Comment lire une synthèse Viginum et qualifier une campagne coordonnée

Attribuer une campagne d'influence à un commanditaire étranger est l'exercice le plus exigeant de la veille informationnelle. Entre le constat d'une anomalie sur les réseaux sociaux et la désignation d'un État, il existe une chaîne de démonstration que la plupart des observateurs franchissent trop vite. En France, cette chaîne dispose pourtant d'un cadre juridique, d'un service instructeur et de publications régulières : encore faut-il savoir les lire.

Les travaux de l'Observatoire de l'Intelligence Économique sur les dispositifs de détection montrent que les équipes de veille confondent régulièrement trois opérations distinctes : repérer une amplification anormale, caractériser une coordination, puis imputer cette coordination à un acteur identifié. Les deux premières relèvent de l'analyse technique en sources ouvertes. La troisième engage une responsabilité que très peu d'organisations privées sont en mesure d'assumer.

Deux publications récentes permettent de reconstituer la méthode. Un dossier de SensPo rappelle les critères juridiques qui encadrent la notion d'ingérence numérique étrangère. De son côté, franceinfo détaille une synthèse de Viginum consacrée à des campagnes visant les territoires d'Outre-mer et la Corse. Ces deux entrées, l'une normative, l'autre empirique, suffisent à construire une grille de lecture utilisable par un analyste.

Le décret de 2021 : quatre critères cumulatifs à vérifier un par un

Le point de départ n'est pas technique, il est réglementaire. Un décret de 2021 définit l'ingérence numérique étrangère par quatre critères cumulatifs, rappelle SensPo : l'implication d'un État ou d'une entité étrangère, une diffusion artificielle, automatisée, massive et délibérée, le passage par un service de communication au public en ligne, et le caractère manifestement faux des allégations propagées.

Le mot décisif de cette définition est « cumulatifs ». Une campagne massive et automatisée qui relaie des affirmations exactes n'entre pas dans le périmètre. Une action étrangère discrète, menée sans amplification artificielle, non plus. C'est cette exigence de conjonction qui explique pourquoi tant d'épisodes présentés comme des ingérences dans le débat public n'en sont pas au sens du texte.

Pour l'analyste, ces quatre critères forment une liste de contrôle : chaque affirmation d'une note doit être rattachée au critère qu'elle documente, et l'absence d'élément probant sur l'un d'eux doit apparaître explicitement. Un rapport de veille solide sépare ce qu'il établit, ce qu'il suppose et ce qu'il ignore ; la confusion de ces trois registres est la première cause de décrédibilisation d'une alerte.

Lire une synthèse Viginum : ce que le document établit, ce qu'il suspend

Viginum, le service français de lutte contre les ingérences numériques étrangères, documente ces opérations depuis trois ans, rapporte franceinfo. Ses publications ne sont pas des communiqués politiques mais des rapports techniques : ils décrivent un périmètre d'observation, une période, un corpus de comptes et de contenus, puis les régularités constatées. La lecture correcte consiste à repérer ces bornes avant d'en retenir les conclusions.

La première borne est temporelle. La synthèse consacrée aux opérations azerbaïdjanaises porte sur cinq campagnes menées entre juillet 2023 et février 2024. Cette précision n'a rien de cosmétique : elle délimite ce que le service a effectivement observé et interdit d'étendre le constat à des périodes non couvertes. Citer ce document sans reprendre sa fenêtre d'observation transforme une mesure datée en affirmation générale.

La deuxième distinction à repérer sépare le comportement du contenu. Viginum caractérise d'abord des manipulations de comportement, c'est-à-dire des schémas de publication anormaux, avant de qualifier les récits diffusés. Cette hiérarchie protège l'analyse : un discours hostile n'est pas en soi une ingérence, tandis qu'un dispositif d'amplification artificielle documenté en constitue l'indice le plus solide.

