Achille cyber : Page créée avec « = incident-2023-overload-france-ru =
'''Fiche d'incident d'influence numérique'''
== Informations générales == {| class="wikitable" ! Attribut !! Valeur |- | '''Code opération''' || incident-2023-overload-france-ru |- | '''Statut''' || en_cours |- | '''Date de début''' || 2023-07-01 |- | '''Date de fin''' || N/A |- | '''Efficacité estimée''' || Elevee sur... »

2026-07-02T13:13:44Z

Page créée avec « = incident-2023-overload-france-ru = <div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;"> '''Fiche d'incident d'influence numérique''' </div> == Informations générales == {| class="wikitable" ! Attribut !! Valeur |- | '''Code opération''' || incident-2023-overload-france-ru |- | '''Statut''' || en_cours |- | '''Date de début''' || 2023-07-01 |- | '''Date de fin''' || N/A |- | '''Efficacité estimée''' || Elevee sur... »

Nouvelle page

= incident-2023-overload-france-ru =

<div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;">
'''Fiche d'incident d'influence numérique'''
</div>

== Informations générales ==
{| class="wikitable"
! Attribut !! Valeur
|-
| '''Code opération''' || incident-2023-overload-france-ru
|-
| '''Statut''' || en_cours
|-
| '''Date de début''' || 2023-07-01
|-
| '''Date de fin''' || N/A
|-
| '''Efficacité estimée''' || Elevee sur l'objectif reel de capter l'attention mediatique: plus de 180 articles sur 115 medias et organisations de fact-checking entre septembre 2024 et mai 2025. Effet de persuasion sur l'opinion n
|-
| '''Portée estimée''' || 704 courriels recus par CheckFirst entre septembre 2024 et mai 2025, environ 170 000 estimes sur la periode. 673 canaux Telegram. 244 comptes X plus un reseau de 11 000 reposteurs, 13,7 millions de vu
|-
| '''Dernière mise à jour''' || 2026-06-23
|}

'''Commentaires :''' La signature de l'operation est l'inversion du reflexe de verification: en saturant journalistes et fact-checkers de signalements, elle transforme leur travail de demystification en canal d'amplification, comme l'illustre le cas de la fausse video BBC sur Olena Zelenska, propagee jusqu'a Reuters par la chaine meme des debunks. Trois evolutions marquent cette troisieme edition. D'abord l'industrialisation par l'IA, qui fait passer la production de 229 a 587 contenus uniques et multiplie les langues. Ensuite l'usurpation a plusieurs etages, du logo de la marque a la voix clonee de l'individu jusqu'au faux compte de journaliste. Enfin la dualite de Telegram, repertoire central qui sert a la fois la manipulation vers l'etranger et la propagande interne russophone avant traduction. Le dispositif se distingue par sa division du travail: un coeur d'administrateurs restreint sur Telegram, des comptes semeurs sur X et Bluesky, un reseau d'amplification loue indifferent a l'ideologie, et des relais involontaires que sont les medias couvrant les faux sans les contextualiser.

== Attaquants (Adversary - Diamond Model) ==

=== Etat russe (Kremlin) ===
* '''Type :''' etat
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Commanditaire presume
* '''Description :''' Narratifs alignes sur l'agenda du Kremlin. Convergence de CheckFirst, VIGINUM, Recorded Future et l'ISD sur une operation russe. L'imputation reste analytique et non forensique, d'ou un niveau Probable et non Confirme pour la direction etatique.

=== Operateurs d'Operation Overload (Matriochka) ===
* '''Type :''' inconnu
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Operateur
* '''Description :''' Coeur coordonne d'administrateurs gerant le reseau Telegram et le seeding sur X et Bluesky. L'analyse de collision de medias montre plus de 550 canaux partageant des administrateurs, signe d'un controle centralise entre peu de mains.

