Cliquez sur un nœud du graphe ou dans un élément de l'index pour ouvrir une fiche.

Analyse de vignettes YouTube (pHash/CLIP) — piste plausible

id : 20251010093546
types : outil-IA

Repérer des chaînes connexes via similarité de vignettes (pHash/CLIP), à combiner avec 🔗 Chaîne vidéo par l'audio.

Analyse temporelle de volumétrie

id : 20251010093534
types : enquête
mots-clés :

Histogrammes publications (sites & Telegramm 🔗) ; pics/tests (ex. initial sur Pravda 🔗).

AS49352 (Reg.ru)

id : 20251010093523
types : infrastructure
mots-clés :

Système autonome hébergeant IP des écosystèmes 🔗 et 🔗.

Automatisation massive (sites)

id : 20251010093526
types : désinformation
mots-clés :

Réplique de contenus (agences, 🔗, sites officiels) ; pics journaliers >1 000 ; >150k articles en <3 mois sur 🔗.

BERTopic — Détection de thématiques

id : 20251010093540
types : outil-IA
mots-clés :

Regrouper des documents par thème via embeddings ; utile pour cartographier des narratifs.

Chaîne vidéo par l’audio (ASR → TRAD → RÉSUMÉ → THÈMES)

id : 20251010093545
types : outil-IA
mots-clés :

Pipeline : transcription 🔗, traduction, résumé 🔗, thématisation 🔗.

Ciblage précis des sources locales

id : 20251010093528
types : désinformation
mots-clés :

Sélection de sources pro-russes locales par ville/région (Ukraine occupée) avec des méthodes de géolocalisation.

Classifieur de bots — Graphe followers/following

id : 20251010093543
types : outil-IA
mots-clés :

Permet de repérer les comptes automatisés via des caractéristiques réseaux similaires. Les heuristiques de rythme sont également examinées pour déterminer des habitudes ou l'impossibilité d'une publication humaine classique.

Corrélation par Système autonome (AS)

id : 20251010093532
types : undefined
mots-clés :

Regrouper des IP au sein de 🔗 pour relier les écosystèmes Prada🔗 et News.ru 🔗.

crimea-news[.]com

id : 20251010093517
types : site
mots-clés :

Exemple de portail lié à un écosystème.

Détecteurs de contenus générés par IA (ex. Binocular)

id : 20251010093544
types : outil-IA
mots-clés :

Estimer si texte/image est synthétique (perf. variables) ; chantiers VIGINUM/PEReN pour faciliter l’usage.
Le but est de détecter la fabrique de contenus d'informations produits par de l'IA.

Écosystème « -news.ru » (2022)

id : 20251010093506
types : site
mots-clés :

Ciblage d’audiences russophones en Ukraine ; quadrillage de 41 localités (ex. 🔗, 🔗, 🔗).
Liens techniques : favicon commun 🔗, IP sur même range que 🔗, même AS 🔗.

Écosystème « historique » (2013–2023)

id : 20251010093507
types : site
mots-clés :

Portails orientés Russie/Ukraine depuis 2013, mêmes chartes/sections/liens sortants (ex. 🔗, 🔗). Plusieurs inactifs.

Écosystème « pravda » (depuis 2023)

id : 20251010093505
types : site
mots-clés :

Cible : pays occidentaux soutenant l’Ukraine.
Portails : 🔗, 🔗, 🔗, 🔗, 🔗.
Caractéristiques : IP partagée 🔗, gabarit/charte communs, sources/relai via 🔗, 🔗.

Empreinte favicon commune

id : 20251010093530
types : enquête
mots-clés :

Corrélation par MurmurHash3 -200225920 du favicon identique ; pivot de découverte.
Ce genre de détails constitue des *indices de l'appartenance à un même [[ecosysteme-historique]].

Estimation d’audience (Similarweb)

id : 20251010093533
types : enquête
mots-clés :

Comparer trafics des 5 portails 🔗 (nov. 2023) ; 🔗 le moins visité.
Ce travail permet de relativiser le succès de la désinformation et sa réelle portée.

IP 178.21.15[.]85

id : 20251010093524
types : infrastructure
mots-clés :

Adresse IP d’hébergement des sites de l’écosystème Pravda 🔗.
Cette donnée s'est avérée peu difficile à trouver et déterminante dans l'identification du processus de désinfiormation. Cela montre aussi que le but n'est pas de chercher à produire un travail totalement discrétisé mais de produire en masse.

