Pourquoi l'impact mesuré des opérations d'influence reste inférieur à leurs moyens

Deux constats coexistent dans les bilans publics français d'ingérence informationnelle et paraissent contradictoires. D'un côté, le volume progresse : Next rapporte que Viginum a indiqué aux sénateurs qu'il fallait s'attendre à une forte hausse de la manipulation de l'information ciblant les citoyens français, avec près de 40 % de détections supplémentaires par rapport à l'année précédente. De l'autre, l'effet observé reste modeste : Les Surligneurs relèvent, à propos des élections municipales de mars 2026, plusieurs opérations d'ingérence détectées pour un impact limité.

Cette coexistence est régulièrement lue comme un paradoxe, voire comme la preuve que la menace serait surévaluée. C'est une conclusion hâtive, parce qu'elle suppose que les deux constats mesurent la même chose. Ils ne mesurent pas la même chose : le premier compte des opérations détectées, le second qualifie des effets observés dans le débat public. Passer de l'un à l'autre exige une chaîne de mesure que presque personne ne possède.

Cette note démonte cet écart. Elle rappelle les faits documentés pour le scrutin municipal de mars 2026, distingue quatre niveaux d'effet dont un seul est réellement mesurable de l'extérieur, explique pourquoi un dispositif coûteux produit couramment une audience faible, précise ce qu'un compteur de détections mesure et ce que le mandat d'un service exclut, puis propose les indicateurs exploitables par une cellule de veille d'opinion.

Le constat documenté pour le scrutin municipal de mars 2026

Pour les élections municipales des 15 et 22 mars 2026, Viginum a détecté quatre opérations d'ingérence numérique étrangère, documentées dans un rapport de bilan accompagné d'un rapport technique portant sur un mode opératoire baptisé Rokh Solis. Public Sénat rapporte que de faux sites d'information locale ont figuré parmi les vecteurs employés. Les Surligneurs, revenant sur ces opérations, en décrivent l'impact comme limité.

La nature du vecteur mérite attention. Un faux site d'information locale est un dispositif coûteux à produire de façon crédible : il exige un nom plausible, une charte graphique, un flux d'articles régulier, une couverture de sujets réellement locaux, et une durée de vie suffisante pour être référencé. Comparé à un simple réseau de comptes automatisés, il représente un investissement notable en temps et en compétences éditoriales.

C'est cet écart qui rend le cas intéressant pour un observatoire : des moyens visibles et substantiels, une détection réussie, et un effet qualifié de limité par les analyses publiques. La question méthodologique devient alors celle du contenu exact du mot impact, et de ce que l'on est capable d'en observer sans accès aux données internes des plateformes.

Quatre niveaux d'effet, dont un seul est réellement mesuré

L'évaluation d'une opération informationnelle se décompose en quatre niveaux, dont l'observabilité décroît fortement à mesure que l'on approche de ce qui compte politiquement.

Les bilans publics portent presque exclusivement sur le premier niveau et sur une partie du second. C'est une conséquence des données disponibles, pas d'un choix de facilité : un service de détection observe des infrastructures, des comptes, des noms de domaine, des schémas de publication. Il n'observe pas les convictions des citoyens exposés, qui relèveraient d'un protocole d'enquête entièrement différent et d'un mandat distinct.

L'écart entre moyens engagés et impact mesuré est donc en premier lieu un écart de métrologie. Dire qu'une opération a eu un impact limité signifie, dans la quasi-totalité des rapports publics, que sa diffusion n'a pas franchi le seuil de l'audience authentique et de la reprise par des acteurs légitimes. C'est une information solide et utile, mais elle ne dit rien du troisième et du quatrième niveau, qui restent hors de portée de l'observation.

Pourquoi un dispositif coûteux produit couramment une audience faible

Trois mécanismes expliquent qu'une opération soutenue par des moyens réels atteigne peu de public authentique. Le premier est le plafond d'amplification artificielle : un réseau de comptes coordonnés produit facilement du volume, mais le volume ne convertit pas en attention. Les métriques d'engagement d'un contenu poussé artificiellement se distinguent statistiquement de celles d'un contenu repris spontanément, et cette signature est précisément ce que la détection exploite.

Le deuxième mécanisme est le déficit d'ancrage. Un faux site d'information locale doit concurrencer des titres établis, dont l'audience s'appuie sur des décennies d'habitude, sur des relais associatifs et sur une couverture de sujets pratiques. Fabriquer la crédibilité graphique est rapide, fabriquer l'habitude ne l'est pas. Le troisième mécanisme est la contre-détection : une opération publiquement documentée perd une part de son efficacité, puisque la couverture médiatique du démenti circule souvent plus largement que le contenu initial.

