Anonymat, pseudonymat, attribution : ce qu'on peut affirmer d'un compte en source ouverte

Deux registres qu'on confond trop vite

Observer un compte en source ouverte donne accès à deux types d'éléments de nature très différente. Le premier registre regroupe ce qui se constate directement : la fréquence de publication, le vocabulaire employé, les horaires d'activité, les comptes suivis ou relayés, la cohérence ou l'incohérence du fil dans le temps. Le second registre regroupe ce qui se déduit de ces observations : qui pilote réellement ce compte, à quel titre, et pour le compte de qui éventuellement. Le premier registre s'observe, le second s'infère, et la confusion entre les deux est la source la plus fréquente d'erreurs d'attribution.

Cette confusion se produit presque toujours dans le même sens : une observation solide sur le comportement d'un compte se transforme, au fil de la rédaction d'une note, en affirmation sur l'identité de son opérateur, sans qu'aucune étape supplémentaire de vérification n'ait eu lieu entre les deux. Le compte devient une personne dans le texte, alors que rien dans les observations recueillies ne permettait ce passage.

Ce glissement n'est pas toujours volontaire. Il tient souvent à la façon dont une langue naturelle traite un sujet grammatical : une phrase qui commence par « le compte » puis se poursuit par « il affirme » ou « il soutient » installe insensiblement une figure agissante qui ressemble à une personne, alors que le sujet réel de l'observation reste une suite de publications sur une plateforme. Rester attentif à ce glissement grammatical aide à ne pas franchir, sans le vouloir, la frontière entre comportement observé et identité supposée.

Anonymat et pseudonymat ne se traitent pas pareil

Un compte anonyme ne revendique aucune identité stable : il peut changer de nom d'affichage, d'avatar, de ton, sans que cela contredise rien puisqu'il ne prétend représenter personne en particulier. Un compte pseudonyme, en revanche, construit une identité persistante sous un nom qui n'est pas celui d'un état civil vérifiable, mais qui fonctionne comme un repère stable pour ceux qui le suivent : il a un historique, une réputation, une cohérence qu'on peut suivre dans la durée.

Cette différence a des conséquences directes sur ce qu'on peut écrire dans une note. Un compte anonyme se décrit par ses actions ponctuelles, sans présumer de continuité entre deux prises de parole séparées si rien ne les relie explicitement. Un compte pseudonyme se décrit comme une entité cohérente dans le temps, ce qui autorise à parler de ses positions successives comme d'un ensemble, sans pour autant autoriser à nommer la personne qui se trouve derrière ce pseudonyme.

Un compte peut aussi changer de registre au cours de son existence, passant d'un usage à un autre sans que cela signale nécessairement un changement d'opérateur : une identité pseudonyme construite pendant plusieurs années peut évoluer dans ses sujets ou son ton pour des raisons qui n'ont rien à voir avec une substitution de la personne qui la tient. Traiter tout changement de registre comme la preuve d'un changement d'opérateur revient à surinterpréter une continuité qui reste, par nature, difficile à vérifier de l'extérieur.

Ce que la cohérence permet d'affirmer

La cohérence d'un compte dans le temps, c'est-à-dire la stabilité de son style, de ses sujets, de ses horaires et de ses relais, constitue une observation légitime et documentable. Elle permet d'affirmer, par exemple, qu'un compte défend une ligne constante sur un sujet donné, qu'il relaie systématiquement certaines sources plutôt que d'autres, ou qu'il change de registre à un moment identifiable. Ces affirmations reposent sur des observations répétées et vérifiables par toute personne qui consulterait le même fil.

Cette même cohérence ne permet en revanche pas d'affirmer qui se cache derrière le compte, ni pour quel employeur ou quelle organisation il agirait, même quand des indices circonstanciels rendent une hypothèse plausible. La plausibilité n'est pas l'établissement d'un fait, et la distance entre les deux doit rester visible dans la formulation, faute de quoi une note transforme une conjecture raisonnable en affirmation qu'elle ne peut pas soutenir si elle est contestée.

