ACH."
}
],
"cibles": [
{
"pays": "International",
"region": "Union europeenne, Afrique, espace post-sovietique, audiences occidentales anglophones",
"description_libre": "Cible duale : audiences humaines de plus de 83 pays et, surtout dans cette phase, les infrastructures de reference (Wikipedia, corpus d'entrainement des LLM) qui mediatisent l'acces a l'information pour ces audiences.",
"type_cible": [
"opinion_publique",
"infrastructures_informationnelles",
"moteurs_de_recherche_et_ia"
]
}
],
"canaux_diffusion": [
{
"canal": "Sites d'information / agregateurs",
"plateforme": "Reseau Pravda (sous-domaines)",
"ampleur": "massive"
},
{
"canal": "Encyclopedie collaborative",
"plateforme": "Wikipedia",
"ampleur": "forte"
},
{
"canal": "Assistants IA / LLM",
"plateforme": "ChatGPT, Gemini, Copilot, Perplexity",
"ampleur": "moderee"
},
{
"canal": "Reseaux sociaux",
"plateforme": "X",
"ampleur": "forte"
},
{
"canal": "Messagerie",
"plateforme": "Telegram",
"ampleur": "moderee"
}
],
"relais": [
{
"nom": "Wikipedia / Wikimedia",
"type": "plateforme de reference",
"role": "Vecteur de blanchiment : citations Pravda inserees comme sources",
"degre_conscience": "inconscient"
},
{
"nom": "LLM grand public",
"type": "IA generative",
"role": "Reemission de contenu issu de sources polluees sans avertissement ni redirection",
"degre_conscience": "inconscient"
}
],
"techniques": [
{
"code_disarm": "T0095",
"nom": "Develop Owned Media Assets",
"description": "Le coeur du dispositif : plusieurs centaines d'agregateurs presentes comme des portails d'information et controles par l'operation. La couverture mediatique apparente est entierement produite par l'operation."
},
{
"code_disarm": "T0098.001",
"nom": "Create Inauthentic News Sites",
"description": "Les sous-domaines Pravda se donnent l'allure de sites d'actualite locaux et neutres, sans signaler leur origine commune ni leur alignement pro-russe."
},
{
"code_disarm": "T0149.001",
"nom": "Domain Asset",
"description": "Cent quarante sous-domaines actifs a l'automne 2024 et debut 2025, visant plus de quatre-vingt-trois pays. L'echelle et la creation par lots forment l'ossature technique du reseau."
},
{
"code_disarm": "T0084",
"nom": "Reuse Existing Content",
"description": "Le reseau ne produit pas de contenu original : il reagrege et republie des contenus issus de medias russes, de reseaux sociaux et de chaines Telegram, demultipliant leur empreinte sans en assumer la source."
},
{
"code_disarm": "T0101",
"nom": "Create Localised Content",
"description": "Nouveaux domaines lances dans l'Union europeenne et dans des pays africains, en periode electorale, en langues officielles comme minoritaires, pour s'inserer dans chaque environnement informationnel cible."
},
{
"code_disarm": "T0128.004",
"nom": "Launder Information Assets",
"description": "Mecanisme central de la phase 2024-2025 : l'insertion de liens Pravda comme sources dans Wikipedia (plus de 1 900 hyperliens sur quarante-quatre versions linguistiques) blanchit des contenus de propagande en citations apparemment legitimes."
},
{
"code_disarm": "T0102.003",
"nom": "Exploit Data Voids",
"description": "L'operation exploite les angles morts documentaires. Sur des sujets peu couverts par des sources fiables, le contenu Pravda comble le vide et devient la reference disponible pour les moteurs et les modeles de langage."
},
{
"code_disarm": "T0049",
"nom": "Flood Information Space",
"description": "Saturation simultanee de plusieurs espaces : reseau de sites, 1 900 liens Wikipedia, 2 018 tweets en trois mois promouvant news-pravda. Le volume vise a noyer le signal fiable et a maximiser la probabilite d'ingestion."
},
{
"code_disarm": "T0059",
"nom": "Play the Long Game",
"description": "Strategie de presence longue plutot que de pic viral : ciblage continu depuis 2022, accumulation patiente d'empreinte destinee a etre absorbee dans les sources de reference et les corpus d'entrainement."