== Cibles (Victim - Diamond Model) ==

=== Cible 1 ===
* '''Pays :''' France
* '''Description :''' Cible pays principale sur la periode analysee. Critiques du soutien a l'Ukraine, recits d'instabilite et de declin, attaques personnelles contre le president Macron et desinformation genree visant Brigitte Macron.
* '''Type de cible :''' Medias, Fact-checkers, Communaute de recherche, Opinion publique, Personnalites politiques

=== Cible 2 ===
* '''Pays :''' Ukraine
* '''Description :''' Rhetorique anti-ukrainienne transversale a tous les pays cibles. Denigrement de Zelensky, desinformation genree contre Olena Zelenska, recits de corruption et de criminalite des refugies.
* '''Type de cible :''' Opinion publique, Personnalites politiques, Diaspora

=== Cible 3 ===
* '''Pays :''' Moldavie
* '''Description :''' Poussee depuis mi-avril 2025 avant les legislatives de septembre 2025. Maia Sandu cible de la campagne de denigrement genree la plus virulente, jusqu'a des appels a son execution.
* '''Type de cible :''' Opinion publique, Personnalites politiques

=== Cible 4 ===
* '''Pays :''' Allemagne
* '''Description :''' Ingerence dans les elections federales anticipees de fevrier 2025: elections presentees comme truquees, menace terroriste agitee, AfD promue comme seule alternative.
* '''Type de cible :''' Opinion publique, Processus electoral

=== Cible 5 ===
* '''Pays :''' Pologne
* '''Description :''' Ingerence avant la presidentielle d'avril 2025: incompetence supposee des institutions, bulletins postaux presentes comme dangereux, dissuasion de voter.
* '''Type de cible :''' Opinion publique, Processus electoral

=== Cible 6 ===
* '''Pays :''' Etats-Unis
* '''Description :''' Attaques contre Kamala Harris au quatrieme trimestre 2024, puis recentrage sur l'USAID accusee de derives, avec instrumentalisation des communautes conservatrices et MAGA.
* '''Type de cible :''' Opinion publique, Personnalites politiques

=== Cible 7 ===
* '''Région :''' International
* '''Description :''' Cible transversale et fonctionnelle de l'operation: la communaute mondiale de fact-checking et les redactions, mentionnees pour etre appatees et saturees. 1 373 comptes legitimes cibles sur X et Bluesky, les medias et journalistes etant les plus vises.
* '''Type de cible :''' Medias, Fact-checkers, Communaute de recherche

== Infrastructure (Diamond Model) ==

=== Canaux de diffusion ===
{| class="wikitable"
! Canal !! Plateforme !! Ampleur
|-
| Messagerie || Telegram || massive
|-
| Reseaux sociaux || X || massive
|-
| Reseaux sociaux || Bluesky || forte
|-
| Reseaux sociaux || TikTok || moderee
|-
| Courriel || Email || forte
|}

=== Relais / Intermédiaires ===
* '''Reseau d'amplification a la demande (reposteurs crypto)''' : reseau de comptes - Amplificateur remunere des contenus semeurs sur X (semi-conscient)
* '''Influenceurs pro-Kremlin verifies sur X''' : influenceur - Republication precoce portant les contenus a une large audience, ex. @peacemaket71, @OlgaBazova (conscient)
* '''Comptes a tres forte audience non coordonnes''' : individu - Reprise opportuniste, ex. republication par Elon Musk et Donald Trump Jr. (inconscient)
* '''Medias et fact-checkers couvrant les faux''' : media - Amplification involontaire en demystifiant sans contextualiser, ex. The Insider (inconscient)

