Opération « Nourriture pour poissons » : une ferme de contenus d’origine russe

Cette étude de cas a été initialement publiée dans le rapport de février 2026⁠(ouverture dans une nouvelle fenêtre) d’OpenAI sur la lutte contre les usages malveillants de l’IA.

Nous avons banni un ensemble de comptes ChatGPT liés au réseau « Rybar » (« Рыбарь », qui signifie « pêcheur » en russe) sur Telegram et X. Au moins certains de ces comptes provenaient probablement de Russie. Le réseau générait des contenus publiés sur Internet, parfois par des comptes portant la marque « Rybar », parfois par des comptes de réseaux sociaux n’affichant aucun lien avec « Rybar ». Un utilisateur a également demandé à ChatGPT de l’aider à élaborer, pour le compte de « Rybar », des plans commerciaux concernant des campagnes d’ingérence clandestines en Afrique. Compte tenu de la manière dont les acteurs utilisaient ChatGPT pour alimenter en contenus le réseau « Rybar » et d’autres canaux, nous avons baptisé cette opération « Nourriture pour poissons ».

La principale activité détectée dans ce réseau consistait à générer des contenus destinés aux réseaux sociaux. Les utilisateurs saisissaient généralement leurs prompts en russe, mais généraient des contenus dans plusieurs langues, notamment en russe, en anglais et en espagnol. Certains de ces contenus étaient ensuite publiés en ligne par des comptes de réseaux sociaux portant la marque « Rybar » et sur le site principal de « Rybar ». Un utilisateur a également généré des vidéos Sora faisant la promotion de la marque « Rybar ».

Outre les contenus publiés en ligne par des comptes portant la marque « Rybar », l’utilisateur principal de cette affaire a également généré des lots de commentaires en anglais. Grâce à des techniques d’enquête en sources ouvertes, nous avons retrouvé de nombreux commentaires générés, à l’identique, dans des publications de la chaîne Telegram de Rybar. En haut à droite, tweet en anglais portant la marque Rybar. en ligne par divers comptes X et Telegram, dont aucun n’avait de lien déclaré avec Rybar. En bas à droite, texte en espagnol et infographie portant la marque Rybar sur un site en espagnol. En substance, le site en langage ChatGPT andaluciamorisca[.]org. semblait servir de ferme de contenus pour ces comptes. Nous ne sommes pas en mesure de confirmer de manière indépendante le mécanisme par lequel les contenus générés par l’IA ont finalement été publiés en ligne par ces comptes, qui semblent aussi avoir parfois publié des contenus non générés par nos modèles.

Fait notable, à au moins une occasion (illustrée ci-dessous), l’acteur malveillant a généré un lot de sept tweets avec un seul prompt. Nous avons retrouvé six d’entre eux, publiés par différents comptes X. Selon les statistiques de X, le tweet le plus vu a enregistré plus de 150 000 vues, contre seulement 57 pour le moins vu. Au 26 janvier 2026, le compte dont le tweet avait obtenu le plus de vues comptait plus de 600 000 abonnés, tandis que celui ayant obtenu le moins de vues en comptait 827. Tous les tweets ayant été générés en un seul lot à partir d’un même prompt, cela suggère que leur audience dépendait davantage du nombre d’abonnés de chaque compte que de la nature IA du contenu.

Parallèlement à la génération de contenus, le compte principal de l’opération a demandé à ChatGPT de traduire en anglais une liste de services que « Rybar » pouvait proposer à des clients non identifiés : gestion de comptes X et Telegram, site bilingue de « journalisme d’investigation » consacré à l’Afrique, publications payantes dans des médias francophones et réseau de comptes amplificateurs. Un autre prompt demandait au modèle de réviser une proposition concernant ce qui semblait être une équipe d’ingérence électorale déployée, apparemment en Afrique. Cette proposition comprenait des activités sur le terrain et en ligne, comme la constitution d’un réseau d’agents locaux et l’organisation d’événements de grande ampleur. Un troisième prompt portait sur une campagne d’information ciblant la République démocratique du Congo (RDC). D’autres prompts portaient sur le processus électoral au Burundi et au Cameroun et esquissaient différentes options pour une campagne à Madagascar, notamment l’idée d’attiser les manifestations sur le terrain. Les sommes en jeu étaient considérables : le budget annuel estimé atteignait 600 000 $ pour le projet le plus ambitieux.

Le même utilisateur générait occasionnellement du matériel promotionnel pour un média appelé « REST Media », que des chercheurs en sources ouvertes ont relié⁠(ouverture dans une nouvelle fenêtre) à Rybar. Une partie de ce matériel promotionnel a été publiée en ligne par le même ensemble de chaînes Telegram décrit ci-dessus. Par exemple, en août, le principal utilisateur de ChatGPT dans cette affaire a saisi un article de REST Media qui accusait l’Allemagne de développer un réseau d’influence en Moldavie, puis a demandé à notre modèle de générer un ensemble de commentaires à son sujet. Trois de ces commentaires ont ensuite été publiés sur Telegram par trois chaînes différentes, chacune renvoyant vers l’article de REST.

Les contenus générés par cette opération étaient caractéristiques des opérations d’influence russes clandestines menées au fil des ans. Ils faisaient généralement l’éloge de la Russie et de ses alliés, comme la Biélorussie, critiquaient l’Ukraine et accusaient les pays occidentaux d’ingérence étrangère.

Le réseau Rybar bénéficie d’une large audience sur les réseaux sociaux : sa seule chaîne Telegram principale en russe compte quelque 1,4 million d’abonnés. De nombreux comptes X et Telegram ayant publié les contenus de l’opération comptaient également des dizaines de milliers d’abonnés. Nous n’avons toutefois pas constaté que ses contenus avaient été amplifiés par de grands médias, et nous n’avons pas non plus pu identifier en Afrique d’activités sur le terrain correspondant à la description des offres commerciales.

Selon la Breakout Scale⁠(ouverture dans une nouvelle fenêtre), qui évalue l’impact des opérations d’influence sur une échelle de 1 (minimum) à 6 (maximum), nous situons cette opération dans le haut de la catégorie 3 (plusieurs communautés sur plusieurs plateformes), compte tenu de sa large diffusion sur les réseaux sociaux.