Achille cyber : Page créée avec « = incident-2025-eulosses-estonie-ru =
'''Fiche d'incident d'influence numérique'''
== Informations générales == {| class="wikitable" ! Attribut !! Valeur |- | '''Code opération''' || incident-2025-eulosses-estonie-ru |- | '''Statut''' || en_analyse |- | '''Date de début''' || 2025-06-23 |- | '''Date de fin''' || N/A |- | '''Efficacité estimée''' || Contra... »

2026-09-18T21:42:04Z

Page créée avec « = incident-2025-eulosses-estonie-ru = <div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;"> '''Fiche d'incident d'influence numérique''' </div> == Informations générales == {| class="wikitable" ! Attribut !! Valeur |- | '''Code opération''' || incident-2025-eulosses-estonie-ru |- | '''Statut''' || en_analyse |- | '''Date de début''' || 2025-06-23 |- | '''Date de fin''' || N/A |- | '''Efficacité estimée''' || Contra... »

Nouvelle page

= incident-2025-eulosses-estonie-ru =

<div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;">
'''Fiche d'incident d'influence numérique'''
</div>

== Informations générales ==
{| class="wikitable"
! Attribut !! Valeur
|-
| '''Code opération''' || incident-2025-eulosses-estonie-ru
|-
| '''Statut''' || en_analyse
|-
| '''Date de début''' || 2025-06-23
|-
| '''Date de fin''' || N/A
|-
| '''Efficacité estimée''' || Contrastée. La portée d'amplification est large en apparence (301 mentions, neuf plateformes, vingt langues) mais artificielle : plus de 95 pour cent des mentions se concentrent sur deux pics courts e
|-
| '''Portée estimée''' || Campagne transnationale à empreinte locale. Diffusion mesurée entre le 7 juillet et le 29 octobre 2025 sur neuf plateformes et vingt langues, l'engagement le plus fort revenant aux canaux Telegram rus
|-
| '''Dernière mise à jour''' || 2026-06-26
|}

'''Commentaires :''' Le dossier se qualifie sans ambiguïté comme manipulation de l'information : fabrication d'un faux indicateur économique présenté comme l'oeuvre d'experts européens alors que les indices techniques pointent une origine russe dissimulée (constructeur Tilda d'origine russe, hébergement en Russie, libellés cyrilliques dans le code source, relais initial par le réseau Pravda et des comptes InfoDefense). La structure est à deux étages : un gabarit narratif mondial diffusé par copié-collé multilingue, et une couche locale estonienne où le narratif rencontre un scepticisme économique préexistant. L'attribution reste prudente : la nature pro-Kremlin coordonnée de l'amplification est tenue pour probable au vu des indices d'infrastructure et de coordination, mais aucun commanditaire étatique nommé n'est établi. La participation des acteurs politiques locaux (Chaplygin, Vesterinen) au dispositif n'est pas démontrée ; leurs interventions peuvent relever d'un alignement idéologique ou d'un opportunisme électoral autonome, et sont consignées à ce titre.

== Attaquants (Adversary - Diamond Model) ==

=== Acteurs pro-Kremlin non identifiés ===
* '''Type :''' inconnu
* '''Pays d’origine :''' Russie
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Conception du site et amorce de l'amplification coordonnée
* '''Description :''' Opérateurs non identifiés, rattachés à la sphère pro-Kremlin. Indices convergents : site bâti avec Tilda (constructeur d'origine russe), domaine enregistré le 23 juin 2025 et hébergé sur un serveur en Russie, libellés cyrilliques dans le code source, amplification initiale par le réseau Pravda et des comptes InfoDefense. Le DFRLab tient la campagne coordonnée pour hautement probable. Aucun service ou organe étatique nommé n'est établi.

