Achille cyber : Page créée avec « = incident-2025-spamouflage-venom-etats-unis-cn =
'''Fiche d'incident d'influence numérique'''
== Informations générales == {| class="wikitable" ! Attribut !! Valeur |- | '''Code opération''' || incident-2025-spamouflage-venom-etats-unis-cn |- | '''Statut''' || en_cours |- | '''Date de début''' || N/A |- | '''Date de fin''' || N/A |- | '''Efficacité estim... »

2026-09-18T21:42:54Z

Page créée avec « = incident-2025-spamouflage-venom-etats-unis-cn = <div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;"> '''Fiche d'incident d'influence numérique''' </div> == Informations générales == {| class="wikitable" ! Attribut !! Valeur |- | '''Code opération''' || incident-2025-spamouflage-venom-etats-unis-cn |- | '''Statut''' || en_cours |- | '''Date de début''' || N/A |- | '''Date de fin''' || N/A |- | '''Efficacité estim... »

Nouvelle page

= incident-2025-spamouflage-venom-etats-unis-cn =

<div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;">
'''Fiche d'incident d'influence numérique'''
</div>

== Informations générales ==
{| class="wikitable"
! Attribut !! Valeur
|-
| '''Code opération''' || incident-2025-spamouflage-venom-etats-unis-cn
|-
| '''Statut''' || en_cours
|-
| '''Date de début''' || N/A
|-
| '''Date de fin''' || N/A
|-
| '''Efficacité estimée''' || Non evaluable a partir du resume public, faute de donnees d'engagement. Hypothese hors matiere: le profil documente de Spamouflage associe un volume de production eleve a un impact authentique general
|-
| '''Portée estimée''' || Empreinte multiplateforme reelle mais de taille moderee: 47 chaines YouTube, 23 comptes Facebook, sept comptes Instagram, trois comptes X, deux Tumblr, deux Bluesky, plus un point d'origine Weibo. L'a
|-
| '''Dernière mise à jour''' || 2026-06-27
|}

'''Commentaires :''' L'interet analytique du dossier tient moins au recit, classique dans le repertoire de denigrement des Etats-Unis, qu'a la chaine d'approvisionnement qu'il revele. Une operation rattachee a un acteur etatique s'appuie ici sur des comptes achetes a un prestataire commercial du marche gris, distinct et sans lien d'allegeance apparent. Deux niveaux doivent rester separes: l'operation releve de la Chine au niveau Probable, tandis que le revendeur est localise au Bangladesh, ce qui caracterise un fournisseur d'actifs et non un commanditaire. La piste qui mene au revendeur tient a une faille d'hygiene operationnelle: des filigranes laisses visibles sur la video et des logos commerciaux apparents dans certains commentaires ont suffi a remonter la filiere. Cette porosite entre operation d'influence etatique et industrie privee de la fraude aux comptes constitue l'enseignement durable de l'enquete.

== Attaquants (Adversary - Diamond Model) ==

=== Spamouflage ===
* '''Type :''' etat
* '''Pays d’origine :''' Chine
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Commanditaire et operateur de la campagne de diffusion
* '''Description :''' Operation d'influence chinoise de longue date, deja largement documentee, caracterisee par une diffusion a fort volume sur de nombreuses plateformes. Designee comme telle par la source.

=== Blogueur militaire chinois (Weibo) ===
* '''Type :''' inconnu
* '''Pays d’origine :''' Chine
* '''Niveau d’attribution :''' Possible
* '''Rôle dans l’opération :''' Noeud d'origine et d'amplification, filigrane visible sur la video
* '''Description :''' Compte ayant diffuse une version de la video. Son lien exact avec l'operation, operateur integre ou simple relais aligne, n'est pas etabli par le resume public.

== Cibles (Victim - Diamond Model) ==

=== Cible 1 ===
* '''Pays :''' Etats-Unis
* '''Description :''' Publics en ligne exposes au debat politique americain, vises par un recit attaquant l'integrite du president et du gouvernement.
* '''Type de cible :''' opinion_publique

== Infrastructure (Diamond Model) ==

=== Canaux de diffusion ===
{| class="wikitable"
! Canal !! Plateforme !! Ampleur
|-
| Reseaux sociaux || YouTube || forte
|-
| Reseaux sociaux || Facebook || forte
|-
| Reseaux sociaux || Instagram || moderee
|-
| Reseaux sociaux || X || faible
|-
| Reseaux sociaux || Tumblr || faible
|-
| Reseaux sociaux || Bluesky || faible
|-
| Reseaux sociaux || Weibo || faible
|-
| Messagerie || Telegram || moderee
|}

=== Relais / Intermédiaires ===
* '''Salva Store / Salva James''' : intermediaire commercial - Fournisseur de comptes inauthentiques et de services de contournement: comptes Facebook et Instagram, publicites Meta, Business Manager, adresses courriel jetables. Promotion via six canaux Telegram, deux pages Facebook, deux domaines web et une chaine YouTube. (semi-conscient)
* '''Forbidden Clothes (Instagram)''' : createur de contenu - Compte createur de videos generatives a l'origine de la video, filigrane visible sur certaines versions. (N/A)