},
{
"code_disarm": "T0118",
"nom": "Amplify Existing Narrative",
"description": "Sur X, amplification des recits pro-russes existants, le theme dominant releve par les Community Notes etant la desinformation liee a l'Ukraine."
}
],
"techniques_dima": [
{
"code_dima": "TE0422",
"nom": "Biais d'autorité",
"description": "Wikipedia et les assistants IA grand public fonctionnent comme des autorites informationnelles. Une assertion restituee par ChatGPT ou citee dans l'encyclopedie herite de leur credibilite, court-circuitant l'examen critique de la source d'origine."
},
{
"code_dima": "TE0312",
"nom": "Biais de confusion de source",
"description": "Une fois le contenu blanchi via Wikipedia ou un LLM, le lecteur dissocie l'affirmation de son origine reelle (un site de propagande russe) et l'attribue a l'intermediaire de confiance. La provenance s'efface, l'enonce demeure."
},
{
"code_dima": "TE0112",
"nom": "Effet de simple exposition",
"description": "La presence repetee du meme cadrage sur des centaines de domaines et des milliers de publications cree une familiarite qui se mue en credibilite percue, sans qu'aucune verification ne soit operee."
},
{
"code_dima": "TE0111",
"nom": "Heuristique de disponibilité",
"description": "En occupant simultanement plusieurs canaux, le reseau fait du recit pro-russe la reponse qui vient le plus facilement a l'esprit, donc jugee plus probable que les alternatives moins visibles."
},
{
"code_dima": "TE0433",
"nom": "Saturation informationnelle",
"description": "Le volume est en soi une arme : 2 018 tweets en trois mois contre 153 Community Notes en trois ans. L'asymetrie sature les mecanismes de moderation contributive et paralyse la contradiction a l'echelle."
}
],
"formats_contenu": [
{
"format": "texte",
"langue": "Multilingue (ru, uk, en et langues officielles et minoritaires de plus de 80 pays)"
}
],
"objectifs": [
{
"type_objectif": "amplifier",
"description": "Saturer l'ecosysteme informationnel mondial de recits pro-russes via un reseau massif d'agregateurs presentes comme neutres."
},
{
"type_objectif": "contaminer",
"description": "Polluer les sources de reference (Wikipedia, corpus d'entrainement des LLM) pour que l'encyclopedie et l'IA generative reemettent durablement le cadrage pro-russe."
}
],
"narratifs": [
{
"description": "Cadrage pro-russe du conflit en Ukraine : couverture favorable a l'invasion russe et denigrement des autorites de Kiev. La matiere caracterise le theme dominant sans enumerer de revendications precises ; les Community Notes qualifient majoritairement les contenus de faux.",
"veracite": "trompeur",
"themes": [
"guerre en Ukraine",
"propagande pro-russe",
"denigrement institutionnel"
]
}
],
"leviers_psychologiques": [
"Principe d'autorité",
"Principe de la preuve sociale"
],
"documents": [
{
"titre": "CheckFirst : Pravda Network: Worldwide Expansion and LLM, Wikipedia Pollution",
"type": "article",
"url": "https://checkfirst.network/pravda-network-worldwide-expansion-and-llm-wikipedia-pollution/"
},
{
"titre": "DFRLab : Russia-linked Pravda network cited on Wikipedia, LLMs, and X",
"type": "rapport",
"url": "https://dfrlab.org/2025/03/12/pravda-network-wikipedia-llm-x/"
},
{
"titre": "DFRLab : Russia Pravda network expands worldwide",
"type": "rapport",
"url": "https://dfrlab.org/2025/02/24/russia-pravda-network-expands-worldwide/"
},
{
"titre": "VIGINUM : Portal Kombat, un reseau structure et coordonne de propagande prorusse",
"type": "rapport",
"url": "https://www.sgdsn.gouv.fr/publications/portal-kombat-un-reseau-structure-et-coordonne-de-propagande-prorusse"
},
{
"titre": "Donnees de diffusion du reseau Pravda (CheckFirst)",
"type": "autre",
"url": "https://github.com/CheckFirstHQ/pravda-network-dissemination-data"
}
],
"evenements": [
{
"date": "2022-01-01",
"type": "start",
