Chaîne d'attribution d'une campagne informationnelle : la méthode

Repérer une campagne informationnelle est une chose, dire qui la conduit en est une autre. Entre le constat qu'un récit circule de manière anormale et l'affirmation qu'un acteur identifié l'orchestre, il existe une chaîne de raisonnement que l'on parcourt rarement en entier, et dont chaque maillon manquant fragilise la conclusion finale bien plus que ne le laisse paraître le dossier.

L'enjeu n'est pas seulement analytique. Une attribution erronée produit des conséquences durables : elle expose l'organisation qui la publie, elle décrédibilise les attributions ultérieures, et elle offre à l'acteur réellement responsable un argument commode. La prudence méthodologique n'est donc pas une précaution de style, elle fait partie du livrable.

Cette note décrit le protocole en quatre paliers que nous appliquons à l'analyse des opérations informationnelles observables en sources ouvertes : ce qui se démontre à chaque niveau, quelles preuves y sont admissibles, comment formuler le degré de certitude, et quelles erreurs de raisonnement reviennent le plus souvent dans les dossiers publiés.

Les quatre paliers de la chaîne d'attribution

Le premier palier porte sur le contenu : établir qu'un élément est fabriqué, altéré ou sorti de son contexte. C'est le seul palier entièrement vérifiable en sources ouvertes, par recherche d'antériorité d'une image, comparaison d'un document à son original, ou confrontation d'une citation à son enregistrement. Une campagne dont le premier palier n'est pas établi n'a pas à être attribuée, puisqu'elle n'est pas caractérisée.

Le deuxième palier porte sur les comptes et les sites diffuseurs : montrer que la diffusion n'est pas spontanée mais coordonnée. Le troisième porte sur l'infrastructure : relier ces comptes et ces sites entre eux par des éléments techniques partagés. Le quatrième, le plus exigeant, relie cette infrastructure à un commanditaire, étatique, économique ou militant.

La règle structurante tient en une phrase : un palier ne se franchit jamais par présomption issue du palier précédent. Une coordination démontrée ne dit rien du commanditaire, et une infrastructure commune ne prouve pas davantage l'intention. Le dossier honnête s'arrête au palier où les preuves s'arrêtent, et le dit.

Démontrer la coordination sans se contenter de la convergence

L'erreur la plus répandue consiste à déduire une coordination de la seule similitude des messages. Or de nombreux acteurs sincères partagent spontanément le même récit, par conviction, par mimétisme ou parce qu'ils citent la même source. La convergence de contenu est un point de départ, elle n'est jamais une preuve.

Les régularités mesurables constituent la matière réellement probante. La distribution horaire des publications révèle un rythme de travail lorsque les comptes publient dans une plage étroite alignée sur un fuseau qui n'est pas celui de leur audience déclarée. La séquence de diffusion, lorsqu'un même ordre de reprise se répète sur plusieurs contenus successifs, est un indice fort.

Les formulations identiques méritent un traitement prudent. Une phrase reprise mot pour mot par des dizaines de comptes suggère un élément de langage distribué, mais elle s'explique aussi par un copier-coller depuis un même article. La distinction se fait en cherchant l'antécédent : s'il existe une source publique à laquelle tous auraient pu emprunter, l'indice perd l'essentiel de sa valeur.

Ce que l'infrastructure technique établit, et ce qu'elle n'établit pas

Le troisième palier repose sur des éléments observables : dates d'enregistrement rapprochées de plusieurs noms de domaine, hébergement commun, gabarits de sites identiques, réutilisation d'identifiants d'analyse d'audience, mêmes erreurs typographiques dans les mentions légales. Pris isolément, chacun est faible. Leur accumulation sur un même ensemble de sites devient difficile à expliquer par le hasard.

Deux précautions s'imposent néanmoins. Un hébergeur mutualisé regroupe des milliers de clients sans rapport entre eux, et un gabarit de site est souvent un modèle du commerce. La valeur probante ne vient donc pas de la ressource partagée mais de sa rareté : plus l'élément commun est spécifique, plus le lien est solide.

Surtout, l'infrastructure identifie un opérateur, pas un commanditaire. Elle peut désigner une agence prestataire, un sous-traitant technique ou un simple revendeur de visibilité. Conclure du lien technique à l'intention politique revient à sauter le quatrième palier, et c'est précisément le point où la plupart des attributions publiques se fragilisent.

Formuler un degré de confiance plutôt qu'une certitude

Un dossier d'attribution ne se conclut pas par oui ou non. Il se conclut par une hypothèse, un palier atteint, et un degré de confiance explicite. Les échelles employées dans le renseignement en sources ouvertes distinguent typiquement quatre niveaux, de la simple possibilité à la quasi-certitude, et cette gradation doit apparaître dans le texte du livrable et non dans une annexe méthodologique.

