Incident-2026-blackcore-lfi-france-blackcore

incident-2026-blackcore-lfi-france-blackcore

Fiche d'incident d'influence numérique

Informations générales

Attribut	Valeur
Code opération	incident-2026-blackcore-lfi-france-blackcore
Statut	en_cours
Date de début	2025-03-01
Date de fin	N/A
Efficacité estimée	Faible. Les autorites jugent l'impact reel sur le scrutin limite, tout en qualifiant cette ingerence de la plus significative documentee durant la campagne des municipales.
Portée estimée	Localisee sur trois villes (Toulouse, Marseille, Roubaix) et trois candidats LFI nommes; diffusion par sites trompeurs, faux blog, comptes synthetiques accusant les candidats de comportements criminel
Dernière mise à jour	2026-06-24

Commentaires : Operation de desinformation pour compte de tiers: l'identite operationnelle (BlackCore) est une marque sans immatriculation legale, reliee par cartographie d'infrastructure a un ecosysteme technique tel-avivien (Galacticos Ltd, SNI Digital). L'attribution s'arrete a l'operateur presume (Probable) et a cet ecosysteme (Possible), toutes les personnes liees ayant nie. Le commanditaire reste Non attribue, les autorites gardant ouvertes les pistes domestiques comme exterieures. L'attribution d'origine geographique a Israel par Meta et la presence d'anciens des services (unite 8200, ex-agence cyber) sont des elements de contexte, non un lien de commandement etatique etabli. Reuters et i24news retiennent trois candidats nommes; la formulation de France3 introduit une ambiguite sur une quatrieme cible eventuelle. Le ministere israelien des Affaires etrangeres dit ne pas connaitre BlackCore, ce qui affaiblit encore l'hypothese d'un pilotage etatique sans l'exclure.

Attaquants (Adversary - Diamond Model)

BlackCore

• Type : acteur_prive
• Pays d’origine : Israël (origine probable de l'activite; pas de siege legal etabli)
• Niveau d’attribution : Probable
• Rôle dans l’opération : Operateur / identite operationnelle
• Description : Marque se presentant comme entreprise d'elite de la guerre de l'information, placee au coeur de l'operation par plusieurs sources officielles francaises. Aucune societe de ce nom n'est immatriculee en Israel et Reuters n'a pu etablir son existence legale. Domaine blackcore.online enregistre en aout 2025 via un bureau islandais par un declarant anonyme; vitrine depuis retiree. Site vitrine et page LinkedIn depuis retires; BlackCore n'a pas repondu aux demandes de commentaire de Reuters, qui n'a pu etablir ni l'identite ni le lieu d'implantation de la societe.

Galacticos Ltd (ecosysteme SNI Digital)

• Type : acteur_prive
• Pays d’origine : Israël
• Niveau d’attribution : Possible
• Rôle dans l’opération : Fournisseur d'outils presume
• Description : Galacticos AI apparait dans le code source de l'outil avatar-data-generator. Galacticos Ltd, immatriculee en Israel depuis avril 2022, rue HaHashmonaim a Tel-Aviv; dirigeant Doron Afik, egalement a la tete de SNI Digital. Actionnaires partages dont Guy Geyor (cofondateur de SNI Cyber) et Nir Benita (revendique dix ans a l'unite 8200). Yigal Unna, ex-directeur de l'agence nationale de cybersecurite israelienne (2018-2022), associe via le cabinet hebergeur. Toutes les personnes contactees le 13 mai ont nie tout lien avec BlackCore; Unna dit s'etre distancie depuis fin 2024; Benita n'a pas repondu.

Commanditaire non identifie

• Type : inconnu
• Pays d’origine : N/A
• Niveau d’attribution : Non attribué
• Rôle dans l’opération : Commanditaire
• Description : Donneur d'ordre inconnu. Le Comite operationnel de lutte contre les manipulations de l'information declare toutes les pistes ouvertes, domestiques ou exterieures. Meta indique une origine d'activite israelienne sans plus de precisions. Le ministere israelien des Affaires etrangeres a declare a Reuters ne pas connaitre BlackCore; le ministere francais des Affaires etrangeres n'a pas donne suite.

