Incident-2023-overload-france-ru

incident-2023-overload-france-ru

Fiche d'incident d'influence numérique

Informations générales

Attribut	Valeur
Code opération	incident-2023-overload-france-ru
Statut	en_cours
Date de début	2023-07-01
Date de fin	N/A
Efficacité estimée	Elevee sur l'objectif reel de capter l'attention mediatique: plus de 180 articles sur 115 medias et organisations de fact-checking entre septembre 2024 et mai 2025. Effet de persuasion sur l'opinion n
Portée estimée	704 courriels recus par CheckFirst entre septembre 2024 et mai 2025, environ 170 000 estimes sur la periode. 673 canaux Telegram. 244 comptes X plus un reseau de 11 000 reposteurs, 13,7 millions de vu
Dernière mise à jour	2026-06-23

Commentaires : La signature de l'operation est l'inversion du reflexe de verification: en saturant journalistes et fact-checkers de signalements, elle transforme leur travail de demystification en canal d'amplification, comme l'illustre le cas de la fausse video BBC sur Olena Zelenska, propagee jusqu'a Reuters par la chaine meme des debunks. Trois evolutions marquent cette troisieme edition. D'abord l'industrialisation par l'IA, qui fait passer la production de 229 a 587 contenus uniques et multiplie les langues. Ensuite l'usurpation a plusieurs etages, du logo de la marque a la voix clonee de l'individu jusqu'au faux compte de journaliste. Enfin la dualite de Telegram, repertoire central qui sert a la fois la manipulation vers l'etranger et la propagande interne russophone avant traduction. Le dispositif se distingue par sa division du travail: un coeur d'administrateurs restreint sur Telegram, des comptes semeurs sur X et Bluesky, un reseau d'amplification loue indifferent a l'ideologie, et des relais involontaires que sont les medias couvrant les faux sans les contextualiser.

Attaquants (Adversary - Diamond Model)

Etat russe (Kremlin)

• Type : etat
• Pays d’origine : Russie
• Niveau d’attribution : Probable
• Rôle dans l’opération : Commanditaire presume
• Description : Narratifs alignes sur l'agenda du Kremlin. Convergence de CheckFirst, VIGINUM, Recorded Future et l'ISD sur une operation russe. L'imputation reste analytique et non forensique, d'ou un niveau Probable et non Confirme pour la direction etatique.

Operateurs d'Operation Overload (Matriochka)

• Type : inconnu
• Pays d’origine : Russie
• Niveau d’attribution : Probable
• Rôle dans l’opération : Operateur
• Description : Coeur coordonne d'administrateurs gerant le reseau Telegram et le seeding sur X et Bluesky. L'analyse de collision de medias montre plus de 550 canaux partageant des administrateurs, signe d'un controle centralise entre peu de mains.

Cibles (Victim - Diamond Model)

Cible 1

• Pays : France
• Description : Cible pays principale sur la periode analysee. Critiques du soutien a l'Ukraine, recits d'instabilite et de declin, attaques personnelles contre le president Macron et desinformation genree visant Brigitte Macron.
• Type de cible : Medias, Fact-checkers, Communaute de recherche, Opinion publique, Personnalites politiques

Cible 2

• Pays : Ukraine
• Description : Rhetorique anti-ukrainienne transversale a tous les pays cibles. Denigrement de Zelensky, desinformation genree contre Olena Zelenska, recits de corruption et de criminalite des refugies.
• Type de cible : Opinion publique, Personnalites politiques, Diaspora

Cible 3

• Pays : Moldavie
• Description : Poussee depuis mi-avril 2025 avant les legislatives de septembre 2025. Maia Sandu cible de la campagne de denigrement genree la plus virulente, jusqu'a des appels a son execution.
• Type de cible : Opinion publique, Personnalites politiques

Cible 4

• Pays : Allemagne
• Description : Ingerence dans les elections federales anticipees de fevrier 2025: elections presentees comme truquees, menace terroriste agitee, AfD promue comme seule alternative.
• Type de cible : Opinion publique, Processus electoral

Cible 5

• Pays : Pologne
• Description : Ingerence avant la presidentielle d'avril 2025: incompetence supposee des institutions, bulletins postaux presentes comme dangereux, dissuasion de voter.
• Type de cible : Opinion publique, Processus electoral

Cible 6

• Pays : Etats-Unis
• Description : Attaques contre Kamala Harris au quatrieme trimestre 2024, puis recentrage sur l'USAID accusee de derives, avec instrumentalisation des communautes conservatrices et MAGA.
• Type de cible : Opinion publique, Personnalites politiques

