20250507_TLP-CLEAR_NP_SGDSN_VIGINUM_Rapport technique_Storm-1516.pdf — page 9

9 
 
TLP:CLEAR 
TLP:CLEAR 
technologies relativement avancées pour générer des deepfakes (cf. section 4.1). Les contenus mis en 
ligne demeurent toutefois de qualité inégale. 
2.3.1 Deepfakes vidéos et vocaux 
Depuis le mois de février 2024 a minima, les opérateurs de Storm-1516 semblent avoir eu recours à des 
outils permettant de générer des voix ou des images de manière artificielle. Ces outils ont permis de 
crédibiliser les profils des « lanceurs d’alerte » en mettant en scène des individus à visage découvert, et 
non plus des acteurs apparaissant face cachée (cf. section 2.3.3), ainsi que d’usurper l’identité de 
personnalités publiques et d’internautes sans lien avec les narratifs.  
L’emploi de ces technologies par le mode opératoire informationnel a été documenté publiquement. 
Dès le mois de mai 2024, le New York Times rapportait que la communauté du renseignement américain 
estimait que la vidéo accusant la CIA de conduire une ferme à trolls pro-BIDEN à Kyiv incluait une voix 
« générée de manière synthétique »28. En octobre de la même année, le Washington Post révélait, à partir 
de documents obtenus auprès d’un service de renseignement européen, que le service de 
renseignement militaire russe (GRU) avait aidé l’un des opérateurs du MOI (cf. section 4.1) à obtenir un 
serveur exploité pour la génération de textes, mais également de deepfakes29. Cette information semble 
corroborée par le communiqué du département du Trésor américain du 31 décembre 2024, annonçant 
la mise sous sanctions de plusieurs opérateurs du MOI30. 
Ainsi, les opérateurs de Storm-1516 ont publié en 
octobre 2024 le faux témoignage d’un individu 
accusant le colistier de Kamala HARRIS, Timothy 
WALTZ, d’avoir agressé sexuellement un de ses 
anciens élèves en 1997 (cf. capture d’écran ci-
contre). La vidéo a été publiée31 sur un compte X 
(@MattMetro) créé en octobre 2023 et présenté 
comme appartenant à la victime, Matthew 
METRO. S’il s’agit bien d’un élève du lycée 
concerné, plusieurs médias suggèrent que ses 
traits ont été usurpés pour générer la vidéo32, 
potentiellement à partir de photos collectées par 
les opérateurs sur ses comptes de réseaux sociaux. 
Dans de rares cas, le mode opératoire a également mis en ligne des deepfakes vocaux usurpant l’identité 
de personnalités politiques. Le 1er août 2024, le site deepstateleaks.org, lié au réseau CopyCop, a en effet 
publié un article33 affirmant qu’un appel téléphonique « fuité » entre Barack OBAMA et David AXELROD, 
ancien conseiller du président américain, les impliquait dans la récente tentative d’assassinat contre 
Donald TRUMP. L’article incluait trois fichiers audios ayant été probablement générés artificiellement, 
selon l’analyse de VIGINUM et celles de plusieurs médias et cellules de fact-checking34. 
 
 
                                                        
28 https://www.nytimes.com/2024/05/15/us/politics/russia-disinformation-election.html.  
29 https://www.washingtonpost.com/world/2024/10/23/dougan-russian-disinformation-harris/.  
30 https://home.treasury.gov/news/press-releases/jy2766.  
31 https://archive.is/rnvuH.  
32 https://www.washingtonpost.com/investigations/2024/10/21/tim-walz-matthew-metro-video/.  
33 Cf. archive en ligne : http://web.archive.org/web/20240806023710/https://deepstateleaks.org/top-democrats-are-behind-the-
assassination-attempt-on-trump-obama-knows-about-the-details/.  
34 https://www.newsguardrealitycheck.com/p/russian-deep-fake-obama-admits-dems.  
Capture d’écran d’un probable deepfake attribué à Storm-1516