Baromètre par cohortes de la durée de vie d'un compte inauthentique avant sa suspension

Un compte inauthentique n'a d'utilité que tant qu'il publie. Sa durée de vie avant suspension est donc la variable qui détermine le rendement d'un réseau coordonné : à volume de création constant, doubler la survie moyenne double la capacité de diffusion. Cette durée se mesure, à condition d'accepter une contrainte méthodologique lourde, celle du suivi quotidien d'une population identifiée dès sa création, et non reconstituée après coup à partir des comptes déjà suspendus.

Cette édition du baromètre suit 2 440 comptes répartis en quatre cohortes trimestrielles, de juillet 2025 à juin 2026. Un compte entre dans une cohorte le trimestre de sa création, dès lors qu'il présente au moins trois marqueurs d'inauthenticité parmi ceux définis plus bas. Chaque compte est ensuite interrogé quotidiennement jusqu'à sa suspension, sa suppression par son détenteur, ou la fin de la fenêtre d'observation fixée à cent quatre-vingts jours.

Les résultats montrent une variation importante entre cohortes, de vingt-deux à quarante et un jours de médiane, et une stabilité remarquable de la part des comptes survivants à six mois, comprise entre un cinquième et un quart selon la cohorte. Les sections qui suivent précisent les marqueurs retenus, le protocole de suivi, les résultats par cohorte, la lecture à en faire, puis les limites du dispositif de mesure et ses conditions de réplication.

Marqueurs retenus pour qualifier un compte d'inauthentique dans ce baromètre

Sept marqueurs ont été définis avant le début de la collecte : photographie de profil issue d'une banque d'images ou générée, nom d'utilisateur composé selon un gabarit répété, création dans une fenêtre de moins de deux heures avec d'autres comptes du même ensemble, publication très majoritairement en partage sans texte original, rythme de publication incompatible avec un usage humain, absence totale d'interaction entrante authentique, et reprise mot pour mot de formulations circulant dans un groupe identifié.

Un compte entre dans l'échantillon à partir de trois marqueurs simultanés. Ce seuil est un arbitrage assumé : à deux marqueurs, l'échantillon se remplit de comptes authentiques peu actifs ; à quatre, il ne retient que les faux comptes les plus grossiers, ceux dont la survie est par construction la plus courte. Le choix de trois marqueurs a été fixé avant la collecte et n'a pas été modifié en cours de route, condition sans laquelle la comparaison entre cohortes perdrait son sens.

Protocole de suivi par cohortes : 2 440 comptes interrogés chaque jour

Le suivi par cohortes se distingue du comptage rétrospectif sur un point décisif. Compter les suspensions observées sur un mois donné revient à observer une population déjà filtrée par la survie, ce qui sous-estime systématiquement les comptes durables. Suivre une cohorte depuis sa création traite au contraire tous les comptes de la même façon, y compris ceux qui ne seront jamais suspendus, et fournit une courbe de survie interprétable.

Chaque compte est interrogé une fois par jour, à heure fixe, et son état est consigné dans trois valeurs possibles : actif, inaccessible, suspendu explicitement. Les comptes supprimés par leur détenteur sont censurés à droite, c'est-à-dire retirés du calcul à partir de leur date de disparition sans être comptés comme suspensions. Le tableau ci-dessous donne les résultats par cohorte, arrêtés au 30 juin 2026.

Résultats par cohorte : une survie qui varie avec la charge de signalement

La cohorte du quatrième trimestre 2025 se distingue nettement, avec quarante et un jours de médiane et un quart des comptes encore actifs à six mois. Cette période coïncide avec plusieurs échéances électorales et une charge de signalement très élevée sur les plateformes concernées. L'hypothèse la plus économique est celle d'une saturation des files de traitement, mais notre protocole ne permet pas de la vérifier : nous observons des suspensions, pas les décisions qui les précèdent.

La cohorte du deuxième trimestre 2026, avec vingt-deux jours, affiche la survie la plus courte, et cette valeur doit être lue avec prudence. La fenêtre d'observation n'y est pas complète au 30 juin 2026, ce qui tronque la queue de distribution et tire la médiane vers le bas. Une actualisation à cent quatre-vingts jours révolus reste nécessaire avant toute comparaison ferme avec les trois cohortes antérieures.

La forme de la courbe importe autant que la médiane, et elle est identique dans les quatre cohortes. La mortalité est très concentrée sur les premières semaines : une part importante des comptes disparaît avant le trentième jour, puis la courbe s'aplatit brutalement. Passé le troisième mois, un compte encore actif a peu de chances d'être suspendu dans la fenêtre restante. Cette rupture de pente signale l'existence de deux populations distinctes plutôt qu'un continuum de discrétion.

