Incident-2022-pravda-llm-grooming-international-ru

 "code_operation": "incident-2022-pravda-llm-grooming-international-ru",
 "date_creation": "2026-06-24",
 "date_derniere_maj": "2026-06-24",
 "statut": "en_cours",
 "date_debut": "2022-01-01",
 "date_fin": "",
 "efficacite_estimee": "Efficacite de penetration averee sur les vecteurs de reference (44 versions de Wikipedia touchees, absence d'avertissement des LLM testes), mais impact reel sur les sorties des modeles non mesure dans la matiere. Efficacite persuasive directe indeterminee.",
 "portee_estimee": "Tres large en surface : plus de 83 pays vises, 140 sous-domaines, 44 versions linguistiques de Wikipedia, quatre familles de LLM grand public. Portee effective sur les publics et les reponses generees non quantifiee.",
 "commentaires": "Phase 2024-2025 du reseau Pravda (Portal Kombat) caracterisee par deux deplacements : une expansion geographique mondiale et un ciblage des infrastructures de reference qui alimentent l'IA generative et l'encyclopedie collaborative. La nouveaute analytique tient moins au contenu, pro-russe et deja documente, qu'a la cible : non plus seulement l'opinion humaine mais le corpus dont les machines tirent leurs reponses. L'asymetrie entre volume diffuse et capacite de contradiction (Community Notes) est l'observation la plus solide de la matiere.",
 "mots_cles": [
   "pravda",
   "portal-kombat",
   "tigerweb",
   "llm-grooming",
   "wikipedia",
   "desinformation-prorusse",
   "blanchiment-informationnel",
   "ukraine"
 ],
 "attaquants": [
   {
     "nom": "Reseau Pravda (Portal Kombat), operateur lie a TigerWeb",
     "type": "acteur_prive",
     "pays_origine": "Russie",
     "niveau_attribution": "Confirmé",
     "role_dans_operation": "Operateur et diffuseur",
     "description": "Reseau d'agregateurs rattache a la societe informatique TigerWeb, basee en Crimee. Le caractere russe et pro-russe du dispositif est etabli en sources ouvertes (VIGINUM fevrier 2024, DFRLab, CheckFirst). Le commanditaire etatique en chaine de commandement n'est pas demontre dans la matiere : la sponsorisation par l'Etat russe reste au niveau Probable, traitee dans l'ACH."
   }
 ],
 "cibles": [
   {
     "pays": "International",
     "region": "Union europeenne, Afrique, espace post-sovietique, audiences occidentales anglophones",
     "description_libre": "Cible duale : audiences humaines de plus de 83 pays et, surtout dans cette phase, les infrastructures de reference (Wikipedia, corpus d'entrainement des LLM) qui mediatisent l'acces a l'information pour ces audiences.",
     "type_cible": [
       "opinion_publique",
       "infrastructures_informationnelles",
       "moteurs_de_recherche_et_ia"
     ]
   }
 ],
 "canaux_diffusion": [
   {
     "canal": "Sites d'information / agregateurs",
     "plateforme": "Reseau Pravda (sous-domaines)",
     "ampleur": "massive"
   },
   {
     "canal": "Encyclopedie collaborative",
     "plateforme": "Wikipedia",
     "ampleur": "forte"
   },
   {
     "canal": "Assistants IA / LLM",
     "plateforme": "ChatGPT, Gemini, Copilot, Perplexity",
     "ampleur": "moderee"
   },
   {
     "canal": "Reseaux sociaux",
     "plateforme": "X",
     "ampleur": "forte"
   },
   {
     "canal": "Messagerie",
     "plateforme": "Telegram",
     "ampleur": "moderee"
   }
 ],
 "relais": [
   {
     "nom": "Wikipedia / Wikimedia",
     "type": "plateforme de reference",
     "role": "Vecteur de blanchiment : citations Pravda inserees comme sources",
     "degre_conscience": "inconscient"
   },
   {
     "nom": "LLM grand public",
     "type": "IA generative",
     "role": "Reemission de contenu issu de sources polluees sans avertissement ni redirection",
     "degre_conscience": "inconscient"
   }
 ],
 "techniques": [
   {
     "code_disarm": "T0095",
     "nom": "Develop Owned Media Assets",
     "description": "Le coeur du dispositif : plusieurs centaines d'agregateurs presentes comme des portails d'information et controles par l'operation. La couverture mediatique apparente est entierement produite par l'operation."
