DIOD Wiki - Modifications récentes [fr]

Module:Operations

Babar — Sat, 19 Sep 2026 12:26:01 GMT

@@ Ligne 213 : / Ligne 213 : @@
 			{ "https://www.liberation.fr/societe/police-justice/campagne-de-desinformation-contre-lfi-une-action-judiciaire-est-engagee-annonce-le-ministre-de-linterieur-20260520_5Y6P57Y6GFFV3CFYXWOQGO7FQY/", "Libération" },
 			{ "https://www.sgdsn.gouv.fr/files/files/viginum/Publications/20260611_SGDSN_VIGINUM_Rapport-technique_Rokh-Solis.pdf", "VIGINUM" },
 		},
 	},

MediaWiki:Common.js

Babar — Sat, 19 Sep 2026 10:53:32 GMT

@@ Ligne 43 : / Ligne 43 : @@
 		$search.on( 'input', apply );
 		selectCols.forEach( function ( c ) { selects[ c ].on( 'change', apply ); } );
 	} );
 } );

Opérations d'influence numériques

Babar — Sat, 19 Sep 2026 10:51:51 GMT

← Version précédente		Version du 19 septembre 2026 à 10:51
(2 versions intermédiaires par le même utilisateur non affichées)
Ligne 1 :		Ligne 1 :
	==Liste des opérations==		==Liste des opérations==
	{{#invoke:Operations\|table}}		{{#invoke:Operations\|table}}

			==Opérations en cours d'ajout==
			<div id="operations-manquantes">
	{{Special:PrefixIndex/Incident-\|hideredirects=1\|stripprefix=0}}		{{Special:PrefixIndex/Incident-\|hideredirects=1\|stripprefix=0}}
			</div>

Module:Operations

Babar — Sat, 19 Sep 2026 10:47:55 GMT

← Version précédente		Version du 19 septembre 2026 à 10:47
Ligne 249 :		Ligne 249 :
	and match(op.cible, args.cible) then		and match(op.cible, args.cible) then
	local r = t:tag("tr")		local r = t:tag("tr")
	r:tag("td"):wikitext("[[" .. op.nom .. "]]")		r:tag("td"):wikitext("[[" .. (op.slug or op.nom) .. "\|" .. op.nom .. "]]")
	r:tag("td"):wikitext(op.lancement or "")		r:tag("td"):wikitext(op.lancement or "")
	r:tag("td"):wikitext(op.moa or "")		r:tag("td"):wikitext(op.moa or "")

Opérations d'influence numériques

Babar — Sat, 19 Sep 2026 10:46:54 GMT

← Version précédente		Version du 19 septembre 2026 à 10:46
Ligne 2 :		Ligne 2 :
	{{#invoke:Operations\|table}}		{{#invoke:Operations\|table}}
	{{Special:PrefixIndex/Incident-\|hideredirects=1\|stripprefix=0}}		{{Special:PrefixIndex/Incident-\|hideredirects=1\|stripprefix=0}}

	~~==Opérations en cours d'ajout==~~

	~~[[incident-2022-pravda-llm-grooming-international-ru]]~~

	~~[[incident-2023-overload-france-ru]]~~

	~~[[incident-2026-blackcore-lfi-france-blackcore]]~~

	~~[[incident-2022-spamouflage-tibet-cn]]~~

	~~[[incident-2025-eulosses-estonie-ru]]~~

	~~[[incident-2025-spamouflage-venom-etats-unis-cn]]~~

	~~[[incident-2012-influence-rpc-nordique-baltique-danemark-cn]]~~

	~~[[incident-2022-cadrage-prc-monde-arabe-cn]]~~

	~~[[incident-2013-portal-kombat-france-ru]]~~

	~~[[incident-2022-portal-kombat-europe-ru]]~~

	~~[[incident-2022-portal-kombat-france-ru]]~~

	~~[[incident-2022-rrn-france-ru]]~~

	~~[[incident-2023-african-initiative-burkina-faso-ru]]~~

	~~[[incident-2023-matriochka-france-ru]]~~

	~~[[incident-2023-storm-1516-ukraine-ru]]~~

	~~[[incident-2023-un-notorious-big-france-az]]~~

	~~[[incident-2026-macron-epstein-france-ru]]~~

	~~[[incident-2026-rokh-solis-france-blackcore]]~~

Module:Operations

Babar — Sat, 19 Sep 2026 10:43:30 GMT

← Version précédente		Version du 19 septembre 2026 à 10:43
Ligne 4 :		Ligne 4 :
	{		{
	nom = "Pravda",		nom = "Pravda",
			slug = "incident-2022-pravda-llm-grooming-international-ru",
	lancement = "01/01/2022",		lancement = "01/01/2022",
	moa = "Pravda",		moa = "Pravda",
Ligne 16 :		Ligne 17 :
	{		{
	nom = "Operation Overload",		nom = "Operation Overload",
			slug = "incident-2023-overload-france-ru",
	lancement = "01/07/2023",		lancement = "01/07/2023",
	moa = "Matriochka",		moa = "Matriochka",
Ligne 27 :		Ligne 29 :
	{		{
	nom = "BlackCore",		nom = "BlackCore",
			slug = "incident-2026-blackcore-lfi-france-blackcore",
	lancement = "01/03/2025",		lancement = "01/03/2025",
	moa = "BlackCore",		moa = "BlackCore",
Ligne 38 :		Ligne 41 :
	{		{
	nom = "Spamouflage",		nom = "Spamouflage",
			slug = "incident-2022-spamouflage-tibet-cn",
	lancement = "01/07/2022",		lancement = "01/07/2022",
	moa = "Spamouflage",		moa = "Spamouflage",
Ligne 49 :		Ligne 53 :
	{		{
	nom = "EULosses",		nom = "EULosses",
			slug = "incident-2025-eulosses-estonie-ru",
	lancement = "23/06/2025",		lancement = "23/06/2025",
	moa = "",		moa = "",
Ligne 60 :		Ligne 65 :
	{		{
	nom = "VENOM",		nom = "VENOM",
			slug = "incident-2025-spamouflage-venom-etats-unis-cn",
	lancement = "2025 ?",		lancement = "2025 ?",
	moa = "Spamouflage",		moa = "Spamouflage",
Ligne 71 :		Ligne 77 :
	{		{
	nom = "Shadow Wolf Warrior",		nom = "Shadow Wolf Warrior",
			slug = "incident-2012-influence-rpc-nordique-baltique-danemark-cn",
	lancement = "01/01/2012",		lancement = "01/01/2012",
	moa = "Ambassade de la RPC",		moa = "Ambassade de la RPC",
Ligne 81 :		Ligne 88 :
	{		{
	nom = "arabic.news.cn",		nom = "arabic.news.cn",
			slug = "incident-2022-cadrage-prc-monde-arabe-cn",
	lancement = "07/12/2022",		lancement = "07/12/2022",
	moa = "",		moa = "",
Ligne 91 :		Ligne 99 :
	{		{
	nom = "Portal Kombat",		nom = "Portal Kombat",
			slug = "incident-2013-portal-kombat-france-ru",
	lancement = "07/03/2013",		lancement = "07/03/2013",
	moa = "TigerWeb",		moa = "TigerWeb",
Ligne 103 :		Ligne 112 :
	{		{
	nom = "Portal Kombat",		nom = "Portal Kombat",
			slug = "incident-2022-portal-kombat-europe-ru",
	lancement = "24/02/2022",		lancement = "24/02/2022",
	moa = "TigerWeb",		moa = "TigerWeb",
Ligne 114 :		Ligne 124 :
	{		{
	nom = "Portal Kombat",		nom = "Portal Kombat",
			slug = "incident-2022-portal-kombat-france-ru",
	lancement = "24/02/2022",		lancement = "24/02/2022",
	moa = "",		moa = "",
Ligne 124 :		Ligne 135 :
	{		{
	nom = "RRN",		nom = "RRN",
			slug = "incident-2022-rrn-france-ru",
	lancement = "10/03/2022",		lancement = "10/03/2022",
	moa = "Social Design Agency (ASP)",		moa = "Social Design Agency (ASP)",
Ligne 135 :		Ligne 147 :
	{		{
	nom = "African Initiative",		nom = "African Initiative",
			slug = "incident-2023-african-initiative-burkina-faso-ru",
	lancement = "13/09/2023",		lancement = "13/09/2023",
	moa = "African Initiative",		moa = "African Initiative",
Ligne 146 :		Ligne 159 :
	{		{
	nom = "Matriochka",		nom = "Matriochka",
			slug = "incident-2023-matriochka-france-ru",
	lancement = "05/09/2023",		lancement = "05/09/2023",
	moa = "Matriochka",		moa = "Matriochka",
Ligne 157 :		Ligne 171 :
	{		{
	nom = "Storm-1516",		nom = "Storm-1516",
			slug = "incident-2023-storm-1516-ukraine-ru",
	lancement = "20/08/2023",		lancement = "20/08/2023",
	moa = "Storm-1516",		moa = "Storm-1516",
Ligne 167 :		Ligne 182 :
	{		{
	nom = "UN-notorious BIG",		nom = "UN-notorious BIG",
			slug = "incident-2023-un-notorious-big-france-az",
	lancement = "06/07/2023",		lancement = "06/07/2023",
	moa = "Baku Initiative Group (BIG)",		moa = "Baku Initiative Group (BIG)",
Ligne 177 :		Ligne 193 :
	{		{
	nom = "Storm-1516",		nom = "Storm-1516",
			slug = "incident-2026-macron-epstein-france-ru",
	lancement = "01/02/2026",		lancement = "01/02/2026",
	moa = "Storm-1516",		moa = "Storm-1516",
Ligne 187 :		Ligne 204 :
	{		{
	nom = "Rokh Solis",		nom = "Rokh Solis",
			slug = "incident-2026-rokh-solis-france-blackcore",
	lancement = "09/02/2026",		lancement = "09/02/2026",
	moa = "BlackCore",		moa = "BlackCore",

Opérations d'influence numériques

Babar — Sat, 19 Sep 2026 10:41:45 GMT

← Version précédente		Version du 19 septembre 2026 à 10:41
Ligne 1 :		Ligne 1 :
	==Liste des opérations==		==Liste des opérations==
	{{#invoke:Operations\|table}}		{{#invoke:Operations\|table}}
			{{Special:PrefixIndex/Incident-\|hideredirects=1\|stripprefix=0}}

	==Opérations en cours d'ajout==		==Opérations en cours d'ajout==

Module:Operations

Babar — Sat, 19 Sep 2026 09:57:48 GMT

Voir les modifications

Opérations d'influence numériques

Babar — Sat, 19 Sep 2026 09:56:13 GMT

@@ Ligne 1 : / Ligne 1 : @@
-==Liste statique==
+==Liste des opérations==
 {{#invoke:Operations|table}}
-==Opérations en cours d'ajout ==
+==Opérations en cours d'ajout==
 [[incident-2022-pravda-llm-grooming-international-ru]]

MediaWiki:Common.js

Babar — Sat, 19 Sep 2026 09:52:35 GMT

← Version précédente		Version du 19 septembre 2026 à 09:52
Ligne 6 :		Ligne 6 :
	return $( this ).children( 'td' ).length > 0;		return $( this ).children( 'td' ).length > 0;
	} );		} );
	var selectCols = [ 3, 4 ]; // 3 = Attribution, 4 = Cible		var selectCols = [ 2, 3, 4 ]; // 2 = MOA, 3 = Attribution, 4 = Cible

	var $bar = $( '<div>' ).css( { margin: '0 0 .6em', display: 'flex', gap: '.5em', flexWrap: 'wrap' } );		var $bar = $( '<div>' ).css( { margin: '0 0 .6em', display: 'flex', gap: '.5em', flexWrap: 'wrap' } );

Incident-2026-rokh-solis-france-blackcore

Achille cyber — Fri, 18 Sep 2026 21:50:13 GMT

Page créée avec « = incident-2026-rokh-solis-france-blackcore = <div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;"> '''Fiche d'incident d'influence numérique''' </div> == Informations générales == {| class="wikitable" ! Attribut !! Valeur |- | '''Code opération''' || incident-2026-rokh-solis-france-blackcore |- | '''Statut''' || en_analyse |- | '''Date de début''' || 2026-02-09 |- | '''Date de fin''' || N/A |- | '''Efficacité estim... »

Nouvelle page

= incident-2026-rokh-solis-france-blackcore =

<div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;">
'''Fiche d'incident d'influence numérique'''
</div>

== Informations générales ==
{| class="wikitable"
! Attribut !! Valeur
|-
| '''Code opération''' || incident-2026-rokh-solis-france-blackcore
|-
| '''Statut''' || en_analyse
|-
| '''Date de début''' || 2026-02-09
|-
| '''Date de fin''' || N/A
|-
| '''Efficacité estimée''' || Faible. Visibilité organique limitée malgré de nombreuses tentatives d'amplification artificielle ; ralentissement marqué après exposition presse et suppressions d'actifs.
|-
| '''Portée estimée''' || Portée réelle faible. La surface technique déployée est en revanche étendue : six sites, clusters multiplateformes, ramifications vers l'Angola, les États-Unis et l'Écosse.
|-
| '''Dernière mise à jour''' || 2026-06-16
|}

'''Commentaires :''' Confiance globale élevée sur le caractère étranger et la nature trompeuse, modérée sur l'opérateur Blackcore, nulle sur le commanditaire. La distinction opérateur (Blackcore, Probable) / commanditaire (Non attribué) est maintenue : les services d'influence à façon dissocient structurellement l'exécutant du donneur d'ordre. Le dispositif ciblant LFI est déployé à partir de février 2026 mais s'appuie sur des actifs prépositionnés et recyclés dès 2024-2025 (TikTok @renaissancecatholiquefr actif depuis septembre 2024, rcn-france.com mars 2025, forsane-alizza.eu septembre 2025) ; date_debut est fixée au déploiement du coeur du dispositif, le prépositionnement antérieur étant porté dans la chronologie. Sur le fond, l'opération exploite des croyances déjà installées (communautarisme, radicalisme islamiste) au lieu d'en bâtir de nouvelles, ce qui explique sa résistance au démenti et sa relative indifférence à l'audience effectivement touchée. L'usurpation d'organisations réelles, par le jeu de la confusion de source (TE0312), revient dans plusieurs des ingérences relevées pendant les municipales 2026. Le déploiement massif (six sites, quatre plateformes, des centaines de comptes) cherche d'abord à saturer et à paralyser les cibles directes, candidats et équipes comme plateformes, dans le calendrier serré du scrutin ; la conviction d'un large public n'est pas l'objectif premier. Méthodes SAT mobilisées : détection de tromperie (MOM/POP/MOSES positifs, EVE négatif), ACH à quatre hypothèses, pré-mortem.

== Attaquants (Adversary - Diamond Model) ==

=== Blackcore ===
* '''Type :''' acteur_prive
* '''Pays d’origine :''' Israël
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Opérateur probable (fourniture des capacités d'amplification artificielle et de l'infrastructure)
* '''Description :''' Entité israélienne de services d'influence sans statut légal vérifiable. Infrastructure (sous-domaines de blackcore.online) revendiquant environ 1600 avatars FB/IG/TikTok, envoi massif de messages et infiltration de groupes. Insérée dans un écosystème cyber israélien : Galacticos AI, Iron Mind AB (Nir Dobicky), SNI, incubateur Cygun LTD (Yigal Unna, ex-INCD). Existence et enquête corroborées par Reuters, Libération et Haaretz.

=== Commanditaire inconnu ===
* '''Type :''' inconnu
* '''Pays d’origine :''' N/A
* '''Niveau d’attribution :''' Non attribué
* '''Rôle dans l’opération :''' Commanditaire (donneur d'ordre ayant pu recourir aux services de l'opérateur)
* '''Description :''' Aucun élément ne permet d'établir l'identité et l'origine du commanditaire, qualifié d'insaisissable par la presse.

== Cibles (Victim - Diamond Model) ==

=== Cible 1 ===
* '''Pays :''' France
* '''Région :''' Marseille, Toulouse, Roubaix et débat national
* '''Description :''' La France Insoumise et trois candidats nommés (Sébastien Delogu, François Piquemal, David Guiraud) ; opinion publique nationale via instrumentalisation de la communauté musulmane.
* '''Type de cible :''' parti_politique, candidats, opinion_publique, communaute_instrumentalisee

== Infrastructure (Diamond Model) ==

=== Canaux de diffusion ===
{| class="wikitable"
! Canal !! Plateforme !! Ampleur
|-
| Sites web || blogdesophie.com / delogupourpalestine.com / piquemalzero.com / lalternative2026.com || faible
|-
| Sites web || rcn-france.org / forsane-alizza.eu || faible
|-
| Réseaux sociaux || Facebook || moderee
|-
| Réseaux sociaux || X || faible
|-
| Réseaux sociaux || Instagram || faible
|-
| Réseaux sociaux || TikTok || faible
|-
| Hors ligne || Tracts et collages (Marseille, Paris), messages WhatsApp || faible
|}

=== Relais / Intermédiaires ===
* '''Clusters d'avatars Facebook (noms francophones, photos IA)''' : individu - Amplification et commentaires coordonnés (conscient)
* '''Cluster X relayant ELNET et @agirensemblefr''' : individu - Relais cross-operation pro-israélien (semi-conscient)
* '''Pages officielles de F. Piquemal et J. Odoul''' : individu - Support involontaire (liens déposés en commentaire) (inconscient)
* '''ABNewswire''' : media - Placement SEO d'un article promotionnel sur des sites légitimes (apnews.com, OpenPr) (inconscient)

== Capacités (Capability - Diamond Model) ==

=== Techniques DISARM ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| T0082 || Develop New Narratives || Fabrication du projet fictif L'Alternative 2026 et des accusations criminelles contre les candidats.
|-
| T0004 || Develop Competing Narratives || Deux écosystèmes antagonistes contrôlés (faux salafistes Forsane Alizza vs faux souverainistes RCN) pour simuler un clivage.
|-
| T0023 || Distort Facts || Fausse lettre attribuée à Delogu, fausse capture de conversation, prétendue enquête judiciaire contre Piquemal.
|-
| T0098.001 || Create Inauthentic News Sites || Six sites incarnant blog de lanceuse d'alerte, initiative citoyenne et mouvements fictifs, gabarits et IP communs.
|-
| T0097.100 || Individual Persona || Persona de la lanceuse d'alerte Sophie et de l'initiative citoyenne L'Alternative 2026.
|-
| T0143.003 || Impersonated Persona || Usurpation de l'association Enfance et Partage et emprunt du nom du mouvement réel Renaissance Catholique.
|-
| T0086.002 || Develop AI-Generated Images (Deepfakes) || Visuels et logos générés via Gemini et Canva, auteur commun usman latif.
|-
| T0088.002 || Deceptively Edit Audio (Cheap Fakes) || Témoignage vidéo de la fausse victime Sophie, voix modifiée et de dos.
|-
| T0145.002 || AI-Generated Account Imagery || Photos de profil des avatars amplificateurs générées par IA.
|-
| T0150.004 || Repurposed Asset || Comptes et pages anciens recyclés et renommés (Manon Berger vers Forsane Alizza ; Maxime Meireles vers Romi Shushan ; TikTok ex-IrelandRealNews).
|-
| T0116.001 || Post Inauthentic Social Media Comment || 338 commentaires par 138 comptes uniques, salves horodatées (00h01-00h02 le 6 mars, 12h40 le 21 février).
|-
| T0049.003 || Bots Amplify via Automated Forwarding and Reposting || Republications automatisées synchrones, page de test AAA Number 2.
|-
| T0119 || Cross-Posting || Mêmes contenus répliqués sur X, Facebook, Instagram, TikTok.
|-
| T0046 || Use Search Engine Optimisation || Article promotionnel placé via ABNewswire sur apnews.com et OpenPr pour le référencement.
|-
| T0057.001 || Pay for Physical Action || Tracts à QR code et actions filmées prolongeant le dispositif hors ligne (rémunération non établie).
|-
| T0129.007 || Delete Accounts/Account Activity || Suppression rapide des avatars après l'article du Monde du 9 mars 2026.
|-
| T0079 || Divide || Objectif de polarisation du débat national sur la place de la communauté musulmane.
|-
| T0140.001 || Defame || Accusations fabriquées de viol, pédophilie et soutien au terrorisme contre des candidats nommés.
|}

=== Techniques DIMA (Digital Influence Manipulation Analysis) ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| TE0121 || Illusion de la fréquence || Les mêmes accusations paraissent en même temps sur six sites, quatre plateformes et des centaines de comptes. Les rencontrer partout produit une impression de fréquence qui, pour le lecteur, tient lieu de validation (phénomène Baader-Meinhof).
|-
| TE0131 || Effet de bizarrerie || La confrontation publique mise en scène entre faux salafistes (Forsane Alizza) et faux souverainistes catholiques (RCN) est délibérément insolite ; l'inhabituel capte l'attention et nourrit l'engagement.
|-
| TE0132 || Biais de négativité || Les accusations retenues sont à valence maximale (viol, pédophilie, terrorisme). L'information négative se retient mieux et plus longtemps que le démenti qui la suit.
|-
| TE0211 || Biais de corrélation illusoire || Juxtaposer une liste de 108 candidats LFI et un programme communautariste suffit à faire percevoir un lien causal jamais démontré. La mise en page produit l'inférence à la place du lecteur.
|-
| TE0221 || Effet de retournement || Le procédé vise les électeurs déjà enclins à tenir LFI pour communautariste. Chez eux, le démenti du parti agit comme une confirmation, la réfutation renforçant l'accusation au lieu de l'éteindre, ce qui rend l'opération difficile à désamorcer.
|-
| TE0251 || Effet de faux consensus || 500 pages relaient la première publication, 21 comptes postent le même lien en une minute. L'électeur ne distingue pas l'adhésion fabriquée de l'adhésion réelle et conclut à une inquiétude largement partagée.
|-
| TE0312 || Biais de confusion de source || L'usurpation d'Enfance et Partage transfère au contenu la confiance attachée à l'association réelle. Avec le temps, ce qui subsiste en mémoire est le lien entre le candidat et une mise en cause par une structure de protection de l'enfance, détaché de sa source réelle.
|-
| TE0314 || Effet de suggestion || Le témoignage de Sophie (filmée de dos, voix modifiée) et la fausse capture de conversation n'établissent rien mais suggèrent un vécu. La charge émotionnelle de la forme compense l'absence de preuve.
|-
| TE0321 || Stéréotype implicite || Le nom Forsane Alizza réactive des représentations du radicalisme islamiste ancrées depuis 2010-2012, ce qui fait accepter les accusations sans examen conscient.
|-
| TE0333 || Effet de primauté || Le coeur du dispositif est déployé trois à cinq semaines avant le scrutin (9 au 19 février). Les premières informations s'installent avant tout contradictoire ; l'article du Monde du 9 mars intervient sur trois semaines d'ancrage déjà acquis.
|-
| TE0422 || Biais d'autorité || Le placement payant via ABNewswire sur apnews.com emprunte l'autorité d'une agence de presse ; l'usurpation d'organisations établies relève du même registre.
|-
| TE0431 || Biais d'omission || Interpeller Delogu trois fois sur X installe un dilemme asymétrique : se taire vaut aveu tacite, répondre amplifie l'accusation.
|-
| TE0433 || Saturation informationnelle || Six sites, quatre plateformes, des centaines de comptes. Ce volume relève de l'Ozaekomi waza (contrôle par immobilisation) et sert à paralyser la décision des cibles directes, candidats, équipes et plateformes, dans les délais du scrutin, davantage qu'à emporter l'adhésion d'une masse.
|}

=== Formats de contenu ===
{| class="wikitable"
! Format !! Langue
|-
| texte || fr
|-
| image || fr
|-
| video || fr
|-
| audio || fr
|-
| deepfake || fr
|}

=== Leviers psychologiques (Cialdini) ===
* Principe de la preuve sociale
* Principe d'autorité
* Principe de sympathie

== Narratifs et objectifs ==

=== Objectifs ===
* '''decredibiliser''' : Porter atteinte à la réputation de LFI et de trois de ses candidats par des accusations criminelles fabriquées.
* '''diviser''' : Polariser le débat public national en mettant en scène un faux clivage autour de la communauté musulmane.

=== Narratifs ===

'''Narratif 1 :'''
* Description : Sébastien Delogu serait l'auteur d'un viol, dénoncé par une ancienne collaboratrice.
* Véracité : faux
* Thèmes : accusation_criminelle, denigrement_candidat

'''Narratif 2 :'''
* Description : Delogu proposerait à la vente un calendrier de photos dénudées au profit de Gaza.
* Véracité : faux
* Thèmes : accusation, instrumentalisation_gaza

'''Narratif 3 :'''
* Description : François Piquemal serait pédophile, violent et soutiendrait le terrorisme du Hamas.
* Véracité : faux
* Thèmes : accusation_criminelle, terrorisme, usurpation_association

'''Narratif 4 :'''
* Description : David Guiraud serait disqualifié par ses positions propalestiniennes.
* Véracité : trompeur
* Thèmes : conflit_proche_orient, denigrement_candidat

'''Narratif 5 :'''
* Description : LFI soutiendrait un programme communautariste musulman (système juridique religieux, signes religieux) via 108 candidats listés.
* Véracité : trompeur
* Thèmes : communautarisme, instrumentalisation_religion

'''Narratif 6 :'''
* Description : Un retour du groupe radical Forsane Alizza soutiendrait cette initiative, qu'un mouvement souverainiste catholique dénoncerait.
* Véracité : faux
* Thèmes : faux_clivage, polarisation, fausse_banniere

== Chronologie ==
{| class="wikitable"
! Date !! Type !! Événement !! Description
|-
| 2024-09-12 || custom || Création TikTok @renaissancecatholiquefr || Alors @IrelandRealNews, narratifs pro-israéliens anglophones (#TheWestIsNext).
|-
| 2025-03-26 || custom || Enregistrement rcn-france.com || Redirection vers rcn-france.org, vitrine du faux mouvement souverainiste.
|-
| 2025-08-22 || custom || Enregistrement blackcore.online || Concomitant aux renommages de comptes amplificateurs sur X.
|-
| 2025-09-07 || custom || Prépositionnement des avatars || Intégration coordonnée dans des groupes Facebook francophones.
|-
| 2025-09-14 || custom || Enregistrement forsane-alizza.eu || IP localisée en Suède (80.78.18.115).
|-
| 2025-10-08 || custom || Menaces WhatsApp aux élus RN || Messages signés Forsane Alizza, révélés par Atlantico.
|-
| 2026-02-09 || start || Début de l’incident || incident-2026-rokh-solis-france-blackcore
|-
| 2026-02-09 || start || Déploiement du coeur du dispositif || Création de blogdesophie.com et lalternative2026.com.
|-
| 2026-02-11 || custom || Enregistrement piquemalzero.com || Ciblage de François Piquemal.
|-
| 2026-02-19 || custom || Création delogupourpalestine.com || Et pages Facebook associées.
|-
| 2026-03-02 || custom || Primo-diffusion lalternative2026.com || Relais par la page Forsane Alizza.
|-
| 2026-03-06 || custom || Salve coordonnée piquemalzero.com || 21 comptes postant le même lien entre 00h01 et 00h02.
|-
| 2026-03-09 || custom || Exposition par Le Monde || Article révélant la campagne, suivi de suppressions massives d'avatars.
|-
| 2026-05-13 || attribution || Révélation Reuters sur Blackcore || Enquête française visant l'entreprise israélienne Blackcore.
|-
| 2026-05-20 || custom || Action judiciaire engagée || Annoncée par le ministre de l'Intérieur (Libération).
|-
| 2026-06-11 || analysis || Publication des rapports VIGINUM || Rapport public et rapport technique Rokh Solis.
|}

== Documentation ==

=== Documents de référence ===
* '''Rapport public VIGINUM sur les élections municipales 2026''' (rapport) : [https://www.sgdsn.gouv.fr/files/files/viginum/Publications/20260611_SGDSN_VIGINUM_Rapport-public_Elections-municipales.pdf Lien]
* '''Rapport technique VIGINUM Rokh Solis''' (rapport) : [https://www.sgdsn.gouv.fr/files/files/viginum/Publications/20260611_SGDSN_VIGINUM_Rapport-technique_Rokh-Solis.pdf Lien]
* '''Communiqué de presse VIGINUM''' (article) : [https://www.sgdsn.gouv.fr/viginum/actualites/bilan-des-ingerences-numeriques-etrangeres-ayant-cible-les-elections-municipales Lien]
* '''Libération - action judiciaire engagée contre la campagne visant LFI''' (article) : [https://www.liberation.fr/societe/police-justice/campagne-de-desinformation-contre-lfi-une-action-judiciaire-est-engagee-annonce-le-ministre-de-linterieur-20260520_5Y6P57Y6GFFV3CFYXWOQGO7FQY/ Lien]
* '''Le Monde - derrière l'opération contre LFI, un insaisissable commanditaire''' (article) : [https://www.lemonde.fr/pixels/article/2026/06/12/derriere-l-operation-d-ingerence-contre-lfi-lors-des-municipales-un-insaisissable-commanditaire_6701119_4408996.html Lien]

=== Mots-clés ===
rokh-solis, blackcore, municipales-2026, lfi, polarisation, influence-as-a-service, israel, inauthentique, usurpation, ine

== Analyse SAT ==

''Techniques analytiques structurées appliquées à ce dossier (Pherson & Heuer, 4e éd., 2021).''

=== Détection de tromperie ===
{| class="wikitable"
! Indice !! Détecté
|-
| '''MOM''' (Motive, Opportunity, Means) || Oui
|-
| '''POP''' (Past Opposition Practices) || Oui
|-
| '''MOSES''' (Manipulability Of SourcES) || Oui
|-
| '''EVE''' (Evaluation of the Evidence) || Non
|}

'''Notes :''' MOM, POP et MOSES cochés : motif, occasion et moyens réunis ; pratiques antérieures documentées (Angola, New York, Écosse, campagne pro-israélienne) ; coordination et survie observables (Cloudflare, recyclage, suppression). EVE non coché pour les contenus, qui ne résistent pas à l'examen (faux documents, voix modifiée, métadonnées hébraïques, faute Delgou). Confiance globale sur la nature trompeuse : élevée.

=== Techniques SAT appliquées ===
* '''Détection de tromperie (MOM/POP/MOSES/EVE)''' (9.1) - appliquée le 2026-06-16
: Trois indicateurs sur quatre positifs. Nature trompeuse établie avec confiance élevée.
* '''Analyse des hypothèses concurrentes (ACH)''' (4.3) - appliquée le 2026-06-16
: Quatre hypothèses confrontées. H1 (opérateur privé israélien pour commanditaire inconnu) retenue ; H2 (étatique dissimulé) ouverte mais non étayée ; H3 et H4 faibles.
* '''Pré-mortem analytique''' (6.4) - appliquée le 2026-06-16
: Risques d'erreur identifiés : fausse bannière, coquille commerciale réutilisée, comptes mutualisés revendus.

----
''Fiche générée automatiquement - référentiels DISARM & DIMA.''

[[Catégorie:Campagnes d’influence]]
[[Catégorie:Campagne_Israël]]

Incident-2026-macron-epstein-france-ru

Achille cyber — Fri, 18 Sep 2026 21:49:57 GMT

Page créée avec « = incident-2026-macron-epstein-france-ru = <div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;"> '''Fiche d'incident d'influence numérique''' </div> == Informations générales == {| class="wikitable" ! Attribut !! Valeur |- | '''Code opération''' || incident-2026-macron-epstein-france-ru |- | '''Statut''' || en_analyse |- | '''Date de début''' || 2026-02-01 |- | '''Date de fin''' || N/A |- | '''Efficacité estimée'''... »

Nouvelle page

= incident-2026-macron-epstein-france-ru =

<div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;">
'''Fiche d'incident d'influence numérique'''
</div>

== Informations générales ==
{| class="wikitable"
! Attribut !! Valeur
|-
| '''Code opération''' || incident-2026-macron-epstein-france-ru
|-
| '''Statut''' || en_analyse
|-
| '''Date de début''' || 2026-02-01
|-
| '''Date de fin''' || N/A
|-
| '''Efficacité estimée''' || Faible a moderee. Environ 1,1 million de vues cumulees sur X, audience situee par VIGINUM en deca des operations precedentes du MOI. Aucune reprise par des medias etablis ni effet documente sur le deb
|-
| '''Portée estimée''' || Moderee. Diffusion confinee a un faux site et a la plateforme X, environ 1,1 million de vues, sans amplification mainstream documentee.
|-
| '''Dernière mise à jour''' || 2026-06-19
|}

'''Commentaires :''' Operation informationnelle batie sur une allegation pedocriminelle fabriquee visant Emmanuel MACRON, greffee sur l'actualite des documents Epstein publies par le DoJ americain. Le contenu a ete primo-diffuse via un faux site usurpant France-Soir et la signature d'un journaliste du Parisien, puis amplifie sur X par un relais recurrent et une grappe de comptes probablement remuneres. Niveau d'attribution consigne a Probable par prudence: VIGINUM impute l'operation et la creation du site avec une confiance tres elevee, mais il s'agit d'une imputation analytique. Le rattachement Storm-1516 / unite 29155 du GRU est d'attribution publique anterieure.

== Attaquants (Adversary - Diamond Model) ==

=== Storm-1516 ===
* '''Type :''' etat
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Conception et conduite de l'operation informationnelle
* '''Description :''' MOI russe rattache publiquement a l'unite 29155 du GRU, avec l'appui du Centre d'expertise geopolitique (Moscou). Impute par VIGINUM avec une confiance tres elevee.

=== CopyCop ===
* '''Type :''' acteur_prive
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Soutien technique, enregistrement et maintenance du faux site
* '''Description :''' MOI attribue publiquement a John Mark DOUGAN, ancien policier americain exile en Russie depuis 2016. Maintient une partie des infrastructures numeriques exploitees par Storm-1516. Creation du site france-soir.net imputee par VIGINUM avec une confiance tres elevee.

=== Unite 29155 du GRU ===
* '''Type :''' etat
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Commanditaire designe par l'attribution publique
* '''Description :''' Service de renseignement militaire russe. Storm-1516 lui est rattache publiquement, avec l'appui du Centre d'expertise geopolitique.

== Cibles (Victim - Diamond Model) ==

=== Cible 1 ===
* '''Pays :''' France
* '''Description :''' Emmanuel MACRON, chef de l'Etat, cible nommee et directe de l'allegation diffamatoire.
* '''Type de cible :''' elites, personnalite_politique

=== Cible 2 ===
* '''Pays :''' France
* '''Description :''' Audiences francophones, public habituel des operations Storm-1516 ciblant la France.
* '''Type de cible :''' opinion_publique

== Infrastructure (Diamond Model) ==

=== Canaux de diffusion ===
{| class="wikitable"
! Canal !! Plateforme !! Ampleur
|-
| Faux site de presse || francesoir.net || faible
|-
| Reseaux sociaux || X || moderee
|}

=== Relais / Intermédiaires ===
* '''@LoetitiaH''' : individu - Primo-diffuseur sur X, relais historique et frequent de Storm-1516 sur les audiences francophones (conscient)
* '''@azulojo2023, @mmisternobody, @thewyterabbit1, @thesaviour, @s2funcensored, @dangerousthinkg, @tfmdmia''' : individu - Grappe de comptes amplificateurs connus de VIGINUM, tres probablement remuneres par les operateurs du MOI (conscient)
* '''francesoir.net''' : media - Faux site de presse support du primo-article, usurpation de France-Soir (conscient)

== Capacités (Capability - Diamond Model) ==

=== Techniques DISARM ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| T0066 || Degrade Adversary || Affaiblissement de la figure presidentielle francaise, cible centrale de l'operation.
|-
| T0135.001 || Smear || Calomnie associant le chef de l'Etat a des faits pedocriminels via une piece inventee.
|-
| T0068 || Respond to Breaking News Event or Active Crisis || Narratif greffe sur la publication par le DoJ americain des documents de l'affaire Epstein, actualite chaude et mondialisee.
|-
| T0042 || Seed Kernel of Truth || Fabrication adossee a des elements reels: l'affaire Epstein, l'existence et le deces en 2022 de Jean-Luc BRUNEL, son lien documente avec Epstein.
|-
| T0082 || Develop New Narratives || Construction inedite d'un pretendu courriel de 2017 et de son contenu, taillee pour l'operation.
|-
| T0085.003 || Develop Inauthentic News Articles || Mise en forme du contenu en article de presse pour simuler un travail journalistique verifie.
|-
| T0087 || Develop Video-Based Content || Video portant l'allegation, premier vecteur detecte sur X. Nature exacte (montage, hypertrucage) non caracterisee dans la matiere.
|-
| T0098.001 || Create Inauthentic News Sites || Faux site france-soir.net cree pour la circonstance, support du primo-article.
|-
| T0149.003 || Lookalike Domain || Domaine france-soir.net enregistre le 1 fevrier 2026, sosie de francesoir.fr (typosquatting de TLD).
|-
| T0143.003 || Impersonated Persona || Usurpation de l'identite de Victor COUSIN, journaliste reel du Parisien, presente comme l'auteur de l'article.
|-
| T0093.001 || Fund Proxies || Grappe de comptes relais tres probablement remuneree par les operateurs du MOI selon VIGINUM.
|-
| T0049.001 || Trolls Amplify and Manipulate || Amplification sur X par un ensemble de comptes connus du service republiant le narratif.
|-
| T0128.004 || Launder Information Assets || Blanchiment de la fabrication: faux site comme source apparente, X comme vecteur de propagation, effacement de l'origine reelle.
|-
| T0130.001 || Conceal Sponsorship || Dissimulation du commanditaire etatique par l'usurpation d'un media et d'un journaliste et l'enregistrement du domaine via l'infrastructure CopyCop.
|}

=== Techniques DIMA (Digital Influence Manipulation Analysis) ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| TE0132 || Biais de negativite || Une accusation infamante sur une figure de pouvoir capte une attention disproportionnee et se fixe mieux en memoire que tout dementi. Le registre pedocriminel maximise l'effet.
|-
| TE0211 || Biais de correlation illusoire || Placer le nom de MACRON dans l'environnement Epstein fabrique un lien percu, independamment de toute relation reelle.
|-
| TE0212 || Biais de la preuve anecdotique || Un unique courriel presente comme piece produit une impression de demonstration, alors qu'il s'agit d'un artefact isole et invente.
|-
| TE0422 || Biais d'autorite || La signature d'un vrai journaliste et l'habillage aux couleurs d'un media connu activent la deference envers une source d'apparence autorisee.
|-
| TE0332 || Effet de simple exposition || La repetition par la grappe de comptes accroit la familiarite du message et sa plausibilite ressentie.
|}

=== Formats de contenu ===
{| class="wikitable"
! Format !! Langue
|-
| video || fr
|-
| texte || fr
|-
| image || fr
|}

=== Leviers psychologiques (Cialdini) ===
* Principe d’autorité
* Principe de la preuve sociale

== Narratifs et objectifs ==

=== Objectifs ===
* '''decredibiliser''' : Atteindre la reputation d'Emmanuel MACRON par une accusation pedocriminelle fabriquee.
* '''diviser''' : Eroder la confiance dans la figure presidentielle francaise et alimenter le soupcon a l'egard des elites.

=== Narratifs ===

'''Narratif 1 :'''
* Description : Un pretendu courriel de 2017 de Jean-Luc BRUNEL a Jeffrey EPSTEIN, decouvert parmi les pieces de l'affaire Epstein, mettrait en cause Emmanuel MACRON dans des faits a caractere pedocriminel. Citation diffusee: « Le nouveau president francais va organiser une fete avenue Foch... J'amenerai quelques garcons... il les aime jeunes ». Allegation inexacte et fabriquee.
* Véracité : faux
* Thèmes : pedocriminalite, affaire Epstein, discredit des elites, Macron

== Chronologie ==
{| class="wikitable"
! Date !! Type !! Événement !! Description
|-
| 2022-01-01 || custom || Deces de Jean-Luc BRUNEL || Element reel servant de socle veridique au narratif fabrique. Date precise non specifiee dans la matiere.
|-
| 2025-05-05 || custom || Rapport VIGINUM Storm-1516 || Publication d'un rapport technique sur le MOI Storm-1516.
|-
| 2026-02-01 || start || Début de l’incident || incident-2026-macron-epstein-france-ru
|-
| 2026-02-01 || start || Enregistrement du domaine francesoir.net || Domaine sosie de francesoir.fr, enregistre trois jours avant la diffusion.
|-
| 2026-02-04 || custom || Primo-diffusion sur francesoir.net (15h52) || Publication de l'article portant l'allegation, signe du nom usurpe de Victor COUSIN.
|-
| 2026-02-04 || custom || Amplification sur X (17h48) || Debut de l'amplification via @LoetitiaH puis la grappe de comptes relais. Environ 1,1 million de vues cumulees.
|-
| 2026-02-04 || analysis || Detection par VIGINUM || Detection de la video et de l'operation sur X.
|-
| 2026-02-06 || analysis || Publication de la fiche technique VIGINUM || Imputation a Storm-1516 avec soutien de CopyCop, confiance tres elevee.
|}

== Documentation ==

=== Documents de référence ===
* '''Fiche technique VIGINUM Storm-1516 (06/02/2026)''' (rapport) : [https://www.sgdsn.gouv.fr/files/files/Publications/20260206_NP_TLP-CLEAR_SGDSN_VIGINUM_Fiche-Technique-Storm-1516_0.pdf Lien]
* '''Page de publication SGDSN / VIGINUM''' (article) : [https://www.sgdsn.gouv.fr/publications/storm-1516-detection-dune-operation-dingerence-numerique-etrangere-ciblant-emmanuel Lien]
* '''Rapport technique VIGINUM sur le MOI Storm-1516 (mai 2025)''' (rapport) : [https://www.sgdsn.gouv.fr/publications/analyse-du-mode-operatoire-informationnel-russe-storm-1516 Lien]

=== Mots-clés ===
Storm-1516, CopyCop, VIGINUM, Macron, Epstein, FIMI, typosquatting, francesoir.net, GRU, John Mark Dougan

== Analyse SAT ==

''Techniques analytiques structurées appliquées à ce dossier (Pherson & Heuer, 4e éd., 2021).''

