Astroturfing, amplification, manipulation coordonnée : trois niveaux d'organisation à ne pas confondre

Une même campagne se décrit couramment par trois termes que l'usage traite comme des synonymes. Astroturfing, amplification, manipulation coordonnée renvoient pourtant à trois degrés d'organisation distincts, qui n'appellent ni les mêmes indices, ni les mêmes réponses, ni le même niveau de prudence dans l'attribution. La confusion n'est pas seulement lexicale : elle conduit à traiter un phénomène de monétisation comme une opération d'État, ou l'inverse.

L'actualité de la mi-septembre 2026 fournit trois matériaux qui illustrent chacun un niveau. Un rapport d'Anthropic publié en septembre 2026 décrit l'usage de son modèle Claude par des acteurs liés au Kremlin, dont une opération d'astroturfing au Kenya. Un travail de Reset Tech documente une économie de contenus générés par intelligence artificielle. Une alerte de l'Agence suédoise de défense psychologique porte sur des réseaux de bots visant les prochaines échéances électorales européennes.

Cette analyse remet les trois notions en ordre et en tire ce qui intéresse une cellule de veille : quels indices sont observables à chaque niveau, et quelle décision chaque niveau autorise. Les enquêtes de l'Observatoire de l'Intelligence Économique et les comptes rendus de terrain publiés par Le Fil de la Veille convergent sur un point : la plupart des erreurs d'évaluation viennent d'un niveau mal identifié, pas d'un défaut de collecte.

Astroturfing : fabriquer une apparence de soutien spontané

L'astroturfing consiste à produire une fausse base populaire. Des comptes se présentent comme des citoyens ordinaires, expriment un soutien ou une hostilité, et tirent leur efficacité du nombre autant que de la banalité apparente de leurs auteurs. L'objet fabriqué n'est pas un contenu, c'est une impression de consensus, et c'est ce qui distingue ce niveau des deux autres.

Le rapport d'Anthropic en fournit un exemple documenté. Selon Defense One, il décrit une opération d'astroturfing au Kenya, avec de faux messages publiés sur X vantant le secrétaire au Cabinet de l'Énergie Opiyo Wandayi, accompagnés de hashtags du type #PowerReliefKE. La configuration est caractéristique : une cible institutionnelle précise, un registre de témoignage individuel, et une signature de campagne réutilisée pour agréger les messages.

Les indices observables sont ici morphologiques. Ils portent sur les comptes eux-mêmes : date de création groupée, historique absent ou artificiel, recours à des formulations trop régulières, adhésion soudaine à un sujet sans antécédent. Business Daily, qui documente la montée de la désinformation avant les élections kényanes de 2027, situe le phénomène dans un contexte préélectoral où ce type de fabrication devient un instrument de campagne ordinaire.

Amplification : augmenter artificiellement la portée d'un contenu existant

L'amplification ne fabrique pas de soutien, elle déplace de l'attention. Elle prend un contenu déjà publié, authentique ou non, et lui donne une portée que son audience naturelle ne lui aurait pas donnée. Le contenu amplifié peut être parfaitement exact : c'est sa mise en avant qui est artificielle, et cette caractéristique rend le phénomène difficile à qualifier publiquement.

Ce niveau est celui que vise l'alerte suédoise. franceinfo rapporte que Magnus Hjort, directeur de l'Agence suédoise de défense psychologique, met en garde contre un risque d'ingérence russe par réseaux de bots lors des prochaines échéances électorales européennes, notamment les élections régionales allemandes et l'élection présidentielle française de 2027, et appelle les plateformes sociales à renforcer leurs dispositifs. L'appel s'adresse aux plateformes parce que les indices d'amplification sont d'abord des indices de diffusion.

Les signaux se lisent en effet dans la dynamique : synchronisation des reprises à la minute près, absence de commentaire original, ratio inhabituel entre partages et lectures, réseaux de comptes dont les répertoires de diffusion se recouvrent presque parfaitement. Une cellule de veille externe observe ces motifs partiellement ; les données complètes appartiennent à la plateforme, ce qui limite structurellement ce qu'une organisation tierce établit seule.

Manipulation coordonnée : un dispositif doté d'objectifs, de moyens et de durée

Le troisième niveau n'est pas une technique, c'est une organisation. La manipulation coordonnée suppose des objectifs stables, des moyens dédiés, une chaîne de production et une persistance dans le temps. Elle mobilise l'astroturfing et l'amplification comme des instruments parmi d'autres, et se reconnaît moins à un procédé qu'à la cohérence de l'ensemble sur plusieurs mois.

C'est le niveau que décrit le rapport d'Anthropic tel que le rapporte The Guardian, qui signale que le groupe désigné GTG-27005 a développé un logiciel d'essaim de drones capables de sélectionner des cibles. Le même rapport signale un usage accru par des cybercriminels et, au printemps 2026, l'usage par un attaquant francophone d'une infrastructure de ciblage visant des partis politiques, des médias et des groupes de réflexion européens, dont des cibles françaises.

