A. SYNTHÈSE EXÉCUTIVE

Le présent dossier analyse un échantillon PDF de 1 231 enregistrements, présenté publiquement comme une preuve d’une compromission massive de données militaires algériennes. L’IGH traite cet objet comme un sample documentaire et informationnel, et non comme une preuve autonome de compromission.

La question centrale est la suivante : que révèle la structure du sample sur la nature des données, leur degré de cohérence, leur éventuelle transformation et leur valeur de renseignement ?

L’analyse ne reproduit aucune donnée personnelle et n’a pas pour objet d’établir une cartographie individuelle ou une vulnérabilité opérationnelle. Elle se concentre sur les structures agrégées, les régularités, les anomalies, les relations inter-champs, la chaîne documentaire et les limites probatoires.

Les principaux signaux

1. 1 231 enregistrements numérotés séquentiellement de 1 à 1 231.
2. Une architecture de données riche, comprenant des champs relatifs à l’identité, au grade, au matricule, à l’identifiant national, au recrutement, à la promotion, à la fonction, à la résidence, à la qualification et à la discipline.
3. 1 231 NIN uniques sur 1 231, soit aucune collision observée dans le sample.
4. Une hiérarchie comprenant 18 catégories de grade.
5. 14 des 18 catégories de grade présentent des effectifs multiples de cinq.
6. 1 230 des 1 231 intervalles recrutement → promotion correspondent exactement à cinq années, avec une exception bissextile.
7. 732 dates de promotion sont postérieures à septembre 2026, ce qui indique que le champ doit être interprété avec prudence comme une échéance calculée ou projetée plutôt que comme un événement nécessairement déjà réalisé.
8. 327 officiers correspondent exactement aux 327 dossiers codés au niveau universitaire dans le sample.
9. 321 dossiers disciplinaires sont observés, soit 26,1 % du corpus, avec une absence totale d’incidents parmi les officiers dans cet échantillon.
10. Les métadonnées du PDF indiquent une chaîne documentaire impliquant openpyxl, LibreOffice et Aspose.Cells. Elles établissent une chaîne de production finale, mais ne permettent pas à elles seules de déterminer l’origine des données situées en amont.

B. OBJET ET PÉRIMÈTRE DE L’ANALYSE

L’objet est le sample documentaire présenté comme provenant d’une prétendue exfiltration de données militaires algériennes. L’analyse porte sur sa structure, ses régularités internes, ses relations inter-champs, ses caractéristiques documentaires et les informations organisationnelles pouvant être dégagées à un niveau agrégé.

Six questions distinctes

Ces questions sont indépendantes. Un document peut être matériellement réel tout en ayant été transformé. Des données peuvent être authentiques sans que leur provenance soit démontrée. Un sample peut être réel sans démontrer l’existence du dataset complet revendiqué.

C. MÉTHODOLOGIE IGH

La méthodologie combine analyse documentaire, analyse statistique descriptive, contrôle de cohérence inter-variable et lecture forensique des artefacts de production.

Discipline épistémologique

D. INVENTAIRE DU CORPUS

Champs visibles

Le tableau comporte une série de champs relatifs au numéro séquentiel, nom de famille, prénom, grade, matricule, NIN, groupe sanguin/Rhésus, date de recrutement, date de promotion/avancement, adresse, fonction, numéro interne, téléphone, nombre d’enfants, conjoint, père, mère, diplôme, niveau scolaire, jours de sanction, motif de sanction et caserne.

Cette richesse de champs constitue un élément important de plausibilité organisationnelle. Elle ne constitue toutefois pas, à elle seule, une preuve de provenance.

E. STATISTIQUES DESCRIPTIVES — GRADES

La pyramide comprend 327 officiers, 325 sous-officiers et 579 militaires du rang. La structure est compatible avec une organisation hiérarchisée, mais la proportion exacte de catégories doit être interprétée comme une propriété du sample et non comme une mesure certaine des effectifs réels de l’unité.

Signal majeur : 14 catégories sur 18 ont des effectifs multiples de cinq. Cette régularité est compatible avec une organisation normée, mais également avec un mécanisme de sélection, de quota, d’arrondissement ou de reconstruction.

