France arrests members of humanitarian charity accused of being a Russian front
November 26, 2025 5 Comments
FRENCH AUTHORITIES HAVE ARRESTED three individuals and placed a fourth person under supervision after scrutinizing the operations of a humanitarian organization suspected of being a front for Russian intelligence. The arrests were announced on Tuesday by the General Directorate for Internal Security (DGSI), France’s domestic security agency.
The organization in question was registered at the Pyrénées-Atlantiques prefecture of southwestern France in 2022 under the name “Sud Ouest Solidarité Donbass” (“Solidarity for South-West Donbass). This was abbreviated in the organization’s marketing material as “SOS Donbass”. Its expressed mission is to raise funds in support of civilians in Ukraine’s war-torn region of Donbass, most of which is currently under Russian military control.
The DGSI said it began monitoring the activities of SOS Donbass in early 2025. It claims that members of the organization used the cover of humanitarian work in order to spread Russian propaganda in France on the orders of Moscow. It also claims that they attempted to collect “economic information” from executives of French firms. At least one member of the group participated in a concerted campaign of putting up posters in downtown Paris, bearing the slogan “Russia is not my enemy” (pictured), according to the DGSI.
The director of SOS Donbass, identified in French media reports as “Anna N.”, 40, who was born in Russia but lives in France, was arrested by DGSI on November 17. Another Russian-born member of SOS Donbass, “Vyacheslav B.”, also 40, was arrested on the same day. A third individual, “Vensan B.”, 63, who is French-born and lives in Paris’ northern Seine-Saint-Denis suburb, was arrested the following day. A fourth individual, identified as “Bernard F.”, 58, has been placed under strict supervision and is required to report to the police weekly.
According to France’s Le Parisien newspaper, Anna N. and Vyacheslav B. have been formally charged with “colluding with a foreign power”, “conducting activities to gather information on the interests of the nation for a foreign power” and “actions likely to harm the fundamental interests of the nation”, which carry sentences of up to 10 years.
► Author: Ian Allen | Date: 26 November 2025 | Permalink
intelNews.org 
A very interesting November 26, 2025 article by Ian Allen.
Subsequent news of November 27, 2025 from Russian source, The Insider, indicates https://theins.ru/en/news/287178 the full names of those arrested as SOS Donbass “founder Anna Novikova and current president Vincent Perfetti” .
[Comment: Proving the two had contact with and worked for Russian Intelligence might be difficult and may rely on secret sources and methods that might not be releasable in open French court.]
In that regard The Insider claims:
“Trips to occupied areas [of Ukraine presumably to “Donbass”, the name that Russians use for the Donetsk and Luhansk regions of eastern Ukraine largely occupied by Russian forces] and participation in the group’s missions allegedly allowed the suspects to meet Russian officials and military officers who, prosecutors say, recruited them to work for Moscow.”
[Comment: The fact that Russia is not at war with France may weaken the French prosecutors’ case.]
In regard to Russian hostility NBC News advised November 27, 2025 https://www.nbcnews.com/world/europe/russian-nationals-4-people-arrested-france-espionage-investigation-rcna246168 :
“French government, intelligence and military officials say Russia has increasingly been targeting France with cyberattacks, disinformation and other destabilization efforts — tactics also employed against other countries backing Ukraine.”
Comment: Even if convicted the members of SOS Donbass’ sentence may not be imprisonment but expulsion to Russia. I think it likely Russia may now arrest some members of French NGOs in Russia or in Ukraine. This would be with a claim they were spying for France. This would be aimed as embarrassing France and would permit a spy swap before, instead of, or after a trial.
Pete
I know this is off topic but is it not interesting to think about why some persons find it worth it to basically sacrific their life to warn about stuff? Like Assange and Snowden and Kiriakau. They really must feel afraid on behalf of the human kind. How many others choose to not sacrifice their own self, or are stopped?
Salut Pete,
En tant qu’officier sous-traitant Dod Cui/ DCIA, DNI, DIA, DCI, SCI, CI, M15, M16, Shin Bet, Mossad, DGSI, DGSE, Je recherche une évaluation cible en connaissant notre ennemi commun/ la France est exposée dans ce cadre, faute à qui ? Pourquoi ? Pourqui ? Les risques d’ingérence étrangère ce présente comme suit/ After.
J’ai juste envie, de Fournir ci-dessous une évaluation ciblée opérationnelle et stratégique (niveau bref-analytique) fondée sur les éléments publics récents (arrestations liées à SOS Donbass, déclarations publiques françaises sur les « opérations hybrides » russes, contexte général). J’ai intégré des mesures tactiques concrètes (évacuation / rassemblement / HAZMAT), des vecteurs d’ingérence, des vulnérabilités et des contre-mesures priorisées.
Résumé exécutif
France a récemment placé plusieurs responsables de l’ONG pro-russe SOS Donbass en garde à vue et retenu des poursuites préliminaires pour collecte d’informations au profit d’une puissance étrangère. Les médias internationaux (Reuters, AP, The Insider) rapportent que la DGSI a mené l’enquête et que les suspects sont soupçonnés d’activités de recueil d’informations et de propagande.
