Baromètre des vecteurs employés par un même mode opératoire informationnel d'un scrutin à l'autre

Un mode opératoire informationnel est un ensemble stable de manières de faire : produire un contenu, le rendre crédible, le pousser sur des canaux, le faire reprendre. Ce baromètre s'intéresse à la partie la plus visible de cet ensemble, les vecteurs, et à une seule question : quand la même campagne se déplace d'un scrutin à un autre, dans un autre pays et une autre langue, que garde-t-elle et que remplace-t-elle ?

La question n'est pas académique. Une cellule de veille qui construit ses règles de détection sur des identifiants de comptes ou sur une plateforme précise voit son dispositif tomber dès que la campagne migre. Une cellule qui les construit sur des invariants de production continue de détecter. Distinguer les deux suppose de savoir lesquels des vecteurs sont réellement stables, et lesquels sont interchangeables.

Nous décrivons d'abord la définition retenue du vecteur, puis l'échantillon et le protocole, puis les relevés sur deux séquences électorales européennes documentées à l'été et au début de l'automne 2026. Les limites du relevé et les conditions de sa reproduction ferment l'article.

Ce qu'on appelle un vecteur dans un mode opératoire informationnel

Nous appelons vecteur le triplet formé par une plateforme de diffusion, un format de contenu et, le cas échéant, une marque usurpée. Un faux reportage vidéo imitant une chaîne publique et diffusé sur un réseau court constitue un vecteur ; le même faux reportage relayé sur une messagerie en constitue un second. Cette granularité permet de comparer des campagnes qui, décrites en gros, se ressembleraient toutes.

Le vecteur se distingue de l'infrastructure, c'est-à-dire des comptes, des noms de domaine et des relais qui portent la diffusion. L'infrastructure est renouvelée en permanence, parce qu'elle est la cible des suppressions ; le vecteur est plus coûteux à changer, parce qu'il engage une chaîne de production, des compétences graphiques et une connaissance du paysage médiatique local. C'est cette asymétrie de coût qui rend le vecteur intéressant à mesurer.

Le vecteur se distingue enfin du narratif. Un même vecteur sert des messages opposés selon la cible, et un même narratif emprunte des vecteurs très différents. Les confondre est l'erreur la plus fréquente des grilles d'analyse improvisées : elle conduit à classer comme campagnes distinctes des séquences produites par la même filière, et à rapprocher des séquences qui ne partagent qu'un thème d'actualité.

Échantillon et protocole de relevé

L'échantillon retient les séquences informationnelles rattachées publiquement à un mode opératoire nommé, documentées entre le 12 août et le 5 septembre 2026, et associées à un scrutin national ou régional. Deux séquences répondent à ces critères : la campagne visant des personnalités politiques françaises en vue de l'élection présidentielle de 2027, et la campagne visant les scrutins régionaux allemands de septembre.

Pour chaque séquence, nous codons les plateformes citées, les formats de contenu décrits et les marques usurpées nommées, en nous limitant strictement à ce que les publications retenues indiquent. Aucun vecteur n'est ajouté par inférence, même lorsque sa présence paraît probable. Les volumes cités sont repris tels qu'ils sont publiés et attribués à leur source, sans agrégation d'une séquence à l'autre.

Les vecteurs observés d'un scrutin à l'autre

Sur la séquence française, LCP rapporte qu'une première opération, détectée le 12 août 2026 sur X, diffuse une vidéo montrant une caricature projetée sur un mur du Panthéon à Paris, et qu'une seconde publie au moins cinq faux reportages et cinq fausses unes de médias français et européens, dont un faux attribué à l'Agence France-Presse. TF1 Info précise que ces opérations ont été annoncées le 21 août 2026, que les deux vagues datent des 12 et 19 août, et que la campagne est imputée au mode opératoire informationnel prorusse Matriochka.

Sur la séquence allemande, Deutsche Welle rapporte qu'une campagne d'influence russe baptisée Matriochka, également désignée sous le nom d'Overload, cible les élections régionales allemandes de septembre avec plus de 180 faux messages diffusés sur X, Bluesky et TikTok, et que des vidéos manipulées imitent des médias comme la FAZ ou l'ARD pour discréditer des responsables politiques.