Cette limite ne dépend pas non plus de la quantité d'indices circonstanciels réunis. Additionner des indices qui restent chacun de nature plausible plutôt que probante ne produit jamais, par simple accumulation, un fait établi : dix éléments compatibles avec une hypothèse d'identité ne pèsent pas plus qu'un seul si aucun d'entre eux ne franchit individuellement le seuil de la preuve directe. Cette confusion entre accumulation et démonstration mérite d'être surveillée autant que le glissement grammatical évoqué plus haut.

Formulations acceptables dans une note

Une note d'analyse rigoureuse distingue systématiquement ce qui est observé de ce qui est déduit, par le choix même des verbes employés. Décrire un compte par ce qu'il fait, publie, relaie ou suit reste toujours défendable. Lui attribuer une identité, une appartenance organisationnelle ou un mandat, sans preuve directe équivalente à celle qui appuie les observations comportementales, exige une formulation qui signale explicitement le degré d'incertitude : une hypothèse se présente comme une hypothèse, pas comme un constat.

Ce n'est pas ce que traite Le Fil de la Veille lorsqu'il documente une pratique d'OSINT défendable, c'est-à-dire les méthodes de collecte et de recoupement en source ouverte elles-mêmes. Le présent repère se concentre sur l'étape suivante, une fois la collecte faite : ce que le vocabulaire d'une note peut légitimement affirmer sur l'identité qui se trouve derrière le compte observé, une frontière qui se déplace facilement si elle n'est pas fixée à l'avance.

NewsCore (www.newscore.fr) sépare, dans ce qu'il remonte, le comportement observé en source ouverte de l'identité inférée à son sujet, et relie chaque élément au document dont il provient. Le vocabulaire d'attribution employé ensuite dans un livrable reste borné au registre effectivement vérifiable.

Les formulations à éviter

Certaines tournures méritent une vigilance particulière parce qu'elles glissent silencieusement de l'observable vers l'inféré. Écrire qu'un compte « est » une personne ou une organisation nommée affirme une identité comme un fait établi. Écrire qu'un compte « semble lié à » ou « pourrait être opéré par » signale une hypothèse, mais seulement si le contexte du texte ne la transforme pas ensuite en évidence acquise dans les paragraphes suivants, un glissement fréquent une fois l'hypothèse posée une première fois.

Un tableau de correspondance simple aide à fixer cette frontière avant rédaction : ce qui est comportemental s'écrit au présent constatif, ce qui est inférentiel s'écrit avec un marqueur d'incertitude maintenu jusqu'à la fin du document, et jamais abandonné après la première mention par souci de fluidité du texte.

Questions fréquentes

Peut-on nommer une organisation soupçonnée d'opérer un compte pseudonyme ? Seulement si un élément direct l'établit, comme un recoupement technique publié ou une source indépendante confirmée ; la seule cohérence thématique d'un compte avec les intérêts supposés d'une organisation ne suffit jamais à franchir ce seuil.

La cohérence stylistique suffit-elle à relier deux comptes différents à un même opérateur ? Elle constitue un indice, pas une preuve : des styles proches peuvent provenir d'influences communes, d'un même bassin culturel ou linguistique, sans opérateur partagé ; l'affirmation d'un lien exige un faisceau plus large que la seule ressemblance de ton.

Comment signaler dans un texte qu'une attribution reste incertaine sans alourdir la lecture ? Un seul marqueur d'incertitude clairement posé au début du passage concerné, puis maintenu implicitement par la construction des phrases suivantes, évite la lourdeur tout en préservant la distinction entre observation et inférence.

Faut-il renoncer à toute hypothèse d'identité par prudence excessive ? Non : une hypothèse correctement formulée, avec son degré d'incertitude assumé, apporte une information utile ; ce qui doit être évité, c'est seulement la conversion silencieuse de cette hypothèse en fait établi au fil du texte.