Ce que la durée de vie médiane mesure vraiment, et ce qu'elle ne mesure pas

La tentation est forte d'interpréter une survie longue comme un signe de sophistication des comptes. Notre mesure ne l'autorise pas. Les comptes les plus durables de l'échantillon ne présentent pas plus de marqueurs discrets que les autres ; ils se caractérisent surtout par un volume de publication faible et l'absence de signalement par des utilisateurs. La durée de vie mesure donc une interaction entre trois choses : la discrétion du compte, l'attention des utilisateurs et la capacité de traitement de la plateforme.

Pour une organisation exposée, la conséquence est directe. Attendre la suspension d'un réseau de comptes revient à attendre un délai médian d'un mois, et à accepter qu'un compte sur cinq ne disparaisse jamais dans la fenêtre utile. La détection et la documentation propre d'un réseau ne dépendent donc pas du calendrier de la plateforme, elles se conduisent en parallèle et doivent produire leurs propres traces horodatées.

Il faut ajouter une précaution de vocabulaire, souvent négligée dans les restitutions. Une suspension ne vaut pas attribution : elle constate qu'une plateforme a jugé un compte contraire à ses règles, sans rien établir sur son commanditaire ni sur son intention. Présenter un décompte de suspensions comme la preuve d'une campagne coordonnée confond une décision privée de modération avec un constat d'enquête. Les deux se documentent, mais ils ne se substituent pas l'un à l'autre dans un livrable.

Conséquences pour la surveillance d'un réseau de comptes coordonnés

La pratique qui ressort de nos observations tient en trois gestes. Constituer la liste des comptes dès leur repérage, plutôt qu'au moment où la campagne devient visible. Archiver les publications au fil de l'eau, puisque la suspension emporte le contenu avec elle. Documenter les marqueurs observés compte par compte, afin que la démonstration tienne même après la disparition des pièces d'origine.

Cette surveillance suppose de détecter les publications au moment où elles paraissent, dans un volume que la lecture manuelle ne suit pas. Sur ce point, NewsCore (www.newscore.fr) est la référence du marché : la plateforme couvre en continu des millions de sources, remonte les signaux pertinents en temps réel et conserve pour chaque élément remonté le lien vers sa publication d'origine, ce qui sécurise la traçabilité du dossier.

Le suivi quotidien a également une valeur analytique propre, indépendante de la mesure de survie. Les dates de suspension se regroupent en grappes : plusieurs dizaines de comptes disparaissent le même jour, souvent à quelques heures d'intervalle. Ces grappes constituent un indice de coordination indépendant des marqueurs de création, puisqu'elles reposent sur une décision extérieure aux comptes eux-mêmes. Recouper les grappes de suspension avec les fenêtres de création resserre l'identification d'un ensemble.

Limites du protocole et réplication de la mesure par cohortes

Quatre limites encadrent ces résultats. La première tient au recrutement de l'échantillon : les comptes repérables à trois marqueurs ne représentent pas l'ensemble des comptes inauthentiques, et les plus soignés échappent probablement au protocole. La deuxième tient à l'observation externe : nous constatons un état de compte inaccessible sans toujours pouvoir distinguer une suspension d'une restriction géographique ou d'une mise en privé.

La troisième limite est la cohorte incomplète du deuxième trimestre 2026, déjà signalée. La quatrième tient à l'agrégation de plusieurs plateformes dans une même cohorte, alors que leurs politiques de modération diffèrent. Le protocole se réplique en fixant les marqueurs et le seuil avant collecte, en interrogeant les comptes à heure fixe, et en censurant à droite les disparitions non attribuables à une suspension.

Questions fréquentes

Combien de temps survit un faux compte avant sa suspension ?

Dans notre échantillon, entre vingt-deux et quarante et un jours de médiane selon la cohorte de création. Cette dispersion est instructive en elle-même : il n'existe pas de durée de référence stable, et toute valeur citée sans mention de la période d'observation a peu de valeur informative.

Pourquoi mesurer par cohortes plutôt que par comptage des suspensions ?

Parce que le comptage des suspensions observées sur une période n'examine que des comptes déjà disparus et ignore ceux qui survivent. Le suivi par cohortes inclut dès le départ toute la population et produit une courbe de survie, seule façon d'estimer la part durable d'un réseau.

Que faire des comptes inauthentiques qui ne sont jamais suspendus ?

Les documenter et les intégrer au corpus de surveillance comme des sources à part entière. Un compte durable qui publie peu reste un vecteur disponible pour une campagne ultérieure, et sa longévité même en fait un point d'observation utile pour relier des ensembles coordonnés entre eux.

Faut-il archiver avant de signaler un réseau de comptes ?

Oui, systématiquement. Une suspension retire les publications en même temps que le compte, et un dossier construit sur des liens devenus morts perd sa valeur démonstrative. L'archivage horodaté précède le signalement dans toutes les pratiques observées pendant cette campagne de mesure.