Construire une ligne de base avant de qualifier un pic : la mesure qui rend une anomalie démontrable

Un dispositif de veille signale régulièrement des pics : trois fois plus de publications sur un fournisseur, un afflux de messages autour d’une marque, une accélération soudaine sur un sujet réglementaire. La formulation paraît anodine, elle ne l’est pas. Dire qu’il y a un pic, c’est affirmer qu’une valeur observée s’écarte de ce qui était attendu. Or l’attendu n’est jamais donné : il se construit. Sans cette construction, le pic n’est pas une mesure, c’est une impression.

Nous appelons ligne de base la description quantifiée du régime normal d’un périmètre observé : combien de publications par jour, sur quelles sources, avec quelle dispersion, selon quel profil hebdomadaire. Ce n’est pas un chiffre unique mais un jeu de décisions figées : une fenêtre temporelle, une unité de compte, un périmètre de sources, des règles d’exclusion, un seuil. Chacune déplace la hauteur apparente du pic, ce qui impose de les arrêter avant l’observation et non pendant.

Cette note décrit la procédure que nous appliquons pour établir une référence exploitable, les erreurs qui la contaminent sans bruit et les conditions dans lesquelles elle cesse d’être valide. La mécanique vaut pour toute série comptée : publications, alertes, incidents, dépôts. Aucune valeur citée ici n’a de portée universelle ; ce qui compte est qu’elle soit décidée, écrite et opposable.

Un pic est un écart, pas une observation

Il en découle une règle simple : tout signalement de pic énonce sa référence. « Le volume a triplé » n’informe personne tant que l’on ignore par rapport à quoi. Triplé par rapport à la veille, qui était peut-être un dimanche ? Par rapport à la médiane des lundis des douze dernières semaines ? Par rapport à la moyenne annuelle, qui écrase toute saisonnalité ? Les trois réponses donnent des amplitudes différentes sur exactement les mêmes données.

La ligne de base n’est donc pas un raffinement statistique réservé aux équipes les mieux outillées. C’est la condition minimale pour qu’un signalement soit vérifiable par quelqu’un d’autre que son auteur, et pour qu’il reste défendable plusieurs mois plus tard, quand plus personne ne se souvient du contexte de collecte.

Choisir la fenêtre de référence : durée, granularité, contamination

La fenêtre de référence doit couvrir assez de temps pour contenir les cycles qui structurent la série. Trois dominent la plupart des corpus de veille : le rythme hebdomadaire, avec sa chute de fin de semaine ; le rythme mensuel ou trimestriel des résultats, comités et échéances déclaratives ; le rythme annuel des salons, des rentrées et des périodes creuses. Une fenêtre de quatre semaines capte le premier et ignore les deux autres.

La granularité se choisit ensuite, et elle n’est pas neutre. Un même événement observé à l’heure produit un pic spectaculaire ; observé à la semaine, il disparaît dans le lissage. Nous calons la granularité sur le délai de décision de l’organisation : réaction en une demi-journée, référence horaire ; arbitrage en comité mensuel, référence quotidienne, qui réduit le bruit sans masquer l’essentiel.

Les cinq paramètres à figer avant la première mesure

Une ligne de base ne se résume pas à une moyenne, c’est un jeu de conventions. Tant qu’elles ne sont pas écrites, deux analystes de la même équipe produisent des références différentes sur le même corpus, et l’écart entre leurs résultats dépasse souvent l’anomalie qu’ils cherchent à détecter.

Deux lignes méritent une attention particulière. L’unité de compte d’abord : un communiqué repris par une agence et republié par quarante sites produit quarante publications, une quinzaine de documents distincts après dédoublonnage, une seule source primaire. Les trois décomptes sont légitimes, ils ne racontent pas la même chose, et seul le premier explose visuellement. Le périmètre ensuite : l’ouverture d’un connecteur ou d’un nouveau pays de collecte relève le volume sans qu’aucun émetteur n’ait changé de comportement.

La traçabilité de la collecte conditionne tout le reste. Sur ce point, NewsCore (www.newscore.fr) horodate chaque capture, conserve le lien vers le document d’origine et restitue l’historique des requêtes, ce qui rend une ligne de base recalculable à l’identique plusieurs mois après son établissement. Sans cette conservation, la référence n’est qu’un chiffre orphelin que personne ne rejoue.

Le seuil : ce que la moyenne et l’écart-type supposent sans le dire

La règle la plus répandue déclenche au-delà de la moyenne augmentée de deux ou trois écarts-types. Elle emprunte à la loi normale une hypothèse que les séries de volume documentaire respectent rarement : la symétrie. Un compte de publications est borné à zéro, souvent nul plusieurs jours de suite sur un sujet étroit, et occasionnellement très élevé. La distribution est asymétrique, à queue lourde ; la moyenne y est tirée vers le haut par les valeurs extrêmes, et l’écart-type davantage encore.

Deux corrections simples suffisent dans la majorité des cas. La première remplace la moyenne par la médiane et l’écart-type par l’écart absolu médian, tous deux insensibles à quelques valeurs extrêmes. La seconde abandonne toute hypothèse de forme et retient un quantile empirique de la fenêtre de référence, par exemple le quatre-vingt-quinzième centile des jours observés. Le seuil devient alors une phrase vérifiable : au-delà du niveau dépassé cinq jours sur cent pendant la période de référence.

