Les fantômes numériques de Pékin : comment un réseau d’influence obscur a tenté - et échoué - de manipuler la démocratie tibétaine

Un dimanche paisible à Dharamsala, alors que des Tibétains du monde entier déposaient leur bulletin pour élire leur parlement en exil, des saboteurs numériques, à des milliers de kilomètres de là, s’activaient. Leur mission : fracturer la confiance, semer la discorde et saper tout un processus démocratique. Mais dans le monde à haut risque des opérations d’influence en ligne, toutes les campagnes ne font pas mouche.

La dernière opération, révélée par le Digital Forensic Research Lab (DFRLab), montre jusqu’où des acteurs numériques sont prêts à aller pour déstabiliser la politique de la diaspora. Le réseau “Spamouflage” - depuis longtemps associé à Pékin - a lancé une salve d’attaques en ligne à l’approche des élections du parlement tibétain en exil, qui ont mobilisé des Tibétains de 27 pays.

Les analystes du DFRLab ont découvert 90 comptes Facebook et 13 comptes Instagram, tous se faisant passer pour des utilisateurs ordinaires. Leurs publications, rédigées sur un ton familier, lançaient des attaques personnelles contre Penpa Tsering, le dirigeant politique sortant et critique virulent de Pékin. Il était dépeint comme corrompu et avide de pouvoir, tandis que d’autres récits remettaient en cause la légitimité même des élections, cherchant à amplifier les divisions au sein de la diaspora tibétaine.

L’arsenal technique de la campagne comprenait des images générées par IA - une évolution par rapport à des tactiques antérieures plus grossières. Pourtant, malgré ces avancées, l’opération a échoué. Les faux comptes n’ont pas réussi à susciter d’engagement organique. Leurs publications, souvent recyclées dans plusieurs groupes, ont trouvé peu d’écho au sein de la communauté tibétaine en ligne, très soudée. Au lieu de provoquer débat ou division, les messages se sont perdus dans un vide numérique.

Ce n’est pas la première fois que Spamouflage cible des organisations tibétaines. En 2025, le réseau avait diffusé des allégations similaires contre l’International Tibet Network. Ses acteurs se sont même tournés sans difficulté vers d’autres cibles géopolitiques, dont les Philippines, Taïwan et le Japon - réutilisant toujours le même vivier de comptes inauthentiques et de récits recyclés.

Les chercheurs estiment que l’échec de la campagne s’explique en partie par sa dépendance à des profils superficiels, fraîchement créés, plutôt qu’à des voix établies dotées d’un véritable public. La résilience de la communauté tibétaine et sa méfiance envers la manipulation en ligne jouent aussi un rôle décisif. Pourtant, la sophistication des tactiques - notamment l’usage de l’IA - signale une tendance inquiétante : les opérations d’influence évoluent, même si leur impact immédiat reste limité.

Alors que le monde attend les résultats officiels des élections, une chose est claire : le champ de bataille numérique devient de plus en plus complexe. Pour les communautés en exil qui luttent pour préserver la démocratie, la vigilance face à de telles campagnes obscures restera aussi essentielle que le vote lui-même.

WIKICROOK

• Désinformation : La désinformation est une information délibérément fausse ou trompeuse diffusée pour tromper le public, souvent amplifiée via les plateformes numériques et les réseaux sociaux.
• Opération d’influence : Une opération d’influence est un effort coordonné visant à orienter l’opinion publique ou les résultats politiques à l’aide de désinformation, de propagande ou de manipulation numérique.
• IA : L’IA, ou Intelligence Artificielle, est une technologie qui permet aux machines d’imiter l’intelligence humaine, d’apprendre à partir de données et de s’améliorer avec le temps.
• Engagement organique : L’engagement organique désigne l’interaction réelle des utilisateurs sur les plateformes numériques, permettant d’identifier les comportements authentiques et de détecter les menaces potentielles de cybersécurité liées à des activités fausses ou automatisées.
• Compte inauthentique : Un compte inauthentique est un profil en ligne faux ou trompeur créé pour duper les utilisateurs, souvent dans le but de diffuser de la désinformation ou de mener des activités frauduleuses.