Taïwan met en garde contre l’ingérence électorale par l’IA : des documents de GoLaxy détaillent 23 millions de dossiers de ménages

Une vaste base de données au cœur d’une mise en garde électorale

Environ 23 millions de dossiers taïwanais d’état civil des ménages, plus de 6,2 millions de contenus issus de médias et des réseaux sociaux, ainsi qu’environ 5 000 comptes ciblés figurent dans des documents divulgués d’une entreprise chinoise, examinés par le laboratoire taïwanais Doublethink Lab. Ces découvertes donnent un aperçu détaillé des données et des technologies à l’origine d’une nouvelle mise en garde des responsables taïwanais de la sécurité nationale, à l’approche des élections locales du 28 novembre 2026.

Lors d’une récente réunion interne, des responsables s’exprimant sous couvert d’anonymat ont déclaré que la Chine utilisait l’intelligence artificielle pour créer de fausses identités convaincantes, répartir les publics en catégories politiques et diffuser des messages destinés à accentuer les divisions ou à décourager la participation électorale. Ils ont décrit une opération qui peut commencer par des publications anodines sur le quotidien avant de passer aux attaques politiques.

L’analyse des documents de GoLaxy réalisée par Doublethink Lab, rédigée par son équipe de renseignement numérique et la chercheuse Athena Tong, décrit un système reliant surveillance politique, profils personnels, rédaction automatisée et publications coordonnées. GoLaxy, également connue sous le nom de Zhongke Tianji, est une entreprise issue de l’Institut de technologie informatique de l’Académie chinoise des sciences.

Pour les électeurs, le risque concret est qu’un compte familier, qui parle de santé, d’écoles ou de la vie quotidienne, soit celui d’une personne fictive gérée depuis l’étranger. Ses messages politiques peuvent ensuite être adaptés aux intérêts et aux frustrations de ses abonnés.

Les neuf types d’élections locales à Taïwan soumettent aux électeurs des candidats à différents postes de l’administration locale. Les responsables de la sécurité nationale ont également affirmé que la Chine avait mené des attaques systématiques contre 1 850 candidats durant l’été 2025. Plus récemment, ont-ils indiqué, des opérateurs ont diffusé des récits similaires en choisissant certains sujets de discussion, en organisant des conférences de presse et en recourant à des tiers.

Le contenu des 23 millions de dossiers

Doublethink Lab décrit la plus vaste base de données sensibles comme comprenant environ 23 millions de dossiers d’état civil des ménages, obtenus auprès de sources non publiques. Les documents recensent également 170 profils politiques détaillés, 75 partis politiques, 1 478 entreprises, plus de 13 000 groupes religieux et près de 24 000 associations citoyennes.

L’origine, l’ancienneté, l’exactitude et le nombre de personnes uniques représentées dans les dossiers des ménages restent incertains, tout comme les effets mesurables de la campagne présumée sur les votes. Le chiffre désigne des entrées dans une base de données, tandis que la collection plus vaste rassemble des informations personnelles, des données sur des institutions et des contenus publiés en ligne.

La collecte de GoLaxy s’appuie sur au moins 10 000 sources portant sur Taïwan dans le monde entier. Environ 5 000 comptes de réseaux sociaux clés sont considérés comme permettant de relier une identité en ligne à une personne réelle. Un tel rapprochement permettrait à un opérateur de passer de l’étude des publications d’un compte à l’examen des relations politiques, professionnelles ou sociales de la personne concernée.

Les profils politiques couvrent des personnalités de plusieurs camps, dont le président Lai Ching-te, l’ancienne présidente Tsai Ing-wen, l’ancien Premier ministre Su Tseng-chang, l’ancien président du Parti populaire taïwanais Ko Wen-je et l’homme politique du Kuomintang Hou Yu-ih. Parmi les informations répertoriées figurent l’appartenance à un parti, les fonctions publiques, le lieu de naissance, le domicile, la formation, la religion et les relations sociales.

Un graphe de connaissances associé relie partis, dirigeants, institutions et lieux. Un graphe de connaissances est une carte des relations qui peut être consultée par recherche : au lieu de conserver des noms isolés, il peut montrer qui dirige une organisation, où elle exerce ses activités et quels liens elle entretient avec d’autres personnes. La version de GoLaxy comprend un champ indiquant l’attitude d’une organisation à l’égard de la Chine.

Comment les publics deviennent des cibles distinctes

Les responsables de la sécurité nationale ont décrit quatre catégories de publics : les partisans de la ligne dure, les personnes favorables, celles qui pourraient changer d’avis et celles considérées comme objectives. Ce sont les étiquettes utilisées par les opérateurs pour décider quel message adresser à qui.