F. QUALIFICATIONS ET HIÉRARCHIE

La correspondance 327 officiers = 327 dossiers universitaires est parfaite. Elle peut être compatible avec des critères institutionnels d’accès aux corps d’officiers, mais sa perfection constitue également un signal possible de normalisation ou de reconstruction.

G. ANALYSE DES CARRIÈRES

G.1 — L’intervalle recrutement → promotion

La régularité de cinq années est l’un des signaux les plus forts du corpus. Elle est compatible avec une règle administrative réelle, mais également avec une formule appliquée automatiquement lors de la préparation du sample.

G.2 — L’exception bissextile

Le cas du 29/02/2016 → 28/02/2021 est compatible avec le comportement de plusieurs outils informatiques lorsqu’une opération « + 5 ans » est appliquée à une date du 29 février.

Cette observation constitue un signal de calcul automatique. En revanche, elle ne permet pas d’établir à elle seule que la date de recrutement du 29 février est authentique : une donnée synthétique peut également contenir une date calendaire valide. L’exception est donc un indice de traitement informatique, pas une certification d’authenticité.

G.3 — Dates futures

Le sample contient 113 dates en 2027, 162 en 2028, 181 en 2029, 153 en 2030 et 123 en 2031, soit 732 dates postérieures à septembre 2026.

Ces dates doivent être interprétées comme des échéances calculées ou projetées, ou comme des champs reconstruits à partir de la date de recrutement. Elles ne doivent pas être présentées comme des preuves de promotions déjà réalisées.

H. PYRAMIDE HIÉRARCHIQUE ET RÉGULARITÉS ARITHMÉTIQUES

La séquence des effectifs d’officiers est : 1, 3, 8, 15, 30, 60, 90, 120.

La séquence n’est pas une progression géométrique pure. Elle présente toutefois une régularité arithmétique remarquable, compatible avec une organisation normée comme avec une construction par quotas ou règles.

I. ANALYSE FONCTIONNELLE

Après normalisation des libellés, le corpus comporte 28 fonctions distinctes. Elles couvrent le commandement, l’exécution, la garde, la conduite, la liaison, le matériel, la logistique, la formation et l’administration.

La présence simultanée de fonctions de commandement, d’exécution, de sécurité, de conduite, de liaison, de matériel, de logistique et de formation est compatible avec une organisation structurée de garde et de protection.

J. ANALYSE DES COHORTES

Les années de recrutement couvrent 1995–2026. La forte proportion de cohortes récentes peut traduire un renouvellement réel, une restructuration, une sélection du sample ou une construction priorisant les données récentes. Sans population de référence, aucune de ces explications ne peut être privilégiée définitivement.

K. ANALYSE DISCIPLINAIRE AGRÉGÉE

La section disciplinaire porte exclusivement sur ce que la structure du sample peut révéler du modèle administratif et des signaux de friction d’exécution. Elle ne constitue pas une évaluation individuelle.

Le fait que les 321 incidents soient exclusivement associés aux non-officiers est un signal très fort du sample. Il peut refléter un régime disciplinaire différencié, une sélection documentaire, une exclusion des incidents d’officiers ou une construction du corpus. Il ne permet pas d’affirmer qu’aucun officier n’a jamais fait l’objet d’une sanction.

K.1 — Distribution des motifs

K.2 — Regroupement thématique

La notion de friction d’exécution désigne ici l’écart observable entre les comportements attendus dans une organisation fortement normée et certains comportements enregistrés dans le sample. Il s’agit d’une notion descriptive et organisationnelle, et non d’un jugement sur les individus.

L. ANALYSE DES DURÉES DE SANCTION

Les sanctions observées se limitent à trois valeurs : 8 jours, 15 jours et 20 jours.

Cette restriction peut être compatible avec un barème administratif standardisé. Elle peut également être le résultat d’une simplification ou d’une reconstruction du sample. Elle constitue donc un signal de standardisation, et non une preuve de falsification.

M. ANALYSE GÉOGRAPHIQUE AGRÉGÉE

Le sample couvre environ vingt bassins géographiques. Les cinq premiers représentent 366 dossiers sur 1 231, soit 29,7 %. La dispersion géographique est relativement large.

Un test d’uniformité donne une moyenne de 61,5 dossiers par ville, un écart-type d’environ 8,7 et un coefficient de variation de 14,1 %. Le χ² observé est de 24,42 pour 19 degrés de liberté, inférieur au seuil de 30,14 à 5 %. Le résultat est donc compatible avec une distribution uniforme.

