iiinova — where your digital self keeps evolving

Thomas Eydoux @eydouxt.bsky.social · 27/01/2026

Dans un commentaire, sur LinkedIn, Riehle parle du biais du survivant : on a une tendance à analyser le processus seulement par les agents capturés. Qu'en est-il des autres ?

020

Thomas Eydoux @eydouxt.bsky.social · 27/01/2026

Pour les contrôler, à l'époque, on utilisait parfois des radios cryptées. Aujourd'hui, c'est via des messageries comme Telegram. "La technologie a changé, mais le concept opérationnel reste le même", écrit Riehle.

110

Thomas Eydoux @eydouxt.bsky.social · 27/01/2026

L'auteur, avec plusieurs exemples historiques, montre que les services soviétiques ont déjà misé sur des criminels locaux ou d'ex-prisonniers pour préparer des opérations de surveillance et de sabotage.

110

Thomas Eydoux @eydouxt.bsky.social · 27/01/2026

Car même si les agents recrutés ne sont pas payés chers (entre une centaine et quelques milliers d'euros), cela prend du temps, de l'organisation, et de l'argent. Et s'ils ne se font pas prendre, qui peut affirmer qu'ils ne recommenceront pas, et monteront en compétence ?

120

Thomas Eydoux @eydouxt.bsky.social · 27/01/2026

Riehle s'explique : "Laisser des agents se faire capturer est un gaspillage d'efforts et de ressources, surtout dans un environnement où le recrutement est difficile. Cela rend le territoire adverse encore plus hostile, car les services de contre-espionnage sont ainsi alertés des méthodes russes."

120

Thomas Eydoux @eydouxt.bsky.social · 27/01/2026

C'est le postulat de Kevin Riehle, ancien analyste renseignement américain, désormais chercheur. Selon lui, parler "d'agents jetables" en évoquant les hommes et femmes qui ont mené des OP de déstabilisation en Eu pour les renseignements Ru, c'est oublier tout le passé historique de ces services.

110

Thomas Eydoux @eydouxt.bsky.social · 26/01/2026

...mais la phase de conversion, là où la cryptomonnaie devient de l'argent liquide (le "cashout").” Pour les recommandations, je vous suggère de lire la fin du papier : www.rusi.org/explore-our-...

rusi.org

Responding to Russian Sabotage Financing

Financing is an important yet overlooked element of Russian sabotage in Europe: it can act as both a facilitator and a tool of response.

160

Thomas Eydoux @eydouxt.bsky.social · 26/01/2026

Et c’est là où la faille pourrait être exploitée : “Les entretiens menés avec des experts ont souligné que les maillons les plus critiques de la chaîne de financement du sabotage ne sont pas les flux de paiement eux-mêmes...

160

Thomas Eydoux @eydouxt.bsky.social · 26/01/2026

Le groupe de chercheurs explique ensuite que c’est majoritairement via des paiements en crypto monnaies que les transactions, lorsqu’elles ont eu lieu, se sont faites.

260

Thomas Eydoux @eydouxt.bsky.social · 26/01/2026

Et pour quelle motivation ? L’argent. Un ancien officier de renseignement polonais avance le chiffre de 95 % pour la motivation pécuniaire dans les cas de recrutement dans son pays.

160

Thomas Eydoux @eydouxt.bsky.social · 26/01/2026

Mais c’est la combinaison de ces actions qui, même si elles sont décelées avant d’avoir eu lieu, saturent et perturbent les services de sécurité européens.

150

Thomas Eydoux @eydouxt.bsky.social · 26/01/2026

La dernière caractéristique de cette “ubérisation”, avancent les chercheurs, réside dans la combinaison des deux premières : cela permet des campagnes étendues, sans lien tactique entre elles.

150

Thomas Eydoux @eydouxt.bsky.social · 26/01/2026

La seconde caractéristique repose sur la qualité des agents eux-mêmes. Ils sont peu payés (parfois pas du tout) et sont géographiquement répartis partout en Europe - ce que permet facilement le recrutement numérique.