Izvestia

id : 20251010093520
types : agence
mots-clés :

Média russe, source répliquée par 🔗.

kherson-news[.]ru

id : 20251010093514
types : site
mots-clés :

Exemple de portail lié à un écosystème.

LLM (Llama, Mistral, Mixtral) — Résumés & extraction

id : 20251010093539
types : outil-IA
mots-clés :

Synthèse automatique des transcriptions, extraction d’éléments ; étape de la chaîne 🔗.
Le choix de Viginum est de privilégier au maximum la logique de la *souveraineté dans le choix des outils utilisés y compris en matière d'IA.

lugansk-news[.]ru

id : 20251010093513
types : site
mots-clés :

Exemple de portail lié à un écosystème.

mariupol-news[.]ru

id : 20251010093515
types : site
mots-clés :

Exemple de portail lié à un écosystème.

Méthodo — Datalab VIGINUM (pipeline & validation humaine)

id : 20251010093547
types : outil-IA
mots-clés :

Objectif. L’IA assiste les analystes (gains de tempsbruitvalidation humaine).

  1. Collecte & Ingestion — Ciblage de sources ; consolidation (snapshots) → contrôle via 🔗.
  2. Normalisation & Transcription — Chaîne 🔗 ; ASR 🔗 ; traduction si besoin.
  3. Résumé & EnrichissementLLM 🔗 ; NER + linking 🔗.
  4. Analyse & GroupementsBERTopic 🔗 ; copy‑pasta/reformulation 🔗 ; bots 🔗.
  5. Corrélations techniques (OSINT)🔗, 🔗, 🔗, 🔗.
  6. Qualification & Validation — Estimation “synthétique?” 🔗 ; vérif. croisée ; journal d’analyse.
  7. Restitution & Capitalisation — Lien vers 🔗 et référentiel 🔗.

Narratifs pro-Kremlin & polarisation

id : 20251010093529
types : désinformation
mots-clés :

Légitimer l’invasion, dénigrer l’Ukraine, critiquer « l’Occident collectif », exploiter polémiques (Sahel, mer Rouge).

NER + désambiguïsation Wikidata

id : 20251010093541
types : outil-IA
mots-clés :

Extraction d’entités (personnes, orga, lieux) et liaison à Wikidata ; fiabilise la cartographie d’acteurs.

Outils IA — Datalab VIGINUM

id : 20251010093537
types : outil-IA
mots-clés :

But : détection/qualification au service des analystes ; gains de temps mais bruit → validation humaine.
Voir : 🔗, 🔗, 🔗, 🔗, 🔗, 🔗, 🔗, 🔗, 🔗.

piter-news[.]net

id : 20251010093516
types : site
mots-clés :

Exemple de portail lié à un écosystème.

pravda-de[.]com

id : 20251010093509
types : site
mots-clés :

Portail de l’écosystème 🔗 ciblant : DE/AT/CH.
Sources : 🔗, 🔗, 🔗 ; relais 🔗, 🔗.
Diffusion : automatisée (forte volumétrie). Audience (nov. 2023) : voir 🔗.

pravda-en[.]com

id : 20251010093512
types : site
mots-clés :

Portail de l’écosystème 🔗 ciblant : R.-Uni/USA.
Sources : 🔗, 🔗, 🔗 ; relais 🔗, 🔗.
Diffusion : automatisée (forte volumétrie). Audience (nov. 2023) : voir 🔗.

pravda-es[.]com

id : 20251010093511
types : site
mots-clés :

Portail de l’écosystème 🔗 ciblant : Espagne.
Sources : 🔗, 🔗, 🔗 ; relais 🔗, 🔗.
Diffusion : automatisée (forte volumétrie). Audience (nov. 2023) : voir 🔗.

pravda-fr[.]com

id : 20251010093508
types : site
mots-clés :

Portail de l’écosystème 🔗 ciblant : France.
Sources : 🔗, 🔗, 🔗 ; relais 🔗, 🔗.
Diffusion : automatisée (forte volumétrie). Audience (nov. 2023) : voir 🔗.

pravda-pl[.]com

id : 20251010093510
types : site
mots-clés :

Portail de l’écosystème 🔗 ciblant : Pologne.
Sources : 🔗, 🔗, 🔗 ; relais 🔗, 🔗.
Diffusion : automatisée (forte volumétrie). Audience (nov. 2023) : voir 🔗.

