I don’t want war. All I want is peace. Peace. Peace! A little piece of Poland, a little piece of France, a little piece of Portugal, and Austria perchance, a little slice of Turkey, and all that that entails, und then a piece of England, Scotland, Ireland, and Wales… All I want is peace. Peace! Peace! A little piece of Poland, a little piece of France. A little nip of Norway, a little spot of Greece, a little hunk of Hungary. Oh, what a lovely feast ! A little bite of Belgium. And now for some dessert, Armenia, Albania and Russia wouldn’t hurt. A little piece of Poland, a little piece of France, a little piece of India and Pakistan perchance. Hitler (To be, or not to be, Mel Brooks, 1993)
Si le progrès technologique ne s’accompagne pas d’une modernisation des institutions politiques, le résultat sera Gengis Khan avec un télégraphe. Alexandre Herzen (au tsar Alexandre II)
Songeons à la carence de ces avant-gardes qui nous prêchaient l’inexistence du réel ! Il nous faut entrer dans une pensée du temps où la bataille de Poitiers et les Croisades sont beaucoup plus proches de nous que la Révolution française et l’industrialisation du Second Empire. (…) L’Europe (…) est redevenue, après le Communisme, cet espace infiniment vulnérable que devait être le village médiéval face aux Vikings. (…) Il y a là une démission de la raison. Elle ressemble par certains côtés aux apories du pacifisme, dont nous avons vu à quel point elles pouvaient encourager le bellicisme. (…) Il faut donc réveiller les consciences endormies. Vouloir rassurer, c’est toujours contribuer au pire. René Girard
Les communistes ne peuvent se fier à la légalité bourgeoise. Il est de leur devoir de créer partout, parallèlement à l’organisation légale, un organisme clandestin capable de remplir au moment décisif son devoir envers la révolution. 3e Condition de la Troisième Internationale (juillet 1920)
Il est difficile d’expliquer, et sans doute plus difficile à comprendre pour une nouvelle génération, comment les « intellectuels » et les « artistes » de notre pays ont sauté avec une crédulité aussi abandonnée et fanatique dans l’enfer russe de 1920. Ils ont cité des phrases et des slogans éculés. Ils ont été portés à un patriotisme étoilé par l’organisation communiste frauduleuse appelée la Brigade Lincoln. Le saint nom était un charme qui assurait la sécurité et la victoire. La balle frappait la Bible au lieu du cœur. Katherine Ann Porter
Un des grands problèmes de la Russie – et plus encore de la Chine – est que, contrairement aux camps de concentration hitlériens, les leurs n’ont jamais été libérés et qu’il n’y a eu aucun tribunal de Nuremberg pour juger les crimes commis. Thérèse Delpech (2005)
Vous avez finalement un paradoxe aujourd’hui dans la politique française, qui est presque une tenaille. C’est à dire que nous sommes pris en tenaille entre d’une part une gauche qui dans son ensemble ne reconnait pas le danger de l’islamisme, ou en tout cas ne l’évalue pas à sa juste dimension. (…) Et puis, (…) une droite qui est incapable de penser la question russe. (…) Il y a un côté, que je dirais presque tragique pour nous Français, de se dire qu’il n’y a pas vraiment sur la scène politique un homme politique qui est capable de penser de manière vraiment sérieuse ces deux menaces en même temps. Laure Mandeville
I shouted out, Who killed the Kennedys? When after all It was you and me. The Rolling Stones (1968)
Il n’aura même pas eu la satisfaction d’être tué pour les droits civiques. Il a fallu que ce soit un imbécile de petit communiste. Cela prive même sa mort de toute signification. Jackie Kennedy
N’espérez pas contrer la lance à incendie de mensonges avec le pistolet à eau de la vérité. RAND
Quand les dirigeants utilisent une lance à incendie de mensonges, les citoyens se réfugient dans le cynisme et dans la conviction que la vérité est fondamentalement inconnaissable. Si la vérité est inconnaissable, le débat raisonné est inutile parce qu’il n’y a pas de consensus sur les faits. … Lorsque le discours démocratique raisonné n’est pas possible parce qu’il n’y a pas d’accord sur les faits, il ne reste plus que l’exercice politique du pouvoir brut. Philip T. Dunwoody, Joseph Gershtenson, Dennis L. Plane, Territa Upchurch-Poole
Le » firehose of falsehood » (littéralement « tuyau d’incendie de fausseté » ou « de mensonges ») est une expression anglo-américaine qui désigne une technique de propagande suivant laquelle une grande quantité de messages est diffusée rapidement, répétitivement et en continu à travers plusieurs canaux (comme par voie de presse et par les réseaux sociaux) sans se soucier de leur vérité ni de leur cohérence. Issue des techniques de propagande soviétique, elle est employée par la propagande russe sous le président Vladimir Poutine. Le Kremlin a usé de cette technique lors de son offensive contre la Géorgie en 2008, et a continué à l’exploiter dans la guerre entre la Russie et l’Ukraine, spécifiquement durant l’annexion de la Crimée et du prélude à l’invasion russe de l’Ukraine. (…) Bien que cette propagande soit difficile à contrecarrer, le German Marshall Fund, la RAND et des stratèges militaires ont élaboré des techniques pour répondre au firehose of falsehood, impliquant généralement de les anticiper avec de bonnes informations, de réduire ou de supprimer stratégiquement la désinformation et d’enseigner la culture numérique. En 2016, la RAND Corporation a formulé l’expression « Russian firehose of falsehood », décrivant une technique observée dans la propagande russe qui combine à la fois un nombre de communication élevée et un mépris de la vérité. Elle se distingue des anciennes techniques de propagande soviétique en pratique durant la guerre froide en partie par la quantité beaucoup plus grande de messages et de canaux activés, à travers Internet, et par les changements dans la façon dont les gens consomment les informations. L’objectif immédiat est de divertir, de brouiller et de submerger le public, et d’obtenir le désintérêt de ce dernier vis-à-vis de la vérification des faits, voire son opposition. Cela engendre que la propagande peut être transmise au public plus rapidement que de sources plus véridiques. Le succès de cette approche est à l’opposé de l’idée selon laquelle la communication est plus persuasive lorsqu’elle est semble véridique, possible à croire et non contradictoire. Selon RAND, le modèle de firehose of falsehood comporte quatre facteurs distinctifs : il est à volume élevé et multicanal, il est rapide, continu et répétitif, il manque d’engagement envers la réalité objective, il manque d’engagement envers la cohérence. La quantité élevée de messages, l’utilisation de différents canaux d’information, couplé à l’utilisation de bots et de faux comptes sont efficaces car le receveur de l’information est plus susceptible de croire une histoire lorsqu’elle semble avoir été rapportée par plusieurs sources. Additionnellement au canal « d’information » RT (Russia Today), la Russie diffuse de la propagande en utilisant des dizaines de sites Web proxy, dont les connexions à RT sont « déguisées ou minimisées ». Les gens sont également plus susceptibles de croire une histoire lorsqu’ils pensent que beaucoup d’autres la croient, principalement si ces autres personnes appartiennent à un groupe auquel ils s’identifient. Ainsi, un groupe d’agents peut influencer l’opinion d’une personne en créant la fausse impression qu’une majorité de ses voisins soutiennent une opinion donnée. Wikipedia
Une nuit, ils ont mis des croix gammées partout, renversé des pierres tombales et peint des slogans antijuifs, avant de s’enfuir sans être repérés. Les agents du KGB en poste dans le village pour évaluer la réaction du public ont indiqué que la plupart des gens avaient été troublés ou effrayés par les croix gammées. Mais l’apparition des insignes nazis a également réveillé l’antisémitisme latent d’un certain nombre de Russes et les a incités à commettre eux-mêmes divers actes antijuifs. Quelques semaines après cet essai dans le village soviétique, le KGB a commencé l’opération, en s’appuyant sur les Allemands de l’Est en Allemagne de l’Ouest et sur ses propres agents dans d’autres parties du monde. John Barron (« KGB: Le travail occulte des agents secrets soviétiques », 1974)
Cela aidait l’Allemagne de l’Est à se légitimer en tant qu’État pacifique et antifasciste. (…) [Le parti national-démocrate d’Allemagne (NDPD), contrôlé par les communistes et parfaitement mal nommé, par exemple] a aidé à former, au cours des années 1950, ‘de nombreux groupes de pression, journaux et ‘cercles d’étude’ pour les anciens officiers’ grâce à ses contacts en Allemagne de l’Ouest parmi les anciens nazis et les officiers de la Wehrmacht. À ces fins, le NDPD recevait 700 000 marks est-allemands par mois d’une banque soviétique. Anton Shekhovtsov
Entre la veille de Noël 1959 et la mi-février 1960, a raconté plus tard le journaliste américain John Barron, « les autorités ouest-allemandes ont enregistré 833 actes antijuifs distincts. Puis l’épidémie a cessé presque aussi soudainement et mystérieusement qu’elle avait commencé. La police a arrêté et interrogé 234 personnes. En analysant leurs motivations, le gouvernement a conclu que 24 % d’entre elles avaient agi pour des « motifs nazis subconscients » ; 8 % étaient inspirées par des croyances d’extrême droite ou d’extrême gauche ; 48 % étaient des ivrognes ou des voyous ; 15 % étaient des enfants ; et 5 % étaient mentalement dérangées ». L’affaire semble donc close, à l’exception de quelques bizarreries diagnostiquées chez le patient zéro de cette épidémie. Les deux hommes qui avaient inauguré la série de dégradations à Cologne appartenaient à un minuscule parti néo-nazi d’Allemagne de l’Ouest mais, comme le note Barron, les autorités ont découvert « qu’ils se rendaient fréquemment en Allemagne de l’Est et que l’un d’eux avait un badge du parti communiste caché derrière le revers de son manteau ». Dans un autre incident, le trésorier d’une autre organisation fasciste, âgé de 22 ans, a été arrêté et a admis à la police qu’il était un agent est-allemand dont la mission était d’infiltrer les groupes d’extrême droite en Allemagne de l’Ouest et d’attiser le sentiment antisémite. Tout cela a alimenté le soupçon à Bonn que la simultanéité de ces crimes haineux laissait présager quelque chose de plus qu’une sinistre coïncidence. Il faudra attendre quelques années, lorsque des transfuges de la RDA franchiront le mur de Berlin, pour que la véritable origine de l’ »opération graffitis à la croix gammée » soit connue. Une opération, c’est exactement ce qu’elle était aussi, concoctée par le général Ivan Ivanovitch Agayants, qui dirigeait le département D de la première direction générale du KGB soviétique. Le « D » signifiait Dezinformatsiya, ou désinformation, et Agayants, un Arménien austère, était très bon dans son travail. Pendant son mandat, il a supervisé la falsification de documents alléguant que la CIA prévoyait d’assassiner le président indonésien Sukarno et d’éliminer des responsables militaires et des acteurs politiques turcs dans l’intérêt du Parti de la justice, alors au pouvoir et de centre-droit. Cette provocation vieille de 58 ans a peut-être été un succès tactique, mais elle a été un échec stratégique : L’Allemagne de l’Ouest est restée dans l’OTAN et est restée une démocratie libérale intacte, à l’abri de la restauration de l’hitlérisme, jusqu’à la réunification avec son voisin de l’Est. Mais la campagne de graffitis de croix gammées reste un exemple frappant d’une arme empoisonnée utilisée pendant des décennies, non seulement par les Soviétiques, mais aussi par leur héritier, le président russe Vladimir Poutine, un ancien lieutenant-colonel du KGB, pour tenter d’influencer les nations occidentales, y compris le cours de la démocratie américaine. Agayants avait observé que la réaction immédiate à la première vague d’antisémitisme en 1959 avait été la répulsion et l’embarras, ce qui n’avait fait que donner à l’Allemagne de l’Ouest un air faible et défensif. Si quelques symboles et slogans nazis ont suscité le mépris et le boycott à l’échelle internationale, sans parler des actes de prosternation de l’Occident, imaginez ce qu’une contagion entière de ces symboles et slogans pourrait faire dans les nations alignées sur les États-Unis à travers le monde ? Agayants a même créé un pogrom sur scène pour tester son hypothèse anthropologique. Il a choisi un village situé à 80 km de Moscou et y a envoyé une équipe d’agents du KGB. (…) La désinformation, telle qu’elle est pratiquée par les services de sécurité soviétiques et aujourd’hui russes, fonctionne mieux lorsque le mensonge qu’elle colporte contient un élément de vraisemblance ou le germe d’un fait vérifiable, même s’il est habilement enveloppé de faussetés. (…) Les théories conspirationnistes extravagantes – la CIA a créé le sida pour détruire les communautés noires des quartiers défavorisés et a également assassiné JFK – peuvent devenir des mythes urbains marginaux ou des biopics d’Oliver Stone. Des efforts plus intelligents pour saper l’Occident sont enracinés dans une meilleure compréhension de l’Occident et de ses points de pression sociaux et politiques. Il est toujours plus facile de coopter que de créer. Et comme le néonazisme persistant ou résurgent était un problème en Allemagne de l’Ouest en 1959, même si ce n’était pas dans la mesure exagérée par Agayants, l’opération de graffitis de croix gammées a réussi de deux manières. Premièrement, elle a sapé et subverti une nation ennemie, comme prévu. Deuxièmement, elle a « aidé l’Allemagne de l’Est à se légitimer en tant qu’État pacifique et antifasciste », comme l’affirme Anton Shekhovtsov, un spécialiste du fascisme européen basé à Vienne, dans son nouveau livre opportun et très bien documenté, « Russia and the Western Far Right : Tango Noir ». Comme beaucoup d’opérations du KGB, celle-ci avait la vertu supplémentaire de la projection freudienne : accuser l’Ouest de ce dont l’Est était coupable. Le régime est-allemand, nous rappelle Shekhovtsov, n’a pas hésité à réhabiliter et à suborner d’anciens agents d’Hitler pour qu’ils fassent de l’agitation au nom de leur nouvelle patrie socialiste. (…) Près de 60 ans plus tard, la projection est encore plus effrontée. Alors même que la propagande d’État russe contemporaine vilipende les États baltes ou l’Ukraine en les qualifiant de régimes dirigés par des fascistes, elle ne fait aucun effort pour dissimuler son propre soutien aux organisations politiques européennes d’extrême droite, du Jobbik hongrois, antisémite de longue date, à la Lega Nord italienne, en passant par le Front national français. Les chefs de file de tous ces groupes ont été personnellement accueillis à Moscou par Sergey Naryshkin, lui-même ancien officier du KGB qui a été président de la Douma d’État russe et chef de cabinet de Poutine, et qui dirige aujourd’hui le SVR, le service de renseignement extérieur de la Russie. (En 2014, le Front national a même obtenu un prêt de 9 millions d’euros de la First Czech-Russian Bank, une institution aujourd’hui en faillite qui était liée à Gennady Timchenko, un oligarque russe sanctionné par les États-Unis et membre du cercle rapproché de Vladimir Poutine). (…) Pendant tout ce temps, le Kremlin a joué le rôle de courtisan plutôt que celui de courtisan des extrémistes de droite, les ayant naturellement attirés par une suspicion bien affichée à l’égard de l’homosexualité, de l’immigration musulmane, des révolutions arabes, de l’OTAN, de l’Union européenne et, surtout, de l’ordre international de l’après-guerre dirigé par les États-Unis. Le Kremlin a le mérite d’avoir prédit que tant d’Américains partageraient également cette vision du monde. (…) Il est impossible d’ouvrir un journal ou un site web d’information américain sans lire une nouvelle preuve que des agents des services de renseignement russes, qui relèvent désormais de l’ancien lieutenant-colonel du KGB Vladimir Poutine, se sont immiscés dans les dernières élections américaines en achetant des publicités ciblées démographiquement sur les plateformes de médias sociaux ou en se faisant passer numériquement pour des Américains aux orientations politiques diverses et parfois contradictoires. L’objectif principal était cependant le même : dépeindre une superpuissance en phase terminale de déclin, ruinée par de violentes guerres raciales et une ploutocratie pilleuse, et vidée de sa substance par une expansion impériale démesurée. (…) Ce qui sépare l’ère des Agayants de celle de Poutine, c’est l’innovation technologique. L’opération de graffitis de croix gammées a nécessité beaucoup de travail : des mois de planification logistique, une répétition générale dans un village soviétique, le recrutement, la formation et le financement des agents est-allemands adéquats qui se frayaient ensuite un chemin dans les groupes néo-nazis établis en Allemagne de l’Ouest et menaient à bien leur mission. Comparez cela à la facilité avec laquelle de faux comptes Facebook ou Twitter ont été créés ou une publicité trompeuse a été achetée. Ce n’est pas sans raison qu’Andrey Krutskikh, conseiller principal du Kremlin, a comparé la capacité de guerre de l’information de la Russie d’aujourd’hui aux essais de la bombe atomique soviétique. En tout cas, lui et sa cohorte ont fait mentir l’utopie selon laquelle Internet serait nécessairement une force pour une plus grande démocratisation et l’élargissement des horizons politiques. En fait, la « connectivité » n’a fait que ghettoïser davantage la politique et a servi de terrain de jeu utile aux autoritaires vicieux aussi souvent qu’elle a été un moyen vital pour les révolutionnaires. Là encore, les héritiers du KGB n’ont fait qu’exploiter la nature humaine. Ce qu’Alexandre Herzen, le grand libéral russe du XIXe siècle, disait craindre le plus pour l’avenir, c’était « Gengis Khan avec le télégraphe ». Michael Weiss
La France fut, durant les années de la guerre froide, un nid d’espions soviétiques. C’est ce qu’affirme un livre publié à Londres, Les Archives Mitrokhine, écrit par un universitaire britannique, Christopher Andrew, à partir des copies de documents réalisées par un archiviste du KGB passé à l’Ouest en 1992, Vassili Mitrokhine. «Durant une grande partie, et probablement la majeure partie, de la guerre froide, la « résidence de Paris » [nom donné à l’antenne du KGB dans la capitale française. NDLR] a traité plus d’agents – au moins une cinquantaine – qu’aucune autre station du KGB en Europe de l’Ouest», écrit l’auteur de ce livre événement d’un millier de pages, fondé sur les quelque 200 000 documents que Mitrokhine avait, pendant des années, recopiés à la main en secret et sorti dans ses chaussettes. Le contre-espionnage français a été informé par les services secrets britanniques des principaux éléments concernant la France depuis 1992, comme l’ont été les autres pays occidentaux à propos de leurs «espions» respectifs. Les révélations du transfuge ont permis à la DST de faire d’utiles recoupements et de nourrir des dossiers déjà ouverts. Mais aucun de ces éléments ne devrait donner lieu à des poursuites, faute de preuves absolues. (…) En France, la cinquantaine d’agents mentionnés par Mitrokhine sont disséminés au sein des services secrets français (Sdece, DST et Renseignements généraux), aux ministères des Affaires étrangères, de la Défense et de la Marine, ainsi que dans la presse et dans l’industrie. L’une des premières et des plus importantes recrues de la résidence est un employé du chiffre au Quai d’Orsay, identifié sous le nom de code de Jour. Il fut recruté en 1945 et resta actif jusque dans les années 80. Il fut décoré de l’Etoile rouge en 1957. «C’était probablement grâce à Jour que, durant la crise des missiles cubains, le KGB a pu donner au Kremlin des copies verbatim des communications diplomatiques entre le Quai d’Orsay et ses ambassades à Moscou et à Washington.» Deux autres agents du chiffre, alias Larionov et Sidorov, viendront compléter ce dispositif. Grâce à Jour, probablement, les nouveaux téléscripteurs installés à l’ambassade de France à Moscou, entre octobre 1976 et février 1977, furent «écoutés» pendant six ans. L’ambassade de France à Moscou était depuis longtemps une cible favorite du KGB, et le livre raconte comment dans les années 60 de charmantes Mata Hari soviétiques entreprirent de séduire l’ambassadeur, Maurice Dejean, et l’attaché de l’air, le colonel Louis Guibaud. Deux missions qui se sont terminées, pour l’un dans la tragédie – Guibaud s’est suicidé – pour l’autre dans le ridicule, quand Dejean, rappelé à Paris, fut accueilli par de Gaulle, qui lui lança: «Alors, Dejean, on couche?» Les archives de la résidence font par ailleurs état du recrutement de deux hommes politiques socialistes proches de François Mitterrand, qui viennent s’ajouter au cas déjà connu de Charles Hernu. Le premier, nom de code Gilbert, puis Giles, fut d’abord recruté par les Tchécoslovaques en 1955 sous le pseudonyme de Roter, tandis que le second, Drom, est approché par le KGB en 1959, recruté en 1961, et sera payé 1 500 francs par mois pendant douze ans. Les autres recrues sont essentiellement des agents d’influence. L’une d’elles est, selon l’ouvrage, un ancien résistant proche des milieux gaullistes et devenu homme d’affaires: François Saar-Demichel. Engagé sous le nom de code de NN, il est censé ouvrir au KGB les portes de l’Elysée (sa veuve, interrogée par l’AFP, qualifie ces accusations de «grotesques»). Le livre cite également André Ulmann, qui fera fonctionner grâce à des subsides du KGB une revue à la tonalité prosoviétique, La Tribune des nations. Thierry Wolton, dans son livre Le KGB en France, raconte qu’Ulmann écrivit notamment un article signé d’un prétendu membre des services secrets américains discréditant Victor Kravchenko, auteur d’un best-seller antisoviétique en 1949: J’ai choisi la liberté. Est également évoqué dans les archives de Mitrokhine Pierre-Charles Pathé, alias Pecherin puis Mason, qui fonde, avec des fonds du KGB, une agence d’informations, le Centre d’information scientifique, économique et politique. Il est arrêté et condamné en 1980 à cinq ans d’emprisonnement. Il sera libéré en 1981. La presse française fut aussi la cible de la résidence. Le livre cite trois journalistes influents, sans préciser l’organe de presse pour lequel ils travaillaient. L’un est surnommé André, et aurait eu ses entrées auprès de Georges Pompidou. Le deuxième, Argus, aurait entretenu des contacts étroits avec Pierre Messmer. Le troisième répondait au surnom de Brok et aurait tenté une opération de désinformation tendant à rendre difficile le rapprochement de Valéry Giscard d’Estaing et de Jacques Chaban-Delmas au second tour de l’élection présidentielle de 1974. Le Monde et l’Agence France-Presse sont également mentionnés. Le journal du soir aurait été surnommé «Vestnik» (le messager), mais il semble que le KGB avait en son sein de simples «contacts» – «Deux journalistes importants et quelques collaborateurs occasionnels» – plutôt que de véritables recrues. L’AFP, pour sa part, aurait abrité six agents du KGB en son sein, et deux «contacts confidentiels». L’une de ces recrues, Lan, aurait cru longtemps travailler pour la compagnie italienne Olivetti, alors qu’il était en fait payé par le KGB 1 500 francs par mois. Quant à L’Express… Notre magazine a été cité à plusieurs reprises, dans des articles de la presse française consacrés aux Archives Mitrokhine et publiés avant la mise en vente du livre, comme ayant été lui aussi infiltré, en compagnie du Monde et de l’AFP, par le KGB. Peut-être, après tout, l’avons-nous été. Mais Les Archives Mitrokhine ne le disent pas. La seule entrée dans l’index nous concernant est une courte allusion à la publication, en mars 1980, de documents révélant que Georges Marchais avait continué à travailler en Allemagne jusqu’en 1944, et L’Express n’est mentionné nulle part dans le chapitre consacré aux affaires françaises. Cette référence à notre magazine par nos confrères reste donc pour nous un mystère. L’Express
Arafat était un important agent secret du KGB (…) Juste après la guerre israélo-arabe des six jours de 1967, Moscou l’a nommé président de l’OLP. C’est le dirigeant égyptien Gamal Abdel Nasser, une marionnette soviétique, qui a proposé cette nomination. En 1969, le KGB a demandé à Arafat de déclarer la guerre au « sionisme impérial » américain lors du premier sommet de l’Internationale du terrorisme noir, une organisation néo-fasciste pro-palestinienne financée par le KGB et le Libyen Mouammar Kadhafi. Le cri de guerre impérialo-sioniste a tellement plu à Arafat qu’il a prétendu plus tard l’avoir inventé. Mais en fait, le « sionisme impérial » est une invention de Moscou, une adaptation moderne des « Protocoles des Sages de Sion », et depuis longtemps l’outil favori des services secrets russes pour fomenter la haine ethnique. Le KGB a toujours considéré l’antisémitisme et l’anti-impérialisme comme une source abondante d’anti-américanisme. Ion Mihai Pacepa (ancien chef des services de renseignement roumains)
