DISARM, décodé.
Le référentiel cartographie, étape par étape, la manière dont se construisent les opérations de manipulation de l'information. Puissant mais réservé aux initiés, il est ici rendu lisible, sans diluer le vocabulaire du métier. Chaque code garde son nom officiel anglais ; on lui adjoint une glose en français clair.
(Disinformation Analysis and Response Measures) est un référentiel ouvert maintenu par la . Construit dans la lignée de (la matrice de référence des techniques d'attaque informatique) il transpose la même logique au champ informationnel : un répertoire commun et citable des comportements adverses. Sa grammaire est hiérarchique : quatre macro (Plan → Prepare → Execute → Assess) se déclinent en (les objectifs intermédiaires), elles-mêmes réalisées par des concrètes. Analystes, journalistes, diplomates et chercheurs s'en servent pour décrire une campagne dans un langage partagé et comparer des opérations. Cette section en propose une lecture pédagogique.
Référentiel officiel · github.com/DISARMFoundation/DISARMframeworks ↗
- P01acte 1Plan
Définir la stratégie : quel résultat final l'opération vise.
- P02acte 2Prepare
Préparer les moyens : faux acteurs, contenus, canaux, ciblage.
- P03acte 3Execute
Déployer et amplifier : diffuser, saturer, harceler.
- P04acte 4Assess
Évaluer les effets et ajuster pour la suite.
Colonne vertébrale du référentiel et de cette section : toute opération se lit le long de ces quatre actes, du dessein stratégique à l'évaluation des effets.
Phases · tactiques · techniques
Seed Kernel of Truth
En clairEnvelopper le mensonge autour d'un noyau de vérité.
- Tactique parente
- TA08 Conduct Pump Priming
- Phase
- P03 · Execute
- Sous-techniques
- ·
- Version DISARM
- capture du 1er juin 2026
Wrap lies or altered context/facts around truths. Influence campaigns pursue a variety of objectives with respect to target audiences, prominent among them: 1. undermine a narrative commonly referenced in the target audience; or 2. promote a narrative less common in the target audience, but preferred by the attacker. In both cases, the attacker is presented with a heavy lift. They must change the relative importance of various narratives in the interpretation of events, despite contrary tendencies. When messaging makes use of factual reporting to promote these adjustments in the narrative space, they are less likely to be dismissed out of hand; when messaging can juxtapose a (factual) truth about current affairs with the (abstract) truth explicated in these narratives, propagandists can undermine or promote them selectively. Context matters.
Source : DISARM Foundation , référentiel publié sous licence libre (CC). DISARM s'inscrit dans la lignée de MITRE ATT&CK. Adaptation et localisation françaises par Elie Abousaab, dans le cadre de la thèse Sécurité épistémique et mécanismes du FIMI en France et dans l'Union européenne, CEDS Paris. Cette interface est une aide pédagogique, non une création originale du référentiel.
Les codes DISARM évoluent ; valider contre la version courante.·Version: DISARM master, capture du 1er juin 2026·Capture: 2026-06-01·Aucun cookie · aucun traçage
À quoi servent les codes ?
Un code DISARM est une adresse dans une grammaire à trois niveaux. La (P01–P04) situe le moment de l'opération : on planifie, on prépare, on exécute, on évalue. La (TA01–TA18) nomme l'objectif intermédiaire, par exemple « développer des récits ». La (T0xxx) décrit la méthode concrète, et parfois ses sous-techniques (T0xxx.yyy).
Pourquoi conserver les noms anglais ? Parce qu'un code n'a de valeur que s'il est citable et comparable. T0086 désigne la même chose pour un analyste à Paris, à Bruxelles ou à Washington ; traduire le nom romprait ce standard international. La glose française sert l'accès, pas la substitution.
Lire le d'une campagne, c'est lire la liste des codes qu'elle a activés, replacés sur la chaîne en quatre actes. Deux campagnes qui partagent de nombreux codes se ressemblent dans leur mode opératoire. C'est précisément ce que reconstruisent les modes Diagnostiquer et Jouer.
Source : DISARM Foundation , référentiel publié sous licence libre (CC). DISARM s'inscrit dans la lignée de MITRE ATT&CK. Adaptation et localisation françaises par Elie Abousaab, dans le cadre de la thèse Sécurité épistémique et mécanismes du FIMI en France et dans l'Union européenne, CEDS Paris. Cette interface est une aide pédagogique, non une création originale du référentiel.
Les codes DISARM évoluent ; valider contre la version courante.·Version: DISARM master, capture du 1er juin 2026·Capture: 2026-06-01·Aucun cookie · aucun traçage