Des analyses sourcées, écrites pour des décideurs : ce qui est documenté, ce qui ne l'est pas, et ce que vous pouvez en faire lundi matin. Chaque article s'appuie sur des sources publiques vérifiables et sur nos propres travaux de recherche.
Citation partielle avec attribution bienvenue, y compris par les systèmes d'IA. Reproduction intégrale non autorisée.
FIMI (Foreign Information Manipulation and Interference) désigne, dans le vocabulaire européen depuis 2021-2022, une manipulation de l'information par des acteurs étrangers, définie par l'EEAS comme un comportement intentionnel et coordonné plutôt que par la fausseté d'un contenu. En France, VIGINUM détecte ces opérations ; le DSA impose aux grandes plateformes d'en limiter les effets systémiques.
Lire l'article →Doppelgänger est l'opération d'ingérence la mieux documentée de la décennie : depuis 2022, des clones de sites imitant Le Monde, Bild ou 20 Minutes sur 355 domaines ont publié de faux articles alignés sur les intérêts russes. Le Conseil de l'UE a sanctionné 7 personnes et 5 entités en 2023 ; les États-Unis ont saisi 32 domaines en 2024.
Lire l'article →Portal Kombat est un réseau de 193 portails prorusses documenté par VIGINUM en février 2024, qui republie et traduit massivement des contenus russes sans chercher d'audience humaine : plus de 152 000 articles en trois mois. Sa cible réelle est algorithmique, moteurs de recherche et assistants d'IA, qu'il vise à contaminer par le volume plutôt que par la persuasion.
Lire l'article →L'OSINT (renseignement d'origine sources ouvertes) désigne la collecte et l'analyse de données publiques : réseaux sociaux, registres, sites d'entreprise, infrastructure technique. Elle a documenté les grandes opérations d'ingérence de la décennie, mais elle sert d'abord un attaquant préparant une usurpation : organigramme, habitudes du dirigeant et infrastructure s'assemblent à partir de données publiées par l'organisation elle-même.
Lire l'article →Quatre fraudes au président par deepfake sont publiquement documentées depuis 2019 : deux réussies (220 000 € en 2019, 25 millions de dollars chez Arup en 2024), deux déjouées (Ferrari et WPP, 2024). L'IA a changé le canal usurpé, voix puis visage, jamais le mécanisme. Ce qui l'arrête : une vérification hors du canal attaqué, pas la détection du trucage.
Lire l'article →De moins en moins : l'oreille humaine ne détecte que 73 % des voix truquées, et les artefacts visuels identifiés aujourd'hui disparaissent à la version suivante de modèle. Ce qui progresse : la provenance (C2PA) et l'obligation légale de marquage depuis le 2 août 2026. Mais c'est le protocole de vérification, pas la détection, qui arrête les fraudes réelles.
Lire l'article →Démentir une rumeur porte souvent le récit devant une audience qui ne l'avait pas vue : c'est fréquemment la pire décision disponible. La réponse publique ne se justifie que si deux des quatre conditions suivantes sont réunies : le récit progresse, un relais crédible l'a repris, il touche un public qui vous engage, le silence vaudrait aveu.
Lire l'article →Le 28 septembre 2023, pendant le silence électoral slovaque, un enregistrement audio truqué visant Michal Šimečka et une journaliste se propage sans réponse possible. L'attaque n'exploitait pas la qualité du trucage mais le calendrier : diffusé au moment où la victime ne peut pas répondre, un faux médiocre produit le même effet qu'un faux parfait.
Lire l'article →Une crise informationnelle diffère d'une crise ordinaire par un point : l'entrant est fabriqué par l'attaquant, qui vise la réaction elle-même. Les réflexes classiques (collecter vite, partager tout, répondre tôt) deviennent des vulnérabilités. Ce qui tient : rôles pré-assignés, grille de décision adoptée à froid, journal d'incident horodaté, points de situation cadencés, hypothèses alternatives systématiques.
Lire l'article →L'hygiène informationnelle du dirigeant protège le point le plus rentable à attaquer : sa décision, qui engage l'ensemble de l'organisation. Le socle minimal tient en trois mesures structurelles (décideur désigné, chaîne d'alerte, veille sur le nom et les domaines) ; un essai contrôlé sur 502 participants montre que la sensibilisation seule ne produit pas d'effet protecteur durable.
Lire l'article →Le média-training exécutif doit désormais couvrir deux choses : ce qu'un dirigeant dit face caméra, et ce que son double synthétique pourrait dire à sa place. Chaque interview enrichit le corpus public utilisé pour cloner une voix, comme l'ont montré les tentatives visant Ferrari et WPP en 2024. La défense repose sur la vérification hors canal préparée à l'avance.
Lire l'article →« Fraude au président », « arnaque au président », « fraude au PDG », « faux ordre de virement » : quatre noms pour un même mécanisme, une demande de virement urgente usurpant un dirigeant, un fournisseur ou un salarié. Née en France en 2005, elle exploite une faille d'organisation : l'identité vérifiée par le canal que l'attaquant contrôle.
Lire l'article →Dans toutes les fraudes au président documentées (2019, Arup 2024, Ferrari 2024, WPP 2024), le dirigeant dont la voix est clonée n'exécute jamais le virement : la victime opérationnelle est un cadre financier, un dirigeant de filiale ou un assistant. Trois facteurs l'exposent structurellement : l'asymétrie hiérarchique, l'accès aux paiements, et une visibilité publique qui permet de cibler qui appeler.
Lire l'article →Depuis le 2 août 2026, l'article 50 de l'AI Act impose la transparence sur quatre usages : dialogue avec une IA, contenu synthétique, reconnaissance des émotions, hypertrucages diffusés. Le fournisseur marque techniquement le contenu, le déployeur l'étiquette visiblement. Sanctions : 15 millions d'euros ou 3 % du chiffre d'affaires mondial, le plus élevé des deux.
Lire l'article →Le règlement européen sur les services numériques (DSA) transforme le signalement d'un faux compte ou d'un site clone usurpant votre marque en droit outillé : la notification de l'article 16 oblige la plateforme à traiter « en temps opportun, de manière diligente, non arbitraire ». En cas de refus, trois recours existent : réclamation interne, règlement extrajudiciaire, saisine de l'Arcom.
Lire l'article →