Cette uniformité est intéressante, mais l’IGH ne la qualifie pas de manière absolue d’« anormalement uniforme » sans benchmark externe fiable sur la distribution géographique réelle des personnels de l’unité. Elle constitue néanmoins un signal compatible avec une sélection ou une normalisation géographique.

N. COHÉRENCE TEMPORELLE

O. COHÉRENCE INTER-VARIABLES

P. SIGNATURES DE NORMALISATION

Les signatures de normalisation indiquent que des données ont pu être standardisées, arrondies ou organisées après leur collecte. Elles n’impliquent pas nécessairement une fabrication.

Q. SIGNATURES DE RECONSTRUCTION

Certaines caractéristiques suggèrent que des champs ont pu être recalculés ou reconstitués à partir d’autres variables.

R. SIGNATURES POTENTIELLES DE DONNÉES SYNTHÉTIQUES

Conclusion : ces signatures rendent plausible une composante de normalisation ou de reconstruction. Elles ne permettent pas de conclure à une synthèse pure.

S. MÉTADONNÉES ET CHAÎNE DE PRODUCTION DU PDF

Point forensique essentiel : ces métadonnées caractérisent la chaîne documentaire finale. Elles ne prouvent pas que les données ont été créées par openpyxl et ne permettent pas de reconstituer seules le système source.

Un scénario compatible est : source de données inconnue → transformation ou création d’un tableur → traitement par LibreOffice → conversion PDF via Aspose.Cells → fichier diffusé. Le maillon « source de données » demeure non observable dans les métadonnées.

T. LE SAMPLE COMME « VITRINE » COMMERCIALE

Un sample « vitrine » est construit pour maximiser la crédibilité d’un dataset présenté à la vente. Il n’est pas nécessairement conçu pour reproduire fidèlement la structure ou la représentativité du corpus complet.

Le sample est donc compatible avec un objet vitrine. Cette conclusion ne signifie pas que les données sous-jacentes sont fausses. Une vitrine peut parfaitement contenir des données réelles sélectionnées et préparées.

U. HYPOTHÈSES SUR LA CONSTRUCTION DU SAMPLE

H2 — Hypothèse principale

Le scénario H2 suppose que certaines données de base pourraient être authentiques, tandis que plusieurs champs ou distributions auraient été calculés, simplifiés, sélectionnés ou normalisés avant la présentation du sample.

Les éléments compatibles sont notamment la diversité des données, la cohérence fonctionnelle, l’unicité des identifiants, l’existence de dates futures calculables et la chaîne documentaire. Les éléments qui rendent cette hypothèse nécessairement prudente sont l’uniformité géographique, les multiples de cinq, l’alignement parfait entre officiers et universitaires et l’absence d’incidents parmi les officiers.

H1 — Hypothèse alternative

Le corpus pourrait être issu d’un système RH militaire réel dont les règles internes seraient elles-mêmes très déterministes. Une partie des régularités pourrait donc être native au système source, tandis que la conversion openpyxl → LibreOffice → Aspose serait intervenue uniquement après extraction.

Cette hypothèse ne peut être écartée sans connaître les règles administratives réelles et sans disposer d’un échantillon indépendant du même système.

V. MATRICE DE CONVERGENCE DES SIGNAUX

W. VALEUR PROBANTE DU SAMPLE

X. VALEUR DU SAMPLE COMME SOURCE DE RENSEIGNEMENT

Y. CE QUE LE SAMPLE PERMET D’OBSERVER

• l’existence matérielle d’un document diffusé ;
• une architecture tabulaire structurée ;
• une organisation administrative compatible avec un environnement militaire ;
• une pyramide de grades ;
• une forte fonctionnalisation ;
• des cohortes de recrutement sur plusieurs décennies ;
• des régularités de carrière ;
• des signaux de friction d’exécution à un niveau agrégé ;
• des caractéristiques de standardisation des données ;
• une chaîne documentaire finale compatible avec une production bureautique/programmatique.

Z. CE QUE LE SAMPLE NE PERMET PAS D’OBSERVER

AA. ABSENCE D’INFORMATION : PRINCIPE MÉTHODOLOGIQUE

Le sample ne montre pas de plans opérationnels, d’ordres, de mouvements, d’inventaires complets, de configurations techniques ou d’autres documents permettant de mesurer directement une capacité militaire.

