Chapitre 3 du rapport : Opérations de surveillance (rapport de septembre 2026)
Les dix unités de ce chapitre montrent comment l'IA peut agir à la fois comme équipe d'analyse et comme équipe d'ingénierie, transformant la surveillance en paperasse routinière ou en plateforme locale.
p. 81–110 · 8 unités de cas
Constatations clés
Lorsque des données publiques sont croisées en masse, les risques pour la vie privée augmentent nettement.
GTG-50027 : les suspensions ont interrompu le logiciel et le travail de conception, mais n'ont pas arrêté la plateforme déjà déployée localement.
L'identité du sous-traitant de GTG-14022 est de confiance moyenne ; GTG-14021 est une seule unité contenant trois opérations.
Ce qui s’est passé
Pages 81–110 du rapport original. Il ouvre par un résumé des tendances observées de janvier à juillet 2026 : l'IA remplace la main-d'œuvre d'ingénierie, identifie des cibles en masse et s'intègre dans les flux de travail de la bureaucratie de la sécurité. Viennent ensuite le profilage commercial, le contact avec des communautés à l'étranger, le renseignement sur les affaires religieuses, trois opérations liées au « maintien de la stabilité » local, la surveillance de l'opinion publique, des logiciels de deux unités iraniennes, la plateforme nationale du Mali et trois cas transversaux liés à l'Iran.
GTG-30004, 30005 et 30006 sont placés dans ce chapitre selon la structure du rapport, tout en portant des étiquettes secondaires cyber ou armes ; ils ne sont pas dupliqués dans plusieurs articles.
Les articles publics s'arrêtent au niveau du groupe, n'établissent pas de profils individuels et ne listent pas les champs de sélection des cibles.
Illustration du rapport original : schéma de l'entonnoir d'information de surveillance. Le texte de la figure est l'original en anglais.
Selon le rapport, une opération alignée sur les orientations de collecte du gouvernement chinois a utilisé Claude pour suivre, profiler et tenter de recruter des membres de communautés ouïghoures en Syrie. L'opérateur ne parlait pas arabe, et le modèle a assuré la rédaction en dialecte, la traduction en temps réel et le contrôle qualité des tâches. Le rapport évalue avec une faible confiance que l'opérateur était un contractant plutôt qu'un organe de sécurité nationale agissant directement. L'étiquette ethnique correspond au contexte de la cible décrit par le rapport, et non à une indication que le groupe lui-même est à risque.
Selon le rapport, un groupe de comptes alignés sur la direction du gouvernement chinois a utilisé Claude comme une équipe d'analyse pour générer des profils en chinois de leaders religieux et de figures de la diaspora à travers l'Asie, en suivant des modèles internes. Les cibles comprenaient des communautés catholiques, bouddhistes tibétaines, Falun Gong et chrétiennes taïwanaises. Cette page ne traite que des risques de confidentialité au niveau du groupe et n'inclut aucun nom individuel ni détail de localisation.
Selon le rapport, un groupe de comptes a été utilisé pour mener trois opérations : un pipeline d'opinion publique de la police internet locale, un rapport de « maintien de la stabilité » d'un étudiant de l'académie de police et un rapport quotidien d'un département de la sécurité de l'État local. Les cibles allaient des pétitionnaires nationaux aux démocrates à l'étranger et aux organisations de droits de l'homme. Cette unité contient trois opérations distinctes, pas un seul incident.
Selon le rapport, une opération en Chine a utilisé Claude comme système automatisé de « surveillance de l'opinion publique » et d'analyse du renseignement. L'acteur a instruit Claude de générer des briefings gouvernementaux listant les dissidents, les activistes, les minorités ethniques, les communautés de la diaspora chinoise et les médias étrangers comme des menaces pour la stabilité politique. Le rapport évalue avec une confiance moyenne que l'opération a été menée par un sous-traitant travaillant pour des clients gouvernementaux, plutôt que par un organe étatique agissant directement.
Selon le rapport, un acteur de menace lié à l'Iran a utilisé Claude pour construire un outil automatisé de profilage d'identité par renseignement de sources ouvertes, ciblant des individus gouvernementaux et non gouvernementaux israéliens et des organisations de la diaspora juive. L'acteur a également utilisé Claude pour modifier l'outil de vidage de credentials LSASS open source NanoDump et construire une chaîne d'obfuscation/compilation C++ personnalisée pour obfusquer des échantillons de logiciels malveillants et entraver l'analyse.
Selon le rapport, deux unités liées à des agences paramilitaires et de sécurité intérieure iraniennes ont utilisé 16 comptes Claude pour construire des systèmes de surveillance et une extension de navigateur Firefox malveillante. Une organisation de sept départements affirmait maintenir une base de données de registres d'identité nationale iranienne et a surveillé et profilé 6 388 Iraniens en un an. Une autre unité provinciale basée à Qom a développé une extension Firefox malveillante appelée « al-Najm al-thāqib » pour collecter massivement les identités d'utilisateurs des principales plateformes de réseaux sociaux. Cette page ne publie aucune logique de surveillance ni code d'extension.
Selon le rapport, un consultant indépendant possiblement basé à Bamako a utilisé Claude pour construire une plateforme nationale de surveillance appelée « Lakana 360 » pour l'agence de renseignement nationale du Mali, l'« Agence Nationale de la Sécurité » (ANSE), surveillant environ 25 millions de cartes SIM auprès des trois opérateurs mobiles nationaux du pays. La plateforme a été conçue pour contourner l'exigence de la loi malienne d'une ordonnance judiciaire pour divulguer certains enregistrements de surveillance. Cette page ne publie aucune logique de surveillance ni champ de données.
Selon le rapport, une présumée entreprise commerciale de renseignement a utilisé Claude pour construire un prototype de plateforme de surveillance qui analysait en masse les publications publiques d'utilisateurs de réseaux sociaux en Iran et dans la région du Golfe, déduisait leur emplacement, leur appartenance à des groupes et leurs tendances politiques, et générait des rapports de renseignement dans le style de documents gouvernementaux. Le rapport a découvert l'activité au stade pilote et n'a trouvé aucune preuve qu'elle ait été utilisée contre de vraies cibles.
Limites de la réponse
Le rapport utilise un langage de confiance spécifique qui ne doit pas être interprété comme une confirmation. Les noms ethniques et religieux décrivent uniquement le contexte des cibles que décrit le rapport.
Les implémentations de logiciels malveillants, le code d'extensions et les valeurs concrètes d'IOC ne sont pas inclus sur ce site.
