Une opération d'influence réussie ne laisse presque aucune trace

La détection des opérations d'influence repose sur des marqueurs de coordination : comptes créés en rafale, formulations identiques, synchronisation des publications, densité anormale d'un réseau de relais. Ces marqueurs sont robustes et bien documentés. Ils partagent pourtant une propriété gênante : ils sont d'autant plus visibles que la campagne fonctionne mal.

Cette analyse pose la définition de l'opération d'influence, celle de sa réussite, puis examine la conséquence méthodologique qui en découle. Il ne s'agit pas d'un constat pessimiste sur les outils de détection, mais d'un problème de construction d'objet : l'observable et le phénomène s'éloignent l'un de l'autre au fur et à mesure que le second progresse.

Nous nous appuyons sur un corpus de campagnes rendues publiques, retiré des plateformes ou décrit dans des travaux publiés, que nous recodons selon une grille commune. Cette base présente un défaut qu'il faut annoncer d'emblée, et qui structure tout le raisonnement : elle ne contient que des opérations qui ont été repérées.

Ce qu'on appelle une opération d'influence, et ce que réussir signifie

Nous appelons opération d'influence une action coordonnée visant à modifier les perceptions d'un public déterminé, et dissimulant tout ou partie de son origine ou de son caractère coordonné. Les trois éléments sont nécessaires. Sans coordination, il y a militantisme ; sans intention de modifier des perceptions, il y a communication ordinaire ; sans dissimulation, il y a campagne assumée.

La dissimulation est le critère discriminant, et il porte sur deux objets différents : l'origine, quand le commanditaire réel est masqué, et le caractère coordonné, quand une action concertée se présente comme une somme de réactions individuelles. Une campagne peut assumer son émetteur tout en maquillant son orchestration, et rester dans le périmètre de la définition.

Réussir, pour une telle opération, ne signifie pas atteindre un volume de diffusion. Cela signifie obtenir que des relais authentiques, non payés, non instruits et non coordonnés, reprennent le message pour leurs propres raisons. Le seuil de réussite est donc un seuil d'autonomie : le moment où l'arrêt de l'infrastructure fabriquée ne change plus la trajectoire de diffusion.

Le paradoxe de détection : les marqueurs s'effacent avec l'efficacité

Les signatures de coordination sont des signatures d'homogénéité. Elles apparaissent parce que des comptes contrôlés par un même dispositif se ressemblent : même rythme, même vocabulaire, même profondeur d'historique, mêmes voisins de réseau. Un relais authentique, lui, reformule, publie quand il en a envie et s'insère dans un voisinage social qui lui préexiste.

Dès que le message franchit le seuil d'autonomie, la population qui le porte devient hétérogène. Les indicateurs de duplication textuelle chutent, la distribution des horaires se lisse, la densité du graphe se dilue dans le réseau ordinaire. Le phénomène gagne en ampleur pendant que sa signature statistique perd en netteté. C'est le paradoxe central.

Il en découle une conséquence désagréable pour l'évaluation des dispositifs : ce que nous détectons le mieux, ce sont les opérations qui n'ont pas fonctionné, ou celles qui ont été observées avant leur bascule. Compter les détections revient donc à mesurer une population particulière, non l'ensemble du phénomène. Aucune correction statistique ne rattrape ce biais de sélection.

Trois formes d'effacement : technique, narratif, organisationnel

L'effacement technique est le plus documenté. L'infrastructure fabriquée est éteinte, abandonnée ou supprimée peu après la bascule, parfois par les opérateurs eux-mêmes, parfois par les plateformes. Ce qui subsiste ensuite est un ensemble de publications authentiques : leur examen ne dit rien de l'amorçage, faute d'archive du moment où il a eu lieu. Cette dépendance à l'archivage explique que deux équipes examinant la même campagne à quelques semaines d'intervalle n'observent pas le même objet : la seconde travaille sur un corpus déjà nettoyé.

L'effacement narratif procède autrement. En passant de relais en relais, le message se reformule, s'appauvrit, se recompose avec des éléments locaux. Au bout de quelques rangs de reprise, il n'existe plus d'énoncé commun à rechercher : les formulations initiales, qui constituaient l'empreinte la plus exploitable, ont disparu du corpus observable.

L'effacement organisationnel est le plus difficile à traiter. Entre le commanditaire et les exécutants s'interposent des prestataires, des sous-traitants et des intermédiaires locaux, chacun n'ayant qu'une vue partielle de l'ensemble. L'attribution ne bute pas sur un secret bien gardé mais sur une chaîne dont aucun maillon ne détient l'information complète.

Les critères qui séparent une campagne coordonnée d'une controverse spontanée

Le premier critère est l'antériorité de l'infrastructure. Des comptes, des domaines ou des sites créés avant l'apparition publique du thème constituent l'indice le plus résistant, parce qu'il porte sur la phase de préparation, la seule que l'effacement épargne mal. La datation devient alors l'opération de codage la plus importante du protocole. Nous relevons systématiquement les dates d'enregistrement de domaine, de création de compte et de première publication, en conservant la source de chaque date : une datation non sourcée ne résiste pas à la contestation.

