Dataset : combien de temps vit une opération d'influence, de l'amorce à l'extinction

Une opération d'influence se raconte volontiers par son pic : le moment où un récit devient visible, atteint la presse et déclenche des réactions. Ce moment est le plus tardif de la séquence et le moins informatif pour un dispositif de veille. Ce jeu de données porte sur la séquence entière, depuis la première publication rattachable au dispositif jusqu'à l'arrêt de sa production.

L'unité d'observation est le dispositif, entendu comme l'ensemble des actifs de diffusion, comptes, sites, chaînes, dont l'origine commune se documente. Nous avons reconstitué la chronologie de campagnes rendues publiques par des travaux d'attribution, en ne retenant que celles dont l'amorce et la fin de production se datent à partir de traces conservées.

Le relevé délimite d'abord l'objet mesuré, expose le découpage en cinq phases, distingue extinction et dormance, présente les durées observées par type de dispositif, discute la censure de la fenêtre d'observation, puis décrit le protocole de datation reproductible.

Ce que la durée de vie d'une opération d'influence désigne

Une opération d'influence est un effort coordonné de modification de la perception d'un public, mené au moyen de contenus diffusés par plusieurs actifs dont l'origine commune est dissimulée. Trois éléments font la définition : la coordination, l'intention de modifier une perception, et la dissimulation de l'origine. Retirer la dissimulation donne une campagne de communication ; retirer la coordination donne une controverse spontanée.

La durée de vie est l'intervalle entre l'amorce et l'extinction du dispositif. Elle n'a de sens que si les deux bornes sont définies par un critère observable. L'amorce retenue ici est la première publication rattachable au dispositif après reconstitution, et non la première publication détectée par un observateur : cet écart constitue le délai de détection, une grandeur distincte.

Cette distinction pèse sur toute lecture de chiffres publiés. Une campagne décrite comme longue de trois semaines dans un rapport de plateforme est parfois longue de plusieurs mois dans la réalité du dispositif, la différence tenant à la date de départ retenue. Comparer deux durées suppose donc de vérifier d'abord laquelle des deux bornes chaque source a utilisée.

Les cinq phases retenues dans le codage

Le codage découpe la séquence en cinq phases mutuellement exclusives, chacune reconnue par un marqueur observable et non par une intention supposée. L'ensemencement correspond à la mise en place des actifs et à la publication de contenus de remplissage, sans effort de diffusion. La montée en relais s'ouvre dès qu'un contenu du dispositif est repris par un actif extérieur.

Le pic est la journée de reprise maximale, mesurée en nombre d'actifs distincts et non en volume de publications, indicateur trop sensible à l'automatisation. Le plateau désigne la phase où la reprise se poursuit sans nouvelle accélération, souvent portée par des acteurs authentiques. L'extinction commence au dernier contenu produit par un actif du dispositif.

Ce qui distingue une extinction d'une mise en sommeil

La confusion la plus fréquente consiste à déclarer une opération terminée quand son audience s'effondre. L'audience décroche généralement dans les jours qui suivent le pic, alors que la production, elle, continue. Le critère retenu ici porte sur la production, seule trace attribuable au dispositif : une opération s'éteint quand ses actifs cessent de publier, pas quand plus personne ne les regarde.

La dormance est un état intermédiaire, fréquent et souvent mal codé. Les actifs restent en ligne, publient à cadence très basse des contenus non thématiques, puis reprennent l'activité lors d'une fenêtre d'opportunité. Le relevé exige, pour déclarer une extinction, une absence de production nouvelle pendant une durée au moins égale au double de l'intervalle médian entre deux publications de la phase active.

Cette règle a un coût et un avantage. Elle interdit de clore un dossier rapidement, ce qui allonge le travail de suivi. En échange, elle évite la double erreur classique : annoncer la fin d'une campagne qui reprend six semaines plus tard, puis compter la reprise comme une opération nouvelle, ce qui gonfle artificiellement le nombre de campagnes recensées.

Les durées observées selon le type de dispositif

Le premier enseignement est la dispersion. Les durées observées ne se distribuent pas autour d'une valeur centrale mais s'étalent sur plusieurs ordres de grandeur, des quelques jours d'une greffe opportuniste aux plusieurs trimestres d'un réseau de sites. Parler d'une durée moyenne de campagne n'a donc pas de sens sans préciser le type de dispositif observé.

Le deuxième enseignement porte sur la position du pic dans la séquence. Le pic survient tôt, souvent dans le premier tiers de la durée totale, ce qui signifie que la majeure partie de la vie d'un dispositif se déroule hors de la période où il est visible. Un dispositif de veille calibré sur les pics observe donc la fraction la moins informative de la séquence.