150

Thomas Eydoux @eydouxt.bsky.social · 26/01/2026

Ce modèle a trois caractéristiques principales. La première est que le recrutement a basculé majoritairement sur les plateformes de discussions numériques (Telegram, Twitch, Instagram).

160

Thomas Eydoux @eydouxt.bsky.social · 26/01/2026

et donc l’entrée dans une nouvelle ère des actions de renseignement russe, pensent les chercheurs : “l’ubérisation” du sabotage russe (“the ‘gig-economy era’ of Russian sabotage” en anglais dans le texte).

150

Thomas Eydoux @eydouxt.bsky.social · 26/01/2026

On décentralise un maximum pour augmenter l’ambiguïté. Cette décentralisation provoque un recours massif à des “agents jetables”

140

Thomas Eydoux @eydouxt.bsky.social · 26/01/2026

J’en ai déjà parlé ici, mais le recours à des personnes au profil moins suspect permet alors aux RIS une dénégation bien plus forte en cas d’exposition. Les services russes peuvent aussi mettre en place la stratégie de la "Tokenized Execution", dont j’ai déjà parlé avant.

150

Thomas Eydoux @eydouxt.bsky.social · 26/01/2026

des personnes âgées ayant un passé militaire soviétique ; des migrants économiquement vulnérables ; et des personnes liées à des réseaux criminels locaux.”

140

Thomas Eydoux @eydouxt.bsky.social · 26/01/2026

Les profils des personnes condamnées sont souvent plus subtils, moins caricaturales : “Des Ukrainiens ignorant la véritable nature de leurs tâches ; des mineurs ciblés via des plateformes de jeux ;

150

Thomas Eydoux @eydouxt.bsky.social · 26/01/2026

Ils sont partis d’un constat simple. Si, au départ, les autorités des pays européens qui ont travaillé sur des cas de sabotage s’attendaient à des profils typiques (citoyens russophones, migrants issus de pays d’ex-URSS), la réalité leur a vite sauté aux yeux.

150

Thomas Eydoux @eydouxt.bsky.social · 26/01/2026

Follow the money" - y compris pour les actions de sabotage russes en Europe ? C’est l’angle d’approche des chercheurs occidentaux du RUSI à la suite d’un groupe de travail en 2025. 🧵

1157

Thomas Eydoux @eydouxt.bsky.social · 24/01/2026

Et voilà les liens des différents rapports : www.iiss.org/globalassets... cepa.org/comprehensiv... pulaski.pl/en/agents-of... la base de données ouverte : dataverse.harvard.edu/dataset.xhtm...

iiss.org

000

Thomas Eydoux @eydouxt.bsky.social · 24/01/2026

...les RIS reviennent aux actions plus cinétiques de sabotages et assassinats ciblés - avec une appétence particulière aux déserteurs russes qui ont fuit. Fin ! Et merci de m'avoir lu jusqu'ici

100

Thomas Eydoux @eydouxt.bsky.social · 24/01/2026

- On assiste à un retour des opérations issues de l’époque stalinienne post-WW2 : en plus de l’espionnage “conventionnel” aligné avec la stratégie mise en place par le KGB en Europe pendant la Guerre Froide...

100

Thomas Eydoux @eydouxt.bsky.social · 24/01/2026

- C’est par la dispersion des actions via des relais civils (tiers issus de pays étrangers) que les opérations des RIS évitent l’attribution, tout en permettant leur multiplication.

100

Thomas Eydoux @eydouxt.bsky.social · 24/01/2026

- “Deceptive masking operates by layering incoherence of tactics over coherence of strategy.” Pas facile à traduire, mais il faut ici retenir que c’est la multp des actions qui, si elles sont prises indpmt, n’ont pas de lien tactique, alors que c’est en réalité leur tout qui fait la stratégie Ru.