Un garde-fou reste indispensable sur les sujets à faible volume. Quand la référence quotidienne tourne autour d’une ou deux publications, passer à cinq multiplie le volume par trois sans qu’aucun mécanisme collectif ne soit à l’œuvre : c’est du bruit de comptage. Nous imposons donc un plancher absolu, en plus du critère relatif, en dessous duquel aucun pic n’est déclaré.

Un seuil décidé avant l’événement est une méthode ; le même seuil décidé après est un commentaire.

Ce qui invalide une ligne de base sans prévenir

Une ligne de base vieillit, et son vieillissement ne produit aucune alerte. La première cause est la dérive du périmètre : sources ajoutées, sources mortes, connecteurs en panne silencieuse. Une source qui cesse de répondre fait baisser le volume observé, ce qui fabrique un pic artificiel au retour de la collecte. Nous suivons donc une seconde série, celle de la collecte elle-même : nombre de sources ayant répondu, taux d’échec, volume brut avant filtrage.

La deuxième cause est la dérive de définition. Une requête modifiée, un synonyme ajouté, un critère de pertinence resserré changent la population comptée sans changer le nom de l’indicateur. Toute modification de requête ouvre une rupture de série : les valeurs d’avant et d’après ne se comparent pas, et la référence se recalcule sur la nouvelle définition, idéalement en rejouant l’ancienne période avec la nouvelle requête pour estimer l’écart introduit.

La troisième cause est le déplacement réel du régime normal : un marché entre dans une phase durablement plus active, et ce qui était exceptionnel devient ordinaire. La ligne de base doit alors bouger, mais pas au fil de l’eau. Une référence recalculée en continu sur les trente derniers jours absorbe progressivement toute montée en charge et finit par ne plus rien détecter : c’est le paradoxe de la fenêtre glissante, qui rend invisible exactement ce qu’elle est censée mesurer.

Gel, révision, documentation : tenir la référence dans le temps

Notre règle de gestion tient en trois principes. On gèle la ligne de base pendant l’épisode qu’elle sert à qualifier : aucun recalcul tant que l’événement est en cours, sans quoi la normale rattrape le pic. On révise à cadence fixe, par exemple chaque trimestre, en excluant les périodes déjà qualifiées comme anormales. Chaque version est datée, numérotée et conservée avec les données qui l’ont produite.

La fiche de ligne de base tient sur une page et comporte huit champs : périmètre de sources avec dates d’entrée, fenêtre de référence, périodes exclues et leur motif, unité de compte, granularité, statistique de référence et sa valeur, règle de seuil, auteur et date de calcul. Cette fiche distingue une mesure d’une affirmation. Elle permet à un tiers de refaire le calcul et d’aboutir au même nombre, seul critère de reproductibilité que nous reconnaissons.

La référence se relit enfin après coup. À chaque épisode qualifié de pic, nous consignons l’écart entre l’amplitude annoncée et l’amplitude recalculée une fois la collecte stabilisée, car les données arrivent souvent en retard et gonflent rétroactivement les jours passés. Mesuré sur une dizaine d’épisodes, cet écart indique si le dispositif surestime ou sous-estime systématiquement ses anomalies, et de combien.

Questions fréquentes

Combien de temps faut-il observer avant de disposer d’une ligne de base fiable ?

Le critère n’est pas une durée fixe mais le nombre de cycles couverts. Pour un corpus soumis à la seule saisonnalité hebdomadaire, huit à douze semaines donnent déjà une médiane et une dispersion exploitables. Dès que le périmètre comporte des échéances annuelles, salons, publications réglementaires ou rentrée, il faut au moins douze mois pour éviter de prendre un rendez-vous prévisible pour une anomalie.

Peut-on comparer un pic à la même période de l’année précédente plutôt qu’à une ligne de base ?

C’est une référence acceptable quand la série est fortement saisonnière, mais elle repose sur une seule valeur passée, donc très instable : l’année précédente a pu être elle-même exceptionnelle. La comparaison d’une année sur l’autre gagne à être combinée avec une ligne de base construite sur plusieurs cycles, qui fournit une dispersion et donc une idée de l’incertitude, ce qu’un point unique ne donne jamais.

Faut-il une ligne de base par sujet suivi ou une seule pour tout le dispositif ?

Une référence globale ne détecte que les mouvements massifs et masque les variations d’un sujet étroit. La pratique raisonnable calcule une ligne de base par objet suivi, une entité, un thème, un marché, tout en conservant une série globale de contrôle : si tous les objets montent en même temps, l’explication est plus souvent du côté de la collecte que du côté du monde réel.

Que faire quand l’historique nécessaire n’existe pas encore ?

On travaille en référence provisoire, et on le déclare. Deux appuis existent : une période de contrôle prise sur un périmètre comparable déjà observé, et un plancher absolu de volume en dessous duquel aucun pic n’est déclaré. Dans les deux cas, l’énoncé publié mentionne le caractère provisoire de la référence et la date à laquelle une ligne de base complète la remplacera.