20250507_TLP-CLEAR_NP_SGDSN_VIGINUM_Rapport technique_Storm-1516.pdf — page 16

16 
 
TLP:CLEAR 
TLP:CLEAR 
politiques58. VIGINUM a également remarqué que l’article du média kényan Tuko mentionné plus haut 
affichait la mention « sponsored », suggérant que la publication a été rémunérée. 
S’il semble donc probable que les primo-diffuseurs aient été approchés et rémunérés par des 
opérateurs de Storm-1516, VIGINUM a identifié que dans au moins deux cas, le premier vecteur de 
diffusion était des comptes X francophones liés avec une confiance élevée au projet Lakhta59 : 
@patriotesunis1 et @gaulliste_9260. L’intervention de comptes de Lakhta dans les manœuvres de Storm-
1516, également observée durant la phase d’amplification (cf. section 3.3), pourrait relever d’une 
proximité interpersonnelle ou organisationnelle entre les opérateurs des deux MOI, et non d’une 
démarche pécuniaire (cf. section 4.2). 
3.1.3 Publication via le réseau CopyCop 
Enfin, dans au moins 18 cas, les narratifs de Storm-1516 ont été primo-diffusés sur des comptes de 
réseaux sociaux ou des sites du réseau CopyCop, administré par John Mark DOUGAN. Le recours à ce 
vecteur est surtout observé depuis mai 2024, date depuis laquelle VIGINUM a constaté une 
augmentation du rythme d’enregistrement de nouveaux noms de domaine liés au réseau. Ce vecteur, 
également observé durant la phase d’amplification, démontre l’intrication entre Storm-1516 et le réseau 
CopyCop, aujourd’hui exploité par plusieurs acteurs du dispositif d’influence informationnelle russe 
(cf. section 4.1). 
La plupart des primo-diffusions ont eu lieu sur les faux sites d’information de CopyCop ciblant les 
audiences française, américaine, et plus récemment allemande. Ces sites, dont le nombre total est 
estimé à plus de 290 (cf. section 6.2), sont principalement alimentés par des articles de presse 
reformulés via des outils d’intelligence artificielle générative, et reprennent pour certains le nom 
d’anciens journaux locaux afin de crédibiliser leur ancrage61. À titre d’exemple, la fausse interview 
affirmant que la mairie de Paris avait renommé un pont en l’honneur de l’Armée rouge a été primo-
diffusée le 5 mai 2024 sur le site infosindependants.fr62. 
Les opérations visant les audiences américaine et allemande en 
amont des élections ont eu recours à plusieurs reprises à ce 
vecteur, en exploitant notamment les noms de domaine 
deepstateleaks.org, kbsf-tv.com, echozeit.com ou encore 
anderemeinung.de, tous imputés avec une confiance élevée au 
réseau CopyCop.  
VIGINUM a par ailleurs identifié, dans un cas, que le narratif 
n’était pas publié sur un site, mais via un compte de réseau 
social associé à CopyCop : la vidéo affirmant que Kamala 
HARRIS avait reçu 500 000 dollars du producteur de musique 
américain P.Diddy pour l’avoir averti d’une perquisition a ainsi 
été primo-diffusée sur le compte Rumble @patriotvoicenews, 
lié au nom de domaine patriotvoicenews.com de CopyCop63.  
                                                        
58 Voir l’article de CNN sur le sujet : https://archive.ph/Cufjh. 
59 Créé en 2013 par l’homme d’affaires russe Evgueni PRIGOJINE, le projet Lakhta, aussi connu sous le nom d’Internet Research 
Agency (IRA), est une structure semi-clandestine chargée de préparer et de conduire des opérations d’influence vers l’étranger. 
60 Cf. https://ghostarchive.org/archive/IT3YV et https://ghostarchive.org/archive/mSw8a. 
61 Voir notamment les rapports de Recorded Future sur le réseau : https://archive.ph/Ux99r et https://archive.ph/1nLMs. 
62 Le nom de domaine, enregistré le 27 janvier 2024, était hébergé sur la même adresse IP (95.165.66[.]27) qu’au moins onze autres 
sites liés à DOUGAN, dont falconeye.tech, bostontimes.com et veritecachee.fr. Cf. archive en ligne : https://archive.md/AL74r. 
63 La vidéo a ensuite été reprise le jour même dans un article publié sur le site. Cf. archives en ligne : https://archive.is/Mfja0 et 
https://archive.is/tl3HU.  
Capture d’écran d’un article de Storm-1516 
primo-diffusé sur un site du réseau CopyCop