Désinformation hybride

Préparatifs des dépôts de têtes de cochons devant des mosquées parisiennes, échanges entre une agence d’influence et l’administration russe… De nouveaux documents éclairent la manière qu’a la Russie de tenter de cliver les opinions occidentales.

Dix têtes de cochons sur lesquelles sont écrites, à la peinture bleue, « Macron ». À l’arrière de la table sont posés les pinceaux qui ont permis de réaliser cette mise en scène.

Des documents obtenus par les journalistes du média estonien Delfi et partagés avec l’Organized Crime and Corruption Reporting Project, Le Monde et d’autres médias permettent de mieux comprendre comment et pourquoi neuf mosquées et centre culturels islamiques parisiens ont été visés, en septembre 2025, par une attaque islamophobe. Au matin, chacune avait découvert devant sa porte les têtes de cochons ensanglantées et peintes.

La photo des préparatifs, elle, se trouve sur la première page d’un document détaillant concrètement les préparatifs de l’attaque, a priori à destination de ses commanditaires. Détaillant ce qu’ils qualifient de « frappes cognitives » contre l’Occident, ces fichiers émanent de plusieurs sociétés proches de l’Administration du président de Russie, en particulier de la Social Design Agency (SDA). Cette dernière s’est fait une spécialité des opérations d’ingérence et est déjà soumise à des sanctions des États-Unis, du Royaume-Uni et de l’Union européenne pour de précédentes campagnes d’influence.

Les documents comprennent aussi les captures d’écran d’un logiciel de messagerie utilisé conjointement par les équipes de la SDA et des représentants de l’administration russe. Enjeu affiché de ces opérations : « préserver [l’]image de superpuissance » de la Russie sur la scène internationale. « Plus la Russie mène de campagnes d’influence actives à travers le monde, plus l’image de la Russie en tant que puissance mondiale s’en trouve renforcée », indique l’un des textes.

Des projets abandonnés et d’autres effectivement menés en France

Si plusieurs pays occidentaux sont visés, la France a notamment subi depuis deux ans de multiples opérations qui mêlent ainsi le recours à des actions menées hors ligne par des hommes de main, pour ensuite alimenter le désordre dans le débat public. Outre l’opération « Tête de cochon », les documents récupérés citent notamment l’opération « Synagogues vertes », qui décrit les jets de peinture verte à l’encontre du Mémorial de la Shoah, d’un restaurant et de plusieurs synagogues parisiennes, fin 2025.

D’après Le Monde, la note indique clairement que « l’objectif de cette action était de discréditer les autorités françaises, jugées incapables d’endiguer la montée de l’antisémitisme islamiste à Paris ». Elle souligne que l’action a fait la une des journaux du monde entier.

Dans le lot des documents fuités, certains concernent des projets a priori abandonnés. L’un d’eux consistait à asperger de peinture la statue du Général de Gaulle située sur les Champs-Élysées, pour attaquer les positions pro-russes de son petit-fils Pierre de Gaulle. Un autre aurait constitué à lancer des poupées gonflables sur la Seine, « 20 blanches, 10 noires », après y avoir inscrit un slogan anti-immigrés. Ces divers projets semblent ne pas avoir dépassé l’étape de la réflexion.

Influenceurs pro-russes, vandalisme et interférences électorales

Leur nombre traduit néanmoins l’intérêt des agents d’influence pour ce type d’opérations dites « hybrides », qui recourent à une opération physique pour laisser le cycle de l’information et des réseaux sociaux prendre le relais.

Comme celle des « têtes de cochon », l’opération des étoiles bleues de David peintes dans Paris en octobre 2023 avait ainsi fait l’objet de vastes débats médiatiques dans les dix jours suivant leur découverte, avant que leur nature d’opération de propagande ne soit révélée. Les deux soulignent aussi la relative inefficacité des opérations d’ingérence orchestrées à partir de faux articles de presse, assez peu consultés par les internautes.