100

Thomas Eydoux @eydouxt.bsky.social · 24/01/2026

- L’espace de bataille de cette guerre “sous le seuil” est “plateforme-centrée”. Que ce soit autour de groupes Telegram, bots ou micro-influenceurs, les actions de déstabilisation menées par la Russie en Europe bénéficient d’outils (softwares/hardw) qui permettent d’amplifier largement leurs échos.

100

Thomas Eydoux @eydouxt.bsky.social · 24/01/2026

- Les agents des RIS (GRU - FSB et dans une bien moindre mesure SVR) acceptent le risque. Désormais, la perte d'une couverture diplomatique ou l'arrestation sont simplement considérées comme des aléas propres aux missions de déstabilisation menées en Europe.

100

Thomas Eydoux @eydouxt.bsky.social · 24/01/2026

- Bien que le retour au secret (et au déni) semble souhaité par les RIS, lorsque cela est impossible, l'exposition des agents recrutés devient pour le Kremlin un outil direct d'intimidation. "L’ambiguïté performative plutôt que la dénégation classique", explique l'un des rapports.

100

Thomas Eydoux @eydouxt.bsky.social · 24/01/2026

3/ "Disruption via Micro-Operations" - le recours massif à des petites actions "sous le seuil" en Europe gênent les réponses claires des pays visés tout en amplifiant la confusion.

100

Thomas Eydoux @eydouxt.bsky.social · 24/01/2026

En décentralisant la chaîne de commandement, les RIS amplifient l'effet d’ambiguïté, tout en s'assurant d'un déni plausible.

100

Thomas Eydoux @eydouxt.bsky.social · 24/01/2026

2/ "Tokenized Execution" - la grande variété du type des actions menées (désinformation, sabotage, ingérence, vandalisme, assassinat, etc) permet aux RIS de sous-traiter au maximum les tâches à effectuer.

100

Thomas Eydoux @eydouxt.bsky.social · 24/01/2026

1/ "Cognitive Infiltration" - c'est l'action dite de "pénétration du discours", où le narratif du pays visé est apprivoisé pour ensuite être disrupté par des contre-narratifs alternatifs. Ici, cette phrase vise à amoindrir la capacité de la population à croire en ce qui est vrai.

100

Thomas Eydoux @eydouxt.bsky.social · 24/01/2026

- La majorité des actions de déstabilisation perpétrées par les services de renseignement russes (RIS, en anglais) en Europe peuvent se catégoriser en trois couches :

100

Thomas Eydoux @eydouxt.bsky.social · 24/01/2026

🧵 J'ai lu 3 rapports sur les actions dites "sous le seuil" menées par les renseignements russes en Europe, voilà ce que j'ai retenu :

120

Thomas Eydoux @eydouxt.bsky.social · 05/12/2025

Week-end studieux avec @openfacto.bsky.social Nous avons animé une masterclass « conflits armés et identification d’armes » avec Sébastien. Deux jours intenses mais avec des échanges plus qu’enrichissants On essaye de refaire ça bientôt en 2026 !

001

Thomas Eydoux @eydouxt.bsky.social · 23/03/2025

Vidéo : Un retraité norvégien accusé d’espionnage raconte au « Monde » ses missions passées en Russie Condamné à 14 ans de prison à Moscou pour espionnage d’installations militaires nucléaires russes en 2019, le Norvégien Frode Berg confie son histoire au « Monde ». www.lemonde.fr/internationa...

lemonde.fr

Vidéo. Un retraité norvégien accusé d’espionnage raconte au « Monde » ses missions passées en Russie

Vidéo - Condamné à quatorze ans de prison à Moscou pour espionnage d’installations militaires nucléaires russes en 2019, le Norvégien Frode Berg confie son histoire au « Monde ».

020

Thomas Eydoux @eydouxt.bsky.social · 17/03/2025

Notre documentaire Le Monde « Face au piège russe » sera projeté le 26 mars au bar 61, Paris 19e. N’hésitez pas à venir y faire un tour. La projection sera suivi d’un temps d’échanges. Au plaisir de vous y croiser !