Avant de quitter mon poste de chef des services de renseignements roumains pour l’Amérique, j’étais chargé de remettre à Arafat environ 200 000 dollars en espèces blanchies chaque mois pendant les années 1970. J’envoyais également deux avions-cargos à Beyrouth par semaine, remplis d’uniformes et de fournitures. D’autres États du bloc soviétique ont fait à peu près la même chose… On m’a remis le « dossier personnel » du KGB sur Arafat. C’était un bourgeois égyptien transformé en marxiste dévoué par les services de renseignements étrangers du KGB. Le KGB l’avait formé à son école d’opérations spéciales de Balashikha, à l’est de Moscou, et avait décidé, au milieu des années 60, de le préparer à devenir le futur chef de l’OLP. Tout d’abord, le KGB a détruit les registres officiels de la naissance d’Arafat au Caire et les a remplacés par des documents fictifs indiquant qu’il était né à Jérusalem et qu’il était donc Palestinien de naissance. Le département de désinformation du KGB a ensuite travaillé sur le tract de quatre pages d’Arafat intitulé « Falastinuna » (Notre Palestine), le transformant en un magazine mensuel de 48 pages pour l’organisation terroriste palestinienne al-Fatah. Arafat dirigeait al-Fatah depuis 1957. Le KGB le distribue dans tout le monde arabe et en Allemagne de l’Ouest, qui accueille à l’époque de nombreux étudiants palestiniens… Arafat était un agent secret important pour le KGB. Juste après la guerre israélo-arabe des six jours de 1967, Moscou l’a nommé président de l’OLP. C’est le dirigeant égyptien Gamal Abdel Nasser, une marionnette soviétique, qui a proposé cette nomination. En 1969, le KGB a demandé à Arafat de déclarer la guerre au « sionisme impérial » américain lors du premier sommet de l’Internationale du terrorisme noir, une organisation néo-fasciste pro-palestinienne financée par le KGB et le Libyen Moammar Kadhafi. Le cri de guerre impérialo-sioniste a tellement plu à Arafat qu’il a prétendu plus tard l’avoir inventé. Mais en fait, le « sionisme impérial » est une invention de Moscou, une adaptation moderne des « Protocoles des Sages de Sion », et depuis longtemps l’outil favori des services secrets russes pour fomenter la haine ethnique. Le KGB a toujours considéré l’antisémitisme et l’anti-impérialisme comme une source abondante d’anti-américanisme… En mars 1978, j’ai secrètement amené Arafat à Bucarest pour qu’il reçoive les dernières instructions sur la façon de se comporter à Washington. « Vous n’avez qu’à continuer à prétendre que vous allez rompre avec le terrorisme et que vous allez reconnaître Israël – encore et encore et encore », lui a dit Ceausescu pour la énième fois… Ion Mihai Pacepa (ancien chef des services de renseignement roumains)
Nous devions instiller une haine de type nazi pour les Juifs dans l’ensemble du monde islamique et transformer cette arme des émotions en un bain de sang terroriste contre Israël et son principal soutien, les États-Unis. (…) L’Islam était obsédé par la prévention de l’occupation de son territoire par les infidèles, et il serait très réceptif à notre caractérisation du Congrès américain comme un organe sioniste rapace visant à transformer le monde en un fief juif. Youri Andropov
Depuis l’arrivée au pouvoir de Vladimir Poutine, pas moins de 29 professionnels des médias ont été assassinés en lien direct avec leurs activités professionnelles. Agressions et assassinats se perpétuent à un rythme égal, nourri par l’impunité générale. RSF
Les Russes ont monté de toutes pièces des « séparatistes » ossètes, et abkhazes, pour casser la Géorgie, coupable de lèse-Russie. Moscou préparait depuis des mois l’assaut qui vient de se produire. La 58ème armée, qui s’est ruée sur la Géorgie, avait été préparée de longue main. (…) Poutine a préparé l’action (…) dès le mois d’avril, nous dit le spécialiste russe des affaires militaires Pavel Felgenhauer. On ne lance pas à l’improviste une opération combinée des commandos, des unités de blindés, de la marine et de l’armée de l’air, sans oublier une vaste cyber-attaque commencée une ou deux semaine avant l’assaut. Vu l’état général des forces russes, où les officiers vendent les pneus, les munitions, les carburants et les équipements, il a fallu préparer spécialement l’invasion pendant des mois. Laurent Murawiec
Quel autre pays au monde peut en effet se permettre de raser des villes, de spolier les étrangers, d’assassiner les opposants hors de ses frontières, de harceler les diplomates étrangers, de menacer ses voisins, sans provoquer autre chose que de faibles protestations? Françoise Thom
La politique de « redémarrage » des relations russo-américaines proposée par le président Obama a été interprétée à Moscou comme l’indice de la prise de conscience par les Américains de leur faiblesse, et par conséquent comme une invitation à Moscou de pousser ses pions (…) Le contrat d’achat des Mistrals présente un triple avantage: d’abord, la Russie acquiert des armements de haute technologie sans avoir à faire l’effort de les développer elle-même ; deuxièmement, elle réduit à néant la solidarité atlantique et la solidarité européenne ; troisièmement, elle accélère la vassalisation du deuxième grand pays européen après l’Allemagne. Un expert russe a récemment comparé cette politique à celle de la Chine face aux Etats-Unis : selon lui, à Washington le lobby pro-chinois intéressé aux affaires avec la Chine est devenu si puissant que les Etats-Unis sont désormais incapables de s’opposer à Pékin; la même chose est déjà vraie pour l’Allemagne face à la Russie et elle le sera pour la France après la signature du contrat sur les Mistrals. Françoise Thom
Des documents de l’ancienne police secrète est-allemande, la Stasi, récemment mis au jour semblent attribuer au KGB la tentative d’assassinat du pape Jean-Paul II en 1981. (…) De nouveaux documents trouvés dans les dossiers des anciens services de renseignement est-allemands confirment que la tentative d’assassinat du pape Jean-Paul II en 1981 a été ordonnée par le KGB soviétique et confiée à des agents bulgares et est-allemands. Selon le journal italien Corriere della Sera, les documents trouvés par le gouvernement allemand indiquent que le KGB a ordonné à des collègues bulgares de commettre l’assassinat, laissant au service est-allemand connu sous le nom de Stasi le soin de coordonner l’opération et de dissimuler les traces par la suite. La Bulgarie a ensuite confié l’exécution du complot à des extrémistes turcs, dont Mehmet Ali Agca, qui a appuyé sur la gâchette. Ali Agca, qui est aujourd’hui emprisonné en Turquie, a affirmé après son arrestation que l’opération était sous le contrôle de l’ambassade bulgare à Rome. Les Bulgares ont toujours clamé leur innocence et affirmé que l’histoire d’Agca faisait partie d’un complot anticommuniste des services secrets italiens et de la CIA. Les documents consistent principalement en des lettres d’agents de la Stasi à leurs homologues bulgares demandant de l’aide pour dissimuler les traces de l’attentat et nier l’implication de la Bulgarie. (…) Trois Bulgares ont été accusés d’avoir organisé la tentative d’assassinat du 13 mai 1981. L’un des trois, Sergey Antonov, a été arrêté en 1982 et jugé mais acquitté pour manque de preuves. (…) M. Gozzanti a déclaré qu’il était nécessaire de découvrir la vérité avant la mort du pape, qui a déclaré dans ses propres mémoires, « Mémoire et identité : Conversations entre les millénaires », qu’Ali Agca était un instrument des forces extérieures. Lors d’une visite en Bulgarie en mai 2002, le pape a déclaré qu’il n’avait « jamais cru à la soi-disant connexion bulgare ». Deutsche Welle
Je n’ai pas menti. Je ne savais pas que c’était faux. J’étais secrétaire d’État, pas directeur du renseignement. Colin Powell (2021)
Les troupes russes, en collaboration avec les services de renseignement irakiens, ont très certainement retiré le matériel hautement explosif qui a disparu de l’installation d’Al-Qaqaa, au sud de Bagdad. Les Russes ont fait venir, juste avant le début de la guerre, toute une série d’unités militaires. Leur principale mission consistait à détruire toutes les preuves des accords contractuels qu’ils avaient conclus avec les Irakiens. Les autres étaient des unités de transport. J’ai récemment obtenu des informations fiables sur le programme de distribution d’armes auprès de deux services de renseignement européens qui ont une connaissance détaillée de la collaboration russo-irakienne en matière d’armement. La plupart des armes les plus puissantes de Saddam ont été systématiquement séparées des autres armes telles que les mortiers, les bombes et les roquettes, et envoyées en Syrie et au Liban, voire en Iran. L’implication de la Russie dans la dispersion des armes de Saddam, dont quelque 380 tonnes de RDX et de HMX, fait toujours l’objet d’une enquête. Le RDX et le HMX, qui sont utilisés pour la fabrication d’explosifs et d’armes nucléaires, sont probablement d’origine russe. John A. Shaw (sous-secrétaire adjoint à la défense pour la sécurité technologique internationale, 2004)
Les inspecteurs de l’ONU qui ont examiné le site de l’attaque chimique syrienne du 21 août près de Damas ont trouvé un moteur de fusée intact portant une inscription en cyrillique, ce qui indique que le vecteur était d’origine russe. Le stock d’armes chimiques de la Syrie – environ 1 000 tonnes d’agents neurotoxiques et d’agents vésicants – est estimé à 50 % de plus qu’en 2003. Mes collaborateurs sur le terrain ont pu suivre avec certitude l’acheminement par les Russes d’armes chimiques et d’explosifs irakiens vers trois sites en Syrie et deux au Liban en 2003. Les convois russes de camions transportant les armes ont été photographiés par satellite et confirmés par le chef des services de renseignement ukrainiens, qui a fourni au Pentagone des informations précises sur les unités d’opérations spéciales impliquées et sur le matériel qu’elles ont retiré. Aujourd’hui, les Russes s’apprêtent ostensiblement à certifier des quantités d’armes dont personne n’admettait l’existence en Syrie il y a encore quelques semaines, et encore moins qu’une partie de ces armes avait été déplacée d’Irak, ou que toutes ces armes étaient russes. S’agit-il de troupes russes speznaz en civil qui les ramènent, ou du spectacle encore plus intéressant de troupes syriennes qui transportent des gaz neurotoxiques en Irak en passant la frontière ? Mais la vraie question est de savoir à qui [les armes] sont destinées et quelle est leur véritable destination. Nous avons transformé le braconnier en garde-chasse, alors attendez-vous à l’avalanche habituelle de démentis, de distractions et de dissimulations de la part des Russes. John A. Shaw (2015)
Je crois que les forces spéciales russes ont réussi à sortir des obus de gaz toxique d’Irak, alors comment croire que les Russes peuvent maintenant être des courtiers honnêtes en aidant à collecter les obus de gaz toxique utilisés en Syrie. Edward Timperlake (former deputy to Mr. Shaw at the Pentagon)
Je suis témoin et j’ai reçu trois fois l’ordre d’utiliser des gaz chimiques l’année dernière. Mais je n’ai pas exécuté ces ordres. Général de brigade Zaher Saket (ancien commandant de l’armée syrienne ayant fait défection)
A recent defector from Cuba’s General Intelligence Directorate (DGI) says that the April, 1980, flood of 125,000 refugees from the port of Mariel was part of a plan to destablize the United States and relieve Cuba of « excess » population it could not support.In an interview, defector Genaro Perez said that this « Plan Bravo » was conceived by Cuban President Fidel Castro and the DGI. Before defecting last year, Perez operated under cover of Havanatur, a DGI-run travel agency in Miami that maintained surveillance of Cuban-Americans visiting Cuba and tried to recruit intelligence agents from among them. (…) The CIA added that Castro’s removal of security guards from Havana’s Peruvian embassy on April 4, 1980–causing thousands of Cubans to invade that embassy–« was probably calculated to precipitate a crisis and force the U.S…. to accept sizable numbers of new refugees. » Perez charges that Plan Bravo would « unleash violence in the U.S.–riots, disturbances, bombings, shootouts, assaults on banks–in an effort to terrorize the American public and government. » He adds that Puerto Rican terrorists are vital to Castro’s plan and would encourage violence « in all parts of the U.S.–not only in New York or Chicago but also Washington, Miami, Los Angeles. » In addition, Perez says, the plan involves the incitement of racial conflict among Mexicans, Puerto Ricans, and « especially blacks. » (…)Tomas Regalado–a respected reporter whose « Cuba Today » radio program on Miami’s WHRC is listened to widely in Cuba–adds another charge. Under cover of the chaotic boatlift, he says, Castro sent « hundreds » of new intelligence operatives to the U.S. (…) The KGB created the DGI in the early 1960s and, though still a satellite of the Soviet agency, is rated professionally as among the world’s top five intelligence services, after the KGB, the CIA, Israel’s Mossad, and Britain’s M16. The DGI has special value for the KGB because its officers, accredited diplomats, are allowed complete freedom of movement in this country, while Soviet and other Soviet-bloc emissaries are restricted to a 25-mile radius around New York and Washington. (…)The DGI has a special interest in tourism as a source of dollars and intelligence agents. Havanatur was the DGI’s most important tourism agency in Miami until agent Genaro Perez, posing as a Havanatur executive, broke with it and exposed it last year. Perez claims that the agency fleeced Cuban-Americans anxious to visit relatives in Cuba of $100 million in surcharges and « commissions ». But more sinister, he said, was agents’ secret videotaping of the tourists’ Havana hotel rooms to learn whether they could be blackmailed into working for the DGI. Agents would threaten to harm Cuban relatives if the tourists did not « cooperate » with the Castro regime upon returning home. Daniel James (The Chicago Tribune, 1981)
The KGB has systematically helped criminals leave the Soviet Union. And U.S. officials say the Kremlin appears to have, from its point of view, two eminently practical reasons for doing so: –First, to be rid of the criminals–much as President Fidel Castro did when he opened Cuban jails during the Mariel boatlift a decade ago. –Second, to create a network in the West for their agents. Under Soviet law, members of ethnic and national minority groups who have relatives in the West are theoretically allowed to emigrate to their “historic homeland.” Soviet Jews make up by far the most prominent group seeking to take advantage of this rule, but ethnic Germans, Armenians and others are also sometimes allowed to leave. Jews get permission to go to Israel but most now come instead to the United States, where they also have relatives. Robert C. Toth and Ronald J. Ostro
Apparently, about half of the people who enter the EU illegally every month via the German-Polish border enter the EU via Belarus. In an autocratic state like this, border crossings on this scale are certainly no coincidence. It is obvious that these illegal entries are part of a strategy to destabilize the EU. In addition to flexible controls at the border with Poland, stationary ones are also needed. Andrea Lindholz (German MP, CSU, 2023)
Many of the arriving migrants also carry fresh Russian visas. That alone does not prove that the Russian state is deliberately bringing people into the country as ‘transit migrants’ heading for the EU. But Russia’s leadership knows that migration is a very polarizing and divisive issue in the EU. Belarus is doing nothing to prevent people from continuing their journey. There are also repeated reports from Belarus that people are threatened with violence if they try to return after a failed border crossing. So some often remain in no man’s land between the border fences for days.” Jakob Wöllenstein (Konrad Adenauer Foundation, 2023)
In the nine months between July 2022 and March 2023 alone, Germany’s Federal Police registered 8,687 people who entered Germany undocumented after a Belarus connection. This has emerged from the Ministry of the Interior’s response to an inquiry by MP Andrea Lindholz, deputy chair of the Christian Social Union (CSU) parliamentary group, which was made available to Die Welt. The migration pressure on the Belarus route — which was now supposedly closed after a huge crisis in 2021 that saw Belarus strongman Alexander Lukashenko threatening to “flood” the EU with drugs and migrants — has thus increased significantly again. (…) In addition to flexible controls at the border with Poland, stationary ones are also needed, said Lindholz. (…) Lindholz also called on the German government to revoke landing permits for airlines that facilitate illegal migration via Russia and Belarus. The Belarus route had already caused concern throughout the EU in 2021. At that time, sometimes highly dramatic scenes took place at the border with Poland. Thousands of migrants tried to enter the EU undocumented — many of them transported there by soldiers or border guards of Belarusian ruler Alexander Lukashenko. Poland even feared an attempt to break through the border en masse. The EU accused Lukashenko of flying migrants in an organized manner from crisis areas into his country in order to then smuggle them into the EU — with the end goal of splitting the European Union. The Putin ally denied an active role, but stressed that he no longer wanted to stop people on their way to the EU considering the EU sanctions against his country. In 2021, more than 11,000 people entered Germany undocumented via Belarus and Poland. The situation only eased when Poland massively tightened border controls. In addition, the EU had increased pressure on airlines that transported people from the Middle East to Belarus. But now cases are on the rise again. A particularly large number of people are apparently arriving in Belarus by plane from Egypt in order to move to the EU by land. The flight schedule of Minsk airport lists daily arrivals from vacation destinations such as Sharm el-Sheikh and Hurghada, as well as from Turkey and Russia. According to Germany’s Federal Police, among the nearly 8,700 undocumented migrants who entered Germany via Belarus, 1,330 alone are said to have Egyptian citizenship. This was the third largest group after Syria (3,000) and Afghanistan (1,632). According to Christopher Forst, representative for Belarus of the Friedrich Ebert Foundation (FES), which is close to the Social Democrat Party (SPD), about 2,500 attempts of undocumented migration are registered at the border with Poland every month. It is hard to estimate how many unreported cases there are, he said. “The route is currently being used again to a greater extent.” But now Belarus itself has an interest in keeping migration out of the focus of the domestic public, he said. In 2021, when a large number of people landed in Minsk, numerous arrivals also camped under bridges or in subway stations in the capital, causing unrest and discontent. “That is currently no longer the case,” Forst said. Nevertheless, Lukashenko’s threat of 2021 to “flood the EU with drugs and migrants” until the sanctions are lifted is still valid. According to Jakob Wöllenstein, who heads the Belarus office of the Konrad Adenauer Foundation, a political foundation closely associated to the Christian Democratic Union (CDU), many of the arriving migrants also carry fresh Russian visas. Die Welt (May 30, 2023)
Ce lundi 12 février, le service français de lutte contre les ingérences numériques étrangères (Viginum) a révélé l’existence d’un réseau d’au moins 193 « portails d’information » russes, à destination d’un public international. Un ensemble baptisé « Portal Kombat » par l’organisme français, « en référence à [sa] stratégie informationnelle offensive », précise-t-il dans son rapport technique. En Europe comme aux Etats-Unis, ces sites « diffusent des contenus pro-russes » qui légitiment la guerre contre l’Ukraine et mettent en avant des informations susceptibles de déstabiliser les soutiens de Kiev. Estimant que les sites de « Portal Kombat » peuvent agir comme des cellules « dormantes », capables d’être activées à tout moment – et notamment à l’occasion des nombreuses élections attendues en 2024 – Paris et Berlin ont communiqué d’une même voix, ce lundi. A l’issue d’une réunion au format « Weimar », à laquelle était également convié le ministre polonais des Affaires Etrangères, le ministre français Stéphane Séjourné a annoncé, dans une vidéo publiée ce mardi sur X, le lancement d’un « système de riposte » à des « ingérences inacceptables ». A l’origine, les quelque 147 sites appartenant à « l’écosystème historique » créés depuis 2013 ciblaient « des audiences russes et ukrainiennes », avec des noms de domaine comportant le nom de localités des deux pays. Pour la plupart, ils reprennent des contenus « relativement peu politisés, voire inoffensifs ». Certains d’entre eux ont d’ailleurs été désactivés. Mais les sites les plus récents, fondés en juin 2023, ciblent directement plusieurs pays occidentaux : la France (avec le nom de domaine pravda-fr.com), l’Allemagne, l’Autriche et la Suisse (pravda-de.com), la Pologne (pravda-pl.com), l’Espagne (pravda-es.com), le Royaume-Uni et les Etats-Unis (pravda-en.com). Tous appartiennent à « l’écosystème Pravda » – un mot russe qui signifie « vérité » et qui renvoie à l’ancien quotidien du Parti communiste soviétique. Viginum estime « avec un haut degré de confiance » que ces groupes « appartiennent à la même infrastructure numérique », mais l’identité du prestataire de services russes n’a pas encore été dévoilée. Ce réseau structuré est par ailleurs référencé par Google – où il apparait parfois en tête des résultats de recherches – et massivement alimenté. Selon Viginum, le système Pravda a publié plus de 152 000 articles entre le 23 juin et le 19 septembre. Ce que l’on sait, c’est que tous ces contenus ont pour point commun d’être « très orientés idéologiquement [et] exposent des narratifs manifestement inexacts ou trompeurs ». « Compte tenu de ses caractéristiques techniques, des procédés mis en œuvre ainsi que des objectifs poursuivis, ce réseau constitue une ingérence numérique étrangère », peut-on lire dans le rapport technique. Sur la version française, on trouvait par exemple cette fausse information selon laquelle des mercenaires français auraient été tués à Kharkiv lors d’une frappe russe, en janvier. Ou encore, un contenu titré « ‘Ça suffit !’ : la France appelle à des mesures radicales contre Zelensky ». Si ces propos semblent, avec cet intitulé, avoir été tenus par un membre du gouvernement, la réalité est tout autre. Ils ont été prononcés par le président des Patriotes, Florian Philippot, devenu complotiste pro-russe après son échec lors des dernières élections législatives. La France, en tant qu’alliée de Kiev, est particulièrement visée par le réseau. En témoigne, selon Viginum, les contenus publiés sur pravda-fr « dénigrant la présence française au Sahel ou promouvant un accroissement de la coopération entre la Russie et le continent africain ». Le tout, dans l’objectif de décrédibiliser « la parole politique et les médias », souligne l’organisme à l’origine de l’enquête. Toutefois, « malgré un système élaboré, les conséquences en France sont restées modérées », explique Viginum dans les colonnes du Figaro. En effet, au vu du nombre d’articles publiés, les audiences de pravda-fr semblent relativement faibles : le site a enregistré 10 700 visites en novembre 2023. C’est beaucoup moins que les versions polonaise (17 600), allemande (34 400), anglophone (36 700) et espagnole (55 000). Chloé Sémat (février 2024)
L’opération Doppelgänger (double maléfique) est une opération de désinformation russe ayant pour cible certains pays occidentaux dans le cadre de la guerre russo-ukrainienne débutée en 2014. Elle s’inscrit plus précisément dans la campagne de désinformation prorusse menée par la Russie contre l’Ukraine depuis la crise russo-ukrainienne, ayant abouti à l’invasion de l’Ukraine par la Russie depuis 2022. On parle de guerre de l’information, de guerre hybride et de cyberguerre. La méthode utilisée pour cette opération de désinformation consiste en la création de doubles numériques imitant graphiquement de grands organes de presse ou des organisations du pays ciblé. Ces doubles numériques sont installés sur des noms de domaine qui utilisent la technique du typosquattage et peuvent prendre au piège l’internaute lambda. L’agence française de lutte contre les ingérences numériques étrangères VIGINUM a dénombré 355 noms de domaines usurpant l’identité de médias français. Pour la France les sites internet doublés sont ceux du Monde, de 20 Minutes, du Figaro, de La Croix ou du Parisien ainsi que le site du ministère des Affaires étrangères. Pour l’Allemagne les sites visés sont ceux du Frankfurter Allgemeine Zeitung, du Spiegel, de Bild et de Die Welt. L’Italie, le Royaume-Uni (avec The Guardian) et l’Ukraine sont également des pays cibles de cette opération. Pour chaque média copié, une vingtaine d’articles de propagande critiquent l’Occident et la guerre en Ukraine. Ces articles sont ensuite proposés sur les réseaux sociaux de manière à atteindre un certain niveau de viralité. Les ambassades et centres culturels russes relaient officiellement ces articles de propagande, ainsi que de multiples faux comptes créés sur Facebook et Twitter. En juillet 2024, le rapport d’HarfangLab met en évidence que le message de désinformation posté sur Twitter est l’aboutissement d’une chaîne technique complexe composée de plusieurs sites de redirection et d’un tracker avant d’atteindre le site final. Ce rapport met aussi en évidence que les structures techniques utilisées pour héberger les sites internet sont parfois partagées avec des cybercriminels. Le rapport souligne aussi la capacité d’adaptation des processus établis, capables de rebondir sur les élections législatives françaises de 2024 pourtant imprévues, pour être opérationnels en temps voulu. Chacun de ces sites n’est utilisé que quelques jours, le temps de se faire détecter par Facebook ou Twitter. Puis d’autres sites sont créés pour prendre la relève. Le modèle repose donc sur des milliers de sites internet achetés en continu auprès d’hébergeurs. L’ONG de défense des médias Quirium montre dans un rapport du 11 juillet 2024 que les gestionnaires de l’opération Doppelgänger utilisent les mêmes infrastructures techniques que certains groupes cybercriminels. Wikipedia
