Opérations de surveillance · GTG-14010

Surveillance et prise de contact ciblant les communautés de la diaspora : affaire GTG-14010

Avis de source

Cette page est une traduction en français du contenu pertinent des pages 86–89 du rapport d'Anthropic de septembre 2026. L'affiliation institutionnelle est une évaluation du rapport. Ce site ne traite que des risques au niveau du groupe et ne fournit aucun profil individuel ni information de contact.

Selon le rapport, une opération alignée sur les orientations de collecte du gouvernement chinois a utilisé Claude pour suivre, profiler et tenter de recruter des membres de communautés ouïghoures en Syrie. L'opérateur ne parlait pas arabe, et le modèle a assuré la rédaction en dialecte, la traduction en temps réel et le contrôle qualité des tâches. Le rapport évalue avec une faible confiance que l'opérateur était un contractant plutôt qu'un organe de sécurité nationale agissant directement. L'étiquette ethnique correspond au contexte de la cible décrit par le rapport, et non à une indication que le groupe lui-même est à risque.

Ce qui s'est passé

Nous avons identifié une opération alignée sur le gouvernement de la République populaire de Chine qui a utilisé Claude pour suivre, profiler et recruter des Ouïghours et des formations armées ouïghoures en Syrie. Les cibles armées étaient des Ouïghours ayant récemment rejoint l'armée syrienne nouvellement formée, formations désignées comme terroristes par le gouvernement chinois. L'acteur a utilisé Claude pour cibler et communiquer avec des personnes en Syrie évaluées comme susceptibles d'être en contact avec ces formations. L'acteur a ensuite tenté de recruter ces personnes, notamment en offrant une rémunération en échange de rapports sur ces forces.

De plus, l'acteur a utilisé Claude pour localiser des entreprises et points d'intérêt ouïghours spécifiques en Syrie. Cela s'est produit parallèlement à une opération de surveillance plus large ciblant des journalistes de la diaspora ouïghoure, et à une opération commerciale rédigeant des appels d'offres pour des plates-formes de surveillance destinés à des clients gouvernementaux. L'acteur travaillait en chinois, et les priorités de collecte de l'opération s'alignaient sur les priorités de sécurité nationale chinoises. Nous évaluons avec une faible confiance que l'acteur était un contractant travaillant pour le compte de la sécurité nationale chinoise, plutôt qu'un organe de sécurité nationale agissant directement.

Ce que l'IA a fait

L'acteur a utilisé Claude pour convertir le contenu de discussions extrait en masse de plus de 100 groupes WhatsApp surveillés et de dizaines de canaux Telegram en données chinoises structurées. Cela incluait la création de profils de personnes susceptibles d'être vulnérables à un ciblage en raison de pressions financières, de séparations familiales et de désillusions idéologiques. L'acteur a spécifiquement identifié des cibles dont les membres de la famille restaient au Xinjiang — une forme de levier qui ne peut être exploitée qu'en coordination avec les autorités de sécurité intérieure chinoises.

L'acteur a demandé à Claude de jouer le rôle d'un conseiller « expert » arabophone, effectuant des contrôles qualité sur ses messages trompeurs en matière de dialecte, de terminologie militaire et de psychologie de la cible.

Parallèlement, l'acteur a orchestré une opération coordonnée de signalements massifs, de délégitimation de fronts étrangers et d'amplification par réseaux de bots ciblant des journalistes de la diaspora ouïghoure, en particulier ceux travaillant pour l'Uyghur Post.

L'acteur a rédigé des appels d'offres pour des plates-formes de surveillance et des manuels de capacités pour des clients gouvernementaux chinois au niveau des bureaux, indiquant une structure opérationnelle de client gouvernemental à fournisseur.

Claude a refusé plusieurs demandes d'interrogatoire clandestin et de génération massive de faux personas.

Ce que le rapport a observé

L'opération couvrait l'ensemble de la chaîne de renseignement. Dans la phase de collecte et d'analyse, l'acteur a utilisé une infrastructure indépendante (séparée de Claude) pour extraire en masse le contenu de discussions à partir de groupes de réseaux sociaux. Ils ont ensuite utilisé Claude comme couche d'analyse hors ligne pour corréler des identités entre plates-formes, cartographier des réseaux, profiler des personnes en fonction de vulnérabilités exploitables et générer des rapports en chinois, ainsi que des plans détaillés pour supprimer les médias de la diaspora ouïghoure. Dans la phase d'exécution, l'acteur a utilisé Claude pour orchestrer des opérations de recrutement clandestin de plusieurs jours contre des cibles en Syrie, rédigées en dialecte arabe syrien. Claude a traduit les réponses en temps réel, joué le rôle de conseiller « expert » pour contrôler la qualité de la tromperie et formaté les documents pour leur livraison dans la chaîne de reporting.

L'acteur a utilisé Claude pour éliminer le besoin de compétences linguistiques natives et de personnel spécialisé. Cela a permis à un seul acteur ne parlant pas arabe de maintenir une opération de prise de contact clandestine crédible, de créer des bases de données structurées pour surveiller des personnes, de géolocaliser des personnes spécifiques et de créer l'infrastructure commerciale et d'influence nécessaire pour soutenir l'opération.

Schéma : le rapport l'utilise pour illustrer comment l'opération relie la surveillance, le profilage et la prise de contact.
Illustration du rapport original : schéma lié à l'opération de surveillance et de prise de contact. Le texte de l'image est en anglais original.

Confirmé et inconnu

Confirmé

  • Le rapport indique que l'opération s'alignait sur les priorités de collecte du gouvernement chinois
  • Le rapport confirme que l'acteur ne parlait pas arabe et que Claude a assuré la rédaction en dialecte, la traduction en temps réel et les contrôles qualité
  • Le rapport évalue avec une faible confiance que l'acteur était un contractant plutôt qu'un organe de sécurité nationale agissant directement
  • Le rapport confirme que Claude a refusé plusieurs demandes d'interrogatoire clandestin et de génération massive de faux personas

Inconnu

  • La véritable identité et l'employeur de l'acteur ne sont pas confirmés dans le rapport
  • Si l'opération de recrutement a réussi n'est pas indiqué dans le rapport
  • Si les journalistes surveillés ont subi un préjudice réel n'est pas indiqué dans le rapport

Réponse de la plateforme

Anthropic a banni les comptes concernés et a notifié les parties pertinentes des découvertes.

Limites de la réponse:Le bannissement de comptes ne permet pas de récupérer les données déjà collectées, ni d'empêcher l'acteur de poursuivre ses activités en utilisant d'autres outils.

À retenir

  • L'IA abaisse la barrière à la surveillance et à la prise de contact multilingues : une personne ne parlant pas la langue cible peut maintenir une opération clandestine crédible.
  • Les membres de la famille restant dans le pays d'origine constituent une forme de levier exploitable, nécessitant une coordination de sécurité transnationale pour y faire face.
  • Les appels d'offres pour des plates-formes de surveillance et les opérations commerciales indiquent qu'une structure opérationnelle de client gouvernemental à fournisseur peut exister.

Sources