Achille cyber : Page créée avec « = incident-2026-blackcore-lfi-france-blackcore =
'''Fiche d'incident d'influence numérique'''
== Informations générales == {| class="wikitable" ! Attribut !! Valeur |- | '''Code opération''' || incident-2026-blackcore-lfi-france-blackcore |- | '''Statut''' || en_cours |- | '''Date de début''' || 2025-03-01 |- | '''Date de fin''' || N/A |- | '''Efficacité e... »

2026-09-18T21:41:09Z

Page créée avec « = incident-2026-blackcore-lfi-france-blackcore = <div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;"> '''Fiche d'incident d'influence numérique''' </div> == Informations générales == {| class="wikitable" ! Attribut !! Valeur |- | '''Code opération''' || incident-2026-blackcore-lfi-france-blackcore |- | '''Statut''' || en_cours |- | '''Date de début''' || 2025-03-01 |- | '''Date de fin''' || N/A |- | '''Efficacité e... »

Nouvelle page

= incident-2026-blackcore-lfi-france-blackcore =

<div style="background:#FAFAF9; border-left:3px solid #000091; padding:10px; margin:10px 0;">
'''Fiche d'incident d'influence numérique'''
</div>

== Informations générales ==
{| class="wikitable"
! Attribut !! Valeur
|-
| '''Code opération''' || incident-2026-blackcore-lfi-france-blackcore
|-
| '''Statut''' || en_cours
|-
| '''Date de début''' || 2025-03-01
|-
| '''Date de fin''' || N/A
|-
| '''Efficacité estimée''' || Faible. Les autorites jugent l'impact reel sur le scrutin limite, tout en qualifiant cette ingerence de la plus significative documentee durant la campagne des municipales.
|-
| '''Portée estimée''' || Localisee sur trois villes (Toulouse, Marseille, Roubaix) et trois candidats LFI nommes; diffusion par sites trompeurs, faux blog, comptes synthetiques accusant les candidats de comportements criminel
|-
| '''Dernière mise à jour''' || 2026-06-24
|}

'''Commentaires :''' Operation de desinformation pour compte de tiers: l'identite operationnelle (BlackCore) est une marque sans immatriculation legale, reliee par cartographie d'infrastructure a un ecosysteme technique tel-avivien (Galacticos Ltd, SNI Digital). L'attribution s'arrete a l'operateur presume (Probable) et a cet ecosysteme (Possible), toutes les personnes liees ayant nie. Le commanditaire reste Non attribue, les autorites gardant ouvertes les pistes domestiques comme exterieures. L'attribution d'origine geographique a Israel par Meta et la presence d'anciens des services (unite 8200, ex-agence cyber) sont des elements de contexte, non un lien de commandement etatique etabli. Reuters et i24news retiennent trois candidats nommes; la formulation de France3 introduit une ambiguite sur une quatrieme cible eventuelle. Le ministere israelien des Affaires etrangeres dit ne pas connaitre BlackCore, ce qui affaiblit encore l'hypothese d'un pilotage etatique sans l'exclure.

== Attaquants (Adversary - Diamond Model) ==

=== BlackCore ===
* '''Type :''' acteur_prive
* '''Pays d’origine :''' Israël (origine probable de l'activite; pas de siege legal etabli)
* '''Niveau d’attribution :''' Probable
* '''Rôle dans l’opération :''' Operateur / identite operationnelle
* '''Description :''' Marque se presentant comme entreprise d'elite de la guerre de l'information, placee au coeur de l'operation par plusieurs sources officielles francaises. Aucune societe de ce nom n'est immatriculee en Israel et Reuters n'a pu etablir son existence legale. Domaine blackcore.online enregistre en aout 2025 via un bureau islandais par un declarant anonyme; vitrine depuis retiree. Site vitrine et page LinkedIn depuis retires; BlackCore n'a pas repondu aux demandes de commentaire de Reuters, qui n'a pu etablir ni l'identite ni le lieu d'implantation de la societe.