Rapport « Portal Kombat » (VIGINUM, fév. 2024)

id : 20251010093501
types : enquête
mots-clés :

Résumé. Réseau de 193 portails pro-Kremlin en trois écosystèmes (2013–2023), automatisés et multilingues.
Cible actuelle : audiences occidentales via l’écosystème « pravda ».
Méthodes détectées : 🔗, 🔗, 🔗, 🔗, 🔗.
Méthodes d’investigation : 🔗, 🔗, 🔗, 🔗, 🔗, 🔗, 🔗.
Auteurs : 🔗 (service du 🔗) ; Outils IA mobilisables par le datalab : 🔗.

Réseau « Portal Kombat »

id : 20251010093504
types : acteur
mots-clés :

Réseau coordonné de portails pro-Kremlin visant à légitimer l'invasion de l’Ukraine et à polariser.
Composants : 🔗, 🔗, 🔗.
Infra : 🔗, 🔗.

RIA Novosti

id : 20251010093519
types : agence
mots-clés :

Agence d’État russe souvent reprise par 🔗.

SEO de longue traîne

id : 20251010093525
types : désinformation
mots-clés :

Optimisation sur requêtes spécifiques pour faire remonter des articles de 🔗 sur Google.

SGDSN (Secrétariat général de la défense et de la sécurité nationale)

id : 20251010093503
types : institution
mots-clés :

Administration de rattachement de 🔗.

TASS

id : 20251010093518
types : agence
mots-clés :

Agence russe souvent répliquée par les portails de 🔗.

Telegram (chaînes)

id : 20251010093521
types : plateforme
mots-clés :

Chaînes sources et relais (ex. @pravdafrcom, @pravdaencom). Activité soutenue (jusqu’à ~9 posts/h).

Test d’IP par en-tête Host (cURL)

id : 20251010093531
types : enquête
mots-clés :

Brute-force range 178.21.15.XX avec curl -H "Host: pravda-fr.com" → IP (ex. 🔗).

Traçage des sources en pied d’article

id : 20251010093535
types : enquête
mots-clés :

Identifier chaînes Telegram francophones les plus reprises et part des agences d’État.

Traduction automatique imparfaite

id : 20251010093527
types : désinformation
mots-clés :

Traces de traduction ru→fr (incohérences lexicales, noms déformés) ; titres VK parfois en cyrillique.

Universal Sentence Encoder + « 3-delta » — Copy-pasta/Reformulation/Traduction

id : 20251010093542
types : outil-IA
mots-clés :

Détecter duplications/reformulations/traductions massives via proximité sémantique (lib D3lta, 02/2025).

Vérification via archives (archive.ph)

id : 20251010093536
types : enquête
mots-clés :

Valider erreurs de traduction / billets et traçabilité d’inclusions Wikipédia.

VIGINUM

id : 20251010093502
types : auteur, institution
mots-clés :

Service de vigilance et de protection contre les ingérences numériques étrangères (13/07/2021), rattaché au 🔗.
Rôle : auteur du rapport 🔗.

VK

id : 20251010093522
types : plateforme
mots-clés :

Comptes liés aux sites ; diffusion automatisée ; engagement faible.

Whisper (famille open source) — Transcription audio

id : 20251010093538
types : outil-IA
mots-clés :

Transcrire bandes-son (YouTube/TikTok) avant traduction → résumé 🔗 → regroupement 🔗.

Aide

Cliquez ici pour accéder à la documentation de Cosma

Raccourcis

Espace Réactiver l'algorithme de dessin du graphe
S Déplacer le curseur dans le champ Recherche
Alt + clic (sur un type de fiche) Désélectionner les autres types
R Réinitialiser le zoom
Alt + R Réinitialiser l'affichage
C Zoomer et centrer sur le nœud sélectionné
F Passer en mode Focus
Echap Fermer la fiche sélectionnée

K-portal, l'investigation Viginum sur une opération de désinformation


Version 2.5.4 • Licence GPL-3.0-or-later

  • Arthur Perret
  • Guillaume Brioudes
  • Olivier Le Deuff
  • Clément Borel
  • Programme ANR HyperOtlet
D3 v4.13.0
Mike Bostock (BSD 3-Clause)
Nunjucks v3.2.3
James Long (BSD 2-Clause)
Js-yaml v4.1.0
Vitaly Puzrin (MIT License)
Markdown-it v12.3.0
Vitaly Puzrin, Alex Kocharin (MIT License)
Citeproc v2.4.62
Frank Bennett (CPAL, AGPL)
Fuse-js v6.4.6
Kiro Risk (Apache License 2.0)