Incident-2022-portal-kombat-france-ru

incident-2022-portal-kombat-france-ru

Fiche d'incident d'influence numérique

Informations générales

Attribut	Valeur
Code opération	incident-2022-portal-kombat-france-ru
Statut	en_cours
Date de début	2022-02-24
Date de fin	N/A
Efficacité estimée	Faible en audience directe, environ 31 000 visites mensuelles cumulees pour les cinq sites pravda en novembre 2023, pravda-fr[.]com etant le moins consulte avec 10 700 visites. Potentiel de contaminat
Portée estimée	Empreinte large et multilingue, 193 sites couvrant la Russie, l'Ukraine et plusieurs pays occidentaux. Volumetrie de production tres elevee, 152 464 articles publies par les cinq portails pravda en mo
Dernière mise à jour	2026-06-21

Commentaires : Portal Kombat est un dispositif de relais industrialise davantage qu'une operation de fabrication de faux. Sa valeur operationnelle ne tient pas a la production de contenus mais a la selection et a la rediffusion massive de propagande pro-russe, ajustee localite par localite. La menace tient surtout a la persistance du dispositif et a sa capacite a irriguer d'autres canaux, son impact immediat restant limite. Le referencement de longue traine, l'insertion en source d'un article Wikipedia et la mutualisation multilingue dessinent une strategie d'occupation durable de l'espace informationnel. Les defauts d'automatisation, titres restes en cyrillique sur VK et traductions defaillantes, fournissent les principaux indices de l'origine russophone retenue par l'analyse.

Attaquants (Adversary - Diamond Model)

Administrateur(s) du reseau Portal Kombat

• Type : inconnu
• Pays d’origine : Russie
• Niveau d’attribution : Probable
• Rôle dans l’opération : Operateur et administrateur de l'infrastructure
• Description : Acteur d'origine russe ou a minima russophone, deduit des defauts d'automatisation (traductions automatisees du russe, titres conserves en cyrillique sur VK), de l'hebergement des serveurs en Russie (AS49352, Reg.ru) et de la selection systematique de sources pro-Kremlin. Aucun commanditaire etatique n'est formellement etabli dans la matiere analysee.

Cibles (Victim - Diamond Model)

Cible 1

• Pays : France
• Région : Espace numerique francophone
• Description : Cible principale du rapport via le portail pravda-fr[.]com. Public francophone expose a une couverture pro-russe du conflit et a des themes connexes (Sahel, OTAN, UE).
• Type de cible : opinion_publique

Cible 2

• Pays : Ukraine
• Région : Territoires occupes, regions proches de la ligne de front, minorites russophones
• Description : Maillage de 41 portails -news.ru couvrant des localites precises (Kherson, Marioupol, Donetsk, Louhansk, Tiraspol), visant a amplifier le ressentiment envers les autorites ukrainiennes.
• Type de cible : opinion_publique, diaspora

Cible 3

• Pays : Russie
• Description : Ecosysteme historique de portails locaux russes diffusant, dans un flux d'actualite locale, des contenus valorisant l'operation militaire speciale et les services de securite (FSB).
• Type de cible : opinion_publique

Cible 4

• Pays : Allemagne, Pologne, Espagne, Royaume-Uni, Etats-Unis
• Région : Pays occidentaux soutiens de l'Ukraine
• Description : Ecosysteme pravda decline par langue (pravda-de, pravda-pl, pravda-es, pravda-en) visant les opinions occidentales ayant affiche leur soutien a Kiev.
• Type de cible : opinion_publique

Infrastructure (Diamond Model)

Canaux de diffusion

Canal	Plateforme	Ampleur
Sites web	Portails d'information du reseau (193 sites)	massive
Messagerie	Telegram	moderee
Reseaux sociaux	VK	faible
Moteurs de recherche	Google (referencement de longue traine)	moderee

Relais / Intermédiaires

• Agences de presse d'Etat russes (TASS, RIA Novosti, Izvestia) : media - Source primaire des contenus repliques (conscient)
• Chaines Telegram pro-russes francophones : media - Vivier de sources pour pravda-fr[.]com, 20 chaines principales identifiees (conscient)
• Sites institutionnels locaux (ex. crimea.gov[.]ru) : individu - Source officielle relayee (semi-conscient)
• Wikipedia (article Operation Gardien de la prosperite) : media - Espace tiers contamine par insertion de pravda-fr[.]com en source le 23 decembre 2023 (inconscient)

Capacités (Capability - Diamond Model)