   },
   {
     "code_disarm": "T0098.001",
     "nom": "Create Inauthentic News Sites",
     "description": "Les sous-domaines Pravda se donnent l'allure de sites d'actualite locaux et neutres, sans signaler leur origine commune ni leur alignement pro-russe."
   },
   {
     "code_disarm": "T0149.001",
     "nom": "Domain Asset",
     "description": "Cent quarante sous-domaines actifs a l'automne 2024 et debut 2025, visant plus de quatre-vingt-trois pays. L'echelle et la creation par lots forment l'ossature technique du reseau."
   },
   {
     "code_disarm": "T0084",
     "nom": "Reuse Existing Content",
     "description": "Le reseau ne produit pas de contenu original : il reagrege et republie des contenus issus de medias russes, de reseaux sociaux et de chaines Telegram, demultipliant leur empreinte sans en assumer la source."
   },
   {
     "code_disarm": "T0101",
     "nom": "Create Localised Content",
     "description": "Nouveaux domaines lances dans l'Union europeenne et dans des pays africains, en periode electorale, en langues officielles comme minoritaires, pour s'inserer dans chaque environnement informationnel cible."
   },
   {
     "code_disarm": "T0128.004",
     "nom": "Launder Information Assets",
     "description": "Mecanisme central de la phase 2024-2025 : l'insertion de liens Pravda comme sources dans Wikipedia (plus de 1 900 hyperliens sur quarante-quatre versions linguistiques) blanchit des contenus de propagande en citations apparemment legitimes."
   },
   {
     "code_disarm": "T0102.003",
     "nom": "Exploit Data Voids",
     "description": "L'operation exploite les angles morts documentaires. Sur des sujets peu couverts par des sources fiables, le contenu Pravda comble le vide et devient la reference disponible pour les moteurs et les modeles de langage."
   },
   {
     "code_disarm": "T0049",
     "nom": "Flood Information Space",
     "description": "Saturation simultanee de plusieurs espaces : reseau de sites, 1 900 liens Wikipedia, 2 018 tweets en trois mois promouvant news-pravda. Le volume vise a noyer le signal fiable et a maximiser la probabilite d'ingestion."
   },
   {
     "code_disarm": "T0059",
     "nom": "Play the Long Game",
     "description": "Strategie de presence longue plutot que de pic viral : ciblage continu depuis 2022, accumulation patiente d'empreinte destinee a etre absorbee dans les sources de reference et les corpus d'entrainement."
   },
   {
     "code_disarm": "T0118",
     "nom": "Amplify Existing Narrative",
     "description": "Sur X, amplification des recits pro-russes existants, le theme dominant releve par les Community Notes etant la desinformation liee a l'Ukraine."
   }
 ],
 "techniques_dima": [
   {
     "code_dima": "TE0422",
     "nom": "Biais d'autorité",
     "description": "Wikipedia et les assistants IA grand public fonctionnent comme des autorites informationnelles. Une assertion restituee par ChatGPT ou citee dans l'encyclopedie herite de leur credibilite, court-circuitant l'examen critique de la source d'origine."
   },
   {
     "code_dima": "TE0312",
     "nom": "Biais de confusion de source",
     "description": "Une fois le contenu blanchi via Wikipedia ou un LLM, le lecteur dissocie l'affirmation de son origine reelle (un site de propagande russe) et l'attribue a l'intermediaire de confiance. La provenance s'efface, l'enonce demeure."