=== Détection de tromperie ===
{| class="wikitable"
! Indice !! Détecté
|-
| '''MOM''' (Motive, Opportunity, Means) || Oui
|-
| '''POP''' (Past Opposition Practices) || Oui
|-
| '''MOSES''' (Manipulability Of SourcES) || Oui
|-
| '''EVE''' (Evaluation of the Evidence) || Oui
|}

'''Notes :''' MOM: mobile geopolitique russe de discrediter le president francais, moyens fournis par les infrastructures Storm-1516 et CopyCop, opportunite offerte par le cycle mediatique Epstein. POP: historique documente du MOI (rapport VIGINUM de mai 2025) et @LoetitiaH qualifie de relais historique et frequent. MOSES: marqueurs de tromperie directement observables (domaine sosie, signature usurpee, dissimulation du commanditaire). EVE: la preuve ne resiste pas a l'examen, Brunel etant decede en 2022, la citation invérifiable, le domaine vieux de trois jours et la signature volee. Les quatre cadres convergent. Confiance elevee.

=== Techniques SAT appliquées ===
* '''Détection de tromperie''' (9.1) - appliquée le 2026-06-19 par MF
: MOM, POP, MOSES et EVE coches. Convergence des quatre indicateurs vers une operation de tromperie deliberee. Confiance elevee.
* '''Analyse des hypothèses concurrentes (ACH)''' (4.3) - appliquée le 2026-06-19 par MF
: Quatre hypotheses confrontees. H1 (Storm-1516 / CopyCop, commanditaire GRU 29155) retenue: signature d'infrastructure CopyCop, relais primo-diffuseur historique, grappe de comptes remuneres connue, type de narratif conforme au MOI. H2 (faux pavillon imitant les TTP) affaiblie par l'usage de l'infrastructure et du reseau propres au MOI. H3 (initiative militante opportuniste) affaiblie par le niveau de preparation. H4 (diffusion organique) ecartee par la coordination et la remuneration presumee.
* '''Pré-mortem''' (6.4) - appliquée le 2026-06-19 par MF
: Points de rupture d'une imputation erronee: infrastructure CopyCop reutilisee ou usurpee par un tiers, comptes relais agissant pour leur propre compte, erreur d'identification du declarant du domaine, vidéo d'origine distincte du faux site. Indicateurs invalidants: WHOIS sans lien avec CopyCop, absence d'anteriorite des comptes, infirmation par VIGINUM.

----
''Fiche générée automatiquement - référentiels DISARM & DIMA.''

[[Catégorie:Campagnes d’influence]]
[[Catégorie:Campagne_Russie]]

Incident-2023-un-notorious-big-france-az

Achille cyber — Fri, 18 Sep 2026 21:49:42 GMT

Page créée avec « = incident-2023-un-notorious-big-france-az = <div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;"> '''Fiche d'incident d'influence numérique''' </div> == Informations générales == {| class="wikitable" ! Attribut !! Valeur |- | '''Code opération''' || incident-2023-un-notorious-big-france-az |- | '''Statut''' || en_cours |- | '''Date de début''' || 2023-07-06 |- | '''Date de fin''' || N/A |- | '''Efficacité estimée'... »

Nouvelle page

= incident-2023-un-notorious-big-france-az =

<div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;">
'''Fiche d'incident d'influence numérique'''
</div>

== Informations générales ==
{| class="wikitable"
! Attribut !! Valeur
|-
| '''Code opération''' || incident-2023-un-notorious-big-france-az
|-
| '''Statut''' || en_cours
|-
| '''Date de début''' || 2023-07-06
|-
| '''Date de fin''' || N/A
|-
| '''Efficacité estimée''' || Faible. Malgré des volumes d'amplification considérables (jusqu'à 8 000 publications par jour, plusieurs scores VIGI-CMT supérieurs à 90 pour cent), le dispositif n'a pas pénétré le débat public numér
|-
| '''Portée estimée''' || Faible sur les audiences cibles des DROM-COM et de la Corse. La grande majorité des comptes amplificateurs sont azerbaïdjanais et azérophones, sans ancrage local. La suppression d'une partie du cluste
|-
| '''Dernière mise à jour''' || 2026-06-20
|}

'''Commentaires :''' L'opération illustre un découplage caractéristique entre intensité de production et résultat d'audience : un volume massif et grossier d'amplification artificielle ne suffit pas à s'implanter dans une conversation étrangère si les relais sont dépourvus d'ancrage local et de crédibilité. La force probante de l'attribution tient moins à un indice isolé qu'à la convergence de marqueurs hétérogènes, soit la localisation azerbaïdjanaise déclarée, la langue azérie dominante, un calendrier de publication calqué sur les jours ouvrés et les fériés azerbaïdjanais, des slogans de campagne présidentielle, des fuites de consignes internes mentionnant le parti YAP, ainsi que le rattachement fiscal et technique du BIG à Bakou. Le cas relie deux registres souvent traités séparément, l'ingérence numérique via un cluster inauthentique d'un côté, l'influence assumée par conférences, mémorandums et cooptation d'influenceurs panafricanistes de l'autre. La bascule de mai 2024, où des comptes initialement dédiés à la promotion des conférences se réorientent vers la diffusion de faux accusant les forces de l'ordre françaises, montre la plasticité d'un même actif au service de finalités variables selon l'actualité. La trajectoire des cibles, de la France hexagonale aux Outre-mer puis aux prolongements africains via Mayotte et le panafricanisme, prolonge une logique de représailles informationnelles déjà visible dans les attaques contre les élus de l'APCE et l'ancien secrétaire général de l'OTAN, accusés d'agir pour un prétendu lobby arménien.

== Attaquants (Adversary - Diamond Model) ==

=== État azerbaïdjanais ===
* '''Type :''' etat
* '''Pays d’origine :''' Azerbaïdjan
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Commanditaire
* '''Description :''' VIGINUM caractérise le BIG comme une officine de propagande d'État et établit un lien direct avec l'État azerbaïdjanais (enregistrement fiscal à Bakou, paternité revendiquée par le président ALIYEV, infrastructure technique liée à GMG LLC). L'imputation de l'orchestration de l'amplification inauthentique reste posée au niveau Probable, conformément à une posture d'attribution conservatrice : l'implication d'acteurs proches du pouvoir et du parti présidentiel YAP est documentée par convergence de marqueurs, sans pièce unique formellement décisive.

=== Baku Initiative Group (BIG) ===
* '''Type :''' etat
* '''Pays d’origine :''' Azerbaïdjan
* '''Niveau d’attribution :''' Confirmé
* '''Rôle dans l’opération :''' Opérateur principal et porteur des narratifs
* '''Description :''' Organisation créée le 6 juillet 2023 à Bakou, se présentant comme une ONG anticoloniale, dirigée depuis l'automne 2023 par le citoyen azerbaïdjanais Abbas ABBASOV. Issue du think-tank Air Center, lui-même créé par décret présidentiel en 2019. Existence, base, direction et activité directement observées.

=== Cluster de 423 comptes X et individus liés au parti YAP ===
* '''Type :''' groupe_para
* '''Pays d’origine :''' Azerbaïdjan
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Amplificateur inauthentique coordonné
* '''Description :''' Groupe restreint de 423 comptes impliqué dans les quatre manoeuvres de septembre 2023 à février 2024, présentant des marqueurs concordants d'inauthenticité et d'extranéité. Plusieurs comptes (Arifə ABBASOVA, @AfaAbbasova, @RenaMemmedova20) relient l'amplification au Bureau central du parti présidentiel YAP via des fuites de consignes.

== Cibles (Victim - Diamond Model) ==

=== Cible 1 ===
* '''Pays :''' France
* '''Région :''' DROM-COM (Nouvelle-Calédonie, Polynésie française, Guyane, Martinique, Guadeloupe, Mayotte) et Corse
* '''Description :''' Audiences ultramarines et corses, et plus particulièrement les mouvances indépendantistes (FLNKS, Tavini Huiraatira, Nazione), exploitées comme levier pour contester l'intégrité territoriale de la France. Cibles secondaires : opinion panafricaine via les sphères pro-russes, et figures politiques européennes critiques de Bakou.
* '''Type de cible :''' opinion_publique, mouvements_independantistes, spheres_militantes, elites_politiques

== Infrastructure (Diamond Model) ==

=== Canaux de diffusion ===
{| class="wikitable"
! Canal !! Plateforme !! Ampleur
|-
| Réseaux sociaux || X (Twitter) || forte
|-
| Réseaux sociaux || Facebook || moderee
|-
| Réseaux sociaux || Instagram || faible
|-
| Réseaux sociaux || LinkedIn || faible
|-
| Presse et médias d'État || AzerTag, Caliber, Baku TV, CBC TV, Report.az || moderee
|-
| Médias relais || For You MEDIA Africa (panafricaniste pro-russe) || faible
|-
| Site web || bakuinitiative[.]com et miroir btq.org[.]az || faible
|-
| Événementiel physique || Conférences (ONU New York et Vienne, Bakou, Shusha Global Media Forum) || moderee
|}

=== Relais / Intermédiaires ===
* '''Cluster de 423 comptes inauthentiques''' : individu - Amplification artificielle par copypasta et inondation de hashtags (conscient)
* '''Kemi SEBA''' : influenceur - Caution panafricaniste, promotion de la conférence d'octobre 2024 sur ses réseaux (conscient)
* '''For You MEDIA Africa (Serge Espoir MATOMBA)''' : media - Couverture vidéo des conférences (Mayotte, Afrique), republication par le BIG (conscient)
* '''Carlyle G. CORBIN''' : individu - Caution d'expertise, co-présentation du rapport sur le colonialisme français (conscient)
* '''Écosystème médiatique d'État azerbaïdjanais''' : media - Relais institutionnel des conférences et mémorandums (conscient)
* '''FILDECOF et mouvements indépendantistes signataires''' : parti - Légitimation locale et participation aux congrès et mémorandums (semi-conscient)

== Capacités (Capability - Diamond Model) ==

=== Techniques DISARM ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| T0092.001 || Create Organisations || Mise en place de structures porteuses : le BIG le 6 juillet 2023, puis le Front International de Libération des Dernières Colonies Françaises (FILDECOF) le 18 juillet 2024, agrégés autour de mouvements indépendantistes.
|-
| T0097.207 || NGO Persona || Le BIG endosse l'identité d'une ONG luttant contre le colonialisme alors qu'il est fiscalement enregistré à Bakou et que le président ALIYEV en revendique la paternité (le BIG est notre enfant).
|-
| T0095 || Develop Owned Media Assets || Exploitation d'un site propre, bakuinitiative[.]com, doublé d'un miroir btq.org[.]az dont le code source comporte des caractères azéris, géré techniquement depuis Bakou.
|-
| T0057 || Organise Events || Cycle soutenu de conférences (siège de l'ONU à New York et Vienne, Bakou, Shusha Global Media Forum) cadençant les campagnes d'amplification, chaque événement fournissant la matière à diffuser.
|-
| T0082 || Develop New Narratives || Construction d'un corpus anticolonial taillé pour la France : Outre-mer réprimés, Corse colonisée, crimes racistes en Afrique, en partant de griefs locaux réels pour les détourner.
|-
| T0068 || Respond to Breaking News Event or Active Crisis || Exploitation opportuniste de l'actualité : arrestations de militants corses (février 2024), émeutes de Nouvelle-Calédonie (mai 2024), manifestations contre la vie chère en Martinique (octobre 2024), arrestation de Kemi SEBA (octobre 2024).
|-
| T0101 || Create Localised Content || Production de contenus en français et de hashtags localisés (#Corsica, #Nazione, #martinique, #independence) destinés à toucher spécifiquement les audiences ultramarines et corses.
|-
| T0015.002 || Create New Hashtag || Forge de mots-dièses dédiés, du registre militant (#frenchcolonialism) au soutien personnel (#freekemiseba, #releasekemiseba), avec reprise du slogan présidentiel azéri QalibXalqinQalibLideri.
|-
| T0049 || Flood Information Space || Saturation de l'espace par des pics de volume sans rapport avec l'audience réelle : près de 8 000 publications du 6 au 8 juillet 2023, plus de 1 000 publications en dix minutes, signature d'un comportement non organique.
|-
| T0049.002 || Flood Existing Hashtag || Inondation de combinaisons de hashtags thématiques (#France #Colonialism #Macron, #Decolonization #neocolonialism) pour fabriquer une fausse tendance autour de chaque conférence.
|-
| T0084.001 || Use Copypasta || Réplication à l'identique de blocs de texte préparés en amont : une même citation reprise par 83,5 pour cent des messages le 22 septembre 2023, un socle d'une cinquantaine de phrases pour la séquence corse du 2 février 2024.
|-
| T0049.005 || Conduct Swarming || Essaimage coordonné du cluster sur chaque cible et chaque date, le même noyau de comptes se reportant successivement d'une manoeuvre à l'autre.
|-
| T0118 || Amplify Existing Narrative || Gonflement artificiel de la visibilité des déclarations et conférences du BIG, avec des scores VIGI-CMT de 89 à 99 pour cent révélant la part inauthentique de la diffusion.
|-
| T0146.007 || Automated Account Asset || Comportement automatisé du cluster : cadence de publication, recul net le 20 janvier 2024 (jour férié en Azerbaïdjan), reprise les jours ouvrés, forte proportion de messages originaux porteurs de média pour exploiter l'algorithme.
|-
| T0086.003 || Deceptively Edit Images (Cheap Fakes) || Montages d'images d'archives renvoyant au passé colonial français accompagnant la quasi-totalité des publications de plusieurs séquences (98,8 pour cent le 20 octobre 2023).
|-
| T0087.002 || Deceptively Edit Video (Cheap Fakes) || Diffusion de vidéos manifestement trompeuses : accusations contre les forces de l'ordre lors des émeutes de Nouvelle-Calédonie (mai 2024), instrumentalisation de l'intervention de la CRS 8 en Martinique (octobre 2024).
|-
| T0100.003 || Co-Opt Influencers || Mise en avant de Kemi SEBA, influenceur autoproclamé panafricaniste proche de la Russie, avec conférence de presse dédiée le 2 octobre 2024 et relais sur ses comptes.
|-
| T0100.001 || Co-Opt Trusted Individuals || Recours à Carlyle G. CORBIN, consultant international et ancien ministre des Îles Vierges, dont le statut confère une caution d'expertise au rapport sur le colonialisme français.
|-
| T0119 || Cross-Posting || Publication synchronisée d'un même message sur X, Facebook, Instagram et LinkedIn, par exemple la félicitation à ALIYEV reprenant le hashtag QalibXalqinQalibLideri sur les quatre plateformes.
|-
| T0046 || Use Search Engine Optimisation || Architecture de backlinks reliant bakuinitiative[.]com au miroir btq.org[.]az et au site de l'entrepreneur Hafiz JABAROV, concepteur de nombreux sites pro-ALIYEV.
|-
| T0048.004 || Dox || Opération de doxing visant l'ancien secrétaire général de l'OTAN Anders Fogh RASMUSSEN le 28 mars 2024, impliquant 373 des 423 comptes du cluster.
|-
| T0048 || Harass || Campagne de dénigrement des députés allemands, irlandais, autrichiens et français de l'APCE le 25 janvier 2024, accusés de servir un prétendu lobby arménien.
|}

=== Techniques DIMA (Digital Influence Manipulation Analysis) ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| TE0112 || Effet de simple exposition || L'inondation répétée des mêmes hashtags et visuels vise à rendre familiers, donc plus acceptables, des narratifs hostiles à la France par la seule force de la répétition perceptive.
|-
| TE0332 || Effet de simple exposition || Au plan mnésique, la réplication massive de copypasta cherche à ancrer durablement quelques formules clés (crimes coloniaux, répression) par exposition cumulée plutôt que par argumentation.
|-
| TE0251 || Effet de faux consensus || L'amplification artificielle fabrique l'illusion qu'une opinion marginale serait largement partagée, le volume de publications tenant lieu de preuve d'adhésion populaire.
|-
| TE0212 || Biais de la preuve anecdotique || Des faits isolés (une arrestation à Bastia, une intervention de CRS en Martinique, une vidéo sortie de contexte) sont érigés en preuves d'une politique systématique de répression coloniale.
|-
| TE0132 || Biais de négativité || Le corpus du BIG concentre des contenus à forte charge négative (crimes, répression, meurtres) qui captent davantage l'attention et pèsent plus lourd dans la perception que des informations neutres.
|-
| TE0321 || Stéréotype implicite || Le vocabulaire de crimes racistes, de nettoyage ethnique et d'esclavage active des stéréotypes préalables sur la puissance coloniale sans avoir à les énoncer explicitement.
|-
| TE0422 || Biais d'autorité || La tenue de conférences dans les locaux de l'ONU, la signature de mémorandums et la caution d'un ancien ministre confèrent une apparence d'autorité institutionnelle à des actes dépourvus de portée juridique.
|-
| TE0433 || Saturation informationnelle || Le déversement de milliers de messages quasi simultanés vise à saturer l'espace et à rendre coûteuse la distinction entre signal authentique et bruit fabriqué.
|}

=== Formats de contenu ===
{| class="wikitable"
! Format !! Langue
|-
| texte || en
|-
| texte || fr
|-
| image || multilingue
|-
| video || multilingue
|}

=== Leviers psychologiques (Cialdini) ===
* Principe d'autorité
* Principe de la preuve sociale
* Principe de sympathie

== Narratifs et objectifs ==

=== Objectifs ===
* '''decredibiliser''' : Dégrader l'image et la réputation de la France auprès des populations des DROM-COM, de la Corse et de l'opinion africaine.
* '''diviser''' : Instrumentaliser et amplifier les mouvances indépendantistes pour fragiliser le lien entre la France et ses territoires.
* '''porter_atteinte_a_l_integrite_territoriale''' : Contester l'intégrité territoriale de la France dans ses territoires ultramarins au service des objectifs de politique étrangère de l'Azerbaïdjan.
* '''represailles''' : Riposter aux positions françaises jugées hostiles à Bakou (dossier du Haut-Karabakh, prétendu lobby arménien) par une campagne de dénigrement ciblée.

=== Narratifs ===

'''Narratif 1 :'''
* Description : La France serait une puissance coloniale et néocoloniale qui réprime ses territoires d'Outre-mer et la Corse.
* Véracité : trompeur
* Thèmes : colonialisme, independantisme, Outre-mer, Corse

'''Narratif 2 :'''
* Description : Les forces de l'ordre françaises auraient ouvert le feu et tué des manifestants indépendantistes lors des émeutes de Nouvelle-Calédonie en mai 2024.
* Véracité : faux
* Thèmes : Nouvelle-Caledonie, violences-policieres, desinformation

'''Narratif 3 :'''
* Description : La France aurait commis des crimes racistes envers ses colonies (nettoyage ethnique, traite, famines, répression), selon le rapport présenté au Shusha Global Media Forum.
* Véracité : trompeur
* Thèmes : crimes-coloniaux, Afrique, accusations

'''Narratif 4 :'''
* Description : Les territoires ultramarins auraient droit à l'autodétermination, l'Azerbaïdjan apportant un soutien légitime via des mémorandums.
* Véracité : trompeur
* Thèmes : autodetermination, memorandums, legitimation

'''Narratif 5 :'''
* Description : Les personnalités européennes critiques de l'Azerbaïdjan (députés de l'APCE, ancien secrétaire général de l'OTAN) travailleraient pour le lobby arménien.
* Véracité : faux
* Thèmes : lobby-armenien, represailles, Haut-Karabakh

== Chronologie ==
{| class="wikitable"
! Date !! Type !! Événement !! Description
|-
| 2023-07-06 || start || Début de l’incident || incident-2023-un-notorious-big-france-az
|-
| 2023-07-06 || start || Création du BIG et première manoeuvre || Fondation à Bakou et première inondation de hashtags (#NonAlignedMovement #France #Colonialism), près de 8 000 publications du 6 au 8 juillet.
|-
| 2023-09-22 || custom || Conférence ONU New York || Decolonization Peaceful Revolution, amplification avec score VIGI-CMT de 99 pour cent et copypasta à 83,5 pour cent.
|-
| 2023-10-20 || custom || Conférence Bakou néocolonialisme || 890 comptes, 4 707 publications, score VIGI-CMT de 92 pour cent, montages d'archives coloniales dans 98,8 pour cent des cas.
|-
| 2023-11-21 || custom || Conférence Bakou femmes || 1 118 utilisateurs, 6 514 publications, score VIGI-CMT de 89 pour cent.
|-
| 2024-01-25 || custom || Dénigrement des députés APCE || 422 des 423 comptes du cluster impliqués dans une campagne contre des élus allemands, irlandais, autrichiens et français.
|-
| 2024-02-02 || custom || Séquence corse Nazione || 1 103 comptes, 5 694 publications à partir d'un socle d'une cinquantaine de phrases, après l'arrestation de deux militants corses.
|-
| 2024-02-07 || custom || Marqueur d'extranéité || Réélection d'ALIYEV (93,9 pour cent), le cluster amplifie le slogan QalibXalqinQalibLideri, signature pro-pouvoir azerbaïdjanais.
|-
| 2024-03-28 || custom || Doxing de RASMUSSEN || 373 des 423 comptes impliqués dans le doxing de l'ancien secrétaire général de l'OTAN.
|-
| 2024-04-18 || custom || Mémorandum Nouvelle-Calédonie || Signature au Milli Majlis entre Omayra NAISSELINE et Sahiba GAFAROVA sur le droit à l'autodétermination.
|-
| 2024-04-30 || custom || Mémorandum Polynésie || Abbas ABBASOV signe avec un représentant du Tavini Huiraatira à Vienne.
|-
| 2024-05-15 || custom || Faux sur les émeutes de Nouvelle-Calédonie || Plus de 5 000 messages en deux jours, 1 686 comptes dont au moins 348 du cluster, cheap fakes accusant les forces de l'ordre, primo-diffuseur @bafadarovislam.
|-
| 2024-05-17 || custom || Riposte VIGINUM et suspensions X || Après la fiche RecognizeNewCaledonia, X suspend une partie des comptes, faisant chuter l'amplification.
|-
| 2024-07-18 || custom || Création du FILDECOF || Congrès de Bakou et soutien à un Front International de Libération des Dernières Colonies Françaises.
|-
| 2024-07-20 || custom || Shusha Global Media Forum || Présentation du rapport Corbin et Abbasov sur les crimes du colonialisme français, éloges du président ALIYEV.
|-
| 2024-09-03 || custom || Mémorandum Comores et Mayotte || Accord avec une délégation comorienne sur l'occupation illégale supposée de Mayotte, relais par For You MEDIA Africa.
|-
| 2024-10-02 || custom || Conférence Afrique et Kemi SEBA || Conférence de Bakou sur le néocolonialisme français en Afrique, mise en avant de Kemi SEBA.
|-
| 2024-10-08 || custom || Vidéos Martinique CRS 8 || Au moins onze vidéos instrumentalisant l'intervention de la CRS 8 lors du mouvement contre la vie chère.
|-
| 2024-10-14 || custom || Arrestation de Kemi SEBA || Forte activité du BIG, hashtags #freekemiseba sans visibilité notable.
|-
| 2024-10-31 || end || Fin de la fenêtre documentée || Clôture de la période d'analyse VIGINUM (juillet 2023 à octobre 2024).
|-
| 2024-12-02 || attribution || Caractérisation par VIGINUM || Publication du rapport technique établissant le lien direct du BIG avec l'État azerbaïdjanais.
|}

== Documentation ==

=== Documents de référence ===
* '''UN-notorious BIG, une campagne numérique de manipulation de l'information ciblant les DROM-COM et la Corse (rapport technique)''' (rapport) : [https://www.sgdsn.gouv.fr/files/files/viginum/Publications/20241202_NP_SGDSN_VIGINUM_RAPPORT-BIG.pdf Lien]
* '''Page de publication VIGINUM (SGDSN)''' (article) : [https://www.sgdsn.gouv.fr/viginum/publications/un-notorious-big-une-campagne-numerique-de-manipulation-de-linformation Lien]
* '''Fichier STIX 2.1 de la campagne UN-notorious BIG (dépôt VIGINUM)''' (autre) : [https://github.com/VIGINUM-FR/Rapports-Techniques/tree/main/202412%20-%20BIG Lien]
* '''Fiche technique Nouvelle-Calédonie, manoeuvres informationnelles (VIGINUM)''' (rapport) : [https://www.sgdsn.gouv.fr/publications/nouvelle-caledonie-manoeuvres-informationnelles-impliquant-des-acteurs-0 Lien]

=== Mots-clés ===
azerbaidjan, baku-initiative-group, big, drom-com, corse, nouvelle-caledonie, independantisme, decolonisation, copypasta, amplification-artificielle, cluster-inauthentique, extraneite, yap, kemi-seba, panafricanisme, cheap-fakes, fimi

== Analyse SAT ==

''Techniques analytiques structurées appliquées à ce dossier (Pherson & Heuer, 4e éd., 2021).''

=== Détection de tromperie ===
{| class="wikitable"
! Indice !! Détecté
|-
| '''MOM''' (Motive, Opportunity, Means) || Oui
|-
| '''POP''' (Past Opposition Practices) || Oui
|-
| '''MOSES''' (Manipulability Of SourcES) || Oui
|-
| '''EVE''' (Evaluation of the Evidence) || Oui
|}

'''Notes :''' MOM : mobile de représailles informationnelles lié au contentieux du Haut-Karabakh et aux positions françaises, opportunité offerte par des griefs réels dans les Outre-mer, moyens avérés (cluster, médias d'État, infrastructure). POP : pratiques antérieures documentées, dont la campagne OLYMPIYA de juillet 2023 contre la France, le dénigrement des élus de l'APCE, le doxing de RASMUSSEN et le narratif récurrent du lobby arménien. MOSES : sources manipulables et observables, le cluster trahissant son origine par la langue azérie, le calendrier ouvré azerbaïdjanais, les slogans pro-ALIYEV et la fuite de consignes mentionnant le YAP. EVE : preuves fragiles, les visuels et vidéos relèvent du cheap fake, les mémorandums sont sans fondement juridique et les accusations du rapport ne sont pas étayées. [Confiance : élevée]

=== Techniques SAT appliquées ===
* '''Détection de tromperie''' (9.1) - appliquée le 2026-06-20 par MF
: Les quatre cadres MOM, POP, MOSES et EVE convergent vers une opération déceptive assumée, l'inauthenticité du cluster constituant le point le plus solidement établi. [Confiance : élevée]
* '''Analyse des hypothèses concurrentes (ACH)''' (4.3) - appliquée le 2026-06-20 par MF
: Trois hypothèses confrontées : opération dirigée par l'État azerbaïdjanais (retenue, Probable), initiative autonome du BIG sans pilotage étatique (affaiblie par les marqueurs YAP et le rattachement fiscal), mobilisation organique de militants anticolonialistes (réfutée par l'inauthenticité et l'extranéité du cluster).
* '''Pré-mortem''' (6.4) - appliquée le 2026-06-20 par MF
: Scénario d'erreur examiné : surinterpréter une coïncidence de calendrier et de langue comme un pilotage étatique alors qu'il s'agirait d'un écosystème militant pro-Bakou non coordonné. Hypothèse atténuée par la fuite de consignes internes et la concordance des marqueurs.
* '''Chronologies et frises''' (1.3) - appliquée le 2026-06-20 par MF
: Reconstitution de vingt jalons de juillet 2023 à décembre 2024, mettant en évidence le calage des manoeuvres sur le cycle des conférences puis sur l'actualité ultramarine.
* '''Contrôle de qualité des sources''' (4.2) - appliquée le 2026-06-20 par MF
: Source unique, le rapport technique VIGINUM, service étatique spécialisé. Données quantitatives étayées par l'indicateur VIGI-CMT et un fichier STIX 2.1 public. Absence de recoupement indépendant à ce stade.
* '''Analyse de réseau''' (3.6) - appliquée le 2026-06-20 par MF
: Le cluster de 423 comptes, ses primo-diffuseurs et ses comptes les plus suivis dessinent un graphe centré sur des entités azerbaïdjanaises et le parti YAP, cohérent avec un pilotage proche du pouvoir.

----
''Fiche générée automatiquement - référentiels DISARM & DIMA.''

[[Catégorie:Campagnes d’influence]]
[[Catégorie:Campagne_Azerbaïdjan]]

Incident-2023-storm-1516-ukraine-ru

Achille cyber — Fri, 18 Sep 2026 21:49:14 GMT

Page créée avec « = incident-2023-storm-1516-ukraine-ru = <div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;"> '''Fiche d'incident d'influence numérique''' </div> == Informations générales == {| class="wikitable" ! Attribut !! Valeur |- | '''Code opération''' || incident-2023-storm-1516-ukraine-ru |- | '''Statut''' || en_cours |- | '''Date de début''' || 2023-08-20 |- | '''Date de fin''' || N/A |- | '''Efficacité estimée''' || Diff... »

Nouvelle page

= incident-2023-storm-1516-ukraine-ru =

<div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;">
'''Fiche d'incident d'influence numérique'''
</div>

== Informations générales ==
{| class="wikitable"
! Attribut !! Valeur
|-
| '''Code opération''' || incident-2023-storm-1516-ukraine-ru
|-
| '''Statut''' || en_cours
|-
| '''Date de début''' || 2023-08-20
|-
| '''Date de fin''' || N/A
|-
| '''Efficacité estimée''' || Difficile à estimer selon VIGINUM. Plusieurs narratifs ont atteint des millions à dizaines de millions de vues cumulées sur X (vidéo WALTZ vue plus de 5 millions de fois en 24h). Indice d'efficacité p
|-
| '''Portée estimée''' || Très importante en ligne et multilingue. Un narratif a représenté jusqu'à 35% des posts contenant le mot-clé Zelensky durant les 48h suivant sa primo-diffusion (Clemson).
|-
| '''Dernière mise à jour''' || 2026-06-19
|}

'''Commentaires :''' MOI russe mature et adaptable, actif depuis août 2023, responsable de 77 opérations documentées jusqu'au 5 mars 2025. Chaîne de diffusion en quatre temps : primo-diffusion (comptes jetables, tiers rémunérés, réseau CopyCop), blanchiment par des médias étrangers rémunérés, amplification par un réseau pro-russe multilingue, reprises opportunistes par médias d'État russes, MOI tiers et responsables politiques occidentaux. Imbrication forte avec le projet Lakhta et le réseau CopyCop de John Mark DOUGAN. Pilotage étatique présumé (CEG, GRU unité 29155) non confirmé par VIGINUM, maintenu au niveau d'attribution inférieur.

== Attaquants (Adversary - Diamond Model) ==

=== Storm-1516 (dispositif d'influence informationnelle russe) ===
* '''Type :''' inconnu
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Confirmé
* '''Rôle dans l’opération :''' Mode opératoire de production et de diffusion
* '''Description :''' Réunit les critères d'une ingérence numérique étrangère selon VIGINUM. Désigné Neva Flood par le MTAC depuis mars 2025.

=== John Mark DOUGAN / réseau CopyCop ===
* '''Type :''' acteur_prive
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Confirmé
* '''Rôle dans l’opération :''' Primo-diffusion, infrastructure de publication, participation probable à la production de contenus
* '''Description :''' Ancien policier américain exilé en Russie en 2016. Responsable du dépôt et du maintien d'au moins 293 noms de domaine. Implication corroborée par Washington Post, Trésor américain, Recorded Future, Clemson.

=== Centre d'expertise géopolitique (CEG) / Valéry KOROVINE ===
* '''Type :''' acteur_prive
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Création et financement présumés des contenus, mise en place du serveur de génération
* '''Description :''' Think tank de l'écosystème DOUGUINE, sanctionné par le Trésor américain le 31 décembre 2024. VIGINUM ne confirme pas l'implication directe du think tank.

=== Écosystème PRIGOJINE / projet Lakhta (IRA) / FCI / BJA ===
* '''Type :''' groupe_para
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Amplification, coordination, transmission de TTP
* '''Description :''' Liens techniques forts. Coordination avérée sur au moins deux opérations (azov-france.fr, mytransitionua.org). Microsoft évoque une excroissance de l'IRA opérée par des vétérans.

=== Unité 29155 du GRU / Youry KHOROCHENKY ===
* '''Type :''' etat
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Possible
* '''Rôle dans l’opération :''' Financement et coordination présumés
* '''Description :''' KHOROCHENKY accusé publiquement de financer et coordonner le MOI. VIGINUM n'est pas en mesure de confirmer l'implication directe de l'individu ou de l'unité.

== Cibles (Victim - Diamond Model) ==

=== Cible 1 ===
* '''Pays :''' Ukraine
* '''Description :''' Gouvernement ukrainien, Volodymyr ZELENSKY et son entourage. Cible principale, 35 des 77 opérations.
* '''Type de cible :''' dirigeants, elites

=== Cible 2 ===
* '''Pays :''' France
* '''Description :''' Audience francophone et processus électoraux (législatives anticipées de juillet 2024). Personnalités visées dont Brigitte MACRON.
* '''Type de cible :''' opinion_publique, processus_electoral

=== Cible 3 ===
* '''Pays :''' États-Unis
* '''Description :''' Présidentielle de novembre 2024, au moins 12 opérations (dénigrement HARRIS/WALTZ, promotion TRUMP, fraude électorale).
* '''Type de cible :''' opinion_publique, processus_electoral, dirigeants

=== Cible 4 ===
* '''Pays :''' Allemagne
* '''Description :''' Fédérales de février 2025 (HABECK, MERZ, AfD, FABER).
* '''Type de cible :''' opinion_publique, processus_electoral, dirigeants

=== Cible 5 ===
* '''Pays :''' Russie
* '''Description :''' Opposition russe en exil, figures de la FBK de NAVALNY (NAVALNAÏA, VOLKOV).
* '''Type de cible :''' opposition, diaspora

== Infrastructure (Diamond Model) ==

=== Canaux de diffusion ===
{| class="wikitable"
! Canal !! Plateforme !! Ampleur
|-
| Réseaux sociaux || X || massive
|-
| Réseaux sociaux || YouTube, TikTok, Instagram, Facebook, Rumble || forte
|-
| Messagerie || Telegram || forte
|-
| Presse || Faux sites d'information du réseau CopyCop || forte
|-
| Presse || Médias étrangers d'Afrique et du Moyen-Orient (blanchiment) || moderee
|}

=== Relais / Intermédiaires ===
* '''Réseau CopyCop''' : media - Primo-diffusion et amplification via faux sites (conscient)
* '''Médias africains et moyen-orientaux rémunérés''' : media - Blanchiment des narratifs (conscient)
* '''Influenceurs pro-russes (BOCQUET, BOWES, BOÏKOV, LIPP)''' : influenceur - Amplification multilingue (conscient)
* '''Comptes liés au projet Lakhta''' : individu - Primo-diffusion et amplification (conscient)
* '''MOI tiers (RRN/Doppelgänger, Portal Kombat, Mriya)''' : media - Reprise et amplification (semi-conscient)
* '''Médias d'État russes (RT, Sputnik, TASS, RIA Novosti)''' : media - Reprise vers audiences russe et anglophone (conscient)
* '''Représentants politiques occidentaux''' : individu - Reprise spontanée de narratifs (inconscient)

== Capacités (Capability - Diamond Model) ==

=== Techniques DISARM ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| T0074 || Determine Strategic Ends || Saper le soutien occidental à l'Ukraine et affaiblir les gouvernements européens.
|-
| T0073 || Determine Target Audiences || Ciblage segmenté par langue et par pays (fr, en, de, ar, es, uk).
|-
| T0066 || Degrade Adversary || Décrédibilisation systématique de ZELENSKY, de son entourage, puis de dirigeants occidentaux.
|-
| T0075.001 || Discredit Credible Sources || Mise en cause d'institutions et de figures de référence (CIA, FBI, Commission européenne).
|-
| T0079 || Divide || Exploitation de sujets clivants (immigration, terrorisme) en période électorale.
|-
| T0002 || Facilitate State Propaganda || Alimentation de la propagande interne russe via les relais russophones (Telegram, Dzen).
|-
| T0003 || Leverage Existing Narratives || Recyclage de narratifs russes employés depuis 2014 contre l'Ukraine.
|-
| T0022 || Leverage Conspiracy Theory Narratives || Récits complotistes visant l'administration américaine (OBAMA, FBI, CIA, assassinat de TRUMP).
|-
| T0068 || Respond to Breaking News Event or Active Crisis || Réactivité au calendrier : dissolution de l'Assemblée, JOP 2024, chute de la coalition SCHOLZ.
|-
| T0083 || Integrate Target Audience Vulnerabilities into Narrative || Adaptation des récits aux fractures locales (extrême-droite, peurs migratoires).
|-
| T0042 || Seed Kernel of Truth || Appui sur la mention réelle de ZELENSKY dans les Pandora Papers pour crédibiliser les récits d'achats de luxe.
|-
| T0045 || Use Fake Experts || Faux journalistes et faux lanceurs d'alerte (Mohammed AL-ALAWI).
|-
| T0097.102 || Journalist Persona || Faux reporters filmés à Paris et Courchevel pour des micro-trottoirs.
|-
| T0087.001 || Develop AI-Generated Videos (Deepfakes) || Vidéos truquées mettant en scène des personnalités, dont le faux témoin du deepfake WALTZ.
|-
| T0088.001 || Develop AI-Generated Audio (Deepfakes) || Faux appel téléphonique OBAMA / AXELROD, voix synthétique de la vidéo CIA.
|-
| T0085.001 || Develop AI-Generated Text || Articles reformulés par IA générative sur les sites CopyCop.
|-
| T0086.003 || Deceptively Edit Images (Cheap Fakes) || Fausse facture Bugatti, faux logos et chartes graphiques (@truexanewsua, @voynareal).
|-
| T0089.003 || Alter Authentic Documents || Article usurpant The Independent, vraisemblablement altéré via le code HTML, avec une date incohérente.
|-
| T0098.001 || Create Inauthentic News Sites || Réseau CopyCop, plus de 293 sites, reprenant parfois des noms de journaux locaux disparus.
|-
| T0143.002 || Fabricated Persona || Faux lanceurs d'alerte fabriqués de toutes pièces (Jules Vincent, Mr James O.).
|-
| T0143.003 || Impersonated Persona || Traits de Matthew METRO usurpés à partir de ses réseaux sociaux pour générer le deepfake WALTZ.
|-
| T0149.003 || Lookalike Domain || ensemble-24.fr contre ensemble-2024.fr, faux site Harris, wehrpflicht.de, warstudiescentre.co.uk usurpant l'ISW.
|-
| T0150.001 || Newly Created Asset || Comptes jetables créés peu avant le déclenchement de chaque opération.
|-
| T0150.006 || Purchased Asset || Comptes acquis auprès d'un même fournisseur, partageant la date d'enregistrement du 30 septembre 2022.
|-
| T0093.001 || Fund Proxies || Rémunération de tiers (100 dollars admis par @AlphaFox78, environ 620 euros pour The South African).
|-
| T0100.003 || Co-Opt Influencers || Cooptation d'influenceurs pro-russes adaptés à la langue cible (BOCQUET, BOWES, BOÏKOV, LIPP, WITTWER).
|-
| T0128.001 || Use Pseudonyms || Comptes anonymes pour primo-diffuser les contenus.
|-
| T0128.004 || Launder Information Assets || Blanchiment des narratifs par des médias d'Afrique et du Moyen-Orient rémunérés.
|-
| T0049.007 || Inauthentic Sites Amplify News and Narratives || Amplification quasi systématique par les faux sites du réseau CopyCop.
|-
| T0118 || Amplify Existing Narrative || Reprise coordonnée par un réseau d'acteurs pro-russes multilingue.
|-
| T0116.001 || Post Inauthentic Social Media Comment || Au moins 194 comptes inauthentiques dans les commentaires de tabloïds occidentaux.
|-
| T0119.002 || Post across Platform || Redondance TikTok / YouTube / Rumble pour contourner les blocages et feindre la censure.
|-
| T0039 || Bait Influencer || Sollicitation d'influenceurs à forte audience pour relayer les contenus.
|-
| T0117 || Attract Traditional Media || Narratifs conçus pour provoquer des reprises et des démentis médiatiques.
|-
| T0129.007 || Delete Accounts/Account Activity || Suppression ou passage en privé des comptes après primo-diffusion pour gêner l'analyse post-mortem.
|-
| T0129.006 || Deny Involvement || Misattribution à des canaux ukrainiens (montages usurpant @truexanewsua, @voynareal).
|-
| T0130.001 || Conceal Sponsorship || Obfuscation de l'origine russe via la chaîne de blanchiment et l'anonymisation Cloudflare.
|}

=== Techniques DIMA (Digital Influence Manipulation Analysis) ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| TE0132 || Biais de négativité || Saturation du registre du scandale (corruption, abus sexuels, trahison), auquel l'attention accorde un poids disproportionné.
|-
| TE0312 || Biais de confusion de source || Le blanchiment par des médias tiers dissocie le souvenir de l'information de son origine russe réelle.
|-
| TE0422 || Biais d'autorité || Usurpation de médias établis (The Independent, ISW) et de personnalités (deepfake OBAMA) pour emprunter une autorité reconnue.
|-
| TE0212 || Biais de la preuve anecdotique || Un faux témoignage individuel présenté comme révélateur d'un fait systémique.
|-
| TE0321 || Stéréotype implicite || Les narratifs immigration et terrorisme activent des représentations préexistantes sans avoir à les démontrer.
|-
| TE0332 || Effet de simple exposition || La répétition d'un même récit sur des centaines de domaines et en plusieurs langues installe une familiarité qui tient lieu de plausibilité.
|-
| TE0433 || Saturation informationnelle || Le volume des opérations et des relais sature l'espace informationnel et complique le tri.
|}

=== Formats de contenu ===
{| class="wikitable"
! Format !! Langue
|-
| video || multilingue (fr, en, de, ar, es, uk)
|-
| deepfake || multilingue
|-
| audio || multilingue
|-
| image || multilingue
|-
| texte || multilingue
|}

=== Leviers psychologiques (Cialdini) ===
* Principe d'autorité
* Principe de la preuve sociale
* Principe de sympathie

== Narratifs et objectifs ==

=== Objectifs ===
* '''decredibiliser''' : Porter atteinte à l'image de l'Ukraine, de ses dirigeants et de personnalités occidentales.
* '''dissuader''' : Saper le soutien des opinions européennes à l'aide militaire et financière à l'Ukraine.
* '''diviser''' : Attiser les fractures électorales et les peurs liées à l'immigration et au terrorisme.
* '''amplifier''' : Soutenir des candidats et positionnements antisystème favorables aux intérêts russes.

