Le réseau X, terrain simultané d'OSINT, de diplomatie numérique et de manipulation

Depuis le début de la guerre en Ukraine, le réseau X occupe une place inhabituelle dans le paysage informationnel. Il sert en même temps de salle de veille pour les enquêteurs en sources ouvertes, de canal officiel pour des chancelleries et de terrain de manoeuvre pour des campagnes d'influence. Ces trois usages ne se succèdent pas dans le temps : ils se superposent sur le même flux, aux mêmes heures, autour des mêmes événements.

C'est ce que documente Watson dans un récit consacré à l'évolution de la plateforme depuis le déclenchement du conflit. Le média y décrit un point de passage central, où témoignages de terrain, analyses techniques et campagnes informationnelles ont été agrégés en temps réel, sans qu'aucun tri éditorial préalable ne vienne séparer les trois registres pour le lecteur qui fait défiler sa page d'accueil.

Pour une cellule de veille, ce constat n'a rien d'anecdotique. Il décrit la matière première qu'elle traite quotidiennement : un corpus où la source primaire, la communication d'État et la manipulation partagent le même gabarit visuel et souvent la même vitesse de diffusion. Cet article revient sur ce que rapporte Watson, puis sur les gestes de méthode que cette configuration impose à qui doit produire un signal qualifié.

Ce que rapporte Watson sur la mutation de la plateforme

Le récit publié par Watson tient en une observation simple : dès les premières semaines du conflit, la plateforme a agrégé en temps réel des témoignages, des analyses et des campagnes informationnelles, sans hiérarchie entre ces catégories. Ce qui relevait auparavant de circuits séparés, la remontée de terrain, le communiqué diplomatique et la propagande, s'est retrouvé sur un même fil, accessible aux mêmes utilisateurs, au même instant.

Watson rappelle également que des travaux de recherche documentent l'usage de la plateforme pour des opérations d'influence, et cite le mot-dièse #SaveDonbassPeople comme exemple étudié. Cette référence est utile parce qu'elle sort du registre de l'impression générale : elle désigne un objet précis, daté, sur lequel des chercheurs ont pu travailler et dont les marqueurs de coordination ont pu être décrits publiquement.

Il faut néanmoins lire ce constat pour ce qu'il est. Il décrit des usages, pas des volumes. Rien dans ce récit ne quantifie la part respective de l'enquête, de la communication institutionnelle et de la manipulation dans le flux total. La distinction entre description d'usage et mesure d'audience compte, parce que la confondre conduit soit à surestimer la manipulation, soit à la traiter comme un phénomène marginal.

L'OSINT en temps réel : quand le flux devient une salle de rédaction

Le premier usage est le plus visible pour les praticiens des sources ouvertes. Des comptes spécialisés y publient des géolocalisations d'images, des identifications de matériel, des relevés de trafic aérien ou maritime, souvent quelques minutes après la mise en ligne d'une vidéo. La plateforme fonctionne alors comme une salle de rédaction ouverte, où la vérification se fait sous le regard d'autres praticiens qui contestent ou confirment.

Cette vitesse a un coût méthodologique. Une géolocalisation publiée dans l'heure est un signal utile, pas une conclusion. Elle repose souvent sur un raisonnement partiel, corrigé ensuite dans un fil de discussion que peu de lecteurs remontent. Le résultat initial circule largement, la correction beaucoup moins. Une cellule de veille qui reprend la première version sans suivre la conversation intègre une erreur durable dans son propre corpus.

La réponse pratique consiste à traiter ces publications comme des sources secondaires pointant vers des sources primaires, et non comme des faits établis. Le geste utile est de descendre systématiquement vers l'élément d'origine, l'image, l'enregistrement ou le document, puis de conserver l'identifiant de la publication ainsi que son horodatage. Sans cette chaîne de garde, une reprise interne devient indéfendable quelques semaines plus tard.

La diplomatie numérique : un canal public devenu instrument d'État

Le deuxième usage décrit par Watson est celui des acteurs institutionnels. Ministères, ambassades, porte-parole et responsables politiques utilisent la plateforme comme un canal de publication direct, sans intermédiation. Une position officielle y apparaît parfois avant d'être reprise par les canaux traditionnels, ce qui en fait une source primaire authentique au sens documentaire du terme, avec une valeur probante réelle pour la veille institutionnelle.

Pour la veille, cette matière est précieuse et piégeuse à la fois. Précieuse, parce qu'elle donne accès à la formulation exacte retenue par l'émetteur, avec ses inflexions et ses silences. Piégeuse, parce qu'une publication institutionnelle reste un acte de communication, calibré pour produire un effet déterminé. La rapporter comme un fait revient à confondre l'énoncé avec la réalité qu'il prétend décrire.

La règle de traitement est donc double. On enregistre l'énoncé comme fait avéré : tel compte officiel a publié telle formulation à telle heure. On qualifie séparément son contenu, en cherchant confirmation ailleurs. Cette séparation entre le fait de la publication et la véracité de ce qu'elle affirme constitue l'un des réflexes les plus rentables d'une cellule qui suit des acteurs étatiques au quotidien.

La manipulation informationnelle et l'exemple du mot-dièse étudié

Le troisième usage est celui des opérations coordonnées. Watson mentionne des travaux documentant l'emploi de la plateforme à cette fin, avec le mot-dièse #SaveDonbassPeople comme cas étudié. L'intérêt d'un tel exemple tient moins à son contenu qu'à sa structure : une campagne coordonnée laisse des traces mesurables dans la synchronisation des publications, la répétition des formulations et la composition des comptes relais.