Cette absence ne permet cependant pas de conclure que ces éléments ne figurent pas dans les 32 Go revendiqués. Un vendeur peut sélectionner un échantillon destiné à démontrer une valeur commerciale tout en conservant les catégories de données les plus sensibles ou les plus monnayables.

AB. DOCUMENT ≠ ATTAQUE

La présence d’un document ne démontre pas le mécanisme par lequel celui-ci aurait été obtenu.

AC. QUESTIONS À VÉRIFIER ET LACUNES

AD. PROCÉDURE DE VÉRIFICATION RECOMMANDÉE

1. Préservation : conserver le fichier original et calculer son empreinte cryptographique.
2. Versions : archiver les différentes versions publiées du sample.
3. Métadonnées : comparer les métadonnées de chaque version.
4. Source native : rechercher, si elle existe, une version XLSX/CSV ou une autre représentation antérieure.
5. Comparaison : rechercher des concordances avec des sources indépendantes et légitimes.
6. Expertise : faire examiner les artefacts documentaires par un expert forensique indépendant.
7. Incident : rechercher séparément les éléments techniques attestant un accès, une compromission ou une exfiltration.
8. Volume : traiter l’affirmation des 32 Go comme une affirmation indépendante à vérifier.
9. Provenance : établir une chaîne de conservation reliant le fichier diffusé à sa prétendue source.

AE. CONDUCT-OF-FOLLOW ET PROTECTION INFORMATIONNELLE

• ne pas redistribuer les données individuelles ;
• ne pas publier de NIN, numéros de téléphone, adresses personnelles ou informations familiales ;
• limiter les copies du corpus ;
• maintenir une chaîne de conservation documentée ;
• privilégier les analyses agrégées ;
• ne pas transformer les données individuelles en outil de ciblage ;
• séparer l’authentification du document de toute exploitation opérationnelle ;
• soumettre les conclusions probatoires à une expertise indépendante.

AF. ANNEXE STATISTIQUE — TESTS

AG. APPRÉCIATION FINALE IGH

AH. TRAÇABILITÉ DES CALCULS

Les tests statistiques sont descriptifs et servent à identifier des régularités susceptibles d’avoir une signification forensique. Ils ne constituent pas, à eux seuls, des tests d’authenticité.

AI. MATRICE FINALE — QUESTION / RÉPONSE / BESOIN DE PREUVE

AJ. CONCLUSION STRATÉGIQUE IGH

La question initiale — « fuite réelle ou faux leak ? » — est trop binaire pour rendre compte de la réalité analytique du sample.

Le corpus est matériellement réel. Sa structure est riche. Sa terminologie, sa hiérarchie, ses fonctions et ses catégories sont compatibles avec une organisation administrative militaire. Plusieurs relations internes sont remarquablement cohérentes. En même temps, certaines régularités sont suffisamment déterministes pour rendre peu prudent de considérer le fichier comme un miroir intact d’une base opérationnelle.

Le signal le plus robuste concerne le champ recrutement → promotion : 1 230 des 1 231 dossiers présentent exactement cinq années d’écart, tandis que 732 dates se situent dans le futur par rapport à septembre 2026. Cela indique fortement une règle déterministe, un calcul, une échéance ou une reconstruction de ce champ.

D’autres signaux convergent : multiples de cinq dans les catégories de grade, correspondance parfaite entre officiers et universitaires, seulement trois durées de sanction, absence d’incidents parmi les officiers et distribution géographique relativement équilibrée.

Pris séparément, aucun de ces éléments ne prouve une fabrication. Pris ensemble, ils justifient de considérer comme prioritaire l’hypothèse d’un sample préparé : sélectionné, normalisé, transformé, reconstruit ou hybride.

La question de l’authenticité du sample et celle de l’authenticité de l’incident doivent donc rester séparées. Même si une partie des données s’avérait authentique, cela ne démontrerait pas que le système du 56e Régiment a été compromis. Inversement, les anomalies de construction ne suffisent pas à démontrer que toutes les données sont fictives.

AK. RÈGLE ÉPISTÉMOLOGIQUE FINALE

AL. VERDICT SYNTHÉTIQUE