Judiciariser l'ingérence informationnelle : ce qu'une enquête pénale produit vraiment

Le parquet de Paris enquête sur des soupçons d'ingérence russe visant Édouard Philippe, Gabriel Attal et Raphaël Glucksmann, rapporte TF1 Info. Les campagnes en cause auraient été diffusées sur X et TikTok, avec de faux reportages usurpant l'identité de médias français, et incluaient notamment des allégations de démence concernant Édouard Philippe et de maladie de Parkinson concernant Gabriel Attal. L'ouverture d'une enquête marque un changement d'échelle dans le traitement de ces manoeuvres.

Le Fil de la Veille a rendu compte de cette actualité. L'analyse porte ici sur une question plus générale, dont l'enjeu dépasse largement le dossier français : que produit exactement la judiciarisation d'une campagne d'ingérence informationnelle, et quelles attentes place-t-on sur elle à tort ? La question intéresse les administrations, mais aussi toute organisation privée qui envisage la voie pénale face à une campagne coordonnée.

Le point de départ de l'analyse est un décalage structurel. Une procédure pénale est un outil de qualification individuelle de responsabilité, soumis à des règles de preuve strictes et à un temps long. Une campagne d'ingérence est un phénomène collectif, transnational et rapide. Le premier outil n'a pas été conçu pour le second, ce qui ne le rend pas inutile, mais impose de savoir précisément ce qu'on lui demande.

Deux questions différentes : qui est responsable et qui est à l'origine

L'attribution technique cherche à établir l'origine d'une opération : quelle infrastructure, quels gabarits réutilisés, quelles empreintes communes avec des campagnes antérieures. Son standard de preuve est probabiliste et assumé comme tel. Un analyste conclut avec un degré de confiance, il documente ses indices, il indique ce qui reste indéterminé. Cette production est utile pour comprendre, alerter et se protéger.

L'enquête pénale cherche autre chose : la responsabilité de personnes identifiées, physiques ou morales, au regard d'infractions définies. Son standard de preuve n'est pas probabiliste au même sens : il doit résister à la contradiction d'une défense, respecter les règles de recueil et de conservation des pièces, et permettre à un juge de fonder une décision opposable. Un faisceau qui convainc un analyste ne suffit pas nécessairement à ce niveau.

Confondre les deux registres produit deux déceptions symétriques. Une attribution technique jugée solide qui n'aboutit à aucune poursuite est présentée comme un échec, alors qu'elle a rempli sa fonction. Une enquête qui n'aboutit pas est lue comme une infirmation de l'attribution, alors qu'elle constate seulement qu'on ne peut pas atteindre pénalement des personnes situées hors de portée. Ces malentendus alimentent le scepticisme que les opérations d'ingérence cherchent justement à installer.

Ce que la procédure apporte réellement : des pièces inaccessibles autrement

La première valeur d'une enquête tient à ses pouvoirs. Un analyste en sources ouvertes observe des façades : contenus publiés, métadonnées résiduelles, traces d'infrastructure exposées. Une autorité judiciaire adresse des réquisitions à des plateformes, à des hébergeurs, à des prestataires de paiement, et obtient des éléments qui n'ont jamais été publics. Sur des campagnes coordonnées, ces éléments transforment souvent un faisceau d'indices en démonstration.

La deuxième valeur est la coopération internationale. Une enquête ouverte permet des demandes d'entraide, des échanges avec des autorités partenaires et, le cas échéant, une coordination avec des mesures administratives ou des régimes de sanctions. Ces canaux n'existent pas pour un service de veille, quel que soit son niveau technique, et ils constituent parfois le seul moyen d'atteindre des maillons situés dans plusieurs juridictions.

La troisième valeur est symbolique et institutionnelle. Ouvrir une enquête qualifie publiquement une manoeuvre comme un fait potentiellement pénal, et non comme un incident de communication. Ce déplacement modifie le cadre du débat public : il installe la question sur le terrain des faits établis par une autorité tierce, ce qui est précisément le terrain que la manipulation informationnelle cherche à dissoudre.

Les limites structurelles : territorialité, tempo et effet correctif

La première limite est territoriale. Lorsque les auteurs présumés opèrent depuis un État qui ne coopère pas, la procédure atteint rapidement un plafond. Elle peut documenter, qualifier, éventuellement viser des relais situés dans la juridiction, mais elle n'atteindra pas les commanditaires. Espérer une sanction contre ces derniers revient à demander à la justice ce qui relève du rapport de force diplomatique.

La deuxième limite est temporelle, et c'est probablement la plus contraignante en pratique. Une enquête sérieuse se compte en mois ou en années. Une campagne informationnelle produit ses effets en heures et en jours. Aucune organisation ne peut donc suspendre sa réponse publique à l'issue d'une procédure, sous peine de laisser le récit adverse s'installer sans contradiction pendant toute la durée de l'instruction.

La troisième limite tient à l'effet sur les croyances. Une décision de justice ne défait pas une conviction installée, et elle est fréquemment relue par les publics acquis au récit comme la preuve d'une manipulation supplémentaire. La judiciarisation traite la responsabilité des auteurs, pas la persistance des idées qu'ils ont diffusées. Ce sont deux chantiers distincts, et le second ne relève ni du parquet ni du juge.