Cible 7

• Région : International
• Description : Cible transversale et fonctionnelle de l'operation: la communaute mondiale de fact-checking et les redactions, mentionnees pour etre appatees et saturees. 1 373 comptes legitimes cibles sur X et Bluesky, les medias et journalistes etant les plus vises.
• Type de cible : Medias, Fact-checkers, Communaute de recherche

Infrastructure (Diamond Model)

Canaux de diffusion

Canal	Plateforme	Ampleur
Messagerie	Telegram	massive
Reseaux sociaux	X	massive
Reseaux sociaux	Bluesky	forte
Reseaux sociaux	TikTok	moderee
Courriel	Email	forte

Relais / Intermédiaires

• Reseau d'amplification a la demande (reposteurs crypto) : reseau de comptes - Amplificateur remunere des contenus semeurs sur X (semi-conscient)
• Influenceurs pro-Kremlin verifies sur X : influenceur - Republication precoce portant les contenus a une large audience, ex. @peacemaket71, @OlgaBazova (conscient)
• Comptes a tres forte audience non coordonnes : individu - Reprise opportuniste, ex. republication par Elon Musk et Donald Trump Jr. (inconscient)
• Medias et fact-checkers couvrant les faux : media - Amplification involontaire en demystifiant sans contextualiser, ex. The Insider (inconscient)

Capacités (Capability - Diamond Model)

Techniques DISARM

Code	Nom	Description
T0003	Leverage Existing Narratives	La rhétorique anti-ukrainienne reprend des trames hostiles préexistantes (corruption, réfugiés indésirables, illégitimité du pouvoir) déjà ancrées dans le public visé, plutôt que d'en forger de nouvelles.
T0082	Develop New Narratives	Construction de narratifs neufs calibrés sur les échéances électorales: bulletins contaminés en Pologne, élections truquées ou menace terroriste en Allemagne, accusations ciblant Maia Sandu en Moldavie.
T0042	Seed Kernel of Truth	TTP nommée explicitement par les auteurs: insertion d'un noyau de vrai (centres d'arnaque réels en Ukraine, soutien militaire français effectif) pour rendre la fabrication crédible et difficile à démentir.
T0023	Distort Facts	Faits réels exagérés et recombinés avec des éléments fabriqués pour produire une image déformée, par exemple la généralisation d'arnaques isolées en tableau d'une Ukraine sans loi.
T0084	Reuse Existing Content	Les vidéos reposent presque entièrement sur des images authentiques récupérées sur YouTube, LinkedIn et Facebook, recadrées et remontées pour servir une histoire fausse.
T0087	Develop Video-Based Content	Vidéos manipulées habillées des logos de médias et d'organisations crédibles, format dominant de l'opération avec 367 des 587 contenus uniques.
T0088.001	Develop AI-Generated Audio (Deepfakes)	Clonage vocal: appariement des images détournées avec un audio deepfake reproduisant la voix d'universitaires, de journalistes et de personnalités pour leur prêter des propos jamais tenus.
T0086.002	Develop AI-Generated Images (Deepfakes)	Images de synthèse produites avec Flux AI (probabilité de 99% selon SightEngine) figurant émeutes et chaos à Paris et Berlin, et série montrant Macron à des funérailles militaires.
T0143.003	Impersonated Persona	Usurpation de l'identité de personnes réelles, plus de 180 individus dont environ 40% de chercheurs et universitaires, leurs noms et leur image servant de caution aux faux propos.
T0097.202	News Outlet Persona	Identité de marque de plus de 180 médias et organisations apposée sur le contenu, RSF, Euronews, BBC, France24 et Deutsche Welle parmi les plus usurpés.
T0097.102	Journalist Persona	Sur Bluesky, 95% d'un échantillon de 283 comptes affichent une identité de journaliste ou une affiliation à un média dans leur bio, dont des profils invraisemblables se disant futurs stagiaires d'un média.
T0145.001	Copy Account Imagery	Photos de profil volées à des personnes réelles, dont la présidente géorgienne Salomé Zourabichvili détournée en fausse correspondante de RSF.
T0145.002	AI-Generated Account Imagery	Sur TikTok, photos de profil sans correspondance avec des individus réels, plusieurs portant des signatures de génération par GAN.
T0150.004	Repurposed Asset	Réaffectation de comptes X créés entre 2011 et 2015, réveillés après une décennie de dormance pour paraître plus légitimes aux yeux des algorithmes de la plateforme.
T0146.003	Verified Account Asset	Mobilisation d'actifs vérifiés: une dizaine de canaux Telegram à badge bleu en tête de réseau et des influenceurs X vérifiés dont la coche payante augmente la portée algorithmique.
T0150.006	Purchased Asset	Recours à un réseau d'amplification à la demande, loué ou vendu d'une campagne à l'autre, qui promeut aussi de la cryptomonnaie et des contenus politiques de tout l'échiquier.
T0146.007	Automated Account Asset	Réseau de plus de 11 000 comptes automatisés déployés pour reposter le contenu, dont plus de 550 partagent une structure de pseudonyme adjectif plus nom révélant une création automatisée.
T0049	Flood Information Space	Stratégie cardinale qui donne son nom à l'opération: saturer médias et fact-checkers de signalements pour drainer leur temps et faire passer la fausse information dans leur champ d'attention.
T0049.003	Bots Amplify via Automated Forwarding and Reposting	Reposts massifs et synchronisés par le réseau automatisé, qui ont fait passer la moyenne de 19 000 vues par post en septembre 2024 à plus de 100 000 en avril 2025.
T0119	Cross-Posting	Amalgame de contenu: une même histoire déclinée en vidéo, fausse story Instagram puis faux article, postée par des comptes distincts pour fabriquer une illusion d'authenticité en couches.
T0121	Manipulate Platform Algorithm	Sur TikTok, exploitation de l'algorithme For You par engagement farming, avec près de 3 millions de vues captées dans les 24 premières heures avant rétrogradation.
T0039	Bait Influencer	Le coeur du dispositif consiste à appâter fact-checkers et journalistes pour qu'ils relaient les faux en les démentant, transformant la vérification en vecteur d'amplification.
T0100.003	Co-Opt Influencers	Influenceurs pro-Kremlin à forte audience qui republient le contenu peu après les comptes semeurs, portant certaines histoires jusqu'à Elon Musk et Donald Trump Jr.
T0068	Respond to Breaking News Event or Active Crisis	Calage opportuniste sur l'actualité: Jeux olympiques de Paris 2024, élections allemandes, polonaises et moldaves servent de porteurs pour maximiser la visibilité.
T0075.001	Discredit Credible Sources	Discrédit des sources crédibles par usurpation de leur marque et ciblage systématique de la communauté de fact-checking et de recherche.
T0135.001	Smear	Campagnes de dénigrement à composante genrée visant des femmes politiques, Maia Sandu en premier lieu, puis les Premières dames française et ukrainienne.
T0140.001	Defame	Diffamation directe, par exemple les insinuations sur la vie privée de Sandu ou sur le coût des tenues d'Olena Zelenska.
T0048.002	Harass People Based on Identities	Harcèlement à base identitaire: contenu anti-migrants et anti-musulmans, propagande transphobe associant des minorités à la criminalité ou à des risques sanitaires.
T0079	Divide	Polarisation des sociétés cibles autour de l'immigration, de la religion et des questions identitaires, AfD présentée comme seule alternative face à un effondrement annoncé.
T0127.002	Encourage Physical Violence	Incitation explicite à la violence: au moins huit vidéos appelant à l'assassinat de Macron, contenus évoquant l'exécution de Sandu, appels à des représailles contre d'anciens employés de l'USAID.