   },
   {
     "code_dima": "TE0112",
     "nom": "Effet de simple exposition",
     "description": "La presence repetee du meme cadrage sur des centaines de domaines et des milliers de publications cree une familiarite qui se mue en credibilite percue, sans qu'aucune verification ne soit operee."
   },
   {
     "code_dima": "TE0111",
     "nom": "Heuristique de disponibilité",
     "description": "En occupant simultanement plusieurs canaux, le reseau fait du recit pro-russe la reponse qui vient le plus facilement a l'esprit, donc jugee plus probable que les alternatives moins visibles."
   },
   {
     "code_dima": "TE0433",
     "nom": "Saturation informationnelle",
     "description": "Le volume est en soi une arme : 2 018 tweets en trois mois contre 153 Community Notes en trois ans. L'asymetrie sature les mecanismes de moderation contributive et paralyse la contradiction a l'echelle."
   }
 ],
 "formats_contenu": [
   {
     "format": "texte",
     "langue": "Multilingue (ru, uk, en et langues officielles et minoritaires de plus de 80 pays)"
   }
 ],
 "objectifs": [
   {
     "type_objectif": "amplifier",
     "description": "Saturer l'ecosysteme informationnel mondial de recits pro-russes via un reseau massif d'agregateurs presentes comme neutres."
   },
   {
     "type_objectif": "contaminer",
     "description": "Polluer les sources de reference (Wikipedia, corpus d'entrainement des LLM) pour que l'encyclopedie et l'IA generative reemettent durablement le cadrage pro-russe."
   }
 ],
 "narratifs": [
   {
     "description": "Cadrage pro-russe du conflit en Ukraine : couverture favorable a l'invasion russe et denigrement des autorites de Kiev. La matiere caracterise le theme dominant sans enumerer de revendications precises ; les Community Notes qualifient majoritairement les contenus de faux.",
     "veracite": "trompeur",
     "themes": [
       "guerre en Ukraine",
       "propagande pro-russe",
       "denigrement institutionnel"
     ]
   }
 ],
 "leviers_psychologiques": [
   "Principe d'autorité",
   "Principe de la preuve sociale"
 ],
 "documents": [
   {
     "titre": "CheckFirst : Pravda Network: Worldwide Expansion and LLM, Wikipedia Pollution",
     "type": "article",
     "url": "https://checkfirst.network/pravda-network-worldwide-expansion-and-llm-wikipedia-pollution/"
   },
   {
     "titre": "DFRLab : Russia-linked Pravda network cited on Wikipedia, LLMs, and X",
     "type": "rapport",
     "url": "https://dfrlab.org/2025/03/12/pravda-network-wikipedia-llm-x/"
   },
   {
     "titre": "DFRLab : Russia Pravda network expands worldwide",
     "type": "rapport",
     "url": "https://dfrlab.org/2025/02/24/russia-pravda-network-expands-worldwide/"
   },
   {
     "titre": "VIGINUM : Portal Kombat, un reseau structure et coordonne de propagande prorusse",
     "type": "rapport",
     "url": "https://www.sgdsn.gouv.fr/publications/portal-kombat-un-reseau-structure-et-coordonne-de-propagande-prorusse"
   },
   {
     "titre": "Donnees de diffusion du reseau Pravda (CheckFirst)",
     "type": "autre",
     "url": "https://github.com/CheckFirstHQ/pravda-network-dissemination-data"
   }
 ],
 "evenements": [
   {
     "date": "2022-01-01",
     "type": "start",
     "label": "Debut du ciblage",
     "description": "Le reseau commence a viser les audiences ukrainiennes et occidentales."
   },
   {
     "date": "2024-02-12",
     "type": "attribution",
     "label": "VIGINUM expose Portal Kombat",
     "description": "Le service francais qualifie un reseau structure et coordonne de propagande prorusse, ciblant notamment l'opinion francaise."