=== Galacticos Ltd (ecosysteme SNI Digital) ===
* '''Type :''' acteur_prive
* '''Pays d’origine :''' Israël
* '''Niveau d’attribution :''' Possible
* '''Rôle dans l’opération :''' Fournisseur d'outils presume
* '''Description :''' Galacticos AI apparait dans le code source de l'outil avatar-data-generator. Galacticos Ltd, immatriculee en Israel depuis avril 2022, rue HaHashmonaim a Tel-Aviv; dirigeant Doron Afik, egalement a la tete de SNI Digital. Actionnaires partages dont Guy Geyor (cofondateur de SNI Cyber) et Nir Benita (revendique dix ans a l'unite 8200). Yigal Unna, ex-directeur de l'agence nationale de cybersecurite israelienne (2018-2022), associe via le cabinet hebergeur. Toutes les personnes contactees le 13 mai ont nie tout lien avec BlackCore; Unna dit s'etre distancie depuis fin 2024; Benita n'a pas repondu.

=== Commanditaire non identifie ===
* '''Type :''' inconnu
* '''Pays d’origine :''' N/A
* '''Niveau d’attribution :''' Non attribué
* '''Rôle dans l’opération :''' Commanditaire
* '''Description :''' Donneur d'ordre inconnu. Le Comite operationnel de lutte contre les manipulations de l'information declare toutes les pistes ouvertes, domestiques ou exterieures. Meta indique une origine d'activite israelienne sans plus de precisions. Le ministere israelien des Affaires etrangeres a declare a Reuters ne pas connaitre BlackCore; le ministere francais des Affaires etrangeres n'a pas donne suite.

== Cibles (Victim - Diamond Model) ==

=== Cible 1 ===
* '''Pays :''' France
* '''Région :''' Toulouse (Haute-Garonne), Marseille, Roubaix
* '''Description :''' Quatre candidats de La France insoumise aux municipales 2026: Francois Piquemal (Toulouse), Sebastien Delogu (Marseille), David Guiraud (Roubaix), plus un quatrieme visa par le meme reseau. Electorat musulman instrumentalise comme audience secondaire.
* '''Type de cible :''' candidats, parti politique, processus electoral, opinion publique

== Infrastructure (Diamond Model) ==

=== Canaux de diffusion ===
{| class="wikitable"
! Canal !! Plateforme !! Ampleur
|-
| Sites web || Sites anonymes denigrants et 'l'Alternative 2026' || moderee
|-
| Blog || Faux blog 'Sophie' || faible
|-
| Publicite en ligne || Site de La Depeche du Midi || faible
|-
| Reseaux sociaux || Facebook, TikTok (infiltration de groupes, manipulation de tendances, capacite auto-decrite) || moderee
|}

=== Relais / Intermédiaires ===
* '''La Depeche du Midi (site)''' : media - Support publicitaire detourne pour heberger les encarts mensongers (inconscient)