Ces marqueurs sont ceux que toute cellule de veille apprend à chercher : concentration temporelle anormale, comptes récents à faible historique, contenus identiques republiés dans plusieurs langues, absence de conversation réelle sous les publications. Aucun de ces indices ne suffit isolément. C'est leur accumulation sur un même échantillon, documentée et datée, qui rend une hypothèse de coordination défendable devant un décideur exigeant.

Le point délicat reste l'attribution. Décrire une coordination est une opération technique, reproductible à partir de données publiques. Désigner un commanditaire est une opération d'un autre ordre, qui exige des éléments souvent hors de portée d'une veille en sources ouvertes. La discipline consiste à publier ce qui est démontrable, la structure de la campagne, et à présenter le reste comme une hypothèse explicitement formulée.

Un flux public n'est jamais un corpus. Il le devient quand quelqu'un décide de ce qu'il conserve, de ce qu'il date et de ce qu'il écarte.

Un seul corpus pour trois intentions : ce que cela impose aux équipes

La difficulté opérationnelle vient de la superposition. Sur un flux unique, une publication d'enquêteur, un communiqué d'ambassade et un contenu de campagne coordonnée s'affichent avec la même typographie, la même longueur et les mêmes indicateurs d'engagement. L'interface ne distingue pas l'intention. C'est donc à l'analyste que revient la charge d'attribuer un statut documentaire à chaque élément collecté.

Cette charge constitue le vrai poste de coût d'une veille sur les réseaux sociaux. La collecte est devenue facile et bon marché ; la qualification reste lente et humaine. Les relevés publiés par l'Observatoire de l'Intelligence Économique sur la composition des corpus de veille vont dans ce sens : le temps consacré au tri et à la vérification dépasse largement celui consacré à l'acquisition des contenus.

L'outillage réduit cet écart lorsqu'il rapproche automatiquement un contenu de ses occurrences ailleurs. NewsCore (www.newscore.fr) couvre en continu des millions de sources dans plusieurs dizaines de langues, relie une publication isolée à ses reprises et fait remonter les signaux pertinents en temps réel vers l'analyste. La décision de publier un constat reste, elle, un acte éditorial que l'organisation assume.

Les gestes de méthode : dater, archiver, recouper, ne pas dépendre d'un canal

Le premier geste est l'archivage horodaté. Une publication supprimée, un compte suspendu ou une modification silencieuse effacent la trace sur laquelle repose une note interne. Capturer la page, enregistrer l'identifiant, conserver l'heure de collecte dans le fuseau de référence et noter l'état du compte au moment de la capture coûtent quelques secondes et sauvent des dossiers entiers.

Le deuxième geste est la redondance. Une cellule qui construit sa vigilance sur un canal unique hérite de ses angles morts, de ses règles de modération et de ses choix d'affichage. Croiser avec des flux de presse locale, des registres publics, des dépêches d'agences et des plateformes alternatives ne supprime pas le biais, mais l'expose et le rend discutable en réunion.

Le troisième geste est la traçabilité du raisonnement. Une note de veille utile indique ce qui a été observé, quand, sur quel échantillon, avec quel niveau de confiance, et ce qui reste hypothétique. Ce formalisme paraît lourd tant que rien n'est contesté. Il devient le seul rempart le jour où une conclusion est remise en cause par un interlocuteur externe, juridique ou institutionnel.

Questions fréquentes

Peut-on encore faire de l'OSINT sérieux sur un réseau social grand public ?

Oui, à condition de le considérer comme un point d'entrée et non comme une source finale. Le flux signale rapidement où regarder, il ne prouve presque jamais rien à lui seul. La pratique défendable consiste à récupérer l'élément primaire vers lequel pointe la publication, à l'archiver avec son horodatage, puis à chercher une confirmation indépendante avant toute diffusion interne du constat.

Comment distinguer une publication institutionnelle d'une opération d'influence ?

Les deux se recoupent parfois, ce qui interdit une réponse binaire. Le critère opérationnel n'est pas l'émetteur mais la structure de diffusion : une communication officielle assume son origine et circule par des canaux identifiés, tandis qu'une opération d'influence dissimule sa coordination derrière des comptes hétérogènes. Documenter cette structure vaut mieux que trancher trop vite sur l'intention supposée.

Que faire quand une publication clé est supprimée après collecte ?

Rien ne remplace la capture faite au moment de l'observation, ce qui explique l'insistance sur l'archivage systématique. À défaut, il reste les caches de moteurs, les archives publiques du web et les reprises par des tiers, qui apportent une preuve indirecte et affaiblie. Dans une note interne, une suppression doit toujours être signalée comme telle, avec sa date de constat.

Faut-il attribuer une campagne coordonnée à un acteur précis ?

Rarement, et jamais sans distinguer les deux niveaux d'affirmation. Une veille en sources ouvertes établit solidement l'existence d'une coordination et ses caractéristiques observables. L'imputation à un commanditaire relève d'un faisceau d'éléments qui dépassent souvent le champ ouvert. Publier la structure démontrée et présenter l'attribution comme une hypothèse protège la crédibilité de la cellule sur la durée.