Rezumat
Zilele trecute, în perioada 7-8 iulie, a avut loc Summitul NATO la Ankara. Evenimentul a reunit liderii statelor membre și partenerii alianței în jurul a trei teme principale: investițiile în apărare (după angajamentul de a aloca 5% din PIB), consolidarea industriei de apărare și continuarea sprijinului militar pentru Ucraina. Toate trei sunt relevante pentru România, atât din perspectiva poziției sale pe flancul estic al NATO, cât și prin impactul direct asupra securității regiunii Mării Negre.
Având în vedere importanța evenimentului și incidentele recente de securitate din România (dronele din lunile mai–iunie), am analizat un total de 1028 de articole online, dintre care 885 de articole online publicate de Pravda România și 143 de articole publicate pe site-uri de media românești care au publicat narative similare sau identice.
Articole au fost publicate în două perioade distincte: 14 mai – 12 iunie (lună de referinţă) și 29 iunie – 9 iulie, cu o săptămână înainte de Summit şi perioada Summitului. Cele 4.172 postări de pe Facebook din perioada 6–8 iulie, perioada desfăşurării Summitului.
Analiza de față își propune să arate principalele direcții ale campaniilor de dezinformare identificate și mecanismul de reconstrucție și distorsionare a evenimentelor din ultima perioadă.
Principalele constatări
În rețeaua Pravda România:
• Producția s-a intensificat în zilele summitului. De la un nivel de fond de 6–14 postări pe zi despre NATO, volumul a urcat la 27 pe 6 iulie, 31 în prima zi a summitului și 68 în ziua de închidere – de peste opt ori față de minimul înregistrat. Creșterea numărului de articole coincide cu evenimente NATO relevante, ceea ce e un tipar așteptat, dar conținutul arată un efort consistent de reframing: sursele Pravda nu doar raportează evenimentul, ci impun propria interpretare a acestuia publicului care caută informații pe temă.
• Patru narațiuni, același mecanism. Rețeaua Pravda România distorsionează temele agendei de securitate (NATO responsabil pentru escaladare, o alianță divizată, dronele ca atac deliberat al Ucrainei, apărarea ca provocare), iar în toate cazurile, cauzele sau semnificația evenimentelor sunt distorsionate.
• Narativele nu rămân la sursă. Articole din presa online românească reiau narative similare sau identice cu cele din Pravda – canalul prin care o infrastructură cu audiență directă neglijabilă ajunge totuși la publicul românesc.
• Mesaje vechi, vectori noi. Aceleași direcții de mesaj sunt documentate de Funky Citizens încă din 2021. S-au schimbat însă evenimentele-ancoră și rampa de lansare: de la site-urile conspiraționiste autohtone la o infrastructură de propagandă dedicată.
Este un atac coordonat asupra summitului? Răspunsul are trei straturi, iar distincția dintre ele este miezul acestui raport. Da – există o infrastructură străină de manipulare informațională: rețeaua Pravda România, atribuită oficial Federației Ruse, care a distorsionat sistematic temele summitului și și-a intensificat producția exact în zilele evenimentului.
Da – există amplificare coordonată pe Facebook: rețele de pagini care distribuie automatizat aceleași mesaje. Dar rețeaua de amplificare pe care am putut-o documenta și atribui aparține în principal unor actori comerciali românești, nu unui serviciu străin.
Iar al treilea strat – conversația care trivializează summitul prin ținute, fotografii de grup și alarmism fără obiect – nu prezintă, în datele noastre, semne de coordonare: este ecosistemul organic al derizoriului, care face însă același lucru ca primele două: împinge discuția despre pozițiile României în afara agendei publice.
Rețeaua Pravda (cunoscută și sub numele Portal Kombat) este un ecosistem de site-uri pro-Kremlin identificat oficial de agenția franceză Viginum în februarie 2024, deși are rădăcini mai vechi, din 2013-2014. Site-urile nu produc conținut propriu, ci preiau automat și traduc materiale din presa de stat rusă și din canale Telegram pro-Kremlin, sub nume de domenii care imită publicații locale. Rețeaua s-a extins rapid, ajungând la sute de site-uri, milioane de articole și zeci de limbi.
În perioada alegerilor prezidențiale din 2024, versiunea în limba română a rețelei Pravda a susținut candidatura lui Călin Georgescu, dar aceleași articole despre el au fost publicate simultan pe site-urile Pravda din alte 13 țări: Germania, Franța, Spania, Cehia, Portugalia, Italia, Bulgaria, Polonia, Republica Moldova, Ungaria, Danemarca, Slovacia și Grecia. După decizia CCR de anulare a alegerilor, rețeaua s-a reactivat pentru a difuza narativul unei „lovituri de stat”.
Conversația de pe Facebook
• Circulația nu e organică. Rețele de pagini distribuie automatizat aceleași mesaje, în ritm imposibil de susținut manual, menținând artificial temele pe agenda publică.
• Participarea României este văzută ca subiect monden. Vizita președintelui devine „city-break la Istanbul”, iar prezența delegației e discutată prin fotografia de grup și ținuta Mirabelei Grădinaru, nu prin pozițiile susținute.
• România dependentă și nepregătită. Țara e descrisă ca dependentă de SUA, iar președintele ca incapabil să răspundă pe temele summitului – o variantă actualizată a narațiunii mai vechi despre „statul-colonie”.
• Alarmismul fără obiect. Titluri de tip „ultimă oră” și „decizie istorică” invocă decizii majore și pericole iminente fără actori sau evenimente concrete, întreținând o percepție difuză a riscului.
De la dezinformare la atacuri cibernetice: aceeași campanie hibridă
Momentul publicării acestui raport coincide cu o atribuire oficială în contextul României. Astăzi, pe 13 iulie, Franța, Germania și alte state europene au atribuit public Rusiei o campanie amplă de atacuri cibernetice derulată prin APT Turla – instrument al FSB, activ din 2004 și descris de surse de securitate drept cel mai avansat grup rus – iar președintele Nicușor Dan a confirmat că printre statele vizate se numără și România.
În aceeași zi, Înaltul Reprezentant al UE și Consiliul Nord-Atlantic au emis declarații de condamnare a ecosistemului cibernetic ostil al Federației Ruse, care combină servicii de informații, grupări infracționale și companii private.
