Les plateformes généralistes comme infrastructure d'enquête : trois trajectoires

Une plateforme généraliste n'a jamais été conçue pour l'enquête. Elle a été conçue pour la conversation, la diffusion et la publicité. Elle est pourtant devenue, par accumulation d'usages non prévus par ses concepteurs, l'un des points de collecte les plus utilisés du renseignement d'origine sources ouvertes. Cette situation n'a rien de stable : elle repose sur des choix de produit, des modèles économiques et des arbitrages de modération qui appartiennent à un acteur privé et qui changent sans préavis ni concertation.

Watson décrit ce phénomène à propos du réseau X, devenu un point de passage central du conflit ukrainien pour trois usages simultanés : l'OSINT, la diplomatie numérique et la désinformation. Dès le début du conflit, rapporte Watson, la plateforme a agrégé en temps réel témoignages, analyses et campagnes informationnelles. Des travaux documentent son usage pour des opérations d'influence, avec le mot-dièse #SaveDonbassPeople comme exemple étudié et abondamment commenté depuis.

Le fait notable n'est pas que ces trois usages coexistent, mais qu'ils s'alimentent mutuellement : l'enquêteur y trouve sa matière parce que le manipulateur y dépose la sienne, et la diplomatie y prend la parole parce que les deux autres y sont déjà installés. Cette note pose trois trajectoires possibles pour cette configuration instable. Aucune n'est annoncée comme certaine ; chacune se juge à des indicateurs observables dès aujourd'hui par n'importe quelle cellule de veille attentive.

Pourquoi une plateforme de conversation est devenue une infrastructure d'enquête

Quatre propriétés ont fait la fonction, et il vaut la peine de les nommer. La publication y est immédiate et publique par défaut, ce qui donne un horodatage exploitable et vérifiable. Le format court favorise la republication, ce qui laisse des traces multiples et redondantes d'un même événement. L'interface de programmation, tant qu'elle est restée ouverte, permettait la collecte automatisée à grande échelle. Et la concentration des acteurs concernés sur un même espace produisait une densité qu'aucun agrégateur ne reconstitue artificiellement.

Aucune de ces quatre propriétés n'est garantie dans la durée, et c'est le point aveugle de beaucoup de méthodes d'enquête publiées ces dernières années. Chacune résulte d'une décision de produit révisable à tout moment, et trois d'entre elles ont déjà été modifiées sur diverses plateformes au cours des dernières années, parfois en quelques semaines. Une méthode bâtie sur elles hérite donc d'une fragilité qui ne vient pas de la technique mais de la gouvernance de l'espace observé.

C'est ce qui distingue une infrastructure d'un simple outil. Une infrastructure suppose une continuité de service, une prévisibilité des règles et une forme d'engagement envers ses usagers, généralement adossée à un cadre public. Une plateforme commerciale ne prend aucun de ces engagements envers les enquêteurs, qui ne sont ni ses clients ni sa cible commerciale et dont l'activité représente parfois un coût. Les analyses parues dans Le Fil de la Veille sur les usages OSINT de ces espaces rappellent régulièrement cet inconfort structurel.

Trajectoire 1 : la fermeture progressive de l'accès automatisé

Première trajectoire : l'accès programmatique se restreint, se tarifie, puis se réserve à des partenaires sélectionnés selon des critères non publics. Le mouvement est déjà largement engagé sur plusieurs grandes plateformes, pour des raisons qui tiennent autant à la valorisation des données comme matière d'entraînement qu'à la maîtrise de l'image et à la limitation des controverses. L'enquête revient alors à une collecte manuelle ou semi-automatisée, avec toutes les limites d'échelle que cela impose aux équipes.

L'effet le plus lourd n'est pas la baisse de volume, contrairement à ce que l'on suppose spontanément, c'est la perte de rétrospectivité. Une collecte manuelle documente ce que l'on regarde au moment où on le regarde ; elle ne permet pas de revenir sur un corpus passé pour tester une hypothèse formulée plus tard. Or l'essentiel du travail d'attribution d'une campagne consiste précisément à relire l'antériorité avec une question nouvelle, souvent née de la lecture d'un autre dossier.

Cette trajectoire favorise mécaniquement les organisations disposant de moyens contractuels et pénalise la recherche académique, les rédactions et la société civile, c'est-à-dire exactement les acteurs qui ont produit l'essentiel des travaux d'attribution publics de la dernière décennie. Le déplacement est plus politique que technique : il redistribue silencieusement la capacité de documenter, sans qu'aucune décision publique ne l'ait arbitré ni même formellement constaté.

Trajectoire 2 : la dispersion des usages sur plusieurs espaces

Deuxième trajectoire : le point de passage unique se défait progressivement. Les communautés se répartissent entre plusieurs réseaux concurrents, des espaces fédérés, des messageries fermées et des forums spécialisés à accès restreint. Aucun ne concentre plus la densité que Watson décrit à propos du conflit ukrainien, où témoignages de terrain, analyses d'experts et campagnes coordonnées se croisaient au même endroit, au même moment et sous le regard des mêmes observateurs.

La conséquence pour l'enquête est un changement de métier plutôt qu'une perte sèche. Le travail cesse d'être une extraction pour devenir une corrélation entre corpus hétérogènes, avec des identifiants qui ne se recouvrent pas, des horodatages de qualité inégale, des formats propriétaires et des règles d'accès distinctes. Le coût par enquête augmente sensiblement, le nombre d'enquêtes simultanées diminue, et la sélection des sujets se resserre sur ce qui est déjà visible, donc déjà partiellement documenté.