• Étoiles bleues de David : cette opération d’ingérence russe qui a « vraiment marché »

En mars, trois ressortissants Serbes ont été condamnés dans leur pays pour avoir déposé les neuf têtes de cochons devant les mosquées et autres lieux musulmans de région parisienne. Ils avaient été arrêtés aux côtés de huit autres personnes dans le cadre d’une enquête plus large sur des actes de vandalisme menés contre des mosquées et des synagogues. Ils agissaient « sur les instructions d’un service de renseignement étranger », indiquait à l’époque le ministère de l’intérieur serbe, et avaient commis des actes similaires sur le sol allemand – notamment en déposant des squelettes en plastique à la Porte de Brandebourg, proche du mémorial de l’Holocauste, à Berlin.

Outre les actions de vandalisme opérées en France et en Allemagne, les projets détaillés dans le jeu de documents concernent divers projets de promotion des intérêts pro-russes par la voix d’influenceurs de leaders d’opinion occidentaux, et l’interférence lors de campagnes électorales. Les élections parlementaires arméniennes, qui se tiendront le 7 juin, sont notamment dans le viseur. But affiché : freiner le tournant occidental du pays, notamment en recourant à un média orienté vers les électeurs russophones.

• Comment la désinformation d’extrême-droite sert les intérêts russes en France

Une vulnérabilité critique dans Ghost CMS, signalée et corrigée en février 2026, est toujours activement exploitée par des cybercriminels pour transformer des sites légitimes en pièges à visiteurs.

Ces derniers mois, LinkedIn est à la fois devenu une « safe place » bien plus qualitative que X.com, avec des partages de contenus de grande qualité, mais également un réseau social pollué d’experts autoproclamés partageant leurs tutos consacrés à l’IA et à l’automatisation à tous ceux qui « likent » leurs billets, et répètent « prompt » ou tel ou tel mot-clef en commentaire.

Au point que Laura Lorenzetti, vice-présidente et rédactrice en chef de LinkedIn, y déplore la recrudescence de l’« AI slop » (du nom donné aux contenus bas de gamme générés par IA), « qui peuvent sembler soignés à première vue, mais qui manquent cruellement de perspective originale ou de substance ».

Dans un message intitulé « Garder des conversations authentiques sur LinkedIn », dont le premier paragraphe fait curieusement penser à un contenu généré par IA, elle déplore qu’ « à une époque où de plus en plus de personnes ont besoin d’aide pour s’y retrouver dans le monde du travail, il est plus important que jamais qu’elles puissent s’inspirer de témoignages concrets, de points de vue authentiques et d’une expertise issue de l’expérience vécue » :

« Lorsque l’IA est utilisée à outrance, en particulier à grande échelle et de manière automatisée, elle dilue les précieuses perspectives que peuvent susciter de véritables conversations humaines. Il n’y a aucun mal à recourir à l’IA pour vous aider à rédiger, mais vos publications et vos commentaires doivent refléter votre voix et vos points de vue. C’est l’être humain qui se cache derrière l’outil qui apporte la valeur ajoutée ultime. »

Pour y remédier, LinkedIn compte prendre des « mesures concrètes pour lutter contre les outils d’automatisation, réduire le contenu générique et renforcer l’authenticité ». Des « systèmes technologiques » ont été développés en collaboration avec son équipe éditoriale, dont les membres ont été formés à détecter les signes d’une « utilisation négligente de l’IA » et les contenus « qui semblent génériques ou répétitifs, même s’ils paraissent soignés à première vue ».

LinkedIn compte également lutter contre les commentaires créés et publiés en masse à l’aide d’outils d’automatisation, « avec peu ou pas d’intervention humaine », ainsi que les réponses qui se contentent de reprendre le message d’origine, sans valeur ajoutée.

« Lorsqu’un contenu semble avoir été généré par IA et manque de perspective claire », il aura « moins de chances d’être largement diffusé au-delà du réseau immédiat de la personne », précise Laura Lorenzetti, afin de contribuer à « préserver un espace pour des contributions plus réfléchies ».

Les premiers résultats seraient « encourageants » et auraient permis d’identifier « correctement » les contenus génériques dans 94 % des cas. Des membres leur auraient même fait savoir qu’ils voyaient déjà moins de publications de ce type dans leur fil d’actualité en provenance de l’extérieur de leur réseau, « ce qui devrait se confirmer au fil du temps ».

