Démasquer le webmaster d’un réseau d’influence au Sahel

GPCI, propaganda as a service

Le Groupe Panafricain pour le Commerce et l’Investissement (GPCI) est un important réseau d’influence média russe en Afrique. Identifié par All Eyes on Wagner en février 2023 pour une campagne au Burkina Faso, il est resté une organisation assez obscure. Le Centre Africain d’Etudes Stratégiques a suggéré que le GPCI, tout comme des organisations de terrain telles que PARADE International, pourraient être directement soutenus par les ambassades russes sur le continent.

Le réseau historique du GPCI a été dirigé par Harouna Douamba qui a fondé en 2011 une ONG panafricaine appelée « Aimons notre Afrique » en Côte d’Ivoire et d’autres organisations telles que la Coalition Afrique Engagée (CAE) et la Fédération Nationale des Ivoiriens d’Origine Étrangères.

Selon Saber Jendoubi, Douamba s’est fait connaître en Centrafrique début 2018 où il a organisé des campagnes anti-françaises, a fait venir Kémi Seba et est devenu responsable de la campagne numérique du parti du président Touadéra, le Mouvement Cœurs Unis en 2021.

L’ONG Aimons Notre Afrique était très probablement financée par Lobaye Invest, une société directement affiliée au groupe Wagner en Centrafrique alors que Douamba travaillait pour le Bureau d’information et de communication (BIC) en Centrafrique, un centre d’influence établi par le groupe Wagner au sein de la présidence centrafricaine.

Via sa filiale ANACOM. ANA a principalement mené des campagnes en faveur du président Touadéra en Centrafrique et de la Russie et contre la France et la MINUSCA. L’ANACOM n’a pas encore totalement disparu et Harouna Douamba a pris la tête du Groupe Panafricain pour le Commerce et l’Investissement (GPCI) spécialisé dans la communication et le marketing digital. L’entreprise implantée à Lomé au Togo et à Casablanca au Maroc indique compter une quarantaine d’entités médias qui forment l’ensemble du réseau ANACOM.

Notre enquête technique permet désormais de révéler l’un des visages derrière la création de la plupart des nouveaux sites web déployés par le GPCI. Le GPCI est à l’origine du réseau de désinformation qui a traité Amnesty International de faux nez des services de renseignement français et mis en danger deux journalistes français. Le webmaster derrière une grande partie du réseau de sites web du GPCI travaille également pour un grand consortium burkinabé qui prétend fournir des services à des organisations telles que la Banque mondiale et l’US AID.

En remontant la piste des miettes numériques et des identifiants semés par le webmaster derrière le déploiement des sites web du GPCI, cette enquête révéle aussi comment un consortium burkinabé de sociétés fournissant divers services de sécurité et de conseil se retrouve mêlé de facto à une opération d’influence.

De l’hébergement GPCI à Linkedin, histoire d’un webmaster

Suivre les traces de WhoIS

Le réseau historique de sites Web GPCI répertoriés dans notre enquête précédente est toujours actif et est désormais hébergé sur l’adresse IP suivante 162.240.96.82 :

• miroirdafrique.info
• lecontinental.info
• lereveilafricain.info
• sursautdafrique.info
• loccident.info
• afriqueactualite.info
• larevelationafricaine.info
• etoileducontinent.info
• liptakogourma24.info

L’hébergement des sites web liés au GPCI a révélé dans un premier temps la prévalence d’un webmaster/registrar, utilisant le pseudonyme « Sékou Traoré » et l’adresse email [email protected]. Ces informations ont été utilisées pour enregistrer les sites web suivants, pour la plupart associés au réseau GPCI :

LOGO	Website/URL	IP	Date
	Le Sahelien	162.240.96.82	20/09/2023
	Ouest Actu	162.240.96.82	26/06/2023
Afrique Evenementiel		162.240.96.82	18/04/2022
	Afrique Libre	162.240.96.82	18/04/2022
	La Fraternité	162.240.96.82	26/06/2023
	La Voix du Sahel	162.240.96.82	20/09/2023
	Le Gourma	162.240.96.82	20/09/2023
	L’Info du Sahel	162.240.96.82	20/09/2023
	Le Meilleur d’Afrique	70.40.216.90	13/04/2022
	Union du Sahel	162.240.96.82	20/09/2023
	Sahel Liberty News	162.240.96.82	21/09/2023
	Afrik Times Info	70.40.216.90	07/11/2022

La nature coordonnée de la création de ces sites Web est évidente. La plupart sont liés à la même adresse IP, et un bon pourcentage d’entre eux ont été enregistrés le même jour, le 20 septembre 2023.

