Combien de temps faut-il pour fabriquer un faux document officiel, et combien pour le réfuter
Protocole de mesure du temps et de la compétence nécessaires pour produire une fausse publication institutionnelle, et du coût de sa réfutation.
À retenir
- Le coût unitaire de fabrication est un indicateur plus stable que le nombre de faux détectés, qui dépend surtout de la vigilance de l'observateur.
- Cinq classes d'artefacts, du faux intégral à la citation inventée, ont des coûts de fabrication et de réfutation sans commune mesure.
- Le poste compressible de la réfutation n'est pas la vérification elle-même, c'est l'accès à la pièce authentique : registre daté et adressable.
- Une mesure de coût se périme avec les outils : elle doit porter sa date, la version utilisée et le taux d'accord entre lecteurs témoins.
Le point de départ est une observation de terrain rapportée par Nub News : le Somerset Council constate une augmentation de contenus en ligne, images et publications modifiées, qui ne reflètent pas fidèlement ses décisions. Certaines de ces publications incluent dates, noms, chiffres, termes juridiques et références documentaires à consonance officielle, ce qui les rend crédibles. Le conseil indique par ailleurs ne pas tenir d'archives formelles permettant de quantifier la tendance. C'est en soi un résultat : l'institution visée ne dispose pas de la série qui mesurerait son exposition.
Cette note expose un protocole, ses définitions, son critère d'arrêt et ses limites. Elle ne publie ni classement d'outils de génération ni mode opératoire : la mesure porte sur des grandeurs, temps, compétence et matériel disponible, jamais sur des recettes. L'objectif est de rendre comparables deux quantités que les organisations traitent séparément, l'effort d'attaque et l'effort de vérification, en les exprimant dans la même unité.
Pourquoi le coût de fabrication est un meilleur indicateur que le volume de faux détectés
Un décompte de faux dépend d'abord de la capacité à les repérer. Il monte quand la surveillance s'améliore et redescend quand l'attention baisse, sans que le phénomène sous-jacent ait bougé. Le coût de fabrication ne présente pas ce défaut : c'est une propriété des techniques disponibles, mesurable dans des conditions déclarées, indépendante de la vigilance de l'observateur. Deux organisations qui ne détectent pas le même nombre de faux obtiennent la même mesure si elles suivent le même protocole.
Le coût renseigne aussi sur le régime de menace à venir. Tant que produire un document crédible demande une compétence rare, la menace reste ciblée et peu nombreuse, et la vérification tient avec des moyens artisanaux. Dès que le coût passe sous le seuil de l'improvisation, elle devient diffuse et opportuniste : elle n'exige plus de motivation forte, seulement une occasion. Pour tester ce seuil, Nub News a généré en quelques secondes, avec un assistant IA grand public, une publication réaliste mais entièrement inventée sur un scandale de conseil local.
Ce que nous appelons une fausse publication institutionnelle, et les cinq classes d'artefacts
Nous appelons fausse publication institutionnelle tout artefact qui se présente comme émanant d'une organisation publique ou parapublique sans en émaner, quel que soit son support. La définition couvre le document qui n'a jamais existé, le document authentique dont un passage a été modifié, la capture d'écran d'une page inexistante et le compte rendu attribué à une séance réelle mais fabriqué. Elle exclut la critique, l'erreur d'interprétation et la satire signalée, qui relèvent d'un autre traitement.
| Classe d'artefact | Ce qui est fabriqué | Point d'appui de la réfutation |
|---|---|---|
| Faux intégral | Un document entier, jamais émis | Registre officiel des actes et sa datation |
| Document altéré | Un passage, un montant, une date | Pièce d'origine et comparaison ligne à ligne |
| Capture maquillée | L'apparence d'une page inexistante | Archive web horodatée de la page réelle |
| Compte rendu fabriqué | Le contenu prêté à une séance réelle | Procès-verbal validé et enregistrement de séance |
| Citation attribuée | Une phrase prêtée à un responsable | Verbatim publié et démenti de l'intéressé |
Cette grille sert aussi à coter la crédibilité apparente. Les artefacts les plus difficiles à écarter sont ceux qui empruntent l'appareil formel de l'institution : numéro de délibération, référence de séance, formule de publicité des actes, mention des voies de recours. Ce sont exactement les éléments relevés dans l'observation du Somerset Council, et les moins coûteux à imiter, puisqu'ils sont publics par construction.
