Le profil des comptes relayant une campagne coordonnée : jeu de données, critère par critère

Identifier une campagne coordonnée revient rarement à repérer un contenu manifestement faux. Le travail porte sur les comptes qui relaient, sur leur régularité, sur leurs silences, et sur la structure du réseau qu'ils forment ensemble. Ce jeu de données recense les critères effectivement utilisés en qualification, et surtout leur pouvoir discriminant réel, qui est souvent très inférieur à celui qu'on leur prête.

Le point de départ méthodologique est un constat rapporté par TechTimes à propos du réseau de désinformation russe Matriochka, qui inonde les réseaux sociaux allemands de fausses informations générées par intelligence artificielle. Selon TechTimes, les cibles sont les responsables des partis démocratiques, CDU, SPD, Verts et Die Linke, tandis que l'AfD et le BSW sont totalement épargnés, et l'Office fédéral de protection de la Constitution a confirmé que l'opération est destinée à influencer les élections régionales.

Cette configuration illustre ce que le jeu de données cherche à documenter : la signature d'une campagne se lit autant dans ses omissions que dans ses publications. Les valeurs présentées ci-dessous sont des ordres de grandeur d'observation, établis sur un échantillon de comptes qualifiés manuellement, et destinés à être recalculés par toute équipe qui souhaite étalonner ses propres seuils de détection.

Échantillon, méthode de qualification et unité d'observation

L'échantillon est constitué de comptes publics observés autour d'un ensemble de sujets sensibles, chacun ayant fait l'objet d'une qualification manuelle en trois classes : compte relais avéré, compte ordinaire fortement engagé, compte indéterminé. La classe intermédiaire est essentielle : c'est elle qui produit l'essentiel des faux positifs, et un référentiel qui ne l'intègre pas surestime systématiquement la performance de ses critères.

La qualification manuelle repose sur des faisceaux d'indices convergents et documentés, jamais sur un critère unique. Chaque décision est consignée avec sa justification, ce qui constitue la chaîne de garde du jeu de données. Un compte ne bascule en relais avéré que lorsque plusieurs analystes parviennent indépendamment à la même conclusion, et les désaccords sont conservés en classe indéterminée plutôt que tranchés.

L'unité d'observation est le couple compte et fenêtre temporelle de sept jours. Un même compte observé sur plusieurs semaines produit plusieurs unités, car son comportement varie : un compte relais est inactif hors campagne et se comporte alors comme un compte ordinaire. Traiter le compte comme une entité fixe conduirait à mesurer des propriétés stables sur un objet dont l'intérêt est précisément la variation.

Les critères de forme : ancienneté, cadence, structure du profil

L'ancienneté du compte est le critère le plus cité et l'un des moins fiables. Les comptes récents sont surreprésentés parmi les relais, mais ils le sont aussi parmi les comptes ordinaires nouvellement inscrits à l'occasion d'un débat public. Utilisée seule, l'ancienneté produit un volume de faux positifs qui rend son exploitation opérationnelle impossible sur un corpus de taille réelle.

La cadence de publication est plus informative, à condition de la mesurer en distribution horaire et non en volume total. Un compte ordinaire, même très actif, présente des creux nocturnes et des irrégularités de week-end. Une régularité mécanique sur vingt-quatre heures, ou au contraire une concentration stricte sur une plage horaire fixe, constitue un indice de coordination bien plus solide que le nombre de messages publiés.

La structure du profil joue enfin un rôle secondaire mais utile en confirmation : cohérence entre le nom affiché et l'historique, présence d'une biographie générique, images de profil réutilisées ailleurs. Ces éléments ne qualifient rien à eux seuls, car ils décrivent aussi bien des comptes anonymes légitimes, très nombreux, mais ils font basculer un faisceau déjà orienté.

Les critères de contenu et la limite que pose l'amplification d'authentique

L'analyse consolidée publiée par Soval, qui rassemble quatorze sources indépendantes sur l'usage de l'intelligence artificielle et des réseaux sociaux par des acteurs étrangers, établit un point décisif pour la construction d'un référentiel : les opérations d'influence amplifient aussi des contenus authentiques, pas uniquement des faux. Un critère fondé sur la fausseté du contenu relayé rate donc mécaniquement une partie de l'activité.

Soval note également que l'intelligence artificielle accélère la production de contenus multilingues et de deepfakes, ce qui augmente le rendement des campagnes, et que ces opérations exploitent les algorithmes de recommandation. La conséquence pour la détection est directe : la répétition littérale d'un même texte, longtemps considérée comme la signature la plus nette d'une coordination, devient rare puisque chaque variante est reformulée à faible coût.

Le critère de contenu qui résiste est donc celui de la structure argumentative plutôt que celui de la formulation : même enchaînement de thèmes, même angle, même cible, exprimés dans des mots différents et parfois dans des langues différentes. Sa mesure est plus coûteuse et suppose une lecture qualifiée, ce qui déplace le travail de la détection automatique vers l'analyse humaine assistée.