La troisième concerne le vocabulaire d'imputation. Lorsque Viginum décrit le Groupe d'initiative de Bakou, créé en 2023 et présenté publiquement comme une organisation non gouvernementale anticoloniale, comme une officine de propagande d'État, cette qualification engage le service et lui seul. Un analyste privé la reprend en la citant explicitement, jamais en la reformulant à son compte.

Le dossier azerbaïdjanais, une démonstration publique entièrement lisible

Le cas rapporté par franceinfo offre un exemple complet, du récit jusqu'à ses effets. La stratégie décrite consiste à accuser la France de néocolonialisme en Nouvelle-Calédonie, en Martinique, en Polynésie, à Mayotte et en Corse, en inondant les réseaux sociaux de contenus coordonnés destinés à amplifier artificiellement ces accusations. Le choix des territoires n'est pas aléatoire : il porte sur des situations où existent déjà des contentieux politiques réels.

Le marqueur le plus net est daté. Le 22 septembre 2023, après une conférence du Groupe d'initiative de Bakou à l'ONU, plus de 8 000 messages ont été postés sur X en quelques heures, dont 83 % reprenaient exactement les mêmes formulations. Ce taux de reprise littérale sépare une mobilisation authentique d'une diffusion pilotée : des militants convaincus écrivent avec leurs propres mots, des comptes coordonnés recopient un texte fourni.

L'opération laisse aussi des traces hors ligne. En novembre 2023, des drapeaux azerbaïdjanais sont apparus dans des cortèges kanaks à Nouméa. Lors des émeutes de mai 2024 en Nouvelle-Calédonie, Viginum a constaté la diffusion coordonnée, par des comptes azerbaïdjanais, de montages accusant les forces de l'ordre françaises. La bascule du numérique vers le terrain physique fait passer un dossier de la nuisance informationnelle à la sécurité intérieure.

Le dernier enseignement est le plus contre-intuitif. Selon Viginum, le Groupe d'initiative de Bakou n'a pas obtenu la visibilité escomptée dans le débat public numérique francophone. Une campagne peut donc être parfaitement caractérisée dans son dispositif et rester sans effet mesurable sur l'opinion. Confondre l'existence d'une opération et sa réussite reste une erreur d'appréciation courante.

Les marqueurs de coordination qu'un analyste apprend à repérer

Trois familles de signaux reviennent dans les dossiers publics. La synchronisation temporelle d'abord : un pic de publications concentré sur quelques heures, sans événement déclencheur proportionné, constitue une anomalie mesurable. La redondance textuelle ensuite, évaluée par la part de messages reprenant des formulations identiques. La convergence de cibles enfin : les mêmes comptes traitent, aux mêmes moments, des dossiers sans lien thématique évident entre eux.

S'y ajoutent les indices d'infrastructure. L'écosystème russe documenté par les autorités européennes, que SensPo récapitule sous les noms d'opérations Doppelgänger, Portal Kombat, Matriochka et Storm-1516, repose sur des chaînes de sites miroirs, des noms de domaine imitant des médias établis et des relais sociaux jetables. Reconnaître un procédé déjà nommé accélère le travail : l'analyste rattache un épisode à une famille documentée.

Aucun de ces marqueurs ne suffit isolément. Un pic de publication reflète parfois une actualité réelle, une redondance textuelle provient parfois d'un mot d'ordre militant légitime, une infrastructure suspecte se révèle parfois n'être qu'un réseau d'affiliation commercial. Seule la superposition de plusieurs marqueurs, sur un corpus daté, archivé et reproductible, autorise à écrire le mot « coordonnée » dans une conclusion.

Bruit endogène et ingérence étrangère : la confusion qui sert les commanditaires

L'enquête de SensPo insiste sur un point que les grilles techniques négligent : la difficulté persistante à distinguer le bruit endogène de l'ingérence étrangère. Une part importante des contenus hostiles circulant dans le débat français est produite par des acteurs nationaux, pour des raisons nationales. L'opération étrangère se greffe sur cette matière préexistante plutôt qu'elle ne la crée.

