Între 24 și 27 iulie 2026, pătrunderea și doborârea unor drone rusești în spațiul aerian al României a generat nu doar o reacție militară și diplomatică, ci și un val de mesaje menite să provoace neîncredere, teamă și confuzie. În spațiul informațional de limbă rusă, incidentele au fost negate, reinterpretate sau folosite pentru a ridiculiza capacitatea României și a NATO de a apăra teritoriul național. În paralel, pe rețelele sociale din România a circulat falsul potrivit căruia dronele ar fi intrat în țară cu aprobarea președintelui.
Pentru a înțelege cum au fost exploatate informațional aceste incidente, Digital Forensic Team a analizat 4.635 de rezultate colectate cu ajutorul platformei Meltwater în perioada 24 iulie-3 august 2026. După filtrarea manuală și automatizată a zgomotului, au rămas 2.019 elemente direct legate de subiectul doborârii dronelor în România. Dintre acestea, 119 au inclus cel puțin o narațiune propagandistică, iar 44 au promovat-o direct sau au prezentat-o într-un cadru editorial manipulator.
În același timp, analiza mai arată că principalul mesaj propagandistic promovat pe canalele de limbă rusă nu s-a limitat doar la negarea originii rusești a dronelor. Mult mai răspândită fusese încercarea de a prezenta apărarea anti-aeriană românească și aliată la frontiera estică a NATO drept costisitoare, ineficiente sau chiar ridicole. Concret, mesajul dominant al propagandei ruse a pus accentul pe prețul prea mare al rachetelor folosite pentru doborârea unor drone ieftine, pe numărul prea mic de piloți, pe existența unor false „ratări” ale țintelor și a NATO descris drept absent și inept pe flancul estic. Totodată, datele mai indică o distribuție repetitivă și sincronizată a unor texte aproape identice, fără ca aceste elemente, dacă le luăm separat, să demonstreze existența vreunei campanii coordonate de tip CIB.
Cifrele mari nu înseamnă neapărat o campanie
Corpusul inițial de date conținea 4.635 de rezultate. Dintre acestea, doar 2.019 aveau o legătură reală cu incidentele, reacțiile oficiale sau discuția despre apărarea spațiului aerian al României. În interiorul acestui corpus relevant, doar 119 elemente au inclus una sau mai multe narațiuni propagandistice. Iar dintre cele 119, doar 44 au promovat direct afirmația ori au folosit un cadru editorial manipulator și/sau propagandistic.
În acest caz, diferența dintre cifre este importantă. Un articol poate cita o declarație a unui oficial rus fără s-o prezinte drept adevăr, sau fără a-i oferi un context interpretativ (din partea unui expert, de exemplu). Articolul poate relata despre eveniment cu trimiteri factuale, poate contesta afirmația oficialului sau o poate demonta. În analiza noastră, 43 de materiale colectate în limba rusă au retransmis pur și simplu narațiuni ca declarații atribuite, 19 le-au prezentat într-un context cât de cât factual (pentru a mima neutralitatea jurnalistică), opt au avut o poziție neclară, iar cinci le-au contrazis sau verificat.
Figura 1. De la rezultatele brute la conținutul cu un cadru propagandistic explicit identificat după filtrare
Așadar, simpla prezență a unui cuvânt-cheie, a unui citat sau a unui titlu într-un conținut colectat prin Meltwater nu este suficient pentru a eticheta un material drept propagandă. Orice analiză de acest tip trebuie să urmărească atât afirmația, cât și poziția editorială a sursei citate: cine o formulează, dacă este atribuită, dacă există dovezi (sau fapte) și dacă textul încearcă să informeze, să convingă sau să inducă suspiciune asupra temei de interes pentru cercetător.
Unde s-a purtat conversația principală
Aproape jumătate din conținutul relevant identificat după filtrare a provenit de pe website-uri de știri: 1.002 elemente, adică 49,6% din corpusul total. Rețelele sociale au furnizat 850 de elemente, reprezentând 42,1%. Au urmat forumurile, cu 158 de elemente (7,8%), în timp ce blogurile și comentariile au avut o pondere foarte mică (sub 0,5%). În același timp, categoria „rețele sociale” este dominată în urma exportului de pe Meltwater de platforma X. Telegram nu apare semnalat printr-un câmp identificabil, ceea ce înseamnă că această analiză nu poate măsura volumul sau rolul canalelor Telegram. Este doar o limitare a platformei de social-media listening, și nu dovada că subiectul ar fi lipsit de pe platformă.
