Opération d'influence : documenter les faits sans surinterpréter l'attribution

L'expression « opération d'influence » est devenue banale dans les rapports de veille, et c'est ce qui la rend fragile. Elle sert à qualifier des phénomènes très différents : une campagne coordonnée de faux comptes, une action de lobbying agressive, une polémique locale amplifiée par quelques relais, un contenu promotionnel non signalé. Employée sans définition, elle transforme un constat de diffusion en accusation d'ingérence, et déplace le débat de ce qui est observé vers ce qui est supposé.

Le point de rupture est presque toujours le même : l'attribution. Décrire un mode opératoire relève de l'observation méthodique. Désigner un commanditaire relève d'un raisonnement d'un autre ordre, qui mobilise des éléments que la source ouverte fournit rarement. Beaucoup de notes de veille franchissent ce seuil sans le signaler, non par malveillance, mais parce que la langue courante ne marque pas la frontière entre les deux gestes.

Cette note propose donc un vocabulaire de travail : ce qu'est une opération d'influence, ce qui la distingue de ses notions voisines, quels niveaux de preuve d'attribution existent, quels critères font basculer d'un niveau au suivant, et comment rédiger pour que chaque affirmation reste au niveau qu'elle mérite.

Ce qu'est une opération d'influence, et ce qu'elle n'est pas

Une opération d'influence se définit par trois traits cumulés : une intention de modifier des perceptions ou des comportements dans une population cible, une coordination des moyens employés, et une dissimulation d'au moins une caractéristique de l'émetteur, son identité, son financement, son caractère automatisé ou son lien avec un tiers. Retirer un seul de ces trois traits fait sortir du périmètre. Une campagne publicitaire assumée influence sans dissimuler. Un mouvement d'opinion spontané dissimule parfois, mais ne coordonne pas.

Il faut donc distinguer quatre notions voisines. La communication d'influence, assumée et identifiable, relève du lobbying et de la relation publique. La désinformation désigne un contenu faux diffusé sciemment, indépendamment de toute coordination. La mésinformation désigne le même contenu relayé de bonne foi. L'ingérence, enfin, ajoute un acteur étatique ou paraétatique et un objectif politique. Une opération d'influence emploie parfois de la désinformation sans en être faite, et une ingérence s'appuie parfois sur des faits exacts présentés de façon orientée.

Le critère qui fait basculer un dossier du registre de la polémique vers celui de l'opération est l'inauthenticité observable : comptes créés en série, horaires de publication incompatibles avec une activité humaine dispersée, contenus identiques republiés à quelques secondes d'intervalle, réseaux de sites qui se citent en cercle. Ces indices portent sur la forme de la diffusion, pas sur la véracité du contenu, et c'est ce qui les rend utilisables : ils se constatent sans arbitrer le fond du débat.

Documentation, imputation, attribution : trois actes distincts

La documentation établit ce qui a été diffusé, par quels comptes ou quels sites, à quelles dates, avec quelles variations de contenu et quel volume relatif. Elle produit un corpus daté et des mesures de diffusion. Elle ne dit rien de l'auteur. L'imputation rattache ce corpus à un mode opératoire déjà décrit, c'est-à-dire à une manière de faire reconnaissable par ses artefacts techniques et éditoriaux. Elle nomme un patron de comportement, pas une personne.

L'attribution, enfin, désigne un responsable : une organisation, un prestataire, un État. Elle suppose des éléments que la source ouverte ne fournit presque jamais seule, comme une infrastructure enregistrée à un nom, un flux financier, un document interne ou une reconnaissance publique. Confondre les trois actes produit la faute classique du rapport de veille : un corpus solidement documenté conclut sur un commanditaire, et l'ensemble devient contestable, y compris la partie qui tenait parfaitement.

Quatre niveaux de charge de preuve pour une attribution

Ce tableau n'est pas une échelle de gravité mais une échelle de charge de preuve. Chaque niveau se démontre indépendamment, et un niveau atteint n'entraîne pas le suivant : une coordination établie ne prouve pas un mode opératoire connu, et un mode opératoire reconnu ne prouve pas un commanditaire. Dans nos propres dossiers, la grande majorité des cas s'arrête au niveau deux, et une minorité seulement documente un niveau trois. Cet ordre de grandeur décrit notre pratique d'observation, il ne mesure pas la réalité du phénomène.

Le quatrième niveau mérite une convention explicite de confiance. Écrire qu'une attribution est retenue avec une confiance faible n'est pas une faiblesse rédactionnelle, c'est une information : cela indique au lecteur qu'un élément nouveau renversera la conclusion sans invalider le reste du dossier. À l'inverse, une attribution posée sans niveau de confiance se lit comme certaine, et engage l'analyste bien au-delà de ce que son corpus soutient.

