🗓️ Contexte

Article publié le 26 août 2026 par The Guardian (Jason Wilson), révélant une opération d’influence israélienne visant à manipuler les grands modèles de langage (LLMs) via la création d’un faux think tank américain.

🏛️ L’entité fictive : Hanover Institute for Public Policy

Le Hanover Institute for Public Policy est un think tank qui n’existe légalement dans aucune juridiction : pas d’adresse physique, pas de personnel nommé, pas de mentions légales complètes. Entre le 6 et le 14 août 2026, il a publié 124 rapports totalisant plus de 560 000 mots, soit environ 4 500 mots par rapport. Le 12 et 13 août seuls, 73 rapports (354 000 mots) ont été produits.

Tous les titres sont formulés comme des requêtes de chatbot (ex : “Is Israel Carrying Out a Genocide in Gaza?”), et les rapports adoptent un style pseudo-académique avec des citations de sources légitimes (ONU, Banque mondiale, Amnesty International).

🤖 Stratégie de manipulation des LLMs

Le site a été construit sur la plateforme Res, spécialisée dans la generative engine optimization (GEO) — optimisation du contenu pour être cité par ChatGPT, Perplexity, Claude et Gemini. Un fichier llms.txt (standard de Res) était initialement présent sur le site pour guider les systèmes IA.

La stratégie comporte deux volets :

  • Court terme : faire citer le site par les chatbots via des recherches web en temps réel
  • Long terme : infiltrer des dépôts d’entraînement comme Common Crawl pour empoisonner les données d’entraînement des modèles commerciaux, rendant la traçabilité impossible

Un contrat entre Havas et un sous-traitant américain mentionne explicitement le “deployment of websites and content to deliver GPT framing results on GPT conversations”.

🔗 La chaîne de financement

  • LaPam (agence publicitaire du gouvernement israélien) → Havas Media Germany GmbH (filiale de Havas NV, coté à Amsterdam)
  • Havas paie directement des sous-traitants américains enregistrés sous FARA :
    • Clock Tower X (Brad Parscale) : 15 M$ en 6 versements (oct. 2025 – mars 2026)
    • Targeted Communications Global : 9,89 M$ (oct.–déc. 2025)
    • Piro Inc : 1 M$ (2 ordres de travail)
    • Bridges Partners, Davis Media NY
  • Hai Tran (fondateur de Res) : enregistré FARA le 22 juillet comme sous-traitant de Piro
  • Budget total alloué par le ministre des Affaires étrangères Gideon Sa’ar : 181,6 M$ à la prise de fonction + 666,3 M$ pour 2026-2027

Le 31 octobre 2025, la filiale américaine de Havas a résilié son enregistrement FARA, transférant les paiements à l’entité allemande — supprimant ainsi l’obligation de divulgation publique.

📊 Réseau élargi

Les 7 sites de Clock Tower X apparaissent déjà 294 fois dans l’index Common Crawl de juillet, alimentant les données d’entraînement des modèles commerciaux. Le Hanover Institute n’y figure pas encore, ses contenus ayant été publiés après la fermeture de ce crawl.

📰 Nature de l’article

Article d’investigation journalistique (presse généraliste) documentant une opération d’influence étatique combinant création de faux contenus, optimisation pour LLMs et contournement des obligations de transparence FARA. But principal : exposer la chaîne de financement et les mécanismes techniques d’une campagne de manipulation des IA génératives.

🧠 TTPs et IOCs détectés

Acteurs de menace

  • LaPam / Gouvernement israélien (state-sponsored) —
  • Clock Tower X (Brad Parscale) (state-sponsored) —
  • Piro Inc (state-sponsored) —
  • Havas Media Germany GmbH (state-sponsored) —

TTP

  • T1583.001 — Acquire Infrastructure: Domains (Resource Development)
  • T1583.006 — Acquire Infrastructure: Web Services (Resource Development)
  • T1584 — Compromise Infrastructure (Resource Development)
  • T1608.005 — Stage Capabilities: Link Target (Resource Development)
  • T1059 — Command and Scripting Interpreter (Execution)
  • T1565.001 — Data Manipulation: Stored Data Manipulation (Impact)
  • T1491.002 — Defacement: External Defacement (Impact)

IOC

  • Fichiers : llms.txt

⚠️ À propos de ces IOC — ils sont extraits automatiquement de l’article original le 1 septembre 2026 et n’ont pas fait l’objet d’une vérification externe. Un indicateur peut avoir été réattribué depuis : une IP de C2 peut redevenir un service légitime, un domaine sinkholé peut changer de propriétaire. Aucune garantie d’exactitude ni d’actualité — contrôlez leur validité avant tout usage opérationnel, en particulier avant de les injecter dans une blocklist ou un SIEM.

🟢 Indice de vérification factuelle : 71/100 (haute)

  • ✅ theguardian.com — source reconnue (liste interne) (20pts)
  • ✅ 14059 chars — texte complet (fulltext extrait) (15pts)
  • ✅ 1 IOC(s) (6pts)
  • ⬜ pas d’IOC vérifié (0pts)
  • ✅ 7 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ✅ acteur(s) identifié(s) : LaPam / Gouvernement israélien, Clock Tower X (Brad Parscale), Piro Inc (5pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.theguardian.com/world/2026/aug/26/fake-thinktank-israel-ai-propaganda?