Trois grandeurs mesurées : temps de production, niveau de compétence, matériel disponible
La première grandeur est le temps de production, chronométré du moment où l'opérateur reçoit sa consigne à celui où l'artefact est publiable sans retouche. Nous séparons le temps machine, qui tend vers zéro, du temps humain de cadrage et de relecture, qui reste la part dominante. Le chronomètre s'arrête sur un critère explicite : l'artefact passe une lecture rapide par une personne familière du domaine mais non spécialiste de l'institution visée.
La deuxième grandeur est la compétence requise, exprimée en niveaux plutôt qu'en années d'expérience. Niveau un : aucune connaissance préalable, l'intention est décrite en langue naturelle. Niveau deux : maîtrise des conventions documentaires du secteur. Niveau trois : accès à une pièce authentique à altérer. Niveau quatre : capacité à falsifier une preuve technique, signature ou métadonnée. Le coût réel d'une campagne se lit au niveau le plus bas qui suffit, pas au plus élevé atteignable.
La troisième grandeur est le matériel disponible sans effort : trames de délibération, organigrammes, chartes graphiques, historiques de séances. Elle explique pourquoi les institutions les plus transparentes sont aussi les plus aisément imitables, sans que la réponse consiste à publier moins. Le mécanisme d'invention est documenté hors du champ institutionnel : selon Northern Light, l'hallucination est une propriété du fonctionnement des grands modèles de langage, qui produisent les mots statistiquement probables et non des vérités vérifiées, et non un défaut corrigeable par une consigne de prompt.
Le coût de la réfutation, chronométré dans la même unité que celui de l'attaque
Une mesure de coût d'attaque n'a de sens que confrontée à son symétrique. Nous chronométrons la réfutation du signalement à la publication d'un démenti opposable, en décomposant la chaîne en cinq postes. L'écart observé se compte en ordres de grandeur, non parce que la vérification serait mal conduite, mais parce qu'elle mobilise des ressources qui ne s'automatisent pas : l'accès à la pièce d'origine, la disponibilité d'un signataire, un circuit de validation interne.
| Poste de la chaîne de réfutation | Ce qui consomme le temps | Ce qui le réduit durablement |
|---|---|---|
| Détection | Délai avant qu'un tiers signale l'artefact | Surveillance continue du nom de l'institution |
| Localisation de l'original | Recherche dans des archives non indexées | Registre des actes public, daté, adressable |
| Qualification | Arbitrage entre altération et malentendu | Grille de classes et critères écrits |
| Validation interne | Circuit hiérarchique et prudence juridique | Délégation de signature préparée à l'avance |
| Diffusion du démenti | Atteindre les audiences déjà exposées | Page de démentis permanente et référencée |
La conclusion opérationnelle tient en une phrase : le poste compressible n'est pas la vérification, c'est tout ce qui la précède. Une institution qui tient un registre de ses actes adressable pièce par pièce ramène le deuxième poste à quelques minutes, alors qu'il dominait le chronomètre dans nos essais. Aucun outil ne rattrape ensuite une archive introuvable.
Ce que l'effondrement du coût de fabrication impose aux dispositifs de veille
Quand le coût de production tombe, le point d'entrée du dispositif se déplace. Surveiller des sujets ne suffit plus : il faut surveiller son propre nom, ses références documentaires et ses gabarits visuels, sur des canaux où l'institution ne publie pas elle-même. La détection cesse d'être une affaire de mots-clés thématiques pour devenir une affaire d'empreinte institutionnelle, ce qui suppose un référentiel de ses propres formes et pas seulement de ses propres messages.