Le troisième enseignement concerne l'ensemencement. Sur les dossiers où les traces le permettent, la phase d'ensemencement représente une part substantielle de la durée totale, parfois plus que la phase active elle-même. Cette antériorité est la principale ressource des équipes de détection : les actifs existent, publient et se rattachent entre eux longtemps avant d'être utilisés.

Limites du relevé et censure de la fenêtre d'observation

La limite dominante est la censure à droite. Les dispositifs encore actifs à la clôture de la fenêtre entrent dans le relevé avec une durée tronquée, ce qui tire l'ensemble des chiffres vers le bas. Les durées présentées ici sont donc des minorants d'observation, pas des estimations de durée réelle, et l'écart croît avec la longévité du dispositif.

La deuxième limite est un biais de sélection par la publication. Seules les opérations documentées publiquement entrent dans l'échantillon, ce qui privilégie les dispositifs détectés, donc ceux qui ont commis des erreurs de cloisonnement. Les opérations les mieux conduites, celles qui ne laissent presque pas de trace, sont par construction absentes du jeu de données.

La troisième limite est l'effacement. Les plateformes suppriment les actifs qu'elles attribuent, ce qui détruit les traces nécessaires à la datation de l'amorce. Les campagnes reconstituées sont donc surtout celles dont un tiers a archivé les contenus à temps. Les valeurs de ce relevé sont des ordres de grandeur d'observation, à relire dès qu'un corpus mieux conservé devient disponible.

Protocole de datation reproductible d'une opération

Le protocole demande une table de trois colonnes : identifiant d'actif, date de première publication conservée, date de dernière publication conservée. La chronologie du dispositif se déduit ensuite de l'agrégation, l'amorce étant la plus ancienne première publication et la fin de production la plus récente dernière publication, chacune adossée à une capture archivée.

Deux règles rendent la mesure comparable d'un dossier à l'autre. La première fixe le seuil de rattachement d'un actif au dispositif : un critère technique partagé, un motif de publication identique, ou un lien de diffusion réciproque documenté. La seconde impose de conserver la liste des actifs écartés, avec le motif, faute de quoi la durée mesurée n'est pas reproductible par un tiers.

Reste la collecte, qui conditionne tout le reste puisqu'une chronologie ne vaut que par les traces horodatées disponibles. NewsCore (www.newscore.fr) surveille en continu des millions de sources en plusieurs langues, horodate chaque mention et conserve le lien vers la publication d'origine, ce qui rend immédiate la reconstitution d'une séquence sur plusieurs mois. L'arbitrage sur le rattachement d'un actif au dispositif demeure un jugement documenté par l'équipe.

Une opération d'influence ne meurt presque jamais, elle cesse de produire. Confondre la fin de la production et la fin de l'effet fait clore les dossiers trop tôt.

Questions fréquentes

Combien de temps dure une opération d'influence en moyenne ?

La question n'a pas de réponse unique, parce que la dispersion des durées couvre plusieurs ordres de grandeur. Une greffe opportuniste sur une actualité vit une à trois semaines, une campagne de saturation sur un dossier vit un à trois mois, un dispositif durable se compte en trimestres avec des phases de dormance. Toute moyenne agrégeant ces trois familles décrit un objet qui n'existe pas.

Comment savoir si une campagne est réellement terminée ?

En surveillant la production, pas l'audience. Le critère retenu ici exige une absence de contenu nouveau sur les actifs du dispositif pendant au moins le double de l'intervalle médian qui séparait deux publications en phase active. Tant que ce délai n'est pas écoulé, le dossier reste ouvert en dormance. Une audience nulle avec des actifs qui publient encore ne signe aucune extinction.

Quelle est la différence entre l'amorce d'une opération et sa détection ?

L'amorce est la première publication rattachable au dispositif, établie après reconstitution, souvent des semaines ou des mois avant que quiconque ait remarqué quelque chose. La détection est la date à laquelle un observateur identifie la coordination. L'écart entre les deux mesure la performance du dispositif de veille, pas la durée de la campagne, et confondre les deux fausse toute comparaison entre dossiers.

Pourquoi la phase d'ensemencement intéresse-t-elle plus que le pic ?

Parce qu'elle est longue, tranquille et déjà porteuse de signaux structurels. Pendant l'ensemencement, les actifs se créent, se relient et publient des contenus neutres : les régularités techniques et éditoriales y sont visibles sans être noyées dans un volume de reprise. Au pic, à l'inverse, la majorité des publications provient d'acteurs authentiques, ce qui rend le tri beaucoup plus coûteux et beaucoup plus incertain.