Doppelgänger contre-attaque: présentation des activités FIMI ciblant les élections au Parlement européen
Les élections au Parlement Européen ont vu se poursuivre la campagne Doppelgänger pro-Kremlin, avec ses activités d’imitation et de distorsion de la réalité.
Aujourd’hui, le Service européen pour l’action extérieure (SEAE) a rendu public un rapport intitulé «Doppelganger Strikes Back: FIMI Activities in the Context of the EE24», qui fait suite à nos articles précédents sur les activités d’ingérence et de manipulation de l’information depuis l’étranger (Foreign Information Manipulation and Interference – FIMI) menées par l’écosystème pro-Kremlin.
Ce dernier rapport présente une analyse détaillée de la campagne FIMI pro-Kremlin qui a ciblé les élections au Parlement européen de 2024. Les résultats révèlent les techniques avancées utilisées par l’opération Doppelgänger, déjà discutées ici et ici, et mettent en lumière le danger permanent que constituent les acteurs étrangers cherchant à porter atteinte aux processus démocratiques européens.
Nos précédents articles sur le travail réalisé par le Service européen pour l’action extérieure (SEAE) pour lutter contre les activités d’ingérence et de manipulation de l’information abordaient notamment l’opération False Façade et présentaient les premier et deuxième rapports sur les risques liés aux activités FIMI, qui mettent en évidence la nécessité d’apporter une réponse coordonnée face à cette menace grandissante.
La campagne Doppelgänger: une menace persistante
Initialement détectée par EU Disinfo Lab en septembre 2022, la campagne Doppelgänger est une opération FIMI multiforme qui trouve son origine en Russie.
Les axes principaux de la campagne Doppelgänger comprennent la manipulation de l’opinion publique, l’érosion du soutien à l’Ukraine, la création de divisions entre les pays soutenant l’Ukraine, l’exploitation des vulnérabilités politiques et sociales et la promotion des narratifs russes.
La campagne parvient à ses fins en propageant des informations mensongères via des copies crédibles de sites web officiels de médias et d’institutions gouvernementales, mais aussi par le biais de médias factices créés de toutes pièces. Ce contenu est alors relayé et partagé massivement sur des réseaux sociaux tels que X et Facebook, dans le but de toucher un public le plus large possible et de maximiser sa portée et ses répercussions.
Au fil du temps, la campagne Doppelgänger / RRN Media est restée une menace constante, en faisant évoluer ses techniques et en élargissant son champ d’action.
Usurpation de l’identité de médias fiables et principaux discours
La campagne emploie des techniques de clonage de domaine et de typosquatting pour élaborer des sites internet usurpant l’identité de médias européens légitimes.
Ces sites non authentiques, qui usurpent la crédibilité de médias existants, sont utilisés pour diffuser des contenus totalement fabriqués qui exploitent la polarisation politique, font la promotion de l’euroscepticisme et cherchent à discréditer certains gouvernements et acteurs politiques, tout en feignant d’en soutenir d’autres.
Les discours utilisés par la campagne Doppelgänger sont propres à chaque pays et correspondent à la stratégie et aux buts poursuivis par cette opération. Par exemple, les contenus destinés à la France se concentrent essentiellement sur l’immigration et la guerre en Ukraine, alors que ceux destinés à l’Allemagne mettent en avant les problématiques énergétiques et climatiques ainsi que la guerre en Ukraine. En Pologne, ces discours ciblent les réfugiés ukrainiens, la guerre en Ukraine et l’immigration, tandis que le contenu en langue espagnole met l’accent sur des discours liés à la guerre en Ukraine.
Exemples de contenus fabriqués trouvés sur des domaines clonés.
L’infrastructure de la campagne Doppelgänger comprend des domaines imitant des médias reconnus comme Die Welt, Le Point, Le Parisien, La Stampa, La Repubblica, Polityka et Polskie Radio. Les domaines clonés ont été enregistrés entre janvier et mai 2024, quelques mois seulement avant les élections de juin 2024.
Des tactiques sophistiquées
Pour amplifier ses activités de désinformation, la campagne Doppelgänger met en œuvre une stratégie sophistiquée en plusieurs phases. Le processus d’amplification coordonnée peut se décomposer en quatre phases majeures, comme le montre l’exemple suivant tiré de la plateforme X.