Figura 2. Distribuția celor 2.019 elemente relevante după tipul sursei identificate
Cum a evoluat distribuția narațiunilor în limba rusă
Primele patru zile de la data monitorizării au concentrat cea mai mare parte a activității. Pe 24 iulie au fost identificate 410 elemente relevante pe subiectul dronelor deasupra României. Pe 25 iulie, deși volumul conținutului a scăzut la 293, totuși a apărut primul val editorial omogen. Pe 26 iulie, odată cu al treilea incident, conținutul în limba rusă pe acest subiect a atins maximul perioadei monitorizate: 508 elemente. Pe 27 iulie au fost 470, iar rețelele de socializare au depășit presa online.
După 28 iulie, volumul general al conținutului scade abrupt. Totuși, subiectul nu dispare de pe agenda publică. Pe 1 august se produce o reactivare a campaniei cu o intensitate mai mică din punct de vedere numeric, dar mult mai omogenă sub aspect editorial, centrată cu precădere pe costurile apărării și pe presupusa „tăcere” a NATO. Aceasta este una dintre cele mai importante aspecte ale corpusului: intensitatea propagandistică nu urmează întotdeauna volumul general al conversației.
Figura 3. Evoluția zilnică a conținutului relevant în presa online, rețele sociale și forumuri de limbă rusă
Figura 4. Volumul zilnic comparat cu expunerile narative și cadrele editoriale încărcate
| DE CE CONTEAZĂ Pe 26 iulie au fost detectate 508 elemente relevante, dar numai cinci expuneri narative. Pe 1 august au fost doar 19 elemente relevante, dintre care 17 aveau un cadru editorial încărcat. O monitorizare bazată exclusiv pe numărul de mențiuni ar rata tocmai valul mai mic, dar mai omogen și mai agresiv. |
Top șase narațiuni propagandistice identificate
Narațiunile propagandistice ale Kremlinului despre drone n-au apărut într-un mod izolat sau natural. Unele materiale au combinat două sau mai multe cadre, de exemplu ideea unei apărări ineficiente, combinate cu acuzația că NATO ar provoca escaladarea războiului. Din acest motiv, totalurile pe narațiuni se pot suprapune și nu trebuie adunate ca și cum ar reprezenta materiale distincte.
Figura 5. Frecvența celor șase narațiuni propagandistice și felul în care au fost prezentate
Narațiunea 1: Apărarea este scumpă, slabă și ridicolă
Aceasta a fost narațiunea dominantă pe tot parcursul monitorizării: 57 de elemente identificate și distribuite pe 38 de domenii. Mesajele au comparat costul rachetelor cu prețul dronelor, au ironizat presupusele ratări (sic!) și au sugerat că România nu ar avea suficienți piloți ori că NATO ar fi rămas pasiv în fața amenințărilor aeriene dinspre est. În 37 de cazuri, cadrul a fost promovat direct sau prezentat într-o formulare editorială încărcată. Forța acestei narațiuni vine tocmai din simplitatea ei. O comparație de tip „rachetă scumpă versus dronă ieftină” pare intuitivă, dar ignoră obiectivul protejat, riscurile pentru populația civilă, costul unei lovituri reușite și rolul descurajării. În acest caz, propaganda rusă reduce o decizie militară complexă la o singură etichetă emoțională: risipă de bani și resurse.
Narațiunea 2: Incidentele sunt inventate sau regizate
Au fost identificate 35 de elemente care negau acuzațiile României sau descriau incidentele drept „regizate”. În 31 de cazuri, afirmația era prezentată ca declarație atribuită unui oficial rus. Doar două materiale au promovat-o direct prin propria linie editorială. În cazul Federației Ruse, retransmiterea prin presă a unei poziții oficiale reprezintă automat și susținerea ei. Narațiunea s-a activat mai ales după reacția diplomatică a Bucureștiului. În acel moment, negarea tehnică a încălcării spațiului aerian are legătură cu o acuzație politică mai extinsă: conducerea României ar fi folosit incidentele pentru a ascunde costurile sprijinului militar acordat Ucrainei.