=== Narratifs ===

'''Narratif 1 :'''
* Description : ZELENSKY et son entourage détourneraient l'aide occidentale pour acquérir des biens de luxe à l'étranger.
* Véracité : faux
* Thèmes : corruption, aide-occidentale, ukraine

'''Narratif 2 :'''
* Description : Le gouvernement ukrainien soutiendrait le terrorisme (recrutement de combattants de l'État islamique, entraînements avec le Hamas).
* Véracité : faux
* Thèmes : terrorisme, ukraine

'''Narratif 3 :'''
* Description : Des dirigeants occidentaux seraient coupables d'agressions sexuelles, de crimes ou de corruption (WALTZ, HABECK, BAERBOCK, Brigitte MACRON).
* Véracité : faux
* Thèmes : scandale-sexuel, corruption, elections

'''Narratif 4 :'''
* Description : Les scrutins occidentaux seraient entachés de fraudes (destruction de bulletins, votes illégaux).
* Véracité : faux
* Thèmes : fraude-electorale, integrite-du-scrutin

'''Narratif 5 :'''
* Description : L'immigration et le terrorisme menaceraient directement les pays européens (migrant tchadien relâché, menace contre Notre-Dame).
* Véracité : trompeur
* Thèmes : immigration, terrorisme, sécurité

== Chronologie ==
{| class="wikitable"
! Date !! Type !! Événement !! Description
|-
| 2023-08-20 || start || Début de l’incident || incident-2023-storm-1516-ukraine-ru
|-
| 2023-08-20 || start || Première opération imputée || Belle-mère de ZELENSKY, via le faux journaliste Mohammed AL-ALAWI.
|-
| 2023-09-30 || custom || Opération Cartier / ZELENSKA || Actrice probablement recrutée à Saint-Pétersbourg.
|-
| 2023-12-21 || custom || Premières opérations contre la FBK || Ciblage de l'opposition russe en exil.
|-
| 2024-02-03 || custom || Recours documenté aux deepfakes || Génération artificielle de voix et d'images.
|-
| 2024-05-10 || custom || Enregistrement massif de domaines CopyCop || Au moins 84 noms de domaine en une journée.
|-
| 2024-05-26 || custom || Opération VON DER LEYEN || Deux semaines avant les élections européennes.
|-
| 2024-06-19 || custom || Enregistrement d'ensemble-24.fr || Typosquattage de la coalition Ensemble, fausse prime Macron de 100 euros.
|-
| 2024-10-16 || custom || Deepfake WALTZ || Plus de 5 millions de vues sur X en 24 heures.
|-
| 2024-12-31 || attribution || Sanctions du Trésor américain || CEG, KOROVINE et opérateurs sanctionnés ; implication suggérée de l'unité 29155 du GRU.
|-
| 2025-02-23 || custom || Fédérales allemandes || Pic d'opérations contre MERZ et autour de l'AfD.
|-
| 2025-03-05 || end || Borne de l'échantillon VIGINUM || 77e opération documentée (banque française Milleis).
|}

== Documentation ==

=== Documents de référence ===
* '''Analyse du mode opératoire informationnel russe Storm-1516 (rapport technique VIGINUM, TLP:CLEAR)''' (rapport) : [https://www.sgdsn.gouv.fr/files/files/viginum/Publications/20250507_TLP-CLEAR_NP_SGDSN_VIGINUM_Rapport%20technique_Storm-1516.pdf Lien]
* '''Page de publication VIGINUM / SGDSN''' (article) : [https://www.sgdsn.gouv.fr/viginum/publications/analyse-du-mode-operatoire-informationnel-russe-storm-1516 Lien]

=== Mots-clés ===
storm-1516, neva-flood, copycop, john-mark-dougan, lakhta, ira, ceg, korovine, douguine, prigojine, gru, unite-29155, khorochenky, deepfake, blanchiment, typosquattage, lanceur-alerte, comptes-jetables, ukraine, zelensky, ingerence-numerique, elections-2024, doppelganger, portal-kombat

== Analyse SAT ==

''Techniques analytiques structurées appliquées à ce dossier (Pherson & Heuer, 4e éd., 2021).''

=== Détection de tromperie ===
{| class="wikitable"
! Indice !! Détecté
|-
| '''MOM''' (Motive, Opportunity, Means) || Oui
|-
| '''POP''' (Past Opposition Practices) || Oui
|-
| '''MOSES''' (Manipulability Of SourcES) || Oui
|-
| '''EVE''' (Evaluation of the Evidence) || Oui
|}

'''Notes :''' MOM : motif stratégique clair, opportunités calées sur le calendrier électoral, moyens techniques avérés (serveur de génération, infrastructure CopyCop). POP : continuité documentée avec l'IRA/Lakhta et Doppelganger. MOSES : vecteurs conçus pour être manipulés et substituables (comptes jetables, tiers rémunérés, médias de blanchiment). EVE : les preuves ne résistent pas à l'authentification (fausse facture confirmée par l'AFP, voix synthétiques identifiées par NewsGuard et Clemson, erreur de date dans le faux Independent). Tromperie délibérée confirmée sur les quatre dimensions. Confiance élevée.

=== Techniques SAT appliquées ===
* '''Désinformation numérique''' (9.4) - appliquée le 2026-06-19
: Cadrage DISARM et DIMA appliqué aux 77 opérations. Codes re-mappés sur le référentiel de l'outil lorsque l'annexe TTP du rapport employait une version DISARM différente.
* '''Détection de tromperie''' (9.1) - appliquée le 2026-06-19
: MOM, POP, MOSES et EVE confirmés. Tromperie délibérée établie.
* '''Analyse des hypothèses concurrentes (ACH)''' (4.3) - appliquée le 2026-06-19
: Quatre hypothèses confrontées. H1 (pilotage étatique direct) Probable à Possible, H2 (héritage PRIGOJINE/Lakhta restructuré) Probable, H3 (entreprise individuelle) peu vraisemblable, H4 (faux drapeau) très peu probable.
* '''Pré-mortem''' (6.4) - appliquée le 2026-06-19
: Risques d'erreur identifiés : dépendance à une fuite unique non vérifiable, identification de KHOROCHENKY fondée sur des données fuitées, fusion abusive de MOI distincts, circularité d'attribution.

----
''Fiche générée automatiquement - référentiels DISARM & DIMA.''

[[Catégorie:Campagnes d’influence]]
[[Catégorie:Campagne_Russie]]

Incident-2023-matriochka-france-ru

Achille cyber — Fri, 18 Sep 2026 21:46:20 GMT

Page créée avec « = incident-2023-matriochka-france-ru = <div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;"> '''Fiche d'incident d'influence numérique''' </div> == Informations générales == {| class="wikitable" ! Attribut !! Valeur |- | '''Code opération''' || incident-2023-matriochka-france-ru |- | '''Statut''' || terminee |- | '''Date de début''' || 2023-09-05 |- | '''Date de fin''' || N/A |- | '''Efficacité estimée''' || Faible... »

Nouvelle page

= incident-2023-matriochka-france-ru =

<div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;">
'''Fiche d'incident d'influence numérique'''
</div>

== Informations générales ==
{| class="wikitable"
! Attribut !! Valeur
|-
| '''Code opération''' || incident-2023-matriochka-france-ru
|-
| '''Statut''' || terminee
|-
| '''Date de début''' || 2023-09-05
|-
| '''Date de fin''' || N/A
|-
| '''Efficacité estimée''' || Faible en termes d'audience et d'engagement directs (par exemple 720 vues pour une opération lancée le 24 avril 2024). L'efficacité réelle se mesure ailleurs : attrition de la capacité d'investigation
|-
| '''Portée estimée''' || Large en surface, faible en profondeur. Plus de 90 manoeuvres successives depuis septembre 2023, plus de 500 comptes X ciblés dans plus d'une soixantaine de pays, entre 50 et 150 entités visées par op
|-
| '''Dernière mise à jour''' || 2026-06-21
|}

'''Commentaires :''' La campagne recycle à moindre coût des contenus initialement produits pour des audiences russophones et primo-diffusés sur des chaînes Telegram (@sheyhtamir1974, @belshkarvka, @thehandofkremlin), puis les réinjecte vers des cibles occidentales. Le mode opératoire en deux temps, seeders puis quoters, repose probablement sur une gestion manuelle : erreurs de tags, fautes typographiques, réutilisation accidentelle du texte d'un autre quoter, intervalles de publication peu compatibles avec une automatisation complète. L'objectif premier n'est pas l'audience mais la décrédibilisation des fact-checkers et l'usure de leur capacité de vérification, l'appel à vérifier servant de piège à ressources. L'attribution à un acteur russe repose sur un faisceau d'indices concordants (primo-diffusion russophone systématique, contenus originaux en russe, similarités avec RRN, mention de la chaîne @sheyhtamir1974 sur des tableaux de bord d'un Centre S évoqué par le Washington Post). Le lien à un commanditaire étatique précis reste au stade de l'hypothèse et n'est pas confirmé techniquement.

== Attaquants (Adversary - Diamond Model) ==

=== Opérateurs de la campagne Matriochka ===
* '''Type :''' inconnu
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Opérateur
* '''Description :''' Groupe probablement humain gérant manuellement les comptes seeders et quoters. Rattachement national non confirmé techniquement, mais faisceau d'indices concordants pointant vers un acteur russophone.

=== Administration présidentielle russe (via un Centre S) ===
* '''Type :''' etat
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Possible
* '''Rôle dans l’opération :''' Commanditaire présumé
* '''Description :''' Selon le Washington Post, la chaîne @sheyhtamir1974 figure sur des tableaux de bord d'un Centre S susceptible de coordonner des opérations d'influence vers l'étranger pour l'Administration présidentielle russe. Hypothèse non confirmée.

=== ASP et Struktura (écosystème RRN) ===
* '''Type :''' acteur_prive
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Possible
* '''Rôle dans l’opération :''' Conception probable de contenus
* '''Description :''' Entreprises publiquement accusées d'être derrière la campagne RRN, dont de faux reportages présentent de fortes similarités avec ceux de Matriochka. Lien au stade de l'hypothèse.

== Cibles (Victim - Diamond Model) ==

=== Cible 1 ===
* '''Pays :''' France
* '''Description :''' Cible privilégiée : médias (BFMTV, Le Monde, Libération, Le Parisien, La Montagne, TF1, Mediapart, France 24, Le JDD), cellules de fact-checking, institutions (Banque de France, DGSI, ville de Paris, préfecture du Val d'Oise), personnalités, et organisation des JOP24.
* '''Type de cible :''' medias, fact-checkers, institutions_publiques, opinion_publique

=== Cible 2 ===
* '''Pays :''' International
* '''Région :''' Plus de 60 pays
* '''Description :''' Communauté mondiale des médias et fact-checkers (AFP, BBC, USA Today, EU DisinfoLab, FactCheck Bulgaria) et personnalités du domaine (Christo Grozev, Alexandre Alaphilippe, Julian Ropcke), dans les pays occidentaux mais aussi en Ukraine, dans les Balkans, le Caucase, le Proche-Orient, en Amérique latine, en Asie et en Afrique.
* '''Type de cible :''' medias, fact-checkers

== Infrastructure (Diamond Model) ==

=== Canaux de diffusion ===
{| class="wikitable"
! Canal !! Plateforme !! Ampleur
|-
| Réseaux sociaux || X || forte
|-
| Messagerie || Telegram || moderee
|-
| Messagerie électronique || Email || faible
|-
| Sites web || Écosystème pravda (réseau Portal Kombat) || faible
|}

=== Relais / Intermédiaires ===
* '''Chaînes Telegram russophones (@sheyhtamir1974, @belshkarvka, @thehandofkremlin)''' : media - Primo-diffuseur des contenus contrefaits (conscient)
* '''Comptes seeders et quoters sur X''' : individu - Diffusion et interpellation coordonnées (conscient)
* '''Réseau Portal Kombat (écosystème pravda)''' : media - Hébergement et relais de contenus (conscient)
* '''Sergey Kalachnikov (@together_to_the_stars)''' : individu - Intermédiaire commercial pour la publication rémunérée de contenus (conscient)
* '''Médias et fact-checkers qui répondent aux sollicitations''' : media - Amplification involontaire en réagissant publiquement aux faux contenus (inconscient)

== Capacités (Capability - Diamond Model) ==

=== Techniques DISARM ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| T0074 || Determine Strategic Ends || Objectif de fond assigné à la campagne : décrédibiliser médias et fact-checkers occidentaux tout en diffusant des narratifs servant les intérêts russes.
|-
| T0002 || Facilitate State Propaganda || Réemploi à moindre coût de contenus produits pour des audiences russophones, au service d'une ligne pro-Kremlin.
|-
| T0066 || Degrade Adversary || Dégradation ciblée de la crédibilité des médias, cellules de fact-checking et institutions occidentales désignés comme adversaires informationnels.
|-
| T0075 || Dismiss || Disqualification de sources crédibles sommées de vérifier de faux contenus, ce qui retourne contre elles leur fonction de vérification.
|-
| T0075.001 || Discredit Credible Sources || Coeur de la campagne. AFP, BBC, EU DisinfoLab, France 24 et des fact-checkers reconnus sont visés nommément pour éroder leur autorité.
|-
| T0076 || Distort || Déformation de faits relatifs à l'Ukraine, aux réfugiés ukrainiens et aux JOP24.
|-
| T0077 || Distract || Détournement de l'attention des cibles par des sollicitations répétées qui les éloignent de leur travail éditorial.
|-
| T0079 || Divide || Installation d'une défiance envers les institutions françaises et le gouvernement, et exacerbation des divisions sur le soutien à l'Ukraine.
|-
| T0072 || Segment Audiences || Découpage du public en segments nationaux distincts, chaque pays recevant un sous-ensemble adapté de cibles.
|-
| T0072.001 || Geographic Segmentation || Ciblage géographique selon une liste prédéfinie : les entités d'un même pays sont visées dans un ordre constant d'une opération à l'autre.
|-
| T0081 || Identify Social and Technical Vulnerabilities || Exploitation de la disposition des comptes X à interagir et de l'espace réponse comme surface d'exposition.
|-
| T0081.003 || Identify Existing Prejudices || Activation de préjugés existants, notamment à l'encontre des réfugiés et via des tropes antisémites greffés sur les caricatures.
|-
| T0081.004 || Identify Existing Fissures || Appui sur les lignes de fracture européennes autour du coût et de l'opportunité du soutien à l'Ukraine.
|-
| T0081.005 || Identify Existing Conspiracy Narratives/Suspicions || Greffe sur des suspicions latentes : sécurité des JOP24, solvabilité de la Banque de France.
|-
| T0081.008 || Identify Media System Vulnerabilities || Détournement du devoir déontologique de vérification. L'appel à vérifier transforme une obligation professionnelle en piège à ressources.
|-
| T0003 || Leverage Existing Narratives || Reprise de narratifs anti-ukrainiens déjà installés dans l'écosystème pro-russe.
|-
| T0004 || Develop Competing Narratives || Production de contre-récits opposés à la couverture établie par les médias visés.
|-
| T0022 || Leverage Conspiracy Theory Narratives || Mobilisation de récits à tonalité complotiste autour des institutions et des grands évènements.
|-
| T0022.001 || Amplify Existing Conspiracy Theory Narratives || Amplification de soupçons préexistants sur la sécurité et la gouvernance des JOP24.
|-
| T0022.002 || Develop Original Conspiracy Theory Narratives || Fabrication de récits originaux, dont la théorie de la climatisation parisienne perturbant les drones de sécurité des JOP24.
|-
| T0040 || Demand Insurmountable Proof || Sommation faite aux cibles de prouver la fausseté des contenus. L'inversion de la charge de la preuve mobilise leur temps et leur crédibilité.
|-
| T0068 || Respond to Breaking News Event or Active Crisis || Greffe opportuniste sur l'actualité chaude : JOP24, tensions en Nouvelle-Calédonie, Eurovision.
|-
| T0083 || Integrate Target Audience Vulnerabilities into Narrative || Adaptation des narratifs aux sensibilités nationales propres à chaque audience visée.
|-
| T0049.008 || Generate Information Pollution || Production en volume de faux contenus à faible valeur unitaire, qui saturent l'espace réponse des publications ciblées.
|-
| T0023 || Distort Facts || Altération de faits pour fabriquer des allégations mensongères attribuées à des sources crédibles.
|-
| T0023.001 || Reframe Context || Recontextualisation : des images de lieux réels sont détournées en faux graffitis.
|-
| T0023.002 || Edit Open-Source Content || Montage à partir de banques d'images et de musiques libres de droit pour confectionner les faux reportages.
|-
| T0084 || Reuse Existing Content || Recyclage de contenus préexistants, principalement russophones, vers des cibles occidentales.
|-
| T0084.002 || Plagiarise Content || Plagiat des chartes graphiques et des polices d'écriture des organisations usurpées.
|-
| T0084.003 || Deceptively Labelled or Translated || Traductions et étiquetages trompeurs, dont des posts traduits automatiquement en chinois lors de phases de test.
|-
| T0086 || Develop Image-Based Content || Confection de contenus visuels : fausses captures d'écran, faux graffitis, mèmes.
|-
| T0086.003 || Deceptively Edit Images (Cheap Fakes) || Cheap fakes par montage simple : faux graffitis combinant une photo de lieu réel et une caricature, usurpant parfois l'identité d'artistes comme Lekto.
|-
| T0087 || Develop Video-Based Content || Confection de faux reportages vidéo reprenant chartes et identités d'organisations réelles.
|-
| T0087.002 || Deceptively Edit Video (Cheap Fakes) || Montage vidéo trompeur à faible technicité (cheap fakes), sans recours à une synthèse sophistiquée.
|-
| T0143.003 || Impersonated Persona || Usurpation d'identité de médias (BFMTV, Le Monde, Libération), d'institutions (Banque de France, DGSI, CIA, mairie de Paris) et de personnalités, pour conférer aux faux contenus une autorité empruntée.
|-
| T0146.002 || Paid Account Asset || Comptes X achetés, notamment auprès de l'entreprise WebMasterMarket et payés en cryptoactifs, parfois repérables au rattachement affiché dans le pseudonyme.
|-
| T0145.002 || AI-Generated Account Imagery || Photos de profil générées numériquement, sans biographie, localisation ni abonnés, pour des comptes seeders et quoters jetables.
|-
| T0151.001 || Social Media Platform || Réseaux sociaux grand public employés comme surface de diffusion principale.
|-
| T0151.008 || Microblogging Platform || Plateforme X (microblogging) comme vecteur central de diffusion et d'interpellation directe des cibles.
|-
| T0153.001 || Email Platform || Courriers électroniques adressés à des médias pour porter les faux contenus à leur attention.
|-
| T0115 || Post Content || Primo-diffusion des faux contenus sur X par les comptes seeders.
|-
| T0116 || Comment or Reply on Content || Partage des posts seeders en réponse aux publications des cibles par les comptes quoters. Mécanisme central du mode opératoire en deux temps.
|-
| T0128 || Conceal Information Assets || Dissimulation des actifs informationnels derrière des comptes opaques.
|-
| T0128.001 || Use Pseudonyms || Pseudonymes génériques et rotation systématique des rôles seeder et quoter d'une opération à l'autre.
|-
| T0128.004 || Launder Information Assets || Blanchiment de provenance : des contenus russophones sont réinjectés via des comptes présentés comme occidentaux, sans trace d'origine.
|-
| T0129 || Conceal Operational Activity || Dissimulation de l'activité opérationnelle pour prolonger la durée de vie des comptes.
|-
| T0129.002 || Generate Content Unrelated to Narrative || Posts de diversion sans rapport avec les narratifs, dont la promotion de memecoins antérieure à l'enrôlement des comptes.
|}

=== Techniques DIMA (Digital Influence Manipulation Analysis) ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| TE0422 || Biais d'autorité || L'usurpation de médias et d'institutions de confiance (Banque de France, DGSI, CIA, BFMTV) emprunte leur autorité pour rendre crédible un contenu faux. Le destinataire juge le message à l'aune de la source apparente, non de son contenu.
|-
| TE0112 || Effet de simple exposition || La technique du copy-pasta et la répétition de plus de 90 manoeuvres exposent les mêmes contenus de façon répétée. La familiarité acquise par l'exposition tend à augmenter l'acceptation, indépendamment de la véracité.
|-
| TE0132 || Biais de négativité || Les contenus sont massivement négatifs : Zelensky en criminel ou mendiant, réfugiés présentés comme un fardeau sanitaire, JOP24 voués à l'échec. L'information négative capte davantage l'attention et pèse plus lourd dans le jugement.
|-
| TE0321 || Stéréotype implicite || Les caricatures antisémites et la représentation dévalorisante des réfugiés ukrainiens activent des stéréotypes préexistants, qui font une partie du travail interprétatif à la place du contenu.
|-
| TE0212 || Biais de la preuve anecdotique || Un faux reportage isolé, un graffiti unique ou un document contrefait sont présentés comme la preuve d'une réalité générale. L'anecdote fabriquée se substitue à une démonstration systématique.
|-
| TE0433 || Saturation informationnelle || Le ciblage massif des fact-checkers, sommés de vérifier un flux continu de faux contenus, vise à saturer leur capacité d'investigation. La surcharge informationnelle devient une arme d'attrition.
|}

=== Formats de contenu ===
{| class="wikitable"
! Format !! Langue
|-
| video || fr
|-
| image || fr
|-
| texte || fr
|-
| video || ru
|}

=== Leviers psychologiques (Cialdini) ===
* Principe d'autorité
* Principe de la preuve sociale

== Narratifs et objectifs ==

=== Objectifs ===
* '''decredibiliser''' : Éroder la crédibilité des médias, personnalités et cellules de fact-checking occidentaux, objectif principal selon VIGINUM.
* '''amplifier''' : Propager des narratifs anti-ukrainiens et pro-russes vers des audiences occidentales.
* '''diviser''' : Installer une défiance envers les institutions françaises et la politique de soutien à l'Ukraine.
* '''saturer''' : Épuiser la capacité d'investigation des fact-checkers par un flux continu de sollicitations à vérifier.

=== Narratifs ===

'''Narratif 1 :'''
* Description : L'Ukraine et son président seraient corrompus ou criminels ; Volodymyr Zelensky est présenté en mendiant ou en criminel de guerre.
* Véracité : faux
* Thèmes : ukraine, decredibilisation, antisemitisme

'''Narratif 2 :'''
* Description : Les réfugiés ukrainiens constitueraient un fardeau ou une menace pour les pays d'accueil.
* Véracité : faux
* Thèmes : refugies, immigration, ukraine

'''Narratif 3 :'''
* Description : Les JOP2024 seraient un échec annoncé, une cible terroriste majeure ou un danger sanitaire.
* Véracité : faux
* Thèmes : jop2024, securite, france

'''Narratif 4 :'''
* Description : La Banque de France mentirait sur sa solvabilité et il faudrait retirer massivement ses liquidités, message diffusé sous fausse bannière du Groupe union défense.
* Véracité : faux
* Thèmes : economie, institutions, france

'''Narratif 5 :'''
* Description : La France et son président seraient responsables de l'escalade des tensions avec la Russie.
* Véracité : trompeur
* Thèmes : france, geopolitique, ukraine

'''Narratif 6 :'''
* Description : Les médias et fact-checkers occidentaux seraient incompétents ou malhonnêtes, méta-narratif porté par le ciblage lui-même.
* Véracité : trompeur
* Thèmes : medias, fact-checking, desinformation

== Chronologie ==
{| class="wikitable"
! Date !! Type !! Événement !! Description
|-
| 2023-09-05 || start || Début de l’incident || incident-2023-matriochka-france-ru
|-
| 2023-09-05 || start || Première occurrence documentée || Diffusion d'un reportage usurpant l'identité de Fox News, divers médias étant sommés de vérifier l'information.
|-
| 2024-02-07 || custom || Manoeuvre Banque de France / GUD || Diffusion d'une vidéo sous fausse bannière du Groupe union défense menaçant la Banque de France, dans une manoeuvre visant à inciter au retrait massif de liquidités.
|-
| 2024-02-16 || custom || Publication Washington Post (Centre S) || Documents liant la chaîne @sheyhtamir1974 à des tableaux de bord d'un Centre S évoqué comme proche de l'Administration présidentielle russe.
|-
| 2024-03-14 || custom || Série d'opérations via @wosuhitsu1972 || Au moins cinq opérations entre le 14 et le 28 mars 2024, le compte alternant les rôles quoter et seeder. Compte depuis suspendu.
|-
| 2024-04-24 || custom || Opération faux graffiti Lekto || Diffusion vers 162 comptes X, 720 vues seulement au 2 mai 2024, illustration de la faible volumétrie d'engagement.
|-
| 2024-06-11 || attribution || Caractérisation VIGINUM || VIGINUM considère que la campagne, toujours en cours, réunit les critères d'une ingérence numérique étrangère.
|}

== Documentation ==

=== Documents de référence ===
* '''VIGINUM, Matriochka : une campagne prorusse ciblant les médias et la communauté des fact-checkers (rapport technique)''' (rapport) : [https://www.sgdsn.gouv.fr/files/files/viginum/Publications/20240610_NP_SGDSN_VIGINUM_Matriochka_VD.pdf Lien]
* '''Check First et Reset, Operation Overload''' (rapport) : [https://checkfirst.network/wp-content/uploads/2024/06/Operation_Overload_WEB.pdf Lien]
* '''AFP Factuel, documentation de la campagne''' (article) : [https://factuel.afp.com/doc.afp.com.34H32VP Lien]
* '''Washington Post, enquête sur la désinformation russe et le Centre S''' (article) : [https://www.washingtonpost.com/world/2024/02/16/russian-disinformation-zelensky-zaluzhny Lien]
* '''Microsoft on the Issues, bots et désinformation russes visant les JO de Paris 2024''' (article) : [https://blogs.microsoft.com/on-the-issues/2024/06/02/russia-cyber-bots-disinformation-2024-paris-olympics/ Lien]

=== Mots-clés ===
matriochka, operation overload, fact-checking, usurpation d'identité, telegram, prorusse, ukraine, jop2024, rrn, portal kombat, copy-pasta, seeders-quoters, cheap fakes

== Analyse SAT ==

''Techniques analytiques structurées appliquées à ce dossier (Pherson & Heuer, 4e éd., 2021).''

=== Détection de tromperie ===
{| class="wikitable"
! Indice !! Détecté
|-
| '''MOM''' (Motive, Opportunity, Means) || Oui
|-
| '''POP''' (Past Opposition Practices) || Oui
|-
| '''MOSES''' (Manipulability Of SourcES) || Oui
|-
| '''EVE''' (Evaluation of the Evidence) || Oui
|}

'''Notes :''' MOM : motif (décrédibiliser les fact-checkers, servir les intérêts russes), moyens (écosystème Telegram, comptes achetés, chaîne de production de contenus) et opportunité réunis. POP : antécédents documentés, faux fact-checking russe suivi par le DFRLab depuis 2022, usurpations antérieures du Figaro par RRN, recours récurrent au copy-pasta. MOSES : la tromperie sert une stratégie de manipulation observable et à bas coût (recyclage russophone vers l'Occident), soutenable dans la durée. EVE : les indicateurs d'opération résistent à l'évaluation (primo-diffusion russophone, entêtes de copy-pasta, pseudonymes WebMasterMarket, tableaux de bord du Centre S) ; à l'inverse, les faux contenus eux-mêmes échouent à tout contrôle d'authenticité, ce qui est en soi diagnostique. Confiance globale : modérée à élevée sur la nature trompeuse, modérée sur le commanditaire étatique.

=== Techniques SAT appliquées ===
* '''Détection de tromperie''' (9.1) - appliquée le 2026-06-21 par MF
: Application des grilles MOM, POP, MOSES et EVE. Tromperie établie avec confiance modérée à élevée. Voir l'objet deception_detection.
* '''Analyse des hypothèses concurrentes (ACH)''' (4.3) - appliquée le 2026-06-21 par MF
: Quatre hypothèses confrontées sur le commanditaire (opération pilotée par l'État russe, sous-traitance privée rémunérée, initiative d'activistes pro-russes autonomes, faux drapeau). L'hypothèse d'une sous-traitance dans l'écosystème pro-Kremlin, coordonnée sans pilotage étatique direct confirmé, est la moins contredite par les indices. Attribution étatique maintenue au niveau Possible.
* '''Pré-mortem''' (6.4) - appliquée le 2026-06-21 par MF
: Scénarios d'erreur examinés : sur-attribution à l'État russe sur la foi d'un article de presse, confusion entre primo-diffusion russophone et commandite russe, sous-estimation d'une part d'automatisation, biais de confirmation lié à la cohérence du récit pro-russe. Mesures : maintien d'un niveau d'attribution conservateur et signalement explicite des zones d'hypothèse.

----
''Fiche générée automatiquement - référentiels DISARM & DIMA.''

[[Catégorie:Campagnes d’influence]]
[[Catégorie:Campagne_Russie]]

Incident-2023-african-initiative-burkina-faso-ru

Achille cyber — Fri, 18 Sep 2026 21:46:04 GMT

Page créée avec « = incident-2023-african-initiative-burkina-faso-ru = <div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;"> '''Fiche d'incident d'influence numérique''' </div> == Informations générales == {| class="wikitable" ! Attribut !! Valeur |- | '''Code opération''' || incident-2023-african-initiative-burkina-faso-ru |- | '''Statut''' || terminee |- | '''Date de début''' || 2023-09-13 |- | '''Date de fin''' || N/A |- | '''Effic... »

Nouvelle page

= incident-2023-african-initiative-burkina-faso-ru =

<div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;">
'''Fiche d'incident d'influence numérique'''
</div>

== Informations générales ==
{| class="wikitable"
! Attribut !! Valeur
|-
| '''Code opération''' || incident-2023-african-initiative-burkina-faso-ru
|-
| '''Statut''' || terminee
|-
| '''Date de début''' || 2023-09-13
|-
| '''Date de fin''' || N/A
|-
| '''Efficacité estimée''' || Faible a moderee. L'audience numerique directe reste faible (afrinz.ru: environ 105 000 visites sur trois mois; newstop.africa: environ 2 400 visites uniques par mois; engagement des comptes inauthent
|-
| '''Portée estimée''' || Multi-pays. Coeur au Burkina Faso (epicentre), extension AES (Mali, Niger) et au-dela (Senegal, Libye, Togo, Guinee equatoriale, RCA). Le MOI AI-Freak ajoute un volet anglophone cible sur le Royaume-U
|-
| '''Dernière mise à jour''' || 2026-06-20
|}

'''Commentaires :''' Dispositif bicephale articulant une facade mediatique (l'agence de presse African Initiative, afrinz.ru, basee a Moscou) et un reseau associatif de terrain en Afrique, complete par un MOI clandestin de referencement (AI-Freak, anciennement StopNews/Stop News chez Meta et OpenAI) probablement sous-traite a une societe de web marketing. La logique d'ensemble combine champ numerique et champ physique pour dissimuler le pilotage etatique sous une apparence de diplomatie publique et d'initiative locale. Le ressort central est la captation du ressentiment anticolonial preexistant des publics cibles, reoriente vers un cadrage binaire opposant un Occident predateur a une Russie liberatrice. La direction par l'appareil d'Etat russe (services de renseignement, ministere de la Defense via Zvezda et le Corps africain, ministere des Affaires etrangeres via Rossotroudnitchestvo) est evaluee comme vraisemblable mais non etablie de facon directe, ce qui justifie un niveau Probable pour le commanditaire etatique. La filiation avec la galaxie Prigojine (ex-Lakhta, AFRIC, recyclage de cadres et de modes operatoires) est documentee de facon convergente. La campagne dengue au Burkina Faso reproduit le schema de l'Operation INFEKTION sovietique (accusation d'armes biologiques occidentales), un precedent qui renforce l'imputation d'un savoir-faire d'Etat.

== Attaquants (Adversary - Diamond Model) ==

=== Etat russe (services de renseignement, ministere de la Defense, ministere des Affaires etrangeres) ===
* '''Type :''' etat
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Commanditaire et pilote presume
* '''Description :''' Direction evaluee comme vraisemblable: SVR ayant repris le projet Lakhta (enquete NYT), GRU supervisant le Corps africain, FSB cite parmi les sources d'un contributeur, ministere de la Defense (chaine Zvezda, vice-ministre Yevkourov), ministere des Affaires etrangeres via Rossotroudnitchestvo et le reseau des Maisons russes. Le departement d'Etat americain (12 fevrier 2024) affirme un soutien materiel et des lignes directrices des services russes. Imputation maintenue au niveau Probable: aucun ordre direct etabli en source ouverte. [Confiance: moderee]

=== African Initiative (structure editrice INITSIATIVA-23, dirigee par Artyom Koureiev) ===
* '''Type :''' acteur_prive
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Confirme
* '''Rôle dans l’opération :''' Operateur principal et facade mediatique
* '''Description :''' Agence de presse creee en septembre 2023 a Moscou, editrice du site afrinz.ru via la structure INITSIATIVA-23. Se presente comme independante et objective. Artyom Koureiev, redacteur en chef, sous sanctions de l'Union europeenne depuis decembre 2024 pour campagnes de desinformation coordonnees. Conduite des activites d'influence documentee et non contestee (attribution Confirme de l'activite); le caractere de facade officieusement administree par les services russes reste evalue au niveau Probable. Cadres recrutes pour leur experience d'influence dans l'ex-bloc sovietique (Reva, Zamaraieva ex-centre Wagner, Todorovsky).

=== Sous-traitant de web marketing (operateur du MOI AI-Freak) ===
* '''Type :''' acteur_prive
* '''Pays d’origine :''' Russie (contact technique au Kirghizstan)
* '''Niveau d’attribution :''' Possible
* '''Rôle dans l’opération :''' Operateur du MOI clandestin de referencement
* '''Description :''' Reseau qualifie par OpenAI d'operation menee par une societe de marketing. Marqueurs russes ou russophones convergents (langue d'auteur WordPress en russe, caracteres cyrilliques dans le code source, cartes Google Maps russophones). Contact technique du site afree.ltd: Jyldyz Joldochova (alias Zhyldyz Moldogazieva), developpeuse a Bichkek (kaganat-apk.kz). Lien a African Initiative evalue Probable (copie d'articles afrinz.ru, promotion de l'application AFree, publicite AFree commandee a Fraimer prod). Identite de l'entreprise non confirmee. [Confiance: faible a moderee]

== Cibles (Victim - Diamond Model) ==

=== Cible 1 ===
* '''Pays :''' Burkina Faso
* '''Région :''' Ouagadougou et national
* '''Description :''' Epicentre du dispositif local. Audiences populaires et jeunesse, via radio (Savane FM, premiere source d'information du pays), evenements sportifs et culturels, association russo-burkinabe African Initiative.
* '''Type de cible :''' opinion_publique, jeunesse, societe_civile, relais_mediatiques_locaux

=== Cible 2 ===
* '''Pays :''' Mali et Niger (espace AES)
* '''Région :''' Bamako, Niamey
* '''Description :''' Extension du modele via Perspective Sahelienne (Mali) et Ensemble Main dans la Main Niger-Russie, et via des blogueurs a forte audience (Gandhi Malien). Recits anti-francais et pro-AES.
* '''Type de cible :''' opinion_publique, blogueurs, jeunesse

=== Cible 3 ===
* '''Pays :''' Royaume-Uni
* '''Description :''' Cible de l'ecosysteme anglophone du MOI AI-Freak (euronewstop.co.uk, britishattitudes.com, britishtalks.com), avec recits pro-russes, anti-Ukraine et anti-occidentaux deguises en contenus attrape-clics.
* '''Type de cible :''' opinion_publique

=== Cible 4 ===
* '''Pays :''' France et puissances occidentales
* '''Description :''' Cible reputationnelle des narratifs de denigrement (presence militaire au Sahel, initiatives sanitaires, role colonial). La France est specifiquement visee (un quart des videos de la chaine Afrique Libre).
* '''Type de cible :''' reputation_etatique, presence_exterieure

== Infrastructure (Diamond Model) ==

=== Canaux de diffusion ===
{| class="wikitable"
! Canal !! Plateforme !! Ampleur
|-
| Messagerie || Telegram (5 chaines officielles ru/en/fr/pt/ar + chaines locales) || moderee
|-
| Site web || afrinz.ru (plus de 18 000 articles, multilingue) || moderee
|-
| Pseudo-medias web || newstop.africa, euronewstop.co.uk, britishattitudes.com, britishtalks.com (MOI AI-Freak) || faible
|-
| Reseau de blogs prive (PBN) || 14 sites de retroliens (ecosystemes Afrique et Royaume-Uni) || faible
|-
| Reseaux sociaux || X (comptes inauthentiques), Facebook, VK, Instagram, TikTok || faible
|-
| Video || Rutube (2 chaines), YouTube (@ActuAF, @uk-pulse) || faible
|-
| Radio || Savane FM (emission L'Heure russe), Lengo Songo (RCA) || moderee
|-
| Podcast || Pulse of Africa (Apple Podcasts, Yandex Music) || faible
|-
| Jeu video || Mod Hearts of Iron IV (L'aube africaine) || faible
|-
| Application mobile || AFree (afree.ltd, plus de 100 000 telechargements revendiques) || faible
|}

=== Relais / Intermédiaires ===
* '''African Kalashnikov (Telegram)''' : media - Amplification quasi exclusive des contenus African Initiative et chaines pro-russes affiliees (conscient)
* '''RusAfro Club / rusafromedia.ru (MGU)''' : ONG - Relais frequent voire systematique des publications, plateforme de recrutement de correspondants (conscient)
* '''Associations locales facade (African Initiative Burkina, Perspective Sahelienne, EMMNR)''' : ONG - Astroturfing: illusion d'un reseau d'ONG independantes diffusant les recits localement (conscient)
* '''Blogueurs et influenceurs locaux (Gandhi Malien, Issa Diawara, MC Ruskof, Egountchi Behanzin)''' : influenceur - Diffusion et amplification de recits anti-francais et pro-russes aupres d'audiences a forte portee (conscient)
* '''Maison russe au Burkina Faso (Rossotroudnitchestvo)''' : institution - Partenaire institutionnel, co-organisation d'evenements, legitimation (conscient)
* '''Universitaires et etudiants MGIMO / MGU''' : individu - Caution academique, vivier de futurs relais, faux experts (semi-conscient)
* '''GrishaPutin (e-sportif) et communaute Hearts of Iron IV''' : influenceur - Propagande par le jeu video (mod L'aube africaine) (conscient)
* '''Reseau de comptes automatises de commentaires (au moins 105 avatars)''' : individu - Dissemination de retroliens AI-Freak en commentaires de blogs (texte genere par IA) (conscient)
* '''Comptes X inauthentiques (avatars GAN, ecosystemes Afrique et Royaume-Uni)''' : individu - Amplification des pseudo-medias, repartage croise (conscient)

