Trace Id is missing

Tentative de perturbation des Jeux olympiques de Paris 2024 par la Russie

Téléchargez
Partagez
Photo d’un bâtiment sur lequel figurent une grosse horloge et le texte PARIS 2024

Introduction

Au cours de l’été 2023, une curieuse série de vidéos est apparue sur les plateformes de réseaux sociaux. Le réseau Telegram qui, en temps normal, diffuse des informations pro-Kremlin a soudain commencé à promouvoir un film intitulé « Olympics Has Fallen » (La chute des Jeux olympiques). Les utilisateurs étaient encouragés à scanner un code QR qui les dirigeait vers un canal Telegram du même nom. En arrivant sur ce canal, les personnes ont pu regarder un long métrage dont le titre et l’esthétique s’inspiraient du film d’action politique américain « Olympus Has Fallen » (La chute de la Maison-Blanche), sorti plus de dix ans auparavant.1 Un son généré par l’IA et imitant la voix de l’acteur Tom Cruise lisait un texte étrange et décousu dénigrant les dirigeants du Comité international olympique.

Près d’un an plus tard et à moins de 80 jours de l’ouverture des Jeux olympiques de Paris 2024, le Centre d’analyse des menaces Microsoft (MTAC) a observé un réseau d’acteurs affiliés à la Russie menant une série de campagnes d’influence malveillantes contre la France, le président français Emmanuel Macron, le Comité international olympique (CIO) et les Jeux de Paris. Ces campagnes peuvent être un signe avant-coureur des menaces en ligne qui pèseront sur la compétition internationale de cet été.

La longue histoire du dénigrement des Jeux olympiques par la Russie

La Russie d’aujourd’hui, tout comme l’Union soviétique auparavant, a une longue tradition d’atteinte aux Jeux olympiques. Si elle ne peut pas participer aux Jeux ou les gagner, elle cherche alors à discréditer, à diffamer et à dégrader la compétition internationale dans l’esprit des participants, des spectateurs et des téléspectateurs du monde entier. L’Union soviétique a boycotté les Jeux d’été de 1984 qui se sont déroulés à Los Angeles et a cherché à influencer d’autres pays pour qu’ils fassent de même. Des fonctionnaires du département d’État des États-Unis ont établi un lien entre des acteurs soviétiques et une campagne de distribution clandestine de tracts aux comités olympiques de pays tels que le Zimbabwe, le Sri Lanka et la Corée du Sud.2 Ces tracts affirmaient que les athlètes non blancs seraient la cible d’extrémistes américains, une affirmation qui s’inscrit dans une stratégie de mesures actives éprouvée : utiliser des questions sociales clivantes pour semer la discorde au sein d’un public cible.3 La marque de fabrique de l’influence malveillante russe réside dans sa capacité à faire resurgir des thèmes ultérieurement dans un pays différent. Fait remarquable, quatre décennies plus tard, nous assistons à l’émergence d’allégations similaires de violence extrémiste anticipée dans le contexte des Jeux de Paris de cet été. Par ailleurs, en 2016, des pirates informatiques russes ont infiltré l’Agence mondiale antidopage et révélé des informations médicales privées sur les athlètes américaines Serena Williams, Venus Williams et Simone Biles.4 Deux ans plus tard, la cyberattaque « Olympic Destroyer » contre les Jeux olympiques d’hiver de 2018 à Pyeongchang, en Corée du Sud, a réussi à mettre hors ligne certains serveurs internes des Jeux d’hiver. Le département de la Justice des États-Unis a inculpé deux agents du GRU russe dans le cadre du piratage en 2020.5

Le mécontentement du président russe Vladimir Poutine et du Kremlin à l’égard du CIO et par rapport à la possibilité de participer aux Jeux olympiques, un événement qui est depuis longtemps une source de fierté pour le gouvernement russe, s’est intensifié ces dernières années. En 2017, des enquêtes approfondies menées par le CIO ont démontré l’utilisation de substances dopantes par l’État russe lors de plusieurs Jeux olympiques, ce qui a entraîné l’interdiction formelle pour la Russie de participer aux Jeux d’hiver de 2018.6 L’année dernière, en 2023, le CIO a confirmé que les citoyens russes seraient autorisés à concourir à Paris, mais uniquement sous bannière neutre, avec interdiction d’arborer le drapeau ou les couleurs de la Fédération de Russie.7 Peu après cette décision, le MTAC a commencé à détecter une série d’opérations d’influence étrangères malveillantes qui se poursuivent aujourd’hui et qui, selon nous, pourraient s’intensifier à l’approche de la cérémonie d’ouverture des Jeux de 2024 à Paris.8

