Opération « Nourriture pour poissons » : activités d’une ferme de contenus d’origine russe

Cette étude de cas a d’abord été publiée dans le rapport d’OpenAI de février 2026⁠(s'ouvre dans une nouvelle fenêtre) sur la perturbation des usages malveillants de l’IA.

Nous avons banni un ensemble de comptes ChatGPT liés au réseau « Rybar » (« Рыбарь », soit « pêcheur » en russe) sur Telegram et X. Au moins certains des comptes provenaient probablement de Russie. Le réseau générait du contenu qui était publié sur Internet, parfois par des comptes aux couleurs de « Rybar » et parfois par des comptes de médias sociaux n’affichant aucun lien déclaré avec « Rybar ». Un utilisateur a également demandé à ChatGPT de l’aider à élaborer, au nom de « Rybar », des plans commerciaux pour des campagnes d’ingérence clandestine en Afrique. Compte tenu de la façon dont les acteurs ont utilisé ChatGPT pour alimenter en contenu le réseau « Rybar » et d’autres comptes, nous avons baptisé cette opération « Nourriture pour poissons ».

La principale activité que nous avons détectée dans ce réseau était la génération de contenu destiné aux médias sociaux. Les utilisateurs formulaient généralement leurs demandes en russe, mais généraient du contenu dans plusieurs langues, notamment en russe, en anglais et en espagnol. Une partie de ce contenu était ensuite publiée en ligne par des comptes de médias sociaux aux couleurs de « Rybar » et sur le site Web principal de « Rybar ». Un utilisateur a également généré des vidéos Sora faisant la promotion de la marque « Rybar ».

En plus de générer du contenu publié en ligne par des comptes aux couleurs de « Rybar », l’utilisateur principal dans ce cas a aussi généré des lots de commentaires en anglais. À l’aide de techniques d’enquête fondées sur des sources ouvertes, nous avons retrouvé sur la chaîne Telegram de Rybar de nombreux commentaires dont le texte correspondait exactement à celui des commentaires générés. En haut à droite, publication en anglais sur X aux couleurs de Rybar. en ligne par divers comptes X et Telegram, dont aucun En bas à droite, texte en espagnol et infographie aux couleurs de Rybar sur un site en espagnol n’affichait de lien déclaré avec Rybar. Essentiellement, le site Web en langage ChatGPT andaluciamorisca[.]org. semblait servir de ferme de contenus pour ces comptes. Nous ne sommes pas en mesure de confirmer de façon indépendante le mécanisme par lequel le contenu généré par l’IA a finalement été publié en ligne par ces comptes, qui semblent aussi avoir parfois publié du contenu non généré par nos modèles.

Fait à noter, à au moins une occasion (illustrée ci-dessous), l’acteur malveillant a généré un lot de sept publications sur X à partir d’une seule invite. Nous avons établi que six d’entre elles avaient été publiées par différents comptes X. Selon les statistiques de X, la publication la plus vue l’a été plus de 150 000 fois, tandis que la moins vue ne l’a été que 57 fois. Le compte dont la publication a obtenu le plus de vues comptait plus de 600 000 abonnés au 26 janvier 2026; celui dont la publication a obtenu le moins de vues en comptait 827 à la même date. Comme toutes les publications ont été générées en un seul lot à partir d’une même invite, cela laisse croire que le nombre d’abonnés de chaque compte, plutôt que la nature artificielle du contenu, déterminait davantage le nombre de vues de chaque publication.

Outre la génération de contenu, le compte principal de l’opération a aussi demandé à ChatGPT de traduire en anglais une liste de services que « Rybar » pouvait offrir à des clients non nommés, notamment la gestion de comptes X et Telegram, un site Web bilingue de « journalisme d’enquête » axé sur l’Afrique, des publications payantes dans des médias francophones et un réseau de relais. Dans une invite distincte, le modèle devait réviser une proposition concernant ce qui semblait être une équipe d’ingérence électorale déployée, apparemment en Afrique. Cette proposition comprenait des activités sur le terrain ainsi qu’en ligne, comme la création d’un réseau d’agents locaux et l’organisation d’événements de grande envergure. Une troisième invite portait sur une campagne d’information axée sur la République démocratique du Congo (RDC). D’autres invites demandaient des renseignements sur le processus électoral au Burundi et au Cameroun et ébauchaient des options pour une campagne à Madagascar, notamment l’idée d’attiser les manifestations sur le terrain. Les sommes en jeu étaient considérables : un budget annuel estimé pouvant atteindre 600 000 $ pour le projet le plus ambitieux.

Le même utilisateur générait à l’occasion du matériel promotionnel pour un média appelé « REST Media », que des chercheurs utilisant des sources ouvertes ont associé⁠(s'ouvre dans une nouvelle fenêtre) à Rybar. Une partie de ce matériel promotionnel a été publiée en ligne par le même ensemble de chaînes Telegram décrit ci-dessus. Par exemple, en août, le principal utilisateur de ChatGPT dans ce cas a saisi un article de REST Media qui accusait l’Allemagne de mettre en place un réseau d’influence en Moldavie, puis a demandé à notre modèle de générer un ensemble de commentaires à ce sujet. Trois des commentaires ont ensuite été publiés sur Telegram par trois chaînes différentes, chacune contenant un lien vers l’article de REST.

Le contenu généré par cette opération était représentatif des opérations clandestines d’influence russes menées au fil des ans. Il faisait généralement l’éloge de la Russie et de ses alliés, comme le Bélarus, critiquait l’Ukraine et accusait les pays occidentaux d’ingérence étrangère.

Le réseau Rybar compte un grand nombre d’abonnés dans les médias sociaux, sa principale chaîne Telegram en russe en comptant à elle seule quelque 1,4 million. Bon nombre des comptes X et Telegram ayant publié le contenu de l’opération comptaient également des dizaines de milliers d’abonnés. Toutefois, nous n’avons pas observé d’amplification de son contenu par de grands médias et n’avons pas pu repérer en Afrique d’activités sur le terrain correspondant à la description des propositions commerciales.

Selon l’échelle Breakout⁠(s'ouvre dans une nouvelle fenêtre) d’impact des OI, qui classe les OI de 1 (niveau le plus faible) à 6 (niveau le plus élevé), nous situerions cette opération dans le haut de la catégorie 3 (plusieurs communautés sur plusieurs plateformes), compte tenu de sa vaste diffusion dans les médias sociaux.