LMI_Tome2_PEC2024.pdf — page 67

67
EU Disinfo Lab
EU DisinfoLab est une association à but non lucratif créée 
en 2017 à Bruxelles.  Depuis 2019, elle s’est spécialisée 
dans l’investigation en source ouverte.
Fact-checking
La vérification des faits, notion apparue aux États-Unis 
dans les années 1990 sous l’appellation de fact-checking, 
est une technique consistant d’une part à vérifier la 
véracité des faits et l’exactitude des chiffres présentés 
dans les médias par des personnes publiques, notamment 
des personnalités politiques et des experts, et, d’autre 
part, à évaluer le niveau d’objectivité des médias eux-
mêmes dans leur traitement de l’information.  (wikipedia)
Usine ou ferme à avatars ou trolls
Un troll est une personne qui provoque intentionnellement 
des conflits ou des réactions émotionnelles sur l’Internet en 
postant des messages provocateurs, des désinformations 
ou des commentaires offensants.   L’objectif du troll est 
souvent de déranger ou de manipuler les autres, de 
provoquer des réactions vives et de créer du chaos 
dans les discussions en ligne.  En revanche, un avatar 
est une représentation visuelle d’un utilisateur dans un 
environnement numérique.  Cela peut être une image, 
un personnage virtuel ou un symbole qui représente 
l’utilisateur sur des forums, des réseaux sociaux ou dans 
des jeux vidéo.  Les avatars sont utilisés pour personnaliser 
l’identité en ligne d’un utilisateur, sans nécessairement 
impliquer un comportement négatif.  En résumé, un troll 
est une personne qui dérange ou provoque sur l’Internet, 
tandis qu’un avatar est une représentation visuelle d’un 
utilisateur en ligne.  Une ferme à avatars serait donc par 
extension une organisation qui qui aurait la charge de 
coordonner des avatars (des comptes et leur contenu) 
sur les réseaux sociaux, afin de les utiliser pour diffuser 
de manière massive des informations sur les réseaux 
sociaux.  En cas de diffusion d’informations partielles, 
partiales ou totalement mensongères, on parlera de 
trolls plutôt que d’avatars.  (Wikipédia)
Guerre de l’information
Méthodes et actions visant à infliger un dommage 
à un adversaire ou à se garantir une supériorité par 
l’usage de l’information, dans l’acquisition d’information 
(données ou connaissances) stratégique adverses, pour 
la dégradation des systèmes d’acquisition d’information 
et de communication adverses, pour la manipulation 
et l’influence (notamment la désinformation et la 
subversion), la propagation organisée et contrôlée de 
messages stratégiques, ou la rétention d’informations 
pouvant servir à l’adversaire.  (Wikipedia)
Hameçonnage
L’hameçonnage (phishing) est une technique frauduleuse 
destinée à leurrer l’internaute pour l’inciter à communiquer 
des données personnelles et/ou bancaires en se faisant 
passer pour un tiers de confiance : envoi de faux 
messages, appels téléphoniques ou envoi de liens à 
cliquer. (DGCCRF)
Hachage/hashing
Le hachage est une fonction cryptographique qui 
transforme une chaîne de caractères de taille quelconque 
en une chaîne de caractères de taille fixe et généralement 
inférieure.  Cette fonction satisfait entre autres deux 
propriétés : il est difficile pour une image de la fonction 
donnée de calculer l’antécédent associé (à sens unique) 
mais aussi de trouver deux antécédents différents de la 
fonction ayant la même image (sans collision).  (ANSSI)
Indicateurs de compromission humains (les IoC-H™)
Information technique, telle que l’adresse IP d’un serveur 
malveillant ou le nom d’un site Web piégé, permettant 
de détecter et de caractériser une attaque.  Le partage 
de ces éléments de connaissance permet notamment 
d’empêcher des compromissions futures.  En revanche, de 
telles informations ne doivent parfois pas être divulguées 
si l’attaque a été judiciarisée.  (ANSSI)
Ingénierie sociale
Manipulation consistant à obtenir un bien ou une 
information, en exploitant la confiance, l’ignorance ou 
la crédulité de tierces personnes.  Remarque : Il s’agit, 
pour les personnes malveillantes usant de ces méthodes, 
d’exploiter le facteur humain, qui peut être considéré 
dans certains cas comme un maillon faible de la sécurité 
du système d’information.  (ANSSI)
Inspection approfondie
L’inspection profonde de paquets ou en anglais Deep 
Packet Inspection, abrégée IPP ou DPI est une technique 
d’analyse des flux passant dans des équipements 
réseau au-delà de l’entête.  L’équipement recherche des 
informations dans la charge utile des paquets plutôt que 
dans les entêtes (à l’inverse des approches classiques).  
Des signatures sont le plus souvent recherchées pour 
détecter des types de flux et agir en conséquence.  Il 
existe plusieurs domaines d’applications : priorisation 
ou ralentissement de flux particuliers, censure, détection 
d’intrusion.  L’inspection est mise en œuvre par des 
gouvernements, des FAI et des organisations à ces fins.  
(Wikipédia)