Propagande en ligne : ce que le rapport des Nations unies place à la charge des plateformes

Le 12 septembre 2026, SANA rapporte la publication d'un rapport de la direction exécutive du Comité contre le terrorisme des Nations unies, qui décrit une hausse de l'usage des plateformes numériques et de l'intelligence artificielle par les groupes terroristes. Le constat central tient en une formule : la propagande y devient un outil opérationnel de recrutement, de financement et de coordination, et non plus un supplément de communication greffé sur une action menée ailleurs.

Le déplacement est important pour quiconque travaille sur les contenus en ligne, y compris loin des questions de sécurité. Tant que la propagande était comprise comme un discours, la réponse tenait dans la modération et le démenti. Décrite comme un outil opérationnel, elle relève d'une autre logique : elle se surveille comme une chaîne logistique, avec des points d'entrée, des relais, des flux financiers et des lieux de recrutement identifiables.

Cet article décrit ce que le rapport établit, ce que le ciblage des jeunes par les réseaux sociaux et les jeux vidéo change dans les périmètres de veille, et ce que le cadre réglementaire européen met déjà à la charge des plateformes. Il s'adresse aux équipes de veille, de conformité et de sûreté qui doivent traduire un constat international en périmètre de surveillance concret.

Ce que décrit le rapport de la direction exécutive du Comité contre le terrorisme

Le document émane de la direction exécutive du Comité contre le terrorisme, l'organe technique qui évalue la mise en oeuvre des résolutions du Conseil de sécurité en matière de lutte antiterroriste. Sa fonction n'est pas de légiférer mais d'établir un état des pratiques observées, sur la base des remontées des États membres. Cette position explique le registre du texte : il constate et qualifie, il n'ordonne pas.

Le constat porté par le rapport, tel que le rapporte SANA, associe deux mouvements distincts. Le premier est l'élargissement de l'usage des plateformes numériques, qui n'est pas nouveau mais dont l'intensité change. Le second est l'entrée de l'intelligence artificielle dans la production et la diffusion de ces contenus, ce qui déplace le coût de fabrication d'un message et, par conséquent, le volume atteignable par une organisation de taille réduite.

Pour une cellule de veille, la conséquence méthodologique est directe. Un dispositif calibré sur la détection de contenus rares devient inopérant face à une production abondante et variée. Le signal utile cesse d'être le contenu lui-même, disponible en quantité, pour devenir le schéma de diffusion : la coordination temporelle, la réutilisation d'actifs graphiques, la convergence de comptes récents vers un même canal de collecte de fonds.

La propagande devenue outil opérationnel de recrutement et de financement

Qualifier la propagande d'outil opérationnel central de recrutement, de financement et de coordination revient à la traiter comme une fonction support d'une organisation, au même titre que sa logistique. Cette qualification a des effets pratiques sur l'analyse : on cesse de compter les publications pour commencer à suivre des parcours, depuis le premier contact jusqu'à l'engagement, en passant par les espaces de conversation fermés où se joue l'essentiel.

Le volet financement est celui que les dispositifs de veille classiques manquent le plus régulièrement. Il se lit dans des éléments périphériques au discours : liens de collecte, portefeuilles, boutiques de produits dérivés, appels ponctuels à contribution lors d'un événement. Ces éléments sont de faible volume, peu partagés, et disparaissent vite, ce qui les rend invisibles à toute veille calibrée sur la popularité d'un contenu.

Le volet coordination pose une difficulté symétrique. Il s'exprime par des signaux de forme plus que de fond : horaires de publication regroupés, vocabulaire commun apparaissant simultanément sur des comptes sans lien apparent, mots-dièse activés puis abandonnés. Repérer ces régularités suppose de conserver l'historique du corpus, car un schéma de coordination ne se voit pas dans l'instant, seulement dans la série.

Le ciblage des jeunes par les réseaux sociaux et les jeux vidéo

Le rapport signale un ciblage des jeunes par les réseaux sociaux et les jeux vidéo, rapporte SANA. Le second terrain est celui que presque aucun dispositif de veille d'entreprise ou d'institution ne couvre. Les environnements de jeu combinent trois propriétés défavorables à l'observation : une conversation majoritairement vocale, des espaces privés par conception, et une absence quasi totale d'interfaces d'accès aux données pour des tiers.

Les équipes qui s'y intéressent procèdent par la périphérie. Elles suivent les communautés qui se forment autour des jeux sur des plateformes ouvertes, les serveurs de discussion publics, les chaînes de diffusion en direct et les espaces de partage de contenus dérivés. Ce contournement donne un signal partiel et décalé dans le temps, mais il reste la seule voie documentée qui n'exige ni infiltration ni accès privilégié.