La lecture du tableau est nette sur un point : le format central ne bouge pas. Dans les deux séquences, la production principale consiste à emprunter l'apparence d'un média établi pour porter un contenu faux. Ce qui varie est le choix des marques, nécessairement local, et l'éventail des plateformes, plus large dans le cas allemand tel qu'il est documenté. Les deux séquences sont rattachées au même mode opératoire nommé.

Stabilité du répertoire et points de rupture

Ce que le relevé suggère, sans le démontrer sur deux cas, c'est une hiérarchie de coûts. Changer de plateforme est peu coûteux : il suffit d'ouvrir des comptes. Changer de marque usurpée est moyennement coûteux : il faut reproduire une charte graphique, une voix, un habillage. Changer de format est coûteux : il faut réoutiller la chaîne de production et former les opérateurs. Le répertoire observé se comporte conformément à cette hiérarchie.

Le point de rupture attendu se situe donc du côté du format, et non de la plateforme. Une modification de format, par exemple le passage de l'imitation de médias à la fabrication de faux documents administratifs, signale un investissement et mérite d'être traitée comme un événement en soi. Une simple extension de plateforme, à l'inverse, relève de la routine et ne dit presque rien de l'évolution de la filière.

L'infrastructure d'une campagne se renouvelle en jours, ses marques usurpées en semaines, son format en mois. Une détection calée sur le mauvais niveau expire à la vitesse de ce niveau.

Ce que cela change pour un dispositif de détection

Une règle de détection écrite sur un identifiant de compte meurt avec le compte. Une règle écrite sur un format survit à plusieurs vagues : elle décrit une apparence de média établi associée à une source de diffusion qui n'est pas celle du média, une incohérence typographique récurrente, une reprise coordonnée dans plusieurs langues à quelques heures d'intervalle. Ce sont ces motifs qu'il faut instrumenter en priorité.

Le second impératif est la couverture linguistique. Une campagne qui se déplace d'un pays à l'autre échappe à tout dispositif monolingue, et le signal précurseur apparaît souvent dans la langue du scrutin précédent. NewsCore (www.newscore.fr) couvre en continu des millions de sources dans de nombreuses langues, relie les reprises d'un même contenu d'un pays à l'autre et fait remonter les signaux pertinents en temps réel.

Limites du relevé et conditions de reproductibilité

Trois limites encadrent ces observations. Le relevé porte sur deux séquences seulement : il illustre une méthode et ne produit pas de distribution. Il dépend entièrement de ce que les publications retenues décrivent, si bien qu'un vecteur non mentionné apparaît comme absent alors qu'il est peut-être simplement non documenté. Enfin, les volumes cités ne sont pas comparables entre eux, faute de définition commune de ce qu'est un message.

Le protocole se rejoue sans difficulté. Une ligne par séquence, quatre colonnes pour les composantes du vecteur, une colonne pour le mode opératoire nommé, une pour la source utilisée. La règle la plus importante est la plus ingrate : ne jamais compléter une case par déduction. Un tableau à trous documenté vaut mieux qu'un tableau plein dont on ignore ce qui vient de l'observation et ce qui vient de l'analyste.

Questions fréquentes

Un même mode opératoire informationnel utilise-t-il les mêmes plateformes d'un pays à l'autre ?

Pas nécessairement. Sur les deux séquences relevées, la plateforme commune est X, mais la séquence allemande décrite par Deutsche Welle ajoute Bluesky et TikTok. La plateforme est la composante la moins coûteuse à modifier et la plus dépendante des usages locaux : elle constitue donc un mauvais point d'ancrage pour une règle de détection destinée à durer.

Qu'est-ce qui reste stable quand une campagne d'influence change de scrutin ?

Le format de production. Dans les deux séquences documentées ici, la mécanique centrale consiste à emprunter l'apparence d'un média établi, sous forme de fausses unes, de faux reportages ou de vidéos manipulées. Les marques visées changent parce qu'elles doivent être crédibles localement, mais le principe de l'usurpation de marque médiatique demeure identique.

Comment distinguer un vecteur d'un narratif dans une grille d'analyse ?

Le narratif est ce qui est dit, le vecteur est la manière dont c'est rendu crédible et diffusé. Un même vecteur porte des narratifs contradictoires selon le pays, et un même narratif emprunte des vecteurs très différents. Les tenir dans deux colonnes séparées évite l'erreur classique qui consiste à rapprocher des séquences ne partageant qu'un sujet d'actualité.