Pouvoir discriminant et taux de faux positifs, critère par critère

Le tableau qui suit résume, pour chaque famille de critère, l'ordre de grandeur du pouvoir discriminant constaté sur l'échantillon et le niveau de faux positifs associé. Ces valeurs sont volontairement exprimées en termes qualitatifs : sur un objet aussi mouvant, un pourcentage à la décimale donnerait une impression de précision que le protocole ne soutient pas.

La dernière ligne du haut du tableau mérite l'attention. Le critère de la cible épargnée est le plus discriminant de l'échantillon parce qu'il est le plus coûteux à simuler : une campagne qui vise un objectif politique précis ne peut pas s'attaquer indifféremment à tous les acteurs sans se contredire. Le cas allemand rapporté par TechTimes en offre une illustration nette, avec deux formations laissées entièrement de côté.

Cette asymétrie a une conséquence méthodologique importante. Une détection construite uniquement sur ce que la campagne publie observe un flux abondant et peu structurant. Une détection qui cartographie aussi ce que la campagne ne publie jamais travaille sur un signal rare, stable et difficile à masquer. Le second angle demande une hypothèse préalable sur le champ des cibles possibles, ce qui suppose une connaissance du terrain.

Ce qu'une campagne s'interdit d'attaquer coûte plus cher à dissimuler que ce qu'elle choisit de diffuser. La cartographie des silences est le critère le plus difficile à contrefaire.

Limites du jeu de données et conditions de reproductibilité

Première limite : la vérité de référence est une qualification humaine, donc faillible et située. Les comptes classés en relais avéré le sont sur la base d'un faisceau, non d'une attribution technique. Le jeu de données ne prétend pas identifier de commanditaire : il décrit des comportements observables. Toute lecture qui transformerait un profil comportemental en attribution serait un abus de la donnée.

Deuxième limite : les critères se dégradent dès qu'ils sont publiés. Un référentiel de détection connu devient un cahier des charges pour ceux qui l'évitent. C'est particulièrement vrai des critères de forme, ajustables à faible coût. Les critères structurels, notamment celui de la cible épargnée, résistent mieux parce qu'ils touchent à la finalité de la campagne et non à sa mise en oeuvre technique.

Troisième limite : l'échantillon est constitué autour de sujets politiques, ce qui limite la transposition aux campagnes visant des entreprises, dont le champ de cibles est plus étroit. Reproduire le relevé demande de publier la grille de qualification, la règle de traitement des désaccords entre analystes et la fenêtre temporelle retenue. Un dispositif de collecte à large couverture, tel NewsCore (www.newscore.fr) qui surveille en continu des millions de sources multilingues et relie chaque signal à sa publication d'origine, fournit la matière ; la grille de qualification reste construite par l'organisation.

Questions fréquentes

Comment reconnaître un compte qui relaie une campagne coordonnée ?

Par un faisceau, jamais par un signe unique. Les combinaisons les plus solides associent une régularité horaire anormale, une synchronisation avec d'autres comptes sur les mêmes contenus, une structure argumentative commune malgré des formulations différentes, et une liste de cibles présentant des absences systématiques. Un seul de ces éléments, pris isolément, décrit aussi bien un militant très actif qu'un compte relais.

Pourquoi la détection par contenu identique ne fonctionne-t-elle plus ?

Parce que la production de variantes est devenue peu coûteuse. Comme le relève Soval dans son analyse consolidant quatorze sources, l'intelligence artificielle accélère la production de contenus multilingues, ce qui augmente le rendement des campagnes. Chaque message peut être reformulé, traduit et adapté sans effort humain notable, ce qui prive la détection par empreinte textuelle de son objet et déplace l'analyse vers la structure du propos.

Qu'apporte l'analyse des cibles épargnées par rapport à l'analyse des cibles attaquées ?

Elle donne une information sur l'intention, et non seulement sur l'activité. Une campagne qui attaque un large ensemble d'acteurs mais en laisse certains systématiquement de côté révèle son objectif par cette asymétrie même. TechTimes rapporte ainsi que dans le cas allemand, l'AfD et le BSW ont été totalement épargnés alors que les responsables des autres formations étaient visés, ce qui a orienté la lecture officielle de l'opération.

Un référentiel de détection publié perd-il son utilité ?

Partiellement, et de façon inégale selon les critères. Ceux qui portent sur la forme des comptes se contournent en quelques jours. Ceux qui portent sur la structure de la campagne, notamment la cartographie des cibles et des non-cibles, se contournent au prix d'un renoncement à l'objectif poursuivi. Publier le taux de faux positifs de chaque critère reste plus utile que de garder la grille confidentielle.