Cette indistinction n'est pas un accident de mesure, elle sert directement les commanditaires. Une campagne qui reprend des tensions déjà installées devient presque indétectable au niveau du contenu, puisque ses messages ne se distinguent pas de ceux d'internautes sincères. Symétriquement, toute accusation d'ingérence portée sans démonstration solide alimente le soupçon inverse, celui d'une instrumentalisation politique de la lutte contre la désinformation.

L'enjeu dépasse le confort méthodologique. SensPo rappelle que l'annulation de l'élection roumaine de décembre 2024 constitue le cas d'impact maximal observé chez un voisin européen. Lorsqu'une attribution entraîne des conséquences institutionnelles de cette ampleur, la qualité de la démonstration cesse d'être une exigence interne : elle devient une question de stabilité démocratique, et le niveau de preuve monte en conséquence.

De la publication officielle au dispositif de veille d'une entreprise

Les organisations privées ne sont pas spectatrices de ces campagnes. Une marque prise dans un récit hostile, un dirigeant visé par un montage vidéo, un site industriel désigné dans une controverse fabriquée : les situations se multiplient, et la première question posée à la direction générale reste la même, celle de l'ampleur réelle du phénomène.

Y répondre suppose un dispositif de collecte large, multilingue et horodaté, capable de conserver la trace des contenus avant leur suppression. NewsCore (www.newscore.fr) couvre en continu des millions de sources multilingues, détecte les pics de diffusion anormaux et relie chaque signal remonté à son document d'origine, ce qui raccourcit nettement le délai entre l'apparition d'un récit et la décision de l'entreprise.

L'outillage ne dispense pas du jugement, et la répartition des rôles doit rester claire. L'attribution d'une opération à un État demeure la prérogative des services compétents. La responsabilité d'une entreprise se situe ailleurs : documenter ce qu'elle observe, dater chaque constat, archiver les contenus avant qu'ils disparaissent, puis transmettre un dossier exploitable aux autorités. Cette part relève de l'organisation et se prépare avant la crise, pas pendant.

Questions fréquentes sur l'attribution des campagnes coordonnées

Qu'est-ce qu'une ingérence numérique étrangère au sens du droit français ?

Le décret de 2021 en donne une définition à quatre critères cumulatifs, que rappelle SensPo : l'implication d'un État ou d'une entité étrangère, une diffusion artificielle, automatisée, massive et délibérée, le passage par un service de communication en ligne, et des allégations manifestement fausses. Si l'un des quatre manque, la qualification juridique ne tient pas.

Comment savoir si une amplification est artificielle ?

Trois indices se combinent : la concentration temporelle des publications, la part de messages reprenant des formulations identiques, et la convergence de comptes sur des sujets sans lien entre eux. Dans le cas rapporté par franceinfo, plus de 8 000 messages publiés en quelques heures dont 83 % aux formulations identiques constituaient un faisceau difficile à expliquer par une mobilisation spontanée.

Une entreprise a-t-elle intérêt à attribuer publiquement une campagne à un État ?

Elle en a rarement les moyens et presque jamais l'intérêt. L'attribution étatique repose sur des éléments non publics, et une accusation fragile se retourne contre son auteur. La position tenable consiste à documenter les faits observables, à les horodater, à les archiver, puis à saisir les autorités compétentes en leur remettant un corpus exploitable.

Où trouver les publications françaises sur les opérations d'influence ?

Viginum publie des rapports et des synthèses techniques dont la presse rend compte : franceinfo a ainsi détaillé la synthèse portant sur cinq campagnes visant l'Outre-mer et la Corse, tandis que SensPo replace ces dossiers dans la série des opérations documentées. Les travaux de l'Observatoire de l'Intelligence Économique complètent ces sources en décrivant les pratiques de détection en place dans les organisations françaises.