== Capacités (Capability - Diamond Model) ==

=== Techniques DISARM ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| T0003 || Leverage Existing Narratives || La rhétorique anti-ukrainienne reprend des trames hostiles préexistantes (corruption, réfugiés indésirables, illégitimité du pouvoir) déjà ancrées dans le public visé, plutôt que d'en forger de nouvelles.
|-
| T0082 || Develop New Narratives || Construction de narratifs neufs calibrés sur les échéances électorales: bulletins contaminés en Pologne, élections truquées ou menace terroriste en Allemagne, accusations ciblant Maia Sandu en Moldavie.
|-
| T0042 || Seed Kernel of Truth || TTP nommée explicitement par les auteurs: insertion d'un noyau de vrai (centres d'arnaque réels en Ukraine, soutien militaire français effectif) pour rendre la fabrication crédible et difficile à démentir.
|-
| T0023 || Distort Facts || Faits réels exagérés et recombinés avec des éléments fabriqués pour produire une image déformée, par exemple la généralisation d'arnaques isolées en tableau d'une Ukraine sans loi.
|-
| T0084 || Reuse Existing Content || Les vidéos reposent presque entièrement sur des images authentiques récupérées sur YouTube, LinkedIn et Facebook, recadrées et remontées pour servir une histoire fausse.
|-
| T0087 || Develop Video-Based Content || Vidéos manipulées habillées des logos de médias et d'organisations crédibles, format dominant de l'opération avec 367 des 587 contenus uniques.
|-
| T0088.001 || Develop AI-Generated Audio (Deepfakes) || Clonage vocal: appariement des images détournées avec un audio deepfake reproduisant la voix d'universitaires, de journalistes et de personnalités pour leur prêter des propos jamais tenus.
|-
| T0086.002 || Develop AI-Generated Images (Deepfakes) || Images de synthèse produites avec Flux AI (probabilité de 99% selon SightEngine) figurant émeutes et chaos à Paris et Berlin, et série montrant Macron à des funérailles militaires.
|-
| T0143.003 || Impersonated Persona || Usurpation de l'identité de personnes réelles, plus de 180 individus dont environ 40% de chercheurs et universitaires, leurs noms et leur image servant de caution aux faux propos.
|-
| T0097.202 || News Outlet Persona || Identité de marque de plus de 180 médias et organisations apposée sur le contenu, RSF, Euronews, BBC, France24 et Deutsche Welle parmi les plus usurpés.
|-
| T0097.102 || Journalist Persona || Sur Bluesky, 95% d'un échantillon de 283 comptes affichent une identité de journaliste ou une affiliation à un média dans leur bio, dont des profils invraisemblables se disant futurs stagiaires d'un média.
|-
| T0145.001 || Copy Account Imagery || Photos de profil volées à des personnes réelles, dont la présidente géorgienne Salomé Zourabichvili détournée en fausse correspondante de RSF.
|-
| T0145.002 || AI-Generated Account Imagery || Sur TikTok, photos de profil sans correspondance avec des individus réels, plusieurs portant des signatures de génération par GAN.
|-
| T0150.004 || Repurposed Asset || Réaffectation de comptes X créés entre 2011 et 2015, réveillés après une décennie de dormance pour paraître plus légitimes aux yeux des algorithmes de la plateforme.
|-
| T0146.003 || Verified Account Asset || Mobilisation d'actifs vérifiés: une dizaine de canaux Telegram à badge bleu en tête de réseau et des influenceurs X vérifiés dont la coche payante augmente la portée algorithmique.
|-
| T0150.006 || Purchased Asset || Recours à un réseau d'amplification à la demande, loué ou vendu d'une campagne à l'autre, qui promeut aussi de la cryptomonnaie et des contenus politiques de tout l'échiquier.
|-
| T0146.007 || Automated Account Asset || Réseau de plus de 11 000 comptes automatisés déployés pour reposter le contenu, dont plus de 550 partagent une structure de pseudonyme adjectif plus nom révélant une création automatisée.
|-
| T0049 || Flood Information Space || Stratégie cardinale qui donne son nom à l'opération: saturer médias et fact-checkers de signalements pour drainer leur temps et faire passer la fausse information dans leur champ d'attention.
|-
| T0049.003 || Bots Amplify via Automated Forwarding and Reposting || Reposts massifs et synchronisés par le réseau automatisé, qui ont fait passer la moyenne de 19 000 vues par post en septembre 2024 à plus de 100 000 en avril 2025.
|-
| T0119 || Cross-Posting || Amalgame de contenu: une même histoire déclinée en vidéo, fausse story Instagram puis faux article, postée par des comptes distincts pour fabriquer une illusion d'authenticité en couches.
|-
| T0121 || Manipulate Platform Algorithm || Sur TikTok, exploitation de l'algorithme For You par engagement farming, avec près de 3 millions de vues captées dans les 24 premières heures avant rétrogradation.
|-
| T0039 || Bait Influencer || Le coeur du dispositif consiste à appâter fact-checkers et journalistes pour qu'ils relaient les faux en les démentant, transformant la vérification en vecteur d'amplification.
|-
| T0100.003 || Co-Opt Influencers || Influenceurs pro-Kremlin à forte audience qui republient le contenu peu après les comptes semeurs, portant certaines histoires jusqu'à Elon Musk et Donald Trump Jr.
|-
| T0068 || Respond to Breaking News Event or Active Crisis || Calage opportuniste sur l'actualité: Jeux olympiques de Paris 2024, élections allemandes, polonaises et moldaves servent de porteurs pour maximiser la visibilité.
|-
| T0075.001 || Discredit Credible Sources || Discrédit des sources crédibles par usurpation de leur marque et ciblage systématique de la communauté de fact-checking et de recherche.
|-
| T0135.001 || Smear || Campagnes de dénigrement à composante genrée visant des femmes politiques, Maia Sandu en premier lieu, puis les Premières dames française et ukrainienne.
|-
| T0140.001 || Defame || Diffamation directe, par exemple les insinuations sur la vie privée de Sandu ou sur le coût des tenues d'Olena Zelenska.
|-
| T0048.002 || Harass People Based on Identities || Harcèlement à base identitaire: contenu anti-migrants et anti-musulmans, propagande transphobe associant des minorités à la criminalité ou à des risques sanitaires.
|-
| T0079 || Divide || Polarisation des sociétés cibles autour de l'immigration, de la religion et des questions identitaires, AfD présentée comme seule alternative face à un effondrement annoncé.
|-
| T0127.002 || Encourage Physical Violence || Incitation explicite à la violence: au moins huit vidéos appelant à l'assassinat de Macron, contenus évoquant l'exécution de Sandu, appels à des représailles contre d'anciens employés de l'USAID.
|}

