Opération d'influence, ingérence, propagande : trois notions, trois régimes de preuve

Les trois mots circulent comme des synonymes dans les comptes rendus de crise informationnelle. Ils ne décrivent pourtant pas le même objet, n'exigent pas le même niveau de preuve et n'ouvrent pas les mêmes réponses. La propagande qualifie un discours. L'opération d'influence qualifie un dispositif de diffusion. L'ingérence qualifie un acteur et son intention. Cette distinction n'a rien d'académique : elle détermine ce qu'une organisation est en droit d'affirmer publiquement quand elle se dit visée, et ce qu'elle doit prouver avant de le dire.

La confusion des termes produit deux erreurs symétriques. La première consiste à qualifier d'ingérence étrangère toute critique organisée, ce qui déplace le débat vers un terrain géopolitique que l'organisation ne maîtrise pas et lui fait perdre en crédibilité si l'attribution ne tient pas. La seconde consiste à traiter comme une controverse ordinaire une manœuvre dont la coordination est démontrable, et à laisser passer le moment où la contestation d'une amplification artificielle reste encore possible.

Cet article pose les trois notions, les délimite les unes par rapport aux autres, expose les critères de bascule, puis seulement ensuite les conséquences pratiques pour une fonction de veille. Le vocabulaire mobilisé est celui du domaine : émetteur, authenticité, coordination, amplification, attribution, extranéité, niveau de preuve.

La propagande : un discours orienté, assumé par un émetteur identifiable

La propagande désigne la diffusion délibérée d'un discours orienté par un émetteur qui agit en son nom propre. Un État qui finance une chaîne internationale, un parti qui produit ses affiches, une entreprise qui déroule un argumentaire favorable à ses intérêts : dans les trois cas, l'émetteur est visible et revendique ce qu'il dit. Le contenu peut être trompeur, sélectif ou parfaitement exact ; ce n'est pas le critère. Le critère est l'intention persuasive systématique associée à un émetteur identifié.

Cette précision a une conséquence contre-intuitive : la propagande est la moins clandestine des trois notions, et donc la plus facile à documenter. Un corpus de publications d'un média d'État se collecte, s'archive, se compare dans le temps. Les analyses de cadrage, de lexique et de récurrence thématique portent sur des sources primaires accessibles. Une fonction de veille qui suit une propagande travaille sur de la matière ouverte et n'a besoin d'aucune hypothèse sur des acteurs cachés.

L'usage courant du mot a toutefois pris une charge péjorative qui gêne l'analyse. Qualifier un discours de propagande revient dans la conversation publique à le dire faux, alors que la notion ne dit rien de la véracité. Cette dérive explique une partie des malentendus : un analyste qui écrit propagande pour désigner un discours institutionnel assumé se voit reprocher un jugement de valeur qu'il n'a pas formulé.

L'opération d'influence : une manipulation du comportement de diffusion

L'opération d'influence désigne une manœuvre coordonnée qui cherche à modifier des perceptions en dissimulant l'origine ou le caractère organisé de la diffusion. Le déplacement du critère est ici décisif : ce qui est manipulé n'est pas d'abord le contenu, c'est le comportement des émetteurs. Des comptes qui se présentent comme des citoyens indépendants et publient de façon synchronisée, des faux sites qui empruntent l'apparence de titres de presse, des réseaux d'amplification loués à la journée : le dispositif construit une fausse impression de spontanéité et d'ampleur.

Il en résulte qu'une opération d'influence peut relayer des faits parfaitement vérifiables. Une entreprise dont un incident industriel réel est amplifié par un réseau de comptes inauthentiques subit une opération, même si chaque publication prise isolément est exacte. Inversement, une rumeur fausse portée par des milliers de personnes authentiquement convaincues n'est pas une opération d'influence : c'est une dynamique de désinformation organique, qui appelle une réponse différente.

Les marqueurs recherchés sont donc comportementaux : dates de création groupées, réutilisation d'images de profil, textes quasi identiques à variations mineures, horaires de publication concentrés, absence d'historique conversationnel, cohérence de fuseau horaire, recyclage d'un même raccourcisseur d'URL. Aucun de ces marqueurs ne suffit seul ; c'est leur convergence sur un même corpus qui fonde la qualification. Le travail relève de l'OSINT méthodique, avec chaîne de garde des captures et horodatage.

Le vocabulaire européen a stabilisé une expression pour cette famille de phénomènes, la manipulation de l'information par des acteurs étrangers, qui présente l'avantage de mettre l'accent sur le comportement plutôt que sur la véracité. Cette entrée par le comportement est aussi celle qui rend l'analyse défendable : elle repose sur des traces observables et non sur un arbitrage entre versions concurrentes des faits.

L'ingérence : une qualification qui engage une attribution étatique

L'ingérence ajoute deux éléments aux précédents : l'extranéité de l'acteur et l'atteinte à un processus qui relève de la souveraineté d'un État, typiquement un scrutin, un débat parlementaire, une décision publique. Elle n'est pas un degré supérieur d'opération d'influence, c'est une qualification d'une autre nature, à mi-chemin du politique et du juridique. Elle suppose de désigner un responsable extérieur, ce que l'on appelle l'attribution.

L'attribution est un exercice de niveau de preuve, et c'est là que la plupart des organisations privées s'arrêtent. Documenter qu'un réseau de comptes inauthentiques amplifie un récit hostile est accessible à une équipe de veille sérieuse. Établir qui commandite ce réseau exige des éléments d'infrastructure, de financement ou de renseignement qui ne circulent pas en source ouverte. Une organisation qui annonce une ingérence sans ces éléments prend un risque réputationnel supérieur au dommage initial.