Techniques DISARM

Code	Nom	Description
T0149	Online Infrastructure	Les 193 portails partagent une meme empreinte technique, adresse IP 178.21.15[.]85, systeme autonome AS49352 opere par Reg.ru, favicon de hash MurmurHash3 -200225920 et architecture HTML commune. Cette mutualisation a permis de relier les ecosystemes pravda, -news.ru et historique a une infrastructure unique.
T0130.001	Conceal Sponsorship	L'origine russe est masquee derriere des noms de domaine d'apparence locale et l'absence de toute mention d'editeur. Rien sur les sites ne signale le commanditaire ou l'hebergement en Russie.
T0098.001	Create Inauthentic News Sites	Les portails se donnent l'allure de medias d'information locaux ou nationaux, de pravda-fr[.]com pour la France a kherson-news[.]ru pour Kherson, sans disposer d'aucune redaction. L'habillage editorial confere une facade journalistique a un simple dispositif de relais.
T0084	Reuse Existing Content	Aucun contenu original n'est cree. Les articles recopient des publications issues de trois viviers, chaines Telegram d'acteurs pro-russes, agences de presse d'Etat et sites institutionnels locaux.
T0085.008	Machine Translated Text	La duplication passe par une traduction automatique du russe vers les langues cibles. Des defauts revelateurs subsistent, ainsi la ministre Catherine Colonna rendue tantot par Le ministre tantot par La Colonne, son ministere devenant le ministere des affaires etrangeres de la Republique.
T0118	Amplify Existing Narrative	Les narratifs pro-Kremlin deja en circulation, legitimite de l'operation militaire speciale et denigrement de Kiev, sont demultiplies par le volume sans qu'aucun recit nouveau soit forge.
T0022.001	Amplify Existing Conspiracy Theory Narratives	Au-dela du conflit, les sources selectionnees pour pravda-fr[.]com relaient des themes proches des spheres complotistes francophones mettant en cause l'OTAN, l'ONU et l'UE.
T0049	Flood Information Space	Les cinq portails pravda ont mis en ligne 152 464 articles en moins de trois mois. Le 24 juin 2023, pravda-de[.]com a publie 1 687 contenus en une seule journee, vraisemblablement un test de l'automatisation avant montee en charge.
T0146.007	Automated Account Asset	Les chaines Telegram du reseau publient a cadence machinale, plafonnee a neuf contenus par heure avec un creux entre 1h et 6h. Cette regularite trahit un pilotage par automate plutot qu'une activite redactionnelle humaine.
T0119	Cross-Posting	Un meme contenu circule des portails web vers les comptes VK et Telegram associes, et se decline d'un ecosysteme a l'autre selon la localite ciblee.
T0095	Develop Owned Media Assets	Chaque site dispose de comptes propres sur VK et Telegram, par exemple la chaine @pravdafrcom creee le 3 juillet 2023, prolongeant la diffusion au-dela des portails web.
T0046	Use Search Engine Optimisation	Le reseau cible le referencement de longue traine plutot que les requetes concurrentielles. Sur des combinaisons de mots peu disputees, pravda-fr[.]com remontait parfois en tete des resultats Google, comme observe lors d'un test le 20 octobre 2023.
T0049.007	Inauthentic Sites Amplify News and Narratives	Les portails inauthentiques fonctionnent en caisse de resonance et debordent leurs propres canaux, jusqu'a l'insertion de pravda-fr[.]com comme source d'un article Wikipedia le 23 decembre 2023.

Techniques DIMA (Digital Influence Manipulation Analysis)

Code	Nom	Description
TE0332	Effet de simple exposition	La republication saturante vise la familiarite. Un narratif vu et revu gagne en acceptabilite independamment de sa veracite, et le volume de 152 464 articles travaille cet ancrage par repetition.
TE0433	Saturation informationnelle	Le flux quasi ininterrompu sature la capacite de tri du lecteur, qui ne peut plus distinguer le pertinent du bruit ni verifier chaque element diffuse.
TE0422	Biais d'autorite	L'habillage en portail d'information et la reprise d'agences de presse conferent aux contenus une apparence de source legitime, support de la credibilite percue.
TE0132	Biais de negativite	Le denigrement constant de l'Ukraine et de ses dirigeants, qualifies de corrompus ou incompetents, capte l'attention accrue accordee aux informations negatives.
TE0321	Stereotype implicite	La designation recurrente des dirigeants ukrainiens en nazis reactive un stereotype historiquement charge qui dispense l'audience d'examiner les faits.

Formats de contenu

Format	Langue
texte	fr
texte	ru
video	ru

Leviers psychologiques (Cialdini)

• Principe d'autorité
• Principe de la preuve sociale

Narratifs et objectifs

Objectifs

• amplifier : Diffuser a grande echelle une couverture positive de l'operation militaire speciale.
• decredibiliser : Denigrer l'Ukraine, ses dirigeants et l'Occident collectif (OTAN, ONU, UE).
• diviser : Polariser le debat public numerique francophone en alimentant des polemiques d'actualite, notamment sur la presence francaise au Sahel.

