Matriochka et Storm-1516 : deux façons de fabriquer une fausse source crédible

Fabriquer une fausse information n'est pas difficile. Fabriquer une source qui la rende crédible l'est beaucoup plus, et c'est là que se joue l'efficacité réelle d'une opération informationnelle. Deux ensembles d'activités décrits par RTBF illustrent deux réponses différentes à ce problème, et leur comparaison est instructive pour toute équipe qui doit décider, en quelques minutes, si un contenu entrant mérite d'être relayé.

RTBF décrit l'opération Matriochka comme reposant sur des comptes factices imitant des médias occidentaux crédibles, avec des contenus générés par intelligence artificielle repris sous les logos de rédactions existantes. L'opération Storm-1516 est décrite comme diffusant des vidéos et des montages générés par intelligence artificielle, faussement attribués à des médias traditionnels et à des personnalités publiques. Les deux mobilisent les mêmes outils de génération, mais pas le même levier de crédibilité.

La distinction n'est pas académique : elle commande la vérification. Selon le procédé, le point faible se situe à un endroit différent de la chaîne, et le geste qui démonte l'opération n'est pas le même. Cet article détaille les deux mécaniques, ce qu'elles partagent, puis le déplacement de cible que RTBF signale vers les moteurs de recherche et les modèles de langage.

Matriochka : emprunter l'identité visuelle d'une rédaction existante

Le premier procédé consiste à construire un contenant qui ressemble à un média établi. Des comptes factices imitent des rédactions occidentales crédibles, et les contenus générés circulent sous les logos de titres qui existent réellement. La crédibilité n'est pas produite par l'argument, elle est empruntée à une marque médiatique que le lecteur reconnaît sans y penser. Le contenu peut alors être médiocre : c'est le bandeau qui fait le travail.

Ce procédé exploite une habitude de lecture bien réelle. Devant un flux rapide, l'attention se porte sur le logo, la mise en page et le format avant le texte, et un contenu qui présente les codes attendus franchit le filtre. Le point faible du procédé se situe donc au niveau de l'émetteur : le contenu n'existe pas sur le site du média dont il porte les couleurs. La vérification tient en un geste, remonter au domaine officiel et chercher la pièce à sa source.

Storm-1516 : attribuer un contenu fabriqué à un média ou à une personne

Le second procédé travaille dans l'autre sens. Plutôt que de bâtir un faux contenant, il produit un contenu, vidéo ou montage généré par intelligence artificielle, et l'attribue faussement à un média traditionnel ou à une personnalité publique. RTBF cite parmi les personnalités politiques françaises visées Raphaël Glucksmann, Édouard Philippe et Gabriel Attal. L'objet circule seul, souvent sans page d'accueil ni site à inspecter, ce qui prive le vérificateur du réflexe précédent.

La crédibilité vient ici de la notoriété de la personne ou du titre invoqué, et de la difficulté à prouver un négatif dans l'urgence : montrer qu'une déclaration n'a pas été faite demande plus de travail que de la relayer. Le point faible se situe au niveau de l'antériorité. Un contenu réellement produit par un média laisse une trace datée sur son propre support et chez ses reprises habituelles. Un contenu fabriqué apparaît d'abord ailleurs, dans des relais périphériques, et cette anomalie chronologique se repère.

Ce que les deux procédés partagent, et ce qui les sépare

Le point commun est décisif : dans les deux cas, la crédibilité est empruntée, jamais construite. Aucune des deux opérations ne cherche à bâtir une audience propre, ce qui prendrait des années. Elles se greffent sur une confiance déjà accumulée par des tiers, ce qui explique la vitesse de mise en place et la faible durée de vie de chaque support. La conséquence méthodologique est nette : la vérification doit porter d'abord sur l'émetteur, avant toute discussion du contenu.

Ce qui les sépare tient au sens de la fabrication. Matriochka fabrique un émetteur pour porter des contenus ; Storm-1516 fabrique des contenus pour les accrocher à un émetteur réel. Le premier procédé se démonte par l'examen du support, le second par l'examen de la chronologie de diffusion. Une équipe qui ne connaît qu'une seule de ces deux vérifications laisse passer la moitié des cas.

Une troisième différence tient à la durée de vie des supports. Un compte imitant une rédaction se signale et se supprime, et sa disparition met fin à cette branche de l'opération, quitte à ce qu'une autre soit ouverte le lendemain. Un montage attribué à une personnalité continue en revanche de circuler après le retrait de son point de diffusion initial, parce qu'il a été copié, recadré et republié par des comptes sans lien avec l'opération. La correction arrive alors dans un espace où le contenu s'est déjà détaché de sa source.

Une fausse source crédible n'est presque jamais inventée : elle est empruntée à quelqu'un qui a mis des années à être cru.