Le discours public français a basculé vers la reconnaissance explicite d’« opérations hybrides » : cyberattaques, désinformation et actions de déstabilisation identifiées comme vecteurs actifs de la Russie contre la France et les pays soutenant l’Ukraine. Cela fournit le cadre stratégique dans lequel s’inscrivent les arrestations.
Qui porte la faute ? (Facteurs racines)
1. Acteurs étrangers (Kremlin / réseaux affiliés) — stratégie d’influence et de collecte d’info par des ONG relais, agents de terrain, et plateformes numériques. L’usage d’organisations humanitaires/associatives comme couverture réduit la visibilité initiale des opérations.
2. Vulnérabilités nationales / sociétales — sociétés ouvertes et libertés d’association ; lacunes de vigilance opérationnelle et de cybersécurité au niveau local ; polarisation politique et communautaire qui facilite la propagation de messages d’influence. (Observé dans la pratique de campagnes de propagande et d’opérations « soft »).
3. Défaut d’anticipation/contrôle au niveau associatif — procédures limitées de contrôle et de due diligence sur les ONG transfrontalières, financements et liaisons logistiques.
4. Facteurs processuels — partage d’informations sensibles non maîtrisé (contacts privés, mobilisation de bénévoles non-vetted), et parfois lenteur administrative à détecter (les opérations hybrides sont conçues pour être graduelles et « sournoises »).
Pourquoi / pour quoi faire ? (Objectifs adverses probables)
Collecte de renseignements économiques et sociaux : cartographie d’acteurs clefs (entreprises, ONG, lieux sensibles) pour influence ultérieure ou ciblage) Hôpitaux.
Cui) Opérations d’influence et de désinformation : éroder la résilience sociétale, polariser l’opinion publique, saper le soutien à l’Ukraine, sous l’influence de corruption pour le moment relevant du cadre, énergétique-administrative, Justice, les omégas sans espérance de vie, CL/
Préparation d’effets de levier politico-diplomatique Cui/ création de dossiers / arrestations réciproques pour négociation d’échanges ou extorsion politique (ex. Arrestations en représailles d’activistes français). (Observation historique et plausible).
Risques concrets d’ingérence étrangère (priorisés) en Europe.
1. Collecte ciblée d’informations sensibles (CI) — via ONG, événements « humanitaires», voyages en zone occupée (Donbass).
2. Campagnes de désinformation amplifiées par IA — narratives locales (ex: «Russia is not my enemy») visant à fracturer le consensus national.
3. Cyber-opérations ciblées — attaques sur hôpitaux, admin locales, entreprises stratégiques et bases de données gouvernementales.
4. Opérations clandestines et sabotage — surveillance, tentatives d’intimidation de dissidents/réfugiés russes en France, complots contre personnes-cibles (antécédents de projets sur dissidents en Europe).
5. Arrestations réciproques et diplomatie coercitive — risque élevé d’arrestations ciblées d’acteurs français à l’étranger pour créer levier. (Probable selon pattern évoqué).
Indicateurs de compromission (IoC) — à surveiller en priorité
Financements transfrontaliers non-déclarés ou circuits de paiement obscurs vers associations.
Voyages répétés vers zones occupées sans justification logistique claire ; contacts bilatéraux fréquents avec fonctionnaires militaires russes.
Activité anormale sur messageries/channels Telegram/VoIP utilisés pour coordination (créneaux hors-heures, messages effaçables).
Campagnes de posterage / affichage et d’actions publiques coordonnées (ex. Arc de Triomphe) précédées/parallèles à activités de collecte d’informations.
Recommandations opérationnelles (priorité 1 → 3)
Priorité 1 — Contre-espionnage & immédiat
1. Renforcer coordination DGSI / DGSE / services locaux : mise en place d’un task-force interagences pour évaluer ONG transfrontalières et partager signaux faibles (finances, voyages, contacts).
2. Mesures de protection des sources sensibles : identifier fichiers/liaisons exposés dans entreprises ciblées par la collecte économique ; activer procédures de confinement et rotation d’accès.
3. Mesures d’urgence pour personnes exposées : consignes d’évacuation et dispersal (voir section « évacuation et clustering » ci-dessous).
4. Surveillance accrue des communications publiques (Telegram, réseaux pro-russe) couplée à analyse OSINT/AI-driven pour détecter narratives amplifiées.
Priorité 2 — Défense cyber & résilience
1. Renforcement des protections des infrastructures critiques (hôpitaux, transports, administrations locales) : patching, red team, segmentation réseau.
2. Campagnes de sensibilisation rapide : informer responsables d’entreprises/ONG sur signes d’ingérence, procédures de due diligence, contrôle des voyages et partenariats.
3. Honeypots d’information contrôlée : pour détecter et pointer sources extérieures cherchant à acheter/influer.
Priorité 3 — Diplomatie & juridique
1. Préparer options diplomatiques : listes de réponses graduées (expulsions, sanctions ciblées, attributions publiques) et message public cohérent pour minimiser polarisation interne.
