Opérations de surveillance · GTG-54009
Plateforme commerciale de surveillance utilisant l'IA pour profiler des comptes sociaux : cas GTG-54009
Cette page est une traduction en français du contenu pertinent des pages 82–86 du rapport d'Anthropic de septembre 2026. L'identité de l'acteur et la description de l'activité proviennent du rapport et des enquêtes médiatiques citées par le rapport ; ce site n'a pas vérifié de manière indépendante tous les résultats concrets.
Selon le rapport, une présumée entreprise commerciale de renseignement a utilisé Claude pour construire un prototype de plateforme de surveillance qui analysait en masse les publications publiques d'utilisateurs de réseaux sociaux en Iran et dans la région du Golfe, déduisait leur emplacement, leur appartenance à des groupes et leurs tendances politiques, et générait des rapports de renseignement dans le style de documents gouvernementaux. Le rapport a découvert l'activité au stade pilote et n'a trouvé aucune preuve qu'elle ait été utilisée contre de vraies cibles.
Ce qui s'est passé
En juin 2026, nous avons banni un compte qui utilisait Claude pour construire une plateforme commerciale de surveillance destinée à analyser, classer et profiler l'activité sur les réseaux sociaux d'utilisateurs en Iran et dans la région du Golfe persique. Notre enquête a révélé que l'activité était menée par, ou pour le compte d, une entité appelée « S2T Unlocking Cyberspace » ; la recherche en sources ouvertes suggère qu'il s'agit d'une entreprise commerciale de renseignement israélo-singapourienne.
L'objet central de la plateforme était la surveillance : étiqueter l'emplacement des utilisateurs de réseaux sociaux, classer les personnes dans des groupes démographiques codés et générer des rapports de renseignement en arabe formel qui se lisaient comme des documents gouvernementaux.
Nos constatations corroborent de manière indépendante une enquête de février 2023 du réseau de journalisme d'investigation Forbidden Stories ; cette enquête a documenté un produit de surveillance de S2T, que les journalistes ont découvert dans une brochure de l'entreprise au sein de fichiers filtrés de l'armée colombienne. Les capacités décrites dans la brochure correspondent étroitement au comportement que nous avons observé dans cette campagne.
Nous avons identifié cette activité au stade pilote et n'avons trouvé aucune preuve que les stades ultérieurs de la chaîne de surveillance de S2T (tels que décrits dans le rapport de Forbidden Stories) aient été utilisés contre de vraies cibles avant le bannissement.
Ce que l'IA a fait
L'acteur construisait un portefeuille de systèmes de plusieurs marques, servant probablement des clients arabophones dans la région du Golfe.
Le système capturait et classait l'emplacement des utilisateurs de réseaux sociaux de la diaspora, les catégorisant comme progouvernementaux ou antigouvernementaux.
Un schéma démographique à six groupes (urbain, religieux, militaire, jeunesse, diaspora, rural) a été utilisé pour classer les personnes.
Les rapports finaux étaient rédigés en arabe formel dans le style des communications officielles du gouvernement, incluant des scores de sentiment ventilés par nationalité du Golfe et des contre-récits suggérés.
Le rapport montre que l'acteur remettait environ 25 publications de réseaux sociaux à Claude à la fois, lui demandant d'analyser le groupe démographique, l'emplacement et la tendance politique de l'auteur, et de donner un score de confiance pour chaque jugement.
De plus, l'acteur faisait générer par Claude des publications en persan, arabe, anglais et allemand pour de supposées fausses identités en ligne — conçues pour ressembler à des utilisateurs ordinaires des deux côtés d'un camp, ce que le rapport estime être destiné à bâtir la crédibilité d'un grand nombre de faux comptes.
Ce que le rapport a observé
Le rapport décrit plusieurs lignes de produits de la plateforme, probablement destinées à des clients arabophones dans la région du Golfe ; le système classait les utilisateurs de réseaux sociaux de la diaspora par emplacement et étiquetait leur position.
Le rapport liste également un flux de travail parallèle : plus de 255 comptes sociaux synthétiques, appartenant à différents groupes tels que la diaspora, les jeunes étudiants et les militaires. Le rapport souligne qu'il a identifié cette activité au stade pilote et n'a trouvé aucune preuve qu'elle soit entrée dans des stades ultérieurs ciblant de vraies cibles avant d'être bannie.
Il convient de noter la propre limite d'honnêteté du rapport : Anthropic indique qu'il ne peut pas confirmer de manière indépendante les étapes en aval mentionnées dans les médias, telles que l'infiltration de groupes privés et le phishing.
Confirmé et inconnu
Confirmé
- Le rapport confirme l'objet de la plateforme, la méthode de classification de la population et l'existence d'un stock de faux comptes
- Le rapport confirme que l'activité a été découverte et bannie au stade pilote
- Le rapport confirme que ses observations correspondent étroitement aux capacités décrites dans l'enquête de Forbidden Stories de 2023
Inconnu
- Si la plateforme a été utilisée contre de vraies cibles dans des stades ultérieurs avant le bannissement — le rapport ne montre pas de telles preuves
- Les étapes en aval mentionnées dans les médias (infiltration de groupes, phishing, etc.) n'ont pas été confirmées de manière indépendante par Anthropic
- L'identité des clients réels de la plateforme n'est pas confirmée dans le rapport
Réponse de la plateforme
Anthropic a banni les comptes concernés, indiquant que cela violait les interdictions de sa politique d'utilisation sur la surveillance, le profilage et le comportement inauthentique coordonné, et a partagé des indicateurs avec des partenaires suivant les acteurs de « surveillance à la demande ».
Limites de la réponse：Bannir les comptes ne peut qu'interrompre l'utilisation de Claude par l'acteur ; le rapport n'affirme pas que la plateforme dans son ensemble a cessé de fonctionner.
À retenir
- Les publications publiques peuvent également être collectées en masse et utilisées pour déduire des attributs sensibles tels que l'emplacement et la position — « public » ne signifie pas « consentement à être profilé ».
- Les comptes locaux apparemment ordinaires en ligne peuvent être des identités fausses produites en masse ; pour juger une source, l'historique et la cohérence du compte sont plus fiables qu'une seule publication.
- Les « services commerciaux de renseignement » peuvent être un emballage pour la surveillance ; vérifiez si les données ont été obtenues avec le consentement de la personne concernée.