Doublethink Lab a repéré dans les documents divulgués un objectif de projet plus précis. Il prévoyait de collecter au moins 50 000 articles liés à Taïwan et de classer les personnes qui y sont mentionnées dans ces quatre groupes et leurs catégories opposées, avec au moins 1 000 personnes clés dans chaque catégorie.

Les 170 profils politiques détaillés et l’objectif d’au moins 1 000 personnes par catégorie concernent deux volets différents des documents : une collection existante décrite dans un résumé et une cible plus large pour le projet. Ensemble, ils montrent à la fois les informations déjà organisées et l’ampleur du classement supplémentaire envisagé.

La segmentation du public consiste à répartir une population importante en groupes plus restreints aux caractéristiques communes. Dans la publicité, elle peut servir à déterminer qui voit une promotion. Ici, selon les responsables, elle sert à choisir des récits politiques en fonction des opinions et des vulnérabilités des personnes.

Un message destiné à un partisan convaincu pourrait attiser sa colère contre d’autres personnes de son propre camp. Un message visant quelqu’un de plus hésitant pourrait laisser entendre que tous les candidats sont incompétents ou que l’engagement politique ne sert à rien. L’objectif peut être le retrait de la vie politique plutôt que le soutien à un adversaire en particulier.

Des conseils santé aux attaques politiques

Les responsables ont relevé quatre méthodes récurrentes : adapter les récits aux différents publics, pénétrer des communautés au moyen de faux comptes convaincants, réduire la participation politique et diffuser de fausses affirmations sur des préoccupations du quotidien.

Un exemple concernait un compte ou une page qui parlait d’abord de santé et de bien-être. Après avoir attiré un public, il pouvait se mettre à accuser le ministère de la Santé et des Affaires sociales d’avoir négligé ses abonnés. Un sujet familier sert ainsi de passerelle entre une conversation ordinaire et une pression politique.

D’autres exemples évoquaient de fausses affirmations selon lesquelles un candidat autoriserait l’importation de grandes quantités de médicaments controversés ou assouplirait les restrictions imposées aux établissements nocturnes une fois au pouvoir. Les responsables les ont présentées comme de faux récits destinés à susciter l’inquiétude des parents et du grand public.

Les opérateurs peuvent aussi prétendre partager les idées politiques d’une communauté, puis publier des commentaires extrêmes lors d’un événement sensible. Une personne qui semble être une alliée peut attiser les conflits de l’intérieur, donnant à une querelle l’apparence d’un désaccord spontané entre véritables sympathisants.

Les responsables de la sécurité nationale ont indiqué que des vérifications concernant certains comptes Threads qui semblaient taïwanais avaient révélé des numéros de téléphone d’inscription provenant d’autres pays. Les enquêteurs étudient ces détails, les habitudes de publication, les identités fictives et la coordination entre plateformes dans le cadre de leur surveillance continue.

Les rouages qui entretiennent les fausses identités

Les documents de GoLaxy décrivent un système centralisé permettant de gérer des comptes sur Facebook, X, Instagram, Line, Telegram, TikTok, YouTube et d’autres services. Chaque système de gestion de comptes pouvait prendre en charge plus de 50 appareils mobiles. Une capture d’écran du tableau de bord affichait 3 692 identités virtuelles.

La création de comptes consiste à les bâtir et à les entretenir au fil du temps pour leur donner l’apparence de comptes d’utilisateurs ordinaires. Une personne inventée a besoin d’un nom, d’une photo, d’une langue, de coordonnées et d’un historique de publications cohérents. Une activité régulière contribue à rendre cette identité familière avant qu’elle ne diffuse un message politique.

Les documents décrivent l’attribution d’un appareil à une personne fictive donnée, qui peut ensuite avoir des comptes sur plusieurs plateformes. Ils exposent aussi des procédures pour différentes situations, notamment les comptes nouvellement créés et ceux récemment rétablis après une suspension.

Le système de GoLaxy fournissait des numéros de téléphone internationaux, des adresses électroniques et des connexions réseau à l’appui de ces identités. Dans des échanges internes, les difficultés liées à la détection par les plateformes et à la suppression des comptes étaient décrites comme un obstacle opérationnel majeur. Les opérateurs consacraient donc des ressources au maintien des comptes en activité autant qu’à la production de contenus.

Doublethink Lab a identifié sept comptes qu’il estime exploités par GoLaxy. Ses chercheurs ont relié certains d’entre eux à des ingénieurs dont les noms et les photos apparaissaient ailleurs dans les fichiers divulgués. L’enquête a également repéré des comptes probablement associés, utilisant des photos de profil volées ou générées par l’IA et se présentant comme des citoyens taïwanais.