Cibles (Victim - Diamond Model)

Cible 1

• Pays : France
• Région : Toulouse (Haute-Garonne), Marseille, Roubaix
• Description : Quatre candidats de La France insoumise aux municipales 2026: Francois Piquemal (Toulouse), Sebastien Delogu (Marseille), David Guiraud (Roubaix), plus un quatrieme visa par le meme reseau. Electorat musulman instrumentalise comme audience secondaire.
• Type de cible : candidats, parti politique, processus electoral, opinion publique

Infrastructure (Diamond Model)

Canaux de diffusion

Canal	Plateforme	Ampleur
Sites web	Sites anonymes denigrants et 'l'Alternative 2026'	moderee
Blog	Faux blog 'Sophie'	faible
Publicite en ligne	Site de La Depeche du Midi	faible
Reseaux sociaux	Facebook, TikTok (infiltration de groupes, manipulation de tendances, capacite auto-decrite)	moderee

Relais / Intermédiaires

• La Depeche du Midi (site) : media - Support publicitaire detourne pour heberger les encarts mensongers (inconscient)

Capacités (Capability - Diamond Model)

Techniques DISARM

Code	Nom	Description
T0085.001	Develop AI-Generated Text	Texte genere par IA: le site denigrant le bilan de Francois Piquemal trahissait, dans sa derniere phrase, l'usage de ChatGPT.
T0086.002	Develop AI-Generated Images (Deepfakes)	Images generees par IA: les abonnes du faux blog de 'Sophie' presentaient des doigts surnumeraires, marqueur de fabrication.
T0145.002	AI-Generated Account Imagery	Outil avatar-data-generator destine a produire les visuels des profils synthetiques deployes sur les reseaux sociaux.
T0143.002	Fabricated Persona	Persona fabriquee: le blog d'une certaine 'Sophie', au francais approximatif, servait de support a une fausse accusation de viol visant Sebastien Delogu.
T0098.001	Create Inauthentic News Sites	Sites web anonymes crees pour denigrer des candidats LFI, dont 'l'Alternative 2026' se faisant passer pour un guide de vote a destination des 'citoyens musulmans'.
T0149	Online Infrastructure	Infrastructure numerique dediee cartographiee par Liberation et Haaretz: serveur londonien et grappe de sous-domaines.
T0149.005	Server Asset	Serveur londonien sur lequel ont cohabite, de mars 2025 a mai 2026, un sous-domaine BlackCore et une vingtaine de sous-domaines d'omrisystems.com et electric-marinade.com.
T0149.001	Domain Asset	Sous-domaines aux prefixes revelateurs (avatar-data-generator, agentforge, fb-search, socialtrigger); domaine blackcore.online enregistre en aout 2025 aupres d'un bureau islandais.
T0146.007	Automated Account Asset	Comptes automatises: la vitrine de BlackCore revendiquait 1.600 avatars et jusqu'a un million de publications mensuelles (capacite auto-decrite, deploiement non mesure sur cette operation).
T0018	Purchase Targeted Advertisements	Encarts publicitaires mensongers visant Piquemal achetes et diffuses sur le site de La Depeche du Midi, le jour du second tour a Toulouse.
T0083	Integrate Target Audience Vulnerabilities into Narrative	Instrumentalisation d'une fracture religieuse: le site 'l'Alternative 2026' associe les candidats LFI a 'l'application de la charia' pour cibler l'electorat musulman.
T0140.001	Defame	Diffamation de candidats LFI par sites denigrants et encarts mensongers nominatifs.
T0135.001	Smear	Calomnie: fausse accusation de viol portee contre Sebastien Delogu via un blog fabrique.
T0128.002	Conceal Network Identity	Dissimulation d'identite reseau: enregistrement anonyme du domaine via un bureau islandais.
T0130.001	Conceal Sponsorship	Dissimulation du commanditaire: les autorites francaises declarent ne pas connaitre le donneur d'ordre, toutes pistes ouvertes.
T0130.003	Use Shell Organisations	Societes-ecrans: BlackCore sans immatriculation legale (Reuters n'a pu etablir son existence), Galacticos hebergee a l'adresse d'un cabinet d'avocats.
T0129	Conceal Operational Activity	Effacement des traces: moins de deux heures apres la prise de contact des journalistes, l'ensemble du cluster de sites etait devenu inaccessible.