« Ces mises à jour visent à préserver la qualité de l’expérience sur LinkedIn afin que, lorsque vous vous engagez, vous interagissiez avec de vraies personnes qui expriment leur point de vue authentique », conclut la rédactrice en chef.

Nul doute que l’on risque cela dit de voir fleurir moult tutos expliquant comment « humaniser » ses contenus GenAI de sorte qu’ils ne soient pas détectés comme tels par LinkedIn.

Selon le média Hackread, un cybercriminel revend une prétendue fuite de 340 millions de comptes OnlyFans. Il ne s’agirait pas d’un piratage de la plateforme : la base aurait été reconstituée à partir d’anciennes données volées et enrichies via le croisement de plusieurs fuites déjà connues.

• lien nᵒ 1 : Site web de Portabase
• lien nᵒ 2 : GitHub
• lien nᵒ 3 : Documentation de Portabase
• lien nᵒ 4 : Comparatif à des solutions de sauvegarde / restauration

Commentaires : voir le flux Atom ouvrir dans le navigateur

Une alliance internationale de 18 pays, menée par la France et les Pays-Bas, a démantelé First VPN, le réseau d’anonymisation fétiche des cybercriminels. En saisissant l'intégralité de sa base de données, la police a d'ores et déjà identifié des milliers de pirates à travers le monde, mettant fin à des années d'impunité.

C'est la bonne surprise de la mise à jour 151 de Firefox. Mozilla vient d'intégrer à son outil gratuit une fonctionnalité très intéressante pour un VPN : la possibilité de choisir son pays de connexion.

Pour éviter de finir un jour entre les mains d'un géant américain ou d'un fonds spéculatif, le fondateur d'Infomaniak a pris une décision radicale : céder la majorité de ses droits de vote à une fondation. Un bouclier juridique inédit pour graver la protection de la vie privée et l'écologie dans le marbre.

La grève devrait bien avoir lieu chez Samsung en Corée du Sud, à partir du 21 mai 2026. Ce bras de fer social pourrait provoquer une perturbation globale, avec une paralysie possible de la production des puces essentielles au fonctionnement de l'intelligence artificielle.

Coup de théâtre dans le duel judiciaire de l'année. Le jury a balayé la plainte du milliardaire contre Sam Altman pour une simple question de prescription légale. Elon Musk s'est réveillé beaucoup trop tard, mais il annonce déjà sa riposte en appel.

Une campagne cybercriminelle pour le moins étonnante circule massivement sur les réseaux sociaux. Son objectif ? Dérober vos identifiants. Son leurre ? L’approche du mois des fiertés.

Coup de théâtre dans le duel judiciaire de l'année. Le jury a balayé la plainte du milliardaire contre Sam Altman pour une simple question de prescription légale. Elon Musk s'est réveillé beaucoup trop tard, mais il annonce déjà sa riposte en appel.

Dans une publication LinkedIn, le 17 mai 2026, l'éditeur d'outils de monitoring et de visualisation de données Grafana Labs a révélé que son environnement GitHub a été compromis par un acteur non identifié, qui a réussi à mettre la main sur un token permettant d'accéder à l'ensemble de ses dépôts de code.

Contacté par Numerama, Mistral AI dément le piratage massif de 5 Go de code source revendiqué sur un forum cybercriminel. L'entreprise française reconnaît cependant qu'un de ses systèmes de gestion de code a été temporairement compromis le 12 mai, dans le cadre de l'attaque supply chain TanStack, sans accès aux données clients ni à ses environnements de recherche.

Le 13 mai 2026, Samsung a répondu aux accusations de Dua Lipa concernant l’utilisation présumée non autorisée de son image sur des emballages de téléviseurs vendus aux États-Unis. La marque affirme avoir agi de bonne foi, en s’appuyant sur les garanties fournies par un partenaire tiers de Samsung TV Plus.

Le gouvernement veut-il sacrifier les VPN sur l'autel de la vérification de l'âge ? Face aux menaces sur le télétravail et la sécurité, le député Philippe Latombe somme la ministre de clarifier sa position.