== Cibles (Victim - Diamond Model) ==

=== Cible 1 ===
* '''Pays :''' Estonie
* '''Région :''' Espace informationnel russophone d'Estonie
* '''Description :''' Population russophone estonienne, à la veille des élections régionales du 19 octobre 2025. Objectif de détournement de cette audience de la politique étrangère estonienne et d'approfondissement de la polarisation interne.
* '''Type de cible :''' opinion_publique, minorite_russophone

=== Cible 2 ===
* '''Pays :''' Union européenne
* '''Description :''' Opinion publique européenne, par érosion du soutien aux sanctions contre la Russie. Cible secondaire atteinte via la diffusion multilingue du gabarit narratif.
* '''Type de cible :''' opinion_publique

== Infrastructure (Diamond Model) ==

=== Canaux de diffusion ===
{| class="wikitable"
! Canal !! Plateforme !! Ampleur
|-
| Site web || eulosses.com || faible
|-
| Messagerie || Telegram || forte
|-
| Réseaux sociaux || Facebook || forte
|-
| Réseau de sites || Pravda Network || moderee
|-
| Réseaux sociaux || TikTok et YouTube || moderee
|}

=== Relais / Intermédiaires ===
* '''Réseau Pravda''' : réseau de sites - Amplificateur précoce multilingue (un tiers des liens entrants via news-pravda.com) (conscient)
* '''Réseau InfoDefense''' : réseau de comptes Telegram - Amplification coordonnée (au moins quatre comptes nationaux identifiés) (conscient)
* '''@ssigny''' : compte Telegram - Amorce de la promotion ; texte repris par au moins 85 comptes en 13 langues (conscient)
* '''Anatoli Barinov Jr.''' : persona en ligne - Relais local dans le groupe Russophone Estonie ; persona possiblement inauthentique, anciennement Tigle Art (semi-conscient)
* '''Groupe Facebook Russophone Estonie''' : communauté en ligne - Espace de diffusion vers les russophones estoniens (64 300 membres) (inconscient)
* '''Aleksandr Chaplygin''' : élu (Parti du Centre) - Reprise du thème des pertes économiques de l'UE ; coordination avec l'opération non établie (semi-conscient)
* '''Andrei Vesterinen''' : activiste pro-Kremlin - Pré-conditionnement narratif (vidéo opposant la consommation en Russie et en Estonie) ; coordination avec l'opération non établie (semi-conscient)