== Capacités (Capability - Diamond Model) ==

=== Techniques DISARM ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| T0097.202 || News Outlet Persona || African Initiative endosse l'identite d'une agence de presse independante et objective pour masquer une activite d'influence pilotee. Les pseudo-medias AI-Freak (Newstop Afrique, British Attitudes) imitent egalement des organes d'actualite generalistes.
|-
| T0098.001 || Create Inauthentic News Sites || Quatre pseudo-medias d'actualite du MOI AI-Freak (newstop.africa, euronewstop.co.uk, britishattitudes.com, britishtalks.com) presentant des marqueurs d'inauthenticite: numero de telephone incoherent, numero de TVA et adresse legale empruntes a des tiers (magazine Ok!).
|-
| T0095 || Develop Owned Media Assets || Construction d'un appareil mediatique controle: site afrinz.ru (plus de 18 000 articles), cinq chaines Telegram, deux chaines Rutube, podcast Pulse of Africa, application AFree.
|-
| T0002 || Facilitate State Propaganda || Relais et facilitation des recits du Kremlin: promotion du Corps africain avant son canal officiel, reprise non declaree de contenus Sputnik (logo retire) sur la chaine @ActuAF.
|-
| T0130.003 || Use Shell Organisations || INITSIATIVA-23 comme structure editrice ecran (fondateur probable prete-nom), et reseau d'associations russo-africaines (Perspective Sahelienne, EMMNR) servant de facade locale a l'agence.
|-
| T0091.001 || Recruit Contractors || Sous-traitance du MOI AI-Freak a une societe de web marketing (analyse OpenAI), et commande a la societe russe Fraimer prod d'une publicite pour l'application AFree.
|-
| T0091.002 || Recruit Partisans || Recrutement de blogueurs, journalistes et activistes locaux (ecole russe de journalisme de Bamako, voyages de presse a Moscou et en territoires ukrainiens occupes).
|-
| T0100.003 || Co-Opt Influencers || Cooptation d'influenceurs a forte audience: Gandhi Malien (1,3 million d'abonnes), Issa Diawara, le panafricaniste Egountchi Behanzin, l'e-sportif GrishaPutin.
|-
| T0045 || Use Fake Experts || Mobilisation d'experts autoproclames et de naturopathes lors de conferences sante, et recours au general NRBC Valery Vasiliev pour crediter le narratif d'epidemies provoquees par l'Occident.
|-
| T0057 || Organise Events || Conferences anti-neocolonialisme, conference Sante et Souverainete, projections de films de propagande, tournois sportifs, exposition en Guinee equatoriale: ancrage physique et legitimation de terrain.
|-
| T0085.001 || Develop AI-Generated Text || Articles long format et commentaires courts generes par grands modeles de langage, trahis par des formulations parasites (Bien sur, voici une reformulation) et des erreurs de traduction du russe.
|-
| T0086.002 || Develop AI-Generated Images (Deepfakes) || Usage du generateur DALL-E (rapport OpenAI) pour illustrer articles, publications X et miniatures de videos YouTube; usage en nette baisse apres la suspension des comptes operateurs.
|-
| T0145.002 || AI-Generated Account Imagery || Photos de profil des comptes X inauthentiques generees par reseaux antagonistes generatifs (GAN), pour les avatars des ecosystemes Afrique et Royaume-Uni.
|-
| T0046 || Use Search Engine Optimisation || Coeur technique d'AI-Freak: optimisation du referencement par techniques conventionnelles et Black Hat SEO, operateurs identifies comme professionnels du SEO.
|-
| T0049 || Flood Information Space || Saturation par un reseau de blogs prive (14 sites, environ 2 953 articles avec retroliens) et par au moins 105 comptes automatises disseminant des liens en commentaires de blogs.
|-
| T0119 || Cross-Posting || Publication croisee massive: 20 pour cent des articles de newstop.africa identiques ou tres proches d'articles d'afrinz.ru (methode D3lta du Datalab VIGINUM, au moins 19 copies parfaites), et amplification mutuelle inter-canaux du dispositif russe.
|-
| T0150.006 || Purchased Asset || Comptes X anciens (crees entre 2010 et 2015) probablement voles ou rachetes pour crediter les pseudo-medias, malgre l'anteriorite incoherente avec la mise en ligne des sites.
|-
| T0150.005 || Compromised Asset || Exploitation probable de failles de sites legitimes sous WordPress pour y inserer, a l'insu des administrateurs, des pages de retroliens (faux partenariats sur chemins de fichiers inhabituels).
|-
| T0022 || Leverage Conspiracy Theory Narratives || Campagne dengue accusant les initiatives sanitaires occidentales (projet Target Malaria, fondation Gates, pretendus biolabs americains au Kenya) de provoquer des epidemies, en echo direct a l'Operation INFEKTION sovietique.
|-
| T0003 || Leverage Existing Narratives || Exploitation du ressentiment anticolonial et anti-francais preexistant des publics cibles pour gagner en credibilite et faciliter l'adhesion aux recits pro-russes.
|-
| T0101 || Create Localised Content || Localisation linguistique (ru, fr, en, pt, ar, es) et culturelle: radio locale (L'Heure russe), cours de langue russe, mod de jeu video sur l'AES, exposition adaptee aux audiences hispanophones.
|}

=== Techniques DIMA (Digital Influence Manipulation Analysis) ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| TE0332 || Effet de simple exposition || La repetition des memes recits sur des dizaines de canaux (afrinz.ru, cinq Telegram, pseudo-medias, PBN, copie d'articles) augmente leur familiarite et donc leur acceptabilite percue, independamment de leur veracite. La saturation cree la preference.
|-
| TE0433 || Saturation informationnelle || La multiplication des sites, comptes, retroliens et relais vise a occuper l'espace et a rendre couteuse la verification, immobilisant la vigilance critique de l'audience (logique de controle par submersion).
|-
| TE0321 || Stereotype implicite || Reactivation d'un stereotype preexistant (l'Occident colonial predateur, la France vampire) deja present en memoire chez les publics cibles. Le dispositif n'installe pas une croyance nouvelle, il declenche et renforce une representation latente.
|-
| TE0422 || Biais d'autorite || Mobilisation de figures d'autorite pour faire accepter les messages: general de l'Academie NRBC, universitaires du MGIMO et du MGU, deputee de la Douma, porte-parole du ministere des Affaires etrangeres, faux experts.
|-
| TE0241 || Biais de la somme nulle || Cadrage binaire ou tout gain occidental est une perte africaine et reciproquement: chasser la France revient mecaniquement a gagner la liberte avec la Russie. Simplification qui evacue les positions intermediaires.
|-
| TE0251 || Effet de faux consensus || Le reseau d'ONG d'apparence locale (Perspective Sahelienne, EMMNR) et l'amplification croisee fabriquent l'impression que de nombreuses voix independantes partagent spontanement le meme point de vue pro-russe.
|-
| TE0212 || Biais de la preuve anecdotique || Des elements isoles et inverifiables sont presentes comme preuves d'un schema general: graffiti moustique robot non signe, video presentee comme spontanee d'etudiants brulant l'effigie de Macron, anecdotes sanitaires erigees en demonstration de la malveillance occidentale.
|}

=== Formats de contenu ===
{| class="wikitable"
! Format !! Langue
|-
| texte || fr
|-
| texte || en
|-
| image || fr
|-
| video || fr
|-
| audio || fr
|}

=== Leviers psychologiques (Cialdini) ===
* Principe d'autorite
* Principe de la preuve sociale
* Principe de sympathie

== Narratifs et objectifs ==

=== Objectifs ===
* '''decredibiliser''' : Denigrer la presence et l'action occidentales en Afrique (militaire au Sahel, sanitaire, heritage colonial), avec une cible francaise et americaine privilegiee.
* '''amplifier''' : Legitimer la presence russe (Corps africain) et faconner un espace mediatique favorable aux objectifs de politique etrangere du Kremlin.
* '''diviser''' : Opposer l'Afrique et la Russie a un Occident predateur selon un cadrage de somme nulle, polariser les opinions locales.
* '''recruter''' : Constituer un reseau durable de relais locaux (blogueurs, journalistes, associations), avec des viviers etudiants et des zones de recrutement potentiel de combattants.

=== Narratifs ===

'''Narratif 1 :'''
* Description : L'Occident neocolonialiste et imperialiste continue d'exploiter et d'asservir l'Afrique.
* Véracité : trompeur
* Thèmes : neocolonialisme, anti-Occident, souverainisme

'''Narratif 2 :'''
* Description : La France est une puissance predatrice (vampire) qu'il faut chasser du continent.
* Véracité : trompeur
* Thèmes : anti-France, Sahel, AES

'''Narratif 3 :'''
* Description : La Russie est le partenaire desinteresse et liberateur de l'Afrique.
* Véracité : trompeur
* Thèmes : cooperation-russo-africaine, Corps africain, soft-power

'''Narratif 4 :'''
* Description : Les initiatives sanitaires occidentales sont a l'origine des epidemies et relevent d'armes biologiques.
* Véracité : faux
* Thèmes : complot-sanitaire, anti-Etats-Unis, armes-biologiques

'''Narratif 5 :'''
* Description : African Initiative est une agence de presse independante et objective.
* Véracité : faux
* Thèmes : legitimite, independance-mediatique, facade

== Chronologie ==
{| class="wikitable"
! Date !! Type !! Événement !! Description
|-
| 2023-08-23 || custom || Mort d'Evgueni Prigojine || Demantelement des structures Wagner et restructuration du dispositif d'influence russe en Afrique.
|-
| 2023-09-13 || start || Début de l’incident || incident-2023-african-initiative-burkina-faso-ru
|-
| 2023-09-13 || start || Enregistrement d'afrinz.ru || Mise en place de l'infrastructure centrale d'African Initiative; agence creee en septembre 2023 a Moscou.
|-
| 2023-10-14 || custom || Premiere conference internationale || La lutte contre le neocolonialisme dans une nouvelle realite, en presence d'anciens cadres d'AFRIC (ex-Lakhta).
|-
| 2023-11-07 || custom || Creation de l'association russo-burkinabe || Pendant associatif local a Ouagadougou, fonde et tresorier Viktor Loukovenko.
|-
| 2023-11-20 || custom || Promotion du Corps africain || African Initiative annonce la creation de l'unite avant son canal Telegram officiel.
|-
| 2023-12-19 || custom || Enregistrement de newstop.africa || Vecteur principal de l'ecosysteme Afrique du MOI AI-Freak; afree.ltd enregistre le meme jour.
|-
| 2023-12-21 || custom || Graffiti moustique robot || Diffusion d'un graffiti non signe et non authentifie a Ouagadougou (campagne dengue).
|-
| 2024-02-12 || attribution || Attribution du departement d'Etat americain || Affirme un soutien materiel et des lignes directrices des services russes a African Initiative.
|-
| 2024-02-27 || custom || Lancement de l'application AFree || Reseau social presente comme alternative africaine, probable projet non revendique d'African Initiative.
|-
| 2024-03-17 || custom || Video Macron vampire au Niger || Mise en scene probablement orchestree d'etudiants brulant l'effigie de Macron en vampire.
|-
| 2024-08-01 || analysis || Rapport Meta || Exposition du reseau StopNews (sites fictifs, comptes inauthentiques) attribue a la Russie.
|-
| 2024-10-01 || analysis || Rapport OpenAI || Suspension de comptes ChatGPT du reseau Stop News, qualifie d'operation de societe de marketing d'origine russe.
|-
| 2024-12-01 || attribution || Sanctions UE contre A. Koureiev || Imputation de campagnes de desinformation coordonnees en Europe et en Afrique.
|-
| 2025-02-06 || custom || Lancement du podcast Pulse of Africa || Extension du dispositif vers le format podcast.
|-
| 2026-06-11 || analysis || Publication du rapport VIGINUM/FCDO/SEAE || Caracterisation du dispositif African Initiative et du MOI AI-Freak.
|}

== Documentation ==

=== Documents de référence ===
* '''African Initiative: de la diplomatie publique aux operations d'influence numeriques (rapport technique VIGINUM/FCDO/SEAE, FR)''' (rapport) : [https://www.sgdsn.gouv.fr/files/files/viginum/Publications/20250612_TLP-CLEAR_VIGINUM_FCDO_EEAS_Rapport_Technique_African_Initiative_FR.pdf Lien]
* '''African Initiative: from public diplomacy to covert influence operations (technical report VIGINUM/FCDO/SEAE, EN)''' (rapport) : [https://www.sgdsn.gouv.fr/files/files/viginum/Publications/20250612_TLP-CLEAR_VIGINUM_FCDO_EEAS_Technical_Report_African_Initiative_EN.pdf Lien]
* '''Page de publication SGDSN/VIGINUM''' (article) : [https://www.sgdsn.gouv.fr/viginum/publications/african-initiative-de-la-diplomatie-publique-aux-operations-dinfluence Lien]
* '''Meta, Adversarial Threat Report Q2 2024 (reseau StopNews)''' (rapport) : [https://transparency.fb.com/sr/Q2-2024-Adversarial-threat-report/ Lien]
* '''OpenAI, Influence and Cyber Operations: an update (octobre 2024, reseau Stop News)''' (rapport) : [https://cdn.openai.com/threat-intelligence-reports/influence-and-cyber-operations-an-update_October-2024.pdf Lien]

=== Mots-clés ===
African Initiative, AI-Freak, StopNews, Russie, Afrique, Burkina Faso, FIMI, LMI, Prigojine, Lakhta, Corps africain, Rossotroudnitchestvo, Maison russe, Black Hat SEO, PBN, neocolonialisme, dengue, INFEKTION, AFree, Koureiev, Sahel, AES, VIGINUM

== Analyse SAT ==

''Techniques analytiques structurées appliquées à ce dossier (Pherson & Heuer, 4e éd., 2021).''

=== Détection de tromperie ===
{| class="wikitable"
! Indice !! Détecté
|-
| '''MOM''' (Motive, Opportunity, Means) || Oui
|-
| '''POP''' (Past Opposition Practices) || Oui
|-
| '''MOSES''' (Manipulability Of SourcES) || Oui
|-
| '''EVE''' (Evaluation of the Evidence) || Oui
|}

'''Notes :''' MOM: mobile (legitimer la presence russe post-Prigojine et delegitimer l'Occident), opportunite (instabilite sahelienne et ressentiment anticolonial), moyens (ressources d'Etat, savoir-faire ex-Lakhta, prestataire SEO) reunis. POP: longue pratique russe de la tromperie (IRA/Lakhta, AFRIC, et echo direct de l'Operation INFEKTION). MOSES: la tromperie est constitutive (facade d'agence independante, dissimulation du pilotage etatique, ONG d'apparence locale, faux consensus). EVE: les preuves resistent mal a l'examen (avatars GAN, graffiti non signe, video pretendument spontanee, TVA et adresse empruntees, articles copies au score D3lta de 1, langue d'auteur en russe). Conclusion: tromperie etablie. [Confiance: elevee sur la tromperie; moderee sur l'imputation etatique directe]

=== Techniques SAT appliquées ===
* '''Detection de tromperie''' (9.1) - appliquée le 2026-06-20 par MF
: Les quatre indicateurs MOM/POP/MOSES/EVE sont positifs. La tromperie est evaluee comme etablie; voir le champ deception_detection.
* '''Analyse des hypotheses concurrentes (ACH)''' (4.3) - appliquée le 2026-06-20 par MF
: Trois hypotheses confrontees (operation pilotee par l'Etat russe; initiative privee opportuniste pro-Kremlin; convergence non coordonnee d'acteurs). H1 (pilotage etatique) retenue au niveau Probable: la convergence des liens institutionnels et le recyclage de la galaxie Prigojine la soutiennent, sans preuve d'ordre direct.
* '''Pre-mortem''' (6.4) - appliquée le 2026-06-20 par MF
: Si l'analyse etait fausse: surestimation du pilotage etatique (entrepreneuriat d'influence autonome cherchant des subventions), ou sur-integration d'AI-Freak au dispositif (coincidences techniques et prestataire commun sans commande directe). Garde-fou: maintien du niveau Probable et distinction explicite entre activite documentee et direction presumee.

----
''Fiche générée automatiquement - référentiels DISARM & DIMA.''

[[Catégorie:Campagnes d’influence]]
[[Catégorie:Campagne_Russie]]
[[Catégorie:Campagne_Russie_(contact_technique_au_Kirghizstan)]]

Incident-2022-rrn-france-ru

Achille cyber — Fri, 18 Sep 2026 21:45:45 GMT

Page créée avec « = incident-2022-rrn-france-ru = <div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;"> '''Fiche d'incident d'influence numérique''' </div> == Informations générales == {| class="wikitable" ! Attribut !! Valeur |- | '''Code opération''' || incident-2022-rrn-france-ru |- | '''Statut''' || terminee |- | '''Date de début''' || 2022-03-10 |- | '''Date de fin''' || N/A |- | '''Efficacité estimée''' || Contrastee. Forte vi... »

Nouvelle page

= incident-2022-rrn-france-ru =

<div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;">
'''Fiche d'incident d'influence numérique'''
</div>

== Informations générales ==
{| class="wikitable"
! Attribut !! Valeur
|-
| '''Code opération''' || incident-2022-rrn-france-ru
|-
| '''Statut''' || terminee
|-
| '''Date de début''' || 2022-03-10
|-
| '''Date de fin''' || N/A
|-
| '''Efficacité estimée''' || Contrastee. Forte viralite ponctuelle pour certains contenus relayes par des canaux a large audience (le dessin anime « Ukraine Cocaine » depasse 891 000 vues via @readovkanews, 1,68 million d'abonnes
|-
| '''Portée estimée''' || Large sur le plan de l'infrastructure et de la dispersion (355 domaines usurpant des medias, sept langues, ciblage de plusieurs Etats europeens et occidentaux, double couche ostensible et clandestine)
|-
| '''Dernière mise à jour''' || 2026-06-22
|}

'''Commentaires :''' La campagne combine deux registres articules autour du media RRN : une couche ostensible (le « media » RRN et ses relais diplomatiques, assumant une ligne pro-russe) et une couche clandestine (typosquatting de medias et de sites gouvernementaux, faux comptes, bots, redirections masquees) concue pour diffuser des contenus trompeurs sans exposer son origine. La filiation War on Fakes vers RRN, le lien technique entre leurs pages d'administration et le rebranding « Reliable Russian News » vers « Reliable Recent News » signalent une volonte continue d'effacer l'empreinte russe. Plusieurs erreurs de securite operationnelle (caracteres cyrilliques residuels, message d'erreur en russe, script base64, fuite « veul_sas » vers un cloud Yandex, registrants reutilises comme Andrei CHOUBOTCHKINE) ont permis le rattachement. L'escalade de mai-juin 2023 vers l'usurpation de sites etatiques (MEAE, ministere de l'Interieur allemand) marque un franchissement de seuil. L'ecart entre l'ampleur de l'infrastructure et la portee organique reelle invite a ne pas confondre volume de diffusion et influence effective.

== Attaquants (Adversary - Diamond Model) ==

=== Etat russe ===
* '''Type :''' etat
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Commanditaire presume et amplificateur
* '''Description :''' L'amplification par l'appareil etatique est observee (65+ pages Facebook et 24+ comptes Twitter du reseau diplomatique, medias d'Etat Ukraina.ru et NewsFront, Maisons russes de Rossotroudnitchestvo). Le contexte institutionnel converge : ANO Dialog, dont releve l'ecosysteme, a ete creee en 2019 sous l'egide de l'Administration presidentielle russe et du departement des Technologies de l'Information de Moscou. La commande etatique elle-meme releve de l'inference par convergence et non d'une preuve forensique de tasking.

=== Social Design Agency (Agentstvo Sotsialnogo Proektirovania, ASP) ===
* '''Type :''' acteur_prive
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Operateur
* '''Description :''' Agence de marketing digital moscovite fondee en 2017 (montage video, traduction, creation de sites). Attribuee publiquement par Meta le 15 decembre 2022. 21 de ses 24 clients declares sont partages avec Struktura, dont des institutions gouvernementales russes. Dirigee par Ilya GAMBACHIDZE, « technologue politique » egalement a la tete de Struktura.

=== Structura National Technologies (Struktura) ===
* '''Type :''' acteur_prive
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Operateur
* '''Description :''' Entreprise informatique creee en 2009 (500+ « experts », cinq succursales). Clients incluant le MVD, le gouvernement de Moscou et la Douma federale ; une quarantaine de produits dont 13 explicitement labellises pour l'Etat russe (monitoring de l'espace informationnel, securite informationnelle). Attribuee par Meta le 15 decembre 2022. Meme dirigeant que ASP, Ilya GAMBACHIDZE.

=== Reseau d'executants russophones (enregistrement d'infrastructure) ===
* '''Type :''' acteur_prive
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Possible
* '''Rôle dans l’opération :''' Executant presume
* '''Description :''' VIGINUM identifie en sources ouvertes des individus et societes ayant depose des domaines : Mikhail TCHEKOMASOV (Hustle Media, lie a Lideri Mnenii/IPTeam/Veul, deja reperee par Marianne pour approcher des influenceurs francais) pour avisindependent[.]eu ; Andrei CHOUBOTCHKINE pour memhouse[.]online, newsroad[.]online et urlbox[.]online ; Timofey VASILIEV (passe par ANO Dialog) pour la mise a jour de waronfakes[.]com. Leur lien exact avec ASP/Struktura reste infere.

== Cibles (Victim - Diamond Model) ==

=== Cible 1 ===
* '''Pays :''' France
* '''Description :''' Audience francophone visee par quatre medias usurpes (Le Parisien, Le Monde, Le Figaro, 20 Minutes), par l'usurpation du site du ministere de l'Europe et des Affaires etrangeres, et par des faux medias d'actualite francophones instrumentalisant l'actualite nationale (reforme des retraites, sanctions, refugies).
* '''Type de cible :''' Opinion publique francophone, Institutions gouvernementales, Medias

=== Cible 2 ===
* '''Pays :''' Etats europeens et occidentaux
* '''Région :''' Europe et au-dela
* '''Description :''' Ciblage documente de l'Allemagne (ministere de l'Interieur usurpe, medias et sites germanophones), de l'Italie, de la Lettonie, de la Lituanie, du Royaume-Uni et de l'Ukraine ; usurpations de medias egalement observees aux Emirats arabes unis, aux Etats-Unis et en Israel.
* '''Type de cible :''' Opinion publique, Institutions gouvernementales, Medias

== Infrastructure (Diamond Model) ==

=== Canaux de diffusion ===
{| class="wikitable"
! Canal !! Plateforme !! Ampleur
|-
| Reseaux sociaux || Facebook || massive
|-
| Reseaux sociaux || Twitter (X) || forte
|-
| Messagerie || Telegram || forte
|-
| Plateforme video || YouTube || moderee
|-
| Web || Faux sites d'actualite et domaines typosquattes || massive
|-
| Plateforme de petition || change.org || faible
|}

=== Relais / Intermédiaires ===
* '''Reseau diplomatique russe (ambassades, consulats, Maisons russes)''' : institution etatique - Amplificateur primaire (conscient)
* '''Medias lies a l'Etat russe (Ukraina.ru / Rossiya Segodnya, NewsFront lie au FSB)''' : media - Amplificateur a forte audience (conscient)
* '''Chaines Telegram pro-russes a forte audience (@readovkanews et 30+ autres)''' : media - Relais de viralite (semi-conscient)

== Capacités (Capability - Diamond Model) ==

=== Techniques DISARM ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| T0002 || Facilitate State Propaganda || Le dispositif est relayé par au moins 65 pages Facebook et 24 comptes Twitter du reseau diplomatique russe, ainsi que par des medias d'Etat (Ukraina.ru du holding Rossiya Segodnya, NewsFront lie au FSB) et les Maisons russes de Rossotroudnitchestvo, prolongeant une ligne de propagande etatique.
|-
| T0140.001 || Defame || Volodymyr Zelensky est presente comme un toxicomane manipule par un reseau franc-macon (serie « Ukraine Cocaine ») ; les forces armees ukrainiennes sont accusees de barbarie et de « crimes de guerre », et les dirigeants ukrainiens taxes de neonazisme.
|-
| T0003 || Leverage Existing Narratives || Les quatre themes editoriaux de RRN (inefficacite des sanctions, russophobie occidentale, neonazisme ukrainien, fardeau des refugies) reprennent des elements de langage preexistants du Kremlin plutot que des recits inedits.
|-
| T0022.002 || Develop Original Conspiracy Theory Narratives || La serie animee « Ukraine Cocaine », primo-diffusee par lavirgule[.]news puis par la chaine Telegram officielle de RRN, construit un recit complotiste original : un president drogue tenu par une societe secrete franc-maconne detournant l'aide occidentale.
|-
| T0084 || Reuse Existing Content || Les premiers articles de RRN reproduisaient a l'identique des contenus de la fausse plateforme de fact-checking « War on Fakes » ; un meme article etait ensuite publie en versions traduites sur quatre sites distincts (viedo-klis[.]lv, librelepresse[.]fr, weltereignisse365[.]de, libera-stampa[.]it).
|-
| T0085.003 || Develop Inauthentic News Articles || VIGINUM documente au moins 58 faux articles diffuses via les seules usurpations francaises (49 du Parisien, 7 de 20 Minutes, 1 du Monde, 1 du Figaro), auxquels s'ajoutent les articles des faux medias francophones (La Virgule, Allons-y, Notre Pays).
|-
| T0085.008 || Machine Translated Text || Le site RRN est disponible en sept langues tres probablement par traduction automatique ; des caracteres cyrilliques subsistent dans des articles, et un message d'erreur en russe ainsi qu'un commentaire « // Ici, vous pouvez ajouter votre propre code js » encode en base64 trahissent la chaine de production russophone.
|-
| T0086.001 || Develop Memes || Les comptes inauthentiques diffusent des caricatures pro-russes et anti-occidentales puisees principalement sur le site banque d'images memhouse[.]online et la chaine Telegram @VoxCartoons.
|-
| T0097.202 || News Outlet Persona || rrn[.]world, newsroad[.]online et les faux sites francophones (lavirgule[.]news, allons-y[.]social, notrepays[.]today) se presentent comme des medias d'actualite independants diffusant des « informations verifiees ».
|-
| T0097.203 || Fact Checking Organisation Persona || « War on Fakes », lancee quelques heures apres le declenchement de l'invasion, se pare de l'identite d'une plateforme de fact-checking pour nier les accusations de crimes de guerre visant la Russie ; sa page d'administration redirigeait vers celle de rrussianews[.]com.
|-
| T0143.002 || Fabricated Persona || L'avatar « Milana KRYSTEL », ressortissante francaise fictive opposee a la guerre, sert de point central au dispositif et lance une petition « Pas d'armes en Ukraine » sur change.org.
|-
| T0143.003 || Impersonated Persona || Au-dela des medias (Le Monde, Le Figaro, Le Parisien, 20 Minutes), la campagne usurpe l'identite de sites gouvernementaux : le MEAE francais (faux communique sur une nouvelle taxe de securite) et le ministere de l'Interieur allemand (faux communique sur l'accueil de refugies).
|-
| T0145.002 || AI-Generated Account Imagery || Les comptes Facebook « Opinion Ouverte » utilisent en photo de profil le logo d'un media allemand ou des images generees par intelligence artificielle, et fonctionnent en « comptes a usage unique ».
|-
| T0149.003 || Lookalike Domain || 355 noms de domaine usurpant des medias sont detectes (353 listes en annexe), reproduisant le code source des sites legitimes pour les crediter ; les usurpations francaises emploient des variantes comme 20minuts[.]com, lemonde[.]ltd, lefigaro[.]me, leparisien[.]ltd.
|-
| T0149.004 || Redirecting Domain Asset || Des noms de domaine pivots hebergees sur des serveurs intermediaires (marvelgoodies[.]com, bighorn-advisors[.]com, gitver[.]com, raremotion[.]com) realisent au moins deux redirections avant le site cible pour masquer l'infrastructure ; un serveur (35[.]187.82.108) est identifie comme pivot commun.
|-
| T0153.003 || Shortened Link Asset || Les administrateurs de newsroad[.]online recourent au raccourcisseur urlbox[.]online pour dissimuler les URLs de destination vers les sites typosquattes et rrn[.]world.
|-
| T0018 || Purchase Targeted Advertisements || Depuis fevrier 2023, plus de 160 pages Facebook diffusent plus de 600 contenus sponsorises pointant vers des articles et sites de la campagne, ciblage publicitaire choisi par l'administrateur de la page pour echapper a la moderation et a la cartographie par des tiers.
|-
| T0072.001 || Geographic Segmentation || Les URLs sponsorisees recourent au geofencing : pour un public francais la redirection mene au site typosquatte, sinon une page vide s'affiche, ce qui segmente l'audience et protege l'infrastructure.
|-
| T0049.003 || Bots Amplify via Automated Forwarding and Reposting || Deux reseaux de bots successifs (Facebook a partir de 2022, puis Twitter depuis fin mai 2023) repartagent automatiquement des URLs d'articles typosquattes dans les espaces commentaires et reponses de medias europeens legitimes.
|-
| T0116.001 || Post Inauthentic Social Media Comment || Les bots publient des liens dans l'espace commentaire de pages Facebook de medias (dont TRT Deutsch) et dans l'espace reponse de tweets de medias et de personnalites politiques europeennes.
|-
| T0130.001 || Conceal Sponsorship || Trois mois apres sa creation, RRN abandonne « Reliable Russian News » pour « Reliable Recent News » et bascule de rrussianews[.]com vers rrn[.]world afin de dissimuler ses liens avec la Russie ; les commanditaires reels (societes russes, contexte etatique) restent caches derriere des faux registrants et des societes ecrans.
|-
| T0128.002 || Conceal Network Identity || Les domaines et URLs sont demilitarises par VIGINUM en raison de leur nature malveillante ; l'usage de registrants tiers (NetBuzz, faux profils), de serveurs intermediaires et d'erreurs de securite operationnelle revelees a posteriori (mention « veul_sas » sur un cloud Yandex) illustre l'effort de dissimulation de l'identite du reseau.
|}

=== Techniques DIMA (Digital Influence Manipulation Analysis) ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| TE0111 || Heuristique de disponibilité || La saturation multi-canaux (353 domaines, 160+ pages Facebook, 600+ contenus sponsorises, chaines Telegram a forte audience) rend les cadrages pro-russes immediatement disponibles a l'esprit, ce qui les fait juger plus probables et plus repandus qu'ils ne le sont.
|-
| TE0112 || Effet de simple exposition || La repetition des memes quatre themes a travers une multitude de sites, comptes et publicites cree une familiarite : a force d'etre vus, ces enonces gagnent en acceptabilite independamment de leur veracite.
|-
| TE0132 || Biais de négativité || Les recits mobilisent des registres fortement negatifs (barbarie, neonazisme, crimes de guerre, toxicomanie, appauvrissement par les sanctions, fardeau migratoire) qui captent davantage l'attention et pesent plus lourd dans le jugement.
|-
| TE0231 || Biais d'homogénéité || Les forces et dirigeants ukrainiens sont depeints comme uniformement « neonazis » et « barbares », l'Occident comme uniformement « russophobe », gommant toute heterogeneite interne au profit d'un bloc adverse caricatural.
|-
| TE0241 || Biais de la somme nulle || Le cadrage « les sanctions et l'accueil des refugies pesent sur vous, pas sur la Russie » et « l'argent verse a l'Ukraine est detourne » pose le soutien a Kiev comme une perte directe pour le citoyen europeen, au service de l'objectif de desolidarisation.
|-
| TE0251 || Effet de faux consensus || La multitude de faux comptes, de pages et de bots, conjuguee a l'amplification par le reseau diplomatique, fabrique une impression de consensus partage et incite a croire ces opinions majoritaires.
|-
| TE0321 || Stéréotype implicite || Les caricatures et memes activent des stereotypes preexistants (l'Ukrainien « nazi », le dirigeant corrompu, l'Occident decadent) de maniere implicite, sans argumentation explicite a refuter.
|-
| TE0422 || Biais d'autorité || L'usurpation de l'identite graphique de grands quotidiens (Le Monde, Le Figaro) et de sites gouvernementaux (MEAE), ainsi que la posture de « fact-checking » de War on Fakes, captent l'autorite percue de sources de confiance pour faire accepter des contenus trompeurs.
|}

=== Formats de contenu ===
{| class="wikitable"
! Format !! Langue
|-
| texte || fr
|-
| image || fr
|-
| video || fr
|}

=== Leviers psychologiques (Cialdini) ===
* Principe d'autorité
* Principe de la preuve sociale
* Principe de sympathie

== Narratifs et objectifs ==

=== Objectifs ===
* '''decredibiliser''' : Discrediter le soutien occidental a l'Ukraine et les dirigeants ukrainiens.
* '''diviser''' : Desolidariser les societes civiles europeennes de leurs instances gouvernantes.
* '''dissuader''' : Affaiblir la volonte politique de soutien militaire et financier a l'Ukraine (ex : petition « Pas d'armes en Ukraine »).

=== Narratifs ===

'''Narratif 1 :'''
* Description : Les sanctions contre la Russie seraient inefficaces et peseraient avant tout sur les Etats europeens et leurs citoyens.
* Véracité : trompeur
* Thèmes : sanctions, economie, souverainete

'''Narratif 2 :'''
* Description : Les Etats occidentaux feraient preuve de russophobie.
* Véracité : trompeur
* Thèmes : russophobie, occident

'''Narratif 3 :'''
* Description : Les forces armees ukrainiennes seraient barbares et leurs dirigeants domines par une ideologie neonazie.
* Véracité : faux
* Thèmes : ukraine, neonazisme, crimes de guerre

'''Narratif 4 :'''
* Description : L'accueil de refugies ukrainiens aurait des effets negatifs pour les Etats europeens.
* Véracité : trompeur
* Thèmes : refugies, immigration

'''Narratif 5 :'''
* Description : Volodymyr Zelensky serait un toxicomane manipule par un reseau franc-macon, detournant l'aide occidentale a des fins personnelles (serie « Ukraine Cocaine »).
* Véracité : faux
* Thèmes : zelensky, corruption, complotisme

'''Narratif 6 :'''
* Description : Faux communique attribue au MEAE annoncant une nouvelle taxe de securite sur les transactions financieres francaises pour financer le soutien a l'Ukraine.
* Véracité : faux
* Thèmes : desinformation institutionnelle, fiscalite

== Chronologie ==
{| class="wikitable"
! Date !! Type !! Événement !! Description
|-
| 2022-03-01 || custom || Enregistrement de waronfakes[.]com || Lancement de la fausse plateforme de fact-checking « War on Fakes », quelques heures apres le declenchement de l'invasion.
|-
| 2022-03-10 || start || Début de l’incident || incident-2022-rrn-france-ru
|-
| 2022-03-10 || start || Creation du media RRN || Enregistrement en Russie du nom de domaine rrussianews[.]com (« Reliable Russian News »).
|-
| 2022-03-15 || custom || Relais par le reseau diplomatique russe || Sept pages Facebook officielles (ambassades au Bangladesh, en Malaisie, en Slovaquie, etc.) publient des liens vers RRN.
|-
| 2022-03-23 || custom || Relais de caricatures par l'ambassade de Russie en France || Diffusion de caricatures @VoxCartoons plus d'une semaine avant la creation officielle de la chaine Telegram.
|-
| 2022-04-02 || custom || Creation de la chaine Telegram @VoxCartoons || Source principale des caricatures de la campagne.
|-
| 2022-04-06 || custom || Creation de newsroad[.]online || Infrastructure parallele relayant articles typosquattes et caricatures @VoxCartoons.
|-
| 2022-04-15 || custom || Creation de memhouse[.]online || Banque d'images de caricatures sur la guerre en Ukraine, deposee par Andrei CHOUBOTCHKINE.
|-
| 2022-05-01 || custom || Comptes Facebook « Opinion Ouverte » || Premiers cas de typosquatting (20 Minutes) et usage de comptes a usage unique avec photos generees par IA. Date approximative (mois seul dans la source).
|-
| 2022-06-01 || custom || Enregistrement d'avisindependent[.]eu || Faux media « La France independante », domaine lie a Mikhail TCHEKOMASOV via NetBuzz.
|-
| 2022-06-06 || custom || Rebranding vers rrn[.]world || Enregistrement de rrn[.]world et redirection depuis rrussianews[.]com ; bascule de « Reliable Russian News » vers « Reliable Recent News » pour dissimuler les liens avec la Russie.
|-
| 2022-06-21 || custom || Avatar Milana KRYSTEL et petition || Personnalite fictive francaise a l'origine de la petition « Pas d'armes en Ukraine » sur change.org.
|-
| 2022-06-30 || custom || Creation de truemaps[.]info || Carte interactive des pays fournisseurs d'armes et liste d'« enfants tues dans le Donbass » ; caracteres cyrilliques dans le code source.
|-
| 2022-10-05 || custom || Enregistrement de tribunalukraine[.]info || Site sur de supposes « crimes de guerre » des « nazis au pouvoir » en Ukraine, en cinq langues.
|-
| 2022-12-15 || attribution || Attribution par Meta || Meta attribue publiquement la campagne RRN a Structura National Technologies et Social Design Agency.
|-
| 2023-02-01 || custom || Montee en puissance de la sponsorisation || 160+ pages Facebook, 600+ contenus sponsorises, recours au geofencing et aux domaines pivots. Date approximative (mois seul dans la source).
|-
| 2023-02-24 || custom || Faux medias d'actualite francophones || Cinq sites (La Virgule, Allons-y, Notre Pays, etc.) et franceeteu[.]today enregistres sur un meme serveur, un an jour pour jour apres l'invasion.
|-
| 2023-03-11 || custom || Lancement de « Ukraine Cocaine » || Creation d'ukraine-inc[.]info et diffusion du dessin anime anti-Zelensky par la chaine Telegram officielle de RRN.
|-
| 2023-03-12 || custom || Viralite massive du dessin anime || Relais par @readovkanews (1,68 M abonnes, 891 000+ vues) puis 30+ chaines Telegram, dont Ukraina.ru et NewsFront, et neuf Maisons russes.
|-
| 2023-05-25 || custom || Second reseau de bots (Twitter) || Repartage de liens dans l'espace reponse de tweets de medias et de personnalites politiques ; caracteres cyrilliques dans les redirections. Date approximative (« fin mai 2023 »).
|-
| 2023-05-29 || custom || Usurpation de sites gouvernementaux || Faux site du MEAE francais (taxe de securite fictive) et du ministere de l'Interieur allemand (obligation d'accueil de refugies).
|-
| 2023-06-08 || custom || Usurpation de l'identite du Figaro || Quatrieme media francais usurpe, apres Le Parisien, Le Monde et 20 Minutes.
|-
| 2023-06-19 || analysis || Publication du rapport technique VIGINUM || Rapport technique « Reliable Recent News » detaillant l'infrastructure, les acteurs et les modes operatoires.
|}

== Documentation ==

=== Documents de référence ===
* '''RRN : une campagne numerique de manipulation de l'information complexe et persistante (page de publication VIGINUM)''' (article) : [https://www.sgdsn.gouv.fr/viginum/publications/rrn-une-campagne-numerique-de-manipulation-de-linformation-complexe-et Lien]
* '''RRN : une campagne numerique de manipulation de l'information complexe et persistante (synthese, 13/06/2023)''' (rapport) : [https://www.sgdsn.gouv.fr/files/files/viginum/Publications/13062023_RRN_une%20campagne%20num%C3%A9rique%20de%20manipulation%20de%20l%27information%20complexe%20et%20persistante.pdf Lien]
* '''Rapport technique - Reliable Recent News - VIGINUM (19/06/2023)''' (rapport) : [https://www.sgdsn.gouv.fr/files/files/viginum/Publications/20230619_NP_VIGINUM_RAPPORT-CAMPAGNE-RRN_VF_0.pdf Lien]
* '''Meta - Adversarial Threat Report, Q3 2022 (attribution a Struktura et ASP)''' (rapport) : [https://about.fb.com/news/2022/11/metas-adversarial-threat-report-q3-2022 Lien]
* '''EU DisinfoLab - Doppelganger''' (rapport) : [https://www.disinfo.eu/wp-content/uploads/2022/09/Doppelganger-1.pdf Lien]
* '''DFRLab - Russia-based Facebook operation targeted Europe with anti-Ukraine messaging''' (article) : [https://medium.com/dfrlab/russia-based-facebook-operation-targeted-europe-with-anti-ukraine-messaging-389e32324d4b Lien]

=== Mots-clés ===
RRN, Reliable Recent News, War on Fakes, Doppelganger, typosquatting, guerre en Ukraine, desinformation pro-russe, Social Design Agency, Structura, ANO Dialog, geofencing, faux medias francophones, reseau diplomatique russe, FIMI, ingerence numerique

== Analyse SAT ==

''Techniques analytiques structurées appliquées à ce dossier (Pherson & Heuer, 4e éd., 2021).''

=== Détection de tromperie ===
{| class="wikitable"
! Indice !! Détecté
|-
| '''MOM''' (Motive, Opportunity, Means) || Oui
|-
| '''POP''' (Past Opposition Practices) || Oui
|-
| '''MOSES''' (Manipulability Of SourcES) || Oui
|-
| '''EVE''' (Evaluation of the Evidence) || Oui
|}

'''Notes :''' MOM : mobile (discrediter le soutien occidental a l'Ukraine, interet strategique russe), opportunite (controle d'une infrastructure de sites et de comptes, relais diplomatique) et moyens (capacites techniques de Struktura/ASP, reseaux de bots) sont reunis. POP : antecedents documentes (filiation War on Fakes, tentatives anterieures d'approche d'influenceurs francais par IPTeam/Veul, schema Doppelganger). MOSES : la tromperie sert une manipulation observable assortie de mecanismes de survie (dissimulation, domaines pivots, rebranding, geofencing pour echapper a la cartographie). EVE : les indices de tromperie resistent a l'examen (caracteres cyrilliques residuels, donnees WHOIS, liens techniques entre sites, attribution Meta, fuites de securite operationnelle). Les quatre cadres convergent. [Confiance : elevee]

=== Techniques SAT appliquées ===
* '''Détection de tromperie''' (9.1) - appliquée le 2026-06-22 par MF
: Quatre cadres MOM/POP/MOSES/EVE evalues positifs ; faisceau d'indices de tromperie coherent et robuste. [Confiance : elevee]
* '''Analyse des hypothèses concurrentes (ACH)''' (4.3) - appliquée le 2026-06-22 par MF
: Quatre hypotheses confrontees (commande etatique via sous-traitants prives ; initiative privee alignee sans commande ; operation sous fausse banniere ; convergence d'acteurs disparates). Hypothese retenue : modele etatico-prive (commande presumee de l'Etat, execution par ASP/Struktura et executants russophones), niveau Probable. La fausse banniere est ecartee (artefacts cyrilliques et registrants russes la rendraient autodestructrice).
* '''Pré-mortem''' (6.4) - appliquée le 2026-06-22 par MF
: Modes d'echec envisages : sur-attribution de la commande etatique a partir d'une attribution corporative (Meta) ; amplification diplomatique prise pour de la coordination plutot que de l'alignement opportuniste ; volume d'infrastructure confondu avec l'effet sur les audiences ; agregation excessive de sous-operations distinctes sous un label unique.
* '''Chronologies et frises''' (1.3) - appliquée le 2026-06-22 par MF
: Chronologie de 22 jalons reconstituee de mars 2022 a juin 2023, faisant apparaitre trois phases (acteur central RRN, multiplication des manoeuvres, nouvelle phase de sponsorisation et d'usurpation etatique).