- Publication de contenu: un groupe de comptes non authentiques, appelés «posteurs», amorce le processus de diffusion en publiant du contenu inédit dans leur fil d’actualités. Ces publications contiennent en général un titre, un lien redirigeant les utilisateurs vers le site du Doppelgänger et une image représentant une vignette de l’article.
- Amplification par publications de citations: un groupe plus important de comptes non authentiques, nommés «amplificateurs», relaie ensuite les liens vers les publications originales sans ajouter de contenu supplémentaire. Cette méthode d’amplification, appelée «Encre invisible», exploite les fonctionnalités natives de la plateforme pour accroître de manière artificielle la visibilité et l’impact des contenus publiés.
- Amplification via les commentaires: les comptes amplificateurs augmentent encore l’impact des publications FIMI en partageant leur contenu sous forme de commentaires sur des profils suivis par de nombreux abonnés. Cette stratégie vise à présenter ce contenu aux followers de comptes authentiques, élargissant ainsi sa diffusion à de nouveaux publics.
- Diffusion par redirection d’URL trompeuse: pour contourner les restrictions relatives aux liens vers les sites figurant sur liste noire, le réseau utilise des redirections d’URL en plusieurs étapes. Des comptes fictifs publient des liens redirigeant les utilisateurs à travers plusieurs sites intermédiaires avant d’atteindre l’objectif final: un article publié sur le site Web de la campagne de Doppelgänger. Cette chaîne complexe de redirections met en œuvre des pratiques d’infrastructures méticuleuses et permet au réseau d’assurer un fonctionnement continu tout en contrôlant l’impact de ses campagnes de communication.
Exemple d’un message non authentique amplifié dans la section commentaires par un autre compte non authentique.
Nos processus démocratiques sont attaqués
La campagne Doppelgänger met en évidence la menace persistante représentée par les acteurs étrangers qui ont recours à des activités FIMI et à des sites Web factices pour interférer dans les processus démocratiques européens.
Une étude détaillée portant sur 657 articles issus de 20 sites de désinformation liés à la campagne Doppelgänger a révélé une hausse régulière des contenus en rapport avec le scrutin à mesure que les élections se rapprochaient.
Deux semaines avant les élections, 65 articles publiés par le réseau étaient directement en rapport avec le scrutin; au cours de la dernière semaine, ce nombre était passé à 103 articles. Les principales cibles de cette activité étaient la France et l’Allemagne, des articles supplémentaires ayant été publiés en polonais et en espagnol.
Même s’il est difficile d’évaluer l’impact global de cette opération, nos résultats suggèrent que la campagne Doppelgänger n’a pas profondément perturbé le déroulement des élections, ni représenté une menace significative pour le processus électoral. Néanmoins, la persistance de l’opération Doppelgänger met en évidence la nécessité de rester vigilant et de mettre en œuvre des contre-mesures pour préserver l’intégrité de nos processus démocratiques.
Au-delà de Doppelgänger
Notre rapport sur la campagne Doppelgänger offre une vue d’ensemble des techniques sophistiquées utilisées par les acteurs étrangers pour manipuler les informations et influencer les élections. Face aux menaces évolutives de campagnes de désinformation ciblant l’Europe, ces résultats mettent en évidence la nécessité de coordonner nos efforts pour identifier, dénoncer et contrer ces activités malveillantes.
En plus de cet exposé sur la campagne Doppelgänger, nous avons dévoilé les principales tactiques, méthodes et procédures utilisées par les opérateurs de désinformation pro-Kremlin dans notre section consacrée aux Élections européennes ainsi que dans notre dossier en cinq volets intitulé «Pour le Kremlin, les élections sont des champs de bataille». Cette série d’articles détaille comment les désinformateurs pro-Kremlin tentent de discréditer les dirigeants; susciter la méfiance, semer le doute et créer des divisions; inonder les réseaux sociaux de mensonges; donner à penser que les autres pays sont eux aussi dans une situation difficile; et en définitive, remettre en cause les résultats.
La campagne Doppelgänger et les autres efforts d’ingérence pro-Kremlin visant à perturber nos processus démocratiques sont un rappel brutal de la lutte continue contre les acteurs qui se livrent à des activités de manipulation de l’information et d’ingérence depuis l’étranger. Ils soulignent l’importance de renforcer notre résilience face à ces menaces.
Téléchargez ici le rapport complet sur la campagne Doppelgänger.
