Une fausse organisation caritative pour Gaza...
... liée à une campagne de désinformation anti-gauche en France
Actualités d’Israël, Sécurité nationale et cybersécurité
Un réseau de faux coachs sportifs, de bots vietnamiens, de publicités Facebook ciblant les Britanniques et un faux « fonds humanitaire » pour Gaza. Une enquête conjointe de Haaretz et Libération révèle une opération numérique dont l’infrastructure remonte jusqu’à BlackCore, la société israélienne d’influence faisant l’objet d’une enquête en France.
עומר בן יעקב
Omer Benjamin et Amaëlle Guiton (Libération), publié le 11 juin 2026
Elle se faisait appeler Sadaqah Palestine – sadaqah étant le terme arabe désignant l’aumône volontaire – et se présentait comme une organisation non gouvernementale et apolitique à but non lucratif venant en aide aux familles, aux enfants et aux réfugiés palestiniens touchés par les déplacements de population, la pauvreté et la guerre. Elle disposait d’un site web avec un formulaire de don par carte bancaire et était présente sur les réseaux sociaux X, Instagram et Facebook, et bénéficiait même d’un budget publicitaire payant sur les plateformes de Meta.
Ce qui lui manquait, c’était toute existence vérifiable. Aucune organisation portant ce nom ne figure dans le registre des organismes de bienfaisance britanniques, ni dans les registres similaires américains, européens et israéliens. Notre analyse a révélé que sa présence sur les réseaux sociaux était en grande partie artificielle, incluant notamment de faux comptes.
Une enquête menée conjointement par Haaretz et le quotidien français Libération révèle que l’infrastructure numérique de BlackCore est liée à celle de la société israélienne se présentant comme spécialisée dans « l’influence des élites, la cybersécurité et les technologies », et que les autorités françaises soupçonnent d’être à l’origine d’une campagne de désinformation visant des candidats de gauche aux élections municipales françaises de 2026. BlackCore fait désormais l’objet d’une enquête du parquet de Paris et d’une autre menée par le service de renseignement intérieur français, qui cherche à identifier le commanditaire potentiel de cette campagne.
On ignore si l’ association caritative pour Gaza a participé à la campagne en France, car une grande partie de son contenu était en anglais. Elle semble avoir servi de leurre, un système conçu pour attirer les personnes désireuses d’aider – en l’occurrence, en soutirant de l’argent, des données personnelles, ou les deux.
BlackCore est également soupçonné d’ingérence dans les élections à New York et en Écosse, et d’opérer en Angola et au Togo, a déclaré jeudi le directeur de Viginum, le service français de détection de la désinformation.
34 minutes de travail humanitaire
Le domaine sadaqahpalestine.com a été enregistré le 12 février 2025 via GoDaddy et a expiré un an plus tard sans être renouvelé. Aucun site n’est accessible à cette adresse aujourd’hui, mais les caches des moteurs de recherche en ont conservé des traces. La page présentait le fonds dans un contexte d’effondrement de l’ aide humanitaire officielle à Gaza , soulignant que, face à l’arrêt de la plupart des opérations de l’USAID et de l’UNRWA , les donateurs privés avaient dû prendre le relais.
Les archives révèlent une tout autre réalité quant aux investissements réels des opérateurs dans l’association caritative. Pendant au moins trois semaines après son lancement, le site de collecte de dons utilisait un modèle WordPress par défaut et vierge. Dans certains cas, les comptes actifs sur les réseaux sociaux, sollicitant des dons, étaient déjà en ligne avant même la création du site web de dons.
L’opération a également payé pour la portée : la bibliothèque publicitaire de Meta recense quatre publicités achetées par une « Sadaqah Palestine – organisation à but non lucratif » sur une période de deux semaines, entre le 27 octobre et le 10 novembre 2025 – toutes ciblant exclusivement le Royaume-Uni , atteignant environ 2 600 comptes, dont environ 85 % sont âgés de 45 ans et plus.
« URGENT : Gaza est confrontée à une catastrophe humanitaire », pouvait-on lire sur l’annonce, affichée par-dessus ce que nous avons découvert être une photo volée. « Votre don apporte une aide immédiate : nourriture, eau, soins médicaux. Chaque dollar sauve des vies. Faites un don dès maintenant. »
La présence de la campagne sur les réseaux sociaux présente des signes d’activité inauthentique : un compte X, @SadaqahPalestin, n’a pas été créé spécifiquement pour cette opération, mais plutôt réutilisé, probablement acheté. Ce compte existe depuis décembre 2012, mais son nom d’utilisateur a été modifié en février 2025, date à laquelle son historique de publications a commencé.
