Comment les sites diffamatoires apprennent à l’IA à répéter leurs allégations

Interrogez un assistant IA sur une entreprise ou ses dirigeants, et la réponse provient souvent de ce que le web ouvert clame le plus fort. Pour un réseau de sites diffamatoires opérant au Royaume-Uni et en Ukraine, cela est devenu une nouvelle opportunité. Des allégations qui nécessitaient autrefois un lecteur humain pour y croire peuvent désormais être absorbées par les résumés des moteurs de recherche, les bases de connaissances et les réponses des chatbots, où elles parviennent dépouillées de leur origine.

De l'article payé au « fait »

Le conseiller en réputation Michael Macfarlane a décrit un processus en deux étapes. D'abord, une allégation est publiée sur plusieurs sites à faible coût, dont beaucoup acceptent du contenu sponsorisé sans aucune vérification. Ensuite, ces articles sont cités comme sources lors de la modification des entrées Wikidata et Wikipedia concernant la cible. Selon lui, les grands modèles de langage utilisent ces entrées comme point de départ pour comprendre qui est une personne.

Le coût d'entrée est faible. Macfarlane a déclaré qu'il pouvait lancer une telle campagne en deux heures pour quelques centaines de dollars. La publication d'un article négatif auprès du groupe Antikor coûterait $150 to $200.

L'IA aux deux extrémités

La technologie qui diffuse ces allégations contribue également à les produire. Le cabinet d'avocats londonien Schillings suit plus de 350 sites d'infox. Il a enregistré une hausse de 355% entre 2023 et 2024 et attribue ce bond à l'adoption massive des outils de rédaction par IA. Un site qui avait autrefois besoin de personnel pour alimenter ses pages en actualités locales peut désormais générer automatiquement des milliers d'articles de remplissage, et y glisser une attaque rémunérée au milieu.

Leeds TV en est un exemple. Ancienne chaîne de télévision étudiante, elle publie aujourd'hui des sujets locaux rédigés par IA aux côtés d'articles détaillés sur de riches personnalités des anciens États soviétiques. Son exploitant a confirmé par e-mail que le site accepte des paiements pour publier.

Les domaines qui alimentent le système

La duplication rend le réseau efficace face aux systèmes automatisés. Un article sur un homme d'affaires de Kyiv est apparu sur 17 sites en une seule journée. Une campagne contre un dirigeant d'entreprise a totalisé 158 articles sur 109 domaines, et 95 de ces domaines étaient hébergés sur un seul serveur à Reading, en Angleterre. Pour un modèle évaluant la fréquence d'apparition d'une allégation, cette répétition ressemble à une confirmation. Nous avons précédemment cartographié le modèle de domaines miroirs derrière la diffamation en ligne coordonnée et ses tactiques de remplacement.

Les domaines suivants ont été documentés comme publiant du contenu dupliqué ou quasi identique :

Antikor: antikor.com.ua, antikor.info, antikor.ua

Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world

Compromat / Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro

Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip, vlst.live, vlast.guru

Antimafia: antimafia.se, antimafia.io, antimafia.life, antimaf.pro

Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online

Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io

Glavk: glavk.se, glavk.info, glavk.net

Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media

Sledstvie: sledst.org, sledst.com, sledstvie.info

Nocor: nocor.info, nocor.life

Novosti: novosti.cloud, novostiua.org, novostiua.online

Autres médias liés : repost.news, rozsliduvach.info, rucriminal.info, adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, ukrainci.com.ua, oplatru24.ru, rp.rv.ua, drama.live

Un examen technique de plus de 60 de ces domaines a révélé des certificats SSL partagés et des empreintes d'hébergement communes. Il a également mis en évidence des techniques de masquage montrant aux robots des moteurs de recherche un contenu différent de celui vu par les visiteurs humains.

Les tribunaux peuvent corriger une page, pas un modèle

Des victimes ont obtenu gain de cause devant les tribunaux, mais les jugements ne touchent que les pages. Un tribunal de Kyiv a jugé infondées les allégations de blanchiment d'argent portées par Antikor contre une banque ukrainienne. Un tribunal de Los Angeles a ordonné le retrait d'articles sur 42 sites. À Londres, la High Court a accordé plus de £220,000 contre le London Post et son propriétaire déclaré, et l'article est resté en ligne pendant des semaines par la suite.

Même lorsqu'une page est supprimée, les copies sur des domaines miroirs subsistent. Il en va de même pour les entrées de bases de connaissances qui l'ont citée, et pour toutes les données d'entraînement qui l'ont capturée. L'Ukraine a bloqué antikor.com.ua, antikor.info, rozsliduvach.info et hab.media en 2025. Le contenu reste accessible via des VPN et des miroirs étrangers.

Les plateformes affirment agir

OpenAI a déclaré disposer d'équipes travaillant à détecter et démasquer les opérations d'influence clandestines. World-Check affirme disposer de garde-fous pour écarter la désinformation de ses rapports de risque. Google assure déréférencer les contenus malveillants. Le réseau continue néanmoins de s'étendre, car chaque nouveau domaine coûte peu et chaque copie constitue une opportunité supplémentaire d'être reprise.

Pour quiconque dont le nom a été pris pour cible, le problème a changé de nature. Il ne suffit plus d'obtenir la suppression d'un article. La tâche la plus ardue consiste à s'assurer que les systèmes résumant désormais le web puissent distinguer une décision de justice d'une page sur kompromat1.online.