== Capacités (Capability - Diamond Model) ==

=== Techniques DISARM ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| T0023 || Distort Facts || Coeur du dispositif : un compteur pseudo temps réel agrège pertes commerciales, ralentissement du PIB, investissements perdus et surcoût énergétique pour produire un chiffre de 65 à 135 millions d'euros par jour, en confondant la hausse mondiale des prix de l'énergie avec un effet direct des sanctions. Aucune méthodologie ni source vérifiable.
|-
| T0095 || Develop Owned Media Assets || Création d'eulosses.com comme actif média contrôlé par l'opération, présenté comme une vitrine d'experts européens et servant de point d'ancrage unique au narratif.
|-
| T0045 || Use Fake Experts || Le site se réclame d'experts européens pour conférer une autorité à ses chiffres, alors que les indices techniques établissent une origine russe.
|-
| T0098.002 || Leverage Existing Inauthentic News Sites || Mobilisation du réseau Pravda (opération d'information pro-Kremlin connue) dans ses déclinaisons anglaise, italienne, espagnole, française, allemande et tchèque pour relayer le contenu dès les premières heures.
|-
| T0143.002 || Fabricated Persona || Le profil Anatoli Barinov Jr., relais estonien, présente les marques d'une persona fabriquée : présence en ligne limitée, absence d'images indépendantes confirmant l'existence de la personne, image d'auteur réutilisée sur Tribuna.ee.
|-
| T0144.001 || Present Persona across Platforms || La persona Barinov est présente de façon coordonnée sur Facebook, YouTube, Tribuna.ee et Narod.ee, construisant une apparence de légitimité multi-supports.
|-
| T0086.002 || Develop AI-Generated Images (Deepfakes) || Une publicité attribuée au compte condamne Kaja Kallas à l'aide d'une image apparemment générée par IA, légendée Le visage de la diplomatie européenne.
|-
| T0084 || Reuse Existing Content || Comportement de copié-collé : un post de @ssigny est repris à l'identique ou en partie par au moins 85 comptes, présent dans 28 pour cent des mentions et visible tout au long des deux pics.
|-
| T0119 || Cross-Posting || Le même gabarit textuel circule en italien, finnois, tchèque et d'autres langues, simultanément sur Telegram et Facebook, illustrant une réutilisation transplateforme et multilingue.
|-
| T0118 || Amplify Existing Narrative || L'opération amplifie un récit déjà présent dans l'espace estonien, celui d'un coût économique des sanctions pour l'Europe, plutôt que d'en créer un ex nihilo.
|-
| T0049.007 || Inauthentic Sites Amplify News and Narratives || Les sites du réseau Pravda figurent parmi les premiers amplificateurs du post de @ssigny, fonction d'amplification par sites inauthentiques.
|-
| T0018 || Purchase Targeted Advertisements || Le compte associé à Barinov (mode professionnel, anciennement Tigle Art) a diffusé trois publicités ciblant des Estoniens en mars 2025, dont une condamnant Kaja Kallas sur le coût des sanctions.
|-
| T0130.001 || Conceal Sponsorship || Dissimulation du commanditaire réel : présentation comme oeuvre d'experts européens, masquage de l'origine russe ; une des publicités a été retirée par Meta pour absence de mention obligatoire sur le financeur.
|-
| T0128.005 || Change Names of Information Assets || Le compte Facebook semble avoir été renommé de Tigle Art en Anatoli Barinov Jr., un changement d'identité d'actif qui brouille la traçabilité de l'historique publicitaire.
|}

=== Techniques DIMA (Digital Influence Manipulation Analysis) ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| TE0112 || Effet de simple exposition || Mécanisme central reconnu par le DFRLab : l'exposition répétée à l'idée que les sanctions nuisent à l'Europe conditionne l'audience à accepter ensuite un contenu fabriqué allant dans le même sens, indépendamment de sa qualité. La pré-circulation du thème abaisse le scepticisme.
|-
| TE0142 || Biais d'ancrage || Le chiffre précis et pseudo temps réel (65 à 135 millions par jour, mille milliards d'euros sur 2022-2023) fonctionne comme une valeur d'ancrage : une fois reçu, il oriente l'estimation du coût des sanctions, même en l'absence de toute méthodologie.
|-
| TE0111 || Heuristique de disponibilité || Le compteur défilant et la répétition multiplateforme rendent la perte d'argent saillante et facilement disponible à l'esprit, ce qui en augmente la plausibilité perçue sans vérification.
|-
| TE0422 || Biais d'autorité || La revendication d'experts européens, puis la reprise par un parlementaire estonien, mobilisent la déférence à l'autorité pour conférer du crédit à un contenu non sourcé.
|-
| TE0241 || Biais de la somme nulle || Le cadrage oppose explicitement les intérêts : qui les sanctions pénalisent-elles le plus, l'Europe ou la Russie. Cette mise en somme nulle pousse à lire toute perte européenne comme un bénéfice russe et inversement.
|-
| TE0132 || Biais de négativité || Le registre est celui de la peur économique (pertes, appauvrissement, coût pour le contribuable). Les informations négatives reçoivent un poids cognitif supérieur, ce qui favorise la mémorisation et la diffusion du message.
|}

=== Formats de contenu ===
{| class="wikitable"
! Format !! Langue
|-
| site web || multilingue
|-
| texte || ru
|-
| image ||
|-
| vidéo || ru
|}

=== Leviers psychologiques (Cialdini) ===
* Principe d'autorité
* Principe de la preuve sociale

== Narratifs et objectifs ==

=== Objectifs ===
* '''dissuader''' : Éroder le soutien estonien et européen aux sanctions contre la Russie en présentant celles-ci comme économiquement autodestructrices.
* '''diviser''' : Polariser la société estonienne en retournant la population russophone contre la politique étrangère du pays, dans la fenêtre des élections régionales d'octobre 2025.

