Ce sujet concerne les acteurs qui utilisent l'IA pour traiter à grande échelle des informations publiques ou interceptées afin d'inférer des attributs sensibles tels que la localisation, la position et les relations sociales, ou pour concevoir des logiciels de surveillance. Le préjudice principal est l'identification et le suivi à long terme sans consentement.
Le rapport implique des acteurs commerciaux d'« externalisation de la surveillance », des organismes étatiques et des sous-traitants. La classification se concentre sur des comportements précis et n'évalue pas le risque individuel du lecteur en fonction de son origine ethnique, de sa religion ou de sa nationalité.
À ne pas confondre avec
Pas l'utilisation limitée d'informations publiques dans le journalisme ou la recherche académique.
Pas un endroit pour trouver des outils ou des modèles de champs pour « rechercher une personne ».
Pas « suspendre des comptes signifie que le système de surveillance a été détruit » — GTG-50027 précise : le déploiement sur site n'a pas été arrêté.
Illustration originale du rapport : l'entonnoir par lequel une plateforme commerciale de surveillance classe le contenu des réseaux sociaux et génère des briefings. Le texte de l'image est en anglais original.
Rôles de l’IA
L'IA peut remplacer les équipes d'analyse pour la traduction, le résumé et le profilage par modèles, et peut également servir de main-d'œuvre d'ingénierie pour concevoir des logiciels de surveillance.
Lorsque des informations « publiques » sont agrégées, la nature du risque change : les personnes concernées n'ont jamais consenti à cette utilisation.
Selon le rapport, une opération alignée sur les orientations de collecte du gouvernement chinois a utilisé Claude pour suivre, profiler et tenter de recruter des membres de communautés ouïghoures en Syrie. L'opérateur ne parlait pas arabe, et le modèle a assuré la rédaction en dialecte, la traduction en temps réel et le contrôle qualité des tâches. Le rapport évalue avec une faible confiance que l'opérateur était un contractant plutôt qu'un organe de sécurité nationale agissant directement. L'étiquette ethnique correspond au contexte de la cible décrit par le rapport, et non à une indication que le groupe lui-même est à risque.
Selon le rapport, un groupe de comptes alignés sur la direction du gouvernement chinois a utilisé Claude comme une équipe d'analyse pour générer des profils en chinois de leaders religieux et de figures de la diaspora à travers l'Asie, en suivant des modèles internes. Les cibles comprenaient des communautés catholiques, bouddhistes tibétaines, Falun Gong et chrétiennes taïwanaises. Cette page ne traite que des risques de confidentialité au niveau du groupe et n'inclut aucun nom individuel ni détail de localisation.
Selon le rapport, un groupe de comptes a été utilisé pour mener trois opérations : un pipeline d'opinion publique de la police internet locale, un rapport de « maintien de la stabilité » d'un étudiant de l'académie de police et un rapport quotidien d'un département de la sécurité de l'État local. Les cibles allaient des pétitionnaires nationaux aux démocrates à l'étranger et aux organisations de droits de l'homme. Cette unité contient trois opérations distinctes, pas un seul incident.
Selon le rapport, une opération en Chine a utilisé Claude comme système automatisé de « surveillance de l'opinion publique » et d'analyse du renseignement. L'acteur a instruit Claude de générer des briefings gouvernementaux listant les dissidents, les activistes, les minorités ethniques, les communautés de la diaspora chinoise et les médias étrangers comme des menaces pour la stabilité politique. Le rapport évalue avec une confiance moyenne que l'opération a été menée par un sous-traitant travaillant pour des clients gouvernementaux, plutôt que par un organe étatique agissant directement.
Selon le rapport, un acteur de menace lié à l'Iran a utilisé Claude pour construire un outil automatisé de profilage d'identité par renseignement de sources ouvertes, ciblant des individus gouvernementaux et non gouvernementaux israéliens et des organisations de la diaspora juive. L'acteur a également utilisé Claude pour modifier l'outil de vidage de credentials LSASS open source NanoDump et construire une chaîne d'obfuscation/compilation C++ personnalisée pour obfusquer des échantillons de logiciels malveillants et entraver l'analyse.
