Mesures actives d'un service de renseignement : ce que la notion recouvre

L'expression mesures actives circule aujourd'hui bien au delà du champ où elle est née, au point de désigner à peu près n'importe quelle action jugée hostile dans l'espace informationnel. Une campagne publicitaire agressive, une prise de position diplomatique ou un simple message viral se voient ainsi qualifiés de mesure active, ce qui vide le terme de sa capacité à distinguer quoi que ce soit.

Ce relevé porte sur la notion, sur ses frontières et sur les familles que la littérature publique décrit sous ce nom. Il ne documente aucune opération en cours, ne désigne aucun service et ne fournit aucune indication opérationnelle. Son objet est de permettre à un lecteur de dire, après lecture, ce qui relève de la catégorie et ce qui n'en relève pas.

L'enjeu est plus qu'académique. Qualifier à tort un phénomène de mesure active conduit à surestimer un adversaire et à sous-estimer les causes internes d'une crise informationnelle. Le refuser à tort conduit à traiter comme un accident de communication ce qui relève d'une action délibérée. La qualité de la définition détermine directement la qualité de la réponse.

Ce que recouvre l'expression mesures actives, et d'où elle vient

L'expression est une traduction d'un vocabulaire doctrinal apparu dans le contexte de la guerre froide, où elle désignait l'ensemble des actions par lesquelles un appareil de renseignement cherchait à influencer le cours des événements plutôt qu'à en rendre compte. Les travaux universitaires et les rapports parlementaires publiés depuis en ont fait un objet d'étude documenté, avec une définition relativement stable.

Le cœur de cette définition tient en trois éléments cumulatifs. L'action vise un effet sur une situation, une perception ou une décision. Son commanditaire réel est dissimulé, ou du moins non revendiqué. Elle s'exerce hors des canaux déclarés de la diplomatie et de la communication publique. Une action qui remplit seulement deux de ces trois conditions relève d'une autre catégorie.

Cette exigence de cumul est ce qui rend le terme utile. La propagande d'État assumée est une action visant un effet, mais son commanditaire est visible : ce n'est pas une mesure active. Une opération clandestine de sabotage est dissimulée et vise un effet, mais elle ne relève pas du registre informationnel : elle est traitée par la littérature sous une autre catégorie, avec des régimes juridiques distincts.

La ligne de partage entre connaître et agir

Un appareil de renseignement est d'abord un producteur de connaissance. Sa fonction première est de réduire l'incertitude d'une autorité politique sur une situation. Tant qu'il collecte, recoupe, analyse et transmet, il reste dans ce registre, quels que soient les moyens techniques employés et le degré d'intrusion de la collecte.

Le franchissement se produit lorsque l'appareil est doté d'une capacité à intervenir sur la situation qu'il observe. Cette dotation ne va pas de soi : dans la plupart des cadres juridiques des démocraties parlementaires, elle exige un fondement écrit distinct de celui qui autorise la collecte, et une autorisation à un niveau politique supérieur. C'est la traduction institutionnelle de la ligne entre connaître et agir.

Il en découle un point d'analyse souvent négligé. Un service doté d'un large mandat de collecte n'est pas pour autant doté d'une capacité d'action, et l'inverse existe également. Déduire l'un de l'autre est une erreur fréquente des lectures rapides, qui prêtent à un appareil des capacités que ses textes ne lui reconnaissent pas et dont rien de public ne démontre l'exercice.

Corpus retenu, définitions et protocole de codage

Le relevé s'appuie sur un corpus de l'ordre de soixante documents publics : rapports d'organes de contrôle parlementaire, publications d'agences chargées de la sécurité des systèmes d'information, travaux universitaires évalués par les pairs et archives déclassifiées. Les articles de presse ont servi à identifier les documents, jamais à établir un fait, et les publications non sourcées ont été écartées du corpus.

Chaque famille a été codée sur quatre variables : objet visé, degré de dissimulation du commanditaire, présence ou non d'un intermédiaire, et nature des marqueurs observables depuis l'extérieur. Une famille n'est retenue que lorsqu'elle apparaît sous une description compatible dans au moins trois documents indépendants du corpus, afin d'écarter les catégorisations propres à un seul auteur.

Les limites sont sérieuses et doivent être énoncées d'emblée. Le corpus est constitué de ce qui a été déclassifié, documenté ou reconnu, donc structurellement biaisé vers les opérations ayant échoué ou vieilli. Les catégories décrites sont des reconstructions a posteriori, pas des nomenclatures internes. Enfin, la littérature disponible traite très inégalement les différentes aires géographiques.

Les familles décrites dans la littérature ouverte

La typologie ci-dessous classe des catégories d'action documentées, non des services. Elle se lit comme une grille de qualification : face à un phénomène observé, elle aide à décider s'il entre dans le champ et, si oui, dans quelle famille. Les marqueurs indiqués sont ceux qu'un observateur extérieur peut relever sans accès privilégié.