Notre analyse a montré que TikTok constituait une partie essentielle de l’appareil de désinformation du Kremlin. En effet, des organes de presse russes utilisent désormais la plateforme pour cibler l’Ukraine ou pour promouvoir les justifications supposées de l’invasion. Nous remarquons par ailleurs que les organes d’information russes contrôlés par l’Etat reçoivent un niveau d’engagement ahurissant. Dans certains exemples, ces engagements dépassent ceux sur YouTube. Certaines publications font de la désinformation manifeste avec des récits trompeurs ou faux publiés par l’Etat russe, par exemple sur la fuite de Volodymyr Zelensky de Kiev. Puis, d’autres histoires se trouvent dans une zone grise et ont peut-être un élément de vérité, mais elles sont placées dans un récit plus large qui exagère l’information ou inclut d’autres fausses informations aussi. (…) C’est l’une des premières grandes guerres dans lesquelles TikTok a été à l’avant-poste des événements sur le terrain – à la fois pour ceux qui regardent de loin mais aussi pour ceux qui essaient de documenter les événements, de diffuser des récits et de façonner les perceptions. Il est vital que TikTok prenne des mesures pour limiter la portée des médias russes promouvant la désinformation ou, au moins, pour sensibiliser les utilisateurs sur la source de l’information qu’ils consomment, avec la création de labels. TikTok et Bytedance sont régulièrement l’objet de questions et de critiques concernant leurs liens avec l’Etat chinois ou l’influence potentielle du gouvernement. Ces questions sont d’autant plus pertinentes que la Chine refuse de condamner catégoriquement les actions de la Russie en Ukraine. Ciarán O’Connor (ISD)
Bombardements d’immeubles, civils en larmes et villes dévastées : depuis le début de l’invasion russe en Ukraine, TikTok est, comme d’autres réseaux sociaux, devenu une vitrine de la guerre. Mais l’application chinoise constitue surtout une porte d’entrée sur les fausses informations, révèle la dernière enquête de Newsguard, une start-up américaine qui lutte contre la désinformation. Dans leurs conclusions, publiées le 3 mars dernier, les analystes pointent du doigt le réseau social, qui constitue un « puits sans fond de la désinformation de guerre », « à laquelle est exposé un public jeune ». Et ce même si les utilisateurs « ne cherchent pas de contenus liés à l’Ukraine ». (…) Selon une analyse de l’Institut du dialogue stratégique (ISD) publiée le 2 mars, la plateforme est abondamment utilisée par des comptes liés à des médias russes contrôlés par l’Etat, par exemple Russia Today, RIA Novosti ou Sputnik, sans que les utilisateurs ne puissent le déceler. (…) Dans leur enquête, Ciarán O’Connor et son équipe ont par exemple repéré pas moins de dix comptes exploités par Russia Today sur TikTok. (…) L’enquête de l’ISD montre ainsi la réelle difficulté, pour les utilisateurs russes qui n’ont pas accès à une information libre, d’identifier les comptes cachés des médias russes, ce que Ciarán O’Connor décrit comme « le défi majeur » du réseau social désormais. (…) Depuis les premiers faux pas de la plateforme lors de la guerre en Ukraine, TikTok a annoncé la suspension de nouveaux téléchargements en Russie en réponse aux deux lois qui interdisent la diffusion d’informations visant à « discréditer » les forces armées russes. (…) Mais cette nouvelle interdiction ne veut pas dire que la désinformation a disparu du réseau social, selon Ciarán O’Connor. (…) Selon les spécialistes interrogés par 20 Minutes, l’exposition de TikTok à la désinformation vient essentiellement du jeune âge du réseau social. Créée en 2016, l’application n’a pas encore eu le temps d’anticiper les problématiques liées à la lutte contre la désinformation, explique Serguey Sanovich, postdoctorant spécialisé dans la désinformation et la gouvernance des plateformes de médias sociaux à l’université de Princeton, aux Etats-Unis. Mais (…) le réseau social TikTok appartient à la société chinoise Bytenance, ce qui joue un rôle dans la modération selon Serguey Sanovich. Selon le chercheur de l’université de Princeton, l’entreprise chinoise ne fera jamais de la désinformation sa priorité. Et Ciarán O’Connor de rappeler : « TikTok et Bytedance sont régulièrement l’objet de questions et de critiques concernant leurs liens avec l’Etat chinois ou l’influence potentielle du gouvernement. Ces questions sont d’autant plus pertinentes que la Chine refuse de condamner catégoriquement les actions de la Russie en Ukraine. » Mais selon les chercheurs, il est encore difficile de mesurer l’influence et l’emprise de la Chine sur le réseau social. 20 minutes (2022)
On est face à une menace asymétrique, nos adversaires n’ont pas de limites tandis que les Européens ont des limites comme le droit international ou national et partent donc avec un handicap. Source militaire française
La polémique des punaises de lit (…) a été artificiellement amplifiée sur les réseaux sociaux par des comptes dont il a été établi qu’ils sont d’inspiration ou d’origine russe, avec même un lien faux crée entre l’arrivée de réfugiés ukrainiens et la diffusion des punaises. Jean-Noël Barrot (ministre français délégué à l’Europe)
Cela a été «très largement amplifié par des comptes liés au Kremlin ». Et si la psychose autour des punaises de lit avait été montée en épingle ? C’est en tout cas ce qu’affirme le ministre français délégué à l’Europe Jean-Noël Barrot. Ce dernier affirme en effet que le phénomène a été « artificiellement amplifié » par la Russie. Pour rappel, la paranoïa autour de ces petits insectes parasites d’à peine quelques millimètres s’est répandue en France à l’automne dernier. Photos et vidéos amateurs signalant la présence de ces insectes, qui se nourrissent de sang humain et censés avoir disparu de la vie quotidienne depuis les années 1950, avaient alors inondé les réseaux sociaux à partir de la mi-septembre. Si bien que le grand retour des nuisibles avait pris des dimensions d’affaire d’État, à quelques mois des Jeux olympiques de Paris, manifestation sportive à fort enjeu touristique. Sept établissements scolaires et des classes avaient même été fermés. Pourtant, les cas signalés (fauteuil de cinéma, siège de train…) étaient loin d’être tous avérés. Interrogé sur la chaîne TF1 sur des tentatives de déstabilisation en France qui seraient conduites par la Russie, le ministre est donc revenu sur cette affaire qui avait fait le tour du monde. (…) Il faut dire que les opérations de cyberattaques et de désinformation de la Russie ont « commencé à s’accélérer depuis deux ans, depuis le début de la guerre en Ukraine ». Surtout à l’égard de la France, celle-ci ayant raffermi son soutien à l’Ukraine. (…) Encore en début de semaine, le ministre de l’Intérieur, Gérald Darmanin, présentait la Russie comme « la première menace » dans la guerre informationnelle. Il était notamment revenu sur l’affaire des étoiles de David taguées sur des immeubles de la région parisienne en octobre. Pour rappel, des dizaines d’étoiles de David bleues apposées au pochoir avaient été découvertes sur des façades d’immeubles à Paris et en banlieue. Un couple de Moldaves avait été interpellé et le commanditaire présumé, un homme d’affaires moldave pro-russe, identifié. Une ingérence en plein conflit entre le groupe islamiste palestinien Hamas et Israël. La semaine dernière, une source proche dossier avait affirmé à l’AFP que cette opération des étoiles de David taguées avait été pilotée par les services de sécurité russes (FSB), confirmant une information du journal Le Monde. Mi-février, une vidéo virale, faussement attribuée à France 24, accusait l’Ukraine d’avoir projeté d’assassiner le président français, ce qui aurait poussé ce dernier à annuler un déplacement sur place. Si le voyage en Ukraine annoncé par Emmanuel Macron lui-même pour février n’a effectivement pas eu lieu, tout le reste relève d’un « deepfake », selon la chaîne de télévision française. (…) Mais la Russie ne s’arrête pas là. Des groupes pro-russes avaient déjà été identifiés par Meta (maison-mère de Facebook et Whatsapp) et les autorités françaises pour la campagne « Doppelgänger ». Depuis 2022, les sites Internet de grands médias comme Le Monde en France ou encore The Guardian au Royaume-Uni sont copiés visuellement à l’identique, pour pouvoir diffuser ensuite des fausses informations. En Moldavie, à l’ouest de l’Ukraine, les « tentatives de déstabilisation » sont « vraisemblablement pilotées par la Russie », selon Paris. Pour mieux se défendre face aux ingérences russes, la France a créé Viginum, évoquée plus haut par Jean-Noël Barrot. Une structure de détection des fausses informations et des ingérences. «Il y a une prise de conscience générale de la menace informationnelle et du besoin d’y répondre», explique Viginum à l’AFP.«L’idée n’est pas de dire aux gens ce qui est vrai ou faux (…) mais de démonter la mécanique et montrer aux citoyens comment des acteurs étrangers sont en train d’essayer de manipuler le débat public numérique», ajoute l’institution. Plus largement, l’Europe a également largement renforcé son arsenal ces dernières années. (…) D’autant que l’information est devenue un enjeu clé en 2024, une année marquée par la tenue des élections européennes, propices aux ingérences… La Tribune
La Russie mène des actions offensives qui peuvent avoir des conséquences directes sur la vie des Français : tentatives d’incendie de centres commerciaux, attaque sur des câbles sous-marins de télécommunication, cyberattaques sur des terminaux satellitaires, (…) cyberattaques visant à faire dysfonctionner des infrastructures critiques, fragiliser l’organisation de la société ou espionner des entités françaises. (…) A l’occasion d’une visite en Russie, les ordinateurs des ingénieurs œuvrant pour une entreprise française du secteur de la défense ont été manipulés et consultés, l’un d’eux ayant même été dérobé à l’aéroport. (…) Les responsables politiques sont régulièrement approchés par des officiers russes qui utilisent leur couverture diplomatique « pour nouer des relations afin de recueillir du renseignement d’ordre politique et peser en faveur de la Russie dans les débats français et européens. (…) En 2023-2024, plusieurs comptes de messagerie Internet du ministère des Armées ont été compromis par des attaquants vraisemblablement liés à la Russie. (…) La Russie a utilisé un réseau d’acquisition illégal pour dissimuler, à partir de 2014, des achats de semi-conducteurs auprès d’une société française. Le destinataire final des puces était en réalité une société russe détenue par l’Etat. (…) tout comme le secteur des télécommunications, qui fait l’objet d’un ciblage soutenu par des cyberattaquants liés à l’Etat russe, la déstabilisation du secteur de l’énergie » en France est un objectif russe. En 2024, le GRU a cherché à compromettre des équipements industriels d’entités françaises du secteur hydroélectrique. (…) une cyberattaque, très probablement menée par le GRU, a été découverte en 2023 contre une entreprise clé de la défense française, conduisant à une exfiltration massive de courriels de la société afin d’obtenir des informations sur le soutien militaire à l’Ukraine. (…) Le 11 mars 2024, le collectif Anonymous Sudan, « potentiellement lié au GRU », écrit le SGDSN, a revendiqué une cyberattaque contre six ministères. Une attaque contre le réseau interministériel d’Etat en mars 2024 a perturbé pendant une journée le fonctionnement des administrations. Rapport services secrets français
Le fait nouveau, depuis l’invasion de l’Ukraine, c’est que les Russes sont totalement désinhibés, ils osent tout. Militaire français
C’est un manque de professionnalisme inouï des ingénieurs. Pomper les données d’un téléphone ou d’un ordinateur étranger, pour les Russes, c’est l’enfance de l’art. Nous, on conseille aux ingénieurs d’aller à l’étranger avec des téléphones blancs, des ordinateurs blancs. Conseiller gouvernemental
Dans les scénarios les plus inquiétants aujourd’hui, l’Iran est capable d’atteindre le sud de l’Europe. Militaire français
Les missiles iraniens peuvent désormais toucher la France, en particulier la Corse et l’Alsace. Membre des services de renseignement français
Vous, journalistes, êtes la cible de la désinformation russe, tout simplement car vous lui donnez de l’écho. La part de gens qui y croient est assez stable. C’est la part de gens exposés qui varie. (…) Les Russes font d’une pierre deux coups, ils jettent un peu de discrédit sur le pouvoir, tout en obtenant quelques données personnelles, c’est toujours bon à prendre. David Colon (Sciences Po)
Parce qu’elles sont sans doute peu palpables pour le grand public, les agressions russes ne préoccupent pas encore vraiment les Français. Pourtant… « La mention de frappes possibles de missiles conventionnels contre le territoire national est inédite depuis la fin de la guerre froide », peut-on lire dès l’introduction de ce document vertigineux, rédigé entre mars et avril derniers. Dans les airs, dans l’espace, sous la mer, dans les lieux de pouvoir, sur le plan cyber… Les exemples s’accumulent et dessinent une évidence : partout où ils le peuvent, les hommes de Vladimir Poutine se déchaînent contre la France. « La Russie mène des actions offensives qui peuvent avoir des conséquences directes sur la vie des Français : tentatives d’incendie de centres commerciaux, attaque sur des câbles sous-marins de télécommunication, cyberattaques sur des terminaux satellitaires, […] cyberattaques visant à faire dysfonctionner des infrastructures critiques, fragiliser l’organisation de la société ou espionner des entités françaises », est-il écrit. « Le fait nouveau, depuis l’invasion de l’Ukraine, c’est que les Russes sont totalement désinhibés, ils osent tout », commente un militaire. Ainsi, des laboratoires de recherches dont, fait inouï, ceux de l’Ecole militaire polytechnique et du CNRS, sont ciblés par l’espionnage russe, des ingénieurs travaillant dans des entreprises du secteur de la défense sont surveillés, leurs ordinateurs dérobés… Sur le plan purement militaire, le document révèle que de nouvelles armes qui pourraient frapper la France sont développées par la Russie, laquelle aide également des pays comme l’Iran ou la Corée du Nord à mettre au point de nouveaux missiles, ce qui « constitue une menace réelle pour notre territoire ». Sommes-nous vulnérables ? C’est la question qui obsède à la lecture de ce document. En mars 2024, une cyberattaque russe a suffi à « perturber pendant une journée le fonctionnement des administrations ». « La vulnérabilité des infrastructures publiques est un sujet que l’on traite, admet un membre du renseignement français. Mais les hackers font évoluer leurs codes. On ne peut jamais considérer qu’on est à l’abri, jamais. » Soudain, notre faiblesse paraît si grande… Un fleuron de l’intelligence française, l’une des écoles de l’enseignement supérieur jouissant du plus grand prestige, un établissement formant les meilleurs ingénieurs qui rejoignent ensuite les entreprises privées ou publiques : Polytechnique a été visée par les Russes, notamment ses recherches « dans le domaine des lasers de forte intensité », apprend-on dans la note du SGDSN. Et X n’est pas la seule dans ce cas. De même, ce sont plusieurs centres de recherche liés aux questions de défense qui ont été ciblés. « A l’occasion d’une visite en Russie, les ordinateurs des ingénieurs œuvrant pour une entreprise française du secteur de la défense ont été manipulés et consultés, l’un d’eux ayant même été dérobé à l’aéroport », est-il écrit. Des ingénieurs français espionnés et volés en Russie : c’est la preuve d’une naïveté qui n’a plus lieu d’être aujourd’hui et qui atteste d’un manque sidérant de prise de conscience. « C’est un manque de professionnalisme inouï des ingénieurs, observe un conseiller gouvernemental. Pomper les données d’un téléphone ou d’un ordinateur étranger, pour les Russes, c’est l’enfance de l’art. Nous, on conseille aux ingénieurs d’aller à l’étranger avec des téléphones blancs, des ordinateurs blancs. » Ce qui n’est pas toujours facile à exécuter lors d’une mission, mais la règle devrait s’appliquer dès qu’on franchit une frontière, quelle qu’elle soit. « Vous venez d’intégrer le ministère, vous êtes devenu une cible. » Voici les premiers mots qu’entendent désormais les collaborateurs ministériels, mais aussi les parlementaires et leurs assistants, quand bien même ces derniers ne se penchent pas sur les sujets de défense. Les responsables politiques sont régulièrement approchés par des officiers russes qui utilisent leur couverture diplomatique « pour nouer des relations afin de recueillir du renseignement d’ordre politique et peser en faveur de la Russie dans les débats français et européens », indiquent les rédacteurs de la note. « Toute personne qui vous parle, même dans un bar, est potentiellement là pour vous espionner ou vous influencer, plus aucune rencontre n’est une rencontre neutre », prévient la DGSI quand ils instruisent les nouveaux entrants au Parlement ou au gouvernement. L’espionnage ou la déstabilisation peut aussi se faire sous la couette, il n’est pas rare que la Russie envoie des femmes séduire des responsables politiques. « En 2023-2024, plusieurs comptes de messagerie Internet du ministère des Armées ont été compromis par des attaquants vraisemblablement liés à la Russie », écrivent les auteurs de la note. L’attaque est réelle mais elle a plus fait peur que mal. Ces comptes de messagerie Internet du ministère des Armées ne correspondaient pas aux adresses traditionnelles mais à un système secondaire et la méthode employée fut celle du ciblage aléatoire. En procédant à l’aveugle, sans aucune logique, les agresseurs ont récupéré des mots de passe mais n’ont pas pu pousser très loin leur offensive. Derrière la Chine, l’ombre de la Russie. En juillet 2023, Le Parisien révèle l’affaire Ommic, du nom d’une entreprise de puces high-tech, les semi-conducteurs. Deux Français et deux Chinois sont mis en examen pour avoir livré à la Chine ces petits bijoux technologiques, très utilisés dans les équipements militaires, en dehors de toute autorisation. Le renseignement français estime aujourd’hui que cette opération d’espionnage a été conduite… également au bénéfice de l’armée russe. « La Russie a utilisé un réseau d’acquisition illégal pour dissimuler, à partir de 2014, des achats de semi-conducteurs auprès d’une société française. Le destinataire final des puces était en réalité une société russe détenue par l’Etat », écrit le SGDSN. Une opération menée « sans collusion établie entre les deux pays », nous indique un dirigeant sécuritaire. Les deux puissances ont tout simplement exploité le même filon. La Russie a pu se fournir jusqu’en mars 2023, date des interpellations diligentées par la DGSI. Selon nos informations, les services secrets français suivent avec une grande vigilance l’enquête sur la gigantesque coupure de courant du 28 avril en Espagne et au Portugal, mais aussi dans une partie des Pyrénées-Orientales et des Pyrénées-Atlantiques. Un sabotage russe est considéré comme une hypothèse sérieuse. Car, tout comme le secteur des télécommunications, qui fait « l’objet d’un ciblage soutenu par des cyberattaquants liés à l’Etat russe », indique le SGDSN, la « déstabilisation du secteur de l’énergie » en France est un objectif russe. « En 2024, le GRU a cherché à compromettre des équipements industriels d’entités françaises du secteur hydroélectrique », écrivent les services secrets français. Selon nos informations, il est fait notamment référence au moulin de Courlandon, piraté par des hackeurs russes en avril 2024, sans grande conséquence. L’épisode a néanmoins été perçu comme le signal que la Russie cherche à couper l’électricité des Français. Les Jeux olympiques sont des occasions idéales pour qui veut déstabiliser de façon spectaculaire un Etat. En juillet 2024, peu de temps avant l’ouverture des JO de Paris, un ressortissant de nationalité russe a été mis en examen alors qu’il « projetait des actions violentes sur le territoire en marge de la cérémonie d’ouverture », est-il écrit dans la note. Un autre ressortissant russe « qui avait des instructions » a également été arrêté en juin 2024 à l’aéroport de Roissy. Jusqu’à imaginer un projet d’attentat ? Au sein du renseignement français, on se montre dubitatif. « On pense que la Russie n’a pas voulu commettre d’acte très grave, comme du terrorisme, contre les JO car cela aurait entraîné une réprobation mondiale. Ils ont voulu nous envoyer le message de ce qu’ils étaient capables de faire, tout en en gardant sous le pied », estime un dirigeant sécuritaire. Jusqu’à la prochaine fois ? Le Kremlin a l’industrie de défense française dans son viseur. Les services de renseignement écrivent qu’ »une cyberattaque, très probablement menée par le GRU, a été découverte en 2023 contre une entreprise clé de la défense française, conduisant à une exfiltration massive de courriels de la société afin d’obtenir des informations sur le soutien militaire à l’Ukraine ». Selon nos informations, il s’agit de KNDS France, le nouveau nom de Nexter, fabricant des fameux canons Caesar. Le 11 décembre 2023, l’entreprise a publié sur son site Internet un communiqué discret indiquant qu’ »une analyse réalisée début 2023 en collaboration avec l’Agence nationale de la sécurité des systèmes d’information (Anssi) a révélé la compromission d’équipements informatiques » et « l’exfiltration de certains courriels » pendant « plusieurs mois ». L’implication russe n’avait jamais été révélée. Ces cyberattaques à des fins d’espionnage diffèrent des piratages russes « destructeurs », uniquement voués à perturber le fonctionnement de la société. Selon nos informations, le piratage de l’hôpital de Dax (Landes), le 10 février 2021, qui a rendu tout le système interne définitivement inutilisable, est imputé au renseignement russe. Le 11 mars 2024, le collectif Anonymous Sudan, « potentiellement lié au GRU », écrit le SGDSN, a revendiqué une cyberattaque contre six ministères. « Une attaque contre le réseau interministériel d’Etat en mars 2024 a perturbé pendant une journée le fonctionnement des administrations », écrit le renseignement français. « C’est le premier acte de guerre cyber de l’histoire », commente un général très au fait du dossier. Des éléments épars ont été publiés mais jamais l’histoire dans son ensemble. Le 24 février 2022, une heure avant l’invasion russe de l’Ukraine, Vladimir Poutine déclenche en parallèle une cyberattaque d’ampleur. Quelque « 40 000 modems » de l’entreprise américaine de télécommunications par satellite Viasat, dont une partie sont exploités par l’opérateur français Eutelsat, s’arrêtent de fonctionner, nous assure une source proche des faits. Les attaquants russes ont décelé une faille « zero day », comme on appelle ces vulnérabilités impossibles à contrer car personne ne s’en est jamais aperçu. L’offensive cause « une énorme perte de communication au tout début de la guerre », a reconnu Viktor Zhora, le directeur adjoint de l’Agence de cybersécurité ukrainienne. Effet collatéral, plusieurs pays européens sont touchés, dont la France, où l’attaque « a rendu indisponibles les communications avec certains services d’urgence et affecté de nombreuses collectivités et entreprises ». Concrètement, les sites fonctionnant grâce à la fibre optique sont préservés mais Internet est coupé dans de nombreux quartiers équipés de l’ADSL, ce dont plusieurs médias régionaux se sont faits l’écho. Depuis lors, l’armée russe utilise l’espace comme un terrain de guerre. Selon le SGDSN, elle tente de piéger les avions français par le biais du « spoofing », c’est-à-dire l’envoi par piratage de fausses coordonnées satellitaires, afin de provoquer des accidents. « En 2024, plus de 200 atteintes aux systèmes de positionnement par satellite ont été reportées par les aéronefs sous pavillon français », insiste le service de Matignon. Existe-t-il pire scénario que l’alliance de nos ennemis ? C’est malheureusement bien à cela que les renseignements semblent préparer les esprits en évoquant dans la note secrète que nous nous sommes procurée « l’aide conséquente fournie par la Russie à l’Iran et à la Corée du Nord, dans le domaine spatial, présentant une forte porosité avec celui des missiles balistiques intercontinentaux ». Si la coopération entre la Russie et l’Iran est ancienne, comme le rappelle un connaisseur du dossier citant par exemple la récente livraison par la République islamique de missiles Fattah à la Russie, elle semble prendre une dimension nouvelle. La portée de missiles iraniens s’accroît et si la Russie ne semble pas