=== Narratifs ===

'''Narratif 1 :'''
* Description : L'Union européenne perdrait 65 à 135 millions d'euros par jour à cause des sanctions contre la Russie, preuve que les sanctions sont économiquement autodestructrices.
* Véracité : faux
* Thèmes : sanctions, économie, Union européenne

'''Narratif 2 :'''
* Description : L'Union européenne dissimulerait volontairement l'ampleur de ses pertes économiques liées aux sanctions, et les médias estoniens n'en parleraient pas.
* Véracité : trompeur
* Thèmes : sanctions, médias, dissimulation

'''Narratif 3 :'''
* Description : Les sanctions nuiraient davantage à l'Europe et à l'Estonie qu'à la Russie, restée économiquement résiliente.
* Véracité : trompeur
* Thèmes : sanctions, Estonie, Russie

== Chronologie ==
{| class="wikitable"
! Date !! Type !! Événement !! Description
|-
| 2025-06-23 || start || Début de l’incident || incident-2025-eulosses-estonie-ru
|-
| 2025-06-23 || start || Enregistrement du domaine eulosses.com || Domaine enregistré et hébergé sur un serveur en Russie, site bâti avec Tilda.
|-
| 2025-06-26 || custom || Pré-conditionnement (Vesterinen) || Vidéo TikTok opposant la consommation en Russie et en Estonie, minimisant l'effet des sanctions.
|-
| 2025-07-07 || custom || Premier pic d'amplification || Du 7 au 14 juillet, 137 mentions ; @ssigny apparaît comme initiateur.
|-
| 2025-07-10 || custom || Démystification Newsguard || Première des quatre démystifications documentées.
|-
| 2025-08-12 || custom || Démystification Azbuka Media || Initiative russophone d'éducation aux médias.
|-
| 2025-08-18 || custom || Second pic d'amplification || Du 18 au 30 août, 150 mentions ; avec le premier pic, plus de 95 pour cent des mentions.
|-
| 2025-08-23 || custom || Relais local par Barinov || Promotion du site dans le groupe Facebook Russophone Estonie (121 réactions, 113 commentaires, 25 partages).
|-
| 2025-08-27 || custom || Entrée en scène de Chaplygin || Publications sur Facebook, TikTok et YouTube évoquant des informations dissimulées par l'UE (jusqu'à 1 500 réactions).
|-
| 2025-08-31 || custom || Série de posts de Chaplygin || Estimations des pertes économiques de l'UE et reproche aux médias estoniens de ne pas en parler.
|-
| 2025-09-03 || custom || Démystification Pershy Zaporizhsky || Média ukrainien.
|-
| 2025-10-09 || custom || Démystification Center for Countering Disinformation || Quatrième démystification ; figures exagérées, sources inexistantes, infrastructure russe.
|-
| 2025-10-19 || custom || Élections régionales estoniennes || Échéance électorale visée par la fenêtre de diffusion.
|-
| 2025-10-29 || custom || Fin de la fenêtre d'observation || Borne haute de la mesure DFRLab (301 mentions du 7 juillet au 29 octobre).
|-
| 2026-04-27 || analysis || Publication DFRLab || Étude de cas par Nika Aleksejeva.
|}

== Documentation ==

=== Documents de référence ===
* '''Fabricated EU economic loss counter used to undermine sanctions support in Estonia (DFRLab)''' (rapport) : [https://dfrlab.org/2026/04/27/fabricated-eu-economic-loss-counter-used-to-undermine-sanctions-support-in-estonia/ Lien]
* '''Démystification Azbuka Media''' (article) : [https://azbukamedia.com/sankcii-es-protiv-rossii/ Lien]
* '''Démystification Pershy Zaporizhsky''' (article) : [https://1news.zp.ua/fashistska-politika-es-torgivlya-dityachimi-organami-ta-provokacziya-tretoi-svitovoi-yaku-brehnyu-pro-es-propagandisti-vlitku-poshiryuvali-u-zaporizkii-oblasti/ Lien]
* '''Analytical report on EULosses (Center for Countering Disinformation)''' (rapport) : [https://cpd.gov.ua/en/report/analytical-report-information-resource-eulosses/ Lien]