Deux remarques accompagnent la lecture du tableau. La visibilité des marqueurs varie considérablement d'une famille à l'autre, ce qui biaise mécaniquement la production académique vers les familles les plus détectables. Et une opération réelle combine souvent plusieurs familles, ce qui rend la qualification unique presque toujours inexacte.

Les critères de bascule : attribution, dissimulation, réversibilité

Le premier critère est l'attribution. Tant que le commanditaire assume publiquement l'action, celle-ci relève de la diplomatie publique ou de la communication d'État, quelle que soit son agressivité. La dissimulation n'est donc pas un détail de mise en œuvre : elle est constitutive de la catégorie, et son établissement est ce qui manque le plus souvent aux analyses disponibles.

Le deuxième critère est l'intention d'effet, qui distingue l'action de la simple production d'un contenu. Une publication trompeuse diffusée sans coordination ni objectif identifiable relève de la désinformation ordinaire, phénomène massif et largement spontané. La mesure active suppose un objectif défini à l'avance et une évaluation de son atteinte, ce qui laisse des traces d'organisation.

Le troisième critère, moins commenté, est la réversibilité. Les actions documentées dans la littérature cherchent en général à produire un effet durable sur une perception, et non un pic d'attention passager. C'est ce qui explique leur inscription dans le temps long, sur plusieurs mois ou plusieurs années, et l'inadaptation des dispositifs de veille calés sur des cycles hebdomadaires pour les repérer.

En source ouverte, on documente presque toujours un effet, souvent une coordination, et très rarement un commanditaire.

Ce que l'analyse en source ouverte établit, et ce qu'elle ne peut pas établir

Un observateur extérieur rigoureux peut établir trois choses : qu'un contenu est faux ou trompeur, qu'une diffusion présente des caractéristiques de coordination difficilement explicables par le hasard, et qu'un acteur bénéficie objectivement de l'effet produit. Ces trois constats sont solides, documentables et vérifiables par un tiers disposant du même corpus.

Il ne peut pas établir, à partir des seules sources ouvertes, que ces trois constats sont reliés par une intention étatique. Le passage du faisceau d'indices à l'attribution suppose des éléments qui relèvent de la contre-ingérence et restent classifiés. Les analyses honnêtes séparent donc explicitement le niveau de preuve atteint sur les faits et le degré de confiance affiché sur l'origine.

La détection de ces phénomènes suppose une couverture large et un horizon long, deux exigences difficiles à tenir manuellement. NewsCore (www.newscore.fr) couvre en continu des millions de sources multilingues, relie les occurrences d'un même récit à travers les langues et renvoie chaque élément vers sa source d'origine, ce qui raccourcit nettement le délai de détection d'une diffusion coordonnée. La qualification finale reste une décision d'analyste.

Questions fréquentes sur les mesures actives

Quelle différence entre une mesure active et une opération d'influence ?

L'opération d'influence est le genre, la mesure active en est une espèce. Une opération d'influence peut être parfaitement assumée : un État qui finance ouvertement des médias en langue étrangère conduit une opération d'influence déclarée. La mesure active ajoute la dissimulation du commanditaire et l'usage d'intermédiaires. C'est cette dissimulation qui déplace le phénomène du champ de la diplomatie vers celui du renseignement.

Toute campagne de désinformation est-elle une mesure active ?

Non, et la confusion est coûteuse. L'essentiel des contenus trompeurs qui circulent relève de motivations commerciales, idéologiques ou simplement d'erreurs amplifiées, sans aucune commande étatique. Les traiter tous comme des mesures actives conduit à mobiliser des ressources de contre-ingérence sur des phénomènes qui relèvent de la modération, de l'éducation aux médias ou de la régulation publicitaire.

Un service peut-il conduire une mesure active sans fondement juridique explicite ?

Dans les cadres parlementaires étudiés, l'action au delà de la collecte suppose un fondement écrit distinct et une autorisation politique de niveau supérieur, précisément parce qu'elle engage la responsabilité de l'État. Les débats publics récurrents sur l'encadrement de ces capacités portent moins sur leur existence que sur la précision du contrôle et sur l'information des organes parlementaires compétents.

Comment une organisation privée peut-elle se protéger de ce type d'action ?

En surveillant durablement les mentions de sa marque et de ses dirigeants dans plusieurs langues, en documentant les anomalies de diffusion plutôt que les contenus isolés, et en conservant une chaîne de garde des éléments collectés. Le réflexe utile est de constituer un dossier daté et sourcé avant toute réaction publique : une réponse rapide et mal étayée amplifie l'effet recherché par l'action initiale.