Narratifs

Narratif 1 :

• Description : L'operation militaire speciale russe serait legitime et justifiee.
• Véracité : trompeur
• Thèmes : guerre-ukraine, legitimation

Narratif 2 :

• Description : L'Ukraine et ses dirigeants seraient corrompus, nazis ou incompetents.
• Véracité : trompeur
• Thèmes : denigrement, guerre-ukraine

Narratif 3 :

• Description : L'Occident collectif et ses institutions (OTAN, ONU, UE) seraient illegitimes ou nuisibles.
• Véracité : trompeur
• Thèmes : anti-occidentalisme, complotisme

Narratif 4 :

• Description : La presence francaise au Sahel serait nefaste et la cooperation Russie-Afrique souhaitable.
• Véracité : trompeur
• Thèmes : sahel, afrique, anti-france

Chronologie

Date	Type	Événement	Description
2013-03-07	custom	Creation de l'ecosysteme historique	Premiers portails locaux russes et ukrainiens (piter-news[.]net, lenta.kharkiv[.]ua).
2022-02-24	start	Début de l’incident	incident-2022-portal-kombat-france-ru
2022-02-24	start	Reorientation offensive (strategie Portal Kombat)	Des le lendemain de l'invasion de l'Ukraine, le reseau bascule vers une diffusion offensive de propagande pro-russe.
2022-04-03	custom	Premiere vague -news.ru	Enregistrement de portails ciblant des localites ukrainiennes (Kherson, Poltava, Soumy).
2022-04-18	custom	Deuxieme vague -news.ru	Portails Donetsk, Louhansk, Marioupol, Melitopol.
2022-12-17	custom	Vague de decembre -news.ru	Completion du quadrillage vers l'ouest ukrainien (Lviv, Ternopil, Khmelnitski).
2023-02-22	custom	Enregistrement de pravda-de[.]com	Premier domaine de l'ecosysteme pravda, active le 23 juin 2023.
2023-06-24	custom	Enregistrement des sites pravda occidentaux	pravda-fr, pravda-en, pravda-es, pravda-pl enregistres le meme jour. Pic test de 1 687 contenus sur pravda-de.
2023-07-03	custom	Creation de la chaine Telegram @pravdafrcom	Canal propre de diffusion pour le portail francais.
2023-09-01	analysis	Debut de la periode d'analyse VIGINUM	Analyse de l'activite du reseau de septembre a decembre 2023.
2023-11-01	custom	Mesure d'audience	Environ 31 000 visites mensuelles cumulees pour les cinq sites pravda, pravda-fr le moins consulte.
2023-12-23	custom	Contamination de Wikipedia	Insertion de pravda-fr[.]com comme source de l'article Operation Gardien de la prosperite.
2024-02-12	custom	Publication du rapport VIGINUM	Caracterisation publique du reseau Portal Kombat comme ingerence numerique etrangere.

Documentation

Documents de référence

• Portal Kombat : un reseau structure et coordonne de propagande prorusse - Rapport technique VIGINUM (rapport) : Lien
• Page de publication VIGINUM - Portal Kombat (article) : Lien

Mots-clés

portal-kombat, pravda, propagande-prorusse, ukraine, seo, automatisation, telegram, vk, ingerence-numerique, pravda-fr

Analyse SAT

Techniques analytiques structurées appliquées à ce dossier (Pherson & Heuer, 4e éd., 2021).

Détection de tromperie

Indice	Détecté
MOM (Motive, Opportunity, Means)	Oui
POP (Past Opposition Practices)	Oui
MOSES (Manipulability Of SourcES)	Oui
EVE (Evaluation of the Evidence)	Oui

Notes : MOM : motif (soutenir l'effort informationnel russe, denigrer Kiev, polariser l'Occident), opportunite (infrastructure web et serveurs en Russie) et moyens (automatisation, traduction, SEO, 193 sites) sont reunis. POP : pratiques de propagande documentees sur la duree, de l'ecosysteme historique 2013 a la reorientation de 2022. MOSES : manipulation observable via la selection de sources et la dissimulation de l'origine, dispositif concu pour persister. EVE : les contenus ne resistent pas a l'evaluation d'authenticite, narratifs manifestement inexacts, traductions defaillantes, titres residuels en cyrillique. [Confiance : elevee sur l'intention de tromper, moderee sur l'identite precise du commanditaire.]

Techniques SAT appliquées

• Détection de tromperie (9.1) - appliquée le 2026-06-21 par MF

Les quatre cadres MOM, POP, MOSES et EVE convergent vers une intention de tromper averee. Voir l'objet deception_detection.

• Analyse des hypothèses concurrentes (ACH) (4.3) - appliquée le 2026-06-21 par MF

Trois hypotheses confrontees. H1 dispositif pilote par un acteur russe ou russophone aligne sur les interets du Kremlin, retenue avec niveau Probable. H2 operation purement privee a but lucratif, jugee faible au regard de l'audience tres basse et de l'absence de monetisation visible. H3 initiative locale isolee sans coordination, ecartee par la mutualisation technique (IP, AS, favicon) et la coordination des vagues d'enregistrement.

• Pré-mortem (6.4) - appliquée le 2026-06-21 par MF

Scenarios d'erreur. L'attribution a un acteur russophone reposerait sur des artefacts de traduction reproductibles par un tiers cherchant a induire en erreur. La continuite entre ecosystemes pourrait masquer des operateurs distincts partageant un hebergeur commun. L'efficacite reelle pourrait etre sous-estimee si l'irrigation d'autres canaux n'est pas mesuree.

---

Fiche générée automatiquement - référentiels DISARM & DIMA.