=== Mots-clés ===
eulosses, sanctions, Estonie, FIMI, pro-Kremlin, Pravda Network, InfoDefense, copié-collé, russophone, élections 2025, compteur économique

== Analyse SAT ==

''Techniques analytiques structurées appliquées à ce dossier (Pherson & Heuer, 4e éd., 2021).''

=== Détection de tromperie ===
{| class="wikitable"
! Indice !! Détecté
|-
| '''MOM''' (Motive, Opportunity, Means) || Oui
|-
| '''POP''' (Past Opposition Practices) || Oui
|-
| '''MOSES''' (Manipulability Of SourcES) || Oui
|-
| '''EVE''' (Evaluation of the Evidence) || Oui
|}

'''Notes :''' MOM : mobile (saper le soutien aux sanctions à la veille d'un scrutin), opportunité (espace informationnel russophone réceptif) et moyens (infrastructure russe, réseaux Pravda et InfoDefense) réunis. POP : recours antérieur documenté à la tromperie par les mêmes vecteurs (réseau Pravda et InfoDefense, opérations pro-Kremlin connues). MOSES : sources de l'opération manipulables et manipulatrices, site sans méthodologie revendiquant de faux experts, comptes coordonnés en copié-collé ; la manipulation est directement observable. EVE : l'évaluation d'authenticité échoue sur plusieurs points convergents, code source cyrillique, hébergement russe, chiffres fabriqués, sources inexistantes, contenu démystifié quatre fois. Détection de tromperie : confirmée. [Confiance : élevée]

=== Techniques SAT appliquées ===
* '''Détection de tromperie''' (9.1) - appliquée le 2026-06-26
: Les quatre cadres MOM, POP, MOSES et EVE sont satisfaits. La fabrication et la dissimulation d'origine sont établies de manière convergente. [Confiance : élevée]
* '''Analyse des hypothèses concurrentes (ACH)''' (4.3) - appliquée le 2026-06-26
: H1 campagne pro-Kremlin coordonnée à relais local (retenue, Probable) ; H2 diffusion organique portée par une anxiété économique authentique (rejetée : les deux pics courts concentrant plus de 95 pour cent des mentions et le copié-collé multilingue contredisent l'organicité) ; H3 opportunisme politique domestique autonome de Chaplygin et du Parti du Centre (partiellement plausible pour la couche locale, n'explique pas le gabarit mondial) ; H4 motivation commerciale ou d'engagement (faible, aucune monétisation observée). L'infrastructure russe dissimulée et la coordination tranchent en faveur de H1. [Confiance : modérée]
* '''Pré-mortem''' (6.4) - appliquée le 2026-06-26
: Hypothèses de défaillance : 1) le recouvrement entre amplification coordonnée et reprise organique pourrait être surestimé si une part des 301 mentions relève d'un partage spontané ; 2) l'attribution pro-Kremlin repose sur des indices d'infrastructure et de coproximité avec Pravda et InfoDefense, non sur une preuve de commandement ; 3) la persona Barinov pourrait correspondre à une personne réelle aux pratiques opaques plutôt qu'à un actif fabriqué ; 4) Chaplygin et Vesterinen pourraient agir par conviction ou calcul électoral sans lien avec l'opération, auquel cas leur inclusion comme relais surestime la portée du dispositif. [Confiance : modérée]

----
''Fiche générée automatiquement - référentiels DISARM & DIMA.''

[[Catégorie:Campagnes d’influence]]
[[Catégorie:Campagne_Russie]]

Incident-2025-eulosses-estonie-ru - Historique des versions