Techniques DIMA (Digital Influence Manipulation Analysis)

Code	Nom	Description
TE0422	Biais d'autorité	Le detournement de l'espace publicitaire de La Depeche du Midi emprunte l'autorite percue d'un media regional credible.
TE0132	Biais de négativité	Denigration et fausse accusation de viol misent sur la saillance superieure de l'information negative.
TE0331	Effet de récence	Encarts cales sur le jour du second tour: l'information de derniere minute pese davantage avant le vote, le dementi arrivant apres.
TE0312	Biais de confusion de source	Sites anonymes et faux blog 'Sophie' brouillent l'origine reelle du message, exploitant la confusion de source.
TE0321	Stéréotype implicite	Le cadrage 'charia' active un stereotype implicite pour disqualifier les candidats LFI aupres d'electorats sensibles a ce theme.
TE0251	Effet de faux consensus	Avatars et volume massif de publications fabriquent l'apparence d'une opinion partagee defavorable.
TE0332	Effet de simple exposition	La repetition d'exposition via profils synthetiques accroit familiarite et acceptation des messages hostiles.

Formats de contenu

Format	Langue
texte	fr
image	fr

Leviers psychologiques (Cialdini)

• Principe d'autorité
• Principe de la preuve sociale

Narratifs et objectifs

Objectifs

• decredibiliser : Discrediter quatre candidats LFI par denigration, fausse accusation et encarts mensongers, au moment du scrutin.
• diviser : Instrumentaliser une fracture religieuse via le site 'l'Alternative 2026' associant LFI a l'application de la charia.

Narratifs

Narratif 1 :

• Description : Le bilan de conseiller municipal de Francois Piquemal serait mauvais (site denigrant genere par IA).
• Véracité : trompeur
• Thèmes : municipales, bilan municipal, La France insoumise

Narratif 2 :

• Description : Sebastien Delogu serait l'auteur d'un viol (fausse accusation portee via un blog fabrique).
• Véracité : faux
• Thèmes : diffamation, accusation penale, La France insoumise

Narratif 3 :

• Description : Les candidats LFI seraient favorables a l'application de la charia, le site 'l'Alternative 2026' ne listant que des tetes de liste insoumises pour 'guider' les electeurs musulmans.
• Véracité : trompeur
• Thèmes : religion, instrumentalisation communautaire, La France insoumise

Narratif 4 :

• Description : Encarts publicitaires mensongers visant Piquemal sur le site de La Depeche du Midi le jour du second tour.
• Véracité : faux
• Thèmes : elections municipales, integrite du scrutin

Chronologie

Date	Type	Événement	Description
2022-04-01	custom	Immatriculation de Galacticos Ltd	Societe israelienne, rue HaHashmonaim, Tel-Aviv (jour approxime au mois).
2025-03-01	start	Début de l’incident	incident-2026-blackcore-lfi-france-blackcore
2025-03-01	start	Mise en place de l'infrastructure	Debut de la cohabitation sur serveur londonien d'un sous-domaine BlackCore et d'une vingtaine de sous-domaines d'omrisystems.com et electric-marinade.com, jusqu'a mai 2026 (jour approxime au mois).
2025-08-01	custom	Enregistrement du domaine blackcore.online	Enregistrement anonyme via un bureau islandais (jour approxime au mois).
2026-03-09	custom	Revelation par Le Monde	Le Monde devoile l'operation: sites anonymes et faux comptes ciblant des candidats LFI.
2026-03-12	attribution	Qualification VIGINUM	Viginum qualifie officiellement l'affaire d'ingerence numerique etrangere.
2026-03-19	custom	Quatrieme cible identifiee	David Guiraud (Roubaix) identifie comme cible du meme reseau (environ une semaine apres la qualification).
2026-03-22	custom	Encarts mensongers, jour du second tour	Encarts visant Piquemal decouverts sur le site de La Depeche du Midi a Toulouse.
2026-05-13	custom	Revelation du nom BlackCore et evaporation du cluster	Reuters (trois sources proches du dossier) revele BlackCore, approfondi par Liberation et Haaretz. Site et page LinkedIn de BlackCore retires; moins de deux heures apres la prise de contact des journalistes, les sites du cluster deviennent inaccessibles.
2026-06-24	analysis	Production de la fiche d'analyse detaillee