Relevanța pentru analiza de față stă în încadrarea oficială: președintele a descris atacurile drept parte a „unei campanii hibride mai ample, menită să submineze stabilitatea democrațiilor noastre, să alimenteze diviziunile în societate și între aliați și să testeze coeziunea Uniunii Europene și a NATO”.
Narațiunile documentate în acest raport sunt componenta informațională a exact acestei campanii: aceleași obiective – divizarea societății, erodarea coeziunii aliate – urmărite prin distorsiune narativă. Atribuirea publică din 13 iulie confirmă, la nivel oficial și euro-atlantic, ceea ce monitorizarea civică documentează de ani de zile: operațiunile împotriva spațiului informațional și ale infrastructurii digitale românești nu sunt episoade izolate, ci fațete ale aceluiași efort coordonat.
Context
Narațiunile de dezinformare nu pot fi înțelese izolat de contextul în care circulă. Această secțiune fixează patru repere necesare pentru lectura analizei: agenda Summitului NATO de la Ankara, ale cărui teme se suprapun cu direcțiile de mesaj identificate (fiind de altfel și teme prezente pe agenda publică); incidentele cu drone din lunile mai-iunie, care au oferit narațiunilor evenimente-ancoră recente; istoricul documentat al dezinformării anti-NATO din spațiul românesc, care arată că mesajele actuale nu sunt noi; și datele sociologice privind percepția publică, care descriu terenul pe care aceste mesaje operează.
Summitul NATO de la Ankara
Așa cum am arătat în rezumat, summitul a reunit liderii statelor membre și partenerii Alianței în jurul a trei teme – investițiile în apărare, consolidarea industriei de apărare și sprijinul militar pentru Ucraina – toate cu relevanță directă pentru România.
Evenimente de acest tip sunt în mod frecvent însoțite de conținut care utilizează teme de interes public pentru a construi interpretări alternative ale evoluțiilor politice și de securitate. Nu întâmplător, direcțiile de mesaj identificate în corpus se suprapun aproape exact peste temele agendei: rolul NATO în războiul din Ucraina, coeziunea Alianței, sprijinul acordat Kievului și măsurile de consolidare a apărării.
Incidentele cu drone din mai–iunie 2026
Unele dintre aceste teme au primit, în perioada monitorizată, evenimente-ancoră concrete. În noaptea de 28 spre 29 mai 2026, o dronă rusească de tip Geran-2 s-a prăbușit pe un bloc de locuințe din Galați, impactul fiind urmat de o explozie. O săptămână mai târziu, pe 5 iunie, o dronă navală ucraineană s-a autodetonat în portul Constanța, fără victime – Marina ucraineană a confirmat public pierderea controlului asupra aparatului, invocând bruiajul electronic rusesc.
Ambele incidente au fost exploatate informațional, iar analizele noastre au documentat mecanismul în timp real. În cazul Galați, două rețele coordonate de pagini de Facebook – cu aproape 12,5 milioane de urmăritori cumulați – distribuiau mesaje de panică pregătite în avans, înainte ca autoritățile să confirme public ce s-a întâmplat.
În cele șapte zile dintre cele două incidente, am identificat zilnic câte o rețea coordonată distinctă care a menținut artificial subiectul dronelor pe agenda publică, dintr-un corpus de peste 116.000 de postări analizate. Narațiunea „Ucraina ne atacă deliberat”, regăsită și în corpusul actual, nu este așadar o reacție spontană la incidente, ci continuarea unei campanii deja documentate.
Mesaje vechi, vectori noi: dezinformarea anti-NATO din 2020 până azi
Continuitatea nu se oprește la incidentele recente. Funky Citizens documentează sistematic dezinformarea anti-NATO din spațiul românesc încă din 2021, când am analizat peste 100.000 de mesaje despre NATO și UE din perioada ianuarie 2020 – decembrie 2021 (87.724 de postări despre NATO, distribuite în aproape 5.000 de pagini și grupuri).
Repertoriul de atunci – România drept „colonie” a partenerilor occidentali, elitele politice ca „slugi” ale intereselor străine, apartenența la NATO ca sursă de pericol, nu de protecție – se regăsește, adaptat, în toate cele patru direcții identificate astăzi.
Monitorizarea acestor direcții oferă un cadru util pentru înțelegerea modului în care campaniile de dezinformare se adaptează în funcție de oportunitatea momentului: în 2021, narațiunile anti-NATO aveau ca rampă de lansare pe feed-urile românilor site-urile conspiraționiste autohtone, preluate de televiziuni și politicieni; în 2023, războiul din Ucraina și temerile legate de extinderea conflictului; iar în prezent, o infrastructură de propagandă rusească dedicată – rețeaua Pravda România.
Percepția publică: terenul pe care operează aceste mesaje
Aceste narațiuni nu circulă în gol. Două sondaje INSCOP – unul din octombrie 2023, unul din februarie 2026 – arată cum s-au deplasat percepțiile pe exact temele vizate de mesajele identificate în corpus. Procentul celor care cred că Rusia va câștiga războiul a crescut de la 29,6% la 44,5%, în timp ce încrederea într-o victorie a Ucrainei s-a prăbușit de la 39,4% la 23,4%.
Ponderea celor care consideră că Ucraina ar trebui să facă concesii Rusiei pentru încheierea conflictului a urcat de la 24,1% la 35,4%, iar cea a celor care cer retragerea Rusiei și returnarea teritoriilor a scăzut de la 64% la 53,3%.
Percepția asupra vinovatului s-a fragmentat: Rusia rămâne principalul indicat (54,9%), dar Ucraina a ajuns să fie considerată vinovată de 14,1% dintre respondenți – dublu față de 2023 (7%) – iar UE de 9%, față de 2,6%. În 2026, 42,6% dintre români consideră că România nu ar trebui să ofere Ucrainei niciun fel de ajutor, iar încrederea în garanțiile de securitate rămâne majoritară, dar nu covârșitoare: 66,6% cred că NATO ar apăra România în cazul unui atac rusesc, în timp ce aproape 30% cred contrariul.
Nu putem stabili o relație cauzală între dezinformare și aceste evoluții. Ceea ce putem documenta este suprapunerea: mesajele identificate în corpus vizează exact percepțiile aflate în declin – utilitatea sprijinului pentru Ucraina, credibilitatea garanțiilor NATO, costurile apărării – și operează pe un teren în care acestea sunt deja contestate.
Ce ne arată datele?
Toate cele patru narațiuni identificate urmează un tipar similar: pornesc de la un eveniment real (incident, vizită, declarație), îl reinterpretează prin selecție și distorsiune și îl transformă într-un mesaj recurent care contestă legitimitatea temelor de pe agenda summitului – sprijinul pentru Ucraina, coeziunea NATO, securitatea României și utilitatea apărării colective.