Les enregistrements WhoIS de ces sites Web relient leur création à un nom d’utilisateur et à une adresse e-mail, respectivement rrdodyz et [email protected].

Une recherche sur les médias sociaux et les plateformes d’hébergement a révélé que « rrodyz » est lié aux comptes suivants :

Rrodyz apparaît également comme auteur sur plusieurs sites Web du GPCI. Certains articles sont générés automatiquement par les moteurs de thèmes WordPress, confirmant une fois de plus que l’utilisateur « rrodyz » est en fait le webmaster à l’origine de la création de ces sites Web.

Qui est rrodyz?

The username rrodyz was matched to the name of a Burkinabe IT specialist, Rodrigue . This username was used on Instagram, a platform on which rrodyz highlighted his real identity.

Le nom d’utilisateur rrodyz a été associé au nom d’un informaticien burkinabé, Rodrigue. Ce nom d’utilisateur a été utilisé sur Instagram, une plateforme sur laquelle rrodyz a mis en avant sa véritable identité.

Capture d’écran du profil de Rodrigue, alias « Rrodyz », sur Instagram. Source: Réseaux sociaux

Plusieurs sites Internet faisant référence à son nom complet situent Rrodyz au Burkina Faso. Sa localisation est également confirmée par le profil Linkedin ouvert il y a trois à quatre mois.

Sur son profil Linkedin, rrodyz alias Rodrigue déclare ouvertement qu’il travaille pour BBS Holding, en tant que Company Information Security Officer – CISO et Webmaster depuis 2010, bien avant la naissance du GPCI et du réseau de sites Web associés à ses activités.

INPACT/AEOW a contacté Rodrigue qui n’a pas répondu à notre demande de questions.

Soutien à l’infrastructure GPCI

Après avoir consulté le profil public de la page LinkedIn de rrodyz, un coup d’œil sur le site Web de BBS Holding confirme que Rodrigue alias « rrodyz » est le même webmaster qui a enregistré les sites Web GPCI et le site Web de Burval Security Equipment (Burval SE).

Burval SE est répertoriée comme l’une des sociétés faisant partie du consortium BBS Holding.

BBS Holding est dirigé par l’homme d’affaires burkinabé Harouna Nikiéma, fort de plus de 20 ans d’expérience.

BBS Holding est un conglomérat de petites entreprises fournissant une large gamme de services de sécurité et de sûreté, allant du gardiennage à la sécurité incendie et aux études.

Un article écrit par nul autre que rrodyz alias « Rodrigue » en septembre 2021 et provenant d’Africa Intelligence, fait l’éloge d’Arouna Nikiéma comme étant l’un des sous-traitants préférés de la Mission des Nations Unies en République centrafricaine (MINUSCA).

Ce qui est moins médiatisé, c’est le fait que le GPCI a mené des campagnes contre des organisations internationales comme la MINUSCA ou des organisations d’aide internationales comme Amnesty International. Malgré cela, le CISO de Burval SE / BBS Holding semble manger à tous les rateliers : travailler sur le déploiement et la gestion quotidienne des sites Web du GPCI tandis que le grand conglomérat pour lequel il travaille gère des contrats avec la Banque mondiale ou fait la publicité de son statut de partenaire privilégié d’une mission des Nations Unies opérant dans un endroit où les influences russes et du groupe Wagner sont les plus fortes.

Le webmaster et le CISO de BBS Holding / Burval SE agissent-ils seuls, développant et gérant les sites Web du GPCI en marge de ses activités officielles ? Ou bien BBS Holding, une société travaillant avec des agences et des entreprises internationales, a-t-elle été le moteur / bureau de soutien du GPCI depuis le tout début ?

L’INPACT/AEOW a contacté BSS Holding qui n’a pas répondu à notre demande de commentaires.