• lien nᵒ 1 : Souveraineté numérique : l'État accélère la réduction de ses dépendances extra-européennes
• lien nᵒ 2 : Courrier à madame la présidente de QBO sur les dépendances numériques extra-européennes
• lien nᵒ 3 : Quimper Bretagne occidentale
• lien nᵒ 4 : Linux Quimper

Commentaires : voir le flux Atom ouvrir dans le navigateur

Caméra cachée (sur le nez)

Les lunettes connectées présentent des risques majeurs pour la vie privée, alerte la CNIL qui lance un plan d’action pour répondre à ce « nouveau défi ».

La CNIL s’inquiète des risques que font peser les lunettes connectées pour la vie privée. Leur utilisation est bien sûr soumise au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, mais ces appareils dépassent le cadre juridique actuel. La commission relève ainsi que les lunettes peuvent capter des sons, des images et des vidéos de personnes sans que celles-ci en aient nécessairement conscience.

Le risque de la surveillance généralisée

Les modèles Ray-Ban de Meta intègrent une loupiote qui s’allume dès que le propriétaire prend une photo ou enregistre une vidéo. Mais cet indicateur a une « portée limitée » et il est absent pour certains usages. Contrairement aux smartphones qu’il est impossible de ne pas voir quand quelqu’un filme avec, les lunettes sont un objet du quotidien qui n’a habituellement pas cette finalité ; il existe donc un risque « important » que les lunettes ne soient pas identifiées comme un appareil connecté par les personnes se trouvant dans le champ de captation. Ces montures présentent donc « un caractère particulièrement intrusif ».

La CNIL s’inquiète du risque important de surveillance généralisée et une forme de banalité induite : n’importe qui est en mesure de filmer n’importe quoi n’importe où, aussi bien en privé qu’en public. Voilà qui pourrait avoir des conséquences importantes dans les interactions sociales entre citoyens, et même conduire à des dérives.

« Toute personne pourrait ainsi douter de manière constante d’un enregistrement potentiel de ses moindres faits et gestes et de ses échanges, créant un sentiment d’être constamment observée, voire surveillée, et engendrant peu à peu une forme d’autocensure. L’exercice des libertés individuelles (libertés d’expression, de réunion, de manifestation) s’en trouverait directement menacé. »

La CNIL cite l’article 9 du Code civil, qui garantit le droit au respect de la vie privée de chacun dans tous les lieux privés comme publics, et n’oublie pas de rappeler les sanctions en cas de violation de l’article 226 - 1 du Code pénal : jusqu’à un an d’emprisonnement et 45 000 euros d’amende pour le fait de porter atteinte à l’intimité de la vie privée d’autrui en fixant, enregistrant ou transmettant l’image d’une personne se trouvant dans un lieu privé sans son consentement.

Les enjeux liés aux lunettes connectées dépassant le cadre d’intervention de la CNIL, le régulateur lance donc des travaux sur la conformité de ces appareils en matière de protection des données personnelles. D’abord en engageant une discussion avec ses homologues européens au sein du CEPD (Comité européen de la protection des données), puisque cette problématique ne concerne pas que la France. Les autres autorités publiques compétentes sur ces questions vont aussi être approchées car les enjeux vont plus loin que la seule question de la protection des données.

En attendant, la commission liste les bonnes pratiques à destination des porteurs de lunettes connectées, avec des conseils de bon sens comme prévenir les personnes à proximité quand on utilise ces montures, désactiver les fonctions de captation quand elles ne sont plus utiles, éteindre les fonctions connectées des lunettes quand il est demandé d’éteindre le téléphone et, moins évident, éviter d’utiliser ces lunettes dans les lieux où les personnes ne s’y attendent pas.

Dans tous les cas, la CNIL demande d’obtenir le consentement des personnes pour utiliser des photos ou des vidéos où elles apparaissent (le droit à l’image s’applique), et pour finir de réfléchir avant de partager quoi que ce soit : « une publication, même anodine, peut avoir des effets durables pour les personnes ».

