đŸ—“ïž Contexte : En juillet 2026, le think tank britannique Demos publie un rapport de recherche intitulĂ© GEO for Geopolitics, produit par Carl Miller, Hannah Perry et Flynn Devine, avec le concours de CASM Technology. Ce rapport documente l’Ă©mergence d’une nouvelle menace pour la sĂ©curitĂ© Ă©pistĂ©mique du Royaume-Uni : la manipulation des grands modĂšles de langage (LLMs) par des acteurs Ă©tatiques hostiles via des techniques de Generative Engine Optimisation (GEO) appliquĂ©es Ă  des fins de guerre informationnelle.

🎯 Menace centrale — RAG Poisoning : Le rapport introduit et dĂ©finit le concept de RAG poisoning (empoisonnement de la gĂ©nĂ©ration augmentĂ©e par rĂ©cupĂ©ration). Contrairement Ă  l’empoisonnement des donnĂ©es d’entraĂźnement (LLM poisoning), le RAG poisoning consiste Ă  manipuler les sources rĂ©cupĂ©rĂ©es en temps rĂ©el depuis l’internet ouvert par les LLMs lors de la gĂ©nĂ©ration de rĂ©ponses. L’attaquant crĂ©e ou optimise des sources pour qu’elles soient prĂ©fĂ©rentiellement rĂ©cupĂ©rĂ©es et citĂ©es par les modĂšles, injectant ainsi des narratifs malveillants prĂ©sentĂ©s comme lĂ©gitimes.

đŸ‡·đŸ‡ș Cas d’Ă©tude : la Foundation to Battle Injustice (r-FBI) : L’opĂ©ration FIMI analysĂ©e est la Foundation to Battle Injustice (fondfbr.ru), crĂ©Ă©e par Yevgeny Prigozhin (chef du groupe Wagner), sanctionnĂ©e par la Commission europĂ©enne et l’OFAC amĂ©ricain. Elle fait partie de la campagne Storm-1516. L’opĂ©ration publie de fausses allĂ©gations de crimes de guerre ukrainiens (minage de cryptomonnaies sur des centrales nuclĂ©aires, transformation de corps de soldats en produits carnĂ©s) via un Ă©cosystĂšme de trois domaines :

  • fondfbr.ru : site principal mimant une ONG de droits humains
  • news-pravda.com : pseudo-organe de presse relayant les allĂ©gations
  • vtforeignpolicy.com : pseudo-revue de politique Ă©trangĂšre apportant une caution acadĂ©mique

📊 RĂ©sultats de l’expĂ©rimentation : CASM Technology a testĂ© 5 LLMs (GPT-4.1 Mini, Gemini 2.5 Flash, Claude Haiku 4.5, Mistral Small 3.2, Grok 4.20) avec 3 000 rĂ©ponses gĂ©nĂ©rĂ©es Ă  partir de 600 variantes de prompts en anglais, français et allemand :

  • 16,6% des rĂ©ponses (497/3 000) ont amplifiĂ© ou endossĂ© activement les narratifs r-FBI
  • 30,9% ont abordĂ© le sujet sans signaler la source comme sanctionnĂ©e
  • 52% ont dĂ©bunkĂ© ou rejetĂ© les allĂ©gations
  • Mistral Small est le modĂšle le plus vulnĂ©rable (29% d’amplification passive ou d’endossement actif, seulement 1,17% de dĂ©bunkage complet)
  • Grok 4.20 est le plus robuste (56% de dĂ©bunkage complet)
  • GPT-4.1 Mini prĂ©sente le taux d’endossement actif le plus Ă©levĂ© (12%)

🔧 Techniques GEO dĂ©tectĂ©es sur les sources r-FBI : L’analyse de 437 URLs citĂ©es rĂ©vĂšle des techniques dĂ©libĂ©rĂ©es d’optimisation pour LLMs :

  • 98% des pages de fondfbr.ru utilisent max-snippet:-1 (extraction illimitĂ©e pour crawlers IA)
  • 88% des sources utilisent un langage assertif sans hedging (faible usage de « peut-ĂȘtre », « allĂ©guĂ© »)
  • 45% emploient des chaĂźnes d’attribution journalistique (« selon X », « X a confirmĂ© »)
  • 41% contiennent des paragraphes calibrĂ©s pour l’extraction LLM (40-120 mots)
  • Utilisation d’IndexNow pour une rĂ©indexation rapide du contenu
  • Meta descriptions > 300 caractĂšres (invisibles pour les humains, lisibles par les LLMs)

🏭 Industrie GEO : Le rapport identifie plus de 50 entreprises commerciales offrant des services GEO (dont 15 au Royaume-Uni), avec un marchĂ© estimĂ© Ă  1,48 milliard de dollars en 2026, projetĂ© Ă  17 milliards en 2034. Des États utilisent dĂ©jĂ  ces services via des agences PR enregistrĂ©es sous le Foreign Agents Registration Act amĂ©ricain.

📋 Type d’article : Publication de recherche acadĂ©mique et politique produite par un think tank britannique, visant Ă  documenter une menace Ă©mergente pour la sĂ©curitĂ© informationnelle et Ă  formuler des recommandations politiques Ă  destination du gouvernement britannique et de l’industrie IA.

🧠 TTPs et IOCs dĂ©tectĂ©s

Acteurs de menace

  • Storm-1516 (state-sponsored) — orkl.eu · Malpedia
  • Foundation to Battle Injustice (r-FBI) (state-sponsored) —

TTP

  • T1583.001 — Acquire Infrastructure: Domains (Resource Development)
  • T1584 — Compromise Infrastructure (Resource Development)
  • T1608.005 — Stage Capabilities: Link Target (Resource Development)
  • T1059 — Command and Scripting Interpreter (Execution)
  • T1565 — Data Manipulation (Impact)
  • T1491 — Defacement (Impact)
  • T1560 — Archive Collected Data (Collection)

IOC

🟡 Indice de vĂ©rification factuelle : 63/100 (moyenne)

  • ⬜ demos.co.uk — source non rĂ©fĂ©rencĂ©e (0pts)
  • ✅ 139910 chars — texte complet (fulltext extrait) (15pts)
  • ✅ 3 IOCs (IPs/domaines/CVEs) (10pts)
  • ✅ 1/3 IOC(s) confirmĂ©(s) (ThreatFox, URLhaus, VirusTotal) (8pts)
  • ✅ 7 TTPs MITRE identifiĂ©es (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ✅ acteur(s) identifiĂ©(s) : Storm-1516, Foundation to Battle Injustice (r-FBI) (5pts)
  • ⬜ pas de CVE Ă  vĂ©rifier (0pts)

IOCs confirmés externellement :

  • fondfbr.ru (domain) → VT (13/91 dĂ©tections)

🔗 Source originale : https://demos.co.uk/research/geo-for-geopolitics-what-happens-when-ai-and-information-warfare-collide/?utm_source=substack&utm_medium=email