----
''Fiche générée automatiquement - référentiels DISARM & DIMA.''

[[Catégorie:Campagnes d’influence]]
[[Catégorie:Campagne_Russie]]

Incident-2022-portal-kombat-france-ru

Achille cyber — Fri, 18 Sep 2026 21:44:58 GMT

Page créée avec « = incident-2022-portal-kombat-france-ru = <div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;"> '''Fiche d'incident d'influence numérique''' </div> == Informations générales == {| class="wikitable" ! Attribut !! Valeur |- | '''Code opération''' || incident-2022-portal-kombat-france-ru |- | '''Statut''' || en_cours |- | '''Date de début''' || 2022-02-24 |- | '''Date de fin''' || N/A |- | '''Efficacité estimée''' ||... »

Nouvelle page

= incident-2022-portal-kombat-france-ru =

<div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;">
'''Fiche d'incident d'influence numérique'''
</div>

== Informations générales ==
{| class="wikitable"
! Attribut !! Valeur
|-
| '''Code opération''' || incident-2022-portal-kombat-france-ru
|-
| '''Statut''' || en_cours
|-
| '''Date de début''' || 2022-02-24
|-
| '''Date de fin''' || N/A
|-
| '''Efficacité estimée''' || Faible en audience directe, environ 31 000 visites mensuelles cumulees pour les cinq sites pravda en novembre 2023, pravda-fr[.]com etant le moins consulte avec 10 700 visites. Potentiel de contaminat
|-
| '''Portée estimée''' || Empreinte large et multilingue, 193 sites couvrant la Russie, l'Ukraine et plusieurs pays occidentaux. Volumetrie de production tres elevee, 152 464 articles publies par les cinq portails pravda en mo
|-
| '''Dernière mise à jour''' || 2026-06-21
|}

'''Commentaires :''' Portal Kombat est un dispositif de relais industrialise davantage qu'une operation de fabrication de faux. Sa valeur operationnelle ne tient pas a la production de contenus mais a la selection et a la rediffusion massive de propagande pro-russe, ajustee localite par localite. La menace tient surtout a la persistance du dispositif et a sa capacite a irriguer d'autres canaux, son impact immediat restant limite. Le referencement de longue traine, l'insertion en source d'un article Wikipedia et la mutualisation multilingue dessinent une strategie d'occupation durable de l'espace informationnel. Les defauts d'automatisation, titres restes en cyrillique sur VK et traductions defaillantes, fournissent les principaux indices de l'origine russophone retenue par l'analyse.

== Attaquants (Adversary - Diamond Model) ==

=== Administrateur(s) du reseau Portal Kombat ===
* '''Type :''' inconnu
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Operateur et administrateur de l'infrastructure
* '''Description :''' Acteur d'origine russe ou a minima russophone, deduit des defauts d'automatisation (traductions automatisees du russe, titres conserves en cyrillique sur VK), de l'hebergement des serveurs en Russie (AS49352, Reg.ru) et de la selection systematique de sources pro-Kremlin. Aucun commanditaire etatique n'est formellement etabli dans la matiere analysee.

== Cibles (Victim - Diamond Model) ==

=== Cible 1 ===
* '''Pays :''' France
* '''Région :''' Espace numerique francophone
* '''Description :''' Cible principale du rapport via le portail pravda-fr[.]com. Public francophone expose a une couverture pro-russe du conflit et a des themes connexes (Sahel, OTAN, UE).
* '''Type de cible :''' opinion_publique

=== Cible 2 ===
* '''Pays :''' Ukraine
* '''Région :''' Territoires occupes, regions proches de la ligne de front, minorites russophones
* '''Description :''' Maillage de 41 portails -news.ru couvrant des localites precises (Kherson, Marioupol, Donetsk, Louhansk, Tiraspol), visant a amplifier le ressentiment envers les autorites ukrainiennes.
* '''Type de cible :''' opinion_publique, diaspora

=== Cible 3 ===
* '''Pays :''' Russie
* '''Description :''' Ecosysteme historique de portails locaux russes diffusant, dans un flux d'actualite locale, des contenus valorisant l'operation militaire speciale et les services de securite (FSB).
* '''Type de cible :''' opinion_publique

=== Cible 4 ===
* '''Pays :''' Allemagne, Pologne, Espagne, Royaume-Uni, Etats-Unis
* '''Région :''' Pays occidentaux soutiens de l'Ukraine
* '''Description :''' Ecosysteme pravda decline par langue (pravda-de, pravda-pl, pravda-es, pravda-en) visant les opinions occidentales ayant affiche leur soutien a Kiev.
* '''Type de cible :''' opinion_publique

== Infrastructure (Diamond Model) ==

=== Canaux de diffusion ===
{| class="wikitable"
! Canal !! Plateforme !! Ampleur
|-
| Sites web || Portails d'information du reseau (193 sites) || massive
|-
| Messagerie || Telegram || moderee
|-
| Reseaux sociaux || VK || faible
|-
| Moteurs de recherche || Google (referencement de longue traine) || moderee
|}

=== Relais / Intermédiaires ===
* '''Agences de presse d'Etat russes (TASS, RIA Novosti, Izvestia)''' : media - Source primaire des contenus repliques (conscient)
* '''Chaines Telegram pro-russes francophones''' : media - Vivier de sources pour pravda-fr[.]com, 20 chaines principales identifiees (conscient)
* '''Sites institutionnels locaux (ex. crimea.gov[.]ru)''' : individu - Source officielle relayee (semi-conscient)
* '''Wikipedia (article Operation Gardien de la prosperite)''' : media - Espace tiers contamine par insertion de pravda-fr[.]com en source le 23 decembre 2023 (inconscient)

== Capacités (Capability - Diamond Model) ==

=== Techniques DISARM ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| T0149 || Online Infrastructure || Les 193 portails partagent une meme empreinte technique, adresse IP 178.21.15[.]85, systeme autonome AS49352 opere par Reg.ru, favicon de hash MurmurHash3 -200225920 et architecture HTML commune. Cette mutualisation a permis de relier les ecosystemes pravda, -news.ru et historique a une infrastructure unique.
|-
| T0130.001 || Conceal Sponsorship || L'origine russe est masquee derriere des noms de domaine d'apparence locale et l'absence de toute mention d'editeur. Rien sur les sites ne signale le commanditaire ou l'hebergement en Russie.
|-
| T0098.001 || Create Inauthentic News Sites || Les portails se donnent l'allure de medias d'information locaux ou nationaux, de pravda-fr[.]com pour la France a kherson-news[.]ru pour Kherson, sans disposer d'aucune redaction. L'habillage editorial confere une facade journalistique a un simple dispositif de relais.
|-
| T0084 || Reuse Existing Content || Aucun contenu original n'est cree. Les articles recopient des publications issues de trois viviers, chaines Telegram d'acteurs pro-russes, agences de presse d'Etat et sites institutionnels locaux.
|-
| T0085.008 || Machine Translated Text || La duplication passe par une traduction automatique du russe vers les langues cibles. Des defauts revelateurs subsistent, ainsi la ministre Catherine Colonna rendue tantot par Le ministre tantot par La Colonne, son ministere devenant le ministere des affaires etrangeres de la Republique.
|-
| T0118 || Amplify Existing Narrative || Les narratifs pro-Kremlin deja en circulation, legitimite de l'operation militaire speciale et denigrement de Kiev, sont demultiplies par le volume sans qu'aucun recit nouveau soit forge.
|-
| T0022.001 || Amplify Existing Conspiracy Theory Narratives || Au-dela du conflit, les sources selectionnees pour pravda-fr[.]com relaient des themes proches des spheres complotistes francophones mettant en cause l'OTAN, l'ONU et l'UE.
|-
| T0049 || Flood Information Space || Les cinq portails pravda ont mis en ligne 152 464 articles en moins de trois mois. Le 24 juin 2023, pravda-de[.]com a publie 1 687 contenus en une seule journee, vraisemblablement un test de l'automatisation avant montee en charge.
|-
| T0146.007 || Automated Account Asset || Les chaines Telegram du reseau publient a cadence machinale, plafonnee a neuf contenus par heure avec un creux entre 1h et 6h. Cette regularite trahit un pilotage par automate plutot qu'une activite redactionnelle humaine.
|-
| T0119 || Cross-Posting || Un meme contenu circule des portails web vers les comptes VK et Telegram associes, et se decline d'un ecosysteme a l'autre selon la localite ciblee.
|-
| T0095 || Develop Owned Media Assets || Chaque site dispose de comptes propres sur VK et Telegram, par exemple la chaine @pravdafrcom creee le 3 juillet 2023, prolongeant la diffusion au-dela des portails web.
|-
| T0046 || Use Search Engine Optimisation || Le reseau cible le referencement de longue traine plutot que les requetes concurrentielles. Sur des combinaisons de mots peu disputees, pravda-fr[.]com remontait parfois en tete des resultats Google, comme observe lors d'un test le 20 octobre 2023.
|-
| T0049.007 || Inauthentic Sites Amplify News and Narratives || Les portails inauthentiques fonctionnent en caisse de resonance et debordent leurs propres canaux, jusqu'a l'insertion de pravda-fr[.]com comme source d'un article Wikipedia le 23 decembre 2023.
|}

=== Techniques DIMA (Digital Influence Manipulation Analysis) ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| TE0332 || Effet de simple exposition || La republication saturante vise la familiarite. Un narratif vu et revu gagne en acceptabilite independamment de sa veracite, et le volume de 152 464 articles travaille cet ancrage par repetition.
|-
| TE0433 || Saturation informationnelle || Le flux quasi ininterrompu sature la capacite de tri du lecteur, qui ne peut plus distinguer le pertinent du bruit ni verifier chaque element diffuse.
|-
| TE0422 || Biais d'autorite || L'habillage en portail d'information et la reprise d'agences de presse conferent aux contenus une apparence de source legitime, support de la credibilite percue.
|-
| TE0132 || Biais de negativite || Le denigrement constant de l'Ukraine et de ses dirigeants, qualifies de corrompus ou incompetents, capte l'attention accrue accordee aux informations negatives.
|-
| TE0321 || Stereotype implicite || La designation recurrente des dirigeants ukrainiens en nazis reactive un stereotype historiquement charge qui dispense l'audience d'examiner les faits.
|}

=== Formats de contenu ===
{| class="wikitable"
! Format !! Langue
|-
| texte || fr
|-
| texte || ru
|-
| video || ru
|}

=== Leviers psychologiques (Cialdini) ===
* Principe d'autorité
* Principe de la preuve sociale

== Narratifs et objectifs ==

=== Objectifs ===
* '''amplifier''' : Diffuser a grande echelle une couverture positive de l'operation militaire speciale.
* '''decredibiliser''' : Denigrer l'Ukraine, ses dirigeants et l'Occident collectif (OTAN, ONU, UE).
* '''diviser''' : Polariser le debat public numerique francophone en alimentant des polemiques d'actualite, notamment sur la presence francaise au Sahel.

=== Narratifs ===

'''Narratif 1 :'''
* Description : L'operation militaire speciale russe serait legitime et justifiee.
* Véracité : trompeur
* Thèmes : guerre-ukraine, legitimation

'''Narratif 2 :'''
* Description : L'Ukraine et ses dirigeants seraient corrompus, nazis ou incompetents.
* Véracité : trompeur
* Thèmes : denigrement, guerre-ukraine

'''Narratif 3 :'''
* Description : L'Occident collectif et ses institutions (OTAN, ONU, UE) seraient illegitimes ou nuisibles.
* Véracité : trompeur
* Thèmes : anti-occidentalisme, complotisme

'''Narratif 4 :'''
* Description : La presence francaise au Sahel serait nefaste et la cooperation Russie-Afrique souhaitable.
* Véracité : trompeur
* Thèmes : sahel, afrique, anti-france

== Chronologie ==
{| class="wikitable"
! Date !! Type !! Événement !! Description
|-
| 2013-03-07 || custom || Creation de l'ecosysteme historique || Premiers portails locaux russes et ukrainiens (piter-news[.]net, lenta.kharkiv[.]ua).
|-
| 2022-02-24 || start || Début de l’incident || incident-2022-portal-kombat-france-ru
|-
| 2022-02-24 || start || Reorientation offensive (strategie Portal Kombat) || Des le lendemain de l'invasion de l'Ukraine, le reseau bascule vers une diffusion offensive de propagande pro-russe.
|-
| 2022-04-03 || custom || Premiere vague -news.ru || Enregistrement de portails ciblant des localites ukrainiennes (Kherson, Poltava, Soumy).
|-
| 2022-04-18 || custom || Deuxieme vague -news.ru || Portails Donetsk, Louhansk, Marioupol, Melitopol.
|-
| 2022-12-17 || custom || Vague de decembre -news.ru || Completion du quadrillage vers l'ouest ukrainien (Lviv, Ternopil, Khmelnitski).
|-
| 2023-02-22 || custom || Enregistrement de pravda-de[.]com || Premier domaine de l'ecosysteme pravda, active le 23 juin 2023.
|-
| 2023-06-24 || custom || Enregistrement des sites pravda occidentaux || pravda-fr, pravda-en, pravda-es, pravda-pl enregistres le meme jour. Pic test de 1 687 contenus sur pravda-de.
|-
| 2023-07-03 || custom || Creation de la chaine Telegram @pravdafrcom || Canal propre de diffusion pour le portail francais.
|-
| 2023-09-01 || analysis || Debut de la periode d'analyse VIGINUM || Analyse de l'activite du reseau de septembre a decembre 2023.
|-
| 2023-11-01 || custom || Mesure d'audience || Environ 31 000 visites mensuelles cumulees pour les cinq sites pravda, pravda-fr le moins consulte.
|-
| 2023-12-23 || custom || Contamination de Wikipedia || Insertion de pravda-fr[.]com comme source de l'article Operation Gardien de la prosperite.
|-
| 2024-02-12 || custom || Publication du rapport VIGINUM || Caracterisation publique du reseau Portal Kombat comme ingerence numerique etrangere.
|}

== Documentation ==

=== Documents de référence ===
* '''Portal Kombat : un reseau structure et coordonne de propagande prorusse - Rapport technique VIGINUM''' (rapport) : [https://www.sgdsn.gouv.fr/files/files/viginum/Publications/20240212_NP_SGDSN_VIGINUM_RAPPORT-RESEAU-PORTAL-KOMBAT_VF.pdf Lien]
* '''Page de publication VIGINUM - Portal Kombat''' (article) : [https://www.sgdsn.gouv.fr/viginum/publications/portal-kombat-un-reseau-structure-et-coordonne-de-propagande-prorusse Lien]

=== Mots-clés ===
portal-kombat, pravda, propagande-prorusse, ukraine, seo, automatisation, telegram, vk, ingerence-numerique, pravda-fr

== Analyse SAT ==

''Techniques analytiques structurées appliquées à ce dossier (Pherson & Heuer, 4e éd., 2021).''

=== Détection de tromperie ===
{| class="wikitable"
! Indice !! Détecté
|-
| '''MOM''' (Motive, Opportunity, Means) || Oui
|-
| '''POP''' (Past Opposition Practices) || Oui
|-
| '''MOSES''' (Manipulability Of SourcES) || Oui
|-
| '''EVE''' (Evaluation of the Evidence) || Oui
|}

'''Notes :''' MOM : motif (soutenir l'effort informationnel russe, denigrer Kiev, polariser l'Occident), opportunite (infrastructure web et serveurs en Russie) et moyens (automatisation, traduction, SEO, 193 sites) sont reunis. POP : pratiques de propagande documentees sur la duree, de l'ecosysteme historique 2013 a la reorientation de 2022. MOSES : manipulation observable via la selection de sources et la dissimulation de l'origine, dispositif concu pour persister. EVE : les contenus ne resistent pas a l'evaluation d'authenticite, narratifs manifestement inexacts, traductions defaillantes, titres residuels en cyrillique. [Confiance : elevee sur l'intention de tromper, moderee sur l'identite precise du commanditaire.]

=== Techniques SAT appliquées ===
* '''Détection de tromperie''' (9.1) - appliquée le 2026-06-21 par MF
: Les quatre cadres MOM, POP, MOSES et EVE convergent vers une intention de tromper averee. Voir l'objet deception_detection.
* '''Analyse des hypothèses concurrentes (ACH)''' (4.3) - appliquée le 2026-06-21 par MF
: Trois hypotheses confrontees. H1 dispositif pilote par un acteur russe ou russophone aligne sur les interets du Kremlin, retenue avec niveau Probable. H2 operation purement privee a but lucratif, jugee faible au regard de l'audience tres basse et de l'absence de monetisation visible. H3 initiative locale isolee sans coordination, ecartee par la mutualisation technique (IP, AS, favicon) et la coordination des vagues d'enregistrement.
* '''Pré-mortem''' (6.4) - appliquée le 2026-06-21 par MF
: Scenarios d'erreur. L'attribution a un acteur russophone reposerait sur des artefacts de traduction reproductibles par un tiers cherchant a induire en erreur. La continuite entre ecosystemes pourrait masquer des operateurs distincts partageant un hebergeur commun. L'efficacite reelle pourrait etre sous-estimee si l'irrigation d'autres canaux n'est pas mesuree.

----
''Fiche générée automatiquement - référentiels DISARM & DIMA.''

[[Catégorie:Campagnes d’influence]]
[[Catégorie:Campagne_Russie]]

Incident-2022-portal-kombat-europe-ru

Achille cyber — Fri, 18 Sep 2026 21:44:38 GMT

Page créée avec « = incident-2022-portal-kombat-europe-ru = <div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;"> '''Fiche d'incident d'influence numérique''' </div> == Informations générales == {| class="wikitable" ! Attribut !! Valeur |- | '''Code opération''' || incident-2022-portal-kombat-europe-ru |- | '''Statut''' || en_cours |- | '''Date de début''' || 2022-02-24 |- | '''Date de fin''' || N/A |- | '''Efficacité estimée''' ||... »

Nouvelle page

= incident-2022-portal-kombat-europe-ru =

<div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;">
'''Fiche d'incident d'influence numérique'''
</div>

== Informations générales ==
{| class="wikitable"
! Attribut !! Valeur
|-
| '''Code opération''' || incident-2022-portal-kombat-europe-ru
|-
| '''Statut''' || en_cours
|-
| '''Date de début''' || 2022-02-24
|-
| '''Date de fin''' || N/A
|-
| '''Efficacité estimée''' || Non mesurée dans la matière. Le rapport ne fournit aucune donnée d'audience, d'engagement ou de pénétration. L'efficacité supposée repose sur la logique de dispositif (quadrillage, répétition, référen
|-
| '''Portée estimée''' || Empreinte infrastructurelle large et en expansion : 224 portails au moment du rapport, ciblant presque tous les États membres de l'UE, six pays européens hors UE, trois pays africains et plusieurs pay
|-
| '''Dernière mise à jour''' || 2026-06-21
|}

'''Commentaires :''' Troisième rapport technique VIGINUM sur le dispositif Portal Kombat, documentant son extension géographique entre le 20 et le 26 mars 2024, à quelques semaines des élections européennes de juin 2024. Le dispositif relaie massivement des contenus pro-russes sans production originale, à partir de trois familles de sources (comptes sociaux d'acteurs russes ou pro-russes, agences de presse russes, sites officiels d'institutions ou d'acteurs locaux). La cohérence technique du parc (nommage de domaine homogène, adresse IP partagée localisée en Russie, doublement systématique par un canal Telegram et un compte VK) constitue le faisceau d'indices central de la coordination. Le rôle de l'entreprise TigerWeb, domiciliée en Crimée, et de son fondateur Evgeniy Chevtchenko dans la création et l'administration des sites est documenté techniquement par VIGINUM. Le lien de commandite avec l'appareil d'État russe n'est pas établi de façon forensique dans cette matière et reste au niveau Probable. À noter pour la traçabilité : les données et le contenu analysé datent d'avril 2024 (rapport partie 3, 224 portails), tandis que la page de publication consultée porte une date d'affichage de juin 2026.

== Attaquants (Adversary - Diamond Model) ==

=== Acteurs pro-russes à l'origine du réseau Portal Kombat ===
* '''Type :''' inconnu
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Commanditaire et opérateur du dispositif
* '''Description :''' Ensemble d'acteurs maintenant et étendant le dispositif Portal Kombat après la dénonciation publique de février 2024. L'orientation idéologique systématiquement pro-russe, le ciblage géopolitique aligné sur les intérêts russes et l'infrastructure localisée en Russie convergent vers une origine russe. Le pilotage par l'appareil d'État n'est pas démontré de façon forensique dans cette matière, ce qui justifie un niveau Probable plutôt que Confirmé.

=== TigerWeb / Evgeniy Chevtchenko ===
* '''Type :''' acteur_prive
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Confirmé
* '''Rôle dans l’opération :''' Création et administration technique des sites
* '''Description :''' Entreprise russe domiciliée en Crimée et son fondateur, dont VIGINUM a mis en évidence le rôle dans la création et l'administration des sites du réseau lors de travaux antérieurs. Le rôle opérationnel relève d'un constat technique documenté, d'où un niveau Confirmé sur ce rôle précis, distinct de l'attribution Probable du commanditaire.

== Cibles (Victim - Diamond Model) ==

=== Cible 1 ===
* '''Pays :''' France
* '''Description :''' Cible occidentale historique du dispositif, dotée d'un portail dédié (pravda-fr).
* '''Type de cible :''' opinion_publique

=== Cible 2 ===
* '''Pays :''' Union européenne
* '''Description :''' Quadrillage de presque tous les États membres. Vague de mars 2024 ciblant 19 nouveaux États (Pays-Bas, Belgique, Danemark, Suède, Finlande, Estonie, Lettonie, Lituanie, Tchéquie, Slovaquie, Slovénie, Croatie, Hongrie, Roumanie, Bulgarie, Grèce, Chypre, Italie, Irlande, Portugal). Seuls le Luxembourg et Malte restent non ciblés.
* '''Type de cible :''' opinion_publique, electorat

=== Cible 3 ===
* '''Pays :''' Europe hors UE
* '''Région :''' Balkans, Europe de l'Est, Europe du Nord
* '''Description :''' Six pays ciblés par la vague du 26 mars 2024 : Albanie, Bosnie-Herzégovine, Macédoine du Nord, Moldavie, Serbie, Norvège.
* '''Type de cible :''' opinion_publique

=== Cible 4 ===
* '''Pays :''' Afrique
* '''Région :''' Sahel et Afrique centrale
* '''Description :''' Trois pays ciblés : République centrafricaine, Burkina Faso, Niger.
* '''Type de cible :''' opinion_publique

=== Cible 5 ===
* '''Pays :''' Asie
* '''Région :''' Asie de l'Est
* '''Description :''' Japon, Taiwan, Corée du Sud et Corée du Nord (ces deux dernières via un portail commun, pravda-ko).
* '''Type de cible :''' opinion_publique

== Infrastructure (Diamond Model) ==

=== Canaux de diffusion ===
{| class="wikitable"
! Canal !! Plateforme !! Ampleur
|-
| Sites web || Portails pravda (écosystème pravda) || massive
|-
| Sites web || Portails -news.net et -news.ru || massive
|-
| Messagerie || Telegram || forte
|-
| Réseaux sociaux || VK || forte
|-
| Réseaux sociaux || X (via comptes affiliés RRN/Doppelgänger) || moderee
|}

=== Relais / Intermédiaires ===
* '''Campagne RRN/Doppelgänger''' : reseau - Amplification artificielle de la visibilité des sites Portal Kombat sur X (conscient)
* '''Agences de presse russes''' : media - Source primaire des contenus relayés (conscient)
* '''Comptes de réseaux sociaux d'acteurs russes ou pro-russes''' : individu - Source primaire des contenus relayés (conscient)
* '''Sites officiels d'institutions ou d'acteurs locaux''' : institution - Source de contenus repris (reprise pouvant intervenir hors du consentement de la source) (inconscient)

== Capacités (Capability - Diamond Model) ==

=== Techniques DISARM ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| T0149.001 || Domain Asset || Acquisition de 31 nouveaux noms de domaine entre le 20 et le 26 mars 2024, intégrés à l'écosystème pravda, sur un schéma de nommage codifié par pays (pravda-nl, pravda-dk, pravda-jp...).
|-
| T0149.005 || Server Asset || Hébergement des nouveaux sites sur une adresse IP unique partagée, 178.21.15[.]85 (AS49352), associée à un serveur localisé en Russie. Le partage d'IP est le marqueur technique central de l'appartenance au même dispositif.
|-
| T0098.001 || Create Inauthentic News Sites || Mise en place de portails se présentant comme des sites d'information locaux ou nationaux, alors qu'ils ne sont que des coquilles de rediffusion sans rédaction propre.
|-
| T0097.202 || News Outlet Persona || Adoption d'une façade de média d'information (les sites sont désignés comme des portails d'information) pour emprunter la crédibilité associée à la presse.
|-
| T0144.001 || Present Persona across Platforms || Chaque site est doublé d'un canal Telegram et d'un compte VK construits sur un modèle de nommage homogène (par exemple @pravdanlcom), étendant la présence du persona sur plusieurs plateformes.
|-
| T0084 || Reuse Existing Content || Absence totale de contenu original : le réseau republie des contenus issus de trois familles de sources (comptes sociaux pro-russes, agences de presse russes, sites officiels locaux). À distinguer de T0085.003 (Develop Inauthentic News Articles), qui ne s'applique pas ici puisqu'aucune production éditoriale propre n'est constatée.
|-
| T0118 || Amplify Existing Narrative || Relais massif de récits pro-russes préexistants, en particulier la présentation positive de l'opération militaire spéciale et le dénigrement de l'Ukraine et de ses dirigeants.
|-
| T0049 || Flood Information Space || Quadrillage informationnel méticuleux : maillage de portails couvrant presque tous les États membres de l'UE et plusieurs pays hors d'Europe, visant à saturer l'espace de chaque localité ciblée.
|-
| T0049.007 || Inauthentic Sites Amplify News and Narratives || Les portails inauthentiques fonctionnent eux-mêmes comme appareils d'amplification, multipliant les points de diffusion d'un même contenu.
|-
| T0049.003 || Bots Amplify via Automated Forwarding and Reposting || Automatisation massive de la diffusion des contenus, cohérente avec la republication systématique vers les canaux Telegram et comptes VK associés à chaque site.
|-
| T0046 || Use Search Engine Optimisation || Optimisation du référencement sur les moteurs de recherche pour capter une audience organique vers les portails.
|-
| T0060 || Continue to Amplify || Maintien de l'activité hostile et extension du dispositif après la dénonciation publique conjointe de la France, de l'Allemagne et de la Pologne en février 2024, signe de persistance dans la durée.
|}

=== Techniques DIMA (Digital Influence Manipulation Analysis) ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| TE0112 || Effet de simple exposition || La rediffusion d'un même contenu sur des centaines de portails accroît la familiarité perçue, laquelle se traduit par une préférence et une crédibilité accrues, indépendamment de la véracité.
|-
| TE0111 || Heuristique de disponibilité || Le quadrillage rend le cadrage pro-russe plus immédiatement disponible à l'esprit dans chaque localité ciblée, ce qui conduit à le juger plus probable ou plus répandu qu'il ne l'est.
|-
| TE0332 || Effet de simple exposition || Au-delà de la perception, la répétition consolide la mémorisation du contenu pro-russe, qui s'ancre durablement et devient plus facile à rappeler. Facette mémorielle distincte de TE0112 (perception).
|-
| TE0422 || Biais d'autorité || La façade de portail d'information confère une autorité empruntée : un contenu présenté par ce qui ressemble à un média est traité avec moins de défiance qu'une source ouvertement militante.
|-
| TE0433 || Saturation informationnelle || La densité du maillage (sites multipliés, doublés de canaux Telegram et VK) sature l'environnement informationnel et tend à paralyser le tri critique du lecteur.
|}

=== Formats de contenu ===
{| class="wikitable"
! Format !! Langue
|-
| texte || multilingue (par pays ciblé)
|-
| article || multilingue (par pays ciblé)
|}

=== Leviers psychologiques (Cialdini) ===
* Principe d'autorité
* Principe de la preuve sociale

== Narratifs et objectifs ==

=== Objectifs ===
* '''amplifier''' : Diffuser à large échelle une présentation positive de l'opération militaire spéciale russe.
* '''decredibiliser''' : Dénigrer l'Ukraine et ses dirigeants.
* '''diviser''' : Polariser le débat public numérique des pays ciblés, à l'approche des élections européennes de juin 2024.

=== Narratifs ===

'''Narratif 1 :'''
* Description : L'opération militaire spéciale russe est présentée sous un jour favorable.
* Véracité : trompeur
* Thèmes : guerre-russo-ukrainienne, justification-de-l-invasion

'''Narratif 2 :'''
* Description : L'Ukraine et ses dirigeants sont dénigrés.
* Véracité : trompeur
* Thèmes : ukraine, decredibilisation

== Chronologie ==
{| class="wikitable"
! Date !! Type !! Événement !! Description
|-
| 2013-03-07 || custom || Genèse de l'infrastructure historique || Création des premiers domaines (piter-news, lenta.kharkiv) couvrant alors des localités russes et ukrainiennes.
|-
| 2022-02-24 || start || Début de l’incident || incident-2022-portal-kombat-europe-ru
|-
| 2022-02-24 || start || Réorientation post-invasion || Au lendemain de l'invasion de l'Ukraine, le dispositif réoriente son action vers les territoires ukrainiens occupés puis les pays soutenant l'Ukraine.
|-
| 2022-04-03 || custom || Domaines .ru ciblant l'Ukraine occupée || Vague de domaines -news.ru visant les territoires ukrainiens.
|-
| 2023-02-22 || custom || Premier portail pravda || Création de pravda-de, amorce de l'écosystème pravda tourné vers l'audience occidentale.
|-
| 2023-06-24 || custom || Extension pravda multilingue || Création de pravda-en, pravda-es, pravda-fr et pravda-pl.
|-
| 2024-02-12 || custom || Publication VIGINUM (rapports 1 et 2) || VIGINUM publie les 12 et 14 février 2024 les premiers résultats : 193 portails identifiés.
|-
| 2024-02-13 || custom || Dénonciation publique conjointe || La France, l'Allemagne et la Pologne dénoncent publiquement le réseau.
|-
| 2024-03-20 || custom || Vague pravda UE || Création de 19 domaines visant des États membres de l'UE.
|-
| 2024-03-26 || custom || Vague pravda extra-UE || Création de 12 domaines visant l'Europe hors UE, l'Afrique et l'Asie.
|-
| 2024-04-29 || analysis || Publication du rapport partie 3 || VIGINUM documente l'extension : 224 portails au total.
|}

== Documentation ==

=== Documents de référence ===
* '''Portal Kombat : extension du réseau de propagande russe (page de publication VIGINUM)''' (rapport) : [https://www.sgdsn.gouv.fr/viginum/publications/portal-kombat-extension-du-reseau-de-propagande-russe Lien]
* '''Rapport technique - Réseau Portal Kombat (troisième partie) - nouveaux noms de domaine''' (rapport) : [https://www.sgdsn.gouv.fr/files/files/viginum/Publications/20240428_NP_SGDSN_VIGINUM_RAPPORT-RESEAU-PORTAL-KOMBAT_NVX%20NDD_%28PARTIE3%29_VF.pdf Lien]

=== Mots-clés ===
portal-kombat, pravda, doppelganger, rrn, tigerweb, desinformation, guerre-russo-ukrainienne, elections-europeennes-2024, quadrillage-informationnel, seo, telegram, vk

== Analyse SAT ==

''Techniques analytiques structurées appliquées à ce dossier (Pherson & Heuer, 4e éd., 2021).''

=== Détection de tromperie ===
{| class="wikitable"
! Indice !! Détecté
|-
| '''MOM''' (Motive, Opportunity, Means) || Oui
|-
| '''POP''' (Past Opposition Practices) || Oui
|-
| '''MOSES''' (Manipulability Of SourcES) || Oui
|-
| '''EVE''' (Evaluation of the Evidence) || Oui
|}

'''Notes :''' MOM : motif (soutien à l'effort informationnel russe lié à la guerre), occasion (parc d'infrastructure contrôlé) et moyens (administration par TigerWeb, automatisation) sont réunis. POP : antériorité documentée (réorientation post-invasion, articulation avec RRN/Doppelgänger, rapports VIGINUM antérieurs). MOSES : la tromperie s'inscrit dans une stratégie de manipulation observable, dont les marqueurs techniques (IP partagée, nommage homogène, doublement Telegram/VK) sont saisissables. EVE : la façade de portails d'information indépendants ne résiste pas à l'examen (IP unique, absence de contenu original, automatisation), ce qui confirme le caractère trompeur du dispositif. Confiance globale sur la qualification de tromperie : élevée.

=== Techniques SAT appliquées ===
* '''Détection de tromperie''' (9.1) - appliquée le 2026-06-21 par MF
: Grille MOM/POP/MOSES/EVE renseignée : les quatre indicateurs convergent vers une tromperie caractérisée. Voir objet deception_detection.
* '''Analyse des hypothèses concurrentes (ACH)''' (4.3) - appliquée le 2026-06-21 par MF
: Quatre hypothèses confrontées. H1 (dispositif de propagande pro-russe coordonné, opéré par des acteurs russes, commandité avec une probabilité élevée par un acteur aligné sur l'État) : retenue, attribution étatique au niveau Probable. H2 (initiative privée pro-russe autonome, sans pilotage étatique direct) : non exclue, compatible avec l'absence de preuve forensique de commandite. H3 (fermes de contenu commerciales sans visée d'influence) : rejetée (orientation idéologique systématique, ciblage géopolitique, calendrier électoral). H4 (agrégateurs d'actualité légitimes) : rejetée (absence de contenu original, IP partagée, narratifs trompeurs, façade).
* '''Pré-mortem''' (6.4) - appliquée le 2026-06-21 par MF
: Scénarios d'erreur : (1) surestimation de la coordination si l'IP partagée résultait d'un hébergeur mutualisé indépendant des opérateurs (peu plausible au vu du nommage homogène et du doublement Telegram/VK) ; (2) attribution étatique trop haute si TigerWeb agissait pour des motifs idéologiques propres sans commandite ; (3) surestimation de l'impact, l'analyse portant sur l'empreinte infrastructurelle et non sur l'audience réelle, non quantifiée dans la matière.

----
''Fiche générée automatiquement - référentiels DISARM & DIMA.''

[[Catégorie:Campagnes d’influence]]
[[Catégorie:Campagne_Russie]]

Incident-2013-portal-kombat-france-ru

Achille cyber — Fri, 18 Sep 2026 21:44:00 GMT

Page créée avec « = incident-2013-portal-kombat-france-ru = <div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;"> '''Fiche d'incident d'influence numérique''' </div> == Informations générales == {| class="wikitable" ! Attribut !! Valeur |- | '''Code opération''' || incident-2013-portal-kombat-france-ru |- | '''Statut''' || terminee |- | '''Date de début''' || 2013-03-07 |- | '''Date de fin''' || N/A |- | '''Efficacité estimée''' ||... »

Nouvelle page

= incident-2013-portal-kombat-france-ru =

<div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;">
'''Fiche d'incident d'influence numérique'''
</div>

== Informations générales ==
{| class="wikitable"
! Attribut !! Valeur
|-
| '''Code opération''' || incident-2013-portal-kombat-france-ru
|-
| '''Statut''' || terminee
|-
| '''Date de début''' || 2013-03-07
|-
| '''Date de fin''' || N/A
|-
| '''Efficacité estimée''' || Difficile a mesurer en l'etat. L'ambition infrastructurelle est forte (193 portails, multilingue, SEO de longue traine), mais l'engagement organique observe reste souvent faible (la video du faux rass
|-
| '''Portée estimée''' || Potentiellement large par le nombre de sites et leur declinaison francophone, anglophone et germanophone, relayee sur X, Telegram, VK, Facebook et YouTube. L'amplification documentee par le RRN reste
|-
| '''Dernière mise à jour''' || 2026-06-21
|}

'''Commentaires :''' L'implication de TigerWeb dans la creation et l'administration du reseau est etablie par un faisceau d'indices techniques convergents : logo et adresse de contact en pied de page d'archives anciennes, rattachement de l'adresse a Evgueni CHEVTCHENKO via les registres d'entreprise, renvoi depuis le site commercial tigerweb vers lugansk-news. Le profil du dirigeant ancre le dispositif en Crimee : passage chez Krymtechnologii, entreprise subordonnee au ministere regional de la Politique interieure, juste avant la creation de TigerWeb, puis production de sites glorifiant l'annexion. La parente de modes operatoires avec Inforos, entite consideree par le Tresor americain comme administree par le GRU, soutient l'hypothese d'un prestataire integre au dispositif d'influence russe, sans que l'operateur commanditaire soit identifie. L'attribution se scinde donc en deux niveaux : l'acteur executant prive est confirme, le rattachement a un commanditaire etatique demeure une hypothese plausible mais non etablie. Le reseau coche les criteres d'une ingerence numerique etrangere par la combinaison d'un acteur russe caracterise, de procedes de dissimulation deliberes et d'objectifs servant les interets de Moscou dans le conflit ukrainien.

== Attaquants (Adversary - Diamond Model) ==

=== TigerWeb ===
* '''Type :''' acteur_prive
* '''Pays d’origine :''' Russie (Simferopol, Crimee)
* '''Niveau d’attribution :''' Confirme
* '''Rôle dans l’opération :''' Operateur technique : creation, developpement et administration des sites du reseau
* '''Description :''' Entreprise de developpement web creee en 2015 a Simferopol, fondee par Evgueni CHEVTCHENKO et, selon les investigations, son frere Denis CHEVTCHENKO. Evgueni CHEVTCHENKO administre des portails d'information depuis au moins 2013 et a travaille de mars 2015 a mars 2016 comme chef de projet chez Krymtechnologii, entreprise regionale subordonnee au ministere de la Politique interieure, de l'information et de la communication de Crimee. Numero d'identification fiscale 910202780107.

=== Commanditaire presume au sein du dispositif d'influence numerique russe ===
* '''Type :''' etat
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Possible
* '''Rôle dans l’opération :''' Commanditaire ou operateur donneur d'ordre presume, identite non etablie
* '''Description :''' VIGINUM formule l'hypothese que TigerWeb agirait comme prestataire de services pour le compte d'un operateur non identifie. Les fortes similarites techniques et editoriales avec le reseau Inforos, considere par le Tresor americain comme administre par le GRU, nourrissent cette hypothese, sans preuve formelle de lien direct a ce stade.