   },
   {
     "date": "2024-06-01",
     "type": "custom",
     "label": "Expansion avant les europeennes",
     "description": "Multiplication des domaines dans l'UE et en Afrique en amont des elections europeennes de 2024."
   },
   {
     "date": "2025-02-24",
     "type": "custom",
     "label": "Premiere enquete DFRLab et CheckFirst",
     "description": "Documentation de l'expansion mondiale du reseau sur un an."
   },
   {
     "date": "2025-02-26",
     "type": "custom",
     "label": "Rapport American Sunlight Project",
     "description": "Hypothese que le contenu de news-pravda pourrait etre genere par IA."
   },
   {
     "date": "2025-03-12",
     "type": "custom",
     "label": "Rapport DFRLab sur Wikipedia, LLM et X",
     "description": "Mise en evidence de la pollution de Wikipedia et des LLM et des limites des Community Notes."
   },
   {
     "date": "2025-03-13",
     "type": "custom",
     "label": "Publication CheckFirst",
     "description": "Synthese publique de l'enquete (matiere analysee)."
   },
   {
     "date": "2026-06-24",
     "type": "analysis",
     "label": "Analyse detaillee",
     "description": "Qualification DISARM/DIMA/SAT et production de la fiche."
   }
 ],
 "deception_detection": {
   "mom_checked": true,
   "pop_checked": true,
   "moses_checked": true,
   "eve_checked": true,
   "notes": "MOM : mobile (servir le cadrage russe du conflit), opportunite (Wikipedia ouvert en edition, ingestion du web par les LLM) et moyens (infrastructure TigerWeb, centaines de sites) sont reunis. POP : antecedents documentes d'operations de tromperie russes, dont Portal Kombat deja expose par VIGINUM en 2024. MOSES : la presentation de propagande comme agregation d'actualite neutre sert une strategie de deni plausible et de persistance. EVE : la tromperie ne resiste pas a l'evaluation (donnees WHOIS, analyse technique VIGINUM/DFRLab/CheckFirst, jeu de donnees public). [Confiance : elevee sur la nature trompeuse du dispositif ; moderee sur l'intentionnalite specifique du ciblage des LLM.]"
 },
 "structured_techniques_applied": [
   {
     "technique_id": "9.1",
     "technique_nom": "Détection de tromperie",
     "date_application": "2026-06-24",
     "analyste": "MF",
     "notes": "Voir objet deception_detection. Les quatre cadres MOM/POP/MOSES/EVE convergent vers un dispositif deliberement trompeur."
   },
   {
     "technique_id": "4.3",
     "technique_nom": "Analyse des hypothèses concurrentes (ACH)",
     "date_application": "2026-06-24",
     "analyste": "MF",
     "notes": "H1 operation coordonnee liee a la Russie ciblant deliberement LLM et Wikipedia ; H2 operation russe dont la presence dans les LLM est un sous-produit de l'agregation de masse ; H3 operateur prive pro-russe opportuniste sans commande etatique directe ; H4 presence organique de liens russes sans coordination. H4 refutee par le caractere structure et coordonne etabli (VIGINUM, DFRLab). Caractere coordonne lie a la Russie retenu au niveau Confirme. Intentionnalite du ciblage des LLM retenue au niveau Probable, H2 non exclue. Commande etatique directe retenue au niveau Probable."
   },
   {
     "technique_id": "6.4",
     "technique_nom": "Pré-mortem",
     "date_application": "2026-06-24",
     "analyste": "MF",
     "notes": "Si l'analyse se revelait fausse : la pollution des LLM serait surinterpretee (l'absence d'avertissement des modeles n'equivaut pas a la reproduction d'assertions fausses, non demontree dans la matiere) ; l'attribution a un acteur unique masquerait un ecosysteme plus diffus ; les volumes (140 sous-domaines, 1 900 liens) reposent sur les comptages CheckFirst/DFRLab non re-verifies ici ; le caractere genere par IA du contenu est une hypothese de l'American Sunlight Project, non un fait etabli."
   }
 ]