Enquête pénale pour ingérence étrangère : ce que la procédure peut réellement établir

Une enquête pénale ouverte sur des soupçons d'ingérence étrangère marque un basculement de registre. TF1 Info rapporte que le parquet de Paris enquête sur des soupçons d'ingérence russe visant Édouard Philippe, Gabriel Attal et Raphaël Glucksmann. Les campagnes ont été diffusées sur X et TikTok, avec de faux reportages usurpant l'identité de médias français, et les fausses informations incluaient des allégations de démence concernant Édouard Philippe et de maladie de Parkinson concernant Gabriel Attal.

Jusqu'ici, la caractérisation des opérations informationnelles relevait principalement de l'analyse technique et de la communication publique des services spécialisés. Le passage au pénal introduit des exigences différentes, un calendrier différent et des effets différents. Ce reportage décrit ce qu'une telle procédure peut effectivement établir, ce qu'elle ne pourra pas établir, et ce que les organisations exposées à ce type de campagne doivent en retenir pour leur propre préparation.

Ce qui distingue une enquête pénale d'une caractérisation technique

Une caractérisation technique décrit un mode opératoire. Elle établit qu'un ensemble de contenus partage des marqueurs communs, des infrastructures d'hébergement voisines, des schémas de diffusion comparables et des horaires de publication cohérents avec un fuseau donné. Elle conclut sur un faisceau et assortit sa conclusion d'un degré de confiance. C'est un travail d'analyse, publié pour informer, et il n'a pas vocation à supporter la contradiction d'un avocat.

Une enquête pénale poursuit un autre but : établir des faits attribuables à des personnes, physiques ou morales, susceptibles de recevoir une qualification prévue par le code. Elle dispose pour cela de moyens qu'aucun analyste n'a, réquisitions auprès des plateformes, coopération judiciaire internationale, exploitation de données de connexion, saisies. Elle est en revanche contrainte par des règles de preuve et par un contradictoire qui interdit de conclure sur un simple faisceau d'indices convergents.

Cette différence explique les décalages que le public observe entre ce que les analystes affirment et ce que les procureurs déclarent. Le premier registre peut dire qu'une opération relève très probablement d'un mode opératoire documenté. Le second doit démontrer qui a fait quoi, avec quelle conscience et quel objectif. Les deux registres sont utiles, mais confondre leurs conclusions produit soit une déception, soit une confiance mal placée dans la portée de la procédure.

Ce que la procédure peut établir avec le plus de solidité

Le point le plus solide est l'usurpation d'identité de médias. TF1 Info indique que les campagnes comportaient de faux reportages usurpant l'identité de médias français. Ce fait est constatable objectivement : la marque existe, elle est protégée, le contenu litigieux la reprend sans autorisation, et le média usurpé peut se constituer partie civile. La démonstration ne suppose aucune considération sur l'intention politique de l'auteur, ce qui la rend beaucoup plus robuste devant un tribunal que la caractérisation d'une ingérence.

Le deuxième terrain solide concerne les allégations visant des personnes. Les fausses informations rapportées incluaient des allégations de démence pour Édouard Philippe et de maladie de Parkinson pour Gabriel Attal. Imputer publiquement à une personne un état de santé faux relève de qualifications identifiées, et la démonstration porte sur la fausseté et la publicité de l'allégation, non sur la stratégie du commanditaire. Là encore, la solidité vient de ce que la preuve ne dépend pas d'une reconstitution géopolitique.

Le troisième terrain, plus technique, concerne les traitements automatisés et l'usage de comptes inauthentiques. La constitution de réseaux de comptes coordonnés, l'utilisation de moyens d'identification détournés et l'hébergement de faux sites laissent des traces contractuelles et techniques que des réquisitions peuvent obtenir. Ces éléments servent moins à qualifier l'ingérence qu'à identifier des exécutants, ce qui est souvent la première marche réellement franchissable d'une procédure de ce type.

Le rôle des plateformes mérite d'être précisé, car il conditionne la suite. TF1 Info indique que les campagnes ont été diffusées sur X et TikTok. Ces services conservent des données de création de compte, d'accès et de publication dont la durée de rétention varie selon les catégories et selon leur politique interne. Une réquisition tardive se heurte à des données déjà purgées, ce qui donne à la vitesse d'ouverture de l'enquête une importance que le public sous-estime. Une plainte déposée plusieurs mois après les faits arrive fréquemment après l'effacement des éléments les plus utiles à l'identification des exécutants.

Ce qu'une procédure ne pourra pas établir

Une procédure pénale ne délivre pas d'attribution étatique. Établir qu'un service d'un État étranger a commandité une opération suppose des éléments qui relèvent du renseignement, dont la production en procédure judiciaire pose des difficultés connues de protection des sources et des moyens. Les dossiers de ce type aboutissent donc plus souvent à des mises en cause d'intermédiaires, prestataires techniques, gestionnaires de réseaux de comptes, sociétés écrans, qu'à une décision judiciaire nommant un commanditaire étatique.