Les tactiques du passé et l’ère de l’IA

À partir de juin 2023, des acteurs d’influence russes prolifiques, que Microsoft suit sous les noms de Storm-1679 et Storm-1099, ont réorienté leurs opérations pour viser les Jeux olympiques de 2024 et le président français Emmanuel Macron. Ces opérations d’influence russes en cours ont deux objectifs principaux : salir la réputation du CIO sur la scène internationale et créer une éventuelle vague de violence à Paris pendant les Jeux olympiques d’été de 2024.

Le MTAC a découvert une multitude d’autres vidéos de Storm-1679 après la création du site web et de la vidéo « Olympics Has Fallen ». La vidéo, qui prétendait être un documentaire Netflix dont la voix off familière était celle de l’acteur américain Tom Cruise, indiquait clairement que les créateurs du contenu avaient consacré beaucoup de temps au projet et avaient fait preuve de plus d’habileté que la plupart des campagnes d’influence que nous observons. Une analyse plus poussée a confirmé que le faux documentaire utilisait un son généré par l’IA ressemblant à la voix de Tom Cruise pour suggérer sa participation, imitait la scène d’introduction emblématique et l’image de marque de Netflix, et faisait la promotion de fausses critiques cinq étoiles de médias réputés tels que le New York Times, le Washington Post et la BBC, le tout en s’appuyant sur de superbes effets spéciaux générés par ordinateur. Les comptes de réseaux sociaux associés à Storm-1679 ont fait la promotion du documentaire sur plusieurs plateformes, en essayant d’atteindre les utilisateurs de réseaux sociaux américains et européens. Comme indiqué précédemment dans le rapport du MTAC de décembre 2023, Storm-1679 a piégé des célébrités américaines en leur faisant enregistrer de courtes vidéos sur Cameo, un site web populaire où les utilisateurs peuvent payer pour recevoir des messages vidéo personnalisés de la part de célébrités, et a édité de manière trompeuse les vidéos pour les transformer en propagande anti-ukrainienne. Ces vidéos éditées comportaient, entre autres, des publicités pour « Olympics Has Fallen » et des codes QR vers le canal Telegram où le film était hébergé, donnant la fausse impression que des célébrités américaines soutenaient et promouvaient le film.

Des vidéos, des fausses images et des faux drapeaux comme signes annonciateurs d’une vague de violence à Paris

La vidéo « Olympics Has Fallen » a donné un premier aperçu de ce qui allait s’avérer être une vaste campagne de Storm-1679. Les Jeux olympiques d’été de Paris 2024 sont l’un des principaux objectifs de Storm-1679 depuis au moins l’été 2023, mais le MTAC a déjà observé que cet acteur ciblait fortement la communauté des réfugiés ukrainiens vivant aux États-Unis et en Europe. Sa principale tactique consiste à créer des contenus falsifiés qui imitent des médias réputés, en particulier dans des clips vidéo de courte durée publiés sur les réseaux sociaux.

La désinformation de Storm-1679 axée sur les Jeux olympiques va au-delà de la diffamation du CIO et cherche à instiller la peur afin de dissuader les spectateurs d’assister aux Jeux. Au cours de l’année écoulée, Storm-1679 a régulièrement produit une série de vidéos trompeuses, suggérant que des sources légitimes et dignes de confiance transmettaient des informations exactes sur les violences attendues lors des Jeux de Paris. Dans une courte vidéo, se faisant passer pour un clip du média Euronews basé à Bruxelles, Storm-1679 a prétendu à tort que les Parisiens souscrivaient une assurance immobilière en prévision d’attaques terroristes entourant les Jeux.9 Dans un autre clip d’information falsifié, cette fois en se faisant passer pour la société de diffusion française France 24, Storm-1679 a prétendu à tort que 24 % des billets achetés pour les événements olympiques avaient été retournés en raison de craintes similaires liées au terrorisme.10 Dans une tentative plus explicite de dissuader les citoyens d’assister aux Jeux, Storm-1679 a produit de faux communiqués de presse vidéo en se faisant passer pour la Central Intelligence Agency (CIA) américaine11 et la Direction générale de la sécurité intérieure (DGSI) française, incitant les participants potentiels de ne pas assister aux Jeux olympiques de Paris 2024 en raison du risque supposé d’une attaque terroriste.12