== Capacités (Capability - Diamond Model) ==

=== Techniques DISARM ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| T0068 || Respond to Breaking News Event or Active Crisis || Le contenu s'arrime a deux actualites chaudes, l'engagement militaire contre l'Iran et la publication de dossiers Epstein, pour capter l'attention et paraitre pertinent au moment de sa diffusion.
|-
| T0022 || Leverage Conspiracy Theory Narratives || L'operation greffe son message sur l'ecosysteme complotiste preexistant autour de l'affaire Epstein, dont la charge de defiance envers les institutions sert de vehicule.
|-
| T0022.002 || Develop Original Conspiracy Theory Narratives || Au-dela de la reprise du soupcon Epstein, la video forge une these causale inedite reliant le declenchement de la guerre contre l'Iran a une volonte de diversion presidentielle.
|-
| T0087 || Develop Video-Based Content || Le vecteur central est une video, VENOM: The Blackmail Symbiote, concue pour une circulation rapide en format court.
|-
| T0087.001 || Develop AI-Generated Videos (Deepfakes) || La video provient a l'origine d'un compte createur de contenus video generatifs, Forbidden Clothes, marqueur d'une production assistee par intelligence artificielle.
|-
| T0146 || Account Asset || Les dizaines de comptes Facebook, Instagram, X, Tumblr, Bluesky et les chaines YouTube forment le parc d'actifs servant la diffusion.
|-
| T0146.001 || Free Account Asset || En amont, le prestataire fabrique des adresses courriel jetables sur Gmail et Hotmail, comptes gratuits indispensables a l'enregistrement de comptes sociaux en serie.
|-
| T0146.002 || Paid Account Asset || Une partie des comptes mobilises sont des comptes payants, obtenus contre remuneration aupres d'un revendeur plutot que crees par l'operateur lui-meme.
|-
| T0150.006 || Purchased Asset || Fil conducteur du rapport, les comptes inauthentiques employes dans cette activite Spamouflage ont ete achetes a un service tiers identifie sous le nom Salva Store, ce qui externalise la fabrication des actifs.
|-
| T0150.008 || Bulk Created Asset || Le revendeur fonctionne sur un modele de production de comptes en masse, mettant en vente comptes sociaux, comptes publicitaires Meta et Business Manager.
|-
| T0149.001 || Domain Asset || Deux noms de domaine tiennent lieu de vitrine au revendeur et annoncent comptes Facebook et Instagram, publicites Meta et acces Business Manager.
|-
| T0143.002 || Fabricated Persona || Les comptes diffuseurs reposent sur des identites fabriquees sans personne reelle correspondante, condition meme du comportement inauthentique coordonne.
|-
| T0151.001 || Social Media Platform || La diffusion s'appuie sur un eventail de plateformes sociales generalistes: Facebook, Instagram, X, Tumblr et Bluesky.
|-
| T0152.006 || Video Platform || YouTube concentre la plus forte empreinte, avec 47 chaines relayant la video.
|-
| T0116 || Comment or Reply on Content || Un second ensemble de comptes intervient en commentaire sous les publications du premier, prolongeant la chaine de diffusion par l'interaction.
|-
| T0116.001 || Post Inauthentic Social Media Comment || Quinze comptes Facebook inauthentiques commentent ces publications. Trois affichent un logo Salva Store et un lien vers le canal Telegram Salva James, trace qui relie le diffuseur au revendeur.
|-
| T0119 || Cross-Posting || La meme video est republiee a l'identique sur de multiples comptes et plateformes, ce qui demultiplie mecaniquement l'exposition.
|-
| T0049 || Flood Information Space || La saturation de l'espace informationnel par un volume eleve de publications redondantes correspond a la signature operatoire de Spamouflage.
|-
| T0129.005 || Coordinate on Encrypted/Closed Networks || La coordination commerciale du revendeur transite par six canaux Telegram interconnectes, espace ferme qui favorise l'opacite de la chaine d'approvisionnement.
|}

=== Techniques DIMA (Digital Influence Manipulation Analysis) ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| TE0211 || Biais de corrélation illusoire || Ressort central du recit: il fabrique un lien causal entre deux faits sans rapport etabli, la guerre contre l'Iran et la sortie des dossiers Epstein, faisant passer une coincidence supposee pour une strategie deliberee.
|-
| TE0111 || Heuristique de disponibilité || En s'appuyant sur deux sujets tres presents dans l'actualite et la memoire collective, le recit rend sa these plus aisement jugee plausible, parce qu'elle vient sans effort a l'esprit.
|-
| TE0132 || Biais de négativité || La charge negative du message, chantage, trafic sexuel, guerre, capte une attention disproportionnee et en favorise la retention puis le partage.
|-
| TE0332 || Effet de simple exposition || Republiee sur des dizaines de comptes et de chaines, la video gagne en familiarite, et cette familiarite nourrit insensiblement le sentiment de verite.
|-
| TE0433 || Saturation informationnelle || Le volume redondant cherche a saturer l'attention disponible et a reduire la capacite de tri critique du public expose.
|}