Cette bascule demande une couverture large et un tri capable de séparer une reprise légitime d'une imitation. NewsCore (www.newscore.fr) couvre en continu des millions de sources en de nombreuses langues, trie les signaux par pertinence et relie chaque synthèse à son document source, ce qui raccourcit le trajet entre la détection d'une imitation et la pièce qui la contredit. Du côté de l'organisation, la part qui reste humaine est l'arbitrage : décider si un écart relève de l'altération délibérée, de l'erreur de reprise ou du malentendu.
Deux illusions doivent être écartées. Celle de l'étiquetage d'abord : le Vietnam applique depuis le 1er mars 2026 une loi sur l'intelligence artificielle qui impose l'étiquetage des contenus générés et interdit l'usurpation d'identité, mais des experts cités par vietnam.vn alertent sur la facilité de contournement de ces marques, une simple capture d'écran suffisant à les faire disparaître. Celle du silence ensuite : le consultant en droit des médias David Banks, cité par Nub News, avertit du risque juridique des affirmations non fondées sur les finances publiques, risque qui pèse aussi sur l'institution laissant ces affirmations sans réponse datée.
Limites de la mesure, biais connus et conditions de reproductibilité
La première limite est celle de l'échantillon. Un protocole de laboratoire mesure ce qu'un opérateur non hostile obtient dans des conditions déclarées, pas ce qu'un acteur déterminé produit avec du temps et des moyens. Notre mesure est un plancher de coût. C'est l'information utile pour dimensionner une défense, mais elle ne dit rien de la sophistication maximale atteignable par une équipe organisée.
La deuxième limite est la péremption. Une mesure vaut pour un état donné des outils : selon Northern Light, des études rapportent que 18 % (GPT-4) à 55 % (GPT-3.5) des citations générées par l'IA étaient entièrement inventées, et un audit de la littérature scientifique a signalé environ 147 000 fausses citations générées par l'IA pour la seule année 2025. Deux générations d'outils donnent des résultats sans commune mesure : toute publication de coût porte donc sa date et la version utilisée.
Questions fréquentes sur le coût de fabrication d'un faux document officiel
Combien de temps faut-il pour fabriquer une fausse publication institutionnelle crédible ?
L'ordre de grandeur est celui de la minute pour les classes les plus simples, faux intégral et capture maquillée, dès lors que les formes de l'institution sont publiques. Nub News a produit en quelques secondes, avec un assistant grand public, une publication réaliste mais entièrement inventée. Les classes exigeant une pièce authentique à altérer ou la falsification d'une preuve technique restent nettement plus coûteuses, et c'est là que se concentrent les campagnes ciblées.
Pourquoi mesurer un coût de fabrication plutôt que compter les faux détectés ?
Parce qu'un décompte mélange le phénomène et la capacité à l'observer : il augmente quand la surveillance progresse, ce qui interdit toute comparaison entre organisations. Le coût de fabrication est une propriété des outils disponibles, mesurable dans des conditions déclarées. Il annonce en outre le régime de menace : au-dessus d'un certain niveau de compétence requis, la menace reste ciblée ; en dessous, elle devient opportuniste et nombreuse.
L'étiquetage obligatoire des contenus générés par IA règle-t-il la question de la preuve ?
Non, et le contournement est trivial. Le Vietnam impose l'étiquetage depuis le 1er mars 2026, mais des experts cités par vietnam.vn rappellent qu'une capture d'écran suffit à faire disparaître la marque. L'étiquetage réduit la confusion accidentelle, pas la production intentionnelle de faux. Le levier qui déplace vraiment le rapport de coût est l'accessibilité immédiate de la pièce authentique, du côté de l'institution imitée.
Que doit faire une collectivité pour réduire son coût de réfutation ?
Trois choses qui se préparent avant l'incident : tenir un registre de ses actes public, daté et adressable pièce par pièce, pour que la comparaison prenne quelques minutes ; surveiller son propre nom et ses références documentaires sur les canaux où elle ne publie pas ; préparer un circuit de démenti avec une délégation de signature identifiée. Le constat du Somerset Council rappelle l'étape zéro : sans archive formelle des signalements, aucune exposition ne se mesure et aucune tendance ne se prouve.