Incident-2025-spamouflage-venom-etats-unis-cn

incident-2025-spamouflage-venom-etats-unis-cn

Fiche d'incident d'influence numérique

Informations générales

Attribut	Valeur
Code opération	incident-2025-spamouflage-venom-etats-unis-cn
Statut	en_cours
Date de début	N/A
Date de fin	N/A
Efficacité estimée	Non evaluable a partir du resume public, faute de donnees d'engagement. Hypothese hors matiere: le profil documente de Spamouflage associe un volume de production eleve a un impact authentique general
Portée estimée	Empreinte multiplateforme reelle mais de taille moderee: 47 chaines YouTube, 23 comptes Facebook, sept comptes Instagram, trois comptes X, deux Tumblr, deux Bluesky, plus un point d'origine Weibo. L'a
Dernière mise à jour	2026-06-27

Commentaires : L'interet analytique du dossier tient moins au recit, classique dans le repertoire de denigrement des Etats-Unis, qu'a la chaine d'approvisionnement qu'il revele. Une operation rattachee a un acteur etatique s'appuie ici sur des comptes achetes a un prestataire commercial du marche gris, distinct et sans lien d'allegeance apparent. Deux niveaux doivent rester separes: l'operation releve de la Chine au niveau Probable, tandis que le revendeur est localise au Bangladesh, ce qui caracterise un fournisseur d'actifs et non un commanditaire. La piste qui mene au revendeur tient a une faille d'hygiene operationnelle: des filigranes laisses visibles sur la video et des logos commerciaux apparents dans certains commentaires ont suffi a remonter la filiere. Cette porosite entre operation d'influence etatique et industrie privee de la fraude aux comptes constitue l'enseignement durable de l'enquete.

Attaquants (Adversary - Diamond Model)

Spamouflage

• Type : etat
• Pays d’origine : Chine
• Niveau d’attribution : Probable
• Rôle dans l’opération : Commanditaire et operateur de la campagne de diffusion
• Description : Operation d'influence chinoise de longue date, deja largement documentee, caracterisee par une diffusion a fort volume sur de nombreuses plateformes. Designee comme telle par la source.

Blogueur militaire chinois (Weibo)

• Type : inconnu
• Pays d’origine : Chine
• Niveau d’attribution : Possible
• Rôle dans l’opération : Noeud d'origine et d'amplification, filigrane visible sur la video
• Description : Compte ayant diffuse une version de la video. Son lien exact avec l'operation, operateur integre ou simple relais aligne, n'est pas etabli par le resume public.

Cibles (Victim - Diamond Model)

Cible 1

• Pays : Etats-Unis
• Description : Publics en ligne exposes au debat politique americain, vises par un recit attaquant l'integrite du president et du gouvernement.
• Type de cible : opinion_publique

Infrastructure (Diamond Model)

Canaux de diffusion

Canal	Plateforme	Ampleur
Reseaux sociaux	YouTube	forte
Reseaux sociaux	Facebook	forte
Reseaux sociaux	Instagram	moderee
Reseaux sociaux	X	faible
Reseaux sociaux	Tumblr	faible
Reseaux sociaux	Bluesky	faible
Reseaux sociaux	Weibo	faible
Messagerie	Telegram	moderee

Relais / Intermédiaires

• Salva Store / Salva James : intermediaire commercial - Fournisseur de comptes inauthentiques et de services de contournement: comptes Facebook et Instagram, publicites Meta, Business Manager, adresses courriel jetables. Promotion via six canaux Telegram, deux pages Facebook, deux domaines web et une chaine YouTube. (semi-conscient)
• Forbidden Clothes (Instagram) : createur de contenu - Compte createur de videos generatives a l'origine de la video, filigrane visible sur certaines versions. (N/A)

Capacités (Capability - Diamond Model)