== Capacités (Capability - Diamond Model) ==

=== Techniques DISARM ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| T0085.001 || Develop AI-Generated Text || Texte genere par IA: le site denigrant le bilan de Francois Piquemal trahissait, dans sa derniere phrase, l'usage de ChatGPT.
|-
| T0086.002 || Develop AI-Generated Images (Deepfakes) || Images generees par IA: les abonnes du faux blog de 'Sophie' presentaient des doigts surnumeraires, marqueur de fabrication.
|-
| T0145.002 || AI-Generated Account Imagery || Outil avatar-data-generator destine a produire les visuels des profils synthetiques deployes sur les reseaux sociaux.
|-
| T0143.002 || Fabricated Persona || Persona fabriquee: le blog d'une certaine 'Sophie', au francais approximatif, servait de support a une fausse accusation de viol visant Sebastien Delogu.
|-
| T0098.001 || Create Inauthentic News Sites || Sites web anonymes crees pour denigrer des candidats LFI, dont 'l'Alternative 2026' se faisant passer pour un guide de vote a destination des 'citoyens musulmans'.
|-
| T0149 || Online Infrastructure || Infrastructure numerique dediee cartographiee par Liberation et Haaretz: serveur londonien et grappe de sous-domaines.
|-
| T0149.005 || Server Asset || Serveur londonien sur lequel ont cohabite, de mars 2025 a mai 2026, un sous-domaine BlackCore et une vingtaine de sous-domaines d'omrisystems.com et electric-marinade.com.
|-
| T0149.001 || Domain Asset || Sous-domaines aux prefixes revelateurs (avatar-data-generator, agentforge, fb-search, socialtrigger); domaine blackcore.online enregistre en aout 2025 aupres d'un bureau islandais.
|-
| T0146.007 || Automated Account Asset || Comptes automatises: la vitrine de BlackCore revendiquait 1.600 avatars et jusqu'a un million de publications mensuelles (capacite auto-decrite, deploiement non mesure sur cette operation).
|-
| T0018 || Purchase Targeted Advertisements || Encarts publicitaires mensongers visant Piquemal achetes et diffuses sur le site de La Depeche du Midi, le jour du second tour a Toulouse.
|-
| T0083 || Integrate Target Audience Vulnerabilities into Narrative || Instrumentalisation d'une fracture religieuse: le site 'l'Alternative 2026' associe les candidats LFI a 'l'application de la charia' pour cibler l'electorat musulman.
|-
| T0140.001 || Defame || Diffamation de candidats LFI par sites denigrants et encarts mensongers nominatifs.
|-
| T0135.001 || Smear || Calomnie: fausse accusation de viol portee contre Sebastien Delogu via un blog fabrique.
|-
| T0128.002 || Conceal Network Identity || Dissimulation d'identite reseau: enregistrement anonyme du domaine via un bureau islandais.
|-
| T0130.001 || Conceal Sponsorship || Dissimulation du commanditaire: les autorites francaises declarent ne pas connaitre le donneur d'ordre, toutes pistes ouvertes.
|-
| T0130.003 || Use Shell Organisations || Societes-ecrans: BlackCore sans immatriculation legale (Reuters n'a pu etablir son existence), Galacticos hebergee a l'adresse d'un cabinet d'avocats.
|-
| T0129 || Conceal Operational Activity || Effacement des traces: moins de deux heures apres la prise de contact des journalistes, l'ensemble du cluster de sites etait devenu inaccessible.
|}

=== Techniques DIMA (Digital Influence Manipulation Analysis) ===
{| class="wikitable"
! Code !! Nom !! Description
|-
| TE0422 || Biais d'autorité || Le detournement de l'espace publicitaire de La Depeche du Midi emprunte l'autorite percue d'un media regional credible.
|-
| TE0132 || Biais de négativité || Denigration et fausse accusation de viol misent sur la saillance superieure de l'information negative.
|-
| TE0331 || Effet de récence || Encarts cales sur le jour du second tour: l'information de derniere minute pese davantage avant le vote, le dementi arrivant apres.
|-
| TE0312 || Biais de confusion de source || Sites anonymes et faux blog 'Sophie' brouillent l'origine reelle du message, exploitant la confusion de source.
|-
| TE0321 || Stéréotype implicite || Le cadrage 'charia' active un stereotype implicite pour disqualifier les candidats LFI aupres d'electorats sensibles a ce theme.
|-
| TE0251 || Effet de faux consensus || Avatars et volume massif de publications fabriquent l'apparence d'une opinion partagee defavorable.
|-
| TE0332 || Effet de simple exposition || La repetition d'exposition via profils synthetiques accroit familiarite et acceptation des messages hostiles.
|}

=== Formats de contenu ===
{| class="wikitable"
! Format !! Langue
|-
| texte || fr
|-
| image || fr
|}

=== Leviers psychologiques (Cialdini) ===
* Principe d'autorité
* Principe de la preuve sociale

== Narratifs et objectifs ==

=== Objectifs ===
* '''decredibiliser''' : Discrediter quatre candidats LFI par denigration, fausse accusation et encarts mensongers, au moment du scrutin.
* '''diviser''' : Instrumentaliser une fracture religieuse via le site 'l'Alternative 2026' associant LFI a l'application de la charia.

