Rezumat

Zilele trecute, în perioada 7-8 iulie, a avut loc Summitul NATO la Ankara. Evenimentul a reunit liderii statelor membre și partenerii alianței în jurul a trei teme principale: investițiile în apărare (după angajamentul de a aloca 5% din PIB), consolidarea industriei de apărare și continuarea sprijinului militar pentru Ucraina. Toate trei sunt relevante pentru România, atât din perspectiva poziției sale pe flancul estic al NATO, cât și prin impactul direct asupra securității regiunii Mării Negre. 

Având în vedere importanța evenimentului și incidentele recente de securitate din România (dronele din lunile mai–iunie), am analizat un total de 1028 de articole online dintre care 885 de articole online publicate de Pravda România și 143 de articole publicate pe site-uri de media românești care au publicat narative similare sau identice. 

• Articole publicate în două perioade distincte:
  • 14 mai – 12 iunie – lună de referinţă.
  • 29 iunie – 9 iulie – cu o săptămână înainte de Summit şi perioada Summit-ului. 
• 4.172 postări de pe Facebook din perioada 6–8 iulie – perioada desfăşurării Summit-ului.

Analiza de față își propune să arate principalele direcții ale campaniilor de dezinformare identificate și mecanismul de reconstrucție și distorsionare a evenimentelor din ultima perioadă.

Principalele constatări

În rețeaua Pravda România:

• Producția s-a intensificat în zilele summitului. De la un nivel de fond de 6–14 postări pe zi despre NATO, volumul a urcat la 27 pe 6 iulie, 31 în prima zi a summitului și 68 în ziua de închidere – de peste opt ori față de minimul înregistrat. Creșterea numărului de articole coincide cu evenimente NATO relevante, ceea ce e un tipar așteptat, dar conținutul arată un efort consistent de reframing: sursele Pravda nu doar raportează evenimentul, ci impun propria interpretare a acestuia publicului care caută informații pe temă. 
• Patru narațiuni, același mecanism. Rețeaua Pravda România distorsionează temele agendei de securitate (NATO responsabil pentru escaladare, o alianță divizată, dronele ca atac deliberat al Ucrainei, apărarea ca provocare), iar în toate cazurile, cauzele sau semnificația evenimentelor sunt disorsionate.
• Narativele nu rămân la sursă. Articole din presa online românească reiau narative similare sau identice cu cele din Pravda – canalul prin care o infrastructură cu audiență directă neglijabilă ajunge totuși la publicul românesc.
• Mesaje vechi, vectori noi. Aceleași direcții de mesaj sunt documentate de Funky Citizens încă din 2021; s-au schimbat însă evenimentele-ancoră și rampa de lansare – de la site-urile conspiraționiste autohtone la o infrastructură de propagandă dedicată.

Este un atac coordonat asupra summitului? Răspunsul are trei straturi, iar distincția dintre ele este miezul acestui raport. Da – există o infrastructură străină de manipulare informațională: rețeaua Pravda România, atribuită oficial Federației Ruse, care a distorsionat sistematic temele summitului și și-a intensificat producția exact în zilele evenimentului. Da – există amplificare coordonată pe Facebook: rețele de pagini care distribuie automatizat aceleași mesaje. Dar rețeaua de amplificare pe care am putut-o documenta și atribui aparține în principal unor actori comerciali românești, nu unui serviciu străin. Iar al treilea strat – conversația care trivializează summitul prin ținute, fotografii de grup și alarmism fără obiect – nu prezintă, în datele noastre, semne de coordonare: este ecosistemul organic al derizoriului, care face însă același lucru ca primele două: împinge discuția despre pozițiile României în afara agendei publice.

Rețeaua Pravda (cunoscută și sub numele Portal Kombat) este un ecosistem de site-uri pro-Kremlin identificat oficial de agenția franceză Viginum în februarie 2024, deși are rădăcini mai vechi, din 2013-2014. Site-urile nu produc conținut propriu, ci preiau automat și traduc materiale din presa de stat rusă și din canale Telegram pro-Kremlin, sub nume de domenii care imită publicații locale. Rețeaua s-a extins rapid, ajungând la sute de site-uri, milioane de articole și zeci de limbi.

În perioada alegerilor prezidențiale din 2024, versiunea în limba română a rețelei Pravda a susținut candidatura lui Călin Georgescu, dar aceleași articole despre el au fost publicate simultan pe site-urile Pravda din alte 13 țări: Germania, Franța, Spania, Cehia, Portugalia, Italia, Bulgaria, Polonia, Republica Moldova, Ungaria, Danemarca, Slovacia și Grecia. După decizia CCR de anulare a alegerilor, rețeaua s-a reactivat pentru a difuza narativul unei „lovituri de stat”.

Conversația de pe Facebook

• Circulația nu e organică. Rețele de pagini distribuie automatizat aceleași mesaje, în ritm imposibil de susținut manual, menținând artificial temele pe agenda publică.
• Participarea României este văzută ca subiect monden. Vizita președintelui devine „city-break la Istanbul”, iar prezența delegației e discutată prin fotografia de grup și ținuta Mirabelei Grădinaru, nu prin pozițiile susținute.
• România dependentă și nepregătită. Țara e descrisă ca dependentă de SUA, iar președintele ca incapabil să răspundă pe temele summitului – o variantă actualizată a narațiunii mai vechi despre „statul-colonie”.
• Alarmismul fără obiect. Titluri de tip „ultimă oră” și „decizie istorică” invocă decizii majore și pericole iminente fără actori sau evenimente concrete, întreținând o percepție difuză a riscului.

De la dezinformare la atacuri cibernetice: aceeași campanie hibridă

Momentul publicării acestui raport coincide cu o atribuire oficială în contextul României. Astăzi, pe 13 iulie, Franța, Germania și alte state europene au atribuit public Rusiei o campanie amplă de atacuri cibernetice derulată prin APT Turla – instrument al FSB, activ din 2004 și descris de surse de securitate drept cel mai avansat grup rus – iar președintele Nicușor Dan a confirmat că printre statele vizate se numără și România. În aceeași zi, Înaltul Reprezentant al UE și Consiliul Nord-Atlantic au emis declarații de condamnare a ecosistemului cibernetic ostil al Federației Ruse, care combină servicii de informații, grupări infracționale și companii private.

Relevanța pentru analiza de față stă în încadrarea oficială: președintele a descris atacurile drept parte a „unei campanii hibride mai ample, menită să submineze stabilitatea democrațiilor noastre, să alimenteze diviziunile în societate și între aliați și să testeze coeziunea Uniunii Europene și a NATO”. Narațiunile documentate în acest raport sunt componenta informațională a exact acestei campanii: aceleași obiective – divizarea societății, erodarea coeziunii aliate – urmărite prin distorsiune narativă.  Atribuirea publică din 13 iulie confirmă, la nivel oficial și euro-atlantic, ceea ce monitorizarea civică documentează de ani de zile: operațiunile împotriva spațiului informațional și ale infrastructurii digitale românești nu sunt episoade izolate, ci fațete ale aceluiași efort coordonat.

Materialul este finanțat prin Programul Tech Accountability Grants 2026 al European Fact-Checking Standards Network (EFCSN), în cadrul grantului CERV (nr. 101236606) acordat de EACEA. 

Punctele de vedere și opiniile exprimate în cadrul acestui material aparțin exclusiv autorilor și nu reflectă neapărat poziția Uniunii Europene sau a Agenției Executive Europene pentru Educație și Cultură (EACEA). Nici Uniunea Europeană și nici autoritatea finanțatoare nu pot fi considerate responsabile pentru acestea.