161

Thomas Eydoux @eydouxt.bsky.social · 06/03/2025

A travers des rencontres en Estonie, Finlande et Norvège, nous avons cherché à savoir comment l’Europe du Nord se prépare. Nos caméras ont été autorisées à filmer des entraînements en Finlande, un test de cyberattaque de l’OTAN, une opération de contre-espionnage dans le cercle arctique norvégien.

031

Thomas Eydoux @eydouxt.bsky.social · 06/03/2025

Comment l’Europe se prépare à la guerre : le documentaire vidéo du « Monde » au nord du continent Un format inédit de 30min et le résultat de deux semaines de reportage et d’enquête sur le terrain, à la frontière avec la Russie. www.lemonde.fr/internationa...

lemonde.fr

Vidéo. Comment l’Europe se prépare à la guerre : le documentaire vidéo du « Monde » au nord du continent

Vidéo - « Le piège russe ». Dans l’ombre de la guerre en Ukraine, une ligne de front invisible se dessine en Europe. De l’Estonie au cercle arctique norvégien, « Le Monde » a rencontré des militaires ...

31712

Thomas Eydoux @eydouxt.bsky.social · 20/02/2025

Analyse d'images : Pendant 3 jours, le camp de Zamzam, au Darfour, a été la cible des RSF. Des images satellites consultées par « Le Monde » témoignent des dégâts. www.lemonde.fr/afrique/arti...

021

Thomas Eydoux @eydouxt.bsky.social · 13/02/2025

C’est avec plaisir que je rejoins la cellule Afrique du service Vidéo Le Monde - en coordination avec Le Monde Afrique. Jusqu’à août, je travaillerais exclusivement sur les sujets liés à ce continent. Mes MP sont ouverts

0111

Thomas Eydoux @eydouxt.bsky.social · 11/02/2025

Analyse : Après sa déconvenue syrienne, la Russie consolide son implantation en Libye Moscou continue de transférer des équipements vers ses emprises libyennes, avec pour objectif de renforcer son arc d’influence au Sahel www.lemonde.fr/afrique/arti...

lemonde.fr

Après sa déconvenue syrienne, la Russie consolide son implantation en Libye

Moscou continue de transférer des équipements vers ses emprises libyennes, avec pour objectif de renforcer son arc d’influence au Sahel, ainsi que l’illustre la rénovation en cours de l’aérodrome de M...

065

Thomas Eydoux @eydouxt.bsky.social · 10/12/2024

Récit : Le Monde a rassemblé et vérifié les images qui documentent l’offensive fulgurante des rebelles islamistes de HTC en Syrie. En l’espace de douze jours seulement, ils ont renversé le régime de Bachar Al-Assad, au pouvoir depuis 24 ans. www.lemonde.fr/internationa...

lemonde.fr

Vidéo. Syrie : retour en images sur l’offensive éclair des rebelles, de la prise d’Alep jusqu’à l’entrée dans Damas

Vidéo - « Le Monde » a rassemblé et vérifié les images qui documentent l’offensive fulgurante des rebelles islamistes de HTC en Syrie. En l’espace de douze jours seulement, ils ont renversé le régime ...

021

Thomas Eydoux @eydouxt.bsky.social · 04/12/2024

Lundi 2 décembre, aux alentours de 15h, un complexe hospitalier dans le centre de la ville est visé. De nombreuses vidéos publiées sur les réseaux sociaux et vérifiées par @lemonde.fr documentent les minutes qui suivent la frappe. www.lemonde.fr/internationa...

lemonde.fr

Bombardement d’un hôpital à Idlib, en Syrie : ce que montrent les images

Des vidéos analysées et vérifiées par « Le Monde » permettent de documenter le bombardement d’Idlib, en Syrie, par un appareil de fabrication russe. Deux heures plus tard, un hôpital a lui aussi été b...

031