=== Narratifs ===

'''Narratif 1 :'''
* Description : Le bilan de conseiller municipal de Francois Piquemal serait mauvais (site denigrant genere par IA).
* Véracité : trompeur
* Thèmes : municipales, bilan municipal, La France insoumise

'''Narratif 2 :'''
* Description : Sebastien Delogu serait l'auteur d'un viol (fausse accusation portee via un blog fabrique).
* Véracité : faux
* Thèmes : diffamation, accusation penale, La France insoumise

'''Narratif 3 :'''
* Description : Les candidats LFI seraient favorables a l'application de la charia, le site 'l'Alternative 2026' ne listant que des tetes de liste insoumises pour 'guider' les electeurs musulmans.
* Véracité : trompeur
* Thèmes : religion, instrumentalisation communautaire, La France insoumise

'''Narratif 4 :'''
* Description : Encarts publicitaires mensongers visant Piquemal sur le site de La Depeche du Midi le jour du second tour.
* Véracité : faux
* Thèmes : elections municipales, integrite du scrutin

== Chronologie ==
{| class="wikitable"
! Date !! Type !! Événement !! Description
|-
| 2022-04-01 || custom || Immatriculation de Galacticos Ltd || Societe israelienne, rue HaHashmonaim, Tel-Aviv (jour approxime au mois).
|-
| 2025-03-01 || start || Début de l’incident || incident-2026-blackcore-lfi-france-blackcore
|-
| 2025-03-01 || start || Mise en place de l'infrastructure || Debut de la cohabitation sur serveur londonien d'un sous-domaine BlackCore et d'une vingtaine de sous-domaines d'omrisystems.com et electric-marinade.com, jusqu'a mai 2026 (jour approxime au mois).
|-
| 2025-08-01 || custom || Enregistrement du domaine blackcore.online || Enregistrement anonyme via un bureau islandais (jour approxime au mois).
|-
| 2026-03-09 || custom || Revelation par Le Monde || Le Monde devoile l'operation: sites anonymes et faux comptes ciblant des candidats LFI.
|-
| 2026-03-12 || attribution || Qualification VIGINUM || Viginum qualifie officiellement l'affaire d'ingerence numerique etrangere.
|-
| 2026-03-19 || custom || Quatrieme cible identifiee || David Guiraud (Roubaix) identifie comme cible du meme reseau (environ une semaine apres la qualification).
|-
| 2026-03-22 || custom || Encarts mensongers, jour du second tour || Encarts visant Piquemal decouverts sur le site de La Depeche du Midi a Toulouse.
|-
| 2026-05-13 || custom || Revelation du nom BlackCore et evaporation du cluster || Reuters (trois sources proches du dossier) revele BlackCore, approfondi par Liberation et Haaretz. Site et page LinkedIn de BlackCore retires; moins de deux heures apres la prise de contact des journalistes, les sites du cluster deviennent inaccessibles.
|-
| 2026-06-24 || analysis || Production de la fiche d'analyse detaillee ||
|}

== Documentation ==

=== Documents de référence ===
* '''Ingerence lors des municipales contre des candidats LFI: de BlackCore a Tel-Aviv (France 3 Occitanie, 15 mai 2026)''' (article) : [https://france3-regions.franceinfo.fr/occitanie/haute-garonne/toulouse/ingerence-lors-des-municipales-contre-des-candidats-lfi-de-blackcore-a-tel-aviv-ce-que-les-enquetes-de-liberation-et-haaretz-revelent-3351202.html Lien]
* '''La France enquete sur une possible ingerence electorale liee a une societe israelienne (i24NEWS)''' (article) : [https://www.i24news.tv/fr/actu/france/artc-la-france-enquete-sur-une-possible-ingerence-electorale-liee-a-une-societe-israelienne Lien]
* '''Capture archivee du site vitrine blackcore.online (2 avril 2026)''' (archive) : [https://web.archive.org/web/20260402081643/https://blackcore.online/ Lien]

