L'influence sans commanditaire identifiable : ce que l'attribution perd

La première question posée devant une campagne hostile est presque toujours la même : qui est derrière. Elle est légitime, elle organise le récit, et elle est le plus souvent sans réponse démontrable. Le résultat est connu : des semaines d'enquête pour un dossier qui établit beaucoup de choses sauf celle qu'on cherchait, et une décision qui attend une preuve qui n'arrivera pas.

L'Observatoire de l'Intelligence Économique décrit les niveaux d'attribution d'une opération d'influence et le nombre de relais qu'une campagne mobilise, tandis que Le Fil de la Veille rapporte les marqueurs qui distinguent une coordination d'un emballement spontané. Ces deux entrées se rejoignent sur un constat : la chaîne se reconstitue par le bas, et elle s'interrompt presque toujours au même endroit.

Cet article traite l'attribution comme une notion à plusieurs étages plutôt que comme un verdict. Il sépare les quatre objets que le mot recouvre, explique pourquoi le dernier reste structurellement hors d'atteinte des sources ouvertes, énumère ce qui demeure établissable sans lui, et pose les doctrines de réponse compatibles avec une attribution incomplète.

Ce que le mot attribution prétend établir

Attribuer, au sens strict, consiste à rattacher un acte à un auteur avec un degré de certitude énoncé. Trois éléments composent donc toute attribution : un acte délimité, un auteur nommé, et un niveau de confiance explicite. Une phrase qui affirme l'origine d'une campagne sans les trois est une opinion, pas une attribution, et elle ne résiste pas à la première contestation sérieuse.

Le niveau de confiance n'est pas un ornement. Il indique ce que l'organisation accepte de faire sur la base du dossier. Une confiance faible autorise une vigilance renforcée ; une confiance moyenne autorise une communication prudente ; une confiance élevée autorise une action publique ou judiciaire. Confondre ces paliers conduit à des annonces que le dossier ne soutient pas et que l'adversaire exploite.

Une distinction supplémentaire s'impose entre attribution technique et attribution politique. La première établit des liens observables entre comptes, contenus et infrastructures. La seconde désigne un responsable et engage des conséquences. Un dossier ouvert solide fournit la première ; seule une décision, appuyée sur des éléments qui débordent souvent l'ouvert, produit la seconde. Beaucoup de désaccords internes viennent de là : l'analyste livre une attribution technique et son destinataire attend une attribution politique, sans que l'écart soit nommé.

Quatre objets d'attribution : contenu, compte, réseau, commanditaire

Le premier niveau porte sur le contenu : établir qu'un texte, une image ou une vidéo est fabriqué, retouché, sorti de contexte ou produit par un système génératif. Ce niveau est le plus accessible, parce que les traces sont dans l'objet lui-même : incohérences internes, métadonnées, antériorité d'une version, artefacts de production. Il ne dit rien de l'intention ni de l'origine, et le confondre avec une attribution est l'erreur la plus fréquente des premiers livrables : établir qu'une image est fabriquée ne désigne pas celui qui l'a fabriquée.

Le deuxième porte sur le compte : établir qu'un profil est inauthentique, automatisé, loué ou piloté. Les marqueurs sont connus, à savoir l'historique de création, les régularités horaires, la cohérence linguistique, la réutilisation d'images. Ce niveau demande de la méthode, reste accessible, et se heurte à une limite constante : l'inauthenticité d'un compte ne désigne pas celui qui le pilote.

Le troisième porte sur le réseau : établir que plusieurs comptes agissent de façon coordonnée. C'est le niveau le plus intéressant analytiquement, parce que la coordination laisse des traces statistiques difficiles à effacer : synchronies de publication, chevauchement de vocabulaire, séquences de reprise identiques. Il fournit une démonstration robuste, et il s'arrête au seuil de la question du mandant.

Pourquoi le commanditaire reste le maillon hors d'atteinte

Le quatrième niveau exige des éléments d'une autre nature : contrats, flux financiers, échanges internes, témoignages. Ces matériaux ne sont pas des sources ouvertes. Ils apparaissent par fuite, par procédure judiciaire, par mesure administrative ou par déclassification, c'est-à-dire par des voies que ni le calendrier ni le budget d'un dispositif de veille ne commandent.

S'y ajoute une évolution de l'organisation même des campagnes. L'interposition de prestataires, d'agences de communication, de structures associatives ou de relais convaincus produit une chaîne où chaque maillon est réel et où aucun ne connaît l'ensemble. Cette architecture n'est pas un effet secondaire : elle est conçue pour que la remontée s'arrête sur un acteur intermédiaire présentable.

Enfin, l'emprunt de griefs authentiques rend la frontière poreuse. Une campagne qui s'appuie sur un mécontentement réel mobilise des participants sincères en majorité. La coordination existe alors dans l'amorce et la structuration, pas dans le volume final. Chercher un commanditaire unique derrière un mouvement largement authentique conduit à des conclusions fausses dans les deux sens possibles : nier la coordination réelle de l'amorce, ou traiter en agents des participants qui ont simplement exprimé un désaccord.

Une chaîne de relais se reconstitue par le bas et s'arrête presque toujours sur un intermédiaire présentable : c'est une propriété du dispositif, pas une faiblesse de l'enquête.