soutenir le programme nucléaire de l’Iran, « elle apporte une aide en termes de technologie militaire », selon un dirigeant du renseignement. Ainsi, le développement de leur programme balistique est un élément de pression sur la France qui intéresse la Russie. Concrètement ? « Dans les scénarios les plus inquiétants aujourd’hui, l’Iran est capable d’atteindre le sud de l’Europe », glisse l’un de nos interlocuteurs. Un autre membre des services de renseignement, encore plus pessimiste, assure : « Les missiles iraniens peuvent désormais toucher la France, en particulier la Corse et l’Alsace. » Une faiblesse française à portée de main du pouvoir russe. Ne pas être dupe du « chantage » [nucléaire], selon le mot d’un responsable de l’exécutif français, sans sous-estimer la folie poutinienne. Depuis février 2022, les services de sécurité français accueillent les menaces atomiques russes avec vigilance. Le programme de missiles dit « Orechnik », potentiellement pourvu de « têtes nucléaires », est particulièrement suivi. Le tir du 21 novembre 2024 sur une « cible civile » en Ukraine est considéré comme un « signalement sans précédent », note le SGDSN, d’autant que l’Orechnik a une portée de « 3 000 à 5 500 kilomètres », selon le renseignement, donc jusqu’au territoire français. « Pour nous, ce n’est pas du bluff, ce n’est pas simplement une stratégie de communication. L’attaque nucléaire est une option sur la table de Poutine », souligne un dirigeant sécuritaire. D’ores et déjà, un autre de nos interlocuteurs considère comme « possible que la Russie sorte du registre de la dissuasion pour utiliser l’arme nucléaire sur le champ de bataille en Ukraine ». Le renseignement russe a fait de la désinformation numérique un art. Faux comptes, faux sites de médias (le fameux réseau dit « Doppelganger » imitant des quotidiens français, cité par le SGDSN), fausses nouvelles et désormais, de fausses vidéos, crées notamment grâce à « l’IA », usurpant des visages et des « voix », écrit le service de Matignon. Le 21 juillet 2024, le groupe dit « Storm-1516 », dont l’utilisation « est attribuée au GRU », selon les services secrets français, se fait passer pour le Hamas. Dans cette fausse déclaration, les terroristes « menacent de conduire des attentats durant les JO 2024 ». Hélas pour les Russes, très peu de médias français relayeront l’information. « Vous, journalistes, êtes la cible de la désinformation russe, tout simplement car vous lui donnez de l’écho. La part de gens qui y croient est assez stable. C’est la part de gens exposés qui varie », analyse l’historien David Colon, chercheur à Sciences Po et spécialiste de la propagande russe. En janvier 2025, nouvelle tentative : les trolls russes diffusent une fausse vidéo du groupe HTC au pouvoir en Syrie menaçant de brûler la cathédrale Notre-Dame. Là encore, un demi-échec médiatique, même si le spot est vu 17 millions de fois sur les réseaux sociaux. Dans ces cas-là, le GRU peut utiliser son réseau Doppelganger pour générer les articles « qu’il aurait rêvé de susciter », a remarqué David Colon, ou utiliser le mode opératoire dit « Matriochka », dont le principe est de contacter directement les médias via des faux comptes pour qu’ils vérifient l’allégation. Peu importe qu’ils réfutent, seule la visibilité compte. « Storm-1516 » a publié en février une fausse vidéo attribuant une agression sexuelle à Brigitte Macron, vue plus de 15 millions de fois. Emmanuel Macron utiliserait-il des trolls ? C’est ce qu’a voulu faire croire le renseignement russe pendant l’élection présidentielle de 2022, selon les services secrets français. L’opération « s’est déroulée en deux phases », écrit le SGDSN. D’abord, une trentaine de comptes sur les réseaux sociaux « ont promu de façon délibérément exagérée la candidature d’Emmanuel Macron, tout en dénigrant celle des autres candidats », de décembre 2021 à février 2022. Puis il s’est agi de « révéler » l’existence de ces comptes et d’en « attribuer la responsabilité à la France, à travers la publication, quinze jours avant la tenue du premier tour de l’élection présidentielle, d’une trentaine d’articles dans des médias africains francophones ». « Des trolls africains votent Macron sur les réseaux sociaux », titre par exemple le média Burkina24.com, le 9 avril. Pendant les élections législatives de 2024, le groupe « Storm-1516 » a tenté de se faire passer pour la coalition présidentielle en proposant faussement aux électeurs une « prime Macron » de 100 euros en échange de leur vote. Il était demandé d’envoyer également son « numéro de sécurité sociale ». « Les Russes font d’une pierre deux coups, ils jettent un peu de discrédit sur le pouvoir, tout en obtenant quelques données personnelles, c’est toujours bon à prendre », relève David Colon. Laureline Dupont, Étienne Girard et Eric Mandonnet
Même si l’opération des cercueils est grossière, on peut estimer que l’objectif est politique : renforcer les divisions de la société française autour du soutien à l’Ukraine. Il y a une nouvelle posture du gouvernement de la France, en matière d’influence et de contre-ingérence, qui consiste à nommer et attribuer ces attaques. On en entend plus parler. Ces opérations « physiques » de déstabilisation à l’étranger s’inscrivent « dans une continuité historique, un savoir-faire des services russes. En 1959, le KGB, ancêtre du FSB, avait ainsi mené à Cologne (Allemagne) une campagne d’affichage de slogans antisémites et de croix gammées, afin de discréditer l’Allemagne de l’Ouest auprès de ses alliés occidentaux. Il ne faut pas tout résumer à des initiatives du Kremlin. Il y a des acteurs para-étatiques, des acteurs privés, des médias d’Etat, des médias numériques, des services de renseignements, dont les objectifs stratégiques sont les mêmes. C’est un système pas coordonné et hétérogène. Reste que ces opérations poursuivent des objectifs communs sur le long terme: dénigrer ce que les Russes appellent ‘l’Occident collectif’, légitimer les positions de la Russie à l’étranger et discréditer le système démocratique libéral pour le présenter comme un système dysfonctionnel. Maxime Audinet (Institut de recherche stratégique de l’Ecole militaire)
C’est une stratégie opportuniste et irresponsable visant à exploiter les crises internationales pour semer la confusion. Le ministère des Affaires étrangères français
Tout commence trois semaines environ après le début de la guerre entre Israël et le Hamas, en octobre 2023. Entre les 27 et 31 octobre, la France découvre plus de 250 tags d’étoiles de David bleues, réalisés au pochoir sur des murs d’immeubles de région parisienne. La classe politique réagit à chaud à ce qu’elle considère comme des actes antisémites. Elisabeth Borne, alors Première ministre, condamne ces « agissements ignobles », tandis que la mairie du 14e arrondissement de Paris estime dans un communiqué partagé sur X que « cet acte de marquage rappelle les procédés des années 1930 et la Seconde Guerre mondiale, qui ont conduit à l’extermination de millions de juifs ». L’enquête, aussitôt diligentée, mène sur une tout autre piste : celle de l’ingérence étrangère. Un couple moldave est arrêté et un homme d’affaires de la même nationalité, ouvertement prorusse, Anatoli Prizenko, identifié comme possible commanditaire. Le Monde révèle fin février, s’appuyant sur une note de la Direction générale de la sécurité intérieure, qu’il s’agit d’une opération pilotée par le « cinquième service du FSB », un département des renseignements russes chargé des opérations d’influence extérieure. L’histoire semble se répéter dans la nuit du 13 au 14 mai. Des mains rouges, symboles utilisés pour dénoncer les massacres à Gaza, sont taguées sur le Mur des Justes à l’extérieur du Mémorial de la Shoah, à Paris. L’événement provoque, à nouveau, des réactions d’indignation en chaîne : « Cette dégradation (…) résonne comme un cri de ralliement haineux contre les Juifs. Abject ! » s’émeut sur X Yonathan Arfi, président du Conseil représentatif des institutions juives de France. Emmanuel Macron dénonce, également sur X, « l’atteinte à la mémoire » des victimes des crimes nazis et promet une République « inflexible face à l’odieux antisémitisme ». A nouveau, l’enquête privilégie bien vite la piste de l’opération de déstabilisation. Deux semaines plus tard, samedi 1er juin, cinq cercueils remplis de plâtre sont retrouvés devant la tour Eiffel, ornés de drapeaux français et de l’inscription « Soldats français de l’Ukraine ». Trois suspects sont placés sous statut de témoin assisté : un Allemand et un Ukrainien, accusés d’avoir déposé les cercueils, ainsi qu’un Bulgare, qui leur aurait servi de chauffeur. En analysant le téléphone de ce dernier, les enquêteurs retrouvent la trace de l’un des hommes suspectés d’avoir tagué le Mémorial de la Shoah. Ils font ainsi le lien entre les deux affaires. Le 8 juin, huit graffitis représentant des cercueils et trois autres mots écrits en cyrillique sont découverts sur des façades d’immeubles du 7e arrondissement de Paris. Trois jeunes Moldaves sont interpellés. A nouveau, l’ingérence étrangère est aussitôt suspectée. Ces deux derniers incidents interviennent quatre mois après qu’Emmanuel Macron a évoqué un potentiel envoi de troupes françaises sur le sol ukrainien. Des propos qu’il a réitérés le 16 mars. (…) Les tags découverts mardi, évoquant les « Mirage pour l’Ukraine », sur lesquels la police parisienne enquête, résonnent comme un écho de la promesse faite par Emmanuel Macron, le 6 juin, de céder des Mirage 2000-5 à Kiev. Des pilotes ukrainiens se forment déjà sur ces appareils en France. Dans le cas des tags retrouvés sur Le Figaro, deux suspects de nationalité moldave ont été interpellés jeudi. Poursuivis pour « dégradations en réunion » et « association de malfaiteurs », ils ont déclaré avoir été payés 100 euros chacun pour réaliser ces graffitis. Pour les autorités françaises, il est certain que la Russie interfère sur le territoire. Le Premier ministre, Gabriel Attal, a dénoncé sur France 2 les ingérences russes, y voyant « un poison qui cherche à manipuler l’opinion », menaçant de devenir « notre nouvelle guerre mondiale ». Emmanuel Macron, invité de France 2 et de TF1, jeudi 6 juin, a assuré que la France était prête à « faire face à tous les risques » liés à la Russie, notamment les « risques de provocations, comme on en a encore eu ces derniers jours ». (…) Des accusations rejetées en bloc par le Kremlin. « La Russie n’a pas interféré et n’interfère pas dans les affaires intérieures de la France, notre pays a des priorités plus importantes », a déclaré l’ambassade de Russie à Paris, mardi 4 juin. Elle a exprimé « sa vive protestation contre une nouvelle campagne russophobe déclenchée dans les médias français », invitant à y « mettre fin ». Ces opérations « physiques » de déstabilisation à l’étranger s’inscrivent « dans une continuité historique, un savoir-faire des services russes », constate Maxime Audinet. En 1959, le KGB, ancêtre du FSB, avait ainsi mené à Cologne (Allemagne) une campagne d’affichage de slogans antisémites et de croix gammées, afin de discréditer l’Allemagne de l’Ouest auprès de ses alliés occidentaux, illustre le chercheur. Si les ingérences physiques de ces derniers mois ont « réussi », c’est en partie grâce aux relais dont elles ont bénéficié sur internet. Le ministère des Affaires étrangères a mis au jour sur son site l’implication d’un réseau de 1 095 bots (comptes automatisés) prorusses, auteurs de 2 589 publications sur le réseau social X ayant alimenté la polémique sur les étoiles de David. Selon Viginum, le service de vigilance et de protection contre les ingérences numériques étrangères du ministère, ce relais fait partie d’une vaste campagne numérique dénommée RRN/Doppelgänger (en référence à Recent Reliable News, la plateforme d’actualité diffusant de la désinformation prorusse et au Doppelgänger, « sosie » en allemand), lancée en septembre 2022 dans plusieurs pays occidentaux pour « discréditer le soutien occidental à l’Ukraine ». Cette campagne est suivie de près depuis fin octobre par le collectif Antibot4Navalny, spécialisé dans la surveillance des opérations d’influence liées à la Russie sur X. Selon ce groupe d’analystes anonymes, une armée de bots prorusses liée à Doppelgänger a également amplifié l’affaire des cercueils et celles des mains rouges sur le réseau social d’Elon Musk. Les posts étaient coordonnés et presque toujours accompagnés de narratifs fustigeant le chef d’Etat français : « Macron semble prêt à sacrifier nos vies pour son ambition. Inacceptable », ou encore : « Ceci est un acte de haine qui ne devrait pas rester impuni. M. Macron, où est votre engagement contre l’antisémitisme ? » Au début de l’opération RRN/Doppelgänger, les propagandistes ont aussi créé des copies des sites de médias nationaux et d’institutions gouvernementales diffusant de fausses informations et de la propagande prorusse. Le Parisien, Le Figaro, Le Monde, 20 Minutes et plusieurs ministères en ont fait les frais. Au total, 355 noms de domaines ont été usurpés, selon une note de Viginum. Aujourd’hui, cette ingérence prorusse s’inscrit dans le quotidien des Français : selon un rapport de l’Irsem, « 80% des efforts d’influence » en Europe sont attribués à la Russie. « Il ne faut pas tout résumer à des initiatives du Kremlin », tempère Maxime Audinet. (…) Reste que ces opérations poursuivent des objectifs communs sur le long terme : « Dénigrer ce que les Russes appellent ‘l’Occident collectif’, légitimer les positions de la Russie à l’étranger et discréditer le système démocratique libéral pour le présenter comme un système dysfonctionnel », résume le chercheur. Près de deux ans après Doppelgänger, le collectif Antibot4Navalny et l’AFP(Nouvelle fenêtre) ont révélé l’existence d’une autre campagne d’ingérence étrangère : l’opération Matriochka. Actif depuis au moins septembre 2023, son réseau propage de façon coordonnée sur X « des faux contenus » aux narratifs majoritairement anti-ukrainiens, voire anti-JO, détaille un rapport de Viginum publié lundi 10 juin. « Au regard de ces éléments, Viginum considère que la campagne Matriochka, toujours en cours, réunit les critères d’une ingérence numérique étrangère », précise ce rapport. Cette campagne a déjà visé plus de 800 organisations, médias et journalistes luttant contre la désinformation. La France, l’Allemagne, l’Italie et l’Ukraine sont les principaux pays ciblés. Si ces entreprises de manipulation de l’opinion ont été démasquées, elles n’en continuent pas moins. Un deepfake avec Tom Cruise, qui annonce « mettre en lumière les dirigeants incompétents qui se cachent derrière le Comité olympique », des contenus anxiogènes… Les Jeux olympiques, qui doivent débuter le 26 juillet , font déjà l’objet de campagnes de déstabilisation. « La Russie tente, et va presque sûrement continuer, de saper les JO de Paris à travers plusieurs opérations d’influence maligne en cours, y compris des campagnes lancées depuis au moins 2023 », jugent les experts en cybersécurité de Recorded Future, dans un rapport publié le 4 juin. Deux jours plus tôt, un rapport du Centre d’analyse des menaces de Microsoft (MTAC) a dévoilé l’existence d’un « réseau d’acteurs affiliés à la Russie », menant une série de campagnes malveillantes contre la France, Emmanuel Macron et le Comité international olympique. Ainsi, une fausse vidéo de la CIA annonçant un niveau de menace terroriste élevé lors des JO a circulé sur X, puis une fausse vidéo de France 24 a affirmé que 24% des tickets pour les Jeux ont été restitués par crainte d’une attaque terroriste. Des allégations mensongères qui entretiennent un climat anxiogène. Selon le rapport du MTAC, ce n’est pas la première fois que la Russie tente de perturber les JO. « Des hackers russes ont dévoilé des informations médicales secrètes sur plusieurs athlètes américains » pour les faire accuser de dopage, lors des JO de Rio, en 2016, tandis qu’en 2018, une cyberattaque intitulée « Olympic Destroyer » a visé les serveurs informatiques des Jeux olympiques d’hiver de Pyeongchang, en Corée du Sud. Le département de la Justice américain a poursuivi deux officiers du renseignement militaire russe liés à cette attaque en 2020. En avril, Emmanuel Macron avait déclaré n’avoir « aucun doute » que la Russie cible l’organisation des Jeux olympiques, « y compris en termes informationnels ». Le porte-parole du Kremlin, Dmitri Peskov, a de son côté démenti toute campagne de désinformation visant la compétition, qualifiant de « pure calomnie » le rapport du MTAC. Malgré les démentis, l’observatoire de Microsoft s’attend à ce que cette désinformation « s’intensifie » dans les prochains mois. France info (juin 2024)
Mon opinion subjective, c’est les deux. Il s’agit d’une aide externe et interne, mais c’est ainsi que fonctionne le manuel de propagande du Kremlin. C’est ce qu’ils font dans les territoires occupés en Ukraine. C’est ce qu’ils font en Moldavie. Il s’agit d’une approche basée sur la copie. Madalina Voinea (chercheuse en médias roumaine)
Les vidéos (…) appartiennent à un vaste réseau russe de faux comptes TikTok se faisant passer pour de vrais utilisateurs d’Allemagne, de France, de Pologne, d’Israël et d’Ukraine. En combinant des recherches de hashtags et les recommandations de TikTok, BBC Verify a pu retracer des centaines de vidéos similaires ciblant des dizaines de responsables ukrainiens. Les comptes qui les publiaient utilisaient des photos de profil volées, notamment celles de célébrités telles que Scarlett Johansson, Emma Watson et Colin Farrell. À quelques exceptions près, ils n’ont posté qu’une seule vidéo chacun – une tactique nouvelle selon TikTok, qui vise à échapper à la détection et à manipuler le système de recommandation de vidéos de la plateforme aux utilisateurs. L’effort semble avoir été coordonné : parfois, les vidéos ont été publiées par différents comptes le même jour et présentaient des scripts identiques ou très similaires. Au cours de l’enquête, BBC Verify a trouvé des preuves circonstancielles et cohérentes indiquant une possible origine russe du réseau. Il s’agit notamment d’erreurs linguistiques typiques des locuteurs russes, y compris certaines expressions russes qui ne sont pas utilisées dans d’autres langues. En outre, de nombreuses vidéos contenaient des liens vers un site web précédemment révélé par Meta comme faisant partie d’un réseau lié à la Russie et usurpant l’identité de sites web d’information occidentaux légitimes. De nombreuses vidéos analysées par BBC Verify visaient M. Reznikov, le président ukrainien Volodymyr Zelensky et d’autres responsables ukrainiens, les dépeignant comme obsédés par l’argent et indifférents aux Ukrainiens ordinaires ou à l’effort de guerre. (…) Ils évitaient les allégations directes d’actes répréhensibles, mais laissaient entendre que des hommes politiques avaient acheté des propriétés ou des biens de luxe en temps de guerre – des affirmations qui, après vérification, se sont toujours révélées fausses. (…) Roman Osadchuk, du Digital Forensic Research Lab de l’Atlantic Council, qui a enquêté sur le réseau en collaboration avec la BBC, a déclaré que les faux comptes ciblant les Ukrainiens tentaient de saper leur confiance dans les dirigeants du pays. « Ils essaient de rendre l’Ukraine moins résistante d’une certaine manière et de faire en sorte que la société ukrainienne cesse de se battre contre les Russes », a-t-il déclaré. Renee DiResta, responsable de la recherche technique à l’Observatoire de l’Internet de Stanford, explique que l’accent mis par les vidéos sur la corruption dans l’effort de guerre de l’Ukraine visait particulièrement l’Occident. « Toutes ces choses qu’ils allèguent [à propos des fonctionnaires ukrainiens] comme les formes dans lesquelles la corruption devient de l’escroquerie, ce serait pour saper le soutien continu, en particulier par les pays européens, à l’effort de guerre ukrainien ». Lorsque nous avons fait part de nos découvertes à TikTok, un porte-parole nous a répondu : « Nous poursuivons constamment et sans relâche ceux qui cherchent à influencer notre communauté par des comportements trompeurs, et nous avons supprimé une opération d’influence secrète provenant de Russie, dans le cadre d’une enquête initiée par TikTok et à laquelle la BBC a contribué. TikTok a déclaré qu’il continuait d’enquêter sur l’identité de l’auteur du réseau et qu’il avait trouvé de fausses vidéos dans deux autres langues : l’italien et l’anglais. Malgré les efforts de TikTok pour fermer le réseau, dans les semaines qui ont suivi le signalement des comptes par BBC Verify, l’application nous a recommandé des dizaines d’autres vidéos qui semblent faire partie du même réseau. Certaines d’entre elles ont été publiées à la fin du mois de novembre et couvrent des événements récents. BBC (15 novembre 2023)
Ca crée une sorte de brouillard. Au début, certaines de ces choses semblent naturelles, mais ensuite elles se produisent de plus en plus et vous commencez à vous poser des questions. Dans certains cas, il n’y a pas de preuve, mais nous avons de forts soupçons. Haut responsable européen de la sécurité
L’objectif stratégique est de semer la discorde et l’insécurité. Ils ne détruisent pas d’infrastructures importantes. Ils se concentrent sur des cibles faciles qui influencent la perception générale de l’insécurité dans la société. Il s’agit d’une opération psychologique classique. Piotr Krawczyk (ancien chef du service de renseignement extérieur polonais)
Vous emprisonnez une personne et une autre surgit pour la remplacer. Ces personnes sont jetables et Moscou ne se soucie pas d’elles. Fonctionnaire européen chargé de la sécurité
Il est plus facile de s’occuper d’espions sous couverture diplomatique ou même de clandestins. Ce type d’action devient dangereux pour nous tous. Haut fonctionnaire européen chargé de la sécurité
Leur objectif n’est pas le même que celui des djihadistes islamistes, qui veulent faire le plus de victimes possible. Mais si quelqu’un meurt, ils s’en fichent. (…) Ce n’est pas une question d’idéologie, mais d’affaires et de parents à l’intérieur de la Russie. Quand on regarde les gens, leur compréhension globale du monde ne va pas au-delà de la survie. Harrys Puusepp (Kapo, agence de sécurité intérieure estonienne)
