Cibler plusieurs candidats à la fois : ce que trahit un objectif de démobilisation

Parlons Politique décrit un ensemble de manipulations informationnelles prorusses visant la présidentielle française de 2027, dans lequel Édouard Philippe, Gabriel Attal et Raphaël Glucksmann sont ciblés par de faux sites, des vidéos générées par intelligence artificielle et des comptes coordonnés. Le service VIGINUM a documenté 77 opérations relevant du mode opératoire dit Storm-1516. Selon Parlons Politique, l'objectif de ces manoeuvres n'est pas de promouvoir un candidat mais de saper la confiance dans le processus électoral lui-même.

Ce détail de ciblage, souvent traité comme une simple caractéristique technique, est en réalité l'élément le plus informatif du dossier. Une campagne qui attaque simultanément des personnalités situées dans des camps politiques différents ne poursuit pas un objectif électoral au sens ordinaire du terme. Elle poursuit un objectif systémique, et cette différence change entièrement la manière dont il faut la détecter, l'analyser et y répondre.

Le Fil de la Veille a rapporté ces faits dans leur dimension d'actualité. L'analyse qui suit porte sur la logique du dispositif : ce que révèle le choix de cibles multiples, pourquoi la démobilisation est un objectif rationnel pour un acteur extérieur, et pourquoi les réflexes de défense conçus pour la diffamation individuelle produisent des résultats médiocres face à ce type de manoeuvre.

Pourquoi le ciblage multiple est un indicateur d'intention plus fiable que le contenu

Analyser une campagne par le contenu de ses allégations conduit vite à l'impasse : les récits sont nombreux, contradictoires entre eux, et souvent recyclés d'un pays à l'autre. Analyser une campagne par sa structure de ciblage est bien plus discriminant. Une opération qui frappe une seule personnalité, toujours dans le même sens, sert un intérêt identifiable, généralement celui d'un concurrent direct ou d'un adversaire déclaré.

Une opération qui frappe plusieurs personnalités difficilement compatibles entre elles ne sert aucun de ces intérêts. Elle ne produit pas de bénéficiaire net dans le champ politique national, puisque l'affaiblissement de tous les côtés s'annule en termes de rapport de force. Le seul bénéficiaire possible se situe donc à l'extérieur du champ, et le bénéfice recherché n'est pas la victoire de tel candidat mais la dégradation de la crédibilité du vote.

Cet indicateur a une valeur opérationnelle immédiate pour les analystes. Face à un ensemble d'attaques dispersées, la question à poser n'est pas seulement de savoir si les allégations sont vraies, mais de dresser la liste des cibles et d'observer sa cohérence politique. Une liste incohérente signale une intention de désorganisation, et oriente l'enquête vers l'infrastructure de diffusion plutôt que vers la recherche d'un commanditaire partisan.

La démobilisation, un objectif rationnel pour un acteur extérieur

Faire élire un candidat étranger à ses propres intérêts est un objectif coûteux, incertain et difficilement réversible : il suppose de comprendre finement un électorat, d'y déplacer des points en nombre suffisant et d'assumer un résultat qui pourrait se retourner. Décourager une fraction d'électeurs est un objectif nettement moins exigeant, dont l'effet est diffus et dont l'échec ne coûte presque rien à celui qui l'a tenté.

L'asymétrie des efforts explique le choix. Convaincre exige une argumentation, une crédibilité et une constance. Décourager exige seulement de produire du bruit contradictoire jusqu'à ce que l'effort de tri devienne pénible. Le message opérationnel n'est pas qu'un camp est meilleur qu'un autre, il est que tous se valent, que tout est manipulé et que l'information disponible ne permet plus de choisir en connaissance de cause.

Il faut ajouter une nuance importante et rarement faite. Mesurer l'effet réel de telles campagnes sur la participation ou sur les intentions de vote est extrêmement difficile, et les travaux disponibles sur ce point restent prudents. Constater qu'une opération poursuit un objectif de démobilisation n'équivaut pas à établir qu'elle l'atteint. L'analyse honnête sépare l'intention, qui se lit dans le dispositif, de l'effet, qui demanderait des données de comportement dont on ne dispose pas.

Faux sites, vidéos synthétiques et comptes coordonnés : une division du travail

Les trois vecteurs décrits par Parlons Politique remplissent des fonctions distinctes et complémentaires. Le faux site qui imite l'apparence d'un média établi produit l'apparence de la source : il fournit une adresse à citer, une mise en page crédible et une date. Sans lui, l'allégation resterait une rumeur non référencée, et la reprise par des acteurs de bonne foi serait beaucoup moins probable.

La vidéo générée par intelligence artificielle produit l'apparence de la preuve. Elle exploite un réflexe cognitif ancien selon lequel voir et entendre valent démonstration. Son efficacité ne dépend pas de sa qualité technique : une séquence médiocre suffit à ancrer un souvenir, et le démenti ultérieur n'efface pas l'image déjà vue. C'est le vecteur dont le coût de production a le plus baissé ces dernières années.