Techniques DISARM

Code	Nom	Description
T0068	Respond to Breaking News Event or Active Crisis	Le contenu s'arrime a deux actualites chaudes, l'engagement militaire contre l'Iran et la publication de dossiers Epstein, pour capter l'attention et paraitre pertinent au moment de sa diffusion.
T0022	Leverage Conspiracy Theory Narratives	L'operation greffe son message sur l'ecosysteme complotiste preexistant autour de l'affaire Epstein, dont la charge de defiance envers les institutions sert de vehicule.
T0022.002	Develop Original Conspiracy Theory Narratives	Au-dela de la reprise du soupcon Epstein, la video forge une these causale inedite reliant le declenchement de la guerre contre l'Iran a une volonte de diversion presidentielle.
T0087	Develop Video-Based Content	Le vecteur central est une video, VENOM: The Blackmail Symbiote, concue pour une circulation rapide en format court.
T0087.001	Develop AI-Generated Videos (Deepfakes)	La video provient a l'origine d'un compte createur de contenus video generatifs, Forbidden Clothes, marqueur d'une production assistee par intelligence artificielle.
T0146	Account Asset	Les dizaines de comptes Facebook, Instagram, X, Tumblr, Bluesky et les chaines YouTube forment le parc d'actifs servant la diffusion.
T0146.001	Free Account Asset	En amont, le prestataire fabrique des adresses courriel jetables sur Gmail et Hotmail, comptes gratuits indispensables a l'enregistrement de comptes sociaux en serie.
T0146.002	Paid Account Asset	Une partie des comptes mobilises sont des comptes payants, obtenus contre remuneration aupres d'un revendeur plutot que crees par l'operateur lui-meme.
T0150.006	Purchased Asset	Fil conducteur du rapport, les comptes inauthentiques employes dans cette activite Spamouflage ont ete achetes a un service tiers identifie sous le nom Salva Store, ce qui externalise la fabrication des actifs.
T0150.008	Bulk Created Asset	Le revendeur fonctionne sur un modele de production de comptes en masse, mettant en vente comptes sociaux, comptes publicitaires Meta et Business Manager.
T0149.001	Domain Asset	Deux noms de domaine tiennent lieu de vitrine au revendeur et annoncent comptes Facebook et Instagram, publicites Meta et acces Business Manager.
T0143.002	Fabricated Persona	Les comptes diffuseurs reposent sur des identites fabriquees sans personne reelle correspondante, condition meme du comportement inauthentique coordonne.
T0151.001	Social Media Platform	La diffusion s'appuie sur un eventail de plateformes sociales generalistes: Facebook, Instagram, X, Tumblr et Bluesky.
T0152.006	Video Platform	YouTube concentre la plus forte empreinte, avec 47 chaines relayant la video.
T0116	Comment or Reply on Content	Un second ensemble de comptes intervient en commentaire sous les publications du premier, prolongeant la chaine de diffusion par l'interaction.
T0116.001	Post Inauthentic Social Media Comment	Quinze comptes Facebook inauthentiques commentent ces publications. Trois affichent un logo Salva Store et un lien vers le canal Telegram Salva James, trace qui relie le diffuseur au revendeur.
T0119	Cross-Posting	La meme video est republiee a l'identique sur de multiples comptes et plateformes, ce qui demultiplie mecaniquement l'exposition.
T0049	Flood Information Space	La saturation de l'espace informationnel par un volume eleve de publications redondantes correspond a la signature operatoire de Spamouflage.
T0129.005	Coordinate on Encrypted/Closed Networks	La coordination commerciale du revendeur transite par six canaux Telegram interconnectes, espace ferme qui favorise l'opacite de la chaine d'approvisionnement.

Techniques DIMA (Digital Influence Manipulation Analysis)

Code	Nom	Description
TE0211	Biais de corrélation illusoire	Ressort central du recit: il fabrique un lien causal entre deux faits sans rapport etabli, la guerre contre l'Iran et la sortie des dossiers Epstein, faisant passer une coincidence supposee pour une strategie deliberee.
TE0111	Heuristique de disponibilité	En s'appuyant sur deux sujets tres presents dans l'actualite et la memoire collective, le recit rend sa these plus aisement jugee plausible, parce qu'elle vient sans effort a l'esprit.
TE0132	Biais de négativité	La charge negative du message, chantage, trafic sexuel, guerre, capte une attention disproportionnee et en favorise la retention puis le partage.
TE0332	Effet de simple exposition	Republiee sur des dizaines de comptes et de chaines, la video gagne en familiarite, et cette familiarite nourrit insensiblement le sentiment de verite.
TE0433	Saturation informationnelle	Le volume redondant cherche a saturer l'attention disponible et a reduire la capacite de tri critique du public expose.