== Cibles (Victim - Diamond Model) ==

=== Cible 1 ===
* '''Pays :''' France
* '''Région :''' Espace numerique francophone
* '''Description :''' Public francophone vise par le portail pravda-fr, dont les contenus participent a polariser le debat public numerique francophone.
* '''Type de cible :''' opinion_publique, audience_francophone

=== Cible 2 ===
* '''Pays :''' Pays occidentaux soutenant l'Ukraine
* '''Région :''' International
* '''Description :''' Audiences internationales des pays affiches comme soutiens de l'Ukraine, ainsi que les populations des territoires ukrainiens occupes et les audiences russophones domestiques.
* '''Type de cible :''' opinion_publique, audiences_internationales, diaspora

== Infrastructure (Diamond Model) ==

=== Canaux de diffusion ===
{| class="wikitable"
! Canal !! Plateforme !! Ampleur
|-
| Sites web || Portails d'information du reseau (pravda-fr, pravda-en, pravda-de, crimea-news, ecosystemes historique et -news.ru) || massive
|-
| Reseaux sociaux || X (304 comptes automatises du dispositif RRN) || moderee
|-
| Messagerie || Telegram (@crises_ponctuelles, @ActualiteInternationale, @StreetReporters1, @axe_afrique_russie) || moderee
|-
| Reseaux sociaux || VK (@crimeanewscom) || faible
|-
| Reseaux sociaux || Facebook (pages affiliees a l'ecosysteme historique) || faible
|-
| Plateforme video || YouTube (chaine crimea-news, chaine @monicawanga) || faible
|}

=== Relais / Intermédiaires ===
* '''Dispositif RRN''' : reseau de bots - Amplification automatisee des articles de l'ecosysteme pravda sur X (conscient)
* '''Inforos''' : media - Source de contenus et reference de modes operatoires similaires (conscient)
* '''Observateur Continental (observateurcontinental.fr)''' : media - Site francophone pro-Kremlin lie a Inforos, dont un contributeur principal alimente l'ecosysteme pravda (conscient)
* '''Mikhail GAMANDIY-EGOROV''' : influenceur - Administrateur de @axe_afrique_russie et contributeur, ancien de Sputnik France et intervenant de Press TV, source d'articles repris (conscient)
* '''Chaines Telegram francophones pro-russes''' : reseau de canaux - Republication coordonnee de la video du faux rassemblement, relayee ensuite par pravda-fr (conscient)
* '''Agences de presse russes''' : media - Sources primaires des contenus republies par les portails (conscient)

== Capacités (Capability - Diamond Model) ==

=== Techniques DISARM ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| T0095 || Develop Owned Media Assets || Le reseau repose sur un parc de portails d'information entierement controles, concus et administres par TigerWeb, qui dote l'operation d'espaces de publication detenus et pilotables.
|-
| T0098.001 || Create Inauthentic News Sites || 193 portails se presentent comme des sites d'actualite locaux sans redaction ni production propre, fabriques pour donner l'apparence de medias d'information independants.
|-
| T0097.202 || News Outlet Persona || Chaque portail emprunte les codes d'un organe de presse, nom geographique, rubriques et mise en page, afin de revetir la credibilite d'un media etabli.
|-
| T0101 || Create Localised Content || Le nom des portails et la selection des sources de propagande sont calibres par localite visee, du local russe ou ukrainien jusqu'aux versions francophone, anglophone et germanophone de l'ecosysteme pravda.
|-
| T0084 || Reuse Existing Content || Aucun contenu original n'est produit : les sites republient en masse des publications d'agences de presse russes, de comptes pro-russes et de sites institutionnels locaux.
|-
| T0023 || Distort Facts || Les contenus relayes comportent des narratifs inexacts ou trompeurs presentant favorablement l'operation militaire speciale et devalorisant l'Ukraine et ses dirigeants.
|-
| T0046 || Use Search Engine Optimisation || Le savoir-faire SEO de TigerWeb, vante sur son site commercial pour elever les sites au sommet de Google ou de Yandex, positionne les portails sur des requetes de longue traine.
|-
| T0049.007 || Inauthentic Sites Amplify News and Narratives || Le maillage de portails fonctionne en chambre d'echo : un meme contenu pro-russe est replique sur de multiples sites d'apparences distinctes, gonflant artificiellement sa presence.
|-
| T0049.003 || Bots Amplify via Automated Forwarding and Reposting || A partir du 12 octobre 2023, 304 comptes X automatises du dispositif RRN ont republie six URL d'articles des versions francophone, anglophone et germanophone de pravda.
|-
| T0119.002 || Post across Platform || La diffusion deborde des sites web vers X, Telegram, VK, Facebook et YouTube, chaque plateforme relayant ou alimentant les portails.
|-
| T0150.008 || Bulk Created Asset || Les noms de domaine sont deposes par salves automatisees, par exemple 25 sites le 2 decembre 2013 en moins de trois minutes ou 30 portails le 29 novembre 2018 en quelques minutes.
|-
| T0130.001 || Conceal Sponsorship || Le logo TigerWeb et l'adresse de contact d'origine ont ete retires des pieds de page et remplaces par des adresses generiques, masquant l'operateur ainsi que ses clients et commanditaires.
|-
| T0129.001 || Conceal Network Identity || A la difference des sites commerciaux de TigerWeb qui affichent son logo, les portails du reseau effacent tout lien visuel les rattachant a l'entreprise.
|-
| T0128.004 || Launder Information Assets || Le passage par des portails d'apparence independante dissocie les narratifs pro-Kremlin de leur source reelle et blanchit des contenus issus d'Inforos ou d'agences russes.
|-
| T0057 || Organise Events || Un rassemblement de pretendus patriotes francais pro-russes devant la Tour Eiffel, filme puis diffuse, illustre la mise en scene d'evenements hors ligne destines a nourrir la couverture en ligne.
|}

=== Techniques DIMA (Digital Influence Manipulation Analysis) ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| TE0112 || Effet de simple exposition || La replication d'un meme message sur 193 portails et de multiples comptes installe une familiarite qui rend le cadrage pro-russe plus acceptable a force d'etre rencontre.
|-
| TE0433 || Saturation informationnelle || L'automatisation massive de la publication sature l'espace francophone, rend le tri couteux et favorise l'adhesion par epuisement du discernement.
|-
| TE0132 || Biais de negativite || Le denigrement systematique de l'Ukraine et de ses dirigeants s'appuie sur le poids superieur accorde aux informations negatives dans le jugement.
|-
| TE0251 || Effet de faux consensus || Les faux rassemblements et la convergence orchestree de chaines pro-russes fabriquent l'apparence d'un soutien partage et conduisent le public a surevaluer la diffusion de ces positions.
|-
| TE0422 || Biais d'autorite || L'habillage en organes de presse et la reprise de sources officielles ou d'agences conferent aux contenus une autorite empruntee qui desarme la verification.
|}

=== Formats de contenu ===
{| class="wikitable"
! Format !! Langue
|-
| texte || fr
|-
| texte || ru
|-
| video || ru
|-
| image || fr
|}

=== Leviers psychologiques (Cialdini) ===
* Principe d'autorite
* Principe de la preuve sociale

== Narratifs et objectifs ==

=== Objectifs ===
* '''amplifier''' : Faconner un environnement informationnel favorable aux interets russes, en couvrant positivement l'operation militaire speciale et en glorifiant l'annexion de la Crimee.
* '''decredibiliser''' : Denigrer l'Ukraine et ses dirigeants aupres des audiences ciblees.
* '''diviser''' : Polariser le debat public numerique francophone, notamment autour du soutien a l'Ukraine et de la politique du gouvernement francais.

=== Narratifs ===

'''Narratif 1 :'''
* Description : L'operation militaire speciale est presentee positivement tandis que l'Ukraine et ses dirigeants sont systematiquement devalorises.
* Véracité : trompeur
* Thèmes : guerre russo-ukrainienne, propagande pro-russe

'''Narratif 2 :'''
* Description : L'annexion de la Crimee est glorifiee comme une reunification avec la Russie, a travers le Printemps de Crimee et la celebration d'evenements presentes comme fatidiques.
* Véracité : trompeur
* Thèmes : Crimee, legitimation de l'annexion

'''Narratif 3 :'''
* Description : Des patriotes francais pro-russes se rassembleraient pour soutenir Vladimir Poutine et se desolidariser de la politique antirusse et pro-americaine du gouvernement francais.
* Véracité : faux
* Thèmes : France, anti-americanisme, polarisation

'''Narratif 4 :'''
* Description : Les services de securite russes, en particulier le FSB, sont valorises a travers une serie de videos.
* Véracité : trompeur
* Thèmes : FSB, Crimee

== Chronologie ==
{| class="wikitable"
! Date !! Type !! Événement !! Description
|-
| 2013-03-07 || start || Début de l’incident || incident-2013-portal-kombat-france-ru
|-
| 2013-03-07 || start || Premiers noms de domaine || Enregistrement de piter-news et moskva-news, premiers portails ciblant la Russie.
|-
| 2013-11-05 || custom || Enregistrement de crimea-news || Troisieme site ciblant les populations russophones de Crimee avant l'annexion, futur site pivot du reseau.
|-
| 2013-12-02 || custom || Salve automatisee de domaines || 25 sites crees en moins de trois minutes, dans le contexte du debut de l'Euromaidan.
|-
| 2014-03-01 || custom || Annexion de la Crimee || Annexion illegale de la Crimee par la Russie, region centrale pour le reseau et pour Inforos.
|-
| 2015-03-03 || custom || CHEVTCHENKO chez Krymtechnologii || Evgueni CHEVTCHENKO chef de projet chez Krymtechnologii (jusqu'au 24 mars 2016), entreprise subordonnee au ministere regional de Crimee. Creation de TigerWeb la meme annee.
|-
| 2018-11-29 || custom || Salve de 30 portails || Phase d'expansion novembre 2018 a janvier 2019 (51 sites), avec une salve de 30 portails en quelques minutes.
|-
| 2020-03-17 || custom || Operation flashmob crimeaRussia2020 || Pages Facebook de l'ecosysteme historique cessant de publier le meme jour apres un appel au flashmob celebrant la reunification de la Crimee avec la Russie.
|-
| 2022-02-25 || custom || Reorientation offensive || Des le lendemain de l'invasion de l'Ukraine, reorientation vers les territoires occupes puis les pays occidentaux soutenant Kiev.
|-
| 2023-08-31 || custom || Video du faux rassemblement || Une chaine YouTube creee le jour meme relate un rassemblement de pretendus patriotes francais pro-russes, ensuite republie par des chaines Telegram puis par pravda-fr.
|-
| 2023-10-12 || custom || Amplification RRN || 304 comptes X automatises du dispositif RRN republient six URL d'articles des versions francophone, anglophone et germanophone de pravda.
|-
| 2024-02-12 || analysis || Publication VIGINUM partie 1 || Premiers resultats sur le reseau de 193 portails.
|-
| 2024-02-14 || attribution || Publication VIGINUM partie 2 || Caracterisation de l'implication de TigerWeb et hypothese d'integration au dispositif d'influence russe via des liens avec Inforos.
|}

== Documentation ==

=== Documents de référence ===
* '''VIGINUM, Portal Kombat, rapport technique seconde partie (matiere analysee)''' (rapport) : [https://www.sgdsn.gouv.fr/files/files/viginum/Publications/20240214_NP_SGDSN_VIGINUM_RAPPORT-RESEAU-PORTAL-KOMBAT_PARTIE2_VF.pdf Lien]
* '''VIGINUM, Portal Kombat, premiere partie''' (rapport) : [https://www.sgdsn.gouv.fr/publications/portal-kombat-un-reseau-structure-et-coordonne-de-propagande-prorusse Lien]
* '''VIGINUM, RRN, une campagne numerique de manipulation de l'information''' (rapport) : [https://www.sgdsn.gouv.fr/publications/maj-19062023-rrn-une-campagne-numerique-de-manipulation-de-linformationcomplexe-et-persistante Lien]
* '''EU DisinfoLab, How two information portals hide their ties to Inforos''' (rapport) : [https://www.disinfo.eu/publications/how-two-information-portals-hide-their-ties-to-the-russian-news-agency-inforos Lien]
* '''OpenFacto, La galaxie des sites russophones du GRU''' (rapport) : [https://openfacto.fr/2022/01/18/rapport-la-galaxie-des-sites-russophones-du-gru/ Lien]
* '''US Department of the Treasury, sanctions visant Inforos''' (autre) : [https://home.treasury.gov/news/press-releases/jy0628 Lien]

=== Mots-clés ===
portal-kombat, pravda, tigerweb, inforos, rrn, crimee, propagande-prorusse, ingerence-numerique, chevtchenko, seo, blanchiment-informationnel, pravda-fr

== Analyse SAT ==

''Techniques analytiques structurées appliquées à ce dossier (Pherson & Heuer, 4e éd., 2021).''

=== Détection de tromperie ===
{| class="wikitable"
! Indice !! Détecté
|-
| '''MOM''' (Motive, Opportunity, Means) || Oui
|-
| '''POP''' (Past Opposition Practices) || Oui
|-
| '''MOSES''' (Manipulability Of SourcES) || Oui
|-
| '''EVE''' (Evaluation of the Evidence) || Oui
|}

'''Notes :''' MOM : mobile (faconner un environnement informationnel pro-russe), opportunite (193 portails multilingues, vide laisse par l'interdiction de Sputnik et RT) et moyens (expertise web et SEO de TigerWeb, automatisation, amplification RRN) sont reunis. POP : antecedents documentes du dispositif d'influence russe (RRN, Inforos lie au GRU, faux rassemblements revele par le Centre Dossier). MOSES : la dissimulation est observable et sert la perennite du dispositif (retrait du logo et des contacts, blanchiment des contenus, role de canal alternatif pour contourner les interdictions). EVE : les portails ne resistent pas a un examen d'authenticite (sites sans redaction relayant des sources pro-russes), tandis que le faisceau forensique d'attribution de TigerWeb resiste a la verification (archives, Whois, registres d'entreprise). Confiance globale : elevee sur l'intention de tromper.

=== Techniques SAT appliquées ===
* '''Desinformation numerique''' (9.4) - appliquée le 2026-06-21 par MF
: Cadrage de l'analyse selon DISARM et DIMA, applique a la matiere VIGINUM.
* '''Detection de tromperie''' (9.1) - appliquée le 2026-06-21 par MF
: Grille MOM POP MOSES EVE : les quatre indicateurs sont positifs, intention de tromper retenue avec confiance elevee.
* '''Analyse des hypotheses concurrentes (ACH)''' (4.3) - appliquée le 2026-06-21 par MF
: Quatre hypotheses confrontees sur le statut de TigerWeb. Retenu : acteur prive executant confirme (H confirmee), integration au dispositif etatique russe via Inforos GRU jugee possible. Hypotheses concurrentes (acteur purement commercial, reseau directement etatique, similarites fortuites) affaiblies mais non toutes exclues.
* '''Pre-mortem''' (6.4) - appliquée le 2026-06-21 par MF
: Angles morts identifies : similarites avec Inforos pouvant refleter un milieu technique criméen partage plutot qu'une coordination, archives de pied de page susceptibles d'etre obsoletes, signal RRN de faible volume potentiellement surinterprete, attribution etatique possiblement gonflee par appariement a des TTP russes connus.

----
''Fiche générée automatiquement - référentiels DISARM & DIMA.''

[[Catégorie:Campagnes d’influence]]
[[Catégorie:Campagne_Russie_(Simferopol,_Crimee)]]
[[Catégorie:Campagne_Russie]]

Incident-2022-cadrage-prc-monde-arabe-cn

Achille cyber — Fri, 18 Sep 2026 21:43:36 GMT

Page créée avec « = incident-2022-cadrage-prc-monde-arabe-cn = <div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;"> '''Fiche d'incident d'influence numérique''' </div> == Informations générales == {| class="wikitable" ! Attribut !! Valeur |- | '''Code opération''' || incident-2022-cadrage-prc-monde-arabe-cn |- | '''Statut''' || en_cours |- | '''Date de début''' || 2022-12-07 |- | '''Date de fin''' || N/A |- | '''Efficacité estimée'... »

Nouvelle page

= incident-2022-cadrage-prc-monde-arabe-cn =

<div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;">
'''Fiche d'incident d'influence numérique'''
</div>

== Informations générales ==
{| class="wikitable"
! Attribut !! Valeur
|-
| '''Code opération''' || incident-2022-cadrage-prc-monde-arabe-cn
|-
| '''Statut''' || en_cours
|-
| '''Date de début''' || 2022-12-07
|-
| '''Date de fin''' || N/A
|-
| '''Efficacité estimée''' || Partielle et sélective. Le cadrage 'partenaire de développement' (infrastructures, BRI, ports, logistique) trouve un écho réel; le cadrage anti-occidental est repris mais sur un terrain éditorial déjà
|-
| '''Portée estimée''' || Forte côté offre, faible côté reprise. Un seul outil source (arabic.news.cn) publie 13 751 articles relatifs à la Chine sur 31 mois, plus que les sept autres médias analysés réunis, mais l'amplificati
|-
| '''Dernière mise à jour''' || 2026-06-22
|}

'''Commentaires :''' Le dossier documente une projection narrative d'État ouverte, non une opération clandestine. L'outil de référence (arabic.news.cn) se revendique portail gouvernemental, sous l'égide du State Council Information Office et du China International Publishing Group, et ne dissimule ni sa source ni son commanditaire. Aucune persona fabriquée, aucun site paravent, aucune automatisation ni blanchiment de contenu n'apparaît dans la matière. La grappe de techniques propre à la FIMI, la légitimation par fausse identité et la persistance par dissimulation, est absente. Ce qui est établi relève du cadrage et de l'agenda: volume massif (13 751 articles sur 31 mois pour le seul outil source), tonalité promotionnelle quasi uniforme (valence moyenne +0,95), et reprise sélective par des rédactions tierces qui recontextualisent le matériau dans leurs propres lignes de contestation multipolaire. La reprise la plus nette vise les cadres concrets ou conflictuels, infrastructures et BRI, rivalité sécuritaire, concurrence avec l'Occident; les cadres idéologiques abstraits circulent peu. L'Égypte ressort comme écosystème national pivot, son volume approchant celui du groupe pan-arabe. La portée vers les diasporas arabophones d'Europe constitue le point de contact le plus net avec une problématique d'ingérence: un public européen exposé, par une langue véhiculaire, à un cadrage d'État étranger. Une bascule vers la LMI supposerait l'ajout d'une couche inauthentique ou dissimulée que la matière n'établit pas et que les auteurs renvoient explicitement à des travaux ultérieurs.

== Attaquants (Adversary - Diamond Model) ==

=== Appareil de communication d'État de la RPC (China Media Group, China.org.cn / arabic.news.cn) ===
* '''Type :''' etat
* '''Pays d’origine :''' Chine
* '''Niveau d’attribution :''' Confirmé
* '''Rôle dans l’opération :''' Commanditaire et opérateur (média d'État en propre, revendiqué)
* '''Description :''' Portail multilingue officiel arabic.news.cn (China.org.cn), placé sous l'égide du State Council Information Office et du China International Publishing Group. Dispositif institutionnel associé: partenariat China Media Group et Arab States Broadcasting Union lancé au Forum de coopération médiatique sino-arabe (Riyad, décembre 2022), China-Arab Center for the Global Civilization Initiative, plateformes universitaires et think-tanks. L'attribution est confirmée parce que l'acteur s'identifie lui-même comme organe d'État: il s'agit de l'attribution d'un média ouvert, non d'une opération dissimulée.

== Cibles (Victim - Diamond Model) ==

=== Cible 1 ===
* '''Pays :''' Monde arabe
* '''Région :''' Moyen-Orient et Afrique du Nord
* '''Description :''' Opinions publiques arabophones des régions où la RPC cherche à peser. Forum réunissant 22 pays arabes. Étude approfondie de quatre écosystèmes nationaux: Égypte, Irak, Maroc, Syrie.
* '''Type de cible :''' opinion_publique, medias, elites

=== Cible 2 ===
* '''Pays :''' Égypte
* '''Description :''' Écosystème médiatique national pivot. Le volume cumulé d'articles relatifs à la Chine dans les médias égyptiens approche celui du groupe pan-arabe; almasryalyoum.com publie 1 691 articles sur la période (54,5 par mois en moyenne).
* '''Type de cible :''' opinion_publique, medias

=== Cible 3 ===
* '''Pays :''' Union européenne
* '''Région :''' Diasporas arabophones
* '''Description :''' Communautés arabophones résidant en Europe. Les primo-demandeurs d'asile issus de régions arabophones représentent environ 34,3 pour cent du total UE en 2024 (210 505 demandes). L'arabe comme langue véhiculaire prolonge la circulation des cadres au-delà de la région.
* '''Type de cible :''' diaspora

== Infrastructure (Diamond Model) ==

=== Canaux de diffusion ===
{| class="wikitable"
! Canal !! Plateforme !! Ampleur
|-
| Médias traditionnels / presse en ligne || arabic.news.cn (China.org.cn, édition arabe) || massive
|-
| Médias traditionnels / presse en ligne || Médias pan-arabes et nationaux (aljazeera.net, aawsat.com, almasryalyoum.com, youm7.com, elwatannews.com, hespress.com, akhbarona.com, alyaoum24.com) || moderee
|-
| Coopération institutionnelle médiatique || Forum de coopération médiatique sino-arabe et partenariat China Media Group - Arab States Broadcasting Union || moderee
|}

=== Relais / Intermédiaires ===
* '''aljazeera.net''' : media - Reprise sélective et recontextualisation des cadres PRC dans une grille de contestation multipolaire (2 567 articles relatifs à la Chine; sur-représentation des cadres 'rivalité sécuritaire' et 'concurrence Occident') (conscient)
* '''aawsat.com (Asharq Al-Awsat, SRMG)''' : media - Amplificateur sélectif, priorité aux contenus géopolitiques et diplomatiques à fort impact (434 articles) (conscient)
* '''almasryalyoum.com''' : media - Reprise soutenue et continue, pivot de l'écosystème égyptien (1 691 articles, 54,5 par mois) (conscient)
* '''hespress.com''' : media - Premier relais marocain (493 articles), attention marquée au cadre 'concurrence Occident' (conscient)

== Capacités (Capability - Diamond Model) ==

=== Techniques DISARM ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| T0074 || Determine Strategic Ends || Objectifs d'influence explicitement formulés par la partie chinoise: asseoir la légitimité de la Chine comme partenaire, contester l'influence occidentale, promouvoir une image de leadership dans la gouvernance mondiale (discours de Xi Jinping et Wang Yi, 10e Conférence ministérielle du Forum sino-arabe, mai 2024).
|-
| T0073 || Determine Target Audiences || Ciblage assumé des publics arabophones, avec un effet de portée vers les diasporas arabophones d'Europe. L'arabe est retenu comme langue véhiculaire au-delà des seuls États arabes, en tant que langue sacrée de l'islam et pivot de l'autorité religieuse et médiatique.
|-
| T0095 || Develop Owned Media Assets || arabic.news.cn comme actif médiatique d'État en propre, doublé d'une infrastructure institutionnelle (partenariat China Media Group et Arab States Broadcasting Union, centres de recherche sino-arabes). Actif revendiqué, non dissimulé.
|-
| T0111 || Traditional Media || Choix assumé du média traditionnel comme vecteur central de projection narrative, à rebours du tropisme réseaux sociaux. Les auteurs rappellent que la presse demeure un instrument clé du dispositif de communication externe de l'État.
|-
| T0082 || Develop New Narratives || Construction de cadres normatifs propres: 'communauté de destin partagé pour l'humanité', Initiative pour la civilisation mondiale, modernisation à la chinoise. Cadres faiblement repris par les médias tiers.
|-
| T0003 || Leverage Existing Narratives || Appui sur des dispositions éditoriales préexistantes dans la région, notamment l'anti-occidentalisme et l'aspiration multipolaire. Les auteurs soulignent que la reprise des cadres de rivalité ne peut être imputée à la seule efficacité chinoise, ces perspectives critiques étant déjà répandues.
|-
| T0004 || Develop Competing Narratives || Contre-cadrage systématique: les États-Unis, l'OTAN et l'Occident en forces déstabilisatrices, hégémoniques et en déclin; la Chine en stabilisateur, défenseur de la souveraineté et médiateur.
|-
| T0136 || Cultivate Support || Culture du soutien à la Chine comme partenaire de développement et allié diplomatique (couverture BRI, infrastructures, médiation sur la Palestine, accord Téhéran-Riyad).
|-
| T0075 || Dismiss || Disqualification des critiques occidentales: le 'piège de la dette' en Afrique requalifié en 'piège narratif', réfutation du 'récit de la menace cyber chinoise', rejet des accusations liées au fentanyl. Disqualification rhétorique ouverte, non opérée par dissimulation.
|-
| T0118 || Amplify Existing Narrative || Amplification par le volume propre de l'outil (13 751 articles sur 31 mois) et par une présence mensuelle soutenue. Amplification ouverte et organique, sans recours documenté à des comptes inauthentiques ou à l'automatisation.
|}

=== Techniques DIMA (Digital Influence Manipulation Analysis) ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| TE0112 || Effet de simple exposition || La stratégie de volume mise sur l'exposition répétée: plus un cadre revient, plus il devient familier et accepté. Les auteurs reprennent l'hypothèse selon laquelle un cadrage répété accroît la saillance.
|-
| TE0111 || Heuristique de disponibilité || La présence mensuelle continue maintient les sujets pro-chinois aisément disponibles à l'esprit, ce qui tend à les faire juger plus importants ou plus crédibles qu'ils ne le seraient autrement.
|-
| TE0132 || Biais de négativité || Les cadres qui voyagent le mieux sont conflictuels: rivalité sécuritaire, concurrence avec l'Occident. Le poids cognitif accru des informations négatives sur l'adversaire occidental favorise leur reprise.
|-
| TE0422 || Biais d'autorité || Recours appuyé à la parole officielle: porte-parole, ministre des Affaires étrangères, communiqués ministériels, experts et responsables onusiens cités. L'énonciation par une figure d'autorité facilite l'adhésion.
|-
| TE0321 || Stéréotype implicite || Renforcement implicite de deux figures opposées: la Chine bienveillante, bâtisseuse et pacificatrice; l'Occident hégémonique, hypocrite et déclinant. Le cadrage active ces stéréotypes sans les énoncer frontalement.
|}

=== Formats de contenu ===
{| class="wikitable"
! Format !! Langue
|-
| texte || ar
|-
| video || ar
|}

=== Leviers psychologiques (Cialdini) ===
* Principe d'autorité
* Principe de la preuve sociale
* Principe de sympathie

== Narratifs et objectifs ==

=== Objectifs ===
* '''legitimer''' : Asseoir la légitimité de la Chine comme partenaire stratégique et de développement dans le monde arabe (infrastructures, BRI, diplomatie, médiation sur la Palestine). Objectif jugé efficace.
* '''decredibiliser''' : Concurrencer l'influence occidentale en cadrant les États-Unis, l'OTAN et l'Occident comme déstabilisateurs et en déclin. Objectif partiellement efficace, sur un terrain éditorial déjà critique de l'Occident.
* '''valoriser''' : Promouvoir une image positive du rôle chinois dans la gouvernance mondiale (communauté de destin partagé, modernisation gagnant-gagnant, gouvernance verte). Objectif à faible efficacité, reprise locale très limitée.

=== Narratifs ===

'''Narratif 1 :'''
* Description : La Chine est un partenaire de développement et un allié diplomatique du monde arabe (BRI, infrastructures, ports, logistique).
* Véracité : indetermine
* Thèmes : bri, infrastructures, developpement, cooperation

'''Narratif 2 :'''
* Description : Les États-Unis, l'OTAN et l'Occident sont des forces déstabilisatrices et hégémoniques en déclin; la Chine défend la souveraineté et la stabilité.
* Véracité : trompeur
* Thèmes : anti-occidentalisme, multipolarite, souverainete, rivalite-militaire

'''Narratif 3 :'''
* Description : La Chine est un médiateur neutre et un artisan de paix (réconciliation palestinienne, accord Téhéran-Riyad).
* Véracité : indetermine
* Thèmes : palestine, mediation, paix

'''Narratif 4 :'''
* Description : La Chine porte une 'communauté de destin partagé pour l'humanité' et une modernisation gagnant-gagnant.
* Véracité : trompeur
* Thèmes : destin-partage, gouvernance-mondiale, gagnant-gagnant

== Chronologie ==
{| class="wikitable"
! Date !! Type !! Événement !! Description
|-
| 2022-12-07 || start || Début de l’incident || incident-2022-cadrage-prc-monde-arabe-cn
|-
| 2022-12-07 || start || Forum de coopération médiatique sino-arabe (Riyad) || Lancement du partenariat China Media Group et Arab States Broadcasting Union; 22 pays arabes; début de la période d'étude (1 décembre 2022).
|-
| 2023-03-01 || custom || Premier pic pan-arabe de reprise || Mars à mai 2023, hausse marquée de la reprise du cadre 'sécurité et rivalité militaire' dans les médias pan-arabes, coïncidant avec un pic d'émission côté RPC.
|-
| 2024-05-30 || custom || 10e Conférence ministérielle du Forum de coopération sino-arabe (Pékin) || Discours de Xi Jinping et Wang Yi sur la 'communauté de destin sino-arabe' et l'approfondissement de la coopération.
|-
| 2025-04-01 || custom || Second pic pan-arabe de reprise || Avril 2025, nouvelle hausse de la couverture des cadres de rivalité géopolitique dans les médias pan-arabes.
|-
| 2025-06-30 || end || Fin de la période d'étude || Clôture de la fenêtre d'observation du rapport (31 mois).
|-
| 2026-04-15 || analysis || Publication du rapport NATO StratCom CoE || Mise à disposition du rapport (ISBN 978-9934-619-81-6, 47 pages).
|-
| 2026-06-22 || attribution || Attribution de arabic.news.cn à l'appareil d'État de la RPC || Niveau Confirmé, sur la base de l'auto-déclaration de l'outil comme portail gouvernemental. Attribution d'un média ouvert, distincte d'une attribution d'opération clandestine.
|}

== Documentation ==

=== Documents de référence ===
* '''Assessing PRC Media Framing and Narratives in Arabic-Language Media Environments (NATO StratCom CoE)''' (rapport) : [https://stratcomcoe.org/publications/assessing-prc-media-framing-and-narratives-in-arabic-language-media-environments/343/ Lien]
* '''3rd EEAS Report on Foreign Information Manipulation and Interference Threats (définition et architecture FIMI mobilisées par la source)''' (rapport) : N/A

=== Mots-clés ===
rpc, chine, monde-arabe, arabophone, cadrage, narratifs, propagande-etat, soft-power, bri, diaspora, diplomatie-publique, nato-stratcom, gdelt, valence

== Analyse SAT ==

''Techniques analytiques structurées appliquées à ce dossier (Pherson & Heuer, 4e éd., 2021).''

=== Détection de tromperie ===
{| class="wikitable"
! Indice !! Détecté
|-
| '''MOM''' (Motive, Opportunity, Means) || Oui
|-
| '''POP''' (Past Opposition Practices) || Oui
|-
| '''MOSES''' (Manipulability Of SourcES) || Non
|-
| '''EVE''' (Evaluation of the Evidence) || Non
|}

'''Notes :''' MOM: moyens (appareil de média d'État) et motif général (peser sur les perceptions) présents; en revanche l'intention de tromper sur la source ou l'identité n'est pas établie, l'outil étant ouvertement étatique. POP: précédent d'activités FIMI de la RPC documenté par ailleurs (3e rapport EEAS), mais distinct de la présente activité ouverte. MOSES: aucune boucle de tromperie gérée (manipuler, observer, signaler, évaluer) n'est documentée; il s'agit d'une diffusion ouverte, non d'un canal de tromperie piloté. EVE: la matière ne fait pas apparaître de contenu échouant à un test d'authenticité, ni persona fabriquée, ni site paravent, ni commanditaire dissimulé; l'analyse porte sur le cadrage et la valence, non sur la fabrication. Lecture d'ensemble cohérente avec une propagande d'État ouverte plutôt qu'avec une manipulation clandestine. Confiance modérée.

=== Techniques SAT appliquées ===
* '''Détection de tromperie''' (9.1) - appliquée le 2026-06-22
: MOM et POP positifs sur la capacité et le précédent; MOSES et EVE négatifs faute de tromperie active évidenciée dans la matière. Verdict cohérent avec une communication d'État ouverte. Confiance modérée.
* '''Analyse des hypothèses concurrentes (ACH)''' (4.3) - appliquée le 2026-06-22
: H1 opération FIMI clandestine (blanchiment via médias tiers); H2 propagande d'État ouverte plus reprise éditoriale sélective; H3 convergence éditoriale organique portée par des lignes locales préexistantes. Les preuves sont défavorables à H1 (aucune inauthenticité, outil ouvert, reprise modeste, techniques de manipulation renvoyées aux travaux futurs par les auteurs). H2 et H3, compatibles, sont les mieux soutenues.
* '''Contrôle de qualité des sources''' (4.2) - appliquée le 2026-06-22
: Source de caractérisation unique (rapport NATO StratCom CoE). Design à outil-source représentatif unique (arabic.news.cn) pour figurer la voix officielle. Limites de couverture GDELT à garder à l'esprit, en particulier pour la Syrie et l'Irak, traités par proxys pan-arabes.
* '''Pré-mortem''' (6.4) - appliquée le 2026-06-22
: Le verdict 'hors LMI stricte' serait infirmé si étaient établis: une amplification inauthentique des contenus de arabic.news.cn, des placements rémunérés non divulgués dans les médias dits indépendants, une coordination avec des actifs FIMI russes, des contenus IA ou hypertrucages, ou une reprise non étiquetée via accords de syndication (zone grise entre diffusion ouverte et blanchiment).

----
''Fiche générée automatiquement - référentiels DISARM & DIMA.''

[[Catégorie:Campagnes d’influence]]
[[Catégorie:Campagne_Chine]]

Incident-2012-influence-rpc-nordique-baltique-danemark-cn

Achille cyber — Fri, 18 Sep 2026 21:43:15 GMT

Page créée avec « = incident-2012-influence-rpc-nordique-baltique-danemark-cn = <div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;"> '''Fiche d'incident d'influence numérique''' </div> == Informations générales == {| class="wikitable" ! Attribut !! Valeur |- | '''Code opération''' || incident-2012-influence-rpc-nordique-baltique-danemark-cn |- | '''Statut''' || en_cours |- | '''Date de début''' || 2012-01-01 |- | '''Date de fin''' ||... »

Nouvelle page

= incident-2012-influence-rpc-nordique-baltique-danemark-cn =

<div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;">
'''Fiche d'incident d'influence numérique'''
</div>

== Informations générales ==
{| class="wikitable"
! Attribut !! Valeur
|-
| '''Code opération''' || incident-2012-influence-rpc-nordique-baltique-danemark-cn
|-
| '''Statut''' || en_cours
|-
| '''Date de début''' || 2012-01-01
|-
| '''Date de fin''' || N/A
|-
| '''Efficacité estimée''' || Faible pour la diplomatie publique officielle. Le rapport conclut a une influence limitee en Lituanie et a une faible resonance au Danemark, ou seul le cadrage 'opportunite d'affaires' rencontre un ec
|-
| '''Portée estimée''' || Heterogene. Faible portee numerique des canaux publics (comptes X a abonnes en grande partie automatises, faible engagement local, exposition reduite du Global Times), mais penetration institutionnell
|-
| '''Dernière mise à jour''' || 2026-06-22
|}

'''Commentaires :''' Le rapport documente un spectre allant de la diplomatie publique ouverte (tribunes signees de l'ambassade, propagande blanche, centres culturels) a des operations clairement manipulatoires (propagande a source dissimulee, contenu sponsorise non declare, harcelement inauthentique coordonne, coordination occulte du Front uni a deni plausible). Seul ce sous-ensemble manipulatoire releve strictement de la LMI. L'apport analytique central est le concept de 'Shadow Wolf Warrior': au Danemark, l'effort se detourne deliberement de la scene publique pour diriger les coulisses, c'est-a-dire pour delivrer des signaux coercitifs directement aux elites decisionnaires tout en evitant le cout reputationnel d'une confrontation publique. La Lituanie offre le contraste: diplomatie du loup combattant assumee et campagne de pression multidimensionnelle, mais resultats contre-productifs. L'attribution suit un degrade: activite d'influence etatique etablie pour le volet ouvert (ambassade, medias d'Etat), plus incertaine pour le volet occulte que les sources elles-memes assortissent d'un deni plausible. La faible resonance publique mesuree ne signe pas une faible influence: par construction, l'efficacite des canaux de coulisses echappe a la mesure.

== Attaquants (Adversary - Diamond Model) ==

=== Etat chinois / Parti communiste chinois (PCC) ===
* '''Type :''' etat
* '''Pays d’origine :''' Chine
* '''Niveau d’attribution :''' Confirme
* '''Rôle dans l’opération :''' Commanditaire
* '''Description :''' Acteur etatique a l'origine de l'ecosysteme d'influence. Attribution etablie pour le volet ouvert (parole officielle, medias d'Etat). Pour les composantes occultes ou coercitives, l'attribution au commandement central est plus faible (Probable a Possible) en raison du deni plausible recherche.

=== Ambassade de la RPC (Copenhague et Vilnius) ===
* '''Type :''' etat
* '''Pays d’origine :''' Chine
* '''Niveau d’attribution :''' Confirme
* '''Rôle dans l’opération :''' Operateur principal et hub
* '''Description :''' Acteur recurrent dans tous les vecteurs au Danemark: coordination du Front uni, placement de tribunes, pressions directes sur les decideurs. En Lituanie, principal emetteur public avant la retrogradation diplomatique de 2021.

=== Departement du travail du Front uni (UFWD) et organisations satellites (CPAFFC, CCPPNR, FCPAE) ===
* '''Type :''' etat
* '''Pays d’origine :''' Chine
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Operateur (cooptation et influence de coulisses)
* '''Description :''' Systeme d'organisations relayant les interets du PCC. La presence d'activites UFWD au Danemark est reconnue par le PET, mais le rattachement de telle ou telle association civile au commandement du parti reste assorti d'un deni plausible.

=== Ministere de la Securite d'Etat (MSS) ===
* '''Type :''' etat
* '''Pays d’origine :''' Chine
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Operateur (renseignement et recrutement)
* '''Description :''' Implique dans des tentatives de recrutement (piege LinkedIn visant l'ancien chef de la politique chinoise du MFA danois) et dans la promotion du mythe de la 'montee pacifique'. Attribution issue d'evaluations de renseignement et de sources ouvertes.

== Cibles (Victim - Diamond Model) ==

=== Cible 1 ===
* '''Pays :''' Danemark
* '''Région :''' Royaume du Danemark, y compris le Groenland et les iles Feroe
* '''Description :''' Cas principal du rapport. Influence orientee vers les coulisses, ciblant en priorite les elites decisionnaires.
* '''Type de cible :''' elites_politiques, elites_economiques, milieux_academiques, opinion_publique, diaspora_chinoise

=== Cible 2 ===
* '''Pays :''' Lituanie
* '''Description :''' Cas le plus net de coercition multidimensionnelle a composante informationnelle, declenchee par la politique etrangere fondee sur les valeurs et l'ouverture du bureau taiwanais a Vilnius.
* '''Type de cible :''' elites_politiques, opinion_publique, diaspora_chinoise

== Infrastructure (Diamond Model) ==

=== Canaux de diffusion ===
{| class="wikitable"
! Canal !! Plateforme !! Ampleur
|-
| Presse ecrite et numerique || Lietuvos rytas, Respublika, Politiken, Berlingske, Borsen || moderee
|-
| Reseaux sociaux || X (comptes @ChinaInDenmark et ambassade de Vilnius), Weibo || faible
|-
| Radio || Kina Ekspressen (deux radios commerciales, environ 2 millions d'auditeurs hebdomadaires) || forte
|-
| Centres culturels et instituts || Centre culturel chinois de Copenhague (CCCCPH), Instituts et Classes Confucius || moderee
|-
| Medias d'Etat internationaux || CGTN, Xinhua, Global Times || faible
|}

=== Relais / Intermédiaires ===
* '''Medias d'Etat chinois (CGTN, Xinhua, Global Times, China Radio International / GbTimes)''' : media - Diffuseur officiel et relais d'amplification (conscient)
* '''Associations de diaspora (Den Kinesiske Forening, ACSSD, ACED, CCPPNRD)''' : ONG - Relais d'influence et de mobilisation, facade de societe civile (conscient)
* '''Diplomates et experts danois retraites cooptes (notamment ancien directeur du MFA, ancien directeur de l'Institut Confucius d'affaires de la CBS)''' : individu - Relais de credibilite et de legitimation dans le debat public (semi-conscient)
* '''Institut Schiller danois (mouvement LaRouche)''' : ONG - Relais ideologique pro-BRI et anti-occidental (semi-conscient)
* '''Titres marginaux et grand public ayant publie des tribunes ou contenus de l'ambassade (Respublika, Vakaro zinios, Obzor; presse generaliste danoise)''' : media - Plateformes de tribunes et d'articles, parfois sponsorises sans attribution (inconscient)

== Capacités (Capability - Diamond Model) ==

=== Techniques DISARM ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| T0059 || Play the Long Game || Infrastructure d'influence batie sur plusieurs decennies. Reseaux du Front uni presents depuis les annees 1970, partenariat strategique global de 2008, logique revendiquee 'utiliser le local pour encercler le centre' qui vise des elites locales decisionnaires mais peu averties en politique etrangere.
|-
| T0002 || Facilitate State Propaganda || Diffusion de la parole d'Etat par l'ambassade, seul canal officiel actif au Danemark, et par les medias d'Etat (CGTN, Xinhua, Global Times sous l'egide du Quotidien du Peuple), qui relaient les cadrages de Pekin.
|-
| T0073 || Determine Target Audiences || Ciblage prioritaire des elites economiques, politiques et academiques, audience identifiee comme prioritaire au Danemark, ainsi que de la diaspora chinoise et, en Lituanie, des decideurs du Seimas et du ministere des Affaires etrangeres.
|-
| T0100.002 || Co-Opt Grassroots Groups || Cooptation d'associations de diaspora (Den Kinesiske Forening, ACSSD, ACED, CCPPNRD) coordonnees avec l'ambassade et presentees comme une societe civile autonome tout en portant les positions pro-Pekin.
|-
| T0097.207 || NGO Persona || Structures qualifiees de 'groupes civiques synthetiques geres par Pekin' et d'ONG organisees par le gouvernement (GONGO), affichant une facade non gouvernementale sur des organisations pilotees par le systeme du Front uni.
|-
| T0100.001 || Co-Opt Trusted Individuals || Cooptation de diplomates et d'experts danois retraites (titre d'ambassadeur de l'amitie decerne par la CPAFFC, intervenants reguliers sur CGTN et dans Global Times), avec recours au registre du 'vieil ami du peuple chinois'.
|-
| T0140.001 || Defame || Attaques publiques du Global Times contre Vilnius, cadrage de la Lituanie en 'fauteur de troubles', qualification du bilan lituanien des droits humains de 'deplorable' assortie d'un portrait largement fabrique.
|-
| T0003 || Leverage Existing Narratives || Reemploi du cadre occidental de la 'guerre contre le terrorisme' pour legitimer les politiques au Xinjiang, reprise du registre russe (elargissement de l'OTAN presente comme cause profonde) sur l'Ukraine, mobilisation du ressentiment anti-americain et anti-OTAN.
|-
| T0136.005 || Cultivate Support for Initiative || Promotion transversale des Nouvelles routes de la soie (BRI) par tous les vecteurs, de la diaspora aux forums professionnels (8e forum FCPAE) en passant par l'Institut Schiller danois.
|-
| T0068 || Respond to Breaking News Event or Active Crisis || Communication essentiellement reactive: reponses a la visite de Pelosi a Taiwan, a l'invasion de l'Ukraine, aux rapports des services de renseignement (PET, DDIS) et a l'affaire du drapeau-corona.
|-
| T0075 || Dismiss || Rejet systematique des accusations (espionnage, droits humains au Xinjiang) presentees comme une campagne de denigrement anti-chinoise initiee par les Etats-Unis, les rapports de renseignement danois etant qualifies de 'sans fondement et calomnieux'.
|-
| T0130.001 || Conceal Sponsorship || Financement dissimule: l'emission Kina Ekspressen, produite par GbTimes (detenue a 60 pour cent par China Radio International) et diffusee contre paiement non divulgue, ainsi que des 'articles sponsorises' parus sans attribution reelle, presentes comme 'contenu de client corporate'.
|-
| T0128.004 || Launder Information Assets || Blanchiment de contenu: retransmission par le compte de l'ambassade de messages du MFA chinois et des medias d'Etat (33 pour cent des publications en 2022), relais des positions du PCC via des experts danois cooptes et des titres marginaux (Respublika, Institut Schiller).
|-
| T0048 || Harass || Affaire du drapeau-corona (Jyllands-Posten): menaces, y compris de mort, visant le dessinateur et ses enfants, deferlement coordonne sur les reseaux (forum nationaliste Diba, 'armee des 50 centimes' ou wumao). Harcelement documente des communautes tibetaine, ouighoure et hongkongaise (sous-technique connexe T0048.002, ciblage fonde sur l'identite).
|-
| T0124 || Suppress Opposition || Contre-rassemblements pro-Pekin organises pour soustraire les manifestants critiques au regard des dignitaires chinois (visites de Zhu Rongji en 2002 et de Hu Jintao en 2012 au Danemark, incident de Vilnius en aout 2019), et pressions favorisant l'autocensure des elites.
|}

=== Techniques DIMA (Digital Influence Manipulation Analysis) ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| TE0422 || Biais d'autorité || L'autorite de l'Etat et de l'ambassade, le label d'ami du peuple chinois, les titres honorifiques de la CPAFFC et l'adoubement d'elites etablies conferent aux messages un poids indu qui court-circuite l'examen critique.
|-
| TE0312 || Biais de confusion de source || La source reelle est brouillee (financement non divulgue de Kina Ekspressen, articles sponsorises sans attribution, retweets de comptes etatiques par l'ambassade), de sorte que le recepteur dissocie le message de son emetteur effectif et lui prete une credibilite independante.
|-
| TE0332 || Effet de simple exposition || La repetition des memes cadrages sur plusieurs annees, tribunes recurrentes dans Lietuvos rytas et rappels repetitifs de la longue histoire diplomatique, installe une familiarite qui tient lieu d'adhesion.
|-
| TE0432 || Biais du statu quo || La strategie de coulisses mise sur l'inertie des elites: l'acces deja acquis et la dependance institutionnelle du service diplomatique ('c'est ainsi qu'on procede') rendent couteuse toute remise en cause et favorisent le maintien des relations existantes.
|-
| TE0433 || Saturation informationnelle || Lors de l'affaire du drapeau-corona, le deferlement massif d'appels, de courriels et de messages (Diba, wumao) sature l'espace et l'attention et epuise la capacite de reponse de la cible au lieu de la convaincre.
|-
| TE0142 || Biais d'ancrage || Le principe d'une seule Chine est pose comme une norme internationale etablie et confondu avec la politique d'une seule Chine, plus ambigue, adoptee par Copenhague et Washington, fixant un point de reference qui predetermine l'evaluation du dossier taiwanais.
|-
| TE0231 || Biais d'homogénéité || L'Occident est presente comme un bloc monolithique conduit par les Etats-Unis, ce qui gomme la diversite des positions europeennes pour mieux designer un agresseur unique.
|-
| TE0322 || Effacement négatif || Le cadrage Belle Chine met en avant des images apaisees du Xinjiang et du Tibet afin d'estomper, dans la perception de l'audience, les informations negatives relatives aux violations des droits humains.
|}

=== Formats de contenu ===
{| class="wikitable"
! Format !! Langue
|-
| texte || da
|-
| texte || lt
|-
| texte || en
|-
| texte || zh
|-
| audio || da
|-
| image || en
|-
| video || en
|}

=== Leviers psychologiques (Cialdini) ===
* Principe d'autorite
* Principe de la preuve sociale
* Principe de sympathie
* Principe de rarete
* Principe de reciprocite

== Narratifs et objectifs ==

=== Objectifs ===
* '''decredibiliser''' : Rejeter et delegitimer les accusations (droits humains au Xinjiang et au Tibet, espionnage, soutien a la Russie) en les imputant a une campagne occidentale menee par les Etats-Unis.
* '''amplifier''' : Ameliorer l'image de la Chine et promouvoir la BRI et l'ordre alternatif de la 'communaute de destin partage'.
* '''dissuader''' : Decourager les actions hostiles (soutien a Taiwan, accueil du Dalai Lama, critiques sur les droits humains) par des menaces economiques et du harcelement.
* '''diviser''' : Isoler la Lituanie ('fauteur de troubles isole') et dissuader d'autres Etats de suivre, opposer la Chine a un Occident presente comme monolithique.
* '''recruter''' : Coopter et fideliser des elites et des relais de diaspora pour preserver l'acces de coulisses (logique Shadow Wolf Warrior).

