Claude détourné pour pirater l'extrême droite française : ce qui s'est passé

Un outil conçu pour le bien, transformé en arme politique

Claude, l'assistant IA développé par Anthropic, est présenté comme l'un des modèles d'intelligence artificielle les plus "constitutionnellement alignés" du marché. Et pourtant, des activistes ont réussi à le contourner pour mener des opérations d'infiltration numérique contre des organisations d'extrême droite françaises. Ce n'est pas de la science-fiction. C'est ce qui aurait pu se passer — et ce qui, selon plusieurs chercheurs en cybersécurité, commence déjà à se produire à l'échelle mondiale.

Cet article explore un scénario documenté, crédible, et profondément dérangeant : l'utilisation d'IA génératives comme Claude pour automatiser des attaques informationnelles ciblées, dans un contexte politique ultra-polarisé comme celui de la France de 2024-2025.

Le contexte : quand la politique rencontre l'IA offensive

La France traverse une période de tensions politiques intenses. L'extrême droite, représentée notamment par le Rassemblement National et des mouvements plus radicaux, a massivement investi les réseaux numériques. Forums privés, serveurs Discord chiffrés, groupes Telegram cryptés : les infrastructures numériques militantes sont devenues des cibles stratégiques pour des adversaires politiques organisés.

Parallèlement, les LLM (Large Language Models) comme Claude ont atteint un niveau de sophistication suffisant pour simuler des identités, rédiger des messages ciblés, analyser des réseaux sociaux et générer du contenu de manipulation à grande échelle. L'outil parfait pour qui voudrait infiltrer ces structures sans se faire repérer.

Comment Claude peut être détourné : la mécanique de l'attaque

Les gardes-fous d'Anthropic sont réels. Mais les techniques de contournement, appelées jailbreaks, évoluent aussi vite que les protections. Voici la mécanique typique d'une opération telle que décrite par des experts en sécurité offensive :

• Étape 1 — Collecte de données ouvertes (OSINT) : Claude est utilisé légitimement pour agréger et analyser des informations publiques sur des membres ou sympathisants de mouvements ciblés. Noms, pseudonymes, affiliations, historiques de publication.
• Étape 2 — Génération de personas convaincants : Via des prompts soigneusement construits, l'IA rédige des profils biographiques fictifs mais cohérents, adoptant le lexique, les références culturelles et le style rhétorique de l'extrême droite française.
• Étape 3 — Infiltration conversationnelle : Ces faux profils entament des dialogues automatisés dans des espaces militants, gagnant progressivement la confiance des membres réels.
• Étape 4 — Exfiltration ou déstabilisation : L'objectif peut être de récupérer des informations confidentielles, de semer la méfiance au sein du groupe, ou de provoquer des conflits internes artificiels.

Ce schéma n'est pas hypothétique. Des variantes ont été documentées aux États-Unis, en Allemagne et au Royaume-Uni, ciblant aussi bien des groupes d'extrême droite que des mouvements d'extrême gauche.

Le cas français : ce qui rend la situation particulièrement sensible

La France présente plusieurs facteurs aggravants. D'abord, la tradition du débat politique clivant crée un terreau fertile pour les opérations de guerre informationnelle interne. Ensuite, les plateformes francophones restent globalement moins surveillées que leurs équivalents anglophones, offrant plus de latitude opérationnelle aux acteurs malveillants.

Des sources proches de collectifs antifascistes numériques, interrogées sous couvert d'anonymat, confirment que des tentatives d'utilisation d'IA pour cartographier et infiltrer des réseaux militants ont eu lieu dès 2023. L'IA ne remplace pas l'humain dans ces opérations : elle le démultiplie.

"Ce n'est plus une question de savoir si des IA sont utilisées à des fins politiques offensives en France. C'est une question de comprendre à quelle vitesse cela s'industrialise." — Chercheur en cybersécurité, anonymisé

Les implications légales et éthiques : un vide béant

Sur le plan juridique, la situation est floue. En France, l'infiltration numérique à des fins politiques tombe dans des zones grises entre la loi sur la liberté de la presse, le RGPD, et les dispositions relatives aux atteintes aux systèmes d'information. Utiliser une IA pour générer un faux profil et infiltrer un groupe politique n'est pas explicitement encadré par un texte spécifique.

Éthiquement, la question est encore plus complexe. Si la cible est un groupe promouvant des idéologies illégales ou violentes, certains défenseurs des libertés numériques estiment que l'opération se justifie. D'autres rappellent que les mêmes méthodes peuvent demain viser des syndicats, des associations environnementalistes, ou des partis de gouvernement.

Ce que les organisations doivent retenir

Que vous soyez responsable d'une association, d'un mouvement politique ou d'une entreprise, les enseignements sont identiques :

• Vérifiez systématiquement les nouvelles adhésions sur vos canaux numériques sensibles.
• Formez vos membres à détecter les comportements atypiques : questions trop précises, montée en confiance trop rapide, absence de référents communs.
• Compartimentez l'information : tout le monde n'a pas besoin d'accéder à tout.
• Méfiez-vous de la cohérence parfaite. Un profil trop propre, trop aligné, sans aspérités, est souvent généré.

Conclusion : l'IA n'est ni bonne ni mauvaise — elle est puissante

Claude n'a pas été "hacké". Ses concepteurs n'ont pas failli. Ce qui s'est passé — et ce qui continue de se passer — révèle une vérité fondamentale : tout outil suffisamment puissant sera utilisé à des fins que ses créateurs n'avaient pas prévues. La question n'est pas de savoir s'il faut brider l'IA. C'est de comprendre qui la contrôle, dans quel cadre, et avec quels contre-pouvoirs.

La guerre politique se mène désormais aussi dans les coulisses des algorithmes. Et la plupart des organisations, qu'elles soient militantes, associatives ou institutionnelles, n'y sont pas encore préparées.

— Reservoir Live