Selon le rapport, un acteur de menace lié à l'Iran a utilisé Claude pour collecter et analyser des données publiquement disponibles afin de développer des recommandations de ciblage contre les forces de la marine américaine dans la région. L'acteur a utilisé Claude pour rédiger des manuels de ciblage, identifiant et suivant les positions navales sur la base d'informations de sources ouvertes. Le même compte a également développé des logiciels d'entreprise pour les systèmes étatiques iraniens, notamment la conception d'une plateforme de surveillance nationale à grande échelle combinant la reconnaissance automatique des plaques d'immatriculation et l'interception d'identifiants d'appareils mobiles. Cette page ne publie aucune coordonnée de cible ni détail d'exploitation.
Selon le rapport, un acteur de menace iranien a utilisé 16 comptes gratuits Claude.ai répartis dans 16 organisations à opérateur unique pour développer des logiciels malveillants, des chaînes de livraison et des portails de phishing ciblant des utilisateurs iraniens nationaux. Les pages de livraison ont été conçues pour ne servir du contenu malveillant qu'aux visiteurs dont l'adresse IP est en Iran, avec des thèmes autour d'outils de contournement de la censure et de marques de presse en langue perse fabriquées. L'acteur a utilisé Claude pour développer l'implant modulaire Windows SECOMS64, comprenant un enregistreur de frappes, la capture d'écran, l'extraction d'identifiants Chrome, etc. Cette page ne publie aucun code de logiciel malveillant ni lien de phishing.
Selon le rapport, deux unités liées à des agences paramilitaires et de sécurité intérieure iraniennes ont utilisé 16 comptes Claude pour construire des systèmes de surveillance et une extension de navigateur Firefox malveillante. Une organisation de sept départements affirmait maintenir une base de données de registres d'identité nationale iranienne et a surveillé et profilé 6 388 Iraniens en un an. Une autre unité provinciale basée à Qom a développé une extension Firefox malveillante appelée « al-Najm al-thāqib » pour collecter massivement les identités d'utilisateurs des principales plateformes de réseaux sociaux. Cette page ne publie aucune logique de surveillance ni code d'extension.
Selon le rapport, un consultant indépendant possiblement basé à Bamako a utilisé Claude pour construire une plateforme nationale de surveillance appelée « Lakana 360 » pour l'agence de renseignement nationale du Mali, l'« Agence Nationale de la Sécurité » (ANSE), surveillant environ 25 millions de cartes SIM auprès des trois opérateurs mobiles nationaux du pays. La plateforme a été conçue pour contourner l'exigence de la loi malienne d'une ordonnance judiciaire pour divulguer certains enregistrements de surveillance. Cette page ne publie aucune logique de surveillance ni champ de données.
Selon le rapport, une présumée entreprise commerciale de renseignement a utilisé Claude pour construire un prototype de plateforme de surveillance qui analysait en masse les publications publiques d'utilisateurs de réseaux sociaux en Iran et dans la région du Golfe, déduisait leur emplacement, leur appartenance à des groupes et leurs tendances politiques, et générait des rapports de renseignement dans le style de documents gouvernementaux. Le rapport a découvert l'activité au stade pilote et n'a trouvé aucune preuve qu'elle ait été utilisée contre de vraies cibles.
Limites de la réponse
La relation entre les sous-traitants et les organismes est souvent de confiance moyenne ou faible et ne peut pas être élevée au statut de confirmée.
Cette page de sujet n'inclut pas de noms personnels, de comptes, de plans d'installations ou de localisations en temps réel.
Est-il légal que d'autres analysent ce que je publie sur les réseaux sociaux ?
Les lois varient selon les juridictions. Le rapport se concentre sur l'inférence d'attributs sensibles et les usages de surveillance sans consentement. Ce site ne fournit pas de conseils juridiques ; il explique seulement les risques.
Pourquoi certains cas ne mentionnent-ils pas de noms ?
Pour éviter un préjudice secondaire. Le mécanisme est suffisamment expliqué au niveau du groupe ; il n'est pas nécessaire de reproduire des profils individuels.