=== Mots-clés ===
municipales 2026, LFI, BlackCore, Galacticos, SNI Digital, ingerence numerique, Toulouse, Marseille, Roubaix, Piquemal, Delogu, Guiraud, desinformation, IA generative, Tel-Aviv, desinformation pour compte de tiers

== Analyse SAT ==

''Techniques analytiques structurées appliquées à ce dossier (Pherson & Heuer, 4e éd., 2021).''

=== Détection de tromperie ===
{| class="wikitable"
! Indice !! Détecté
|-
| '''MOM''' (Motive, Opportunity, Means) || Oui
|-
| '''POP''' (Past Opposition Practices) || Non
|-
| '''MOSES''' (Manipulability Of SourcES) || Oui
|-
| '''EVE''' (Evaluation of the Evidence) || Oui
|}

'''Notes :''' MOM: moyens averes (generation de texte et d'images par IA, avatars, automatisation) et opportunite (scrutin); mobile de l'operateur de type prestation, mobile du commanditaire inconnu. POP: aucun antecedent d'operation trompeuse documente pour ces entites dans la matiere; la vitrine decrit un modele de tromperie (narratifs/contre-narratifs) mais il s'agit d'une auto-promotion, non d'une pratique passee etablie. MOSES: dispositif de deni plausible avere (marque sans existence legale, domaine anonyme islandais, societes-ecrans, evaporation du cluster en moins de deux heures, denegations coordonnees). EVE: artefacts intrinsequement inauthentiques, avec marqueurs concrets (phrase trahissant ChatGPT, abonnes aux doigts surnumeraires, francais approximatif du faux blog). Confiance globale moderee.

=== Techniques SAT appliquées ===
* '''Détection de tromperie''' (9.1) - appliquée le 2026-06-24 par MF
: MOM, MOSES et EVE confirmes; POP non etabli faute d'antecedent documente. Marqueurs d'inauthenticite explicites releves dans la matiere.
* '''Analyse des hypothèses concurrentes (ACH)''' (4.3) - appliquée le 2026-06-24 par MF
: H1 commanditaire etatique israelien: non confirme; le ministere israelien des Affaires etrangeres declare ne pas connaitre BlackCore, la presence d'anciens des services et l'origine israelienne signalee par Meta restant du contexte, avec indetermination assumee par Haaretz. H2 commanditaire prive ou politique, domestique ou etranger, hostile a LFI: plausible, les autorites gardant ces pistes ouvertes. H3 prestation de desinformation pour compte de tiers, sponsor dissimule: la mieux compatible avec l'absence d'existence legale de BlackCore, le domaine anonyme, les societes-ecrans et l'evaporation du cluster. H4 fausse piste orientant vers Israel: faiblement soutenue, mais non exclue compte tenu du caractere de pure facade de BlackCore. Conclusion: operateur Probable, ecosysteme technique Possible, commanditaire Non attribue.
* '''Pré-mortem''' (6.4) - appliquée le 2026-06-24 par MF
: L'analyse serait fausse si: le signal d'origine israelienne (Meta, piste Tel-Aviv) etait une couche d'intoxication; le nom Galacticos dans le code resultait d'une reutilisation de bibliotheque ou d'un plantage de piste; les denegations etaient sinceres et le lien fortuit; BlackCore n'etant qu'une facade, l'operateur reel pourrait se situer ailleurs; la significativite serait surestimee alors que l'impact est juge limite.

----
''Fiche générée automatiquement - référentiels DISARM & DIMA.''

[[Catégorie:Campagnes d’influence]]
[[Catégorie:Campagne_Israël_(origine_probable_de_l'activite;_pas_de_siege_legal_etabli)]]
[[Catégorie:Campagne_Israël]]

Incident-2026-blackcore-lfi-france-blackcore - Historique des versions