Avant le printemps 2024, Storm-1679 a principalement lancé des opérations de désinformation en anglais, ne produisant qu’occasionnellement des contenus en français et en allemand, parmi d’autres langues européennes. Le MTAC a constaté une augmentation notable du contenu en français de Storm-1679 au fur et à mesure que la campagne olympique prenait de l’ampleur, ce qui pourrait être le signe d’un effort visant à cibler plus directement le public français ou à préparer le terrain pour des troubles présumés dans la période précédant les Jeux.

La désinformation la plus inquiétante avancée par des acteurs pro-russes a cherché à se faire passer pour des organisations militantes et à fabriquer des menaces autour des Jeux dans le contexte du conflit entre Israël et le Hamas. Au cours de l’automne 2023, des comptes de réseaux sociaux liés à Storm-1679 ont publié des images prétendant montrer un graffiti peint à Paris qui menaçaient de violence les Israéliens participant aux Jeux de 2024. Dans plusieurs de ces images, Storm-1679 fait référence aux attaques perpétrées lors des Jeux olympiques de Munich en 1972, où des membres de Septembre noir, une organisation affiliée à l’Organisation de libération de la Palestine, ont tué 11 membres de l’équipe olympique israélienne et un officier de la police ouest-allemande.13 Microsoft n’a observé aucune confirmation indépendante de l’existence physique d’un graffiti, ce qui laisse penser que les images ont probablement été générées numériquement. Par ailleurs, en novembre 2023, un compte X (anciennement Twitter) en langue russe a publié une vidéo prétendument produite par l’organisation ultranationaliste turque des Loups gris, qui reprenait des images des attentats des Jeux de Munich de 1972, faisant allusion à des attaques similaires lors des Jeux de Paris 2024. La vidéo a suscité une grande confusion en ligne dans les heures qui ont suivi sa mise en ligne, beaucoup pensant qu’elle était authentique, et a même suscité une réponse du Comité olympique israélien.14 Microsoft ne dispose pas actuellement de suffisamment d’informations pour attribuer la vidéo à un acteur spécifique, mais sa forte amplification par des comptes de robots pro-russes suggère que la vidéo pourrait être une autre opération dans le cadre de la campagne plus large des Jeux olympiques.15

Storm-1679 n’est pas le seul acteur allié à la Russie à avoir un intérêt particulier et croissant à perturber les Jeux de Paris 2024. L’acteur d’influence affilié à la Russie que Microsoft suit sous le nom de Storm-1099, plus connu sous le nom de « Doppelganger », a également multiplié ses messages anti-olympiques au cours des deux derniers mois. Les articles publiés par le principal organe de désinformation de l’acteur, Reliable Recent News (RRN), ainsi que par l’un de ses 15 sites d’« information » francophones, font écho à des allégations de corruption importante au sein du CIO et mettent en garde contre des violences potentielles lors des Jeux. De la même manière, dans le cadre de l’usurpation par Storm-1099 d’organes de presse réputés sous forme de clones russes de sites web de médias légitimes diffusant de la propagande, des contrefaçons des organes de presse français Le Parisien et Le Point évoquent également le spectre de la violence et fustigent le gouvernement d’Emmanuel Macron. Les messages de ce réseau de contrefaçons critiquent la mise en scène d’Emmanuel Macron autour des Jeux et soulignent son indifférence aux difficultés socio-économiques des citoyens français.16

Protéger les Jeux de Paris : indicateurs et avertissements d’influence malveillante

Dans un peu moins de trois mois, après avoir parcouru plus de 3 000 kilomètres à travers 450 villes françaises, la flamme olympique sera allumée lors de la cérémonie d’ouverture et nous pouvons tous nous attendre à ce que la Russie augmente l’intensité de ses campagnes d’influence visant à discréditer le CIO, à instiller la peur parmi les participants et les spectateurs, et à ternir l’image et la réputation des Jeux de Paris. À l’approche des Jeux olympiques, il est fort probable que la machine de propagande et de désinformation du Kremlin continue à exploiter son réseau d’acteurs pour saper les Jeux.