Le compte se déclare basé en Palestine ; les métadonnées de X le situent au Royaume-Uni. En treize ans d’existence, il n’a jamais « aimé » quoi que ce soit. Son logo est une photographie d’une femme berçant une fillette dans les décombres de Gaza, prise le 23 octobre 2023 par un photojournaliste de l’agence Anadolu et diffusée par des médias du monde entier.
Sur Instagram, un compte à l’identité visuelle similaire a été découvert : même logo vert en arabe et une bio quasi identique. La page a publié l’intégralité de son contenu en une seule fois, en 34 minutes, aux premières heures du 21 février 2025. Ce contenu comprenait trois vidéos d’enfants de Gaza et une photo de colis de l’UNICEF. Le compte est resté inactif depuis.
Il est probable que les trois vidéos aient été téléchargées depuis d’autres sources, puis remaniées et mises en ligne sur la page Gaza. L’une d’elles a été visionnée plus de 11 000 fois, un chiffre élevé comparé aux 49 mentions « J’aime » de la publication, avec un taux d’engagement inférieur à 0,5 %. Les vidéos organiques affichent généralement un taux d’engagement compris entre 2 et 7 %, ce qui indique une amplification artificielle.
Un coach sportif de l’Idaho ?
Nous avons constaté que les abonnés étaient tout aussi faux que le contenu. Sur les 221 comptes uniques qui suivent la page, environ un tiers sont des profils avec des noms russes et des caractères parasites caractéristiques insérés dans leurs pseudos – ce qui est également considéré comme un indicateur que les avatars ont été générés par une ferme de bots produisant des comptes en masse.
D’autres groupes d’abonnés, probablement eux aussi faux, ont été identifiés, notamment ceux avec des noms occidentaux apparemment générés automatiquement et des biographies en anglais vides. Selon notre analyse, au moins 59 % de ses abonnés étaient des comptes inauthentiques, et aucun n’était vérifié. Par ailleurs, la page suivait 46 autres comptes, principalement des pages vérifiées de célébrités et d’influenceurs saoudiens et du Golfe , aucune n’étant liée à l’action humanitaire, mais donnant ainsi l’illusion d’une authenticité propre à un utilisateur du Golfe.
Sur X, nous avons identifié 81 comptes supplémentaires qui ont soit publié l’URL de l’organisme de bienfaisance, soit répondu à des publications de sa page officielle. Vingt-six d’entre eux ont été créés au cours des six semaines précédant immédiatement le lancement de l’opération en février 2025.
Ils se répartissaient en deux groupes distincts. Le premier : des profils de « coachs de fitness » à l’américaine, avec des biographies motivantes et des localisations aux États-Unis, dont une faute d’orthographe (« Idhao ») récurrente. Ce groupe a été activé trois jours après le lancement et a généré près de 80 réponses en 48 heures. Le second groupe était composé de comptes vietnamiens publiant des textes courts et uniformes comme « J’ai fini d’aider » ou « J’ai fait ma part ».
Quel est le lien entre une fausse organisation caritative pour Gaza et BlackCore, la mystérieuse entité accusée par les autorités françaises d’ingérence dans les élections françaises ? Les certificats numériques : l’enregistrement public et immuable créé à chaque fois qu’un site web obtient une autorisation de chiffrement.
Depuis son lancement, le site sadaqahpalestine.com utilisait le serveur de messagerie d’un autre domaine : electric-marinade.com. Les deux noms apparaissent ensemble sur une soixantaine de certificats Let’s Encrypt – preuve cryptographique que la personne qui contrôlait la messagerie de l’association caritative contrôlait également Electric Marinade – émis entre mars 2025 et mars 2026.
Le site Electric Marinade a été hébergé, tout au long de l’année écoulée, sur le même serveur britannique que l’infrastructure web de BlackCore, aux côtés de domaines dont les pages de connexion affichaient des noms évoquant des outils d’influence, notamment une plateforme de génération d’avatars. Ces sites renvoyaient également vers une société de Tel Aviv, Galacticos, dont les représentants ont nié tout lien avec BlackCore et toute connaissance de ses activités.
L’émission des certificats conjoints a cessé en avril 2026, peu de temps avant la mise hors service du reste de l’infrastructure du cluster, au moment même où les journalistes commençaient à enquêter sur l’affaire.
On ignore à qui ce piège à miel était destiné, si des dons ont été faits et où sont passés les fonds. Les personnes derrière les comptes X et Instagram n’ont pas répondu aux demandes de commentaires.
Reuters a contribué à cet article.
![[UJFP]](local/cache-vignettes/L44xH20/siteon5-1d904.png?1781511565){kind=small}