Le 14 décembre 2025, les chercheurs ont observé trois comptes présumés partager des images similaires d’animaux de compagnie générées par l’IA. Certains comptes publiaient également sur la politique taïwanaise. Plusieurs comptes identifiables suscitaient peu d’interactions et proposaient des contenus assez rudimentaires, alors que les documents décrivaient des capacités bien plus ambitieuses.

L’IA relie surveillance, rédaction et diffusion

Le système de propagande GoPro proposé par GoLaxy réunit quatre étapes : surveiller l’actualité politique, repérer des cibles, générer du contenu et le publier par l’intermédiaire de comptes sur des plateformes étrangères. Les documents décrivent une équipe dédiée de 50 personnes travaillant sur le système.

Le traitement automatique du langage naturel, un logiciel qui analyse le langage humain, aide à classer les publications et les articles d’actualité selon leur sujet, leur tonalité et leur position politique. Les opérateurs peuvent ensuite choisir des personnes ou des groupes, générer des contenus adaptés et diffuser différentes versions par l’intermédiaire de comptes contrôlés de manière centralisée.

Les outils de production de contenu peuvent compléter des textes, recommander des éléments à l’appui et reformuler un même message. Ils permettent ainsi aux opérateurs de diffuser un récit commun sans que chaque compte répète exactement la même phrase.

Un projet parallèle consacré aux identités prévoyait des scripts et des interactions en mandarin taïwanais, en taïwanais (hokkien) et en anglais. Ses spécifications comprenaient au moins 100 identités virtuelles réparties dans 10 scénarios virtuels, avec des conversations et des contenus sous forme de texte, d’images, d’audio et de vidéo.

Cette combinaison importe, car la surveillance et les messages peuvent s’alimenter mutuellement. Un opérateur peut étudier les réactions à un sujet, adapter son langage et réessayer par l’intermédiaire d’un autre compte ou d’une autre plateforme. Les responsables de la sécurité nationale ont décrit du personnel d’appui qui continue de surveiller, d’évaluer et d’ajuster ces opérations.

Tong, chercheuse affiliée à l’université de Tokyo et au China Strategic Risks Institute, a déclaré que l’IA augmente considérablement le volume de données que les opérateurs peuvent examiner et le nombre de variantes de messages qu’ils peuvent produire. L’enquête de Doublethink Lab met cette capacité en regard des difficultés persistantes liées à la gestion de comptes convaincants qui suscitent de véritables interactions.

Les documents retracent plusieurs années d’opérations électorales

La collection divulguée compte 399 pages et comprend des présentations, des documents commerciaux et des comptes rendus de réunions internes. Les chercheurs Brett J. Goldstein et Brett V. Benson ont découvert ces fichiers, conservés à des fins de recherche universitaire à l’Institut de sécurité nationale de l’université Vanderbilt.

Plusieurs dates relient la récente mise en garde à des travaux de planification et de surveillance antérieurs :

• Décembre 2022 : des comptes rendus de réunion évoquent une coopération en matière de manipulation de l’information visant Taïwan, notamment la collecte de données, la création d’identités numériques réalistes et la diffusion de contenus.
• Du 25 novembre au 1er décembre 2023 : un rapport de surveillance électorale suit 634 448 contenus à l’approche de l’élection présidentielle taïwanaise de 2024.
• Été 2025 : les responsables taïwanais de la sécurité nationale affirment que la Chine a pris systématiquement pour cible 1 850 candidats.
• 5 août 2025 : l’existence et l’importance des fichiers de GoLaxy sont révélées au public.
• 14 décembre 2025 : les chercheurs observent des comptes probablement associés partager de manière coordonnée des images similaires d’animaux de compagnie générées par l’IA.
• Octobre 2026 : les responsables mettent en garde contre des ingérences de plus en plus automatisées à l’approche des élections locales du 28 novembre.

Le rapport hebdomadaire de fin 2023 suivait les listes présidentielles concurrentes et l’évolution de l’attention portée à des personnalités comme Hou Yu-ih, Jaw Shaw-kong et Ko Wen-je. Il examinait les attaques, les contre-attaques et les débats sur les relations économiques avec la Chine.

Ses 634 448 contenus sur sept jours représentent environ 90 635 contenus par jour. Ce calcul illustre l’ampleur du travail de surveillance. Le rapport étudiait les contenus et les interactions afin d’évaluer les récits politiques et la cohésion au sein des principaux camps.