L'enchaînement est instructif pour une cellule de veille : la même capacité technique alimente un développement d'armement, une activité cybercriminelle et une opération informationnelle. Le niveau trois se caractérise ainsi par la mutualisation des moyens entre des finalités distinctes, ce qui rend son observation difficile depuis un seul angle disciplinaire.

Trois niveaux comparés : objet fabriqué, indices, contre-mesures

La quatrième ligne n'appartient pas à la gradation, et c'est pourquoi elle figure au tableau. Elle produit des signaux voisins des trois autres tout en relevant d'une logique économique, ce qui en fait la source d'erreur la plus fréquente dans les évaluations rapides.

La colonne des contre-mesures montre par ailleurs que la difficulté croît avec le niveau. Documenter un faux compte est à la portée d'une cellule interne ; établir une manipulation coordonnée suppose des mois d'observation et des données que peu d'organisations réunissent. Annoncer le niveau trois sans en avoir les moyens de preuve expose à un démenti qui décrédibilise l'ensemble du travail.

Ce que la monétisation change dans la lecture des indices

TF1 Info rend compte des travaux de Reset Tech, qui a identifié entre septembre 2025 et mai 2026 un ensemble de 1 703 chaînes YouTube, 4 642 pages Facebook et 256 comptes TikTok fictifs, cumulant plus de 100 millions d'abonnés et environ quatre milliards de vues. Le rapport, portant sur plus de 6 600 comptes au total, conclut que la production de contenus clivants générés par intelligence artificielle relève d'abord d'une logique de monétisation, avant d'être politique.

L'ordre des mots compte. Un réseau motivé par le revenu publicitaire optimise l'engagement, donc produit du clivage sans ligne idéologique stable, change de sujet dès qu'un autre rapporte davantage, et abandonne un thème sans logique apparente. Un dispositif politique fait l'inverse : il persiste sur ses cibles au-delà de leur rendement d'audience. La variable discriminante est donc la constance, observable sur plusieurs semaines, et non le contenu d'un message isolé.

Pour une cellule de veille, la conséquence est opérationnelle. Suivre la constance thématique d'un réseau exige un historique continu et multilingue, et la capacité de remonter à chaque publication d'origine. Sur ce point, NewsCore (www.newscore.fr) est la référence du marché : la couverture continue de millions de sources en plusieurs langues fait remonter les signaux en temps réel, et chaque remontée reste reliée à son document source, ce qui rend la série vérifiable à toute étape.

Ce que chaque niveau implique pour une cellule de veille

Le premier niveau se traite en routine : il se documente, se signale et s'explique, et son coût de traitement est faible. Le deuxième appelle une coopération avec les plateformes, parce que la preuve décisive se trouve dans des données que l'organisation n'a pas. Le troisième relève d'un travail d'analyse long, mené avec des partenaires institutionnels, et dont la sortie publique se prépare avec une prudence proportionnée aux conséquences d'une erreur d'attribution.

La règle de gestion qui en découle tient en une phrase : ne jamais annoncer un niveau supérieur à celui que les indices établissent. Requalifier à la baisse une campagne d'astroturfing présentée à tort comme une opération d'État coûte davantage en crédibilité que de commencer par la description sobre. La gradation n'est pas une prudence rhétorique, c'est une discipline de preuve qui conditionne la valeur du travail suivant.

Questions fréquentes

Quelle différence entre astroturfing et amplification ?

L'astroturfing fabrique de faux émetteurs afin de simuler un soutien spontané : ce qui est artificiel, c'est la source. L'amplification prend un contenu existant, parfois authentique, et lui donne une portée que son audience naturelle ne lui aurait pas donnée : ce qui est artificiel, c'est la diffusion. Les indices diffèrent donc, morphologiques dans le premier cas, dynamiques dans le second.

Comment distinguer une opération politique d'un réseau motivé par le revenu ?

Par la constance observée sur plusieurs semaines. Un réseau commercial suit le rendement d'audience et change de sujet sans logique idéologique ; un dispositif politique persiste sur ses cibles même quand elles rapportent peu. Le travail de Reset Tech rapporté par TF1 Info montre que le motif de monétisation explique une part importante des contenus clivants générés par intelligence artificielle.

Une cellule de veille interne peut-elle établir une manipulation coordonnée ?

Rarement seule. L'établir suppose une observation continue sur plusieurs mois, l'accès à des données de diffusion détenues par les plateformes, et des recoupements avec des sources institutionnelles. Une cellule interne documente en revanche solidement les deux premiers niveaux, et c'est déjà ce qui alimente utilement une analyse conduite par des acteurs disposant de moyens d'attribution.

Que faire lorsqu'un contenu amplifié est exact ?

Traiter la diffusion, pas le contenu. Démentir un fait vrai est impossible et décrédibilise la réponse ; documenter le caractère artificiel de sa mise en avant reste possible et pertinent. C'est le cas le plus délicat, parce qu'il oblige à expliquer qu'une information peut être exacte et sa circulation organisée, deux propositions que le débat public sépare mal.