În perioada 3–8 iulie 2026 au fost identificate 154 de postări Pravda despre NATO, cu un nivel redus în primele zile, urmat de o creștere accentuată începând cu 6 iulie (ziua premergătoare summitului NATO) și un vârf de 68 de postări pe 8 iulie, în ziua de închidere a summit-ului.
Distribuția zilnică arată o intensificare clară a activității rețelei Pravda pe tema NATO în zilele summitului. În zilele premergătoare (3–5 iulie), volumul se menține la un nivel de 6–14 postări pe zi. Creșterea începe pe 6 iulie, cu o zi înaintea deschiderii (27 de postări), continuă în prima zi a summitului (31) și atinge maximul pe 8 iulie, ziua de închidere, cu 68 de postări – de peste opt ori nivelul minim al perioadei. Cele trei zile din jurul evenimentului (6–8 iulie) concentrează peste 80% din întregul volum al perioadei, iar ziua de închidere, singură, aproape jumătate.
Relevanța observației ține de cine emite aceste comunicări. Nu vorbim despre o conversație organică ce se intensifică natural în jurul unui eveniment de interes, ci despre fluxul unei infrastructuri de propagandă documentate: site-uri care preiau automat conținut din presa de stat rusă și din canale conectate direct la aparatul de comunicare al Kremlinului.
Intensificarea din zilele summitului arată, în timp real, cum acest aparat își concentrează producția pe momentele în care publicul românesc caută activ informații despre NATO – exact ferestrele în care conținutul distorsionat are cele mai mari șanse să intre în fluxul de știri consumat de utilizatori obișnuiți. Un element esențial pentru evaluarea amenințării: site-urile Pravda au un trafic direct nesemnificativ.
Analizele internaționale ale rețelei arată că scopul ei principal nu este audiența umană directă, ci contaminarea ecosistemului informațional – indexarea în motoarele de căutare, alimentarea canalelor de retransmisie și, tot mai documentat, „antrenarea” modelelor de inteligență artificială cu narative pro-Kremlin. Cu alte cuvinte, pericolul nu este că românii citesc Pravda, ci că narativele Pravda ajung la ei pe căi care nu mai poartă eticheta sursei. Cele 143 de articole din presa românească documentate în acest raport, care reiau narative similare sau identice, sunt exact această cale.
Un element esențial pentru evaluarea amenințării: site-urile Pravda au un trafic direct nesemnificativ. Analizele internaționale ale rețelei arată că scopul ei principal nu este audiența umană directă, ci contaminarea ecosistemului informațional: indexarea în motoarele de căutare, alimentarea canalelor de retransmisie și, tot mai documentat, „antrenarea” modelelor de inteligență artificială cu narative pro-Kremlin. Cu alte cuvinte, pericolul nu este că românii citesc Pravda, ci că narativele Pravda ajung la ei pe căi care nu mai poartă eticheta sursei. Cele 143 de articole din presa românească documentate în acest raport, care reiau narative similare sau identice, sunt exact această cale.

