Opération « Cible VAGue » : ingénierie sociale et activités d’influence

Cette étude de cas a été publiée initialement dans le rapport de juin 2025⁠(s'ouvre dans une nouvelle fenêtre) d’OpenAI.

Nous avons banni un petit réseau de comptes ChatGPT qui utilisaient nos modèles pour générer des publications sur les médias sociaux, analyser des jeux de données et traduire du chinois vers l’anglais des courriels et des messages s’apparentant à des tentatives d’ingénierie sociale. Les comptes envoyaient des requêtes à nos modèles en chinois et étaient surtout actifs pendant les heures de bureau en Chine continentale.

Ils généraient des messages censés provenir d’employés de trois entités axées sur la géopolitique : « Actualités Objectif », « Médias Onde lumineuse Europe » et « Groupe-conseil visionnaire » (VAG). De plus, les comptes ChatGPT généraient du texte qui correspondait aux publications et aux biographies de comptes X associés à ces trois entités. Dans d’autres échanges, les acteurs malveillants décrivaient ces entités comme des façades servant à la collecte et à l’analyse de renseignements. En nous inspirant de ces noms, nous avons baptisé cette opération « Cible VAGue ».

L’opération utilisait ChatGPT pour soutenir quatre grands volets d’activité. Premièrement, les comptes utilisaient surtout nos modèles pour générer des publications sur les médias sociaux et des biographies de personnages en ligne qui semblaient faire partie d’une opération d’influence clandestine. Les publications étaient diffusées par des comptes X qui se faisaient passer pour des journalistes et des analystes géopolitiques.

Deuxièmement, les comptes amélioraient et traduisaient de la correspondance adressée à un sénateur américain au sujet de la nomination d’un responsable de l’administration. Nous ne sommes pas en mesure de confirmer de façon indépendante si cette correspondance a été envoyée.

Troisièmement, les comptes posaient une série de questions élémentaires sur les outils d’attaque et d’exploitation des réseaux informatiques, auxquelles nos modèles répondaient uniquement par des explications générales sur leur utilisation et leurs capacités. Ces questions n’avaient pas la sophistication de celles des cyberacteurs que nous décrivons plus loin dans ce rapport et laissent supposer un faible niveau d’expertise.

Enfin, les utilisateurs demandaient régulièrement des traductions du chinois vers l’anglais de messages qui semblaient conçus pour entrer en contact avec des interlocuteurs inconnus et, à terme, leur soutirer des renseignements. Certains de ces messages étaient publiés sur les médias sociaux en réponse à des journalistes et à des chercheurs. D’autres ressemblaient à des messages privés qui n’apparaissaient pas dans les recherches en ligne.

L’objectif principal de ce réseau semblait être de recueillir des renseignements en se faisant passer pour des professionnels établis en Europe ou en Turquie. Dans le contenu qu’ils généraient et publiaient en ligne, les opérateurs décrivaient « Actualités Objectif » comme une entité indépendante établie en Europe et spécialisée dans l’analyse et le reportage. Toutefois, les opérateurs affirmaient aussi que cette image de marque servait en réalité de couverture pour faciliter la collecte, l’analyse et la diffusion de renseignements.

Selon le site Web dont le lien figurait dans les biographies sur les médias sociaux, le Groupe-conseil visionnaire est établi en Turquie et se spécialise dans les services professionnels de conseil en géopolitique. Les opérateurs utilisaient nos modèles pour traduire du chinois vers l’anglais des instructions affirmant que le Groupe VAG cherchait des renseignements sur les politiques économiques et financières américaines et était prêt à verser 2 000 $ l’heure pour une entrevue. Ils traduisaient aussi des offres de paiement en échange de documents classifiés.

Le site Web du Groupe VAG propose des versions turque et anglaise. Sur la page Nous joindre de la version anglaise, les caractères chinois signifiant « nous joindre » (聯絡) sont visibles dans le menu. Il s’agissait du seul texte en chinois sur l’ensemble du domaine.

Une partie du contenu de ce réseau ressemblait à du matériel promotionnel pour des opérations d’influence de plus grande envergure. Selon ces affirmations, que nous ne pouvons pas vérifier de façon indépendante, l’opération utilisait l’apprentissage automatique, le traitement du langage naturel et le moissonnage automatisé de données pour repérer les voix et les sujets influents sur les médias sociaux.

Les comptes de médias sociaux associés à cette activité n’ont pas suscité d’engagement authentique notable en ligne. Seul le compte X d’Actualités Objectif comptait un nombre important d’abonnés, soit 17 000. Toutefois, ce compte avait été créé en novembre 2014 sous un autre nom, avait publié des gazouillis pendant trois jours, puis était resté silencieux jusqu’au milieu de 2024. Ce comportement est typique des comptes compromis puis réaffectés, et son nombre d’abonnés doit être interprété avec prudence.

Selon l’échelle de propagation⁠(s'ouvre dans une nouvelle fenêtre) des opérations d’influence, nous situerions la partie publique de cette opération au bas de la catégorie 2 : une activité sur plusieurs plateformes, mais peu d’éléments montrant que de vraies personnes ont repris ou largement partagé son contenu. Les éléments disponibles sont insuffisants pour évaluer les retombées des activités d’ingénierie sociale et des autres activités clandestines de l’opération.