La question du périmètre se pose alors franchement. Une direction sûreté d'entreprise n'a ni le mandat ni l'intérêt de surveiller des espaces de jeu. Une collectivité, une institution éducative ou un opérateur d'importance vitale se trouvent dans une position différente, et la décision d'ouvrir ou non cette ligne de veille relève du cadrage du besoin, avec une validation juridique préalable, jamais d'un réglage d'outil.

Ce que la régulation met déjà à la charge des plateformes

En Europe, le règlement sur les services numériques a structuré une voie de signalement distincte du signalement ordinaire. EIN Presswire rapporte ainsi que l'entreprise lituanienne Repsense, spécialisée dans l'analyse des récits, a obtenu le statut de signaleur de confiance auprès de l'autorité lituanienne des communications, statut qui couvre les contenus nuisibles au débat civique et aux élections. Le signalement émis par un acteur reconnu bénéficie d'un traitement prioritaire.

Ce mécanisme mérite d'être compris par les équipes de veille, même lorsqu'elles n'y recourent pas. Il crée un canal traçable, avec un émetteur identifié, un motif et une date, là où le signalement ordinaire disparaît dans un formulaire. Pour une organisation exposée, savoir qu'un acteur qualifié existe dans son pays, et selon quels critères une autorité nationale accorde ce statut, fait partie de la cartographie des recours disponibles.

Hors d'Europe, d'autres trajectoires se dessinent, avec les tensions que l'on connaît. News24 rapporte que le gouvernement australien légifère sur un régime de régulation d'internet appelé Digital Duty of Care, et que la ministre des Communications, Anika Wells, a refusé à six reprises, lors d'un entretien, d'exclure le retour d'un texte antérieur sur la désinformation, ce qui nourrit les inquiétudes sur la censure politique. La ligne entre régulation et contrôle du discours reste le point d'achoppement.

Ce que les équipes de veille en tirent concrètement

Le premier arbitrage porte sur l'unité de mesure. Un dispositif qui rend compte en volume de mentions ne détectera rien de ce que décrit le rapport, puisque le volume est précisément devenu disponible à bas coût. Les cellules qui obtiennent un résultat mesurent autre chose : le nombre de comptes distincts engagés, la vitesse de convergence vers un canal, la durée de vie d'un actif avant suppression.

L'Observatoire de l'Intelligence Économique documente régulièrement la couverture linguistique des dispositifs de veille face aux campagnes multilingues, ainsi que la part des alertes classées sans suite selon le type de dispositif. Les deux séries se répondent : une couverture étroite produit peu d'alertes et beaucoup de fausse tranquillité, une couverture large sans tri produit un volume d'alertes que l'équipe finit par ne plus ouvrir.

Sur ce point, NewsCore (www.newscore.fr) est la référence du marché : la plateforme couvre en continu des millions de sources multilingues, trie par pertinence et relie chaque signal à son document d'origine, ce qui donne une couverture large et un flux exploitable par une petite équipe. C'est la combinaison qui manque le plus souvent dans les dispositifs montés par assemblage d'alertes gratuites.

Questions fréquentes sur le rapport onusien et la propagande en ligne

Ce rapport crée-t-il de nouvelles obligations pour les plateformes ?

Non. La direction exécutive du Comité contre le terrorisme évalue la mise en oeuvre des résolutions et documente des pratiques observées, elle ne produit pas de norme contraignante. Les obligations applicables aux plateformes viennent d'ailleurs, en Europe du règlement sur les services numériques, ailleurs des régimes nationaux en cours d'élaboration. Un rapport de ce type pèse par le cadrage qu'il impose aux discussions qui suivent.

Comment surveiller un terrain que l'on ne peut pas observer directement ?

En travaillant par la périphérie ouverte et en acceptant un signal décalé. Les communautés qui se forment dans des espaces fermés laissent des traces sur des plateformes ouvertes : recrutement d'audience, contenus dérivés, discussions publiques. Cette approche suppose de documenter explicitement la limite de couverture dans le livrable, faute de quoi le destinataire lit une absence d'alerte comme une absence de risque.

Quelle différence entre un signaleur de confiance et un utilisateur qui signale ?

Le statut de signaleur de confiance est accordé par une autorité nationale selon des critères d'expertise et d'indépendance, et il ouvre un traitement prioritaire des signalements par la plateforme. Le signalement ordinaire suit la file commune, sans engagement de délai ni motivation détaillée de la décision. Pour une organisation, la différence tient surtout à la traçabilité du recours, utile lorsqu'un contentieux suit.