=== Narratifs ===

'''Narratif 1 :'''
* Description : La Chine est un acteur pacifique, bienveillant, prospere et responsable, leader international engage pour la coexistence pacifique et le developpement (frame du 'Responsible International Leader' au Danemark, cadrage equivalent en Lituanie).
* Véracité : trompeur
* Thèmes : coexistence pacifique, developpement, multilateralisme, gouvernance mondiale

'''Narratif 2 :'''
* Description : De bonnes relations avec la Chine sont mutuellement benefiques et prometteuses; la Chine est une opportunite d'affaires incontournable, leader des technologies vertes. Le revers est une logique 'carotte et baton': l'acces au marche peut etre redirige vers des partenaires plus 'engages'.
* Véracité : trompeur
* Thèmes : commerce, investissement, technologies vertes, interdependance

'''Narratif 3 :'''
* Description : Le systeme de gouvernance a 'caracteristiques chinoises' est legitime, efficace et populaire ('democratie a processus integral'), au nom d'un relativisme des valeurs.
* Véracité : trompeur
* Thèmes : legitimite du parti unique, relativisme des valeurs, gouvernance

'''Narratif 4 :'''
* Description : Belle Chine: pays exotique et divers, ideal pour le tourisme, dont les regions controversees (Xinjiang, Tibet) sont presentees comme apaisees et harmonieuses.
* Véracité : vrai-detourne
* Thèmes : culture, tourisme, blanchiment d'image

'''Narratif 5 :'''
* Description : Taiwan est une affaire interieure: le 'principe d'une seule Chine' est erige en norme internationale, la reunification ne peut etre exclue par la force, et la question est sans rapport avec l'Ukraine.
* Véracité : trompeur
* Thèmes : Taiwan, souverainete, principe d'une seule Chine

'''Narratif 6 :'''
* Description : Le Xinjiang est une affaire interieure: les camps de reeducation sont presentes comme une lutte contre le terrorisme et l'extremisme; les accusations de violations sont qualifiees de propagande anti-chinoise.
* Véracité : faux
* Thèmes : Xinjiang, Ouighours, contre-terrorisme, droits humains

'''Narratif 7 :'''
* Description : La guerre en Ukraine est un conflit europeen complexe dont la cause profonde est l'elargissement de l'OTAN; la Chine se pose en mediateur neutre et humanitaire (reprend le cadrage russe).
* Véracité : trompeur
* Thèmes : Ukraine, OTAN, neutralite, mediation

'''Narratif 8 :'''
* Description : Agression occidentale: un Occident conduit par les Etats-Unis propage des mensonges et mene une guerre ideologique pour contenir et subvertir la Chine.
* Véracité : trompeur
* Thèmes : anti-americanisme, anti-OTAN, guerre ideologique

'''Narratif 9 :'''
* Description : Les actions de la Lituanie sont irresponsables, irrationnelles et illegitimes: provocations de mauvaise foi, contraires aux interets economiques nationaux et au droit, et non representatives de la societe.
* Véracité : trompeur
* Thèmes : Lituanie, delegitimation, interets nationaux

'''Narratif 10 :'''
* Description : La Lituanie est un fauteur de troubles isole, dependant et insignifiant, voire un Etat sur le declin servant aveuglement les Etats-Unis (cadrage le plus radical, largement emprunte a la propagande d'Etat russe).
* Véracité : faux
* Thèmes : Lituanie, isolement, servilite envers les Etats-Unis

== Chronologie ==
{| class="wikitable"
! Date !! Type !! Événement !! Description
|-
| 1950-01-09 || custom || Reconnaissance de la RPC par le Danemark || Le Danemark figure parmi les premiers pays occidentaux a reconnaitre la RPC, fait regulierement invoque par Pekin comme registre du 'vieil ami'.
|-
| 2008-01-01 || custom || Partenariat strategique global (CSP) Danemark-Chine || Seul pays nordique a conclure un tel partenariat. Ouverture du deuxieme Institut Confucius d'affaires au monde a la CBS.
|-
| 2009-01-01 || custom || Crise du Dalai Lama et note verbale (Danemark) || Le Danemark declare s'opposer a l'independance du Tibet apres une coercition economique non tracee.
|-
| 2012-01-01 || start || Début de l’incident || incident-2012-influence-rpc-nordique-baltique-danemark-cn
|-
| 2012-01-01 || start || Intensification documentee des efforts d'influence informationnelle regionaux || Lancement du format 16+1, efforts d'influence sur l'espace informationnel lituanien traces vers 2012; au Danemark, scandale du Tibet lors de la visite de Hu Jintao (retrait force de drapeaux tibetains).
|-
| 2013-01-01 || custom || Revelation de Kina Ekspressen (Danemark) || L'emission radio sur la culture chinoise, financee de maniere dissimulee par China Radio International via GbTimes et diffusee contre paiement non declare, n'est pas renouvelee (propagande noire).
|-
| 2018-12-01 || custom || Alerte du DDIS sur Huawei 5G (Danemark) || Bascule vers la phase de 'Critical Revision' et securitisation de la relation.
|-
| 2019-02-01 || attribution || La Lituanie designe la Chine comme menace || La communaute du renseignement lituanienne est la premiere des Etats baltes a qualifier officiellement la Chine de menace pour la securite nationale.
|-
| 2019-08-23 || custom || Incident de Vilnius || Des contre-manifestants pro-Pekin, melant personnel de l'ambassade et reseau du Front uni, perturbent un rassemblement pacifique pro-Hong Kong.
|-
| 2020-01-01 || custom || Affaire du drapeau-corona (Danemark) || Apres une caricature du drapeau chinois dans Jyllands-Posten, deferlement de menaces et de harcelement coordonne (Diba, wumao); demande d'excuses par l'ambassadeur.
|-
| 2020-09-01 || custom || Fuite de la base Zhenhua || La base d'une societe d'OSINT liee au renseignement chinois recense plus de 700 Danois et au moins 500 Lituaniens.
|-
| 2021-11-01 || custom || Lituanie: bureau taiwanais et campagne de pression chinoise || Apres le retrait du 16+1 et l'ouverture du bureau taiwanais a Vilnius, Pekin retrograde la relation et impose des sanctions indirectes visant les composants lituaniens dans les chaines d'approvisionnement.
|-
| 2022-01-01 || analysis || Periode de recherche principale du rapport || Analyse de cadrage des espaces informationnels danois et lituanien (janvier a mai 2022), au moment de l'invasion russe de l'Ukraine.
|-
| 2023-08-01 || custom || Programme de travail commun 'vert' 2023-2026 (Danemark) || Accord nettement edulcore, recentre sur le climat et la transition verte, vivement critique par l'opposition.
|-
| 2024-10-01 || analysis || Periode de mise a jour de l'analyse || Actualisation du suivi des espaces informationnels danois et lituanien (octobre a decembre 2024), durant la transition gouvernementale lituanienne et la reelection de D. Trump.
|-
| 2024-11-01 || custom || Yi Peng 3 et cables de la mer Baltique || Le vraquier chinois Yi Peng 3, lie a des coupures de cables sous-marins, est surveille par la marine danoise; renforcement de la perception d'un soutien chinois a la Russie.
|-
| 2026-01-28 || custom || Publication du rapport NATO StratCom CoE || Parution de l'etude sur l'influence chinoise au Danemark et en Lituanie.
|}

== Documentation ==

=== Documents de référence ===
* '''China's Influence in the Nordic - Baltic Information Environment: Denmark and Lithuania''' (rapport) : [https://stratcomcoe.org/publications/chinas-influence-in-the-nordic-baltic-information-environment-denmark-and-lithuania/337/ Lien]

=== Mots-clés ===
ingerence chinoise, RPC, PCC, Front uni, UFWD, Shadow Wolf Warrior, diplomatie du loup combattant, Danemark, Lituanie, region nordique-baltique, NB8, analyse de cadrage, propagande blanche grise noire, coercition economique, capture des elites, Taiwan, Xinjiang, BRI, Groenland, NATO StratCom CoE

== Analyse SAT ==

''Techniques analytiques structurées appliquées à ce dossier (Pherson & Heuer, 4e éd., 2021).''

=== Détection de tromperie ===
{| class="wikitable"
! Indice !! Détecté
|-
| '''MOM''' (Motive, Opportunity, Means) || Oui
|-
| '''POP''' (Past Opposition Practices) || Oui
|-
| '''MOSES''' (Manipulability Of SourcES) || Oui
|-
| '''EVE''' (Evaluation of the Evidence) || Oui
|}

'''Notes :''' MOM: la RPC reunit mobile (gestion des perceptions, protection des interets fondamentaux), opportunite (ambassade, medias d'Etat, Front uni, diaspora) et moyens (appareil de propagande de masse, wumao, China Radio International). POP: pratiques trompeuses anterieures documentees (source dissimulee de Kina Ekspressen, articles sponsorises non declares, coordination occulte du Front uni a deni plausible, collecte Zhenhua). MOSES: la dissimulation et le deni plausible sont consubstantiels a la strategie Shadow Wolf Warrior, qui vise a delivrer des signaux coercitifs tout en evitant le cout reputationnel; certains relais (medias d'Etat, comptes automatises) sont a fiabilite reduite. EVE: les preuves sont solides pour le volet ouvert et pour les cas etayes par la justice ou des enquetes (Kina Ekspressen, espionnage Huawei/TDC, liste du Front uni corroboree par un consortium de journalistes), mais plus fragiles pour les composantes occultes, que les auteurs eux-memes assortissent de reserves. Confiance globale: moderee.

=== Techniques SAT appliquées ===
* '''Détection de tromperie''' (9.1) - appliquée le 2026-06-22 par MF
: Grille MOM/POP/MOSES/EVE appliquee. La tromperie est confirmee pour le sous-ensemble manipulatoire (source dissimulee, contenu sponsorise non declare). Le volet diplomatie publique ouverte n'est pas une tromperie au sens strict mais releve du cadrage instrumental.
* '''Analyse des hypothèses concurrentes (ACH)''' (4.3) - appliquée le 2026-06-22 par MF
: Quatre hypotheses confrontees. Retenue: ecosysteme d'influence a coordination heterogene melant diplomatie publique legitime et manipulation opportuniste a deni plausible (Probable). L'hypothese d'une campagne LMI integralement centralisee sur-attribue les composantes occultes.
* '''Pré-mortem''' (6.4) - appliquée le 2026-06-22 par MF
: Principaux risques d'erreur identifies: sur-attribution d'activites autonomes ou faiblement coordonnees, dependance a une source unique, statut non forensique du concept 'Shadow Wolf Warrior', mesure de resonance ne captant que les cadrages reactifs.
* '''Chronologies et frises''' (1.3) - appliquée le 2026-06-22 par MF
: Reconstitution des jalons de 1950 a 2026, articulant les trois phases danoises (Neoliberal Engagement, Opportunistic Expansion, Critical Revision) et les quatre phases lituaniennes.
* '''Contrôle de qualité des sources''' (4.2) - appliquée le 2026-06-22 par MF
: Source unique (un centre d'excellence OTAN, auteurs nommes, codage par un seul codeur pour l'analyse de cadrage; echantillon 2024 reduit). Le rapport reconnait ne pas pouvoir mesurer l'efficacite des canaux de coulisses.

----
''Fiche générée automatiquement - référentiels DISARM & DIMA.''

[[Catégorie:Campagnes d’influence]]
[[Catégorie:Campagne_Chine]]

Incident-2025-spamouflage-venom-etats-unis-cn

Achille cyber — Fri, 18 Sep 2026 21:42:54 GMT

Page créée avec « = incident-2025-spamouflage-venom-etats-unis-cn = <div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;"> '''Fiche d'incident d'influence numérique''' </div> == Informations générales == {| class="wikitable" ! Attribut !! Valeur |- | '''Code opération''' || incident-2025-spamouflage-venom-etats-unis-cn |- | '''Statut''' || en_cours |- | '''Date de début''' || N/A |- | '''Date de fin''' || N/A |- | '''Efficacité estim... »

Nouvelle page

= incident-2025-spamouflage-venom-etats-unis-cn =

<div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;">
'''Fiche d'incident d'influence numérique'''
</div>

== Informations générales ==
{| class="wikitable"
! Attribut !! Valeur
|-
| '''Code opération''' || incident-2025-spamouflage-venom-etats-unis-cn
|-
| '''Statut''' || en_cours
|-
| '''Date de début''' || N/A
|-
| '''Date de fin''' || N/A
|-
| '''Efficacité estimée''' || Non evaluable a partir du resume public, faute de donnees d'engagement. Hypothese hors matiere: le profil documente de Spamouflage associe un volume de production eleve a un impact authentique general
|-
| '''Portée estimée''' || Empreinte multiplateforme reelle mais de taille moderee: 47 chaines YouTube, 23 comptes Facebook, sept comptes Instagram, trois comptes X, deux Tumblr, deux Bluesky, plus un point d'origine Weibo. L'a
|-
| '''Dernière mise à jour''' || 2026-06-27
|}

'''Commentaires :''' L'interet analytique du dossier tient moins au recit, classique dans le repertoire de denigrement des Etats-Unis, qu'a la chaine d'approvisionnement qu'il revele. Une operation rattachee a un acteur etatique s'appuie ici sur des comptes achetes a un prestataire commercial du marche gris, distinct et sans lien d'allegeance apparent. Deux niveaux doivent rester separes: l'operation releve de la Chine au niveau Probable, tandis que le revendeur est localise au Bangladesh, ce qui caracterise un fournisseur d'actifs et non un commanditaire. La piste qui mene au revendeur tient a une faille d'hygiene operationnelle: des filigranes laisses visibles sur la video et des logos commerciaux apparents dans certains commentaires ont suffi a remonter la filiere. Cette porosite entre operation d'influence etatique et industrie privee de la fraude aux comptes constitue l'enseignement durable de l'enquete.

== Attaquants (Adversary - Diamond Model) ==

=== Spamouflage ===
* '''Type :''' etat
* '''Pays d’origine :''' Chine
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Commanditaire et operateur de la campagne de diffusion
* '''Description :''' Operation d'influence chinoise de longue date, deja largement documentee, caracterisee par une diffusion a fort volume sur de nombreuses plateformes. Designee comme telle par la source.

=== Blogueur militaire chinois (Weibo) ===
* '''Type :''' inconnu
* '''Pays d’origine :''' Chine
* '''Niveau d’attribution :''' Possible
* '''Rôle dans l’opération :''' Noeud d'origine et d'amplification, filigrane visible sur la video
* '''Description :''' Compte ayant diffuse une version de la video. Son lien exact avec l'operation, operateur integre ou simple relais aligne, n'est pas etabli par le resume public.

== Cibles (Victim - Diamond Model) ==

=== Cible 1 ===
* '''Pays :''' Etats-Unis
* '''Description :''' Publics en ligne exposes au debat politique americain, vises par un recit attaquant l'integrite du president et du gouvernement.
* '''Type de cible :''' opinion_publique

== Infrastructure (Diamond Model) ==

=== Canaux de diffusion ===
{| class="wikitable"
! Canal !! Plateforme !! Ampleur
|-
| Reseaux sociaux || YouTube || forte
|-
| Reseaux sociaux || Facebook || forte
|-
| Reseaux sociaux || Instagram || moderee
|-
| Reseaux sociaux || X || faible
|-
| Reseaux sociaux || Tumblr || faible
|-
| Reseaux sociaux || Bluesky || faible
|-
| Reseaux sociaux || Weibo || faible
|-
| Messagerie || Telegram || moderee
|}

=== Relais / Intermédiaires ===
* '''Salva Store / Salva James''' : intermediaire commercial - Fournisseur de comptes inauthentiques et de services de contournement: comptes Facebook et Instagram, publicites Meta, Business Manager, adresses courriel jetables. Promotion via six canaux Telegram, deux pages Facebook, deux domaines web et une chaine YouTube. (semi-conscient)
* '''Forbidden Clothes (Instagram)''' : createur de contenu - Compte createur de videos generatives a l'origine de la video, filigrane visible sur certaines versions. (N/A)

== Capacités (Capability - Diamond Model) ==

=== Techniques DISARM ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| T0068 || Respond to Breaking News Event or Active Crisis || Le contenu s'arrime a deux actualites chaudes, l'engagement militaire contre l'Iran et la publication de dossiers Epstein, pour capter l'attention et paraitre pertinent au moment de sa diffusion.
|-
| T0022 || Leverage Conspiracy Theory Narratives || L'operation greffe son message sur l'ecosysteme complotiste preexistant autour de l'affaire Epstein, dont la charge de defiance envers les institutions sert de vehicule.
|-
| T0022.002 || Develop Original Conspiracy Theory Narratives || Au-dela de la reprise du soupcon Epstein, la video forge une these causale inedite reliant le declenchement de la guerre contre l'Iran a une volonte de diversion presidentielle.
|-
| T0087 || Develop Video-Based Content || Le vecteur central est une video, VENOM: The Blackmail Symbiote, concue pour une circulation rapide en format court.
|-
| T0087.001 || Develop AI-Generated Videos (Deepfakes) || La video provient a l'origine d'un compte createur de contenus video generatifs, Forbidden Clothes, marqueur d'une production assistee par intelligence artificielle.
|-
| T0146 || Account Asset || Les dizaines de comptes Facebook, Instagram, X, Tumblr, Bluesky et les chaines YouTube forment le parc d'actifs servant la diffusion.
|-
| T0146.001 || Free Account Asset || En amont, le prestataire fabrique des adresses courriel jetables sur Gmail et Hotmail, comptes gratuits indispensables a l'enregistrement de comptes sociaux en serie.
|-
| T0146.002 || Paid Account Asset || Une partie des comptes mobilises sont des comptes payants, obtenus contre remuneration aupres d'un revendeur plutot que crees par l'operateur lui-meme.
|-
| T0150.006 || Purchased Asset || Fil conducteur du rapport, les comptes inauthentiques employes dans cette activite Spamouflage ont ete achetes a un service tiers identifie sous le nom Salva Store, ce qui externalise la fabrication des actifs.
|-
| T0150.008 || Bulk Created Asset || Le revendeur fonctionne sur un modele de production de comptes en masse, mettant en vente comptes sociaux, comptes publicitaires Meta et Business Manager.
|-
| T0149.001 || Domain Asset || Deux noms de domaine tiennent lieu de vitrine au revendeur et annoncent comptes Facebook et Instagram, publicites Meta et acces Business Manager.
|-
| T0143.002 || Fabricated Persona || Les comptes diffuseurs reposent sur des identites fabriquees sans personne reelle correspondante, condition meme du comportement inauthentique coordonne.
|-
| T0151.001 || Social Media Platform || La diffusion s'appuie sur un eventail de plateformes sociales generalistes: Facebook, Instagram, X, Tumblr et Bluesky.
|-
| T0152.006 || Video Platform || YouTube concentre la plus forte empreinte, avec 47 chaines relayant la video.
|-
| T0116 || Comment or Reply on Content || Un second ensemble de comptes intervient en commentaire sous les publications du premier, prolongeant la chaine de diffusion par l'interaction.
|-
| T0116.001 || Post Inauthentic Social Media Comment || Quinze comptes Facebook inauthentiques commentent ces publications. Trois affichent un logo Salva Store et un lien vers le canal Telegram Salva James, trace qui relie le diffuseur au revendeur.
|-
| T0119 || Cross-Posting || La meme video est republiee a l'identique sur de multiples comptes et plateformes, ce qui demultiplie mecaniquement l'exposition.
|-
| T0049 || Flood Information Space || La saturation de l'espace informationnel par un volume eleve de publications redondantes correspond a la signature operatoire de Spamouflage.
|-
| T0129.005 || Coordinate on Encrypted/Closed Networks || La coordination commerciale du revendeur transite par six canaux Telegram interconnectes, espace ferme qui favorise l'opacite de la chaine d'approvisionnement.
|}

=== Techniques DIMA (Digital Influence Manipulation Analysis) ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| TE0211 || Biais de corrélation illusoire || Ressort central du recit: il fabrique un lien causal entre deux faits sans rapport etabli, la guerre contre l'Iran et la sortie des dossiers Epstein, faisant passer une coincidence supposee pour une strategie deliberee.
|-
| TE0111 || Heuristique de disponibilité || En s'appuyant sur deux sujets tres presents dans l'actualite et la memoire collective, le recit rend sa these plus aisement jugee plausible, parce qu'elle vient sans effort a l'esprit.
|-
| TE0132 || Biais de négativité || La charge negative du message, chantage, trafic sexuel, guerre, capte une attention disproportionnee et en favorise la retention puis le partage.
|-
| TE0332 || Effet de simple exposition || Republiee sur des dizaines de comptes et de chaines, la video gagne en familiarite, et cette familiarite nourrit insensiblement le sentiment de verite.
|-
| TE0433 || Saturation informationnelle || Le volume redondant cherche a saturer l'attention disponible et a reduire la capacite de tri critique du public expose.
|}

=== Formats de contenu ===
{| class="wikitable"
! Format !! Langue
|-
| video || en
|-
| image ||
|-
| texte || en
|}

=== Leviers psychologiques (Cialdini) ===
* Principe de la preuve sociale
* Principe d'autorité

== Narratifs et objectifs ==

=== Objectifs ===
* '''decredibiliser''' : Atteindre la credibilite du president et du gouvernement americains en les presentant comme manipulateurs et compromis, par le couple chantage Epstein et guerre declenchee pour diversion.
* '''diviser''' : Attiser la defiance et la polarisation internes aux Etats-Unis en s'appuyant sur le terreau conspirationniste de l'affaire Epstein et sur le scepticisme entourant l'engagement militaire en Iran.

=== Narratifs ===

'''Narratif 1 :'''
* Description : Le president americain aurait declenche la guerre contre l'Iran pour detourner l'attention de la publication des dossiers gouvernementaux relatifs au trafiquant sexuel Jeffrey Epstein.
* Véracité : trompeur
* Thèmes : politique americaine, complotisme, epstein, guerre iran, defiance gouvernementale

== Chronologie ==
{| class="wikitable"
! Date !! Type !! Événement !! Description
|-
| 2026-04-29 || custom || Publication du rapport Graphika #PuppetMaster || Diffusion publique de l'enquete reliant un ensemble d'activite Spamouflage a un service de vente de comptes localise au Bangladesh.
|-
| 2026-06-27 || analysis || Qualification LMI et production de la fiche || Analyse de niveau detaille produite a partir du resume public du rapport, le PDF complet etant sous acces restreint.
|}

== Documentation ==

=== Documents de référence ===
* '''#PuppetMaster : How Breadcrumbs From Spamouflage-Linked Assets Led Us to an Accounts-for-Sale Service (Graphika, 29 avril 2026)''' (rapport) : [https://www.graphika.com/reports/puppetmaster Lien]
* '''The Americans (Graphika, rapport de reference sur Spamouflage cite par la source)''' (rapport) : [https://graphika.com/reports/the-americans Lien]

=== Mots-clés ===
spamouflage, chine, bangladesh, comptes a vendre, salva store, epstein, intelligence artificielle, comportement inauthentique coordonne, graphika

== Analyse SAT ==

''Techniques analytiques structurées appliquées à ce dossier (Pherson & Heuer, 4e éd., 2021).''

=== Détection de tromperie ===
{| class="wikitable"
! Indice !! Détecté
|-
| '''MOM''' (Motive, Opportunity, Means) || Oui
|-
| '''POP''' (Past Opposition Practices) || Oui
|-
| '''MOSES''' (Manipulability Of SourcES) || Oui
|-
| '''EVE''' (Evaluation of the Evidence) || Oui
|}

'''Notes :''' MOM: l'acteur dispose du mobile (denigrer les Etats-Unis et exploiter leurs divisions), de l'occasion (espace informationnel ouvert) et des moyens (infrastructure Spamouflage completee par des comptes achetes). POP: recours documente et repete a la tromperie par Spamouflage. MOSES: manipulation observable via comptes inauthentiques et video generative, l'achat de comptes servant aussi a brouiller l'attribution. EVE: les preuves ne resistent pas a l'examen d'authenticite, video generee par IA, filigranes revelateurs et comptes fabriques. Confiance globale moderee a elevee sur la tromperie, plus basse sur le detail de la filiere faute d'acces au rapport complet.

=== Techniques SAT appliquées ===
* '''Chronologies et frises''' (1.3) - appliquée le 2026-06-27 par MF
: Reconstitution limitee: seules la date de publication du rapport (29 avril 2026) et la date d'analyse sont fermement etablies. Le calendrier operationnel (premiere mise en ligne, pic, retraits de plateformes) n'est pas extractible du resume public.
* '''Analyse des hypothèses concurrentes (ACH)''' (4.3) - appliquée le 2026-06-27 par MF
: Trois hypotheses confrontees sur la nature du lien entre le revendeur bangladais et l'operation. Hypothese retenue: approvisionnement opportuniste sur un marche gris, sans pilotage etatique du revendeur. Attribution de l'operation a la Chine maintenue au niveau Probable.
* '''Pré-mortem''' (6.4) - appliquée le 2026-06-27 par MF
: Simulation d'echec de l'analyse: principaux angles morts identifies, surinterpretation du lien comme contractuel alors qu'il peut etre incident; dependance a un resume public non exhaustif; risque de conflation entre l'attribution etatique de l'operation et la localisation commerciale du revendeur.

----
''Fiche générée automatiquement - référentiels DISARM & DIMA.''

[[Catégorie:Campagnes d’influence]]
[[Catégorie:Campagne_Chine]]

Incident-2025-eulosses-estonie-ru

Achille cyber — Fri, 18 Sep 2026 21:42:04 GMT

Page créée avec « = incident-2025-eulosses-estonie-ru = <div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;"> '''Fiche d'incident d'influence numérique''' </div> == Informations générales == {| class="wikitable" ! Attribut !! Valeur |- | '''Code opération''' || incident-2025-eulosses-estonie-ru |- | '''Statut''' || en_analyse |- | '''Date de début''' || 2025-06-23 |- | '''Date de fin''' || N/A |- | '''Efficacité estimée''' || Contra... »

Nouvelle page

= incident-2025-eulosses-estonie-ru =

<div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;">
'''Fiche d'incident d'influence numérique'''
</div>

== Informations générales ==
{| class="wikitable"
! Attribut !! Valeur
|-
| '''Code opération''' || incident-2025-eulosses-estonie-ru
|-
| '''Statut''' || en_analyse
|-
| '''Date de début''' || 2025-06-23
|-
| '''Date de fin''' || N/A
|-
| '''Efficacité estimée''' || Contrastée. La portée d'amplification est large en apparence (301 mentions, neuf plateformes, vingt langues) mais artificielle : plus de 95 pour cent des mentions se concentrent sur deux pics courts e
|-
| '''Portée estimée''' || Campagne transnationale à empreinte locale. Diffusion mesurée entre le 7 juillet et le 29 octobre 2025 sur neuf plateformes et vingt langues, l'engagement le plus fort revenant aux canaux Telegram rus
|-
| '''Dernière mise à jour''' || 2026-06-26
|}

'''Commentaires :''' Le dossier se qualifie sans ambiguïté comme manipulation de l'information : fabrication d'un faux indicateur économique présenté comme l'oeuvre d'experts européens alors que les indices techniques pointent une origine russe dissimulée (constructeur Tilda d'origine russe, hébergement en Russie, libellés cyrilliques dans le code source, relais initial par le réseau Pravda et des comptes InfoDefense). La structure est à deux étages : un gabarit narratif mondial diffusé par copié-collé multilingue, et une couche locale estonienne où le narratif rencontre un scepticisme économique préexistant. L'attribution reste prudente : la nature pro-Kremlin coordonnée de l'amplification est tenue pour probable au vu des indices d'infrastructure et de coordination, mais aucun commanditaire étatique nommé n'est établi. La participation des acteurs politiques locaux (Chaplygin, Vesterinen) au dispositif n'est pas démontrée ; leurs interventions peuvent relever d'un alignement idéologique ou d'un opportunisme électoral autonome, et sont consignées à ce titre.

== Attaquants (Adversary - Diamond Model) ==

=== Acteurs pro-Kremlin non identifiés ===
* '''Type :''' inconnu
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Conception du site et amorce de l'amplification coordonnée
* '''Description :''' Opérateurs non identifiés, rattachés à la sphère pro-Kremlin. Indices convergents : site bâti avec Tilda (constructeur d'origine russe), domaine enregistré le 23 juin 2025 et hébergé sur un serveur en Russie, libellés cyrilliques dans le code source, amplification initiale par le réseau Pravda et des comptes InfoDefense. Le DFRLab tient la campagne coordonnée pour hautement probable. Aucun service ou organe étatique nommé n'est établi.

== Cibles (Victim - Diamond Model) ==

=== Cible 1 ===
* '''Pays :''' Estonie
* '''Région :''' Espace informationnel russophone d'Estonie
* '''Description :''' Population russophone estonienne, à la veille des élections régionales du 19 octobre 2025. Objectif de détournement de cette audience de la politique étrangère estonienne et d'approfondissement de la polarisation interne.
* '''Type de cible :''' opinion_publique, minorite_russophone

=== Cible 2 ===
* '''Pays :''' Union européenne
* '''Description :''' Opinion publique européenne, par érosion du soutien aux sanctions contre la Russie. Cible secondaire atteinte via la diffusion multilingue du gabarit narratif.
* '''Type de cible :''' opinion_publique

== Infrastructure (Diamond Model) ==

=== Canaux de diffusion ===
{| class="wikitable"
! Canal !! Plateforme !! Ampleur
|-
| Site web || eulosses.com || faible
|-
| Messagerie || Telegram || forte
|-
| Réseaux sociaux || Facebook || forte
|-
| Réseau de sites || Pravda Network || moderee
|-
| Réseaux sociaux || TikTok et YouTube || moderee
|}

=== Relais / Intermédiaires ===
* '''Réseau Pravda''' : réseau de sites - Amplificateur précoce multilingue (un tiers des liens entrants via news-pravda.com) (conscient)
* '''Réseau InfoDefense''' : réseau de comptes Telegram - Amplification coordonnée (au moins quatre comptes nationaux identifiés) (conscient)
* '''@ssigny''' : compte Telegram - Amorce de la promotion ; texte repris par au moins 85 comptes en 13 langues (conscient)
* '''Anatoli Barinov Jr.''' : persona en ligne - Relais local dans le groupe Russophone Estonie ; persona possiblement inauthentique, anciennement Tigle Art (semi-conscient)
* '''Groupe Facebook Russophone Estonie''' : communauté en ligne - Espace de diffusion vers les russophones estoniens (64 300 membres) (inconscient)
* '''Aleksandr Chaplygin''' : élu (Parti du Centre) - Reprise du thème des pertes économiques de l'UE ; coordination avec l'opération non établie (semi-conscient)
* '''Andrei Vesterinen''' : activiste pro-Kremlin - Pré-conditionnement narratif (vidéo opposant la consommation en Russie et en Estonie) ; coordination avec l'opération non établie (semi-conscient)

== Capacités (Capability - Diamond Model) ==

=== Techniques DISARM ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| T0023 || Distort Facts || Coeur du dispositif : un compteur pseudo temps réel agrège pertes commerciales, ralentissement du PIB, investissements perdus et surcoût énergétique pour produire un chiffre de 65 à 135 millions d'euros par jour, en confondant la hausse mondiale des prix de l'énergie avec un effet direct des sanctions. Aucune méthodologie ni source vérifiable.
|-
| T0095 || Develop Owned Media Assets || Création d'eulosses.com comme actif média contrôlé par l'opération, présenté comme une vitrine d'experts européens et servant de point d'ancrage unique au narratif.
|-
| T0045 || Use Fake Experts || Le site se réclame d'experts européens pour conférer une autorité à ses chiffres, alors que les indices techniques établissent une origine russe.
|-
| T0098.002 || Leverage Existing Inauthentic News Sites || Mobilisation du réseau Pravda (opération d'information pro-Kremlin connue) dans ses déclinaisons anglaise, italienne, espagnole, française, allemande et tchèque pour relayer le contenu dès les premières heures.
|-
| T0143.002 || Fabricated Persona || Le profil Anatoli Barinov Jr., relais estonien, présente les marques d'une persona fabriquée : présence en ligne limitée, absence d'images indépendantes confirmant l'existence de la personne, image d'auteur réutilisée sur Tribuna.ee.
|-
| T0144.001 || Present Persona across Platforms || La persona Barinov est présente de façon coordonnée sur Facebook, YouTube, Tribuna.ee et Narod.ee, construisant une apparence de légitimité multi-supports.
|-
| T0086.002 || Develop AI-Generated Images (Deepfakes) || Une publicité attribuée au compte condamne Kaja Kallas à l'aide d'une image apparemment générée par IA, légendée Le visage de la diplomatie européenne.
|-
| T0084 || Reuse Existing Content || Comportement de copié-collé : un post de @ssigny est repris à l'identique ou en partie par au moins 85 comptes, présent dans 28 pour cent des mentions et visible tout au long des deux pics.
|-
| T0119 || Cross-Posting || Le même gabarit textuel circule en italien, finnois, tchèque et d'autres langues, simultanément sur Telegram et Facebook, illustrant une réutilisation transplateforme et multilingue.
|-
| T0118 || Amplify Existing Narrative || L'opération amplifie un récit déjà présent dans l'espace estonien, celui d'un coût économique des sanctions pour l'Europe, plutôt que d'en créer un ex nihilo.
|-
| T0049.007 || Inauthentic Sites Amplify News and Narratives || Les sites du réseau Pravda figurent parmi les premiers amplificateurs du post de @ssigny, fonction d'amplification par sites inauthentiques.
|-
| T0018 || Purchase Targeted Advertisements || Le compte associé à Barinov (mode professionnel, anciennement Tigle Art) a diffusé trois publicités ciblant des Estoniens en mars 2025, dont une condamnant Kaja Kallas sur le coût des sanctions.
|-
| T0130.001 || Conceal Sponsorship || Dissimulation du commanditaire réel : présentation comme oeuvre d'experts européens, masquage de l'origine russe ; une des publicités a été retirée par Meta pour absence de mention obligatoire sur le financeur.
|-
| T0128.005 || Change Names of Information Assets || Le compte Facebook semble avoir été renommé de Tigle Art en Anatoli Barinov Jr., un changement d'identité d'actif qui brouille la traçabilité de l'historique publicitaire.
|}

=== Techniques DIMA (Digital Influence Manipulation Analysis) ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| TE0112 || Effet de simple exposition || Mécanisme central reconnu par le DFRLab : l'exposition répétée à l'idée que les sanctions nuisent à l'Europe conditionne l'audience à accepter ensuite un contenu fabriqué allant dans le même sens, indépendamment de sa qualité. La pré-circulation du thème abaisse le scepticisme.
|-
| TE0142 || Biais d'ancrage || Le chiffre précis et pseudo temps réel (65 à 135 millions par jour, mille milliards d'euros sur 2022-2023) fonctionne comme une valeur d'ancrage : une fois reçu, il oriente l'estimation du coût des sanctions, même en l'absence de toute méthodologie.
|-
| TE0111 || Heuristique de disponibilité || Le compteur défilant et la répétition multiplateforme rendent la perte d'argent saillante et facilement disponible à l'esprit, ce qui en augmente la plausibilité perçue sans vérification.
|-
| TE0422 || Biais d'autorité || La revendication d'experts européens, puis la reprise par un parlementaire estonien, mobilisent la déférence à l'autorité pour conférer du crédit à un contenu non sourcé.
|-
| TE0241 || Biais de la somme nulle || Le cadrage oppose explicitement les intérêts : qui les sanctions pénalisent-elles le plus, l'Europe ou la Russie. Cette mise en somme nulle pousse à lire toute perte européenne comme un bénéfice russe et inversement.
|-
| TE0132 || Biais de négativité || Le registre est celui de la peur économique (pertes, appauvrissement, coût pour le contribuable). Les informations négatives reçoivent un poids cognitif supérieur, ce qui favorise la mémorisation et la diffusion du message.
|}

=== Formats de contenu ===
{| class="wikitable"
! Format !! Langue
|-
| site web || multilingue
|-
| texte || ru
|-
| image ||
|-
| vidéo || ru
|}

=== Leviers psychologiques (Cialdini) ===
* Principe d'autorité
* Principe de la preuve sociale

== Narratifs et objectifs ==

=== Objectifs ===
* '''dissuader''' : Éroder le soutien estonien et européen aux sanctions contre la Russie en présentant celles-ci comme économiquement autodestructrices.
* '''diviser''' : Polariser la société estonienne en retournant la population russophone contre la politique étrangère du pays, dans la fenêtre des élections régionales d'octobre 2025.