Les agences de renseignement européennes affirment que Moscou a lancé une campagne de sabotage, d’incendie criminel et de désinformation contre le continent. Cette campagne vise parfois des cibles spécifiques liées au soutien de l’effort de guerre ukrainien, mais le plus souvent, elle vise simplement à semer le chaos et le malaise. En Lituanie, un magasin Ikea a été incendié ; en Grande-Bretagne, sept personnes ont été inculpées pour l’incendie criminel d’une entreprise liée à l’Ukraine ; en France, cinq cercueils portant l’inscription « Soldats français en Ukraine » ont été déposés sous la Tour Eiffel ; en Estonie, les vitres des voitures du ministre de l’intérieur et d’un journaliste local ont été brisées. De nombreux incendies suspects ont eu lieu en Pologne, dont un qui a détruit un grand centre commercial à Varsovie. L’ensemble de ces incidents montre que les services de renseignement russes se sont orientés vers un nouveau type d’attaque contre l’Occident, dangereuse et violente, mais aussi fragmentaire et difficile à prouver. Sur le terrain, les actes sont perpétrés par des personnes recrutées en ligne et souvent payées en crypto-monnaie. Certains savent exactement ce qu’ils font et pourquoi, d’autres ne réalisent pas qu’ils travaillent en fin de compte pour Moscou. Les agents de renseignement professionnels qui dirigent les opérations n’ont jamais besoin de quitter le territoire russe. Ce récit de l’offensive de sabotage de la Russie s’appuie sur des milliers de pages de documents judiciaires provenant de Grande-Bretagne et de Pologne, sur des entretiens avec des responsables actuels et anciens de la sécurité et du renseignement dans plusieurs pays européens et aux États-Unis, ainsi que sur des témoignages de personnes ayant participé à des opérations de sabotage. Ce récit de l’offensive de sabotage de la Russie est basé sur des milliers de pages de documents judiciaires provenant de Grande-Bretagne et de Pologne, sur des entretiens avec des responsables actuels et anciens de la sécurité et du renseignement dans plusieurs pays européens et aux États-Unis, et sur des discussions avec des personnes qui connaissaient certains des auteurs de ces actes. (…) Le degré d’agressivité de la campagne reste une question de conjecture. Les responsables occidentaux du renseignement affirment que ces derniers mois, il y a eu une accalmie, peut-être parce que Vladimir Poutine explore la possibilité d’une amélioration des relations avec les États-Unis sous Donald Trump. Mais avant le changement d’administration américaine, il y avait des signes que Moscou faisait monter les enchères de plus en plus haut. L’année dernière, des informations sur un complot apparent visant à envoyer des colis explosifs aux États-Unis, ce qui aurait pu entraîner un accident d’avion et des pertes massives, ont suscité une telle inquiétude à Washington que les hauts responsables de la sécurité de l’administration Biden ont appelé leurs homologues russes pour les avertir qu’une telle escalade forcerait les États-Unis à réagir. Ils ne savaient pas si les ordres venaient du Kremlin ou de planificateurs de niveau intermédiaire trop enthousiastes. (…) Les appels téléphoniques ont semblé mettre un terme au projet d’explosion des colis, mais l’épisode a laissé les nerfs à vif quant aux limites que la Russie pourrait être disposée à franchir à l’avenir, et aux conséquences qui pourraient en découler. (…) La campagne russe de mise à feu n’est pas née de nulle part. Des recherches dans les archives des services de sécurité communistes montrent que le sabotage dans les pays ennemis faisait partie de la doctrine de renseignement du KGB dès les années 1960, à lancer en période de tensions accrues ou de guerre. Après l’annexion de la Crimée et le début de la guerre dans l’est de l’Ukraine en 2014, les agents russes ont ciblé des usines de munitions et des marchands d’armes en Europe qui soutenaient l’Ukraine. Contrairement à une grande partie de la vague actuelle de sabotage, ces attaques étaient soigneusement planifiées et faisaient appel à des agents entraînés pour viser des cibles spécifiques. Nombre de ceux qui les ont menées appartenaient à une unité secrète du GRU, connue sous le nom de 29155, dont les tâches comprenaient le sabotage et les assassinats dans toute l’Europe. Toutefois, leurs activités étaient si effrontées qu’ils ont fini par être démasqués. Après l’empoisonnement de Sergei Skripal en 2018 avec l’agent neurotoxique novichok, les autorités britanniques – ainsi que les journalistes d’investigation de l’organisation Bellingcat – ont identifié les empoisonneurs comme étant des agents du 29155. En réponse, les pays européens ont ordonné l’expulsion de centaines d’agents de renseignement russes travaillant sous couverture diplomatique hors des ambassades. En consultant les bases de données des passeports, Bellingcat a pu identifier de nombreux autres agents du 29155 qui avaient été utilisés pour des missions de courte durée, ce qui a mis fin à leur couverture et les a empêchés de voyager. Puis, après l’invasion totale de l’Ukraine en février 2022, une nouvelle série d’expulsions diplomatiques a eu lieu. Ces épisodes ont sérieusement entravé la capacité de Moscou à opérer en dehors de la Russie, et les chefs des services d’espionnage ont dû faire preuve de créativité pour combler les lacunes. Tout d’abord, certains diplomates en règle encore à l’étranger ont été cooptés. (…) Deuxièmement, la Russie a activé son réseau d’« illégaux », des agents d’infiltration se faisant passer pour des étrangers, dont les missions pouvaient durer des décennies. En leur confiant des missions plus audacieuses, on augmentait le risque de capture et, dans l’année qui a suivi l’invasion de l’Ukraine, des clandestins ont été identifiés en Slovénie, en Norvège, en Grèce et au Brésil. Ceux qui n’ont pas fui à temps ont été arrêtés. Troisièmement, la Russie s’est tournée vers les services de toutes sortes d’indépendants. Dans certains cas, il s’agissait d’engager des personnes liées au crime organisé, comme Orlin Roussev, un Bulgare basé au Royaume-Uni qui a mené des opérations de surveillance et autres pour la Russie en utilisant un groupe de compatriotes bulgares qu’il appelait ses « sous-fifres », dont trois ont été reconnus coupables le mois dernier à l’Old Bailey de Londres. En plus d’utiliser de nouveaux acteurs pour accomplir d’anciennes tâches, Moscou a également lancé une campagne de sabotage beaucoup plus vaste que tout ce qui avait été fait auparavant. Contrairement aux premières actions ciblées, cette vague serait plus dispersée et aurait des objectifs différents. Un ancien responsable du renseignement américain a déclaré qu’au lendemain de l’invasion de l’Ukraine par la Russie, Washington s’attendait à voir des cyberattaques russes massives lancées contre l’Occident. Ces attaques ne se sont pas matérialisées, et une théorie veut que Moscou ait opté pour une option plus explosive. (…) Dans de nombreux cas, il est difficile de prouver l’implication de Moscou au-delà de tout doute raisonnable. Des signaux contradictoires ont été émis quant à savoir si les dommages causés à une série de câbles sous-marins dans la mer Baltique étaient le résultat d’actions néfastes de la Russie ou s’ils avaient des causes plus inoffensives. Mais même lorsqu’il n’y a pas de preuve apparente d’un acte criminel, comme dans le cas de l’incendie qui a entraîné la fermeture de l’aéroport d’Heathrow le mois dernier, il est désormais inévitable de spéculer sur une éventuelle implication de la Russie. (…) Selon des responsables occidentaux, un grand nombre d’agents de l’unité 29155, qui ont participé à des opérations de sabotage pendant plus d’une décennie, font partie de la nouvelle campagne. L’unité a été intégrée à un département plus important du GRU et est toujours dirigée par son chef de longue date, Andrei Averyanov. Mais désormais, le travail sur le terrain est effectué par d’anciens agents recrutés sur Telegram, plutôt que par les officiers d’état-major de l’unité, dont la plupart ne sont plus en mesure de se rendre en Europe. Et au lieu de se concentrer sur des cibles spécifiques étroitement liées à la guerre en Ukraine, l’approche est beaucoup plus large, visant des centres commerciaux, des entrepôts et d’autres infrastructures civiles. (…) La manière dont Moscou recrute ses agents et choisit ses cibles varie d’un pays à l’autre. Dans les États baltes, les services russes utilisent les nombreux liens familiaux de la population russophone locale, selon les responsables des services de renseignement de la région. Les recrutements sont effectués lors de visites en Russie, et Telegram est alors utilisé pour communiquer, plutôt que pour établir le premier contact. Le facteur de motivation est généralement l’argent ou le chantage. (…) Ailleurs en Europe, les gens sont recrutés par Telegram, sans aucune interaction en personne. Certains, comme Serhiy, pensent d’abord qu’ils discutent avec des amis partageant les mêmes idées au sujet d’un projet commercial commun. D’autres peuvent penser qu’ils travaillent sur ordre de groupes suprématistes blancs ou d’acteurs politiques nationaux. Les opérateurs sont recrutés par l’intermédiaire des groupes d’emploi gris où les immigrés trouvent souvent un travail occasionnel dans le cadre de l’économie parallèle, rémunéré au noir. Il s’agit souvent de personnes qui opèrent en marge de la loi depuis un certain temps et qui, lorsqu’elles reçoivent l’ordre d’incendier quelque chose, peuvent penser qu’il s’agit d’un différend criminel plutôt que d’un travail de renseignement. Certaines recrues ont des affinités idéologiques avec la Russie, comme Serhiy, qui a soutenu la guerre russe en Ukraine et souhaite ardemment que sa ville natale d’Odessa passe sous contrôle russe. Mais le plus souvent, il n’y a pas de composante idéologique. En mai dernier, les autorités polonaises ont arrêté un Polonais et deux Biélorusses soupçonnés de préparer des actes de sabotage pour les Russes à l’intérieur de la Pologne. Les trois hommes avaient auparavant combattu en Ukraine du côté de Kiev. Un groupe distinct de 16 saboteurs, principalement des Ukrainiens et des Biélorusses, a été appréhendé en Pologne au début de l’année 2023 et condamné par la suite. Ce groupe était principalement composé de personnes qui n’avaient que peu de sympathie pour les objectifs géopolitiques du Kremlin, mais qui cherchaient simplement à gagner de l’argent dans le cadre de l’économie de l’engagement. Les recrues se sont vu proposer des tâches en Pologne qui allaient de l’affichage de tracts anti-OTAN à l’installation de caméras qui surveilleraient les trains transportant du fret humanitaire et militaire à destination de l’Ukraine. Les paiements, effectués en crypto-monnaie, allaient de 5 dollars pour la pose d’une affiche à 400 dollars pour l’installation d’une caméra. Les activités du groupe étaient dirigées par un homme qui s’est identifié uniquement comme « Andrei », et qui communiquait avec deux membres du groupe et leur demandait de répartir les tâches entre les autres. (…) Pour les Russes, l’avantage d’utiliser des agents ponctuels est que, si quelque chose tourne mal, Moscou peut s’en débarrasser et les laisser faire leur temps en prison. Aucun diplomate russe ne travaille en coulisses à la libération de Serhiy, et il est très peu probable qu’il soit inclus dans un échange de prisonniers. Au lieu de cela, les contrôleurs au siège du GRU peuvent simplement créer de nouveaux comptes Telegram et recommencer le processus. (…) La possibilité que toute personne cherchant des petits boulots sur Telegram puisse s’inscrire à des missions des services de renseignement russes soulève des dilemmes en matière de surveillance et de protection de la vie privée qui rappellent le travail de lutte contre le terrorisme, les autorités s’efforçant d’attraper les auteurs potentiels avant qu’ils ne passent à l’action. Une autre question se pose également, mise en lumière par le prétendu complot avorté visant à envoyer des colis explosifs aux États-Unis l’année dernière : quelle est la finalité de l’opération ? Selon un haut responsable de la sécurité, la Russie considérant de plus en plus l’Europe comme partie prenante à la guerre en Ukraine, la campagne de sabotage ne peut que s’intensifier tant que la guerre se poursuit. « Ils franchissent une ligne rouge après l’autre et nous ne savons pas jusqu’où ils iront », a déclaré le fonctionnaire. Shaun Walker
Les opérations de TikTok sont restées opaques et n’ont pas eu à rendre de comptes, facilitant la diffusion rapide de contenus polarisants et contournant les contrôles traditionnels. La campagne du candidat indépendant pro-russe Călin Georgescu a tiré parti des mécanismes viraux de TikTok pour amplifier les récits nationalistes et anti-occidentaux, en ciblant particulièrement la diaspora roumaine, forte de 7 millions de personnes. Alors que les parties prenantes nationales et européennes ont pris les premières mesures pour exiger un contrôle public de TikTok, soulevant des préoccupations importantes quant à la conformité de la plateforme avec les articles 33 et 34 de la loi sur les services numériques de l’UE (DSA) – qui exige que les plateformes atténuent les risques systémiques pour les processus démocratiques – il est évident que des lacunes réglementaires et d’application persistent, et qu’il reste beaucoup à faire pour relever les défis évolutifs de l’ère numérique. La Roumanie est récemment entrée dans une période d’incertitude politique importante, illustrée par une série d’événements électoraux critiques. Il s’agit notamment d’un vote parlementaire et d’un second tour présidentiel annulés par la Haute Cour de justice moins de deux jours avant le scrutin initialement prévu le 8 décembre, ce qui a suscité des inquiétudes quant à l’intégrité électorale et à l’influence des plateformes technologiques sur les processus démocratiques. Le premier tour des élections présidentielles a eu des résultats inattendus, bouleversant la domination traditionnelle des principaux acteurs politiques. Marcel Ciolacu, du parti social-démocrate (PSD), et George Simion, de l’Alliance pour l’unification des Roumains (AUR), n’ont pas réussi à se qualifier pour le second tour. Le candidat indépendant d’extrême droite Călin Georgescu et Elena Lasconi de l’Union libérale-progressiste Sauver la Roumanie (USR) se sont imposés comme les deux principaux candidats. Călin Georgescu, qui se présente comme un candidat pro-paix et anti-système, est devenu une figure polarisante. Sa rhétorique antimondialiste et antiukrainienne s’aligne sur les sentiments nationalistes de l’extrême droite et a trouvé un écho auprès des électeurs désillusionnés par la corruption perçue de l’élite politique roumaine. Georgescu est sceptique à l’égard de l’OTAN et de l’UE, critique à l’égard de l’implication de la Roumanie en Ukraine et prône des liens plus étroits avec la Russie. Sa campagne a utilisé une stratégie de médias sociaux très efficace, en particulier sur TikTok, qui l’a fait passer d’un candidat marginal avec environ 5 % dans les sondages (les sondages de sortie des urnes le plaçaient à 16 %) à un concurrent avec près de 23 % des voix au premier tour. Le rôle de TikTok est une question clé des élections roumaines. La plateforme s’est adressée aux électeurs désengagés et a permis à des candidats non traditionnels comme Georgescu de se faire connaître sans les investissements publicitaires substantiels requis sur les plateformes Meta. Le rapport préliminaire de BROD publié immédiatement après les élections a analysé les rôles de Meta et TikTok dans la campagne. Nos données indiquent que les principaux partis politiques ont dépensé environ 4,94 millions d’euros en publicités Meta au cours du mois précédant les élections. En revanche, les efforts de Georgescu en matière de publicité Meta ont été minimes, avec seulement 25 publicités politiques actives au cours des 30 derniers jours précédant les élections, financées par d’obscurs organes de presse aux budgets limités. Georgescu a plutôt tiré parti de la conception algorithmique de TikTok, en exploitant des récits d’extrême droite qui contournaient les règles de transparence en matière de publicité politique. Ses messages nationalistes ont connu un succès considérable, ses posts TikTok préconisant l’arrêt de l’aide à l’Ukraine et mettant l’accent sur la « sagesse de la Russie » ayant suscité un engagement remarquable. Les indicateurs de TikTok présentés dans le rapport de BROD illustrent l’ascension de Georgescu : une augmentation de 223 % du nombre de followers, une augmentation de 222 % du nombre de vidéos vues et une augmentation de 311 % du nombre de commentaires au cours de la semaine du 10 au 16 novembre. Au premier tour des élections, ses messages avaient été vus 62,7 millions de fois, soit une augmentation de 214 % en une semaine seulement. Des hashtags tels que #calingeorgescu ont connu une croissance exponentielle, avec plus de 73,2 millions de vues en 7 jours, ce qui témoigne d’une campagne hautement stratégique. Alors que les plateformes Meta ont dominé les budgets de publicité politique divulgués – l’USR, le PNL, le PSD et l’AUR ont collectivement dépensé des millions d’euros en publicités divulguées – il est clair que TikTok est resté dans une zone grise réglementaire. Notre rapport met en évidence les faiblesses systémiques de TikTok en matière de responsabilité. Malgré les affirmations selon lesquelles TikTok n’héberge pas de publicité politique et n’autorise pas l’accès aux mécanismes de monétisation pour les candidats ou les fonctionnaires, notre analyse montre que TikTok a été utilisé pour amplifier des messages par le biais de réseaux d’influenceurs et de faux comptes, échappant ainsi aux obligations de transparence prévues par l’ASD. Des documents récemment déclassifiés du Conseil national de défense indiquent que plus de 20 000 comptes TikTok ont été liés à la campagne de Georgescu. Parmi ces comptes, 800 ont été créés dès 2016. Ces comptes auraient facilité les paiements en crypto-monnaie aux influenceurs, certains paiements présumés atteignant au moins 1 million d’euros par le biais des systèmes de dons de TikTok pendant les livestreams. En ce qui concerne les efforts de transparence publiquement signalés, TikTok a déclaré par l’intermédiaire de son Centre de transparence qu’en septembre, il avait identifié un réseau de 22 comptes diffusant des informations erronées et promouvant des récits critiques à l’égard du gouvernement roumain. Début décembre, TikTok a annoncé avoir perturbé un réseau de 78 comptes comptant 1 781 adeptes et promouvant la campagne politique de Călin Georgescu. Ce réseau, principalement basé en Roumanie, a été démantelé fin novembre. Cependant, l’ampleur de cette opération semble modeste par rapport à l’activité coordonnée plus large observée pendant l’élection. Les enquêtes menées par le groupe de réflexion Digihumanism mettent en évidence d’importantes lacunes dans l’application de la loi. Entre le 28 novembre et le 3 décembre, après la divulgation initiale de TikTok, les chercheurs ont identifié 47 nouveaux comptes usurpant l’identité de Georgescu ou adoptant un comportement inauthentique. Les représentants de Digihumanism soulignent qu’en dépit de la suppression par TikTok de comptes signalés pour des violations similaires, de nouveaux comptes continuent d’apparaître, ce qui démontre la difficulté de lutter contre les comportements inauthentiques coordonnés. En outre, leur analyse de la bibliothèque de contenu commercial de TikTok a révélé 48 publicités politiques actives promouvant la candidature de Georgescu dans 12 pays de l’UE, en Suisse et au Royaume-Uni, ciblant environ 300 000 utilisateurs. Malgré des politiques explicites contre la publicité politique, ces publicités ont persisté même après que la Commission européenne a demandé à TikTok de fournir des explications publiques. En réponse, la Commission européenne a demandé à TikTok des informations supplémentaires concernant sa gestion des risques de manipulation de l’information et des systèmes de recommandation dans le cadre de l’ASD. TikTok a jusqu’au 13 décembre pour répondre à ces préoccupations, notamment en démontrant l’efficacité de ses efforts pour atténuer les comportements inauthentiques et permettre la surveillance par des tiers. Le 8 décembre, au moment de la rédaction de ce billet, la Roumanie est aux prises avec des troubles politiques et sociaux importants à la suite de l’annulation des élections. Les questions non résolues concernant le financement des campagnes électorales, l’ingérence de l’État et l’éventualité d’une ingérence étrangère ont alimenté le mécontentement du public. Dans ce contexte, une réponse transparente de la part de TikTok, ainsi qu’un engagement ferme à mettre en œuvre la politique de l’Union européenne en matière de droits de l’homme, sont essentiels. Il est tout aussi important que les autorités roumaines, tant politiques que judiciaires, accordent la priorité à la transparence dans leurs processus de prise de décision. Une enquête publique sur la campagne est essentielle pour restaurer la confiance dans les institutions nationales. Ce n’est que grâce à de telles mesures que des résultats similaires pourront être évités lors des prochains cycles électoraux, réduisant ainsi la méfiance et la polarisation du public tout en favorisant des choix électoraux plus éclairés. Dans un billet précédent, nous avons analysé les risques posés par la désinformation non traitée pendant les élections, en soulignant le rôle des émotions et l’effet boule de neige généré par la propagande algorithmique. Des recherches antérieures ont également exploré le déclin de la confiance dans les médias grand public, entraîné par la politisation extrême du contenu éditorial et l’utilisation de budgets publicitaires politiques pour réduire au silence les médias indépendants. La dissolution du journalisme en tant que gardien traditionnel de l’information d’intérêt public a encore amplifié l’influence des plateformes technologiques sur la perception qu’ont les citoyens du paysage politique. Ce changement a eu des effets dramatiques sur l’accès à des informations impartiales et substantielles, les remplaçant par des messages prédigérés et rapidement consommés sur les médias sociaux, qui renforcent les visions polarisées du monde. Enfin, il est important de noter que les recherches de BROD s’appuient sur les données de la Meta Ads Library accessibles au public et sur des outils d’extraction de données tels qu’Exolyt, en raison de l’absence d’accès direct aux API des plateformes malgré des demandes répétées. Ces lacunes en matière de transparence soulignent le besoin urgent d’une surveillance réglementaire plus forte et de la mise en œuvre de mécanismes efficaces de gouvernance des données pour les chercheurs. En conclusion, le cas roumain constitue un avertissement sévère : le modèle commercial des grandes plateformes technologiques – fondé sur l’opacité, la monétisation et le manque de transparence – représente une menace sérieuse pour les processus démocratiques, non seulement en Roumanie, mais dans toute l’Europe. L’adage « pirater la démocratie par la technologie » semble désormais plus approprié que « sauver la démocratie par la technologie ». Les risques liés aux publicités non contrôlées, aux financements non divulgués et aux comportements inauthentiques coordonnés continuent de poser un défi à la surveillance. Pour faire face à ces risques, les autorités européennes et nationales doivent renforcer la transparence et veiller à ce que les plateformes remplissent leurs obligations en matière de protection de l’intégrité des élections. Madalina Botan
Dans leur note, les services secrets estiment qu’« une campagne de promotion agressive », avec « l’exploitation des algorithmes » du réseau social TikTok, a réussi, principalement dans les 15 derniers jours de la campagne, « à assurer la victoire au premier tour » de Georgescu. Ils incriminent des robots ayant généré une activité sur de faux comptes TikTok – la plateforme l’admettra ultérieurement en supprimant 27.000 comptes. Georgescu aurait également profité de messages publiés sur de vrais comptes TikTok. Mais ceux-ci, indiquent les services secrets, « auraient été coordonnés par un acteur étatique » en sous-main, utilisant d’autres services de messagerie, notamment Telegram, afin de ne pas être repéré par la plateforme TikTok. Les services secrets assurent en outre qu’un dénommé Bogdan Peschir, qui a fait fortune dans les cryptomonnaies, a dépensé 380.000 dollars pour promouvoir son candidat sur TikTok, ce que confirme la plateforme. Les enquêteurs avancent aujourd’hui le chiffre de 900.000 dollars. Georgescu a également reçu le soutien sur TikTok de plus de 100 d’influenceurs payés par FameUp, une plateforme connue pour la monétisation des activités de promotion online. Les services secrets pointent enfin « des interventions d’un cyberacteur étatique » sur les infrastructures informatiques électorales, menées par « des plateformes de cybercriminalité russes ». Alors que Georgescu déclarait n’avoir rien dépensé pour sa campagne, celle-ci aurait bien profité de financements. Mais « mon soutien est volontaire, comme celui d’Elon Musk pour Donald Trump », a répliqué Bogdan Peschir, qui a assuré ne pas connaître Georgescu. Ce chef d’entreprise, qui fut arrêté car accusé d’avoir « corrompu les électeurs », a été dernièrement libéré, et lavé de toute charge. Les Russes se sont évidemment bien gardés de réagir. C’est le président français qui le premier, le 6 janvier 2025, les a nommément désignés. Il a depuis réitéré ses affirmations à plusieurs reprises. À l’inverse, le vice-président des États-Unis, JD Vance, le 14 février, a reproché à la Roumanie d’avoir annulé ses élections, en raison de « vagues soupçons d’une agence de renseignement et de l’énorme pression exercée par ses voisins continentaux ». L’ambassade américaine à Bucarest a enfoncé le clou ce 24 avril, à la veille de la nouvelle présidentielle, en citant une nouvelle saillie de JD Vance : « Un mandat démocratique ne peut être obtenu en censurant ses opposants ou en ignorant l’électorat. » Les délires de Georgescu – il ne croit pas que l’homme soit allé sur la Lune, une « manipulation » comme le Covid, alors qu’il doute moins de l’existence des extraterrestres – sont trop nombreux pour être recensés. Ses affinités prorusses, lui qui a fait campagne contre l’UE, l’Otan et la guerre en Ukraine, ne sont désormais plus sujets à débat, y compris au sein de son propre électorat. Toutefois, bien qu’il ait objectivement fait le jeu du Kremlin face aux autres candidats proeuropéens, aucun document prouvant ses liens directs avec Moscou – il est sous contrôle judiciaire et doit pointer chaque semaine au commissariat – n’a été à ce jour montré par les enquêteurs. En revanche, le site d’investigation roumain Snoop.ro, citant une source au sein de l’administration fiscale, a appris que celle-ci avait réalisé un audit concluant qu’une des campagnes favorables à Georgescu sur TikTok « avait été financée avec de l’argent venu du Parti national libéral » au pouvoir. Snoop.ro a vérifié cette information auprès de la société britannique Kensington Communication, qui a réalisé cette campagne pour le PNL. Cette société reconnaît être passée par la plateforme FameUp pour la rétribution de 130 influenceurs. Mais elle affirme que son hashtag « équilibre et sérieux », commandé par le PNL pour motiver le vote de la jeunesse, a été détourné. Il s’est transformé en « équilibre et verticalité », un mot d’ordre de la campagne de Georgescu. La note des services secrets désigne d’ailleurs ce hashtag « équilibre et verticalité » parmi ceux ayant fait la promotion du candidat sur TikTok. En attendant que les enquêteurs démêlent les responsabilités entre le PNL, Kensington Communication et FameUp, les analystes politiques avancent une autre grille de lecture : le PNL souhaitait faire monter Georgescu pour qu’il se retrouve au second tour face à son candidat. L’autre parti du pouvoir, le PSD, avait lui misé sur George Simion, un autre représentant de l’extrême droite. PNL et PSD, pensant chacun de se retrouver au second tour, voulaient se choisir un adversaire repoussoir. Mais leurs candidats ont été éliminés le 25 novembre 2024. Pour l’analyste Otilia Nutu, de l’ONG ExpertForum, cette affaire est une combinaison de « stupidité, d’influence russe et d’incompétence ». Elle vise tout autant les politiques, Moscou que les services secrets roumains, qui n’ont rien vu venir. Thierry Portes
Attention: une opération peut en cacher bien d’autres !