Techniques DIMA (Digital Influence Manipulation Analysis)

Code	Nom	Description
TE0433	Saturation informationnelle	Mécanisme central de l'opération: le volume de signalements et de faux dépasse la capacité de traitement des fact-checkers, dégrade leur arbitrage et fait passer du contenu faute de ressources pour tout vérifier.
TE0111	Heuristique de disponibilité	L'inondation rend une trame cognitivement accessible: à force d'être rencontrée, l'accusation d'une Ukraine corrompue est jugée probable parce qu'elle vient facilement à l'esprit.
TE0332	Effet de simple exposition	La répétition par brigading et amalgame installe une familiarité qui se mue en adhésion, trois variantes simultanées d'une histoire pesant plus qu'une seule.
TE0422	Biais d'autorité	L'usurpation de médias reconnus et d'universitaires arme la déférence à l'expertise, un post de l'opération résumant la logique par la formule il est difficile de contredire des gens intelligents.
TE0251	Effet de faux consensus	L'amplification coordonnée par milliers de comptes fabrique une impression de consensus, le lecteur surestimant le nombre de gens qui partagent réellement la position affichée.
TE0212	Biais de la preuve anecdotique	Le noyau de vrai fonctionne par preuve anecdotique: des cas réels mais isolés, arnaques en Ukraine par exemple, sont érigés en preuve d'une réalité générale.
TE0321	Stéréotype implicite	Les images de synthèse d'émeutes migratoires et la désinformation genrée activent des stéréotypes implicites préexistants, court-circuitant l'examen critique.
TE0132	Biais de négativité	Le biais de négativité est nourri par des scènes dystopiques, menaces terroristes et effondrement annoncé, l'information alarmante retenant davantage l'attention.