=== Narratifs ===

'''Narratif 1 :'''
* Description : L'Union européenne perdrait 65 à 135 millions d'euros par jour à cause des sanctions contre la Russie, preuve que les sanctions sont économiquement autodestructrices.
* Véracité : faux
* Thèmes : sanctions, économie, Union européenne

'''Narratif 2 :'''
* Description : L'Union européenne dissimulerait volontairement l'ampleur de ses pertes économiques liées aux sanctions, et les médias estoniens n'en parleraient pas.
* Véracité : trompeur
* Thèmes : sanctions, médias, dissimulation

'''Narratif 3 :'''
* Description : Les sanctions nuiraient davantage à l'Europe et à l'Estonie qu'à la Russie, restée économiquement résiliente.
* Véracité : trompeur
* Thèmes : sanctions, Estonie, Russie

== Chronologie ==
{| class="wikitable"
! Date !! Type !! Événement !! Description
|-
| 2025-06-23 || start || Début de l’incident || incident-2025-eulosses-estonie-ru
|-
| 2025-06-23 || start || Enregistrement du domaine eulosses.com || Domaine enregistré et hébergé sur un serveur en Russie, site bâti avec Tilda.
|-
| 2025-06-26 || custom || Pré-conditionnement (Vesterinen) || Vidéo TikTok opposant la consommation en Russie et en Estonie, minimisant l'effet des sanctions.
|-
| 2025-07-07 || custom || Premier pic d'amplification || Du 7 au 14 juillet, 137 mentions ; @ssigny apparaît comme initiateur.
|-
| 2025-07-10 || custom || Démystification Newsguard || Première des quatre démystifications documentées.
|-
| 2025-08-12 || custom || Démystification Azbuka Media || Initiative russophone d'éducation aux médias.
|-
| 2025-08-18 || custom || Second pic d'amplification || Du 18 au 30 août, 150 mentions ; avec le premier pic, plus de 95 pour cent des mentions.
|-
| 2025-08-23 || custom || Relais local par Barinov || Promotion du site dans le groupe Facebook Russophone Estonie (121 réactions, 113 commentaires, 25 partages).
|-
| 2025-08-27 || custom || Entrée en scène de Chaplygin || Publications sur Facebook, TikTok et YouTube évoquant des informations dissimulées par l'UE (jusqu'à 1 500 réactions).
|-
| 2025-08-31 || custom || Série de posts de Chaplygin || Estimations des pertes économiques de l'UE et reproche aux médias estoniens de ne pas en parler.
|-
| 2025-09-03 || custom || Démystification Pershy Zaporizhsky || Média ukrainien.
|-
| 2025-10-09 || custom || Démystification Center for Countering Disinformation || Quatrième démystification ; figures exagérées, sources inexistantes, infrastructure russe.
|-
| 2025-10-19 || custom || Élections régionales estoniennes || Échéance électorale visée par la fenêtre de diffusion.
|-
| 2025-10-29 || custom || Fin de la fenêtre d'observation || Borne haute de la mesure DFRLab (301 mentions du 7 juillet au 29 octobre).
|-
| 2026-04-27 || analysis || Publication DFRLab || Étude de cas par Nika Aleksejeva.
|}

== Documentation ==

=== Documents de référence ===
* '''Fabricated EU economic loss counter used to undermine sanctions support in Estonia (DFRLab)''' (rapport) : [https://dfrlab.org/2026/04/27/fabricated-eu-economic-loss-counter-used-to-undermine-sanctions-support-in-estonia/ Lien]
* '''Démystification Azbuka Media''' (article) : [https://azbukamedia.com/sankcii-es-protiv-rossii/ Lien]
* '''Démystification Pershy Zaporizhsky''' (article) : [https://1news.zp.ua/fashistska-politika-es-torgivlya-dityachimi-organami-ta-provokacziya-tretoi-svitovoi-yaku-brehnyu-pro-es-propagandisti-vlitku-poshiryuvali-u-zaporizkii-oblasti/ Lien]
* '''Analytical report on EULosses (Center for Countering Disinformation)''' (rapport) : [https://cpd.gov.ua/en/report/analytical-report-information-resource-eulosses/ Lien]

=== Mots-clés ===
eulosses, sanctions, Estonie, FIMI, pro-Kremlin, Pravda Network, InfoDefense, copié-collé, russophone, élections 2025, compteur économique

== Analyse SAT ==

''Techniques analytiques structurées appliquées à ce dossier (Pherson & Heuer, 4e éd., 2021).''

=== Détection de tromperie ===
{| class="wikitable"
! Indice !! Détecté
|-
| '''MOM''' (Motive, Opportunity, Means) || Oui
|-
| '''POP''' (Past Opposition Practices) || Oui
|-
| '''MOSES''' (Manipulability Of SourcES) || Oui
|-
| '''EVE''' (Evaluation of the Evidence) || Oui
|}

'''Notes :''' MOM : mobile (saper le soutien aux sanctions à la veille d'un scrutin), opportunité (espace informationnel russophone réceptif) et moyens (infrastructure russe, réseaux Pravda et InfoDefense) réunis. POP : recours antérieur documenté à la tromperie par les mêmes vecteurs (réseau Pravda et InfoDefense, opérations pro-Kremlin connues). MOSES : sources de l'opération manipulables et manipulatrices, site sans méthodologie revendiquant de faux experts, comptes coordonnés en copié-collé ; la manipulation est directement observable. EVE : l'évaluation d'authenticité échoue sur plusieurs points convergents, code source cyrillique, hébergement russe, chiffres fabriqués, sources inexistantes, contenu démystifié quatre fois. Détection de tromperie : confirmée. [Confiance : élevée]

=== Techniques SAT appliquées ===
* '''Détection de tromperie''' (9.1) - appliquée le 2026-06-26
: Les quatre cadres MOM, POP, MOSES et EVE sont satisfaits. La fabrication et la dissimulation d'origine sont établies de manière convergente. [Confiance : élevée]
* '''Analyse des hypothèses concurrentes (ACH)''' (4.3) - appliquée le 2026-06-26
: H1 campagne pro-Kremlin coordonnée à relais local (retenue, Probable) ; H2 diffusion organique portée par une anxiété économique authentique (rejetée : les deux pics courts concentrant plus de 95 pour cent des mentions et le copié-collé multilingue contredisent l'organicité) ; H3 opportunisme politique domestique autonome de Chaplygin et du Parti du Centre (partiellement plausible pour la couche locale, n'explique pas le gabarit mondial) ; H4 motivation commerciale ou d'engagement (faible, aucune monétisation observée). L'infrastructure russe dissimulée et la coordination tranchent en faveur de H1. [Confiance : modérée]
* '''Pré-mortem''' (6.4) - appliquée le 2026-06-26
: Hypothèses de défaillance : 1) le recouvrement entre amplification coordonnée et reprise organique pourrait être surestimé si une part des 301 mentions relève d'un partage spontané ; 2) l'attribution pro-Kremlin repose sur des indices d'infrastructure et de coproximité avec Pravda et InfoDefense, non sur une preuve de commandement ; 3) la persona Barinov pourrait correspondre à une personne réelle aux pratiques opaques plutôt qu'à un actif fabriqué ; 4) Chaplygin et Vesterinen pourraient agir par conviction ou calcul électoral sans lien avec l'opération, auquel cas leur inclusion comme relais surestime la portée du dispositif. [Confiance : modérée]

----
''Fiche générée automatiquement - référentiels DISARM & DIMA.''

[[Catégorie:Campagnes d’influence]]
[[Catégorie:Campagne_Russie]]

Incident-2022-spamouflage-tibet-cn

Achille cyber — Fri, 18 Sep 2026 21:41:39 GMT

Page créée avec « = incident-2022-spamouflage-tibet-cn = <div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;"> '''Fiche d'incident d'influence numérique''' </div> == Informations générales == {| class="wikitable" ! Attribut !! Valeur |- | '''Code opération''' || incident-2022-spamouflage-tibet-cn |- | '''Statut''' || en_cours |- | '''Date de début''' || 2022-07-01 |- | '''Date de fin''' || N/A |- | '''Efficacité estimée''' || Faible... »

Nouvelle page

= incident-2022-spamouflage-tibet-cn =

<div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;">
'''Fiche d'incident d'influence numérique'''
</div>

== Informations générales ==
{| class="wikitable"
! Attribut !! Valeur
|-
| '''Code opération''' || incident-2022-spamouflage-tibet-cn
|-
| '''Statut''' || en_cours
|-
| '''Date de début''' || 2022-07-01
|-
| '''Date de fin''' || N/A
|-
| '''Efficacité estimée''' || Faible. Malgré une montée en sophistication technique (imagerie générée par IA en 2026, là où la vague de 2022 reposait sur des visuels de moindre qualité), la campagne ne convertit pas en audience ré
|-
| '''Portée estimée''' || Limitée. Quatre-vingt-dix profils Facebook et treize profils Instagram, doublés d'un réseau X aujourd'hui largement dormant (au moins trente-cinq comptes actifs en 2022). L'amplification procède surto
|-
| '''Dernière mise à jour''' || 2026-06-26
|}

'''Commentaires :''' Campagne pluriannuelle contre l'Administration centrale tibétaine, dont l'épisode électoral d'avril 2026 prolonge une séquence ouverte dès juillet 2022. Le trait dominant est le contraste entre des moyens en progression et une efficacité qui stagne au plus bas : l'inauthenticité des profils et la mécanique de partage en circuit fermé brident la diffusion hors du réseau. L'infrastructure est mutualisée, les mêmes comptes et les mêmes visuels servant tour à tour à viser la diaspora tibétaine, les Philippines, Taïwan, le Japon et le dossier du fentanyl aux États-Unis, ce qui rattache l'opération à un dispositif Spamouflage plus large plutôt qu'à un effort isolé. La force de la campagne tient moins à sa portée qu'à son aptitude à se greffer sur des controverses internes authentiques pour leur donner une tournure délégitimante.

== Attaquants (Adversary - Diamond Model) ==

=== Spamouflage ===
* '''Type :''' etat
* '''Pays d’origine :''' Chine
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Opérateur (réseau d'influence coordonné lié à l'État chinois)
* '''Description :''' Réseau d'influence pro-chinois actif sur Meta (Facebook, Instagram) et sur X. La DFRLab évalue avec un haut niveau de confiance que le dispositif visant les élections de la CTA opère aussi sur les plateformes Meta. Le rattachement à la Chine est établi au niveau du lien (China-linked) dans la matière analysée ; l'imputation à un commanditaire étatique reste une inférence d'OSINT, non une confirmation forensique.

== Cibles (Victim - Diamond Model) ==

=== Cible 1 ===
* '''Pays :''' Tibet
* '''Région :''' Diaspora en exil ; siège de l'Administration centrale tibétaine à Dharamshala, Inde
* '''Description :''' Communauté tibétaine en exil et son gouvernement (Central Tibetan Administration). Électorat appelé à pourvoir les quarante-cinq sièges du 18e Parlement tibétain en exil le 26 avril 2026, après la réélection du Sikyong Penpa Tsering en février.
* '''Type de cible :''' diaspora_tibetaine, electeurs_cta, institutions_en_exil

== Infrastructure (Diamond Model) ==

=== Canaux de diffusion ===
{| class="wikitable"
! Canal !! Plateforme !! Ampleur
|-
| Réseaux sociaux || Facebook || faible
|-
| Réseaux sociaux || Instagram || faible
|-
| Réseaux sociaux || X (Twitter) || faible
|}

== Capacités (Capability - Diamond Model) ==

=== Techniques DISARM ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| T0079 || Divide || L'opération cherche à creuser des fractures internes à la communauté tibétaine, en opposant notamment laïcs et clergé et en présentant la gouvernance en exil comme captée par un cercle restreint.
|-
| T0135.001 || Smear || Attaque personnelle récurrente contre le leader réélu Penpa Tsering, dépeint comme corrompu et avide de pouvoir, sans élément probant à l'appui.
|-
| T0140.001 || Defame || Atteinte à la réputation des institutions tibétaines en exil, du Parlement à l'International Tibet Network, visée en 2025 par des accusations de corruption et de tromperie.
|-
| T0081.004 || Identify Existing Fissures || Repérage de controverses internes réelles (décision religieuse visant deux parlementaires, biographie falsifiée d'un élu) ensuite reprises et amplifiées comme leviers de délégitimation.
|-
| T0003 || Leverage Existing Narratives || Le réseau s'arrime à des débats déjà présents dans la communauté pour gagner en crédibilité, en greffant son propos sur des publications authentiques.
|-
| T0022.001 || Amplify Existing Conspiracy Theory Narratives || Une décision religieuse défavorable à deux parlementaires est présentée comme secrètement manipulée à des fins politiques, faisant basculer un fait réel vers une lecture complotiste.
|-
| T0086.002 || Develop AI-Generated Images (Deepfakes) || Recours à des images générées par IA pour la vague de 2026, marquant une nette montée en qualité visuelle par rapport à la campagne de 2022.
|-
| T0084 || Reuse Existing Content || Réemploi des mêmes visuels d'une cible à l'autre : des images produites pour le réseau X réapparaissent sur les profils Facebook visant les Philippines.
|-
| T0015.001 || Use Existing Hashtag || Reprise de mots-dièse liés à une mobilisation anti-corruption de 2025 aux Philippines, afin de maintenir la visibilité des contenus dans les fils de tendance.
|-
| T0143.002 || Fabricated Persona || Quatre-vingt-dix profils Facebook et treize profils Instagram fabriqués, sous des identités factices, servant de support à la diffusion et au partage coordonné.
|-
| T0094 || Infiltrate Existing Networks || Les profils s'insèrent dans des groupes tibétains et commentent des publications authentiques, y ajoutant des griefs sans rapport (querelles sectaires, dépenses non justifiées).
|-
| T0049.004 || Utilise Spamoflauge || Mode opératoire caractéristique du dispositif Spamouflage : grappe de comptes inauthentiques poussant de concert les mêmes contenus et les mêmes mots-dièse.
|-
| T0119 || Cross-Posting || Publication croisée des mêmes assets sur plusieurs théâtres : diaspora tibétaine, Philippines, Taïwan lors des élections de 2024, Japon à propos de la Première ministre Sanae Takaichi, fentanyl aux États-Unis.
|-
| T0118 || Amplify Existing Narrative || Amplification interne par republication massive : un même post relayé plus de trois cents fois par des profils inauthentiques alignés sur les mêmes mots-dièse.
|-
| T0060 || Continue to Amplify || Persistance dans la durée : certains profils Facebook actifs en 2026 avaient déjà participé à la vague de juillet 2022, signe d'une campagne entretenue sur plusieurs années.
|}

=== Techniques DIMA (Digital Influence Manipulation Analysis) ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| TE0251 || Effet de faux consensus || Le partage coordonné par des dizaines de faux comptes fabrique l'illusion qu'un grief contre Penpa Tsering ou la CTA est largement partagé dans la communauté, alors que l'engagement authentique est quasi nul.
|-
| TE0132 || Biais de négativité || Les contenus privilégient des cadrages négatifs (corruption, avidité, captation du pouvoir), qui retiennent davantage l'attention et pèsent plus lourd que des informations neutres.
|-
| TE0212 || Biais de la preuve anecdotique || À partir de cas isolés bien réels, une biographie falsifiée ou une décision religieuse contestée, l'opération induit une généralisation : tout le scrutin serait manipulé, toute la gouvernance corrompue.
|-
| TE0112 || Effet de simple exposition || La répétition des mêmes accusations via des centaines de republications vise à rendre le grief familier, donc plus facilement acceptable ; mécanisme largement contrarié ici par l'absence d'audience réelle.
|-
| TE0231 || Biais d'homogénéité || Le narratif dépeignant une CTA captée par les moines et le Dalaï Lama exploite la tendance à percevoir le groupe cible comme un bloc indifférencié, masquant la diversité réelle des positions internes.
|}

=== Formats de contenu ===
{| class="wikitable"
! Format !! Langue
|-
| image ||
|-
| texte ||
|}

=== Leviers psychologiques (Cialdini) ===
* Principe de la preuve sociale

== Narratifs et objectifs ==

=== Objectifs ===
* '''decredibiliser''' : Éroder la confiance dans le gouvernement tibétain en exil et dans son leader réélu, Penpa Tsering.
* '''diviser''' : Attiser les fractures internes à la communauté tibétaine, en particulier l'opposition entre laïcs et clergé.
* '''affaiblir''' : Affaiblir la voix internationale de la CTA et installer le doute sur sa capacité à représenter les Tibétains, singulièrement dans la perspective de l'après-Dalaï Lama.

=== Narratifs ===

'''Narratif 1 :'''
* Description : Penpa Tsering, leader réélu, est corrompu et avide de pouvoir.
* Véracité : trompeur
* Thèmes : corruption, leadership-cta, attaque-personnelle

'''Narratif 2 :'''
* Description : L'élection du Parlement tibétain en exil est manipulée ; une décision religieuse défavorable à deux parlementaires aurait été secrètement orchestrée à des fins politiques.
* Véracité : vrai-detourne
* Thèmes : integrite-electorale, manipulation-institutionnelle

'''Narratif 3 :'''
* Description : Le gouvernement en exil est dominé par les moines et le Dalaï Lama, ce qui le rendrait illégitime et non représentatif.
* Véracité : trompeur
* Thèmes : legitimite, clerge, representativite

'''Narratif 4 :'''
* Description : L'International Tibet Network est corrompue et trompeuse (vague de 2025).
* Véracité : faux
* Thèmes : corruption, ong-tibetaines

== Chronologie ==
{| class="wikitable"
! Date !! Type !! Événement !! Description
|-
| 2022-07-01 || start || Début de l’incident || incident-2022-spamouflage-tibet-cn
|-
| 2022-07-01 || start || Première vague Spamouflage contre la CTA || Attaques contre Penpa Tsering assorties d'éloges envers son prédécesseur Lobsang Sangay ; au moins trente-cinq comptes X actifs, depuis dormants. Visuels de qualité inférieure, faute d'accès à la génération par IA. Granularité mensuelle (jour non sourcé).
|-
| 2024-01-01 || custom || Réemploi des assets contre Taïwan || Les mêmes ressources du réseau sont réorientées vers Taïwan pendant les élections de 2024. Granularité annuelle (jour et mois non sourcés).
|-
| 2025-01-01 || custom || Ciblage de l'International Tibet Network || Accusations de corruption et de tromperie visant l'ITN ; usage de mots-dièse liés à une mobilisation anti-corruption aux Philippines pour entretenir la visibilité. Granularité annuelle (jour et mois non sourcés).
|-
| 2026-02-01 || custom || Réélection du Sikyong Penpa Tsering || Conclusion de l'élection du leader politique ; Penpa Tsering, critique de Pékin, obtient un second mandat.
|-
| 2026-04-24 || analysis || Publication de l'analyse DFRLab || Mise en évidence de quatre-vingt-dix profils Facebook et treize profils Instagram coordonnés visant le scrutin parlementaire.
|-
| 2026-04-26 || custom || Élection du 18e Parlement tibétain en exil || Scrutin pour pourvoir les quarante-cinq sièges du Parlement, cible centrale de la campagne.
|}

== Documentation ==

=== Documents de référence ===
* '''China-linked Spamouflage targets Tibetan parliament-in-exile elections (DFRLab)''' (article) : [https://dfrlab.org/2026/04/24/china-linked-spamouflage-targets-tibetan-parliament-in-exile-elections/ Lien]
* '''Deepfakes, noise, and doubt: AI's role in three recent elections (Graphika)''' (rapport) : [https://graphika.com/posts/deepfakes-noise-and-doubt-ai-s-role-in-three-recent-elections Lien]
* '''Chinese online influence operation spreads anti-American conspiracy claims (FDD)''' (rapport) : [https://www.fdd.org/analysis/2026/02/26/chinese-online-influence-operation-spreads-anti-american-conspiracy-claims/ Lien]

=== Mots-clés ===
spamouflage, tibet, cta, penpa-tsering, chine, fimi, elections, faux-comptes, imagerie-ia, meta

== Analyse SAT ==

''Techniques analytiques structurées appliquées à ce dossier (Pherson & Heuer, 4e éd., 2021).''

=== Détection de tromperie ===
{| class="wikitable"
! Indice !! Détecté
|-
| '''MOM''' (Motive, Opportunity, Means) || Oui
|-
| '''POP''' (Past Opposition Practices) || Oui
|-
| '''MOSES''' (Manipulability Of SourcES) || Oui
|-
| '''EVE''' (Evaluation of the Evidence) || Oui
|}

'''Notes :''' MOM : motif cohérent, affaiblir un gouvernement en exil critique de Pékin ; moyens établis, réseau Spamouflage opérationnel et accès à la génération d'images par IA ; opportunité saisie, le cycle électoral de la CTA. POP : pratiques antérieures documentées, vague de 2022 contre la CTA puis ciblage de Taïwan, du Japon, des Philippines et des États-Unis. MOSES : manipulation observable, profils fabriqués, amplification artificielle en circuit fermé, bascule des comptes d'une cible à l'autre et mise en dormance du volet X. EVE : les indices d'inauthenticité résistent à l'examen, identités factices, plus de trois cents partages sans engagement, réemploi des mêmes images IA d'un théâtre à l'autre. Confiance élevée sur le caractère coordonné et inauthentique ; attribution étatique retenue au niveau Probable.

=== Techniques SAT appliquées ===
* '''Détection de tromperie''' (9.1) - appliquée le 2026-06-26
: Les quatre cadres MOM, POP, MOSES et EVE sont satisfaits (voir deception_detection). L'inauthenticité coordonnée est établie avec une confiance élevée.
* '''Analyse des hypothèses concurrentes (ACH)''' (4.3) - appliquée le 2026-06-26
: Quatre hypothèses confrontées : opération d'État chinois via Spamouflage, retenue au niveau Probable ; acteur non étatique pro-Pékin imitant Spamouflage, peu probable au vu de la mutualisation d'infrastructure entre cibles ; faux drapeau d'un tiers, très peu probable faute d'indice ; contestation organique anti-Tsering au sein de la diaspora, écartée car le motif inauthentique et coordonné prime. L'hypothèse étatique résiste le mieux aux indices d'inauthenticité et de continuité pluriannuelle.
* '''Pré-mortem''' (6.4) - appliquée le 2026-06-26
: Si l'analyse se révélait fausse : soit l'imputation à Spamouflage confondrait des grappes distinctes partageant des assets en libre circulation ; soit la continuité 2022-2026 surinterpréterait la réapparition de quelques profils ; soit le lien étatique serait surévalué alors que la matière n'établit qu'un rattachement (China-linked), pas une commande forensiquement prouvée.

----
''Fiche générée automatiquement - référentiels DISARM & DIMA.''

[[Catégorie:Campagnes d’influence]]
[[Catégorie:Campagne_Chine]]

Incident-2026-blackcore-lfi-france-blackcore

Achille cyber — Fri, 18 Sep 2026 21:41:09 GMT

Page créée avec « = incident-2026-blackcore-lfi-france-blackcore = <div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;"> '''Fiche d'incident d'influence numérique''' </div> == Informations générales == {| class="wikitable" ! Attribut !! Valeur |- | '''Code opération''' || incident-2026-blackcore-lfi-france-blackcore |- | '''Statut''' || en_cours |- | '''Date de début''' || 2025-03-01 |- | '''Date de fin''' || N/A |- | '''Efficacité e... »

Nouvelle page

= incident-2026-blackcore-lfi-france-blackcore =

<div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;">
'''Fiche d'incident d'influence numérique'''
</div>

== Informations générales ==
{| class="wikitable"
! Attribut !! Valeur
|-
| '''Code opération''' || incident-2026-blackcore-lfi-france-blackcore
|-
| '''Statut''' || en_cours
|-
| '''Date de début''' || 2025-03-01
|-
| '''Date de fin''' || N/A
|-
| '''Efficacité estimée''' || Faible. Les autorites jugent l'impact reel sur le scrutin limite, tout en qualifiant cette ingerence de la plus significative documentee durant la campagne des municipales.
|-
| '''Portée estimée''' || Localisee sur trois villes (Toulouse, Marseille, Roubaix) et trois candidats LFI nommes; diffusion par sites trompeurs, faux blog, comptes synthetiques accusant les candidats de comportements criminel
|-
| '''Dernière mise à jour''' || 2026-06-24
|}

'''Commentaires :''' Operation de desinformation pour compte de tiers: l'identite operationnelle (BlackCore) est une marque sans immatriculation legale, reliee par cartographie d'infrastructure a un ecosysteme technique tel-avivien (Galacticos Ltd, SNI Digital). L'attribution s'arrete a l'operateur presume (Probable) et a cet ecosysteme (Possible), toutes les personnes liees ayant nie. Le commanditaire reste Non attribue, les autorites gardant ouvertes les pistes domestiques comme exterieures. L'attribution d'origine geographique a Israel par Meta et la presence d'anciens des services (unite 8200, ex-agence cyber) sont des elements de contexte, non un lien de commandement etatique etabli. Reuters et i24news retiennent trois candidats nommes; la formulation de France3 introduit une ambiguite sur une quatrieme cible eventuelle. Le ministere israelien des Affaires etrangeres dit ne pas connaitre BlackCore, ce qui affaiblit encore l'hypothese d'un pilotage etatique sans l'exclure.

== Attaquants (Adversary - Diamond Model) ==

=== BlackCore ===
* '''Type :''' acteur_prive
* '''Pays d’origine :''' Israël (origine probable de l'activite; pas de siege legal etabli)
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Operateur / identite operationnelle
* '''Description :''' Marque se presentant comme entreprise d'elite de la guerre de l'information, placee au coeur de l'operation par plusieurs sources officielles francaises. Aucune societe de ce nom n'est immatriculee en Israel et Reuters n'a pu etablir son existence legale. Domaine blackcore.online enregistre en aout 2025 via un bureau islandais par un declarant anonyme; vitrine depuis retiree. Site vitrine et page LinkedIn depuis retires; BlackCore n'a pas repondu aux demandes de commentaire de Reuters, qui n'a pu etablir ni l'identite ni le lieu d'implantation de la societe.

=== Galacticos Ltd (ecosysteme SNI Digital) ===
* '''Type :''' acteur_prive
* '''Pays d’origine :''' Israël
* '''Niveau d’attribution :''' Possible
* '''Rôle dans l’opération :''' Fournisseur d'outils presume
* '''Description :''' Galacticos AI apparait dans le code source de l'outil avatar-data-generator. Galacticos Ltd, immatriculee en Israel depuis avril 2022, rue HaHashmonaim a Tel-Aviv; dirigeant Doron Afik, egalement a la tete de SNI Digital. Actionnaires partages dont Guy Geyor (cofondateur de SNI Cyber) et Nir Benita (revendique dix ans a l'unite 8200). Yigal Unna, ex-directeur de l'agence nationale de cybersecurite israelienne (2018-2022), associe via le cabinet hebergeur. Toutes les personnes contactees le 13 mai ont nie tout lien avec BlackCore; Unna dit s'etre distancie depuis fin 2024; Benita n'a pas repondu.

=== Commanditaire non identifie ===
* '''Type :''' inconnu
* '''Pays d’origine :''' N/A
* '''Niveau d’attribution :''' Non attribué
* '''Rôle dans l’opération :''' Commanditaire
* '''Description :''' Donneur d'ordre inconnu. Le Comite operationnel de lutte contre les manipulations de l'information declare toutes les pistes ouvertes, domestiques ou exterieures. Meta indique une origine d'activite israelienne sans plus de precisions. Le ministere israelien des Affaires etrangeres a declare a Reuters ne pas connaitre BlackCore; le ministere francais des Affaires etrangeres n'a pas donne suite.

== Cibles (Victim - Diamond Model) ==

=== Cible 1 ===
* '''Pays :''' France
* '''Région :''' Toulouse (Haute-Garonne), Marseille, Roubaix
* '''Description :''' Quatre candidats de La France insoumise aux municipales 2026: Francois Piquemal (Toulouse), Sebastien Delogu (Marseille), David Guiraud (Roubaix), plus un quatrieme visa par le meme reseau. Electorat musulman instrumentalise comme audience secondaire.
* '''Type de cible :''' candidats, parti politique, processus electoral, opinion publique

== Infrastructure (Diamond Model) ==

=== Canaux de diffusion ===
{| class="wikitable"
! Canal !! Plateforme !! Ampleur
|-
| Sites web || Sites anonymes denigrants et 'l'Alternative 2026' || moderee
|-
| Blog || Faux blog 'Sophie' || faible
|-
| Publicite en ligne || Site de La Depeche du Midi || faible
|-
| Reseaux sociaux || Facebook, TikTok (infiltration de groupes, manipulation de tendances, capacite auto-decrite) || moderee
|}

=== Relais / Intermédiaires ===
* '''La Depeche du Midi (site)''' : media - Support publicitaire detourne pour heberger les encarts mensongers (inconscient)

== Capacités (Capability - Diamond Model) ==

=== Techniques DISARM ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| T0085.001 || Develop AI-Generated Text || Texte genere par IA: le site denigrant le bilan de Francois Piquemal trahissait, dans sa derniere phrase, l'usage de ChatGPT.
|-
| T0086.002 || Develop AI-Generated Images (Deepfakes) || Images generees par IA: les abonnes du faux blog de 'Sophie' presentaient des doigts surnumeraires, marqueur de fabrication.
|-
| T0145.002 || AI-Generated Account Imagery || Outil avatar-data-generator destine a produire les visuels des profils synthetiques deployes sur les reseaux sociaux.
|-
| T0143.002 || Fabricated Persona || Persona fabriquee: le blog d'une certaine 'Sophie', au francais approximatif, servait de support a une fausse accusation de viol visant Sebastien Delogu.
|-
| T0098.001 || Create Inauthentic News Sites || Sites web anonymes crees pour denigrer des candidats LFI, dont 'l'Alternative 2026' se faisant passer pour un guide de vote a destination des 'citoyens musulmans'.
|-
| T0149 || Online Infrastructure || Infrastructure numerique dediee cartographiee par Liberation et Haaretz: serveur londonien et grappe de sous-domaines.
|-
| T0149.005 || Server Asset || Serveur londonien sur lequel ont cohabite, de mars 2025 a mai 2026, un sous-domaine BlackCore et une vingtaine de sous-domaines d'omrisystems.com et electric-marinade.com.
|-
| T0149.001 || Domain Asset || Sous-domaines aux prefixes revelateurs (avatar-data-generator, agentforge, fb-search, socialtrigger); domaine blackcore.online enregistre en aout 2025 aupres d'un bureau islandais.
|-
| T0146.007 || Automated Account Asset || Comptes automatises: la vitrine de BlackCore revendiquait 1.600 avatars et jusqu'a un million de publications mensuelles (capacite auto-decrite, deploiement non mesure sur cette operation).
|-
| T0018 || Purchase Targeted Advertisements || Encarts publicitaires mensongers visant Piquemal achetes et diffuses sur le site de La Depeche du Midi, le jour du second tour a Toulouse.
|-
| T0083 || Integrate Target Audience Vulnerabilities into Narrative || Instrumentalisation d'une fracture religieuse: le site 'l'Alternative 2026' associe les candidats LFI a 'l'application de la charia' pour cibler l'electorat musulman.
|-
| T0140.001 || Defame || Diffamation de candidats LFI par sites denigrants et encarts mensongers nominatifs.
|-
| T0135.001 || Smear || Calomnie: fausse accusation de viol portee contre Sebastien Delogu via un blog fabrique.
|-
| T0128.002 || Conceal Network Identity || Dissimulation d'identite reseau: enregistrement anonyme du domaine via un bureau islandais.
|-
| T0130.001 || Conceal Sponsorship || Dissimulation du commanditaire: les autorites francaises declarent ne pas connaitre le donneur d'ordre, toutes pistes ouvertes.
|-
| T0130.003 || Use Shell Organisations || Societes-ecrans: BlackCore sans immatriculation legale (Reuters n'a pu etablir son existence), Galacticos hebergee a l'adresse d'un cabinet d'avocats.
|-
| T0129 || Conceal Operational Activity || Effacement des traces: moins de deux heures apres la prise de contact des journalistes, l'ensemble du cluster de sites etait devenu inaccessible.
|}

=== Techniques DIMA (Digital Influence Manipulation Analysis) ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| TE0422 || Biais d'autorité || Le detournement de l'espace publicitaire de La Depeche du Midi emprunte l'autorite percue d'un media regional credible.
|-
| TE0132 || Biais de négativité || Denigration et fausse accusation de viol misent sur la saillance superieure de l'information negative.
|-
| TE0331 || Effet de récence || Encarts cales sur le jour du second tour: l'information de derniere minute pese davantage avant le vote, le dementi arrivant apres.
|-
| TE0312 || Biais de confusion de source || Sites anonymes et faux blog 'Sophie' brouillent l'origine reelle du message, exploitant la confusion de source.
|-
| TE0321 || Stéréotype implicite || Le cadrage 'charia' active un stereotype implicite pour disqualifier les candidats LFI aupres d'electorats sensibles a ce theme.
|-
| TE0251 || Effet de faux consensus || Avatars et volume massif de publications fabriquent l'apparence d'une opinion partagee defavorable.
|-
| TE0332 || Effet de simple exposition || La repetition d'exposition via profils synthetiques accroit familiarite et acceptation des messages hostiles.
|}

=== Formats de contenu ===
{| class="wikitable"
! Format !! Langue
|-
| texte || fr
|-
| image || fr
|}

=== Leviers psychologiques (Cialdini) ===
* Principe d'autorité
* Principe de la preuve sociale

== Narratifs et objectifs ==

=== Objectifs ===
* '''decredibiliser''' : Discrediter quatre candidats LFI par denigration, fausse accusation et encarts mensongers, au moment du scrutin.
* '''diviser''' : Instrumentaliser une fracture religieuse via le site 'l'Alternative 2026' associant LFI a l'application de la charia.

=== Narratifs ===

'''Narratif 1 :'''
* Description : Le bilan de conseiller municipal de Francois Piquemal serait mauvais (site denigrant genere par IA).
* Véracité : trompeur
* Thèmes : municipales, bilan municipal, La France insoumise

'''Narratif 2 :'''
* Description : Sebastien Delogu serait l'auteur d'un viol (fausse accusation portee via un blog fabrique).
* Véracité : faux
* Thèmes : diffamation, accusation penale, La France insoumise

'''Narratif 3 :'''
* Description : Les candidats LFI seraient favorables a l'application de la charia, le site 'l'Alternative 2026' ne listant que des tetes de liste insoumises pour 'guider' les electeurs musulmans.
* Véracité : trompeur
* Thèmes : religion, instrumentalisation communautaire, La France insoumise

'''Narratif 4 :'''
* Description : Encarts publicitaires mensongers visant Piquemal sur le site de La Depeche du Midi le jour du second tour.
* Véracité : faux
* Thèmes : elections municipales, integrite du scrutin

== Chronologie ==
{| class="wikitable"
! Date !! Type !! Événement !! Description
|-
| 2022-04-01 || custom || Immatriculation de Galacticos Ltd || Societe israelienne, rue HaHashmonaim, Tel-Aviv (jour approxime au mois).
|-
| 2025-03-01 || start || Début de l’incident || incident-2026-blackcore-lfi-france-blackcore
|-
| 2025-03-01 || start || Mise en place de l'infrastructure || Debut de la cohabitation sur serveur londonien d'un sous-domaine BlackCore et d'une vingtaine de sous-domaines d'omrisystems.com et electric-marinade.com, jusqu'a mai 2026 (jour approxime au mois).
|-
| 2025-08-01 || custom || Enregistrement du domaine blackcore.online || Enregistrement anonyme via un bureau islandais (jour approxime au mois).
|-
| 2026-03-09 || custom || Revelation par Le Monde || Le Monde devoile l'operation: sites anonymes et faux comptes ciblant des candidats LFI.
|-
| 2026-03-12 || attribution || Qualification VIGINUM || Viginum qualifie officiellement l'affaire d'ingerence numerique etrangere.
|-
| 2026-03-19 || custom || Quatrieme cible identifiee || David Guiraud (Roubaix) identifie comme cible du meme reseau (environ une semaine apres la qualification).
|-
| 2026-03-22 || custom || Encarts mensongers, jour du second tour || Encarts visant Piquemal decouverts sur le site de La Depeche du Midi a Toulouse.
|-
| 2026-05-13 || custom || Revelation du nom BlackCore et evaporation du cluster || Reuters (trois sources proches du dossier) revele BlackCore, approfondi par Liberation et Haaretz. Site et page LinkedIn de BlackCore retires; moins de deux heures apres la prise de contact des journalistes, les sites du cluster deviennent inaccessibles.
|-
| 2026-06-24 || analysis || Production de la fiche d'analyse detaillee ||
|}

== Documentation ==

=== Documents de référence ===
* '''Ingerence lors des municipales contre des candidats LFI: de BlackCore a Tel-Aviv (France 3 Occitanie, 15 mai 2026)''' (article) : [https://france3-regions.franceinfo.fr/occitanie/haute-garonne/toulouse/ingerence-lors-des-municipales-contre-des-candidats-lfi-de-blackcore-a-tel-aviv-ce-que-les-enquetes-de-liberation-et-haaretz-revelent-3351202.html Lien]
* '''La France enquete sur une possible ingerence electorale liee a une societe israelienne (i24NEWS)''' (article) : [https://www.i24news.tv/fr/actu/france/artc-la-france-enquete-sur-une-possible-ingerence-electorale-liee-a-une-societe-israelienne Lien]
* '''Capture archivee du site vitrine blackcore.online (2 avril 2026)''' (archive) : [https://web.archive.org/web/20260402081643/https://blackcore.online/ Lien]

=== Mots-clés ===
municipales 2026, LFI, BlackCore, Galacticos, SNI Digital, ingerence numerique, Toulouse, Marseille, Roubaix, Piquemal, Delogu, Guiraud, desinformation, IA generative, Tel-Aviv, desinformation pour compte de tiers

== Analyse SAT ==

''Techniques analytiques structurées appliquées à ce dossier (Pherson & Heuer, 4e éd., 2021).''

=== Détection de tromperie ===
{| class="wikitable"
! Indice !! Détecté
|-
| '''MOM''' (Motive, Opportunity, Means) || Oui
|-
| '''POP''' (Past Opposition Practices) || Non
|-
| '''MOSES''' (Manipulability Of SourcES) || Oui
|-
| '''EVE''' (Evaluation of the Evidence) || Oui
|}

'''Notes :''' MOM: moyens averes (generation de texte et d'images par IA, avatars, automatisation) et opportunite (scrutin); mobile de l'operateur de type prestation, mobile du commanditaire inconnu. POP: aucun antecedent d'operation trompeuse documente pour ces entites dans la matiere; la vitrine decrit un modele de tromperie (narratifs/contre-narratifs) mais il s'agit d'une auto-promotion, non d'une pratique passee etablie. MOSES: dispositif de deni plausible avere (marque sans existence legale, domaine anonyme islandais, societes-ecrans, evaporation du cluster en moins de deux heures, denegations coordonnees). EVE: artefacts intrinsequement inauthentiques, avec marqueurs concrets (phrase trahissant ChatGPT, abonnes aux doigts surnumeraires, francais approximatif du faux blog). Confiance globale moderee.

=== Techniques SAT appliquées ===
* '''Détection de tromperie''' (9.1) - appliquée le 2026-06-24 par MF
: MOM, MOSES et EVE confirmes; POP non etabli faute d'antecedent documente. Marqueurs d'inauthenticite explicites releves dans la matiere.
* '''Analyse des hypothèses concurrentes (ACH)''' (4.3) - appliquée le 2026-06-24 par MF
: H1 commanditaire etatique israelien: non confirme; le ministere israelien des Affaires etrangeres declare ne pas connaitre BlackCore, la presence d'anciens des services et l'origine israelienne signalee par Meta restant du contexte, avec indetermination assumee par Haaretz. H2 commanditaire prive ou politique, domestique ou etranger, hostile a LFI: plausible, les autorites gardant ces pistes ouvertes. H3 prestation de desinformation pour compte de tiers, sponsor dissimule: la mieux compatible avec l'absence d'existence legale de BlackCore, le domaine anonyme, les societes-ecrans et l'evaporation du cluster. H4 fausse piste orientant vers Israel: faiblement soutenue, mais non exclue compte tenu du caractere de pure facade de BlackCore. Conclusion: operateur Probable, ecosysteme technique Possible, commanditaire Non attribue.
* '''Pré-mortem''' (6.4) - appliquée le 2026-06-24 par MF
: L'analyse serait fausse si: le signal d'origine israelienne (Meta, piste Tel-Aviv) etait une couche d'intoxication; le nom Galacticos dans le code resultait d'une reutilisation de bibliotheque ou d'un plantage de piste; les denegations etaient sinceres et le lien fortuit; BlackCore n'etant qu'une facade, l'operateur reel pourrait se situer ailleurs; la significativite serait surestimee alors que l'impact est juge limite.

----
''Fiche générée automatiquement - référentiels DISARM & DIMA.''

[[Catégorie:Campagnes d’influence]]
[[Catégorie:Campagne_Israël_(origine_probable_de_l'activite;_pas_de_siege_legal_etabli)]]
[[Catégorie:Campagne_Israël]]

Incident-2022-pravda-llm-grooming-international-ru

Achille cyber — Fri, 18 Sep 2026 21:40:28 GMT

Voir les modifications

Opérations d'influence numériques

Achille cyber — Fri, 18 Sep 2026 21:35:02 GMT

Opérations

@@ Ligne 50 : / Ligne 50 : @@
 {{Special:PrefixIndex/Incident-|hideredirects=1|stripprefix=0}}
-==Opérations en cours d'ajout==
+==Opérations en cours d'ajout ==
 [[incident-2022-pravda-llm-grooming-international-ru]]
 [[incident-2023-overload-france-ru]]

Opérations d'influence numériques

Babar — Wed, 09 Sep 2026 16:44:01 GMT

Liste statique (test)

← Version précédente	Version du 9 septembre 2026 à 16:44
(Une version intermédiaire par le même utilisateur non affichée)
(Aucune différence)