Les critères qui font basculer d'un niveau au niveau suivant

Passer du niveau un au niveau deux exige des indices de coordination qui résistent à une explication simple. Une reprise massive d'un même message est parfois un pur effet d'audience : un compte très suivi publie, des milliers de comptes authentiques relaient. La coordination se démontre par des régularités que l'audience n'explique pas, ordre de publication stable, fenêtres horaires étroites, variantes textuelles produites par substitution mécanique, cycles de création de comptes concentrés sur quelques jours.

Passer du niveau deux au niveau trois suppose une comparaison avec une campagne antérieure décrite publiquement, sur des critères techniques ou éditoriaux réutilisables : même chaîne d'hébergement, mêmes gabarits de sites, mêmes erreurs de traduction récurrentes, mêmes visuels réemployés. Le risque propre à ce niveau est la circularité, car un mode opératoire devient une catégorie fourre-tout dès lors que tout dossier qui lui ressemble vaguement lui est rattaché. La règle consiste à citer les critères retenus, et aussi ceux qui ne concordent pas.

Passer au niveau quatre relève rarement de la seule veille en source ouverte. Quand ce niveau est atteint, il l'est le plus souvent par un élément non ouvert versé au dossier, ou par une reconnaissance publique de l'acteur concerné. Un service de veille interne n'a en général pas à trancher ce niveau, et gagne à s'arrêter au niveau trois en indiquant explicitement ce qui manquerait pour aller plus loin.

Rédiger le rapport : formulations qui tiennent, formulations qui exposent

La rédaction est le lieu où les niveaux se perdent. Trois glissements reviennent. Le passif d'origine floue, du type cette campagne a été orchestrée depuis l'étranger, qui affirme un niveau quatre sans en porter la charge. Le nom d'acteur employé comme raccourci de mode opératoire, qui transforme une ressemblance technique en désignation de responsable. Et l'adverbe de certitude ajouté à la relecture, manifestement, clairement, qui ne repose sur aucun élément nouveau versé au dossier.

La contre-mesure est mécanique : chaque phrase du rapport porte, dans le dossier de travail, le niveau qu'elle mobilise, et une phrase de niveau supérieur au dossier est réécrite, non atténuée par un adverbe. Le gain n'est pas seulement déontologique. Un rapport qui distingue nettement ses niveaux reste utilisable quand un élément nouveau arrive, puisque seule la conclusion du niveau concerné est révisée et que le corpus documenté demeure intact.

La qualité du corpus conditionne tout le reste, puisqu'un niveau deux ne se démontre que sur une collecte assez large pour établir des régularités. NewsCore (www.newscore.fr) couvre en continu des millions de sources dans de nombreuses langues, détecte les signaux faibles et relie chaque reprise à sa source d'origine, ce qui donne à l'analyste la matière datée dont la démonstration de coordination a besoin. La convention de niveaux, elle, appartient à l'organisation qui rédige.

Un corpus bien documenté qui conclut trop vite sur un commanditaire perd sa partie solide en même temps que sa partie fragile.

Questions fréquentes

Quelle est la différence entre une opération d'influence et de la désinformation ?

La désinformation qualifie un contenu, à savoir une information fausse diffusée sciemment. L'opération d'influence qualifie un dispositif : une intention, une coordination et une dissimulation d'au moins une caractéristique de l'émetteur. Une opération d'influence se mène parfois avec des contenus exacts mais orientés, et une fausse information circule parfois sans aucune coordination. Les deux notions se croisent souvent, elles ne se remplacent jamais.

Peut-on attribuer une opération d'influence à un État à partir de sources ouvertes ?

Rarement à partir des seules sources ouvertes. Celles-ci documentent solidement la diffusion, la coordination et parfois le mode opératoire. La désignation d'un commanditaire suppose des éléments d'infrastructure, de financement ou de documents internes que la veille publique n'atteint qu'exceptionnellement. Un service de veille a intérêt à s'arrêter au niveau qu'il démontre et à écrire ce qui manquerait pour aller plus loin.

Qu'est-ce qu'un mode opératoire en matière d'opération d'influence ?

C'est un ensemble de manières de faire reconnaissables par leurs artefacts : gabarits de sites réemployés, chaînes d'hébergement communes, erreurs de traduction récurrentes, visuels recyclés, rythmes de publication caractéristiques. Rattacher un dossier à un mode opératoire est une imputation, pas une attribution : cela nomme un patron de comportement, jamais un responsable.

Comment formuler une attribution incertaine dans un rapport de veille ?

En indiquant explicitement le niveau atteint et le degré de confiance associé, puis les éléments qui le fondent et ceux qui manquent. Une formulation du type diffusion coordonnée établie, rattachement à un mode opératoire documenté avec une confiance modérée, commanditaire non établi, informe le décideur mieux qu'une affirmation nette et résiste à l'arrivée d'un élément nouveau.