Les liens de GoLaxy

Selon Doublethink Lab, un aperçu des projets et des clients figurant dans les fichiers mentionne l’Administration chinoise du cyberespace, la Commission des sciences et technologies de la Commission militaire centrale, le Bureau des affaires taïwanaises et la Base 311. Cette dernière, également connue sous le nom d’unité 61716 de l’Armée populaire de libération, est basée à Fuzhou et associée à des opérations psychologiques visant Taïwan.

GoLaxy a nié tout lien direct avec le Parti communiste chinois. Tong a déclaré que certains contrats signés par l’intermédiaire de tiers étaient clairement liés à l’Armée populaire de libération, au Parti ou à des organismes gouvernementaux.

Les fichiers recensent aussi un réseau de partenaires des secteurs technologique et médiatique. Leurs activités vont de la collecte de données et des technologies linguistiques à la production de médias numériques et à la gestion des réseaux sociaux. La réunion de décembre 2022 a abordé la contribution de plusieurs partenaires à différents volets d’un projet axé sur Taïwan.

L’analyse de Doublethink Lab décrit donc un dispositif associant fournisseurs commerciaux, expertise en recherche et clients étatiques. Les entreprises fournissent les bases de données, les logiciels et l’infrastructure de comptes que peuvent utiliser des organisations gouvernementales ou militaires.

Une opération plus vaste centrée sur Taïwan

Les documents de GoLaxy décrivent des activités de surveillance similaires aux États-Unis, à Hong Kong et dans les pays situés le long des routes de la « ceinture et de la route » chinoises. Pour Hong Kong, une présentation de l’entreprise affirme que l’analyse de 180 000 utilisateurs de Twitter a permis d’identifier plus de 3 000 personnalités clés et plus de 100 leaders d’opinion en ligne.

Les documents consacrés aux États-Unis recensent plus de 2 000 personnalités politiques et leaders d’opinion supplémentaires, ainsi que des journalistes, des chercheurs, des entreprises et des institutions. Un modèle de tableau de bord électoral combine calendriers politiques, attention portée aux candidats, financement des campagnes et analyse des votes par État.

Doublethink Lab a également relevé des éléments inachevés. Une démonstration d’une carte proposée pour suivre les activités de candidats américains utilisait une carte du lac de l’Ouest, à Hangzhou. Cet exemple montre qu’un outil de présentation utilisait encore une carte locale pour décrire une application envisagée pour une élection américaine.

Dans l’ensemble des fichiers, Taïwan fait l’objet d’un traitement particulièrement détaillé, qui combine dossiers d’état civil des ménages, associations citoyennes, relations politiques et identités virtuelles adaptées aux langues locales. Des instructions prévoyaient même des comptes consacrés aux relations entre Taïwan et la Lituanie, montrant comment un enjeu diplomatique pouvait devenir une opération dédiée sur les réseaux sociaux.

La stratégie d’influence plus générale de la Chine s’étend également aux médias établis. Une enquête de Reporters sans frontières décrit les investissements dans la diffusion internationale, les prises de participation dans des médias étrangers et les programmes de formation destinés aux journalistes de pays en développement. Elle documente des pressions exercées par des ambassades sur des journalistes danois et philippins après des reportages sur la Chine et Taïwan ou sur des opérations d’influence chinoises.

À l’approche des élections taïwanaises de novembre, la question immédiate est plus intime : qui s’exprime au sein des communautés en ligne ordinaires, comment cette identité a été créée et pourquoi un message précis parvient à un électeur en particulier. Selon les responsables, la surveillance doit se poursuivre sur toutes les plateformes, tandis que les opérateurs associent des comptes automatisés, une supervision humaine et des différends politiques locaux.

Points clés

• Les responsables taïwanais de la sécurité nationale mettent en garde contre des ingérences facilitées par l’IA à l’approche des élections locales du 28 novembre 2026.
• Selon Doublethink Lab, les fichiers de GoLaxy recensent environ 23 millions de dossiers d’état civil des ménages et plus de 6,2 millions de contenus issus de médias et des réseaux sociaux concernant Taïwan.
• Les documents décrivent le profilage politique, le classement des publics, la production automatisée de contenus et la gestion centralisée de faux comptes.
• Selon les responsables, les opérateurs cherchent à accentuer les divisions, à susciter l’inquiétude et à décourager la participation politique.
• Les chercheurs ont identifié sept comptes qu’ils estiment exploités par GoLaxy, dont certains suscitaient peu d’interactions.
• GoLaxy nie tout lien direct avec le Parti communiste chinois ; les chercheurs relèvent dans les documents et les contrats des liens avec des organismes gouvernementaux et militaires.