Ciblage d’infrastructures militaires et d’usines de munitions dans toute l’Europe dès l’annexion de la Crimée en 2014, instrumentalisation du trafic d’êtres humains via le Belarus à la cubaine, vandalisation des voitures d’un ministre et d’un journaliste estoniens à Tallinn en décembre 2023, incendies criminels l’n dernier d’un magasin Ikea à Vilnius, d’un grand centre commercial à Varsovie et d’une entreprise liée à l’Ukraine à Londres, tentative d’incendie d’une usine de peinture polonaise à Wroclaw, psychose des punaises de lit, tags au pochoir d’étoiles de David bleues, de mains rouges, d’avions-cercueils et d’avertissements de chutes de balcons, dépôt de cercueils sous la Tour Eiffel avec l’inscription « Soldats français en Ukraine » à Paris à la veille des JO, complot heureusement déjoué visant à envoyer des colis piégés aux États-Unis, fausses unes de presse, faux contenus sur la plateforme chinoise TikTok …
Comment au lendemain d’une nouvelle élection présidentielle en Roumanie …
Qui entre les magouilles des corrompus du parti au pouvoir et l’arrogante ignorance de l’Equipe Trump, voit à nouveau le candidat de Poutine en tête …
Mais après, des Affaires Sacco et Vanzetti ou Rosenberg à l’opération de graffitis nazis d’Allemagne de l’ouest, à l’assassinat de Kennedy, du financement des terroristes palestiniens et de l‘invention d’Arafat et la « Palestine », de la disparition des ADM de Saddam Hussein ou des tentatives d’assassinat physique ou moral d’au moins deux papes …
Quelques 80 années presque ininterrompues d’assassinats et d’intoxication via leurs nombreux agents mais aussi idiots utiles, y compris au sein de nos propres services et gouvernements …
Comment ne pas voir à nouveau …
Appuyée par l’autre membre fondateur chinois de l’Axe du mal …
Qui comme par hasard attendent tous deux toujours leurs procès de Nuremberg après leurs 100 millions de morts combinés …
La main de Moscou et la même stratégie de sabotage, de désinformation et de manipulation mais cette fois plus dissimulée parce qu’hybride …
De services de renseignement russes contraints d’innover suite à l’affaiblissement de leurs réseaux traditionnels liées aux expulsions massives d’Occident de leurs « diplomates » et agents dormants …
Après la révélation au grand jour de leurs tentatives d’empoisonnement de leurs propres agents en plein coeur de l’Angleterre de 2018 et l’invasion de l’Ukraine il y a trois ans …
Avec l’élargissement des cibles aux infrastructures civiles les plus variées et les plus inattendues …
Et loin des partie des réseaux traditionnels d’espionnage, rendant ses actions plus fragmentaires et plus difficiles à détecter et attribuer …
Le changement des moyens toujours plus indirects …
Et des méthodes de recrutement cette fois en ligne de recrues à la fois « ponctuels » et « jetables » (plus besoin en cas d’arrestation de coûteux marchandages et échanges de prisonniers) au sein de populations marginalisées …
Comme des immigrés (ukrainiens compris pour mieux brouiller les pistes !) plus ou moins clandestins vivant au jour le jour de petits boulots dans l’économie informelle, parallèle ou criminelle …
Recrutés donc à distance et sans contact direct et le plus souvent ignorant qu’ils travaillent pour Moscou et pensant participer à des activités criminelles ou à des projets locaux …
Pour un coût à la fois dérisoire et difficile à tracer comme la pose de caméras de surveillance des trains de matériel militaire ou l’affichage de tracts anti-OTAN, payés en cryptomonnaie entre 5 et 400 dollars par mission …
Lui permettant de minimiser les risques pour ses propres agents tout en maximisant l’impact psychologique de ses actions …
Qui après l’échec de plus en plus patent des pieds nickelés de l’Equipe Trump pour la paix en Ukraine …
Ne peut que s’intensifier…
Semant à travers de véritables opérations de guerre psychologique, la zizanie et l’insécurité dans nos populations …
En visant à influencer leur perception, les faisant douter de leur sécurité et créant un sentiment d’insécurité généralisé…
A travers une sorte de « brouillard » d’incertitude, sans jamais la preuve directe et irréfutable d’implication russe et via des actes qui semblent aléatoires ou d’origine accidentelle ou « naturelle », voire purement « symboliques » …
Posant à l’instar de la lutte antiterroriste dont nous ne sommes toujours pas sortis …
Via l’exploitation toujours plus poussée des failles de nos sociétés ouvertes …
Et repoussant toujours plus les limites de ce que la Russie est prête à faire …
Des défis et des problèmes croissants, entre surveillance des plateformes comme Telegram ou Tik Tok et annulations d’élections suspectes …
A nos services de sécurité et à nos gouvernants accusés naturellement d’empiéter sur les libertés individuelles …
D’une Europe « redevenue » comme le rappelait René Girard, face au dernier « Gengis Kahn avec le télégraphe »…
« Cet espace infiniment vulnérable que devait être le village médiéval face aux Vikings » ?
Présidentielle en Roumanie : cette affaire Georgescu qui a fait dérailler l’élection
Thierry Portes Envoyé spécial à Bucarest (avec Paul Cozighian à Bucarest)</Le Figaro
2 mai 2025
RÉCIT – Sur la foi d’une note des services secrets, les autorités judiciaires ont annulé le scrutin de l’hiver 2024 et disqualifié Calin Georgescu, le candidat arrivé en tête grâce à une campagne TikTok possiblement manipulée par la Russie. Mais les preuves manquent.
Les Roumains ne se sont toujours pas remis de ce cataclysme. Une nation européenne et, au-delà, une démocratie dans le monde, a-t-elle déjà annulé, deux jours avant le second tour, une élection présidentielle, avant d’écarter le candidat arrivé en tête, en reprogrammant l’ensemble du scrutin ? Telles furent pourtant les décisions de la Cour constitutionnelle roumaine, appuyées par l’autorité électorale permanente et le pouvoir de Bucarest. Le pire, aux yeux des Roumains appelés à revoter ce dimanche 4 mai, est que leurs autorités ne sont toujours pas parvenues à apporter des preuves formelles pouvant justifier l’éviction de Calin Georgescu, qui avait remporté avec 23 % des suffrages ce premier tour de la présidentielle de l’hiver dernier.
Dans leur note, les services secrets estiment qu’« une campagne de promotion agressive », avec « l’exploitation des algorithmes » du réseau social TikTok, a réussi, principalement dans les 15 derniers jours de la campagne, « à assurer la victoire au premier tour » de Georgescu. Ils incriminent des robots ayant généré une activité sur de faux comptes TikTok – la plateforme l’admettra ultérieurement en supprimant 27.000 comptes. Georgescu aurait également profité de messages publiés sur de vrais comptes TikTok. Mais ceux-ci, indiquent les services secrets, « auraient été coordonnés par un acteur étatique » en sous-main, utilisant d’autres services de messagerie, notamment Telegram, afin de ne pas être repéré par la plateforme TikTok.
Les services secrets assurent en outre qu’un dénommé Bogdan Peschir, qui a fait fortune dans les cryptomonnaies, a dépensé 380.000 dollars pour promouvoir son candidat sur TikTok, ce que confirme la plateforme. Les enquêteurs avancent aujourd’hui le chiffre de 900.000 dollars. Georgescu a également reçu le soutien sur TikTok de plus de 100 d’influenceurs payés par FameUp, une plateforme connue pour la monétisation des activités de promotion online. Les services secrets pointent enfin « des interventions d’un cyberacteur étatique » sur les infrastructures informatiques électorales, menées par « des plateformes de cybercriminalité russes ».
Alors que Georgescu déclarait n’avoir rien dépensé pour sa campagne, celle-ci aurait bien profité de financements. Mais « mon soutien est volontaire, comme celui d’Elon Musk pour Donald Trump », a répliqué Bogdan Peschir, qui a assuré ne pas connaître Georgescu. Ce chef d’entreprise, qui fut arrêté car accusé d’avoir « corrompu les électeurs », a été dernièrement libéré, et lavé de toute charge. Les Russes se sont évidemment bien gardés de réagir. C’est le président français qui le premier, le 6 janvier 2025, les a nommément désignés. Il a depuis réitéré ses affirmations à plusieurs reprises.
À l’inverse, le vice-président des États-Unis, JD Vance, le 14 février, a reproché à la Roumanie d’avoir annulé ses élections, en raison de « vagues soupçons d’une agence de renseignement et de l’énorme pression exercée par ses voisins continentaux ». L’ambassade américaine à Bucarest a enfoncé le clou ce 24 avril, à la veille de la nouvelle présidentielle, en citant une nouvelle saillie de JD Vance : « Un mandat démocratique ne peut être obtenu en censurant ses opposants ou en ignorant l’électorat. »
Les délires de Georgescu – il ne croit pas que l’homme soit allé sur la Lune, une « manipulation » comme le Covid, alors qu’il doute moins de l’existence des extraterrestres – sont trop nombreux pour être recensés. Ses affinités prorusses, lui qui a fait campagne contre l’UE, l’Otan et la guerre en Ukraine, ne sont désormais plus sujets à débat, y compris au sein de son propre électorat. Toutefois, bien qu’il ait objectivement fait le jeu du Kremlin face aux autres candidats proeuropéens, aucun document prouvant ses liens directs avec Moscou – il est sous contrôle judiciaire et doit pointer chaque semaine au commissariat – n’a été à ce jour montré par les enquêteurs.
En revanche, le site d’investigation roumain Snoop.ro, citant une source au sein de l’administration fiscale, a appris que celle-ci avait réalisé un audit concluant qu’une des campagnes favorables à Georgescu sur TikTok « avait été financée avec de l’argent venu du Parti national libéral » au pouvoir. Snoop.ro a vérifié cette information auprès de la société britannique Kensington Communication, qui a réalisé cette campagne pour le PNL. Cette société reconnaît être passée par la plateforme FameUp pour la rétribution de 130 influenceurs. Mais elle affirme que son hashtag « équilibre et sérieux », commandé par le PNL pour motiver le vote de la jeunesse, a été détourné. Il s’est transformé en « équilibre et verticalité », un mot d’ordre de la campagne de Georgescu.
La note des services secrets désigne d’ailleurs ce hashtag « équilibre et verticalité » parmi ceux ayant fait la promotion du candidat sur TikTok. En attendant que les enquêteurs démêlent les responsabilités entre le PNL, Kensington Communication et FameUp, les analystes politiques avancent une autre grille de lecture : le PNL souhaitait faire monter Georgescu pour qu’il se retrouve au second tour face à son candidat.
L’autre parti du pouvoir, le PSD, avait lui misé sur George Simion, un autre représentant de l’extrême droite. PNL et PSD, pensant chacun de se retrouver au second tour, voulaient se choisir un adversaire repoussoir. Mais leurs candidats ont été éliminés le 25 novembre 2024. Pour l’analyste Otilia Nutu, de l’ONG ExpertForum, cette affaire est une combinaison de « stupidité, d’influence russe et d’incompétence ». Elle vise tout autant les politiques, Moscou que les services secrets roumains, qui n’ont rien vu venir…
Voir aussi:
‘These people are disposable’: how Russia is using online recruits for a campaign of sabotage in Europe
Shaun Walker
The Guardian
Moscow’s intelligence services have launched a new type of attack on the west, violent but piecemeal and hard to prove
4 May 2025
Serhiy was just about to board a coach bound for Germany when Polish security services detained him at the bus station in the city of Wrocław.
In his backpack, the officers found firelighter cubes, a juice bottle filled with paraffin, a lighter, two pocket knives, a mini handsaw and a face mask. Later, when they searched the mobile phone of the 49-year-old Ukrainian refugee, they found a pdf of a Russian-language book called Modern Pyrotechnics. It contained detailed instructions on how to start fires and detonate explosives.
Serhiy S – as he is identified in accordance with Polish law on naming criminal suspects – is one of dozens of people who have been rounded up across Europe over the past two years and accused of being foot soldiers in a new front of Russia’s war against the west.
European intelligence agencies say Moscow has launched a campaign of sabotage, arson and disinformation against the continent. Sometimes, it is focused on specific targets related to support for the Ukrainian war effort, but more often it is simply aimed at causing chaos and unease.
In Lithuania, an Ikea shop was set on fire; in Britain, seven people were charged over an arson attack on a business with links to Ukraine; in France, five coffins inscribed with the words “French soldiers in Ukraine” were left under the Eiffel Tower; in Estonia, the car windows of the interior minister and a local journalist were smashed. There have been numerous suspicious fires in Poland, including one that destroyed a huge shopping centre in Warsaw.
Taken together, the incidents point to how Russia’s intelligence services have moved towards a new kind of attack on the west, one that is dangerous and violent but also piecemeal and hard to prove.
On the ground, the acts are carried out by people who are recruited online and often paid in cryptocurrency. Some know exactly what they are doing and why, others do not realise they are ultimately working for Moscow. The professional intelligence officers who direct the operations never need to leave Russian territory.
This account of Russia’s sabotage offensive is based on thousands of pages of court documents from Britain and Poland, interviews with current and former security and intelligence officials in several European countries and the US, and discussions with people who knew some of the perpetrators.
“It’s easier to deal with spies under diplomatic cover or even [deep-cover] illegals,” said one senior European security official. “This kind of action is becoming dangerous for all of us.”
Just how aggressive the campaign might become remains a matter of conjecture. Western intelligence officials say that in recent months there has been a lull, perhaps as Vladimir Putin explores the possibility of improved relations with the US under Donald Trump.
But before the change of US administration, there were signs that Moscow was raising the stakes ever higher. Intelligence last year about an apparent plot to send exploding parcels to the US, which could have led to a plane crash and mass casualties, caused so much alarm in Washington that top Biden administration security officials called their Russian counterparts to warn them that such an escalation would force the US to respond. They were not sure if the orders had come from the Kremlin or from overenthusiastic mid-level planners.
“We didn’t know if Putin had approved it or knew about it,” said a former US security official. In a series of calls, senior Russian officials denied there was any such operation in the works but promised to pass on the message to Putin.
The phone calls seemed to put an end to the exploding parcels plan, but the episode left nerves frayed over what lines Russia might be willing to cross in future, and what the consequences might be.
“Their goal is not the same as Islamist jihadists who want as many victims as possible,” said Harrys Puusepp, the head of bureau at Kapo, Estonia’s internal security agency. “But if someone dies, they don’t care.”
Serhiy was born in Odesa in 1974 into a Soviet military family. As he was finishing school, the Soviet Union collapsed and his home city became part of independent Ukraine. The years went by, and Serhiy grew increasingly disdainful of the government in Kyiv, believing it discriminated against Russian speakers like him.
His motto, displayed on his Facebook page, was: “I speak Russian. Only Russian”. After the Maidan revolution of 2014, he spent a lot of time scrolling through pro-Russian news websites. Soon after the full-scale invasion in February 2022, he left a comment under a political video on a Telegram channel, and another commentator, a man called Alexei, messaged him privately to say he agreed with Serhiy’s point of view.
Alexei said he was a Kyiv-based businessman in the construction sector, and asked a lot of questions about Serhiy’s life and work. He made it clear he also hated Volodymyr Zelenskyy and the Ukrainian authorities.
In the middle of 2023, scared of being conscripted into the Ukrainian army to fight in a war he did not believe in, Serhiy illegally crossed the border into Moldova. He made his way to Germany, where a former schoolfriend from Odesa told him there was casual work that paid €75 a day.
After a few months of doing these odd jobs, his old Telegram buddy Alexei got back in touch from a new account. Alexei said he was now based in the Baltic states and suggested meeting up in Latvia or Lithuania to discuss a business proposal.
Serhiy told him it was too far away and too expensive for him to travel, but Alexei offered to pay for the trip and suggested a closer destination – Wrocław in Poland. He transferred about £350 in Ukrainian currency to Serhiy’s wife’s bank account, and Serhiy bought a bus ticket to Wrocław. He left on 27 January 2024.
Soon after Serhiy arrived in Poland, Alexei called him and apologised – something had come up and he was not able to travel. But he could reveal the business proposal: he wanted Serhiy to look for shopping malls and industrial centres in Wrocław and photograph them. If they found a suitable place, Serhiy was to set it ablaze. Alexei would pay him $2,000 upfront, and a further $2,000 on receiving proof of the arson.
For Serhiy, who was taking day jobs to keep afloat, it was a huge amount of money. According to the story he later told Polish investigators, he asked no questions about who might want to order such a plan or why.
Serhiy paced the streets of Wrocław looking for possible targets. Eventually he settled on a paint wholesaler in an industrial estate on the outskirts of town. He sent photographs of the building to Alexei, who agreed it was an excellent target – near various sensitive infrastructure sites and close to a canal that could be heavily polluted if paint spilled into it. Serhiy bought supplies for starting a fire.
But at some point, all alone in Wrocław and realising the seriousness of what he had signed up for, Serhiy got cold feet.
He remembered a building near his home in Germany that had burned down, and told his wife to send him a photo of it. Perhaps, he thought, he could send that to Alexei and pass it off as somewhere in Wrocław, to get the money without doing the deed. He decided there would be no arson, on this trip at least, and bought a bus ticket back to Germany. He was arrested just before he boarded the coach.
A week after Serhiy was arrested, a message appeared on a small Telegram group with 28 subscribers that shared white supremacist content. It was posted below an image of a mountain range that, if you squinted, appeared to show an image of Adolf Hitler’s face.
“Attention! Fight with blacks. We are looking for partisans in Europe,” read the message, in English. “We are looking for comrades who make arson to the store of black migrants.” The reward was $5,000. Attached was a photograph of the building Serhiy had identified.
The account that posted the message was the same one used by “Alexei”, who had told Serhiy he was a construction magnate from Kyiv. Now, the account was posing as a European neo-Nazi.
In fact, Polish authorities believe, it was run by a staff officer of the GRU, Russia’s military intelligence service.
Russia’s campaign of setting things on fire did not come out of nowhere. Research in the archives of communist security services shows that sabotage in enemy countries was part of the KGB’s intelligence doctrine as early as the 1960s, to be launched in times of heightened tension or war.
After the annexation of Crimea and the start of the war in east Ukraine in 2014, Russian operatives targeted ammunition factories and arms dealers in Europe who supported Ukraine. Unlike much of the current wave of sabotage, those attacks were carefully planned, using trained operatives against specific targets.
Many of those who carried it out were from a shadowy GRU unit known as 29155, whose tasks included sabotage and assassinations across Europe. However, their activities were so brazen that they were eventually unmasked. After the poisoning of Sergei Skripal in 2018 with the nerve agent novichok, British authorities – as well as investigative journalists from the outlet Bellingcat – identified the poisoners as 29155 operatives.
In response, European countries ordered the expulsion of hundreds of Russian intelligence officers working under diplomatic cover out of embassies. Checking passport databases, Bellingcat was able to identify many other 29155 operatives who had been used on short-term missions, busting their cover and rendering them unable to travel. Then, after the full-scale invasion of Ukraine in February 2022, there was a new round of diplomatic expulsions.
These episodes severely hampered Moscow’s ability to operate outside Russia, and spy bosses had to get creative to plug the gaps. First, some of the clean diplomats still abroad were co-opted. “We saw them tasking ordinary diplomats with intelligence activities, and this is not a phenomenon limited to Estonia,” said Puusepp, in an interview at the domestic security agency’s headquarters in Tallinn.
Second, Russia activated its network of “illegals”, deep-cover operatives posing as foreigners, whose missions could last decades. Giving them more daring missions meant more risk of capture, and in the year after the invasion of Ukraine, illegals were identified in Slovenia, Norway, Greece and Brazil. Those who did not flee in time were arrested.
Third, Russia turned to the services of all kinds of freelancers. In some cases, this meant hiring people with organised crime ties, such as Orlin Roussev, a Bulgarian based in the UK who ran surveillance and other operations for Russia using a group of fellow Bulgarians he called his “minions”, three of whom were found guilty last month at the Old Bailey in London.
In addition to using new actors to carry out old tasks, Moscow also launched a campaign of sabotage that was much broader than anything seen before. Unlike the earlier, targeted actions, this wave would be more scattergun and have different goals.
One former US intelligence official said that, in the immediate aftermath of the Russian invasion of Ukraine, Washington had expected to see massive Russian cyber-attacks launched against the west. These attacks largely did not materialise, and one theory is that Moscow went for a more explosive option instead. “The idea of sabotage was always in the field of vision as a possibility, but it’s still very surprising to see it play out,” said the former official.
In many cases, it is hard to prove Moscow’s involvement beyond reasonable doubt. There have been mixed signals over whether damage to a series of undersea cables in the Baltic Sea was the result of nefarious Russian actions or had more innocuous causes. But even when there is no apparent evidence of foul play, such as in the fire that closed down Heathrow airport last month, there is now inevitable speculation of possible Russian involvement.
Substation fire in Hayes, London causes widespread outages and Heathrow airport closure – video
“It creates a kind of fog,” said one senior European security official. “In the beginning some of these things look natural, but then it happens more and more and you start to wonder. You have cases where there is no proof, but we have strong suspicions.”
Many of the same operatives from unit 29155 who have been involved in sabotage operations for more than a decade are part of the new campaign, western officials say. The unit has been folded into a bigger GRU department and is still run by its longstanding chief, Andrei Averyanov.
But now, the work on the ground is done by one-time operatives recruited over Telegram, rather than the unit’s staff officers, most of whom are no longer able to travel to Europe. And instead of focusing narrowly on specific targets closely related to the Ukraine war, the approach is much broader, targeting shopping centres, warehouses and other civilian infrastructure.
“The strategic aim is to sow discord and insecurity. They are not destroying significant infrastructure. They are concentrating on soft targets that influence a general perception of insecurity in society. This is classic psy-ops,” said Piotr Krawczyk, the former head of Poland’s foreign intelligence service.
The way Moscow recruits operatives and selects targets varies from country to country. In the Baltic states, the Russian services make use of the extensive family ties of the local Russian-speaking population, according to intelligence officials there. Recruitments are made during visits to Russia, and Telegram is then used for communication, rather than for making the initial contact. The motivating factor is usually either money or blackmail.
Puusepp said: “It’s not a question of ideology but of business and relatives inside Russia. When we look at the people, their overall understanding of the world is not about much more than survival.”
Elsewhere in Europe, people are recruited over Telegram, without any in-person interaction at all. Some, like Serhiy, initially think they are talking to like-minded friends about a joint business project. Others may think they are working on the orders of white supremacist groups or domestic political actors.
Operatives are recruited via the grey employment groups where immigrants often find casual gig-economy work that pays under the counter. Often, they are people who have operated on the margins of the law for some time, and when the order comes to burn something down, they may think it is part of a criminal dispute rather than intelligence work.
Some recruits do have an ideological affinity with Russia, such as Serhiy, who supported Russia’s war in Ukraine and longed for his native Odesa to become Russian-controlled. More often, though, there is no ideological component.
Last May, Polish authorities arrested a Pole and two Belarusians on suspicion of planning sabotage acts for the Russians inside Poland. All three men had previously fought in Ukraine on the side of Kyiv.
A separate group of 16 saboteurs, mostly Ukrainian and Belarusian men, was apprehended in Poland in early 2023 and later sentenced. This group mainly comprised people who had little sympathy for the Kremlin’s geopolitical goals but were simply looking to earn money in the gig economy.
The recruits were offered tasks in Poland that ranged from posting anti-Nato flyers to installing cameras that would monitor trains with humanitarian and military cargo bound for Ukraine. Payments, made in cryptocurrency, ranged from $5 for putting up a poster to $400 for installing a camera.
The group’s activities were directed by a man who identified himself only as “Andrei”, and who communicated with two of the group and told them to distribute tasks among the others.
One of the defendants, a 20-year-old Belarusian woman who was arrested and convicted with her boyfriend, claimed that neither of them were supporters of Russia’s war effort. Her boyfriend, she claimed, would often put up a poster, take a photo to provide proof, and then immediately pull it down.
“He was doing this to earn money for us, because I was spending a lot. He just did it to have some extra cash without thinking of the consequences,” she wrote in a letter to her family after her arrest. “This is the worst thing to happen to me in my whole life.”
In late February, Serhiy was brought into a courtroom in Wrocław, dressed in the red prison overalls reserved for highly dangerous prisoners, his hands and legs in chains.
“The goal of the accused was to lower our morale, to question the effectiveness and competency of our state, and to question our support for Ukraine,” said the judge, Marcin Myczkowski, reading his verdict.
Serhiy looked on impassively, giving the occasional sigh, as an interpreter whispered the judge’s words into his ear. He had previously agreed a plea bargain with prosecutors in exchange for a three-year sentence but Myczkowski cancelled the deal, claiming it was too lenient.
Even though Serhiy had not, in the end, set anything on fire, and was arrested when he was about to board a bus out of the country, Myczkowski handed him an eight-year sentence. In part, the judge said, it was meant as a warning to others – “a clear and unequivocal signal to you and to all potential candidates that committing such acts is not worthwhile”.
For the Russians, the benefit of using one-time operatives is that, if something goes wrong, Moscow can discard them and leave them do their time in prison. No Russian diplomats are working behind the scenes to free Serhiy, and it is highly unlikely that he would be included in any prisoner exchange. Instead, the controllers at GRU headquarters can simply set up new Telegram accounts and start the process again.