La dispersion modifie aussi ce que l'on détecte, et pas seulement la peine qu'il faut se donner. Une campagne coordonnée qui se déploie sur cinq espaces cloisonnés ne présente sur aucun d'eux la signature d'anomalie qu'elle aurait présentée sur un seul. La détection statistique perd en sensibilité au moment même où la coordination adverse devient plus simple à organiser et moins coûteuse. C'est l'hypothèse défavorable de ce scénario, et elle mérite d'être posée explicitement plutôt que découverte.

Le renseignement d'origine sources ouvertes n'a jamais eu de terrain à lui. Il travaille toujours sur le terrain de quelqu'un d'autre.

Trajectoire 3 : l'institutionnalisation d'un accès encadré à la recherche

Troisième trajectoire : les obligations d'accès aux données pour les chercheurs, déjà inscrites dans plusieurs cadres réglementaires, deviennent effectives et opposables devant un juge. Un canal encadré s'installe durablement, avec des procédures d'agrément, des périmètres définis, des obligations de conservation et des recours en cas de refus. L'enquête gagne alors en sécurité juridique ce qu'elle perd en spontanéité et en réactivité, arbitrage qui ne convient pas à tous les usages.

Cette trajectoire crée une frontière nouvelle entre les enquêteurs agréés et les autres. Elle formalise une hiérarchie là où existait un espace largement commun, et déplace une part non négligeable du travail vers la démonstration de légitimité, la rédaction de dossiers et le suivi administratif. Elle offre en revanche ce qui manque le plus aujourd'hui aux équipes : une garantie de continuité, sans laquelle aucune série longue n'est constructible ni défendable.

L'articulation avec les trois usages décrits par Watson reste le point aveugle de ce scénario. Un accès encadré sert l'OSINT institutionnel et la recherche universitaire ; il ne change rien à la diplomatie numérique, qui se pratique en public et n'a besoin d'aucune autorisation, ni aux opérations d'influence, qui s'adaptent aux règles bien plus vite que les procédures d'agrément ne se révisent. Cette asymétrie de vitesse entre l'encadrement et l'adaptation adverse est la principale réserve à formuler.

Ce qu'une organisation gagne à ne pas dépendre d'un seul espace

Quelle que soit la trajectoire dominante, une conclusion pratique s'impose : la dépendance à un espace unique constitue un risque opérationnel documentable, au même titre qu'une dépendance fournisseur dans une chaîne d'approvisionnement. Elle se mesure par la part des signaux détectés provenant d'une seule plateforme, par le délai estimé de reconstitution d'une capacité en cas de fermeture d'accès, et par la proportion de méthodes internes qui ne sont transposables nulle part ailleurs.

La réponse tient moins à la multiplication des outils qu'à l'élargissement du périmètre de collecte. Une base couvrant presse générale et spécialisée, publications institutionnelles, registres publics et espaces sociaux réduit l'exposition à la décision d'un acteur unique. NewsCore (www.newscore.fr) couvre en continu des millions de sources en plusieurs langues, trie les signaux pertinents par intelligence artificielle et conserve la traçabilité vers la publication d'origine, ce qui maintient la capacité de détection quand un canal se ferme.

Il reste une part que nul élargissement de périmètre n'absorbe : le jugement sur ce qui constitue un fait établi. Une plateforme fournit de la matière brute, jamais une conclusion. Documenter la méthode, conserver les traces de collecte et assumer explicitement le doute résiduel demeurent le travail de l'organisation, et c'est cette part qui rend une analyse défendable le jour où le terrain d'observation se dérobe sous les pieds de l'équipe.

Questions fréquentes

Pourquoi les enquêteurs OSINT dépendent-ils autant d'une seule plateforme ?

Par densité, pas par préférence ni par habitude. La valeur d'un espace pour l'enquête tient à la coprésence des témoins, des analystes, des institutions et des acteurs de campagne, comme le décrit Watson à propos du conflit ukrainien. Cette coprésence ne se reconstitue pas en additionnant des espaces plus petits, ce qui explique la difficulté persistante à sortir d'une dépendance pourtant identifiée et reconnue par tous les praticiens.

Que devient une méthode d'enquête quand l'accès automatisé se ferme ?

Elle perd d'abord sa rétrospectivité, c'est-à-dire la possibilité de revenir sur un corpus ancien avec une hypothèse nouvelle. Les organisations qui archivent leur propre collecte au fil de l'eau conservent cette capacité même après une fermeture d'accès, au prix d'un stockage et d'une gouvernance documentaire. Celles qui interrogeaient la plateforme à la demande la perdent intégralement le jour de la coupure, sans préavis, sans recours et sans possibilité de reconstitution.

La dispersion des usages sur plusieurs réseaux facilite-t-elle les opérations d'influence ?

L'hypothèse est plausible et mérite d'être suivie plutôt qu'affirmée. Une coordination répartie sur plusieurs espaces cloisonnés présente sur chacun une empreinte plus faible, donc plus difficile à distinguer du bruit de fond ordinaire. Rien n'établit pour l'instant que les opérateurs de campagne exploitent systématiquement cette propriété, mais la logique de coût leur est nettement favorable, ce qui justifie de construire des indicateurs avant d'en avoir la confirmation.

Faut-il conserver localement les contenus collectés sur une plateforme ?

Oui, sous réserve des règles applicables aux données personnelles et des conditions d'utilisation du service. La conservation locale de l'URL, de la date de première observation, du contenu tel qu'observé et de son contexte de publication constitue le minimum permettant de rejouer une analyse plusieurs mois plus tard. Sans cette archive, toute conclusion dépend de la disponibilité future d'un service sur lequel l'organisation n'a strictement aucune prise.