2. Procédures d’assistance juridique/consulaire pour tout Français arrêté à l’étranger — préparer scénarios d’échange d’otages/espions et options judiciaires. (proactif).
Consignes tactiques immédiates sur site / après incident (MCI / CBRN / HAZMAT)
Après évacuation — NE PAS se regrouper (ne pas former d’attroupements). Les attaques multi-vagues ciblent les rassemblements externes ; disperser et mettre distance.
Si suspicion d’explosif / attaqué : rappeler « s’éloigner, disperser, éviter cheminements prévisibles (entrées/exits), signaler blessés prioritaires ».
Bombes pouvant contenir agents caustiques / CBRN : se tenir hors de la zone jusqu’à évaluation HAZMAT ; tout contact cutané/respiratoire non habituel → soins immédiats et décontamination. (Consigne médicale/ Important si vous vous sentez faible, nauséeux, vertige — consulter urgences) le secteur médical.
Isolement du périmètre par premiers intervenants : ne pas pénétrer, attendre unités spécialisées (BSPP/SDIS/BRI selon zone) pour assissent CIA, HAZMAT- Chimique.
Triage & évacuation des blessés en tenant compte possible contamination chimique : prioriser mise à l’abri, retrait des vêtements contaminés et rinçage, puis transport vers structures prêtes/ type hôpitaux Dod-Cui.
Contre-narratif et communication publique
Messages clairs, transparents, limitant polarisation : « enquête judiciaire en cours — pas de conclusions hâtives », éviter surenchère médiatique qui nourrit le récit d’ingérence actuel.
Campagnes de résilience numérique : éduquer publics locaux sur vérification des sources, signalement d’actions suspectes par vérification informatique.
Scénarios plausibles / conséquences à surveiller
1. Scénario A CL — condamnation interne / expulsion : peine administrative (expulsion) → possible arrestations réciproques d’ONG françaises à l’étranger, pression diplomatique…
2. Scénario B — procès médiatisé : campagne pro/anti-Russie amplifiée, risque de radicalisation locale et incidents.
3. Scénario C — cyberattaque corrélée : actions de déstabilisation numériques coordonnées lors d’actes judiciaires pour détourner l’attention et créer chaos dans un cadre particulier et défini Cui.
Pièces d’action immédiates pour vous (checklist courte) mais connue du Dod/Cui. A
Demander briefing DGSI/DGSE OP-summary et IoC list (contacts, IPs, transactions).
Another Terrorist Sympathizer in the U.S.: Khoshal Sadat!
Khoshal Sadat, a former Afghan general now living in the U.S., claims America gave him the “wrong mentality” about Taliban for 20 years and even regrets fighting them. His comments have gained Taliban support.
@DHSgov
2- The headquarters of the French Television have been evacuated due to a IED/Bomb threat in France.
3 https://emea01.safelinks.protection.outlook.com/?url=https%3A%2F%2Fwww.aa.com.tr%2Fen%2Feurope%2Fmacron-warns-europe-would-be-wrong-to-be-weak-as-russia-steps-up-hybrid-warfare%2F3753398&data=05%7C02%7C%7C952f5227e2b44a7c2a5a08de2fa2f9fa%7C84df9e7fe9f640afb435aaaaaaaaaaaa%7C1%7C0%7C639000574183792073%7CUnknown%7CTWFpbGZsb3d8eyJFbXB0eU1hcGkiOnRydWUsIlYiOiIwLjAuMDAwMCIsIlAiOiJXaW4zMiIsIkFOIjoiTWFpbCIsIldUIjoyfQ%3D%3D%7C0%7C%7C%7C&sdata=sYHyBwodgZxzOa2JRYa0r5fKURtg%2B4iXrnYdo76Ev6w%3D&reserved=0
4-https://emea01.safelinks.protection.outlook.com/?url=https%3A%2F%2Fwww.disinfo.eu%2Fai-disinfo-hub%2F&data=05%7C02%7C%7C4f3d9e1a407841bdc1fe08de2fa2bed0%7C84df9e7fe9f640afb435aaaaaaaaaaaa%7C1%7C0%7C639000573197129939%7CUnknown%7CTWFpbGZsb3d8eyJFbXB0eU1hcGkiOnRydWUsIlYiOiIwLjAuMDAwMCIsIlAiOiJXaW4zMiIsIkFOIjoiTWFpbCIsIldUIjoyfQ%3D%3D%7C0%7C%7C%7C&sdata=bdnaOrUVBWuUh7xqj5z3p%2BshW2peOrbNW%2B8ZUUAsjDc%3D&reserved=0
En tant qu’officier sous-traitant Dod Cui.
Pascal lembree CUi.
re: Anonymous November 28,
Sacrifice their life? That’s a little rich. Kiriakau is the only one of the three that didn’t run and hide… I personally feel your comment says more about you, then any of them…
Re: Nov 30th., nailed it! Great minds think alike. I’m so tired of the youth, thinking somehow turning on your own country is cool, or somehow needed. The amount of people who have been put under undue treat, is countless, because of these self centered idiots. How soon they forget 9/11, and the damage to intel gathering, and the methods used to uncover them.