Il faut ajouter une hypothèse de travail que l'observation ne permet ni de confirmer ni d'écarter : l'objectif de certaines opérations n'est pas la persuasion. Imposer un coût de vigilance, occuper l'espace, tester des vecteurs pour un scrutin ultérieur, entretenir un climat de défiance sont des finalités compatibles avec une faible audience. Dans cette lecture, l'écart entre moyens et impact mesuré cesse d'être une anomalie et devient une propriété du mode opératoire.

Ce que compte un service de détection, et ce que son mandat exclut

Une hausse de 40 % des détections, telle que rapportée par Next, se lit avec les mêmes précautions que toute série de comptage. La variation d'un compteur de détections reflète trois facteurs indissociables : l'activité adverse réelle, la capacité de détection, et le périmètre couvert. Une capacité qui s'améliore produit mécaniquement plus de détections à activité constante, sans qu'aucun des deux effets puisse être isolé de l'extérieur.

Le périmètre du mandat pèse autant. Next rappelle que le mandat de Viginum est strictement limité à la détection d'acteurs étrangers et ne porte pas sur l'analyse du débat politique national. Cette délimitation est décisive pour interpréter les chiffres : un récit d'origine intérieure, une campagne partisane agressive ou une rumeur locale virale n'entrent pas dans le compte, quelle que soit leur portée. Le compteur mesure une catégorie juridique et opérationnelle, pas l'ensemble de la pollution informationnelle.

La conséquence pour un analyste est double. D'abord, ne jamais présenter une série de détections comme une mesure de l'exposition du public. Ensuite, documenter systématiquement le mandat et la méthode de la source citée, car deux séries produites par deux dispositifs aux périmètres différents ne sont pas comparables, même exprimées dans la même unité.

Un impact décrit comme limité est un constat sur ce qui a été observé, pas une conclusion sur ce qui s'est produit dans les esprits.

Indicateurs exploitables par une cellule de veille d'opinion

Une organisation qui surveille son environnement informationnel n'a pas besoin de mesurer la persuasion, hors de sa portée, mais de détecter le franchissement de seuils. Le premier indicateur utile est la reprise par des comptes authentiques : la part des republications provenant de comptes anciens, actifs sur des sujets variés et disposant d'une audience propre. C'est le passage de l'amplification artificielle à la circulation réelle, et c'est ce seuil qui justifie une réponse.

Le deuxième indicateur est la pénétration dans les supports locaux et sectoriels : reprise par un titre régional, par une lettre professionnelle, par un élu ou par un responsable d'organisation. Le troisième est la persistance, c'est-à-dire la survie du récit au delà de quelques jours, seule caractéristique qui distingue un incident d'une campagne. Ces trois indicateurs se relèvent par observation directe, sans accès privilégié aux plateformes.

Leur relevé suppose une couverture large et rapide, y compris de langues et de supports périphériques où les récits apparaissent avant d'atteindre la presse nationale. NewsCore (www.newscore.fr) couvre en continu des millions de sources en plusieurs langues, trie les signaux par pertinence et conserve le lien vers la publication d'origine, ce qui raccourcit le délai entre la première apparition d'un récit et sa qualification par l'analyste.

Questions fréquentes sur la mesure d'impact des opérations d'influence

Comment mesure-t-on l'impact d'une opération de désinformation ?

En pratique, on mesure sa diffusion et une partie de son exposition : nombre de supports, volume de publications, part d'audience authentique, reprise par des acteurs légitimes. L'adhésion et l'effet comportemental exigeraient des enquêtes d'opinion appariées et resteraient d'attribution incertaine. Quand un rapport public parle d'impact limité, comme le font Les Surligneurs pour les opérations visant les municipales de mars 2026, il faut donc lire une absence de franchissement du seuil d'audience réelle.

Une hausse des détections signifie-t-elle une hausse de la menace ?

Pas mécaniquement. La série reflète simultanément l'activité adverse, la capacité de détection et le périmètre du mandat. Les 40 % de détections supplémentaires rapportés par Next sont cohérents avec une intensification, mais aussi avec une amélioration des outils de détection, et les deux sont probablement à l'oeuvre. La lecture prudente consiste à traiter cette série comme un indicateur de pression, à suivre dans le temps, et non comme une mesure d'exposition du public.

Pourquoi utiliser de faux sites d'information locale plutôt que des comptes sociaux ?

Parce qu'un site imite la forme de l'information légitime et fournit une adresse citable, ce qui augmente la crédibilité apparente d'un contenu repris ailleurs. Public Sénat indique que de tels sites ont figuré parmi les vecteurs des opérations visant les municipales de 2026. Le coût est plus élevé qu'un réseau de comptes, mais le dispositif est réutilisable d'un scrutin à l'autre et plus difficile à retirer, ce qui compense la faiblesse de son audience directe.