Planification d'opérations d'influence liées à l'Iran : affaire GTG-34001

Ce qui s'est passé

Nous avons identifié et supprimé trois comptes alignés sur l'État iranien qui utilisaient Claude pour construire des campagnes d'opérations d'influence. Les personnes derrière elles planifiaient et préparaient du contenu à l'appui de ce qu'elles appelaient des projets de « guerre douce » ou de « guerre cognitive ». Selon leurs propres mots, il s'agissait d'un plan non militaire pour façonner l'opinion publique à l'intérieur et à l'extérieur du pays. Notre enquête a révélé que chaque opération était dirigée par un acteur travaillant au sein ou pour le compte d'une organisation de propagande étatique iranienne désignée.

Ces entités incluent l'Organisation islamique de la culture et de la communication (ICCO), relevant du ministère de la Culture et de l'Orientation islamique ; le Bureau de propagande islamique du Khorassan Razavi, qui dirige une salle de commandement de guerre cognitive au séminaire de Mashhad et diffuse du contenu aligné sur les récits du Corps des gardiens de la révolution islamique (CGRI) ; et l'Observatoire culturel Bina de l'Organisation de propagande islamique.

Dans chaque cas, l'opération s'appuyait sur Claude pour construire des plans de campagne, des manuels doctrinaux, des systèmes de personas, des bases de données de cibles et des documents de planification au niveau ministériel. L'utilisation du modèle de cette manière leur a permis de générer des cadres organisationnels et des actifs complexes qui auraient autrement nécessité un bureau de projet entièrement doté en personnel pour être produits. Les acteurs ont également mis l'accent sur le blanchiment d'attribution ; ils ont conçu le contenu pour que les récits soutenus par l'État apparaissent comme des voix indépendantes. Comme l'a dit l'acteur de l'ICCO, son rôle d'attaché culturel était « non pas le narrateur, mais le réalisateur de ces récits ».

Les acteurs ont pris des mesures délibérées pour dissimuler leurs identités et leurs origines. Comme Claude est inaccessible depuis l'Iran, ils ont utilisé des VPN et des numéros de téléphone étrangers pour enregistrer et vérifier les comptes. Néanmoins, dans les conversations, ils ont indiqué à plusieurs reprises leur emplacement, leur institution et leur rôle. Ces révélations, ainsi que les logos institutionnels dans les pieds de page des documents et la corroboration par des sources ouvertes des personnes impliquées, ont relié chaque opération à son institution alignée sur l'État iranien.

Notre enquête a également révélé une certaine activité distribuée sur d'autres plateformes. Par exemple, nous avons observé du contenu se propager via des canaux de distribution cohérents avec les récits du CGRI.

En utilisant l'échelle de rupture (Breakout Scale), nous avons évalué cette opération comme étant de catégorie 3 (plusieurs plateformes, avec du contenu observé comme distribué par des canaux alignés sur le CGRI sur Eitaa et d'autres plateformes).

Ce que l'IA a fait

Les acteurs des trois opérations ont explicitement lié leurs activités à la doctrine étatique iranienne du « Jihad al-Tabyin » (Jihad de l'Explication). Selon ce concept, les institutions iraniennes considèrent la production de propagande comme un devoir religieux et stratégique. Le langage associé à cette doctrine étatique apparaît directement dans les conversations des acteurs et dans les documents de planification internes.

Le réseau a produit des livrables au niveau ministériel portant le logo officiel de l'ICCO. Ces livrables détaillaient un portefeuille d'influence international en neuf parties et un plan organisationnel complet pour les funérailles du Guide suprême de l'Iran.

Des sources publiques ont confirmé les rôles du concepteur stratégique et du commandant dirigeant la salle de commandement de Mashhad. Ces dirigeants dirigeaient « Manjanegh » (Catapulte), une usine de contenu multiprovinciale qui utilisait des dizaines de comptes pour distribuer du contenu.

Ce que le rapport a observé

Le rapport a confirmé que les trois comptes étaient chacun liés à une organisation différente. Le rapport a confirmé que les produits consistaient principalement en des matériaux de préparation tels que des plans, des personas et des bases de données. Le rapport a confirmé que les opérateurs ont tenté de dissimuler leurs origines.

Les matériaux de préparation ne valent pas un réseau de propagande déployé, ni un changement d'attitude parmi les publics cibles.

Confirmé et inconnu

Réponse de la plateforme

Anthropic a supprimé les comptes associés.

Limites de la réponse：La suppression des comptes interrompt l'utilisation du modèle ; cela ne signifie pas que les organisations ont arrêté leurs activités de propagande par d'autres canaux.