Narațiunea 3: NATO escaladează conflictul și folosește România
Nouăsprezece elemente au prezentat Alianța Nord-Atlantică drept actor care testează Rusia, ar împinge România spre un război sau se dovedește incapabilă să-și protejeze aliatul. Șaptesprezece dintre acestea au folosit un cadru editorial încărcat. Aici putem identifica o narațiune mai flexibilă: dacă România reacționează, este descrisă drept provocatoare; dacă reacționează prudent, este descrisă drept slabă.
Narațiunea 4: România va suporta represalii
Nouăsprezece elemente au reluat avertismentele privind un răspuns rusesc la expulzarea diplomatului rus. Toate au apărut ca declarații atribuite unor oficiali ruși, printre care și purtătoarea de cuvânt al MAE rus, Maria Zaharova. Mesajul mută atenția de la încălcarea spațiului aerian la presupusul cost al reacției românești și încearcă să transforme apărarea normală a suveranității într-un gest imprudent al Bucureștiului.
Narațiunea 5: „Ucraina este de vină” sau „este o operațiune sub steag fals”
Paisprezece elemente au transferat responsabilitatea către Ucraina sau au sugerat o provocare menită să atragă NATO în războiul ruso-ucrainean. Șase au promovat activ această ipoteză, iar opt au avut o poziție neclară. Falsa narațiune a reapărut pe 2-3 august, în jurul unui episod conex pe care datele nu îl pot atribui automat incidentelor cu drone din 24-27 iulie 2026.
Narațiunea 6: Bucureștiul este ostil și aventurist
Șase materiale au contextualizat politica României de sprijinire a Ucrainei în efortul ei de a rezista drept manifestare a unei „ostilități iraționale” față de Rusia. Toate au retransmis afirmații atribuite oficialilor, bloggerilor sau comentatorilor ruși. Totuși, rolul acestui ultim cadru este să șteargă diferența dintre o reacție la o încălcare de securitate și o presupusă provocare politică inițiată de București.
Figura 6. Calendarul expunerilor narative, 24 iulie-3 august 2026
Repetiția poate crea o falsă impresie de pluralitate
O informație pare mai credibilă atunci când aceasta poate fi întâlnită în multe locuri (amplificare). Dar zece website-uri care publică același text nu reprezintă neapărat zece confirmări independente. Pot fi zece preluări ale aceleiași surse, produse de o rețea-cluster, agregare automată sau distribuție coordonată. În corpusul analizat, 1.442 dintre cele 2.019 elemente relevante – 71,4% – au făcut parte din clustere de cel puțin două apariții. Au fost identificate 273 de clustere cu mai multe elemente și 206 clustere care implicau cel puțin două domenii. Redundanța este, așadar, o caracteristică structurală a conversației, nu o excepție.
Aici mai trebuie să amintim că au mai fost identificate două episoade deosebit de relevante. Pe 25 iulie, 17 domenii au publicat într-un interval de aproximativ trei ore un titlu care ironiza numărul piloților și inventa imaginea unei „Fantome a Dunării”, cu trimitere ironică la mitul creat pentru un as al aviației de la începutul ofensivei de la Kiev – „Fantoma din Kiev”. Pe 1 august, alte 17 domenii au publicat în 159 de minute un text despre un presupus „faliment” al Bucureștiului și „tăcerea” fricoasă a NATO. Cincisprezece domenii au fost comune celor două valuri identificate de platformă.
Figura 7. Ponderea conținutului duplicat și suprapunerea dintre două valuri editoriale
Surse și amplificatori: puține apariții, dar distribuție sincronizată
La nivel individual, cele mai multe domenii au publicat doar una sau două expuneri narative. Mirtesen.ru a avut șapte, Rambler.ru și News-kiev.ru câte șase, Dzen.ru cinci, iar pe platforma YouTube au fost identificate patru expuneri. Cifrele sunt mici, dar capătă relevanță atunci când aceleași texte apar aproape simultan într-o rețea mai amplă. Un domeniu nu trebuie confundat automat cu o redacție sau cu un proprietar unic. Unele site-uri rusești sunt agregatoare, altele republică fluxuri externe, iar aceeași entitate poate opera mai multe domenii.