=== Techniques DIMA (Digital Influence Manipulation Analysis) ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| TE0433 || Saturation informationnelle || Mécanisme central de l'opération: le volume de signalements et de faux dépasse la capacité de traitement des fact-checkers, dégrade leur arbitrage et fait passer du contenu faute de ressources pour tout vérifier.
|-
| TE0111 || Heuristique de disponibilité || L'inondation rend une trame cognitivement accessible: à force d'être rencontrée, l'accusation d'une Ukraine corrompue est jugée probable parce qu'elle vient facilement à l'esprit.
|-
| TE0332 || Effet de simple exposition || La répétition par brigading et amalgame installe une familiarité qui se mue en adhésion, trois variantes simultanées d'une histoire pesant plus qu'une seule.
|-
| TE0422 || Biais d'autorité || L'usurpation de médias reconnus et d'universitaires arme la déférence à l'expertise, un post de l'opération résumant la logique par la formule il est difficile de contredire des gens intelligents.
|-
| TE0251 || Effet de faux consensus || L'amplification coordonnée par milliers de comptes fabrique une impression de consensus, le lecteur surestimant le nombre de gens qui partagent réellement la position affichée.
|-
| TE0212 || Biais de la preuve anecdotique || Le noyau de vrai fonctionne par preuve anecdotique: des cas réels mais isolés, arnaques en Ukraine par exemple, sont érigés en preuve d'une réalité générale.
|-
| TE0321 || Stéréotype implicite || Les images de synthèse d'émeutes migratoires et la désinformation genrée activent des stéréotypes implicites préexistants, court-circuitant l'examen critique.
|-
| TE0132 || Biais de négativité || Le biais de négativité est nourri par des scènes dystopiques, menaces terroristes et effondrement annoncé, l'information alarmante retenant davantage l'attention.
|}

=== Formats de contenu ===
{| class="wikitable"
! Format !! Langue
|-
| video || multilingue
|-
| deepfake audio || multilingue
|-
| image || multilingue
|-
| texte || multilingue
|}

=== Leviers psychologiques (Cialdini) ===
* Principe d'autorité
* Principe de la preuve sociale
* Principe de cohérence

== Narratifs et objectifs ==

=== Objectifs ===
* '''decredibiliser''' : Saper l'image de l'Ukraine et de ses soutiens, et discrediter medias et fact-checkers occidentaux par usurpation et ciblage.
* '''diviser''' : Polariser les societes cibles autour de l'immigration, de la religion et des questions identitaires.
* '''amplifier''' : Maximiser la visibilite des faux par amplification coordonnee et calage sur l'actualite, jusqu'a la reprise par des comptes a forte audience.
* '''interferer''' : Peser sur les processus electoraux en Allemagne, Pologne, Moldavie et aux Etats-Unis, jusqu'a la dissuasion de voter.
* '''saturer''' : Epuiser le temps et les ressources de la communaute de verification en l'inondant de signalements a traiter.

=== Narratifs ===

'''Narratif 1 :'''
* Description : L'Ukraine est corrompue, sans loi et ingouvernable, ses refugies sont une menace.
* Véracité : vrai-detourne
* Thèmes : anti-Ukraine, corruption, refugies

'''Narratif 2 :'''
* Description : La Premiere dame Olena Zelenska aurait tente de fuir l'Ukraine, fausse video estampillee BBC.
* Véracité : faux
* Thèmes : desinformation genree, Ukraine

'''Narratif 3 :'''
* Description : L'USAID financerait des derives et aurait paye la visite de Ben Stiller en Ukraine.
* Véracité : faux
* Thèmes : USAID, Etats-Unis, complot