Les acteurs affiliés à la Russie vont probablement redoubler d’efforts pour lancer des campagnes d’influence en anglais, en allemand, en français et dans d’autres langues afin de maximiser la visibilité et la traction en ligne et atteindre un public plus large. Les acteurs sont susceptibles d’utiliser un mélange de propagande facilité par l’IA générative sur les plateformes de réseaux sociaux pour poursuivre leurs campagnes contre la France, le CIO et les Jeux olympiques.

Traditionnellement, la vidéo est un outil puissant pour les campagnes d’influence russes. Si la vidéo reste le média le plus prolifique, il est probable que nous assistions à un changement tactique en faveur des robots en ligne et des comptes automatisés de réseaux sociaux, les acteurs affiliés au Kremlin cherchant à diffuser leurs messages de manière plus efficace. Les robots et autres services automatisés peuvent offrir aux acteurs de l’influence un large éventail d’outils qui peuvent donner l’illusion d’un soutien généralisé en inondant rapidement les canaux des réseaux sociaux. Ces serveurs proxy numériques peuvent également offrir à la Russie un déni plausible tout en lui permettant d’exercer son influence. Il sera essentiel de rester attentif aux discussions en ligne, aux hashtags tendance et à toute autre activité en ligne présentant des caractéristiques communes à l’IA générative.

Sur le terrain, les acteurs russes peuvent chercher à exploiter l’accent mis sur les efforts de sécurité rigoureux en créant l’illusion de manifestations ou de provocations réelles. En attirant l’attention sur des événements réels, la Russie vise à saper la confiance dans le CIO et les forces de sécurité françaises. La mise en scène d’événements sur place, qu’ils soient réels ou orchestrés, à proximité des sites olympiques pourrait être utilisée pour manipuler la perception du public et générer un sentiment de peur et d’incertitude.

Microsoft s’engage à protéger la conduite et l’intégrité des Jeux olympiques d’été de 2024. Le MTAC surveillera et rendra compte de toute campagne menée par des acteurs soutenus par le Kremlin pendant la période précédant les Jeux de Paris et leur ouverture. Parallèlement, l’équipe Democracy Forward de Microsoft a récemment signé les Tech Accords to Combat Deceptive Use of AI in the 2024 Elections (Accords technologiques pour lutter contre l’utilisation trompeuse de l’IA dans le cadre des élections de 2024), un effort de collaboration visant à protéger les élections démocratiques dans le monde entier. Le MTAC a publié plusieurs rapports électoraux dans le cadre de cet effort, le plus récent datant de la mi-avril.

Articles connexes

Mêmes cibles, nouvelles règles du jeu : Les acteurs de la menace d’Asie Est emploient des méthodes uniques

Depuis juin 2023, Microsoft a observé plusieurs tendances notables en matière de cyberinfluence de la part de la Chine et de la Corée du Nord, qui non seulement redoublent d’efforts pour atteindre des cibles habituelles, mais essaient aussi d’utiliser des techniques d’influence plus sophistiquées pour atteindre leurs objectifs.
En savoir plus

Explorer les cybermenaces et renforcer les moyens de défense à l’ère de l’IA

Les avancées dans le domaine de l’intelligence artificielle (l’IA) s’accompagnent de nouvelles menaces, et opportunités, pour la cybersécurité. Découvrez de quelle façon les acteurs de la menace utilisent l’IA pour mener des attaques plus sophistiquées, puis prenez connaissance des meilleures pratiques qui permettent de mieux se protéger contre les cybermenaces traditionnelles et celles basées sur l’IA
En savoir plus

Les cybermenaces ciblent de plus en plus les plus grands événements mondiaux

Complexes et riches en cibles, les grands événements sportifs et les activités de renommée mondiale offrent aux acteurs de la menace la possibilité de perturber les voyages, le commerce, les communications et les services d’urgence, etc. Découvrez comment gérer la vaste surface d’attaque externe et défendre les infrastructures des événements mondiaux.
En savoir plus

Suivez la Sécurité Microsoft