Figura 8. Primele zece domenii după numărul de elemente cu expunere narativă
Ce ar trebui să reținem
Incidentele cu drone din perioada 24-27 iulie 2026 nu au reprezentat doar un test pentru forțele de poliție aeriană ale României, ci și pentru capacitatea instituțiilor și a presei de a gestiona rapid o criză informațională. În jurul unor evenimente reale, propaganda rusă a construit explicații contradictorii, dar orientate spre aceeași concluzie: România ar fi fie prea agresivă, fie incapabilă să se apere; ar cheltui prea mult pentru interceptarea dronelor, dar în același timp nu și-ar putea proteja teritoriul; ar fi victima acțiunilor Ucrainei, dar și un simplu instrument al NATO. Totuși, forța acestor mesaje nu vine din coerența lor, ci tocmai din capacitatea de a se adapta oricărei situații reale. Dacă o dronă este doborâtă, intervenția este prezentată drept costisitoare, periculoasă sau provocatoare. Dacă nu este interceptată imediat, episodul devine automat „dovada” slăbiciunii apărării naționale. Astfel, indiferent de decizia luată de către autorități, publicului vorbitor de limbă rusă îi este oferită aceeași interpretare: autoritățile de la București ar fi incompetente, iar aliații României nu sunt de încredere. Din păcate, astfel de narative ajung aproape instant traduse în limba română și distribuite de actorii locali. În astfel de cazuri, Kremlinul nici nu mai recurge acum la campanii sofisticate de propagandă, ci așteaptă ca teoriile conspirației sau narațiunile relativiste să adâncească și mai mult faliile sociale. Cu alte cuvinte, o campanie de „Interferență și Manipulare Străină a Informațiilor” (FIMI) coordonată de Moscova în România poate fi ușor substituită printr-o campanie de „Interferență și Manipulare Domestică a Informațiilor” (DIMI) mult mai eficientă și mai puțin costisitoare, menținând și o aparență de neangajare directă.
Datele colectate și analizate de echipa Digital Forensic Team confirmă că această exploatare informațională nu a fost marginală. Din cele 4.635 de rezultate colectate, 2.019 au fost relevante pentru incidentele investigate. În interiorul acestui corpus, 119 materiale au expus publicul la cel puțin o narațiune propagandistică, iar 44 au promovat asemenea mesaje sau le-au prezentat într-un cadru editorial manipulator. Iar cea mai vizibilă temă nu a fost negarea directă a originii rusești a dronelor, ci ridiculizarea apărării aeriene românești și aliate, în special prin comparații simpliste între prețul unei drone și costul mijloacelor folosite pentru interceptarea ei. O asemenea comparație ignoră însă întrebarea esențială: ce anume este protejat prin intervenție? Ori, costul apărării nu poate fi evaluat doar prin raportare la prețul țintei, ci trebuie pus în relație cu viețile omenești, infrastructura, localitățile și obiectivele strategice aflate în pericol. O dronă relativ ieftină poate produce pagube incomparabil mai mari decât valoarea sa, și aici putem include sănătatea și viața oamenilor. De aceea, eficiența unei intervenții nu se măsoară prin cât de asemănătoare sunt costurile celor două arme, ci prin riscul pe care intervenția îl împiedică să se materializeze.
De aceea, cea mai bună apărare informațională nu începe după viralizarea unui fals și nu se limitează la dezmințirea sa. Instituțiile de la noi trebuie să explice din timp cum funcționează lanțul de decizie și care este diferența dintre detectarea, identificarea, clasificarea, interceptarea și neutralizarea unei ținte. În timpul unui incident, publicarea rapidă a unei cronologii unice, care să precizeze orele, localitățile, instituțiile implicate și nivelul de certitudine al informațiilor, ar reduce spațiul de manevră al speculațiilor, conspiraționiștilor și propagandiștilor de serviciu.
De asemenea, comunicarea publică trebuie să explice inclusiv motivele unei intervenții și riscurile evitate, nu doar tipul rachetei utilizate sau costul acesteia (irelevant în comparație cu riscurile asociate). În paralel, instituțiile specializate ar trebui să urmărească nu numai afirmațiile false izolate, ci și amprentele textuale, grupurile de website-uri care publică aceleași materiale, reutilizarea imaginilor și transferul mesajelor între presa online, Telegram, Facebook și alte platforme. Repetarea acelorași formule în mai multe spații poate indica un mecanism de amplificare care merită investigat, chiar dacă nu demonstrează automat existența unei operațiuni coordonate de tip CIB.
—
Articol semnat de Dr. Nicolae Țîbrigan, expert coordonator <Digital Forensic Team> și Diana Moraru, expertă <Digital Forensic Team> în colaborare cu Alliance4Europe – Counter Disinformation Network (CDN)