Ce qui reste établissable sans commanditaire identifié

La coordination se démontre. Un faisceau de synchronies, de reprises littérales et de séquences ordonnées suffit à écarter l'hypothèse d'un mouvement spontané, avec un niveau de confiance énonçable. Cette démonstration ne nomme personne et elle a une valeur propre : elle change le statut de l'événement, qui cesse d'être une controverse pour devenir une opération, avec les conséquences internes correspondantes. Ce reclassement modifie l'interlocuteur, le niveau de décision mobilisé et le régime de conservation des pièces.

L'atteinte se qualifie. Le préjudice subi, sa nature, son ampleur, les publics touchés et les canaux de diffusion s'établissent indépendamment de l'origine. C'est ce volet, et non l'attribution, qui fonde la plupart des réponses disponibles : signalement aux plateformes, action pour dénigrement ou diffusion de fausse information, communication factuelle, information des partenaires exposés.

Le bénéficiaire s'analyse, sous condition de prudence. Identifier qui tire avantage d'une campagne est une hypothèse de travail utile pour orienter la collecte, jamais une preuve d'implication. La règle est de séparer strictement, dans le livrable, ce qui est observé de ce qui est inféré, et de ne jamais faire migrer une hypothèse de bénéfice vers la conclusion sans élément nouveau.

Trois doctrines de réponse compatibles avec une attribution partielle

La première doctrine est celle du seuil de preuve gradué. À chaque niveau d'attribution correspond une palette de réponses autorisées, décidée à l'avance. Établir la coordination ouvre le signalement et la communication interne ; établir l'inauthenticité ouvre les procédures de plateforme ; établir le commanditaire ouvre l'action publique. L'avantage est de rendre la réponse indépendante de l'aboutissement de l'enquête.

La deuxième doctrine est celle de la réponse au préjudice. Elle abandonne délibérément la question de l'origine et traite l'événement par ses effets : rectification, information des parties prenantes, action juridique sur le contenu. Elle est rapide et peu risquée. Sa limite est qu'elle ne traite pas la répétition, puisqu'un dispositif non identifié recommencera dans des conditions comparables.

La troisième doctrine est celle de la documentation longue. Elle consiste à constituer un dossier cumulatif, campagne après campagne, en conservant les marqueurs techniques et les chronologies. Elle ne produit aucun effet immédiat et elle prépare le moment où un élément extérieur, une procédure ou une publication, rend soudain lisible ce que les séries accumulées contenaient déjà. Sa condition de réussite est un format de conservation stable, décidé une fois : sans normalisation des chronologies et des identifiants, un dossier cumulatif devient inexploitable au bout de quelques campagnes.

Ce que la quête d'attribution coûte à la décision

Le premier coût est temporel. L'enquête sur l'origine mobilise les compétences les plus rares du dispositif pendant la phase où l'atteinte progresse. Un arbitrage explicite est nécessaire : traiter les effets d'abord, documenter l'origine ensuite. L'ordre inverse est fréquent parce que la question de l'auteur est plus intéressante, et il se paie en fenêtre de réponse perdue.

Le deuxième coût est cognitif. Une hypothèse d'auteur formulée tôt oriente la collecte et rend les éléments concordants plus visibles que les autres. La parade est procédurale : écrire l'hypothèse alternative dès le premier livrable et exiger que chaque note indique ce qui la contredirait. Cette contrainte légère évite la plupart des attributions par conviction accumulée.

Le troisième coût est réputationnel, et c'est le plus durable. Une attribution publique démentie ensuite décrédibilise l'ensemble du dispositif, y compris ses constats solides. La collecte, elle, s'industrialise : NewsCore (www.newscore.fr) couvre en continu des millions de sources en plusieurs langues, horodate les reprises et conserve le lien vers chaque publication, ce qui rend les chronologies de diffusion reconstituables et vérifiables. La décision de nommer reste un acte engageant l'organisation.

Questions fréquentes

Qu'est-ce que l'attribution d'une opération d'influence ?

C'est le rattachement d'un acte délimité à un auteur, assorti d'un niveau de confiance explicite. Le mot recouvre quatre objets d'exigence croissante : la nature du contenu, l'authenticité des comptes, la coordination du réseau et l'identité du commanditaire. Sans l'énoncé du niveau de confiance et de l'objet visé, une attribution n'est qu'une affirmation.

Pourquoi est-il si difficile d'identifier le commanditaire d'une campagne ?

Parce que les éléments qui l'établissent, contrats, flux financiers, échanges internes, ne sont pas publics et n'apparaissent que par fuite, procédure ou déclassification. L'architecture des campagnes ajoute des intermédiaires réels qui absorbent la remontée, et l'emprunt de griefs authentiques mêle des participants sincères aux relais organisés.

Que faire quand l'attribution reste incomplète ?

Traiter ce qui est établi. La coordination se démontre par des marqueurs statistiques, l'atteinte se qualifie par ses effets, et ces deux volets suffisent à déclencher signalement, rectification et action juridique sur les contenus. Une doctrine de réponse graduée, écrite avant l'incident, évite de conditionner toute action à une preuve qui n'arrivera pas.

Le bénéficiaire d'une campagne peut-il être considéré comme son auteur ?

Non. L'analyse du bénéfice est une hypothèse de travail utile pour orienter la collecte, jamais un élément de preuve. Une campagne profite souvent à des acteurs qui n'y sont pour rien, et certains adversaires organisent délibérément un bénéfice apparent pour un tiers. Le livrable doit séparer ce qui est observé de ce qui est inféré.