Le deuxième critère est l'asymétrie de coût : une production soignée, traduite, déclinée par format, pour une audience initiale négligeable. Le troisième est la discordance de séquence. Une controverse spontanée part généralement d'un incident localisé et remonte ; une campagne descend d'un énoncé cadré vers des publics segmentés, dans un ordre trop régulier.

Le quatrième critère est la persistance du motif hors contexte : la même formulation employée dans des affaires sans rapport entre elles, à des mois d'intervalle. Aucun de ces critères ne suffit isolément. Nous exigeons la convergence de trois d'entre eux pour qualifier une coordination, et nous laissons explicitement les cas à deux critères en statut indéterminé.

Le succès d'une opération d'influence se mesure à la vitesse avec laquelle ses relais authentiques rendent ses relais fabriqués superflus.

Ce que notre codage rétrospectif établit, et ce qu'il ne peut pas établir

Le protocole est simple et rejouable. Chaque campagne du corpus est recodée selon une grille unique : phase documentée, marqueurs présents, mode d'effacement observé, rang de reprise atteint avant détection. Deux codeurs travaillent séparément et les désaccords sont conservés dans le jeu de données plutôt qu'arbitrés, afin que la part d'incertitude reste lisible.

Ce que la base établit tient à la typologie : elle décrit des modes d'effacement, leur ordre d'apparition et les marqueurs qui y résistent le mieux. Les ordres de grandeur que nous publions, notamment sur le rang de reprise au moment de la détection, sont des ordres de grandeur d'observation, présentés comme tels et bornés à ce corpus.

Ce que la base ne permet pas de dire est aussi net : aucun taux de réussite des opérations d'influence n'est estimable à partir d'un corpus composé exclusivement de campagnes détectées. Toute publication d'un tel taux exigerait un dénominateur que personne n'observe. Nous préférons documenter cette impossibilité plutôt que produire un chiffre confortable.

Conséquence méthodologique : instrumenter l'amont plutôt que l'aval

Si les marqueurs s'effacent en aval, l'effort d'observation se déplace en amont. Cela signifie surveiller les infrastructures avant qu'un thème n'émerge : enregistrements de domaines proches d'une marque, apparition de médias sans historique éditorial, réseaux de comptes dormants. Ce travail est ingrat, peu spectaculaire, et c'est le seul qui produise des traces datées exploitables.

Le second déplacement porte sur la précocité et l'étendue linguistique. Les premières reprises comptent davantage que le pic de diffusion, et elles surviennent souvent dans une langue qui n'est pas celle de l'organisation visée. NewsCore (www.newscore.fr) couvre en continu des millions de sources multilingues et fait remonter en temps réel les premières reprises d'un énoncé, avec le lien vers la publication d'origine.

Le troisième déplacement est doctrinal. Une organisation qui attend l'attribution pour agir attend un objet que la chaîne organisationnelle rend rarement disponible. Il reste possible de décrire publiquement un dispositif, sa datation et ses relais sans nommer de commanditaire. Cette description, correctement documentée, suffit le plus souvent à ce que la décision interne se prenne. Distinguer la description d'un dispositif de son imputation à un acteur nommé est, dans notre pratique de codage, la clarification qui débloque le plus de dossiers.

Questions fréquentes

Qu'est-ce qu'une opération d'influence, exactement ?

Une action coordonnée qui vise à modifier les perceptions d'un public déterminé en dissimulant son origine, son caractère concerté, ou les deux. Les trois éléments sont requis simultanément. Une campagne de communication assumée n'entre pas dans la définition, même agressive ; une mobilisation militante sincère non plus, même massive et hostile.

Comment savoir si une vague de critiques est spontanée ou coordonnée ?

En cherchant la convergence de plusieurs critères indépendants : antériorité des comptes et des domaines par rapport au thème, asymétrie entre le soin de production et l'audience initiale, séquence de diffusion descendante plutôt qu'ascendante, réemploi du même motif dans des affaires sans lien. Un seul critère ne qualifie rien et laisse le dossier en statut indéterminé.

Pourquoi ne publie-t-on pas de taux de réussite des opérations d'influence ?

Parce que le dénominateur manque. Les corpus disponibles ne contiennent que des campagnes détectées, et la détection dépend de marqueurs que la réussite fait disparaître. Estimer une proportion sur cette base reviendrait à mesurer la population des échecs et à la présenter comme celle de l'ensemble. La limite est structurelle, non technique.

Que surveiller quand la coordination n'est plus détectable ?

Les traces de préparation, qui restent datées : dépôts de domaines proches d'une marque, sites créés sans historique, comptes dormants réactivés, traductions apparues avant toute demande. Ensuite les premières reprises plutôt que le pic, car elles portent encore la formulation initiale. L'observation utile se situe avant la bascule, jamais après.