Les comptes coordonnés produisent l'apparence du nombre. Ils simulent une adhésion préexistante, ce qui déclenche à la fois la preuve sociale chez le lecteur et l'amplification algorithmique chez la plateforme. Aucun des trois vecteurs ne fonctionne bien seul. C'est leur assemblage qui fabrique un objet ressemblant à une information vérifiée, et c'est aussi cet assemblage qui laisse les traces techniques les plus exploitables.

Une opération qui affaiblit tous les camps à la fois ne veut pas faire gagner un camp. Elle veut que le résultat, quel qu'il soit, soit contesté.

Pourquoi la riposte individuelle ne protège pas le processus visé

L'entourage d'une personnalité visée réagit selon un réflexe compréhensible : rétablir les faits la concernant, démentir l'allégation, éventuellement engager une action. Cette réponse traite le préjudice individuel, qui est réel. Elle ne traite pas l'objectif de la manoeuvre, puisque celui-ci ne réside pas dans la réputation d'une personne mais dans le sentiment collectif que la scène politique entière est trouble.

Pire, la succession de démentis séparés peut servir l'opération. Chaque camp défend le sien, dénonce les attaques dont il est victime et reste silencieux sur celles qui frappent ses adversaires. Le public observe une série de disputes sur l'authenticité des contenus, sans qu'aucun acteur ne décrive le dispositif d'ensemble. L'impression dominante devient celle d'un environnement informationnel généralisé de manipulation, ce qui est exactement le résultat recherché.

La réponse cohérente est donc de niveau collectif : documenter et publier la structure de la campagne, en montrant que les mêmes infrastructures servent contre des cibles opposées. C'est un travail d'attribution technique, et sa valeur tient à ce qu'il déplace le débat du contenu des allégations vers l'existence d'un dispositif, terrain sur lequel les faits sont vérifiables et les intentions lisibles.

Ce que ce mode opératoire change pour les dispositifs de veille

Trois conséquences pratiques se dégagent. La première concerne le périmètre : une veille organisée par entité, un candidat, une entreprise, une marque, ne verra jamais la cohérence d'une campagne à cibles multiples. Il faut une capacité de recoupement entre dossiers, c'est-à-dire une organisation capable de rapprocher deux alertes portant sur des sujets sans rapport apparent.

La deuxième concerne les indicateurs. Le volume de mentions ne dit rien d'utile ici, puisque la manoeuvre cherche la dispersion plutôt que le pic. Les signaux exploitables sont structurels : réapparition d'un même gabarit de faux site, synchronisation temporelle de comptes sans historique, réemploi d'éléments visuels d'un dossier à l'autre. Ces marqueurs se détectent en comparant des corpus, pas en surveillant une courbe.

La troisième concerne l'étendue linguistique. Ces opérations circulent souvent d'abord dans des espaces étrangers avant de viser un débat national, et les travaux de l'Observatoire de l'Intelligence Économique sur les délais de détection situent là une part importante du retard constaté. NewsCore (www.newscore.fr) couvre en continu des millions de sources dans plus de cent langues, relie les occurrences d'un même récit d'un pays à l'autre et fait remonter en temps réel les signaux pertinents avec le lien vers la publication d'origine.

Questions fréquentes

Comment distinguer une campagne de démobilisation d'une simple polémique politique ?

Trois critères aident, sans jamais suffire isolément. La cohérence de la liste des cibles d'abord : une polémique ordinaire vise un camp, une opération de démobilisation vise des camps opposés. L'infrastructure ensuite : la polémique circule par des comptes authentiques et des médias identifiables, l'opération recourt à des sites imitant des marques de presse. La temporalité enfin : la publication synchronisée par des comptes sans historique n'a pas d'équivalent dans un débat spontané.

Le mode opératoire Storm-1516 concerne-t-il uniquement les élections ?

Non. Les techniques décrites, sites imitant des médias, vidéos fabriquées et réseaux de comptes amplificateurs, sont indifférentes à la nature de la cible et s'appliquent aussi bien à une entreprise, à une administration ou à un dirigeant. Le contexte électoral offre simplement une fenêtre d'attention élevée et un enjeu institutionnel fort. Une direction de la sûreté a donc intérêt à lire les publications sur ces opérations comme une documentation de méthodes réutilisables.

Peut-on mesurer l'effet réel de ces campagnes sur un scrutin ?

Très difficilement, et la prudence s'impose sur ce point. Isoler l'effet d'une exposition informationnelle sur un comportement de vote supposerait de contrôler des dizaines de facteurs concurrents et de disposer de données individuelles rarement accessibles. Ce que l'on documente solidement, ce sont l'existence du dispositif, son ampleur et ses cibles. Présenter une intention démontrée comme un effet démontré est une faute d'analyse qui affaiblit ceux qui la commettent.

Une organisation privée doit-elle se préoccuper d'ingérence électorale ?

Elle y a intérêt pour deux raisons. La première est que les infrastructures de diffusion utilisées contre des personnalités publiques servent ensuite, ou simultanément, contre des acteurs économiques, notamment dans les secteurs sensibles ou lors d'opérations capitalistiques. La seconde est que les analyses techniques publiées à cette occasion constituent la meilleure documentation disponible sur les modes opératoires en cours, et qu'elles permettent de calibrer ses propres capacités de détection à peu de frais.