Formats de contenu

Format	Langue
video	en
image
texte	en

Leviers psychologiques (Cialdini)

• Principe de la preuve sociale
• Principe d'autorité

Narratifs et objectifs

Objectifs

• decredibiliser : Atteindre la credibilite du president et du gouvernement americains en les presentant comme manipulateurs et compromis, par le couple chantage Epstein et guerre declenchee pour diversion.
• diviser : Attiser la defiance et la polarisation internes aux Etats-Unis en s'appuyant sur le terreau conspirationniste de l'affaire Epstein et sur le scepticisme entourant l'engagement militaire en Iran.

Narratifs

Narratif 1 :

• Description : Le president americain aurait declenche la guerre contre l'Iran pour detourner l'attention de la publication des dossiers gouvernementaux relatifs au trafiquant sexuel Jeffrey Epstein.
• Véracité : trompeur
• Thèmes : politique americaine, complotisme, epstein, guerre iran, defiance gouvernementale

Chronologie

Date	Type	Événement	Description
2026-04-29	custom	Publication du rapport Graphika #PuppetMaster	Diffusion publique de l'enquete reliant un ensemble d'activite Spamouflage a un service de vente de comptes localise au Bangladesh.
2026-06-27	analysis	Qualification LMI et production de la fiche	Analyse de niveau detaille produite a partir du resume public du rapport, le PDF complet etant sous acces restreint.

Documentation

Documents de référence

• #PuppetMaster : How Breadcrumbs From Spamouflage-Linked Assets Led Us to an Accounts-for-Sale Service (Graphika, 29 avril 2026) (rapport) : Lien
• The Americans (Graphika, rapport de reference sur Spamouflage cite par la source) (rapport) : Lien

Mots-clés

spamouflage, chine, bangladesh, comptes a vendre, salva store, epstein, intelligence artificielle, comportement inauthentique coordonne, graphika

Analyse SAT

Techniques analytiques structurées appliquées à ce dossier (Pherson & Heuer, 4e éd., 2021).

Détection de tromperie

Indice	Détecté
MOM (Motive, Opportunity, Means)	Oui
POP (Past Opposition Practices)	Oui
MOSES (Manipulability Of SourcES)	Oui
EVE (Evaluation of the Evidence)	Oui

Notes : MOM: l'acteur dispose du mobile (denigrer les Etats-Unis et exploiter leurs divisions), de l'occasion (espace informationnel ouvert) et des moyens (infrastructure Spamouflage completee par des comptes achetes). POP: recours documente et repete a la tromperie par Spamouflage. MOSES: manipulation observable via comptes inauthentiques et video generative, l'achat de comptes servant aussi a brouiller l'attribution. EVE: les preuves ne resistent pas a l'examen d'authenticite, video generee par IA, filigranes revelateurs et comptes fabriques. Confiance globale moderee a elevee sur la tromperie, plus basse sur le detail de la filiere faute d'acces au rapport complet.

Techniques SAT appliquées

• Chronologies et frises (1.3) - appliquée le 2026-06-27 par MF

Reconstitution limitee: seules la date de publication du rapport (29 avril 2026) et la date d'analyse sont fermement etablies. Le calendrier operationnel (premiere mise en ligne, pic, retraits de plateformes) n'est pas extractible du resume public.

• Analyse des hypothèses concurrentes (ACH) (4.3) - appliquée le 2026-06-27 par MF

Trois hypotheses confrontees sur la nature du lien entre le revendeur bangladais et l'operation. Hypothese retenue: approvisionnement opportuniste sur un marche gris, sans pilotage etatique du revendeur. Attribution de l'operation a la Chine maintenue au niveau Probable.

• Pré-mortem (6.4) - appliquée le 2026-06-27 par MF

Simulation d'echec de l'analyse: principaux angles morts identifies, surinterpretation du lien comme contractuel alors qu'il peut etre incident; dependance a un resume public non exhaustif; risque de conflation entre l'attribution etatique de l'operation et la localisation commerciale du revendeur.

---

Fiche générée automatiquement - référentiels DISARM & DIMA.