"label": "Debut du ciblage",
"description": "Le reseau commence a viser les audiences ukrainiennes et occidentales."
},
{
"date": "2024-02-12",
"type": "attribution",
"label": "VIGINUM expose Portal Kombat",
"description": "Le service francais qualifie un reseau structure et coordonne de propagande prorusse, ciblant notamment l'opinion francaise."
},
{
"date": "2024-06-01",
"type": "custom",
"label": "Expansion avant les europeennes",
"description": "Multiplication des domaines dans l'UE et en Afrique en amont des elections europeennes de 2024."
},
{
"date": "2025-02-24",
"type": "custom",
"label": "Premiere enquete DFRLab et CheckFirst",
"description": "Documentation de l'expansion mondiale du reseau sur un an."
},
{
"date": "2025-02-26",
"type": "custom",
"label": "Rapport American Sunlight Project",
"description": "Hypothese que le contenu de news-pravda pourrait etre genere par IA."
},
{
"date": "2025-03-12",
"type": "custom",
"label": "Rapport DFRLab sur Wikipedia, LLM et X",
"description": "Mise en evidence de la pollution de Wikipedia et des LLM et des limites des Community Notes."
},
{
"date": "2025-03-13",
"type": "custom",
"label": "Publication CheckFirst",
"description": "Synthese publique de l'enquete (matiere analysee)."
},
{
"date": "2026-06-24",
"type": "analysis",
"label": "Analyse detaillee",
"description": "Qualification DISARM/DIMA/SAT et production de la fiche."
}
],
"deception_detection": {
"mom_checked": true,
"pop_checked": true,
"moses_checked": true,
"eve_checked": true,
"notes": "MOM : mobile (servir le cadrage russe du conflit), opportunite (Wikipedia ouvert en edition, ingestion du web par les LLM) et moyens (infrastructure TigerWeb, centaines de sites) sont reunis. POP : antecedents documentes d'operations de tromperie russes, dont Portal Kombat deja expose par VIGINUM en 2024. MOSES : la presentation de propagande comme agregation d'actualite neutre sert une strategie de deni plausible et de persistance. EVE : la tromperie ne resiste pas a l'evaluation (donnees WHOIS, analyse technique VIGINUM/DFRLab/CheckFirst, jeu de donnees public). [Confiance : elevee sur la nature trompeuse du dispositif ; moderee sur l'intentionnalite specifique du ciblage des LLM.]"
},
"structured_techniques_applied": [
{
"technique_id": "9.1",
"technique_nom": "Détection de tromperie",
"date_application": "2026-06-24",
"analyste": "MF",
"notes": "Voir objet deception_detection. Les quatre cadres MOM/POP/MOSES/EVE convergent vers un dispositif deliberement trompeur."
},
{
"technique_id": "4.3",
"technique_nom": "Analyse des hypothèses concurrentes (ACH)",
"date_application": "2026-06-24",
"analyste": "MF",
"notes": "H1 operation coordonnee liee a la Russie ciblant deliberement LLM et Wikipedia ; H2 operation russe dont la presence dans les LLM est un sous-produit de l'agregation de masse ; H3 operateur prive pro-russe opportuniste sans commande etatique directe ; H4 presence organique de liens russes sans coordination. H4 refutee par le caractere structure et coordonne etabli (VIGINUM, DFRLab). Caractere coordonne lie a la Russie retenu au niveau Confirme. Intentionnalite du ciblage des LLM retenue au niveau Probable, H2 non exclue. Commande etatique directe retenue au niveau Probable."
},
{
"technique_id": "6.4",
"technique_nom": "Pré-mortem",
"date_application": "2026-06-24",
"analyste": "MF",
"notes": "Si l'analyse se revelait fausse : la pollution des LLM serait surinterpretee (l'absence d'avertissement des modeles n'equivaut pas a la reproduction d'assertions fausses, non demontree dans la matiere) ; l'attribution a un acteur unique masquerait un ecosysteme plus diffus ; les volumes (140 sous-domaines, 1 900 liens) reposent sur les comptages CheckFirst/DFRLab non re-verifies ici ; le caractere genere par IA du contenu est une hypothese de l'American Sunlight Project, non un fait etabli."
}
]
}

