20250507_TLP-CLEAR_NP_SGDSN_VIGINUM_Rapport technique_Storm-1516.pdf — page 18

18 
 
TLP:CLEAR 
TLP:CLEAR 
a ainsi été blanchie via des médias égyptiens68. Une fois débunkés, ces articles sont régulièrement 
supprimés par les médias ayant participé à cette phase69.  
VIGINUM estime avec un niveau de confiance élevé que les médias exploités par Storm-1516 pour 
blanchir ses contenus sont eux aussi rémunérés par les opérateurs du MOI. À au moins sept reprises, les 
articles publiés par ces médias affichaient des mentions telles que « branded content », « promoted » 
et « sponsored », ou étaient hébergés dans une section du site dédiée aux contenus sponsorisés. À la 
suite de la parution de l’article suggérant que l’Allemagne allait accueillir 1,9 million de travailleurs 
kényans, The South African a reconnu avoir été payé environ 620 euros par un intermédiaire pour la 
publication70. La rémunération de médias pour blanchir ou amplifier des narratifs est une tactique 
répandue et associée à d’autres modes opératoires informationnels liés publiquement à la Russie, 
notamment au projet Lakhta (cf. section 4.2.2). 
3.3 Amplification 
L’amplification est la dernière phase de diffusion des contenus de Storm-1516 assurée par les opérateurs 
du mode opératoire, mais aussi par un ensemble d’acteurs que VIGINUM estime être directement 
activés par les attaquants. Son but est d’atteindre les audiences ciblées, et de provoquer la reprise – 
inconsciente ou opportuniste – des narratifs par d’autres acteurs et organisations (cf. section 3.4). Au 
total, VIGINUM a identifié au moins sept méthodes différentes d’amplification des contenus, qui 
témoignent des efforts importants déployés pour accompagner la propagation de ces narratifs. 
En premier lieu, les opérateurs du MOI ont exploité les comptes primo-diffuseurs ou créé des comptes 
ad hoc pour communiquer avec le public après la primo-diffusion des vidéos, renforçant ainsi la 
crédibilité des profils des lanceurs d’alerte. À titre d’exemple, la vidéo accusant des militaires de l’OTAN 
d’avoir agressé sexuellement une femme germano-turque comprenait un lien vers une publication 
Reddit dans le groupe @offmychest, qui compte plus de trois millions de membres. La fausse lanceuse 
d’alerte y racontait en détails l’événement via un profil créé le 24 août 2020 et jusqu’alors inactif, et a 
répondu aux commentaires et questions des internautes 
plusieurs jours après la primo-diffusion71. 
Le MOI a aussi exploité l’espace commentaires d’au moins 
cinq médias américains et britanniques pour diffuser des 
messages 
reprenant 
le 
narratif 
des 
opérations 
informationnelles ou des liens redirigeant vers les 
contenus de Storm-1516. Les opérateurs semblent avoir 
ciblé volontairement des tabloïds (Daily Mail) et des 
médias populaires auprès d’audiences d’extrême-droite, 
probablement considérées comme plus perméables aux 
narratifs pro-Russes et anti-Ukrainiens (Breitbart, Gateway 
Pundit, Fox News et New York Post). D’après NewsGuard, 
qui a révélé cette méthode en novembre 2024, les 
commentaires étaient publiés par un groupe constitué 
d’un moins 194 utilisateurs inauthentiques72. 
                                                        
68 https://web.archive.org/web/20231225125202/https://elmostaqbal.com/745819/.  
69 https://web.archive.org/web/20240823061825/https://www.elmostaqbal.com/745819/.  
70 Voir l’article de Correctiv : https://correctiv.org/en/fact-checking-en/2025/01/24/disinformation-operation-russian-meddling-in-
german-election-campaign-exposed/.  
71 https://archive.ph/n32DN et https://archive.is/sBGG7.  
72 https://www.newsguardrealitycheck.com/p/fake-photo-of-harris-in-mcdonalds. 
Captures d’écran de commentaires amplifiant les 
narratifs de Storm-1516. Source : NewsGuard