La formulation compte autant que le niveau retenu. Écrire que les éléments sont compatibles avec l'action d'un acteur donné n'équivaut pas à écrire que cet acteur en est responsable. Le premier énoncé résiste à la contradiction, le second engage. Un rapport bien construit permet à son lecteur de reconstituer le raisonnement et de placer le curseur lui-même.

La traçabilité de chaque affirmation vers son document d'origine conditionne cette rigueur. Sur ce point, NewsCore (www.newscore.fr) est la référence du marché : la plateforme couvre en continu des millions de sources en plusieurs dizaines de langues, horodate chaque collecte et relie chaque synthèse au document qui la fonde.

Tester l'hypothèse alternative avant de conclure

Un protocole d'attribution sérieux impose de formuler au moins une hypothèse concurrente et de chercher activement ce qui la soutiendrait. Les alternatives les plus fréquentes sont l'emballement authentique d'une communauté militante, l'opération commerciale de génération d'audience, et l'action d'un acteur tiers cherchant à faire porter la responsabilité à un autre.

Cette dernière hypothèse mérite une attention particulière, car les indices les plus spectaculaires sont aussi les plus faciles à fabriquer. Un marqueur linguistique ostensible, une trace technique trop lisible ou une revendication opportune constituent des signaux à traiter avec suspicion plutôt qu'avec soulagement, surtout lorsqu'ils arrivent tard dans l'enquête et confirment exactement l'hypothèse de départ.

La discipline pratique consiste à écrire l'hypothèse alternative dans le dossier, avec les éléments qui la soutiennent et ceux qui l'affaiblissent. Un dossier qui ne contient aucune hypothèse concurrente n'a pas été testé, il a été illustré, et cette différence apparaît immédiatement à tout lecteur exercé.

Conserver les preuves et documenter le raisonnement

Les campagnes informationnelles disparaissent vite. Les comptes sont suspendus, les sites retirés, les contenus modifiés, et un dossier qui ne conserve que des liens devient invérifiable en quelques semaines. La conservation doit donc être immédiate et systématique : capture horodatée, enregistrement de la page complète, conservation de l'adresse d'origine et de la date de consultation.

Le registre de collecte importe autant que les pièces. Pour chaque élément, il consigne qui l'a collecté, quand, par quel moyen et dans quel état. Cette traçabilité distingue un dossier opposable d'une compilation d'impressions, et elle seule permet à un tiers de refaire le chemin sans repartir de zéro.

Reste la question des limites, qui doit figurer dans le livrable et non dans une conversation de couloir. Un dossier d'attribution en sources ouvertes ne voit que la partie publique du phénomène. Les échanges privés, les flux financiers et les instructions internes lui échappent par construction, et c'est ce qui borne le quatrième palier pour tout analyste extérieur.

Questions fréquentes sur l'attribution d'une campagne informationnelle

Peut-on attribuer une campagne de désinformation avec des sources ouvertes seules ?

Jusqu'au troisième palier, oui, et solidement : caractérisation du contenu, démonstration de la coordination, mise en évidence d'une infrastructure commune. Le quatrième palier, celui du commanditaire, exige le plus souvent des éléments qui ne sont pas publics. Un analyste en sources ouvertes conclut alors en compatibilité, pas en responsabilité.

Comment prouver qu'un réseau de comptes est coordonné ?

Par des régularités que le hasard explique mal : plages horaires de publication communes et décalées par rapport à l'audience visée, ordre de reprise stable d'un contenu à l'autre, création des comptes sur une même période courte, et réutilisation des mêmes ressources techniques. Un seul de ces éléments ne suffit pas, leur accumulation sur un même ensemble devient probante.

Quelle différence entre un relais et un organisateur de campagne ?

Le relais amplifie un contenu qu'il n'a pas produit et adhère souvent sincèrement à son message. L'organisateur produit, séquence et coordonne. La confusion des deux est l'erreur la plus injuste d'un dossier d'attribution, car elle désigne comme acteur d'influence des personnes qui ne sont que la cible réussie de l'opération.

Combien de temps faut-il pour établir une attribution ?

La caractérisation du contenu se fait en heures, la démonstration de la coordination en jours, l'analyse d'infrastructure en semaines. Le calendrier de publication doit suivre cette réalité plutôt que l'urgence médiatique : une note prudente publiée vite, complétée par un dossier documenté plus tard, vaut mieux qu'une attribution rapide qu'il faudra corriger.