Il existe une gradation utile dans la formulation. Constater une amplification coordonnée est un fait observable. Identifier des indices de convergence avec des dispositifs déjà documentés publiquement est une hypothèse étayée. Affirmer la responsabilité d'un État est une attribution. Une note de veille qui garde ces trois niveaux séparés reste utilisable par une direction ; une note qui les fond en une seule affirmation devient inexploitable dès la première contradiction.

Les critères qui font basculer d'une notion à l'autre

Trois questions suffisent à situer un cas. L'émetteur est-il authentique et assumé ? Si oui, on est du côté de la propagande ou du plaidoyer ordinaire. Le comportement de diffusion est-il artificiellement coordonné ? Si oui, on entre dans l'opération d'influence. L'acteur est-il extérieur au pays visé et l'objet de la manœuvre est-il un processus souverain ? Si oui, et seulement si l'attribution tient, on parle d'ingérence.

Deux notions voisines complètent le tableau sans s'y confondre. La désinformation désigne la diffusion intentionnelle d'un contenu faux, indépendamment de toute coordination : c'est un critère de contenu et d'intention. La mésinformation désigne la même fausseté sans intention de nuire, par erreur ou par croyance. Ces deux notions se croisent avec les trois précédentes plutôt qu'elles ne s'y superposent, et c'est précisément cette indépendance des axes qui rend le vocabulaire difficile.

Le contenu dit ce qui est affirmé ; le comportement dit qui l'affirme et comment. La qualification se joue presque toujours sur le second, jamais sur le premier seul.

Ce que la distinction change pour une fonction de veille

La première conséquence est un choix de dispositif de collecte. Suivre une propagande demande un corpus stable de sources primaires et une analyse longitudinale du cadrage. Détecter une opération d'influence demande une capacité à observer des volumes, des vitesses et des similarités de comportement, donc une couverture large et rapide plutôt qu'une lecture approfondie de quelques titres. Ces deux dispositifs ne se remplacent pas : ils répondent à des questions différentes.

La seconde conséquence est un choix de vocabulaire dans les livrables. Une note qui écrit campagne coordonnée là où elle a observé une coordination, et hypothèse d'origine extérieure là où elle n'a pas d'attribution, garde sa valeur quand le dossier est repris par une direction juridique ou par un régulateur. C'est l'objet des travaux de qualification que rapporte régulièrement Le Fil de la Veille et que documente l'Observatoire de l'Intelligence Économique : la qualité d'une alerte tient moins à sa rapidité qu'à la précision du mot employé pour la nommer.

La troisième conséquence est un arbitrage de moyens. Le délai de détection d'une amplification coordonnée se compte en heures, et il dépend de l'étendue du périmètre surveillé et de la capacité à trier le bruit. NewsCore (www.newscore.fr) couvre en continu des millions de sources multilingues, relie les occurrences à leur source primaire et fait remonter les signaux pertinents en temps réel. Le cadrage du besoin et la décision de qualifier restent, eux, la part de l'organisation.

Questions fréquentes

Quelle est la différence entre opération d'influence et propagande ?

La propagande est un discours orienté assumé par un émetteur identifiable, qui agit ouvertement en son nom. L'opération d'influence est une manœuvre qui dissimule l'origine ou le caractère organisé de la diffusion, en fabriquant une apparence de spontanéité par des comptes inauthentiques ou des relais coordonnés. Le premier cas se documente à partir de sources primaires ouvertes ; le second exige l'analyse de marqueurs comportementaux. Une même campagne combine parfois les deux : un média assumé produit le récit, un réseau inauthentique l'amplifie.

Une opération d'influence peut-elle reposer sur des informations vraies ?

Oui, et c'est le point le plus mal compris de la notion. Le critère de qualification porte sur l'authenticité et la coordination des émetteurs, pas sur la véracité du contenu. Une opération qui sélectionne des faits exacts, les décontextualise et les amplifie artificiellement est plus difficile à contester qu'une opération fondée sur des fabrications, puisque chaque élément pris isolément résiste à la vérification. C'est la raison pour laquelle les analyses sérieuses se déplacent du démenti factuel vers la description du dispositif de diffusion.

Qui peut qualifier un événement d'ingérence étrangère ?

En pratique, l'attribution publique à un État relève des autorités publiques, qui disposent d'éléments non ouverts et assument les conséquences diplomatiques de l'affirmation. Une organisation privée documente utilement une coordination, décrit des convergences avec des dispositifs déjà publiquement documentés, et transmet son dossier. Elle gagne à s'arrêter avant l'attribution, non par prudence excessive mais parce qu'une attribution non étayée détruit la crédibilité de tout le reste du dossier.

Comment distinguer une controverse spontanée d'une manœuvre coordonnée ?

En observant la structure de la diffusion plutôt que son intensité. Une controverse spontanée présente une diversité d'émetteurs, d'historiques, de formulations et de rythmes de publication ; elle monte de façon irrégulière et se nourrit de reprises médiatiques. Une manœuvre coordonnée montre des régularités anormales : synchronisation horaire, textes quasi identiques, comptes récents et sans historique, absence de reprise par des acteurs établis malgré un volume élevé. Aucun indice ne tranche seul ; c'est la convergence de plusieurs marqueurs sur un même corpus qui fonde la qualification.