Elle ne délivre pas non plus de mesure du dommage. Ce qui intéresse les responsables publics et les entreprises visées, c'est de savoir dans quelle mesure un récit a modifié des perceptions. Cette question ne se traite pas en procédure. Elle relève de l'observation de l'écosystème informationnel, de la mesure d'audience et de l'enquête d'opinion, avec les incertitudes propres à ces méthodes. Une condamnation ne dit rien de l'efficacité de la campagne sanctionnée.

Enfin, elle n'agit pas dans le temps utile. Une instruction internationale se compte en années, une campagne informationnelle en heures. La procédure remplit une fonction de responsabilisation et de dissuasion à long terme, pas de protection immédiate. C'est pourquoi les praticiens insistent sur le fait que le judiciaire est un étage de la réponse, pas la réponse elle-même, et qu'il ne dispense en rien de la détection précoce.

Elle ne règle pas davantage la question des relais de bonne foi. Une part importante de la diffusion d'un faux récit passe par des comptes authentiques qui ont cru au contenu et l'ont partagé sans intention de nuire. Ces relais sont juridiquement hors d'atteinte dans la plupart des cas, et ils sont pourtant décisifs dans la trajectoire du récit. La procédure vise donc la tête de chaîne pendant que l'essentiel du volume est produit par un maillon qu'elle ne peut pas saisir, ce qui limite structurellement son effet correctif.

Le juge dira qui a fait quoi. Il ne dira pas ce que le récit a produit dans les têtes, ni combien de temps il y restera.

Ce que les organisations exposées doivent préparer

Une organisation visée par une campagne de ce type découvre souvent qu'elle ne dispose d'aucune trace exploitable des premières heures. Or c'est précisément cette matière que le dépôt de plainte exigera : captures horodatées, identifiants des publications, chronologie de la diffusion, liste des supports de reprise. Reconstituer ces éléments plusieurs semaines après, quand les publications ont été supprimées, est un exercice qui échoue le plus souvent, et l'absence de trace fragilise durablement le dossier.

La conservation de la preuve suppose donc une collecte qui documente la source et l'instant de la publication, et non seulement le contenu. Les relevés de l'Observatoire de l'Intelligence Économique montrent qu'une part importante des contenus litigieux disparaît des plateformes dans les jours suivant leur signalement, ce qui rend la trace initiale irremplaçable. NewsCore (www.newscore.fr) couvre en continu des millions de sources, horodate chaque remontée et conserve le lien vers la publication d'origine, ce qui fournit à l'organisation une chronologie utilisable le jour où elle en a besoin.

Reste la décision, qui appartient à la direction : porter plainte, répondre publiquement, ou faire les deux dans un ordre choisi. Chacune de ces options a un coût. Une plainte donne une existence procédurale au récit et peut le relancer médiatiquement. Une réponse publique donne de la visibilité à une allégation que beaucoup n'avaient pas vue. Ne rien faire laisse le récit s'installer sans contradiction. Arbitrer suppose de connaître l'ampleur réelle de la diffusion, ce qui ramène encore à la qualité de la détection.

Questions fréquentes

Une enquête pénale pour ingérence étrangère peut-elle désigner un État responsable ?

Rarement, et ce n'est pas sa fonction première. Une procédure établit des faits attribuables à des personnes identifiées selon des règles de preuve exigeantes. Démontrer qu'un service étatique a commandité une opération suppose des éléments issus du renseignement, difficilement versables au dossier sans compromettre des sources et des moyens. Les procédures de ce type aboutissent donc plus souvent à la mise en cause d'exécutants et d'intermédiaires techniques, ce qui a une valeur propre mais ne constitue pas une attribution politique.

Quelles qualifications sont les plus solides dans une campagne de faux reportages ?

L'usurpation de l'identité d'un média est la plus robuste, parce qu'elle se constate sans avoir à démontrer une intention politique et parce que le média usurpé peut agir directement. Viennent ensuite les allégations mensongères visant des personnes identifiées, comme les affirmations sur l'état de santé rapportées par TF1 Info, dont la fausseté et la publicité sont démontrables. Les qualifications relatives à l'ingérence proprement dite sont les plus exigeantes en preuve et les plus lentes à établir.

Que doit conserver une organisation visée par une campagne de désinformation ?

Tout ce qui documente la diffusion et non seulement le contenu : captures horodatées incluant l'adresse de la publication, identifiants des comptes émetteurs, chronologie précise des reprises, liste des supports secondaires, et copie des versions successives quand le contenu a été modifié. Cette matière se collecte pendant l'incident, car les publications litigieuses disparaissent vite. Une organisation qui attend d'avoir décidé de porter plainte pour commencer à conserver arrive systématiquement trop tard.