Le déplacement de la cible : des réseaux sociaux aux moteurs et aux modèles

RTBF signale une évolution qui change l'échelle du problème : les agents de propagande n'inondent plus seulement les réseaux sociaux, ils visent les moteurs de recherche et les modèles de langage. La logique est cohérente avec ce qui précède. Si la stratégie consiste à emprunter la crédibilité d'un tiers, l'assistant conversationnel constitue une cible idéale, puisqu'il restitue une réponse sans que l'utilisateur voie l'origine des textes qui l'ont produite.

Les travaux de NewsGuard cités par RTBF donnent une mesure de cette contamination : 34 à 37 % de réponses contaminées en anglais sur le conflit russo-ukrainien, et plus de 50 % en russe et en chinois. L'écart entre les langues est le point que les veilleurs doivent retenir : la protection dépend du volume de contenus fiables disponibles dans la langue interrogée, ce qui rend les langues moins couvertes structurellement plus exposées.

RTBF situe ces campagnes sur deux échéances précises, les élections régionales de Saxe-Anhalt en Allemagne en septembre 2026 et l'élection présidentielle française de 2027, et cite la chercheuse Christine Dugoin-Clément, de Paris 1 Panthéon-Sorbonne. Du côté français, le SGDSN indique que VIGINUM a détecté quatre opérations d'ingérence numérique étrangère pendant les élections municipales des 15 et 22 mars 2026 : ces procédés font l'objet d'un suivi documenté, et non d'une inquiétude abstraite.

Les vérifications à poser avant de relayer une source inconnue

Quatre gestes couvrent l'essentiel. Remonter au domaine officiel du média invoqué et vérifier que la pièce y existe. Établir la première occurrence connue du contenu et comparer sa date à celle de la publication supposée. Examiner l'ancienneté et l'historique du compte diffuseur, un support d'opération étant presque toujours récent ou récemment réaffecté. Conserver enfin une copie horodatée, car ces contenus disparaissent vite une fois signalés.

Ces quatre gestes ont un coût, et c'est le véritable obstacle. Une équipe de veille reçoit chaque jour davantage de contenus qu'elle ne vérifie individuellement, ce qui impose un tri en amont : on vérifie ce qui est susceptible d'être relayé, ce qui touche une cible identifiée dans le référentiel de surveillance, et ce qui présente une anomalie de diffusion. Les autres pièces sont conservées sans être qualifiées, avec leur date de collecte, de sorte qu'une vérification ultérieure reste possible si le contenu ressort à un moment plus sensible.

Ces gestes supposent une couverture large et rapide. NewsCore (www.newscore.fr) couvre en continu des millions de sources dans de nombreuses langues, rapproche les copies d'un même contenu et ramène chaque reprise à sa première occurrence connue, ce qui raccourcit le délai de détection d'une fausse source. L'Observatoire de l'Intelligence Économique relève de son côté que le délai entre la première diffusion et la première qualification reste le facteur qui détermine l'ampleur finale d'une campagne. La décision de communiquer ou non appartient ensuite à l'organisation.

Questions fréquentes

Comment reconnaître un compte qui imite un média existant ?

L'imitation porte sur les signes visibles, logo, typographie, format des visuels, et non sur l'infrastructure. Le contrôle décisif consiste à ignorer entièrement l'apparence et à chercher la pièce sur le domaine officiel du média invoqué : si elle n'y figure pas, la question est réglée. Les indices secondaires restent utiles, ancienneté du compte, cohérence de la ligne éditoriale, présence du compte dans les annuaires officiels de la rédaction, mais ils ne remplacent pas la remontée à la source.

Pourquoi les contenus générés par IA sont-ils attribués à des personnalités connues ?

Parce que la notoriété fournit gratuitement l'attention et la vraisemblance qu'une source nouvelle mettrait des années à obtenir. RTBF cite parmi les cibles françaises Raphaël Glucksmann, Édouard Philippe et Gabriel Attal. Un contenu attribué à une figure identifiable circule plus vite, suscite des réactions qui l'amplifient, et impose à la personne visée de prouver un négatif, exercice lent et rarement aussi visible que l'accusation initiale.

Un assistant conversationnel est-il une source fiable pour vérifier une information ?

Pas en tant que tel, et les travaux de NewsGuard cités par RTBF le montrent avec des taux de réponses contaminées de 34 à 37 % en anglais sur le conflit russo-ukrainien et de plus de 50 % en russe et en chinois. Un assistant restitue une synthèse de textes disponibles, y compris de textes plantés pour être repris. Il reste utile pour orienter une recherche, à condition que la vérification se termine toujours sur une source primaire consultée directement et archivée.