La justice répond à la question de la responsabilité. Elle ne répondra jamais, dans le temps utile, à la question de savoir ce qu'il faut dire demain matin.

Ce que les organisations privées doivent en retenir pour leurs propres dossiers

Une entreprise visée par une campagne coordonnée fait face au même arbitrage à une autre échelle. La voie pénale offre des pouvoirs d'investigation qu'elle n'a pas, notamment pour lever l'anonymat de comptes ou identifier des financements. Elle impose en contrepartie une perte de maîtrise du calendrier, une exposition du dossier et un coût de suivi qui doivent être évalués froidement avant le dépôt.

La préparation matérielle détermine largement l'issue. Les pièces recueillies avant toute action conditionnent ce que l'enquête pourra exploiter : captures horodatées, conservation des adresses complètes, enregistrement des identifiants de publication, description de la méthode de collecte, journal des opérations. Une preuve constituée après coup, sans chaîne de garde documentée, perd une partie de sa valeur au moment précis où elle devient utile.

Cette exigence documentaire suppose une détection précoce et un corpus conservé. Les travaux de l'Observatoire de l'Intelligence Économique sur les délais de détection montrent que les contenus les plus décisifs pour établir l'antériorité d'un récit sont souvent supprimés avant que l'organisation ne réagisse. NewsCore (www.newscore.fr) couvre en continu des millions de sources dans de nombreuses langues, archive les occurrences détectées et fait remonter en temps réel les signaux pertinents avec le lien vers la publication d'origine.

Articuler la réponse judiciaire, la réponse publique et la réponse technique

Les trois réponses ne se substituent pas, elles se complètent, à condition d'être conduites en parallèle et non en séquence. La réponse technique, blocage, signalement, mesures de sécurité, est immédiate. La réponse publique, qui rétablit les faits, intervient dans les heures suivantes. La réponse judiciaire s'engage ensuite, avec un horizon long. Attendre l'une pour lancer l'autre est l'erreur de conception la plus fréquente.

L'articulation exige une discipline de communication. Une procédure en cours limite ce qui peut être dit publiquement, et cette contrainte est parfois utilisée en interne comme prétexte au silence total. La ligne praticable consiste à distinguer ce qui relève des faits déjà publics, sur lesquels on peut s'exprimer, de ce qui relève des éléments de la procédure, sur lesquels on ne s'exprime pas. Le silence intégral n'est presque jamais imposé, il est souvent choisi par confort.

Reste la question du seuil. Toutes les campagnes ne justifient pas une plainte, et une judiciarisation systématique épuise les ressources tout en banalisant la démarche. Les critères raisonnables sont la persistance dans le temps, l'existence d'éléments matériels exploitables, l'ampleur du préjudice documenté et la présence d'un maillon accessible dans une juridiction coopérative. En l'absence de ces conditions, la documentation méthodique reste préférable à une action mal fondée.

Questions fréquentes

Une enquête judiciaire suffit-elle à établir l'origine d'une campagne d'ingérence ?

Elle apporte des éléments qu'aucune analyse en sources ouvertes n'obtient, notamment par voie de réquisition auprès des plateformes et des hébergeurs. Elle reste néanmoins soumise à la coopération des juridictions concernées, et s'arrête là où celle-ci fait défaut. En pratique, l'attribution la plus complète résulte de la combinaison entre travaux techniques publics, éléments recueillis en procédure et informations issues de la coopération entre États.

Faut-il attendre la fin de la procédure avant de communiquer publiquement ?

Non, et cette attente est généralement contre-productive. Le rythme judiciaire et le rythme informationnel n'ont aucun rapport, et un récit non contredit pendant plusieurs mois s'installe durablement. La règle praticable consiste à communiquer sur les faits établis et publics, à ne rien dire des éléments couverts par la procédure, et à annoncer la démarche judiciaire elle-même, qui est en soi un signal de sérieux.

Quelles preuves une entreprise doit-elle conserver face à une campagne coordonnée ?

Il faut viser la reconstitution intégrale : capture d'écran horodatée, adresse complète de la publication, identifiant du contenu et du compte, date et heure de collecte, outil utilisé, ainsi qu'une copie du contenu lui-même quand cela est possible. Le tout doit être consigné dans un journal indiquant qui a collecté quoi et quand. Cette chaîne de garde distingue une pièce exploitable en procédure d'une simple illustration.

La judiciarisation dissuade-t-elle les auteurs de ce type de campagne ?

L'effet dissuasif est réel sur les maillons intermédiaires accessibles, prestataires, relais rémunérés, intermédiaires établis dans des juridictions coopératives, pour lesquels le risque personnel devient tangible. Il est beaucoup plus faible sur des commanditaires étatiques ou situés hors d'atteinte, dont le calcul de risque intègre depuis longtemps l'éventualité d'une procédure étrangère. La dissuasion, dans ce cas, relève d'autres instruments que le seul procès pénal.