Formats de contenu

Format	Langue
video	multilingue
deepfake audio	multilingue
image	multilingue
texte	multilingue

Leviers psychologiques (Cialdini)

• Principe d'autorité
• Principe de la preuve sociale
• Principe de cohérence

Narratifs et objectifs

Objectifs

• decredibiliser : Saper l'image de l'Ukraine et de ses soutiens, et discrediter medias et fact-checkers occidentaux par usurpation et ciblage.
• diviser : Polariser les societes cibles autour de l'immigration, de la religion et des questions identitaires.
• amplifier : Maximiser la visibilite des faux par amplification coordonnee et calage sur l'actualite, jusqu'a la reprise par des comptes a forte audience.
• interferer : Peser sur les processus electoraux en Allemagne, Pologne, Moldavie et aux Etats-Unis, jusqu'a la dissuasion de voter.
• saturer : Epuiser le temps et les ressources de la communaute de verification en l'inondant de signalements a traiter.

Narratifs

Narratif 1 :

• Description : L'Ukraine est corrompue, sans loi et ingouvernable, ses refugies sont une menace.
• Véracité : vrai-detourne
• Thèmes : anti-Ukraine, corruption, refugies

Narratif 2 :

• Description : La Premiere dame Olena Zelenska aurait tente de fuir l'Ukraine, fausse video estampillee BBC.
• Véracité : faux
• Thèmes : desinformation genree, Ukraine

Narratif 3 :

• Description : L'USAID financerait des derives et aurait paye la visite de Ben Stiller en Ukraine.
• Véracité : faux
• Thèmes : USAID, Etats-Unis, complot

Narratif 4 :

• Description : Macron serait belliciste et indifferent au sort des soldats, avec appels explicites a son assassinat.
• Véracité : trompeur
• Thèmes : France, Macron, incitation a la violence

Narratif 5 :

• Description : Brigitte Macron aurait subi une operation de changement de genre.
• Véracité : faux
• Thèmes : desinformation genree, France

Narratif 6 :

• Description : Maia Sandu serait corrompue et indigne, avec fausses fresques appelant a son execution.
• Véracité : faux
• Thèmes : Moldavie, elections, desinformation genree, incitation a la violence

Narratif 7 :

• Description : Les elections allemandes et polonaises seraient truquees ou menacees, l'AfD etant la seule alternative.
• Véracité : trompeur
• Thèmes : ingerence electorale, Allemagne, Pologne, extreme droite

Narratif 8 :

• Description : La France et l'Allemagne sombrent dans des emeutes migratoires, images de synthese a l'appui.
• Véracité : trompeur
• Thèmes : immigration, islam, extreme droite

Chronologie

Date	Type	Événement	Description
2023-07-01	start	Début de l’incident	incident-2023-overload-france-ru
2023-07-01	start	Premiers contenus traces	Debut de la periode de suivi du premier rapport CheckFirst (juillet 2023 a juin 2024).
2024-01-01	custom	Campagne de courriels	Premiers courriels documentes vers les redactions et fact-checkers.
2024-06-11	analysis	Rapport VIGINUM Matryoshka	VIGINUM documente la campagne sous le nom Matryoshka.
2024-09-12	analysis	Deuxieme rapport CheckFirst	Bascule documentee vers la presidentielle americaine et confirmation d'une base en Russie.
2024-10-01	custom	Reactivation de comptes dormants et reseau de reposteurs	Reveil de comptes X crees entre 2011 et 2015 et deploiement du reseau d'amplification crypto fin 2024.
2024-12-19	custom	Pic Telegram	Journee de coordination, 41 755 messages, environ 29% au-dessus de la moyenne.
2025-01-01	custom	Deploiement sur Bluesky	Comptes nouvellement crees, branding de faux journalistes.
2025-02-05	custom	Video USAID et Ben Stiller	Reprise par des influenceurs puis par Elon Musk et Donald Trump Jr., plusieurs millions de vues.
2025-02-28	custom	Pic Telegram	43 845 messages, environ 35,6% au-dessus de la moyenne quotidienne.
2025-03-11	custom	Pic Telegram	42 733 messages, environ 32% au-dessus de la moyenne.
2025-04-03	custom	Fausse video BBC Zelenska	Amorce sur Telegram puis propagation sur X, debunk en cascade jusqu'a Reuters.
2025-04-15	custom	Bascule vers la Moldavie	Surge de desinformation visant Maia Sandu avant les legislatives de septembre 2025.
2025-05-26	custom	Deploiement sur TikTok	13 comptes semeurs ciblant la Moldavie, pres de 3 millions de vues avant retrogradation.
2025-06-26	analysis	Troisieme rapport CheckFirst	Edition analysee, escalade en volume, formats et plateformes, role accru de l'IA.
2025-09-28	custom	Echeance ciblee en Moldavie	Legislatives moldaves visees par la campagne en cours.