'''Narratif 4 :'''
* Description : Macron serait belliciste et indifferent au sort des soldats, avec appels explicites a son assassinat.
* Véracité : trompeur
* Thèmes : France, Macron, incitation a la violence

'''Narratif 5 :'''
* Description : Brigitte Macron aurait subi une operation de changement de genre.
* Véracité : faux
* Thèmes : desinformation genree, France

'''Narratif 6 :'''
* Description : Maia Sandu serait corrompue et indigne, avec fausses fresques appelant a son execution.
* Véracité : faux
* Thèmes : Moldavie, elections, desinformation genree, incitation a la violence

'''Narratif 7 :'''
* Description : Les elections allemandes et polonaises seraient truquees ou menacees, l'AfD etant la seule alternative.
* Véracité : trompeur
* Thèmes : ingerence electorale, Allemagne, Pologne, extreme droite

'''Narratif 8 :'''
* Description : La France et l'Allemagne sombrent dans des emeutes migratoires, images de synthese a l'appui.
* Véracité : trompeur
* Thèmes : immigration, islam, extreme droite

== Chronologie ==
{| class="wikitable"
! Date !! Type !! Événement !! Description
|-
| 2023-07-01 || start || Début de l’incident || incident-2023-overload-france-ru
|-
| 2023-07-01 || start || Premiers contenus traces || Debut de la periode de suivi du premier rapport CheckFirst (juillet 2023 a juin 2024).
|-
| 2024-01-01 || custom || Campagne de courriels || Premiers courriels documentes vers les redactions et fact-checkers.
|-
| 2024-06-11 || analysis || Rapport VIGINUM Matryoshka || VIGINUM documente la campagne sous le nom Matryoshka.
|-
| 2024-09-12 || analysis || Deuxieme rapport CheckFirst || Bascule documentee vers la presidentielle americaine et confirmation d'une base en Russie.
|-
| 2024-10-01 || custom || Reactivation de comptes dormants et reseau de reposteurs || Reveil de comptes X crees entre 2011 et 2015 et deploiement du reseau d'amplification crypto fin 2024.
|-
| 2024-12-19 || custom || Pic Telegram || Journee de coordination, 41 755 messages, environ 29% au-dessus de la moyenne.
|-
| 2025-01-01 || custom || Deploiement sur Bluesky || Comptes nouvellement crees, branding de faux journalistes.
|-
| 2025-02-05 || custom || Video USAID et Ben Stiller || Reprise par des influenceurs puis par Elon Musk et Donald Trump Jr., plusieurs millions de vues.
|-
| 2025-02-28 || custom || Pic Telegram || 43 845 messages, environ 35,6% au-dessus de la moyenne quotidienne.
|-
| 2025-03-11 || custom || Pic Telegram || 42 733 messages, environ 32% au-dessus de la moyenne.
|-
| 2025-04-03 || custom || Fausse video BBC Zelenska || Amorce sur Telegram puis propagation sur X, debunk en cascade jusqu'a Reuters.
|-
| 2025-04-15 || custom || Bascule vers la Moldavie || Surge de desinformation visant Maia Sandu avant les legislatives de septembre 2025.
|-
| 2025-05-26 || custom || Deploiement sur TikTok || 13 comptes semeurs ciblant la Moldavie, pres de 3 millions de vues avant retrogradation.
|-
| 2025-06-26 || analysis || Troisieme rapport CheckFirst || Edition analysee, escalade en volume, formats et plateformes, role accru de l'IA.
|-
| 2025-09-28 || custom || Echeance ciblee en Moldavie || Legislatives moldaves visees par la campagne en cours.
|}

== Documentation ==

=== Documents de référence ===
* '''Operation Overload: More Platforms, New Techniques, Powered by AI (CheckFirst, Reset Tech, juin 2025)''' (rapport) : [https://checkfirst.network/wp-content/uploads/2025/06/Overload%C2%A02_%20Main%20Draft%20Report_compressed.pdf Lien]
* '''Operation Overload: An AI fuelled escalation of the Kremlin-linked propaganda effort (page de presentation)''' (article) : [https://checkfirst.network/operation-overload-an-ai-fuelled-escalation-of-the-kremlin-linked-propaganda-effort/ Lien]
* '''MATRYOSHKA: A Pro-Russian Campaign Targeting Media and the Fact-Checking Community (VIGINUM, SGDSN, juin 2024)''' (rapport) : [https://www.sgdsn.gouv.fr/files/files/20240611_NP_SGDSN_VIGINUM_Matriochka_EN_VF.pdf Lien]

=== Mots-clés ===
Operation Overload, Matriochka, Storm-1679, FIMI, pro-russe, fact-checking, usurpation multi-niveaux, deepfake, ingerence electorale, Telegram, amalgame de contenu, amplification a la demande

== Analyse SAT ==

''Techniques analytiques structurées appliquées à ce dossier (Pherson & Heuer, 4e éd., 2021).''