“You jail one person and another pops up to take their place. These people are disposable and Moscow doesn’t care about them,” said a European security official.
The possibility that anyone looking for odd jobs on Telegram could be signing up for Russian intelligence missions sparks surveillance and privacy dilemmas reminiscent of counter-terrorism work, as authorities scramble to catch potential perpetrators before they act.
There is another question, too, brought into focus by the alleged aborted plot to send explosive packages to the US last year: what is the endgame?
One senior security official said that as Russia increasingly considers Europe a party to the war in Ukraine, the sabotage campaign is only likely to intensify as long as the war goes on. “They are crossing one red line after another and we don’t know how far they will go,” said the official.
Voir également:
Guerre en Ukraine : TikTok aux avant-postes de la désinformation
RESEAUX SOCIAUX•L’invasion russe est parfois désignée comme la « première guerre TikTok »
Lina Fourneau
L’essentiel
-
Plusieurs études publiées depuis l’invasion russe soulignent que TikTok constitue un vecteur privilégié pour la diffusion de fausses nouvelles sur la guerre en Ukraine, émanant en particulier de médias pro-Kremlin.
-
Certaines publications trompeuses « reçoivent un niveau d’engagement ahurissant », constate Ciarán O’Connor, analyste au sein de l’Institut du dialogue stratégique (ISD), un think tank basé à Londres.
-
Contrairement à Twitter ou Facebook, l’application est pour la première fois confrontée à une campagne de désinformation massive, souligne Serguey Sanovich, chercheur à l’université de Princeton, aux Etats-Unis. Et le fait que TikTok est détenu par une entreprise chinoise n’est pas sans conséquences.
Bombardements d’immeubles, civils en larmes et villes dévastées : depuis le début de l’invasion russe en Ukraine, TikTok est, comme d’autres réseaux sociaux, devenu une vitrine de la guerre. Mais l’application chinoise constitue surtout une porte d’entrée sur les fausses informations, révèle la dernière enquête de Newsguard, une start-up américaine qui lutte contre la désinformation. Dans leurs conclusions, publiées le 3 mars dernier, les analystes pointent du doigt le réseau social, qui constitue un « puits sans fond de la désinformation de guerre », « à laquelle est exposé un public jeune ». Et ce même si les utilisateurs « ne cherchent pas de contenus liés à l’Ukraine ».
Mais pourquoi l’application est-elle particulièrement touchée par les faux contenus liés à la guerre ? Selon une analyse de l’Institut du dialogue stratégique (ISD) publiée le 2 mars, la plateforme est abondamment utilisée par des comptes liés à des médias russes contrôlés par l’Etat, par exemple Russia Today, RIA Novosti ou Sputnik, sans que les utilisateurs ne puissent le déceler. « Notre analyse a montré que TikTok constituait une partie essentielle de l’appareil de désinformation du Kremlin, explique à 20 Minutes Ciarán O’Connor, l’analyste qui a piloté ce rapport. En effet, des organes de presse russes utilisent désormais la plateforme pour cibler l’Ukraine ou pour promouvoir les justifications supposées de l’invasion. »
Dans leur enquête, Ciarán O’Connor et son équipe ont par exemple repéré pas moins de dix comptes exploités par Russia Today sur TikTok. « Nous remarquons par ailleurs que les organes d’information russes contrôlés par l’Etat reçoivent un niveau d’engagement ahurissant. Dans certains exemples, ces engagements dépassent ceux sur YouTube », relève notre interlocuteur.
La difficile distinction des contenus
L’enquête de l’ISD montre ainsi la réelle difficulté, pour les utilisateurs russes qui n’ont pas accès à une information libre, d’identifier les comptes cachés des médias russes, ce que Ciarán O’Connor décrit comme « le défi majeur » du réseau social désormais. « Certaines publications font de la désinformation manifeste avec des récits trompeurs ou faux publiés par l’Etat russe, par exemple sur la fuite de Volodymyr Zelensky de Kiev. Puis, d’autres histoires se trouvent dans une zone grise et ont peut-être un élément de vérité, mais elles sont placées dans un récit plus large qui exagère l’information ou inclut d’autres fausses informations aussi », souligne notre interlocuteur.
Depuis les premiers faux pas de la plateforme lors de la guerre en Ukraine, TikTok a annoncé la suspension de nouveaux téléchargements en Russie en réponse aux deux lois qui interdisent la diffusion d’informations visant à « discréditer » les forces armées russes. « TikTok est un débouché pour la créativité et le divertissement qui peut fournir une source de soulagement et de connexion humaine en temps de guerre où les gens sont confrontés à une immense tragédie et à l’isolement. Cependant, la sécurité de nos employés et de nos utilisateurs reste notre priorité absolue », annonçait alors le réseau social sur son site Internet. Avant d’ajouter : « A la lumière de la nouvelle loi russe sur les « fake news », nous n’avons pas d’autres choix que de suspendre la diffusion en direct et le nouveau contenu de notre service vidéo. »
Mais cette nouvelle interdiction ne veut pas dire que la désinformation a disparu du réseau social, selon Ciarán O’Connor. « Cela a probablement réduit le nombre d’utilisateurs en Russie, ou peut-être le temps par jour que l’utilisateur moyen passe sur TikTok. Mais en même temps, les utilisateurs russes des médias sociaux connaissent bien les VPN et les autres méthodes pour éviter les blocages. Par exemple, la rédactrice en chef de Russia Today, Margarita Simonyan, continue à publier de nouvelles vidéos, alors qu’on sait qu’elle est en Russie », avance l’analyste de l’ISD.
Des mesures plus strictes à prendre, selon l’ISD
Selon les spécialistes interrogés par 20 Minutes, l’exposition de TikTok à la désinformation vient essentiellement du jeune âge du réseau social. Créée en 2016, l’application n’a pas encore eu le temps d’anticiper les problématiques liées à la lutte contre la désinformation, explique Serguey Sanovich, postdoctorant spécialisé dans la désinformation et la gouvernance des plateformes de médias sociaux à l’université de Princeton, aux Etats-Unis. « Les plateformes basées aux Etats-Unis comme Twitter et Facebook ont pu commencer à penser aux fausses nouvelles bien plus tôt, après l’ingérence dans les élections américaines de 2016, et ont maintenant largement retiré de leurs réseaux les bellicistes financés par l’Etat russe. »
« C’est l’une des premières grandes guerres dans lesquelles TikTok a été à l’avant-poste des événements sur le terrain – à la fois pour ceux qui regardent de loin mais aussi pour ceux qui essaient de documenter les événements, de diffuser des récits et de façonner les perceptions », abonde Ciarán O’Connor. Pour lui, « il est vital que TikTok prenne des mesures pour limiter la portée des médias russes promouvant la désinformation ou, au moins, pour sensibiliser les utilisateurs sur la source de l’information qu’ils consomment, avec la création de labels. »
Une application chinoise, différence de taille
Mais ce n’est pas tout : le réseau social TikTok appartient à la société chinoise Bytenance, ce qui joue un rôle dans la modération selon Serguey Sanovich. Selon le chercheur de l’université de Princeton, l’entreprise chinoise ne fera jamais de la désinformation sa priorité. Et Ciarán O’Connor de rappeler : « TikTok et Bytedance sont régulièrement l’objet de questions et de critiques concernant leurs liens avec l’Etat chinois ou l’influence potentielle du gouvernement. Ces questions sont d’autant plus pertinentes que la Chine refuse de condamner catégoriquement les actions de la Russie en Ukraine. » Mais selon les chercheurs, il est encore difficile de mesurer l’influence et l’emprose de la Chine sur le réseau social.
Pour l’ISD, les prochains mois vont sans doute être très importants pour les réseaux sociaux en Russie. « Alors que la guerre continuera et que l’intensité de la couverture médiatique pourrait s’estomper, nous devrons continuer à surveiller les plateformes, insiste Ciarán O’Connor. Maintiendront-elles encore les restrictions ou annuleront-elles leurs blocages ? Ce sera à observer… »
Voir de même:
Etoiles de David, mains rouges, cercueils… Comment les sphères prorusses tentent de déstabiliser la France
Léa Deseille, Linh-Lan Dao
/2024/06/07/prorusses-66633822481b2193168424.png)
Depuis le début de la guerre en Ukraine, les campagnes de déstabilisation et de désinformation se multiplient à l’égard des pays soutiens de Kiev, dont la France. La Russie dément tout implication, bien que des acteurs prorusses soient mis en cause.
Des centaines d’étoiles de David taguées sur des murs d’Ile-de-France, fin octobre. Le mémorial de la Shoah vandalisé avec des mains rouges peintes en mai. Cinq cercueils de « soldats français de l’Ukraine » déposés au pied de la tour Eiffel, samedi 1er juin, et des graffitis représentant ces mêmes cercueils(Nouvelle fenêtre) découverts à Paris, une semaine plus tard. Des tags figurant des avions de chasse en forme de cercueils, avec la mention « Des Mirage pour l’Ukraine », retrouvés dans plusieurs arrondissements de la capitale, mardi 18 juin. D’autres en lien avec la guerre de la Russie en Ukraine découverts jeudi sur le bâtiment du journal Le Figaro à Paris.
Tous ces incidents, survenus en moins d’un an, largement médiatisés et relayés sur les réseaux sociaux, ont ému l’opinion publique. Les enquêteurs suspectent des opérations de déstabilisation orchestrées depuis la Russie. Franceinfo revient sur les différentes tentatives d’ingérence ayant touché la France ces derniers mois.
/2024/06/20/img20240619210335-6673ea7315bf7103769680.jpg)
Tout commence trois semaines environ après le début de la guerre entre Israël et le Hamas, en octobre 2023. Entre les 27 et 31 octobre, la France découvre plus de 250 tags d’étoiles de David bleues, réalisés au pochoir sur des murs d’immeubles de région parisienne. La classe politique réagit à chaud à ce qu’elle considère comme des actes antisémites. Elisabeth Borne, alors Première ministre, condamne ces « agissements ignobles », tandis que la mairie du 14e arrondissement de Paris estime dans un communiqué partagé sur X(Nouvelle fenêtre) que « cet acte de marquage rappelle les procédés des années 1930 et la Seconde Guerre mondiale, qui ont conduit à l’extermination de millions de juifs ».
Des suspects venus d’Europe de l’Est
L’enquête, aussitôt diligentée, mène sur une tout autre piste : celle de l’ingérence étrangère. Un couple moldave est arrêté et un homme d’affaires de la même nationalité, ouvertement prorusse, Anatoli Prizenko, identifié comme possible commanditaire. Le Monde(Nouvelle fenêtre) révèle fin février, s’appuyant sur une note de la Direction générale de la sécurité intérieure, qu’il s’agit d’une opération pilotée par le « cinquième service du FSB », un département des renseignements russes chargé des opérations d’influence extérieure.
L’histoire semble se répéter dans la nuit du 13 au 14 mai. Des mains rouges, symboles utilisés pour dénoncer les massacres à Gaza, sont taguées sur le Mur des Justes à l’extérieur du Mémorial de la Shoah, à Paris. L’événement provoque, à nouveau, des réactions d’indignation en chaîne : « Cette dégradation (…) résonne comme un cri de ralliement haineux contre les Juifs. Abject ! » s’émeut sur X(Nouvelle fenêtre) Yonathan Arfi, président du Conseil représentatif des institutions juives de France. Emmanuel Macron dénonce, également sur X(Nouvelle fenêtre), « l’atteinte à la mémoire » des victimes des crimes nazis et promet une République « inflexible face à l’odieux antisémitisme ». A nouveau, l’enquête privilégie bien vite la piste de l’opération de déstabilisation.
« Renforcer les divisions de la société française »
Deux semaines plus tard, samedi 1er juin, cinq cercueils remplis de plâtre sont retrouvés devant la tour Eiffel, ornés de drapeaux français et de l’inscription « Soldats français de l’Ukraine ». Trois suspects sont placés sous statut de témoin assisté : un Allemand et un Ukrainien, accusés d’avoir déposé les cercueils, ainsi qu’un Bulgare, qui leur aurait servi de chauffeur. En analysant le téléphone de ce dernier, les enquêteurs retrouvent la trace de l’un des hommes suspectés d’avoir tagué le Mémorial de la Shoah. Ils font ainsi le lien entre les deux affaires.
Le 8 juin, huit graffitis représentant des cercueils et trois autres mots écrits en cyrillique sont découverts sur des façades d’immeubles du 7e arrondissement de Paris. Trois jeunes Moldaves sont interpellés. A nouveau, l’ingérence étrangère est aussitôt suspectée(Nouvelle fenêtre). Ces deux derniers incidents interviennent quatre mois après qu’Emmanuel Macron a évoqué un potentiel envoi de troupes françaises sur le sol ukrainien. Des propos qu’il a réitérés le 16 mars.
« Même si l’opération des cercueils est grossière, on peut estimer que l’objectif est politique : renforcer les divisions de la société française autour du soutien à l’Ukraine », avance Maxime Audinet, chercheur en sciences politiques à l’Institut de recherche stratégique de l’Ecole militaire (Irsem). Les tags découverts mardi, évoquant les « Mirage pour l’Ukraine », sur lesquels la police parisienne enquête, résonnent comme un écho de la promesse faite par Emmanuel Macron, le 6 juin, de céder des Mirage 2000-5 à Kiev. Des pilotes ukrainiens se forment déjà sur ces appareils en France.
Dans le cas des tags retrouvés sur Le Figaro, deux suspects de nationalité moldave ont été interpellés jeudi. Poursuivis pour « dégradations en réunion » et « association de malfaiteurs », ils ont déclaré avoir été payés 100 euros chacun pour réaliser ces graffitis.
Le Kremlin pointé du doigt par l’Elysée
Pour les autorités françaises, il est certain que la Russie interfère sur le territoire. Le Premier ministre, Gabriel Attal, a dénoncé sur France 2(Nouvelle fenêtre) les ingérences russes, y voyant « un poison qui cherche à manipuler l’opinion », menaçant de devenir « notre nouvelle guerre mondiale ». Emmanuel Macron, invité de France 2 et de TF1(Nouvelle fenêtre), jeudi 6 juin, a assuré que la France était prête à « faire face à tous les risques » liés à la Russie, notamment les « risques de provocations, comme on en a encore eu ces derniers jours ».
Des accusations rejetées en bloc par le Kremlin. « La Russie n’a pas interféré et n’interfère pas dans les affaires intérieures de la France, notre pays a des priorités plus importantes », a déclaré l’ambassade de Russie à Paris, mardi 4 juin. Elle a exprimé « sa vive protestation contre une nouvelle campagne russophobe déclenchée dans les médias français », invitant à y « mettre fin ».
Un « savoir-faire » depuis la Guerre froide
Ces opérations « physiques » de déstabilisation à l’étranger s’inscrivent « dans une continuité historique, un savoir-faire des services russes », constate Maxime Audinet. En 1959, le KGB, ancêtre du FSB, avait ainsi mené à Cologne (Allemagne) une campagne d’affichage de slogans antisémites et de croix gammées, afin de discréditer l’Allemagne de l’Ouest auprès de ses alliés occidentaux, illustre le chercheur.
Si les ingérences physiques de ces derniers mois ont « réussi », c’est en partie grâce aux relais dont elles ont bénéficié sur internet. Le ministère des Affaires étrangères a mis au jour sur son site (Nouvelle fenêtre) l’implication d’un réseau de 1 095 bots (comptes automatisés) prorusses, auteurs de 2 589 publications sur le réseau social X ayant alimenté la polémique sur les étoiles de David. Selon Viginum(Nouvelle fenêtre), le service de vigilance et de protection contre les ingérences numériques étrangères du ministère, ce relais fait partie d’une vaste campagne numérique dénommée RRN/Doppelgänger (en référence à Recent Reliable News, la plateforme d’actualité diffusant de la désinformation prorusse et au Doppelgänger, « sosie » en allemand), lancée en septembre 2022 dans plusieurs pays occidentaux pour « discréditer le soutien occidental à l’Ukraine ».
Cette campagne est suivie de près depuis fin octobre par le collectif Antibot4Navalny, spécialisé dans la surveillance des opérations d’influence liées à la Russie sur X(Nouvelle fenêtre). Selon ce groupe d’analystes anonymes, une armée de bots prorusses liée à Doppelgänger a également amplifié l’affaire des cercueils(Nouvelle fenêtre) et celles des mains rouges (Nouvelle fenêtre) sur le réseau social d’Elon Musk. Les posts étaient coordonnés et presque toujours accompagnés de narratifs fustigeant le chef d’Etat français : « Macron semble prêt à sacrifier nos vies pour son ambition. Inacceptable », ou encore : « Ceci est un acte de haine qui ne devrait pas rester impuni. M. Macron, où est votre engagement contre l’antisémitisme ? »
« Discréditer le système démocratique libéral »
Au début de l’opération RRN/Doppelgänger, les propagandistes ont aussi créé des copies des sites de médias nationaux et d’institutions gouvernementales diffusant de fausses informations et de la propagande prorusse. Le Parisien, Le Figaro, Le Monde, 20 Minutes et plusieurs ministères en ont fait les frais. Au total, 355 noms de domaines ont été usurpés, selon une note de Viginum(Nouvelle fenêtre).
Aujourd’hui, cette ingérence prorusse s’inscrit dans le quotidien des Français : selon un rapport de l’Irsem(Nouvelle fenêtre), « 80% des efforts d’influence » en Europe sont attribués à la Russie. « Il ne faut pas tout résumer à des initiatives du Kremlin », tempère Maxime Audinet.
Reste que ces opérations poursuivent des objectifs communs sur le long terme : « Dénigrer ce que les Russes appellent ‘l’Occident collectif’, légitimer les positions de la Russie à l’étranger et discréditer le système démocratique libéral pour le présenter comme un système dysfonctionnel », résume le chercheur.
Près de deux ans après Doppelgänger, le collectif Antibot4Navalny et l’AFP(Nouvelle fenêtre) ont révélé l’existence d’une autre campagne d’ingérence étrangère : l’opération Matriochka. Actif depuis au moins septembre 2023, son réseau propage de façon coordonnée sur X « des faux contenus » aux narratifs majoritairement anti-ukrainiens, voire anti-JO, détaille un rapport(Nouvelle fenêtre) de Viginum publié lundi 10 juin.
« Au regard de ces éléments, Viginum considère que la campagne Matriochka, toujours en cours, réunit les critères d’une ingérence numérique étrangère », précise ce rapport. Cette campagne a déjà visé plus de 800 organisations, médias et journalistes luttant contre la désinformation. La France, l’Allemagne, l’Italie et l’Ukraine sont les principaux pays ciblés.
Des campagnes ciblant les JO
Si ces entreprises de manipulation de l’opinion ont été démasquées, elles n’en continuent pas moins. Un deepfake avec Tom Cruise(Nouvelle fenêtre), qui annonce « mettre en lumière les dirigeants incompétents qui se cachent derrière le Comité olympique », des contenus anxiogènes… Les Jeux olympiques, qui doivent débuter le 26 juillet , font déjà l’objet de campagnes de déstabilisation. « La Russie tente, et va presque sûrement continuer, de saper les JO de Paris à travers plusieurs opérations d’influence maligne en cours, y compris des campagnes lancées depuis au moins 2023 », jugent les experts en cybersécurité de Recorded Future, dans un rapport(Nouvelle fenêtre) publié le 4 juin.
Deux jours plus tôt, un rapport(Nouvelle fenêtre) du Centre d’analyse des menaces de Microsoft (MTAC) a dévoilé l’existence d’un « réseau d’acteurs affiliés à la Russie », menant une série de campagnes malveillantes(Nouvelle fenêtre) contre la France, Emmanuel Macron et le Comité international olympique. Ainsi, une fausse vidéo de la CIA annonçant un niveau de menace terroriste élevé lors des JO a circulé sur X(Nouvelle fenêtre), puis une fausse vidéo(Nouvelle fenêtre) de France 24 a affirmé que 24% des tickets pour les Jeux ont été restitués par crainte d’une attaque terroriste. Des allégations mensongères qui entretiennent un climat anxiogène.
Selon le rapport du MTAC, ce n’est pas la première fois que la Russie tente de perturber les JO. « Des hackers russes ont dévoilé des informations médicales secrètes sur plusieurs athlètes américains » pour les faire accuser de dopage, lors des JO de Rio, en 2016, tandis qu’en 2018, une cyberattaque intitulée « Olympic Destroyer » a visé les serveurs informatiques des Jeux olympiques d’hiver de Pyeongchang, en Corée du Sud. Le département de la Justice américain a poursuivi deux officiers du renseignement militaire russe liés à cette attaque en 2020.
En avril, Emmanuel Macron avait déclaré n’avoir « aucun doute » que la Russie cible l’organisation des Jeux olympiques, « y compris en termes informationnels ». Le porte-parole du Kremlin, Dmitri Peskov, a de son côté démenti toute campagne de désinformation visant la compétition, qualifiant de « pure calomnie » le rapport du MTAC. Malgré les démentis, l’observatoire de Microsoft s’attend à ce que cette désinformation « s’intensifie » dans les prochains mois.
Voir de plus:
Voir de plus:
Stasi Files Implicate KGB in Pope Shooting
New documents found in the files of the former East German intelligence services confirm the 1981 assassination attempt against Pope John Paul II was ordered by the Soviet KGB and assigned to Bulgarian and East German agents.
According to Italian newspaper Corriere della Sera, the documents found by the German government indicated that the KGB ordered Bulgarian colleagues to carry out the killing, leaving the East German service known as the Stasi to coordinate the operation and cover up the traces afterwards.
Bulgaria then handed the execution of the plot to Turkish extremists, including Mehmet Ali Agca, who pulled the trigger.
Ali Agca, who is now in jail in Turkey, claimed after his arrest that the operation was under the control of the Bulgarian embassy in Rome. The Bulgarians have always insisted they were innocent and argued that Agca’s story was part of an anti-communist plot by the Italian secret service and the CIA.
Bulgaria and Italy to cooperate
The documents consist mostly of letters from Stasi operatives to their Bulgarian counterparts seeking help in covering up traces after the attack and denying Bulgarian involvement.
So far, Bulgaria has declared its readiness to give Italy all the information it possesses about the alleged involvement of its then Communist secret services in the assassination attempt on Pope John Paul II, an Italian deputy told Bulgarian bTV television Thursday.
Paolo Gozzanti, head of the parliamentary commission inquiring into the activities of the Soviet KGB in Italy during the Cold War, said the Bulgarian Ambassador in Rome had promised to help him obtain relevant documents that the former Stasi sent to Bulgaria in 2002.
« We agreed to launch an immediate procedure for getting the documents as soon as possible, » he said.
Bulgarian government spokesperson Dimitar Tsonev confirmed his country’s readiness to cooperate in the investigation « as soon as we have an official demand » from Italy. »
However, the Berlin office supervising the Stasi archives said it had no evidence linking the Stasi, or Soviet and Bulgarian secret services to the assassination attempt.
And the former head of the Stasi, Marcus Wolf, said on Bulgarian national television that the documents concerned demands on the part of Bulgaria for the Stasi’s help to end a « campaign against Bulgaria by the American CIA. »
Wolf added that the files also had been sent to Italy in 1995.
Pope believed assassin was a ‘patsy’
Three Bulgarians were accused of masterminding the assassination attempt on May 13, 1981. One of the three, Sergey Antonov, was arrested in 1982 and put on trial but acquitted for lack of evidence.
Metodi Andreev, former head of a Bulgarian parliamentary commission entitled to open the files of the Communist-era secret services, confirmed that Sofia had received some Stasi documents in the spring of 2002.
« I do not know if they is any proof of a Bulgarian involvement in the attack but we need to clear up that problem in order not to throw a shadow on contemporary Bulgaria, » he said.
Gozzanti said it was necessary to find out the truth before the death of the pope, who has said in his own memoir, « Memory and Identity: Conversations Between Millenniums, » that Ali Agca was a tool of outside forces. And in a visit to Bulgaria in May 2002, the pope said he « never believed in the so-called Bulgarian connection. »
Voir par ailleurs:
Belarus May Be Pushing Migrants Into The EU Again — This Time With Russian Help
–Analysis–
BERLIN — In the nine months between July 2022 and March 2023 alone, Germany’s Federal Police registered 8,687 people who entered Germany undocumented after a Belarus connection. This has emerged from the Ministry of the Interior’s response to an inquiry by MP Andrea Lindholz, deputy chair of the Christian Social Union (CSU) parliamentary group, which was made available to Die Welt.