1. Narațiunea despre NATO ca responsabil pentru escaladare (sprijinul pentru Ucraina)

2. Narațiunile despre investițiile de apărare ca factor de escaladare

3. Narațiunea despre coeziunea NATO (alianță divizată)

• Reticența unor state (ex. Marea Britanie, Franța) privind majorarea bugetelor de apărare → folosită ca argument că angajamentele aliate sunt doar declarative.
4. Narațiunea despre securitatea României

De la Pravda la presa românească: canalul de preluare.Narativele documentate mai sus nu rămân în perimetrul rețelei Pravda. Am identificat 143 de articole publicate pe site-uri de media românești care reiau narative similare sau identice. Acest canal este veriga lipsă din evaluarea amenințării: site-urile Pravda au audiență directă nesemnificativă, dar narativele lor ajung la publicul românesc prin intermediari care nu poartă eticheta sursei – unii ideologici, alții pur comerciali.
Analiză social media
Clusterul acoperă o zonă vagă de anticipare: temerile invocate nu sunt legate de actori sau evenimente concrete, ci construiesc o atmosferă difuză de îngrijorare. În absența detaliilor, accentul cade pe percepția riscului în sine: aceeași formulă de alarmă fără obiect se repetă în tot corpusul.
Livrarea sistemului naval ADVENT de către HAVELSAN pentru corveta românească este încadrată ca prima integrare a tehnologiei turcești în dotarea Forțelor Navale Române, cooperarea cu Turcia fiind legată de securitatea regională în Marea Neagră și de modernizarea capacităților de comandă și control naval. Același subiect revine în mai multe exemple ca semn al apropierii militare româno-turce și al diversificării surselor de echipamente.

Concluzii
Criza de încredere din România nu se desfășoară izolat, ci în interiorul unei recesiuni democratice mai ample – cu instituții cu credibilitate scăzută, un spațiu informațional polarizat și precedentul anulării unor alegeri prezidențiale din cauza unei interferențe străine. Acest context face reconstruirea încrederii simultan mai dificilă și mai urgentă: fiecare punct procentual de încredere pierdut devine teren câștigat pentru narațiunile care prezintă apărarea colectivă drept pericol, nu protecție.
Metodologie

Materialul este finanțat prin Programul Tech Accountability Grants 2026 al European Fact-Checking Standards Network (EFCSN), în cadrul grantului CERV (nr. 101236606) acordat de EACEA.
Punctele de vedere și opiniile exprimate în cadrul acestui material aparțin exclusiv autorilor și nu reflectă neapărat poziția Uniunii Europene sau a Agenției Executive Europene pentru Educație și Cultură (EACEA). Nici Uniunea Europeană și nici autoritatea finanțatoare nu pot fi considerate responsabile pentru acestea.
Autori: Matei Vrabie, Călin Georgia, Ana Mocanu