Documentation

Documents de référence

• Operation Overload: More Platforms, New Techniques, Powered by AI (CheckFirst, Reset Tech, juin 2025) (rapport) : Lien
• Operation Overload: An AI fuelled escalation of the Kremlin-linked propaganda effort (page de presentation) (article) : Lien
• MATRYOSHKA: A Pro-Russian Campaign Targeting Media and the Fact-Checking Community (VIGINUM, SGDSN, juin 2024) (rapport) : Lien

Mots-clés

Operation Overload, Matriochka, Storm-1679, FIMI, pro-russe, fact-checking, usurpation multi-niveaux, deepfake, ingerence electorale, Telegram, amalgame de contenu, amplification a la demande

Analyse SAT

Techniques analytiques structurées appliquées à ce dossier (Pherson & Heuer, 4e éd., 2021).

Détection de tromperie

Indice	Détecté
MOM (Motive, Opportunity, Means)	Oui
POP (Past Opposition Practices)	Oui
MOSES (Manipulability Of SourcES)	Oui
EVE (Evaluation of the Evidence)	Oui

Notes : MOM: motif geopolitique pro-Kremlin, opportunite des plateformes ouvertes en periode electorale, moyens etablis (IA, parcs de comptes, amplification louee). POP: antecedents documentes sur trois rapports CheckFirst et par VIGINUM, Recorded Future et l'ISD. MOSES: sources fondees sur des actifs manipules dont la survie repose sur la rotation, le vieillissement et l'activation par lots des comptes. EVE: les preuves echouent au test d'authenticite, recherche d'image inversee, detection Flux AI par SightEngine, collisions de hash sur Telegram. Quatre indicateurs positifs, confiance elevee sur le caractere deliberement trompeur.

Techniques SAT appliquées

• Détection de tromperie (9.1) - appliquée le 2026-06-23 par MF

Les quatre indicateurs MOM, POP, MOSES et EVE ressortent positifs. Motif geopolitique pro-Kremlin, opportunite offerte par des plateformes ouvertes en periode electorale, moyens techniques etablis (outils d'IA, parcs de comptes, reseau d'amplification loue). Antecedents documentes sur trois rapports successifs et par VIGINUM, Recorded Future et l'ISD. Les sources sont des actifs manipules dont la survie repose sur la rotation et le vieillissement des comptes. Les preuves echouent au test d'authenticite: recherche d'image inversee, detection Flux AI par SightEngine, collisions de hash sur Telegram. Confiance elevee sur le caractere intentionnellement trompeur du dispositif.

• Analyse des hypothèses concurrentes (ACH) (4.3) - appliquée le 2026-06-23 par MF

Trois hypotheses confrontees sur la commande. H1 operation pilotee par l'Etat russe: forte coherence d'agenda et convergence des analystes, mais pas de preuve forensique de direction etatique dans la matiere. H2 ecosysteme pro-Kremlin coordonne sans pilotage etatique direct: compatible avec le coeur d'administrateurs Telegram restreint et russophone. H3 prestataires mercenaires agreges: soutenu par le reseau d'amplification a la demande non ideologique. H1 et H2 retenues comme les plus probables, d'ou une attribution graduee par couche.

• Pré-mortem (6.4) - appliquée le 2026-06-23 par MF

Pre-mortem: si l'analyse se revelait fausse, ce serait surtout sur la couche commanditaire. Le faisceau d'indices etablit une operation pro-russe coordonnee, mais l'imputation a l'Etat reste analytique. Autre angle mort, le rattachement du reseau de reposteurs crypto, possiblement un prestataire commercial dont la presence sur cette campagne ne prouve pas l'appartenance a l'operation.

• Chronologies et frises (1.3) - appliquée le 2026-06-23 par MF

Chronologie reconstituee de juillet 2023 (premiers contenus traces) au troisieme rapport de juin 2025, jalonnant l'extension du courriel vers Telegram, X, Bluesky puis TikTok, et les pics de coordination Telegram des 19 decembre 2024, 28 fevrier et 11 mars 2025.

---

Fiche générée automatiquement - référentiels DISARM & DIMA.