Opérations d'influence numériques

2026-07-01T20:58:16Z

Achille cyber :

Opérations d'influence numériques

2026-07-01T20:57:19Z

Achille cyber :

==Liste statique==
{| class="wikitable centre" style="width:80%;"
|+ Tableau
|-
! scope=col | Nom / Action
! scope=col | Lancement
! scope=col | MOA
! scope=col | Attribution
! scope=col | Cible
! scope=col | Sources
|-
|[[Les punaises de lit]]
|01/10/2023
|Doppelgänger
|Russie
|France
|[https://www.sgdsn.gouv.fr/publications/maj-19062023-rrn-une-campagne-numerique-de-manipulation-de-linformation-complexe-et Etat français] [https://www.tf1info.fr/politique/video-france-la-psychose-autour-des-punaises-de-lit-amplifiee-par-le-kremlin-selon-le-ministre-delegue-charge-de-l-europe-jean-noel-barrot-2287888.html Interview TF1]
|-
|[[Charnier de Gossi]]
|20/04/2022
|Wagner Group
|Russie
|France
|[https://www.slate.fr/story/229508/afrique-russie-intox-manipulations-groupe-wagner-guerre-information-mali-centrafrique-influence Slate.fr]
|-
|[[Elections roumaines 2024]]
|11/11/2024
|Inconnu
|Russie
|France
|[https://www.sgdsn.gouv.fr/files/files/Publications/20250204_NP_SGDSN_VIGINUM_Rapport_public_Elections_roumanie_risques_france_VFF.pdf VIGINUM]
|-
|[[Matriochka]]
|septembre 2023
|Matriochka
|Russie
|Fact-checkeurs occidentaux
|[https://www.sgdsn.gouv.fr/files/files/20240610_NP_SGDSN_VIGINUM_Matriochka_VD.pdf VIGINUM]
|-
|[[PaperWall]]
|2023 ?
|
|Chine
|Belgique - Luxembourg
|[https://www.disinfo.eu/paperwall-chinese-information-operation-targets-belgium-and-luxembourg/ EU disinfo lab]
|}

==Liste dynamique==
<categorytree mode="all">Operation</categorytree>

==Opérations en cours d'ajout==
|[[incident-2022-pravda-llm-grooming-international-ru]]
|
|test

Opérations d'influence numériques

2026-07-01T20:56:47Z

Achille cyber :

==Liste statique==
{| class="wikitable centre" style="width:80%;"
|+ Tableau
|-
! scope=col | Nom / Action
! scope=col | Lancement
! scope=col | MOA
! scope=col | Attribution
! scope=col | Cible
! scope=col | Sources
|-
|[[Les punaises de lit]]
|01/10/2023
|Doppelgänger
|Russie
|France
|[https://www.sgdsn.gouv.fr/publications/maj-19062023-rrn-une-campagne-numerique-de-manipulation-de-linformation-complexe-et Etat français] [https://www.tf1info.fr/politique/video-france-la-psychose-autour-des-punaises-de-lit-amplifiee-par-le-kremlin-selon-le-ministre-delegue-charge-de-l-europe-jean-noel-barrot-2287888.html Interview TF1]
|-
|[[Charnier de Gossi]]
|20/04/2022
|Wagner Group
|Russie
|France
|[https://www.slate.fr/story/229508/afrique-russie-intox-manipulations-groupe-wagner-guerre-information-mali-centrafrique-influence Slate.fr]
|-
|[[Elections roumaines 2024]]
|11/11/2024
|Inconnu
|Russie
|France
|[https://www.sgdsn.gouv.fr/files/files/Publications/20250204_NP_SGDSN_VIGINUM_Rapport_public_Elections_roumanie_risques_france_VFF.pdf VIGINUM]
|-
|[[Matriochka]]
|septembre 2023
|Matriochka
|Russie
|Fact-checkeurs occidentaux
|[https://www.sgdsn.gouv.fr/files/files/20240610_NP_SGDSN_VIGINUM_Matriochka_VD.pdf VIGINUM]
|-
|[[PaperWall]]
|2023 ?
|
|Chine
|Belgique - Luxembourg
|[https://www.disinfo.eu/paperwall-chinese-information-operation-targets-belgium-and-luxembourg/ EU disinfo lab]
|}

==Liste dynamique==
<categorytree mode="all">Operation</categorytree>

==Opérations en cours d'ajout==
|[incident-2022-pravda-llm-grooming-international-ru]
|
test