=== Formats de contenu ===
{| class="wikitable"
! Format !! Langue
|-
| video || en
|-
| image ||
|-
| texte || en
|}

=== Leviers psychologiques (Cialdini) ===
* Principe de la preuve sociale
* Principe d'autorité

== Narratifs et objectifs ==

=== Objectifs ===
* '''decredibiliser''' : Atteindre la credibilite du president et du gouvernement americains en les presentant comme manipulateurs et compromis, par le couple chantage Epstein et guerre declenchee pour diversion.
* '''diviser''' : Attiser la defiance et la polarisation internes aux Etats-Unis en s'appuyant sur le terreau conspirationniste de l'affaire Epstein et sur le scepticisme entourant l'engagement militaire en Iran.

=== Narratifs ===

'''Narratif 1 :'''
* Description : Le president americain aurait declenche la guerre contre l'Iran pour detourner l'attention de la publication des dossiers gouvernementaux relatifs au trafiquant sexuel Jeffrey Epstein.
* Véracité : trompeur
* Thèmes : politique americaine, complotisme, epstein, guerre iran, defiance gouvernementale

== Chronologie ==
{| class="wikitable"
! Date !! Type !! Événement !! Description
|-
| 2026-04-29 || custom || Publication du rapport Graphika #PuppetMaster || Diffusion publique de l'enquete reliant un ensemble d'activite Spamouflage a un service de vente de comptes localise au Bangladesh.
|-
| 2026-06-27 || analysis || Qualification LMI et production de la fiche || Analyse de niveau detaille produite a partir du resume public du rapport, le PDF complet etant sous acces restreint.
|}

== Documentation ==

=== Documents de référence ===
* '''#PuppetMaster : How Breadcrumbs From Spamouflage-Linked Assets Led Us to an Accounts-for-Sale Service (Graphika, 29 avril 2026)''' (rapport) : [https://www.graphika.com/reports/puppetmaster Lien]
* '''The Americans (Graphika, rapport de reference sur Spamouflage cite par la source)''' (rapport) : [https://graphika.com/reports/the-americans Lien]

=== Mots-clés ===
spamouflage, chine, bangladesh, comptes a vendre, salva store, epstein, intelligence artificielle, comportement inauthentique coordonne, graphika

== Analyse SAT ==

''Techniques analytiques structurées appliquées à ce dossier (Pherson & Heuer, 4e éd., 2021).''

=== Détection de tromperie ===
{| class="wikitable"
! Indice !! Détecté
|-
| '''MOM''' (Motive, Opportunity, Means) || Oui
|-
| '''POP''' (Past Opposition Practices) || Oui
|-
| '''MOSES''' (Manipulability Of SourcES) || Oui
|-
| '''EVE''' (Evaluation of the Evidence) || Oui
|}

'''Notes :''' MOM: l'acteur dispose du mobile (denigrer les Etats-Unis et exploiter leurs divisions), de l'occasion (espace informationnel ouvert) et des moyens (infrastructure Spamouflage completee par des comptes achetes). POP: recours documente et repete a la tromperie par Spamouflage. MOSES: manipulation observable via comptes inauthentiques et video generative, l'achat de comptes servant aussi a brouiller l'attribution. EVE: les preuves ne resistent pas a l'examen d'authenticite, video generee par IA, filigranes revelateurs et comptes fabriques. Confiance globale moderee a elevee sur la tromperie, plus basse sur le detail de la filiere faute d'acces au rapport complet.

=== Techniques SAT appliquées ===
* '''Chronologies et frises''' (1.3) - appliquée le 2026-06-27 par MF
: Reconstitution limitee: seules la date de publication du rapport (29 avril 2026) et la date d'analyse sont fermement etablies. Le calendrier operationnel (premiere mise en ligne, pic, retraits de plateformes) n'est pas extractible du resume public.
* '''Analyse des hypothèses concurrentes (ACH)''' (4.3) - appliquée le 2026-06-27 par MF
: Trois hypotheses confrontees sur la nature du lien entre le revendeur bangladais et l'operation. Hypothese retenue: approvisionnement opportuniste sur un marche gris, sans pilotage etatique du revendeur. Attribution de l'operation a la Chine maintenue au niveau Probable.
* '''Pré-mortem''' (6.4) - appliquée le 2026-06-27 par MF
: Simulation d'echec de l'analyse: principaux angles morts identifies, surinterpretation du lien comme contractuel alors qu'il peut etre incident; dependance a un resume public non exhaustif; risque de conflation entre l'attribution etatique de l'operation et la localisation commerciale du revendeur.

----
''Fiche générée automatiquement - référentiels DISARM & DIMA.''

[[Catégorie:Campagnes d’influence]]
[[Catégorie:Campagne_Chine]]

Incident-2025-spamouflage-venom-etats-unis-cn - Historique des versions