=== Détection de tromperie ===
{| class="wikitable"
! Indice !! Détecté
|-
| '''MOM''' (Motive, Opportunity, Means) || Oui
|-
| '''POP''' (Past Opposition Practices) || Oui
|-
| '''MOSES''' (Manipulability Of SourcES) || Oui
|-
| '''EVE''' (Evaluation of the Evidence) || Oui
|}

'''Notes :''' MOM: motif geopolitique pro-Kremlin, opportunite des plateformes ouvertes en periode electorale, moyens etablis (IA, parcs de comptes, amplification louee). POP: antecedents documentes sur trois rapports CheckFirst et par VIGINUM, Recorded Future et l'ISD. MOSES: sources fondees sur des actifs manipules dont la survie repose sur la rotation, le vieillissement et l'activation par lots des comptes. EVE: les preuves echouent au test d'authenticite, recherche d'image inversee, detection Flux AI par SightEngine, collisions de hash sur Telegram. Quatre indicateurs positifs, confiance elevee sur le caractere deliberement trompeur.

=== Techniques SAT appliquées ===
* '''Détection de tromperie''' (9.1) - appliquée le 2026-06-23 par MF
: Les quatre indicateurs MOM, POP, MOSES et EVE ressortent positifs. Motif geopolitique pro-Kremlin, opportunite offerte par des plateformes ouvertes en periode electorale, moyens techniques etablis (outils d'IA, parcs de comptes, reseau d'amplification loue). Antecedents documentes sur trois rapports successifs et par VIGINUM, Recorded Future et l'ISD. Les sources sont des actifs manipules dont la survie repose sur la rotation et le vieillissement des comptes. Les preuves echouent au test d'authenticite: recherche d'image inversee, detection Flux AI par SightEngine, collisions de hash sur Telegram. Confiance elevee sur le caractere intentionnellement trompeur du dispositif.
* '''Analyse des hypothèses concurrentes (ACH)''' (4.3) - appliquée le 2026-06-23 par MF
: Trois hypotheses confrontees sur la commande. H1 operation pilotee par l'Etat russe: forte coherence d'agenda et convergence des analystes, mais pas de preuve forensique de direction etatique dans la matiere. H2 ecosysteme pro-Kremlin coordonne sans pilotage etatique direct: compatible avec le coeur d'administrateurs Telegram restreint et russophone. H3 prestataires mercenaires agreges: soutenu par le reseau d'amplification a la demande non ideologique. H1 et H2 retenues comme les plus probables, d'ou une attribution graduee par couche.
* '''Pré-mortem''' (6.4) - appliquée le 2026-06-23 par MF
: Pre-mortem: si l'analyse se revelait fausse, ce serait surtout sur la couche commanditaire. Le faisceau d'indices etablit une operation pro-russe coordonnee, mais l'imputation a l'Etat reste analytique. Autre angle mort, le rattachement du reseau de reposteurs crypto, possiblement un prestataire commercial dont la presence sur cette campagne ne prouve pas l'appartenance a l'operation.
* '''Chronologies et frises''' (1.3) - appliquée le 2026-06-23 par MF
: Chronologie reconstituee de juillet 2023 (premiers contenus traces) au troisieme rapport de juin 2025, jalonnant l'extension du courriel vers Telegram, X, Bluesky puis TikTok, et les pics de coordination Telegram des 19 decembre 2024, 28 fevrier et 11 mars 2025.

----
''Fiche générée automatiquement - référentiels DISARM & DIMA.''

[[Catégorie:Campagnes d’influence]]
[[Catégorie:Campagne_Russie]]

← Version précédente		Version du 2 juillet 2026 à 18:37
Ligne 342 :		Ligne 342 :
	[[Catégorie:Campagnes d’influence]]		[[Catégorie:Campagnes d’influence]]
	[[Catégorie:Campagne_Russie]]		[[Catégorie:Campagne_Russie]]
			[[Catégorie:Operation]]

Incident-2023-overload-france-ru - Historique des versions

Babar le 2 juillet 2026 à 18:37