The migration pressure on the Belarus route — which was now supposedly closed after a huge crisis in 2021 that saw Belarus strongman Alexander Lukashenko threatening to “flood” the EU with drugs and migrants — has thus increased significantly again.
“Apparently, about half of the people who enter the EU illegally every month via the German-Polish border enter the EU via Belarus,” Lindholz told Die Welt. In an autocratic state like this, border crossings on this scale are certainly no coincidence, she said. “It is obvious that these illegal entries are part of a strategy to destabilize the EU.”
In addition to flexible controls at the border with Poland, stationary ones are also needed, said Lindholz. Interior Minister Nancy Faeser should agree on a concrete roadmap with Poland “on how to significantly reduce illegal entries into Germany.” Lindholz also called on the German government to revoke landing permits for airlines that facilitate illegal migration via Russia and Belarus.
The Belarus route had already caused concern throughout the EU in 2021. At that time, sometimes highly dramatic scenes took place at the border with Poland. Thousands of migrants tried to enter the EU undocumented — many of them transported there by soldiers or border guards of Belarusian ruler Alexander Lukashenko. Poland even feared an attempt to break through the border en masse.
The EU accused Lukashenko of flying migrants in an organized manner from crisis areas into his country in order to then smuggle them into the EU — with the end goal of splitting the European Union. The Putin ally denied an active role, but stressed that he no longer wanted to stop people on their way to the EU considering the EU sanctions against his country.
New pressure on Europe
In 2021, more than 11,000 people entered Germany undocumented via Belarus and Poland. The situation only eased when Poland massively tightened border controls. In addition, the EU had increased pressure on airlines that transported people from the Middle East to Belarus.
But now cases are on the rise again.
A particularly large number of people are apparently arriving in Belarus by plane from Egypt in order to move to the EU by land. The flight schedule of Minsk airport lists daily arrivals from vacation destinations such as Sharm el-Sheikh and Hurghada, as well as from Turkey and Russia.
According to Germany’s Federal Police, among the nearly 8,700 undocumented migrants who entered Germany via Belarus, 1,330 alone are said to have Egyptian citizenship. This was the third largest group after Syria (3,000) and Afghanistan (1,632).
Migration is lucrative
According to Christopher Forst, representative for Belarus of the Friedrich Ebert Foundation (FES), which is close to the Social Democrat Party (SPD), about 2,500 attempts of undocumented migration are registered at the border with Poland every month. It is hard to estimate how many unreported cases there are, he said. “The route is currently being used again to a greater extent.”
But now Belarus itself has an interest in keeping migration out of the focus of the domestic public, he said.
Russia’s leadership knows that migration is a very polarizing and divisive issue in the EU.
In 2021, when a large number of people landed in Minsk, numerous arrivals also camped under bridges or in subway stations in the capital, causing unrest and discontent. “That is currently no longer the case,” Forst said. Nevertheless, Lukashenko’s threat of 2021 to “flood the EU with drugs and migrants” until the sanctions are lifted is still valid.
According to Jakob Wöllenstein, who heads the Belarus office of the Konrad Adenauer Foundation, a political foundation closely associated to the Christian Democratic Union (CDU), many of the arriving migrants also carry fresh Russian visas.
“That alone does not prove that the Russian state is deliberately bringing people into the country as ‘transit migrants’ heading for the EU,” Wöllenstein said. “But Russia’s leadership knows that migration is a very polarizing and divisive issue in the EU.”
He said that Belarus is doing nothing to prevent people from continuing their journey. He added that there are also repeated reports from Belarus that people are threatened with violence if they try to return after a failed border crossing. “So some often remain in no man’s land between the border fences for days.”
Lukashenko has failed in his goal of forcing the lifting of sanctions by instrumentalizing migrants, says Alexander Moisseenko of the Razam association, an advocacy group of Belarusians living in Germany. “That’s why he continues to try to blackmail the EU to get the sanctions withdrawn.”
But in addition to destabilizing the situation in the EU, another motivation is likely to play a role, says Anna Kravtšenko, project manager for Ukraine and Belarus at the Friedrich Naumann Foundation.
“Illegal migration could serve as an additional source of revenue for Belarusian security services, on whom Lukashenko’s regime relies heavily,” she says. “After all, illegal migration is a lucrative business for everyone involved — except the migrants themselves.”
COMPLÉMENT:
EXCLUSIF. Les 13 agressions de Poutine en France : l’effrayante note des services secrets
Enquête. Vol d’ordinateurs, menace nucléaire, pannes électriques, espionnage à Polytechnique… La Russie agresse quotidiennement la France selon un document confidentiel de la DGSI et de la DGSE.
Laureline Dupont, Étienne Girard et Eric Mandonnet
L’Express
13/05/2025
C’est un document inédit de 16 pages que L’Express s’est procuré. Rédigée par la DGSI, la DGSE, la Direction du renseignement militaire, la Direction du renseignement et de la sécurité de la défense et compilée par le Secrétariat général de la défense et de la sécurité nationale (SGDSN), cette note, à destination exclusive des ministres tant son contenu est jugé sensible, s’intitule « Menaces et actions russes contre la France ». « C’est le livre noir de Poutine en France », explicite un dirigeant du renseignement français. Parce qu’elles sont sans doute peu palpables pour le grand public, les agressions russes ne préoccupent pas encore vraiment les Français.
Pourtant… « La mention de frappes possibles de missiles conventionnels contre le territoire national est inédite depuis la fin de la guerre froide », peut-on lire dès l’introduction de ce document vertigineux, rédigé entre mars et avril derniers. Dans les airs, dans l’espace, sous la mer, dans les lieux de pouvoir, sur le plan cyber… Les exemples s’accumulent et dessinent une évidence : partout où ils le peuvent, les hommes de Vladimir Poutine se déchaînent contre la France. « La Russie mène des actions offensives qui peuvent avoir des conséquences directes sur la vie des Français : tentatives d’incendie de centres commerciaux, attaque sur des câbles sous-marins de télécommunication, cyberattaques sur des terminaux satellitaires, […] cyberattaques visant à faire dysfonctionner des infrastructures critiques, fragiliser l’organisation de la société ou espionner des entités françaises », est-il écrit. « Le fait nouveau, depuis l’invasion de l’Ukraine, c’est que les Russes sont totalement désinhibés, ils osent tout », commente un militaire.
Ainsi, des laboratoires de recherches dont, fait inouï, ceux de l’Ecole militaire polytechnique et du CNRS, sont ciblés par l’espionnage russe, des ingénieurs travaillant dans des entreprises du secteur de la défense sont surveillés, leurs ordinateurs dérobés…
Sur le plan purement militaire, le document révèle que de nouvelles armes qui pourraient frapper la France sont développées par la Russie, laquelle aide également des pays comme l’Iran ou la Corée du Nord à mettre au point de nouveaux missiles, ce qui « constitue une menace réelle pour notre territoire ».
Sommes-nous vulnérables ? C’est la question qui obsède à la lecture de ce document. En mars 2024, une cyberattaque russe a suffi à « perturber pendant une journée le fonctionnement des administrations ». « La vulnérabilité des infrastructures publiques est un sujet que l’on traite, admet un membre du renseignement français. Mais les hackers font évoluer leurs codes. On ne peut jamais considérer qu’on est à l’abri, jamais. » Soudain, notre faiblesse paraît si grande…
1/Espionnage à Polytechnique
Un fleuron de l’intelligence française, l’une des écoles de l’enseignement supérieur jouissant du plus grand prestige, un établissement formant les meilleurs ingénieurs qui rejoignent ensuite les entreprises privées ou publiques : Polytechnique a été visée par les Russes, notamment ses recherches « dans le domaine des lasers de forte intensité », apprend-on dans la note du SGDSN. Et X n’est pas la seule dans ce cas. De même, ce sont plusieurs centres de recherche liés aux questions de défense qui ont été ciblés.
2/Vol d’ordinateur à l’aéroport
« A l’occasion d’une visite en Russie, les ordinateurs des ingénieurs œuvrant pour une entreprise française du secteur de la défense ont été manipulés et consultés, l’un d’eux ayant même été dérobé à l’aéroport », est-il écrit. Des ingénieurs français espionnés et volés en Russie : c’est la preuve d’une naïveté qui n’a plus lieu d’être aujourd’hui et qui atteste d’un manque sidérant de prise de conscience. « C’est un manque de professionnalisme inouï des ingénieurs, observe un conseiller gouvernemental. Pomper les données d’un téléphone ou d’un ordinateur étranger, pour les Russes, c’est l’enfance de l’art. Nous, on conseille aux ingénieurs d’aller à l’étranger avec des téléphones blancs, des ordinateurs blancs. » Ce qui n’est pas toujours facile à exécuter lors d’une mission, mais la règle devrait s’appliquer dès qu’on franchit une frontière, quelle qu’elle soit.
3/ »Vous êtes une cible »
« Vous venez d’intégrer le ministère, vous êtes devenu une cible. » Voici les premiers mots qu’entendent désormais les collaborateurs ministériels, mais aussi les parlementaires et leurs assistants, quand bien même ces derniers ne se penchent pas sur les sujets de défense. Les responsables politiques sont régulièrement approchés par des officiers russes qui utilisent leur couverture diplomatique « pour nouer des relations afin de recueillir du renseignement d’ordre politique et peser en faveur de la Russie dans les débats français et européens », indiquent les rédacteurs de la note. « Toute personne qui vous parle, même dans un bar, est potentiellement là pour vous espionner ou vous influencer, plus aucune rencontre n’est une rencontre neutre », prévient la DGSI quand ils instruisent les nouveaux entrants au Parlement ou au gouvernement. L’espionnage ou la déstabilisation peut aussi se faire sous la couette, il n’est pas rare que la Russie envoie des femmes séduire des responsables politiques.
4/Les emails des militaires attaqués
« En 2023-2024, plusieurs comptes de messagerie Internet du ministère des Armées ont été compromis par des attaquants vraisemblablement liés à la Russie », écrivent les auteurs de la note. L’attaque est réelle mais elle a plus fait peur que mal. Ces comptes de messagerie Internet du ministère des Armées ne correspondaient pas aux adresses traditionnelles mais à un système secondaire et la méthode employée fut celle du ciblage aléatoire. En procédant à l’aveugle, sans aucune logique, les agresseurs ont récupéré des mots de passe mais n’ont pas pu pousser très loin leur offensive.
5/L’achat clandestin de puces high-tech
Derrière la Chine, l’ombre de la Russie. En juillet 2023, Le Parisien révèle l’affaire Ommic, du nom d’une entreprise de puces high-tech, les semi-conducteurs. Deux Français et deux Chinois sont mis en examen pour avoir livré à la Chine ces petits bijoux technologiques, très utilisés dans les équipements militaires, en dehors de toute autorisation. Le renseignement français estime aujourd’hui que cette opération d’espionnage a été conduite… également au bénéfice de l’armée russe. « La Russie a utilisé un réseau d’acquisition illégal pour dissimuler, à partir de 2014, des achats de semi-conducteurs auprès d’une société française. Le destinataire final des puces était en réalité une société russe détenue par l’Etat », écrit le SGDSN. Une opération menée « sans collusion établie entre les deux pays », nous indique un dirigeant sécuritaire. Les deux puissances ont tout simplement exploité le même filon. La Russie a pu se fournir jusqu’en mars 2023, date des interpellations diligentées par la DGSI.
6/Les Russes veulent couper le courant
Selon nos informations, les services secrets français suivent avec une grande vigilance l’enquête sur la gigantesque coupure de courant du 28 avril en Espagne et au Portugal, mais aussi dans une partie des Pyrénées-Orientales et des Pyrénées-Atlantiques. Un sabotage russe est considéré comme une hypothèse sérieuse. Car, tout comme le secteur des télécommunications, qui fait « l’objet d’un ciblage soutenu par des cyberattaquants liés à l’Etat russe », indique le SGDSN, la « déstabilisation du secteur de l’énergie » en France est un objectif russe. « En 2024, le GRU a cherché à compromettre des équipements industriels d’entités françaises du secteur hydroélectrique », écrivent les services secrets français. Selon nos informations, il est fait notamment référence au moulin de Courlandon, piraté par des hackeurs russes en avril 2024, sans grande conséquence. L’épisode a néanmoins été perçu comme le signal que la Russie cherche à couper l’électricité des Français.
7/Les JO perturbés
Les Jeux olympiques sont des occasions idéales pour qui veut déstabiliser de façon spectaculaire un Etat. En juillet 2024, peu de temps avant l’ouverture des JO de Paris, un ressortissant de nationalité russe a été mis en examen alors qu’il « projetait des actions violentes sur le territoire en marge de la cérémonie d’ouverture », est-il écrit dans la note. Un autre ressortissant russe « qui avait des instructions » a également été arrêté en juin 2024 à l’aéroport de Roissy. Jusqu’à imaginer un projet d’attentat ? Au sein du renseignement français, on se montre dubitatif. « On pense que la Russie n’a pas voulu commettre d’acte très grave, comme du terrorisme, contre les JO car cela aurait entraîné une réprobation mondiale. Ils ont voulu nous envoyer le message de ce qu’ils étaient capables de faire, tout en en gardant sous le pied », estime un dirigeant sécuritaire. Jusqu’à la prochaine fois ?
8/Les fameux canons Caesar dans le viseur
Le Kremlin a l’industrie de défense française dans son viseur. Les services de renseignement écrivent qu’ »une cyberattaque, très probablement menée par le GRU, a été découverte en 2023 contre une entreprise clé de la défense française, conduisant à une exfiltration massive de courriels de la société afin d’obtenir des informations sur le soutien militaire à l’Ukraine ». Selon nos informations, il s’agit de KNDS France, le nouveau nom de Nexter, fabricant des fameux canons Caesar. Le 11 décembre 2023, l’entreprise a publié sur son site Internet un communiqué discret indiquant qu’ »une analyse réalisée début 2023 en collaboration avec l’Agence nationale de la sécurité des systèmes d’information (Anssi) a révélé la compromission d’équipements informatiques » et « l’exfiltration de certains courriels » pendant « plusieurs mois ». L’implication russe n’avait jamais été révélée.
Ces cyberattaques à des fins d’espionnage diffèrent des piratages russes « destructeurs », uniquement voués à perturber le fonctionnement de la société. Selon nos informations, le piratage de l’hôpital de Dax (Landes), le 10 février 2021, qui a rendu tout le système interne définitivement inutilisable, est imputé au renseignement russe. Le 11 mars 2024, le collectif Anonymous Sudan, « potentiellement lié au GRU », écrit le SGDSN, a revendiqué une cyberattaque contre six ministères. « Une attaque contre le réseau interministériel d’Etat en mars 2024 a perturbé pendant une journée le fonctionnement des administrations », écrit le renseignement français.
9/La guerre des étoiles de Poutine
« C’est le premier acte de guerre cyber de l’histoire », commente un général très au fait du dossier. Des éléments épars ont été publiés mais jamais l’histoire dans son ensemble. Le 24 février 2022, une heure avant l’invasion russe de l’Ukraine, Vladimir Poutine déclenche en parallèle une cyberattaque d’ampleur. Quelque « 40 000 modems » de l’entreprise américaine de télécommunications par satellite Viasat, dont une partie sont exploités par l’opérateur français Eutelsat, s’arrêtent de fonctionner, nous assure une source proche des faits. Les attaquants russes ont décelé une faille « zero day », comme on appelle ces vulnérabilités impossibles à contrer car personne ne s’en est jamais aperçu. L’offensive cause « une énorme perte de communication au tout début de la guerre », a reconnu Viktor Zhora, le directeur adjoint de l’Agence de cybersécurité ukrainienne.
Effet collatéral, plusieurs pays européens sont touchés, dont la France, où l’attaque « a rendu indisponibles les communications avec certains services d’urgence et affecté de nombreuses collectivités et entreprises ». Concrètement, les sites fonctionnant grâce à la fibre optique sont préservés mais Internet est coupé dans de nombreux quartiers équipés de l’ADSL, ce dont plusieurs médias régionaux se sont faits l’écho.
Depuis lors, l’armée russe utilise l’espace comme un terrain de guerre. Selon le SGDSN, elle tente de piéger les avions français par le biais du « spoofing », c’est-à-dire l’envoi par piratage de fausses coordonnées satellitaires, afin de provoquer des accidents. « En 2024, plus de 200 atteintes aux systèmes de positionnement par satellite ont été reportées par les aéronefs sous pavillon français », insiste le service de Matignon.
10/L’aide inquiétante à l’Iran
Existe-t-il pire scénario que l’alliance de nos ennemis ? C’est malheureusement bien à cela que les renseignements semblent préparer les esprits en évoquant dans la note secrète que nous nous sommes procurée « l’aide conséquente fournie par la Russie à l’Iran et à la Corée du Nord, dans le domaine spatial, présentant une forte porosité avec celui des missiles balistiques intercontinentaux ». Si la coopération entre la Russie et l’Iran est ancienne, comme le rappelle un connaisseur du dossier citant par exemple la récente livraison par la République islamique de missiles Fattah à la Russie, elle semble prendre une dimension nouvelle.
La portée de missiles iraniens s’accroît et si la Russie ne semble pas soutenir le programme nucléaire de l’Iran, « elle apporte une aide en termes de technologie militaire », selon un dirigeant du renseignement. Ainsi, le développement de leur programme balistique est un élément de pression sur la France qui intéresse la Russie.
Concrètement ? « Dans les scénarios les plus inquiétants aujourd’hui, l’Iran est capable d’atteindre le sud de l’Europe », glisse l’un de nos interlocuteurs. Un autre membre des services de renseignement, encore plus pessimiste, assure : « Les missiles iraniens peuvent désormais toucher la France, en particulier la Corse et l’Alsace. » Une faiblesse française à portée de main du pouvoir russe.
11/La menace nucléaire « prise au sérieux »
Ne pas être dupe du « chantage », selon le mot d’un responsable de l’exécutif français, sans sous-estimer la folie poutinienne. Depuis février 2022, les services de sécurité français accueillent les menaces atomiques russes avec vigilance. Le programme de missiles dit « Orechnik », potentiellement pourvu de « têtes nucléaires », est particulièrement suivi. Le tir du 21 novembre 2024 sur une « cible civile » en Ukraine est considéré comme un « signalement sans précédent », note le SGDSN, d’autant que l’Orechnik a une portée de « 3 000 à 5 500 kilomètres », selon le renseignement, donc jusqu’au territoire français.
« Pour nous, ce n’est pas du bluff, ce n’est pas simplement une stratégie de communication. L’attaque nucléaire est une option sur la table de Poutine », souligne un dirigeant sécuritaire. D’ores et déjà, un autre de nos interlocuteurs considère comme « possible que la Russie sorte du registre de la dissuasion pour utiliser l’arme nucléaire sur le champ de bataille en Ukraine ».
12/L’intox du Hamas
Le renseignement russe a fait de la désinformation numérique un art. Faux comptes, faux sites de médias (le fameux réseau dit « Doppelganger » imitant des quotidiens français, cité par le SGDSN), fausses nouvelles et désormais, de fausses vidéos, crées notamment grâce à « l’IA », usurpant des visages et des « voix », écrit le service de Matignon. Le 21 juillet 2024, le groupe dit « Storm-1516 », dont l’utilisation « est attribuée au GRU », selon les services secrets français, se fait passer pour le Hamas. Dans cette fausse déclaration, les terroristes « menacent de conduire des attentats durant les JO 2024 ». Hélas pour les Russes, très peu de médias français relayeront l’information. « Vous, journalistes, êtes la cible de la désinformation russe, tout simplement car vous lui donnez de l’écho. La part de gens qui y croient est assez stable. C’est la part de gens exposés qui varie », analyse l’historien David Colon, chercheur à Sciences Po et spécialiste de la propagande russe.
En janvier 2025, nouvelle tentative : les trolls russes diffusent une fausse vidéo du groupe HTC au pouvoir en Syrie menaçant de brûler la cathédrale Notre-Dame. Là encore, un demi-échec médiatique, même si le spot est vu 17 millions de fois sur les réseaux sociaux. Dans ces cas-là, le GRU peut utiliser son réseau Doppelganger pour générer les articles « qu’il aurait rêvé de susciter », a remarqué David Colon, ou utiliser le mode opératoire dit « Matriochka », dont le principe est de contacter directement les médias via des faux comptes pour qu’ils vérifient l’allégation. Peu importe qu’ils réfutent, seule la visibilité compte. « Storm-1516 » a publié en février une fausse vidéo attribuant une agression sexuelle à Brigitte Macron, vue plus de 15 millions de fois.
13/Discrédit sur le candidat Macron
Emmanuel Macron utiliserait-il des trolls ? C’est ce qu’a voulu faire croire le renseignement russe pendant l’élection présidentielle de 2022, selon les services secrets français. L’opération « s’est déroulée en deux phases », écrit le SGDSN. D’abord, une trentaine de comptes sur les réseaux sociaux « ont promu de façon délibérément exagérée la candidature d’Emmanuel Macron, tout en dénigrant celle des autres candidats », de décembre 2021 à février 2022. Puis il s’est agi de « révéler » l’existence de ces comptes et d’en « attribuer la responsabilité à la France, à travers la publication, quinze jours avant la tenue du premier tour de l’élection présidentielle, d’une trentaine d’articles dans des médias africains francophones ». « Des trolls africains votent Macron sur les réseaux sociaux », titre par exemple le média Burkina24.com, le 9 avril.
Pendant les élections législatives de 2024, le groupe « Storm-1516 » a tenté de se faire passer pour la coalition présidentielle en proposant faussement aux électeurs une « prime Macron » de 100 euros en échange de leur vote. Il était demandé d’envoyer également son « numéro de sécurité sociale ». « Les Russes font d’une pierre deux coups, ils jettent un peu de discrédit sur le pouvoir, tout en obtenant quelques données personnelles, c’est toujours bon à prendre », relève David Colon.
Publié par jcdurbant 
D’une certaine manière, Trump avait raison. Il y avait un complot dans les coulisses, qui a à la fois mis fin aux manifestations et coordonné la résistance des PDG. Les deux surprises sont le résultat d’une alliance informelle entre des militants de gauche et des titans du monde des affaires. (…) [C’était] une cabale bien financée de personnes puissantes, issues de différents secteurs et idéologies, travaillant ensemble dans les coulisses pour influencer les perceptions, changer les règles et les lois, diriger la couverture médiatique et contrôler le flux d’informations. Ils ne truquaient pas l’élection; ils la fortifiaient. (…) En fin de compte, près de la moitié des électeurs ont voté par correspondance en 2020, pratiquement une révolution dans la façon dont les gens votent. Environ un quart ont voté tôt en personne. Seul un quart des électeurs ont voté de manière traditionnelle: en personne le jour du scrutin. (…) La philanthropie privée est entrée en lice. Un assortiment de fondations a contribué des dizaines de millions de dollars en financement de l’administration électorale. L’initiative Chan Zuckerberg a apporté 300 millions de dollars (…) Le soulèvement pour la justice raciale déclenché par l’assassinat de George Floyd en mai n’était pas avant tout un mouvement politique. Les organisateurs qui ont contribué à sa direction voulaient tirer parti de son élan pour les élections sans lui permettre d’être coopté par les politiciens. Nombre de ces organisateurs faisaient partie du réseau de Podhorzer, des militants des États du champ de bataille qui s’est associé à la Democracy Defence Coalition pour des organisations ayant des rôles de premier plan dans le Mouvement pour les vies noires. (…) Le soulèvement de l’été avait montré que le pouvoir du peuple pouvait avoir un impact énorme. Les militants ont commencé à se préparer à reprendre les manifestations si Trump tentait de voler les élections. «Les Américains prévoient des manifestations généralisées si Trump interfère avec les élections», annonçait Reuters en octobre, l’une des nombreuses nouvelles de ce genre. Plus de 150 groupes de gauche, de la Marche des femmes au Sierra Club en passant par Colour of Change, de Democrats.com aux Socialistes démocrates d’Amérique, ont rejoint la coalition «Protégez les résultats». Le site Web du groupe, aujourd’hui disparu, contenait une carte répertoriant 400 manifestations postélectorales prévues, qui devaient être activées par SMS dès le 4 novembre. (…) Fox News a surpris tout le monde en appelant l’Arizona pour Biden. La campagne de sensibilisation du public avait fonctionné: les présentateurs de télévision se mettaient en quatre pour conseiller la prudence et encadrer le décompte des voix avec précision. 
Pour qu’il y ait cette unanimité dans les deux sens, un mimétisme de foule doit chaque fois jouer. Les membres de la communauté s’influencent réciproquement, ils s’imitent les uns les autres dans l’adulation fanatique puis dans l’hostilité plus fanatique encore. 
jcdurbant 