Documentation

Documents de référence

• Ingerence lors des municipales contre des candidats LFI: de BlackCore a Tel-Aviv (France 3 Occitanie, 15 mai 2026) (article) : Lien
• La France enquete sur une possible ingerence electorale liee a une societe israelienne (i24NEWS) (article) : Lien
• Capture archivee du site vitrine blackcore.online (2 avril 2026) (archive) : Lien

Mots-clés

municipales 2026, LFI, BlackCore, Galacticos, SNI Digital, ingerence numerique, Toulouse, Marseille, Roubaix, Piquemal, Delogu, Guiraud, desinformation, IA generative, Tel-Aviv, desinformation pour compte de tiers

Analyse SAT

Techniques analytiques structurées appliquées à ce dossier (Pherson & Heuer, 4e éd., 2021).

Détection de tromperie

Indice	Détecté
MOM (Motive, Opportunity, Means)	Oui
POP (Past Opposition Practices)	Non
MOSES (Manipulability Of SourcES)	Oui
EVE (Evaluation of the Evidence)	Oui

Notes : MOM: moyens averes (generation de texte et d'images par IA, avatars, automatisation) et opportunite (scrutin); mobile de l'operateur de type prestation, mobile du commanditaire inconnu. POP: aucun antecedent d'operation trompeuse documente pour ces entites dans la matiere; la vitrine decrit un modele de tromperie (narratifs/contre-narratifs) mais il s'agit d'une auto-promotion, non d'une pratique passee etablie. MOSES: dispositif de deni plausible avere (marque sans existence legale, domaine anonyme islandais, societes-ecrans, evaporation du cluster en moins de deux heures, denegations coordonnees). EVE: artefacts intrinsequement inauthentiques, avec marqueurs concrets (phrase trahissant ChatGPT, abonnes aux doigts surnumeraires, francais approximatif du faux blog). Confiance globale moderee.

Techniques SAT appliquées

• Détection de tromperie (9.1) - appliquée le 2026-06-24 par MF

MOM, MOSES et EVE confirmes; POP non etabli faute d'antecedent documente. Marqueurs d'inauthenticite explicites releves dans la matiere.

• Analyse des hypothèses concurrentes (ACH) (4.3) - appliquée le 2026-06-24 par MF

H1 commanditaire etatique israelien: non confirme; le ministere israelien des Affaires etrangeres declare ne pas connaitre BlackCore, la presence d'anciens des services et l'origine israelienne signalee par Meta restant du contexte, avec indetermination assumee par Haaretz. H2 commanditaire prive ou politique, domestique ou etranger, hostile a LFI: plausible, les autorites gardant ces pistes ouvertes. H3 prestation de desinformation pour compte de tiers, sponsor dissimule: la mieux compatible avec l'absence d'existence legale de BlackCore, le domaine anonyme, les societes-ecrans et l'evaporation du cluster. H4 fausse piste orientant vers Israel: faiblement soutenue, mais non exclue compte tenu du caractere de pure facade de BlackCore. Conclusion: operateur Probable, ecosysteme technique Possible, commanditaire Non attribue.

• Pré-mortem (6.4) - appliquée le 2026-06-24 par MF

L'analyse serait fausse si: le signal d'origine israelienne (Meta, piste Tel-Aviv) etait une couche d'intoxication; le nom Galacticos dans le code resultait d'une reutilisation de bibliotheque ou d'un plantage de piste; les denegations etaient sinceres et le lien fortuit; BlackCore n'etant qu'une facade, l'operateur reel pourrait se situer ailleurs; la significativite serait surestimee alors que l'impact est juge limite.

---

Fiche générée automatiquement - référentiels DISARM & DIMA.