Peu d’enthousiasme pour les lunettes connectées

Un sondage réalisé fin janvier par le laboratoire d’innovation numérique de la CNIL, avec Harris Interactive – Toluna indique que 57 % des personnes interrogées s’inquiètent du droit à l’image et du consentement des personnes. L’utilisation de l’IA à des fin de détournement ou de deepfakes vient ensuite (37 %), puis le vol ou la fuite de données collectées par les lunettes (34 %).

L’enquête révèle également que 87 % des sondés ont entendu parler des lunettes connectées, mais 9 % seulement ont eu l’occasion d’en tester, en particulier dans la catégorie 18 - 25 ans (25 %), et plus généralement chez les férus de technologies (29 %). 22 % des personnes interrogées ont de ce produit une vision plutôt négative, contre 20 % qui en ont une perception positive.

En termes d’utilisation, près de 8 personnes sur 10 (78 %) perçoivent les lunettes connectées comme une aide potentielle pour les personnes en situation de handicap visuel ou auditif. En revanche, 67 % trouvent qu’elles posent un problème d’atteinte à la vie privée, et 55 % un danger tout simplement (distraction, visibilité réduite). Enfin, et cela montre que les constructeurs ont encore du chemin à faire pour convaincre, 62 % des sondés ne veulent pas acquérir ce type d’appareil, contre 36 % d’enthousiastes. 1 % ont déclaré en posséder une paire.

Des dizaines d’associations de défense des libertés numériques ont publié une lettre ouverte mi-avril à destination de Mark Zuckerberg. Le texte souligne les risques que feraient peser les lunettes connectées sur « les victimes de violences conjugales, les cibles de harceleurs et d’agresseurs sexuels, les minorités religieuses, les personnes de couleur, les personnes LGBTQ+, ainsi que les femmes et les enfants, entre autres ». Les signataires demandent à Meta de renoncer au déploiement de la reconnaissance faciale dans ces appareils.

• Vie privée : 75 associations alertent Meta sur les risques que créent ses smart glass

Suite à la vague de deepfakes visant à dénuder des femmes perpétrée par des utilisateurs du réseau social X, xAI fait face en Europe à plusieurs enquêtes en cours, notamment ouvertes par la Commission de protection des données irlandaise (la Data Protection Commission, DPC), la Commission européenne et la justice française.

Mais l’entreprise d’Elon Musk semble vouloir jouer au jeu du chat et de la souris. Elle a discrètement changé plusieurs fois son point de contact officiel européen pour les utilisateurs voulant signaler d’éventuels problèmes liés au Digital Services Act. Le média Follow the Money a repéré une première adresse à Tallinn. Celle-ci était censée être celle d’EDSR (European Digital Services Representatives).

EDSR est un cabinet d’avocats situé à Bruxelles détenu en partie par Olivier Willocx, membre du Parlement de la région de Bruxelles-Capitale depuis 2024. Cette structure s’est notamment spécialisée dans l’accompagnement d’entreprises non européennes comme Telegram.

Cette adresse en Estonie a été ajoutée aux conditions d’utilisation de xAI peu de temps après l’ouverture de l’enquête de la DPC. Ainsi, en mars, on pouvait la retrouver sur la page des conditions d’utilisation alors que la page n’indiquait pas de tel point de contact en janvier dernier.

Follow the Money a voulu en savoir plus sur cette adresse et a pu constater physiquement qu’aucun bureau de EDSR ou xAI n’y figurait. Seule une boite aux lettres était installée à l’accueil alors que l’entreprise propriétaire du bâtiment indique à nos confrères ne pas louer de boîtes postales à des entreprises qui n’avaient pas de bureau dans l’immeuble et ne pas avoir conclu de contrat de location avec xAI ou EDSR.

Après avoir été contactée par Follow the Money, et sans donner aucune explication ni réponse, xAI a de nouveau changé l’adresse de contact, la situant dans un autre immeuble de la capitale de l’Estonie.

• X et Elon Musk visés par une information judiciaire en France

La CNIL a publié ce 11 mai 2026 un communiqué appelant à la vigilance sur les lunettes connectées, incluant micros et caméras, que Meta, entre autres, vend déjà avec Ray-Ban et Oakley. L'autorité ne légifère pas encore, mais elle ouvre un plan d'action au niveau européen et publie six recommandations pour les utilisateurs.