Qualifier une ingérence numérique étrangère : quatre critères cumulatifs et leurs angles morts

La lutte contre les ingérences numériques étrangères a désormais son vocabulaire officiel, ses services dédiés et son calendrier électoral. Elle a surtout une définition, posée par un décret de 2021 que rappelle SensPo dans son enquête sur l'architecture des ingérences depuis 2017 : quatre critères cumulatifs, dont aucun ne se devine. Cette définition circule beaucoup moins que les noms d'opérations qu'elle sert à qualifier, alors qu'elle décide seule de ce qui entre dans le champ de l'action publique.

Le Fil de la Veille rapporte régulièrement les campagnes visant les responsables politiques français, et l'Observatoire de l'Intelligence Économique documente la manière dont les organisations détectent ces récits, ou les manquent. Ces deux lectures partagent un présupposé rarement énoncé : ce qu'un article de presse appelle ingérence et ce qui est qualifiable d'ingérence au sens du droit ne se recouvrent pas exactement.

Cet article prend les quatre critères un par un. Il regarde ce que chacun rend démontrable, donc opposable devant un contradicteur, et ce qu'il laisse mécaniquement hors de portée. Il en tire une conséquence pratique pour les dispositifs de veille privés, qui empruntent au droit un seuil écrit pour d'autres.

Ce que le décret de 2021 définit, et pourquoi le mot cumulatif commande tout

Selon SensPo, la définition retenue en 2021 tient en quatre conditions : l'implication d'un État ou d'une entité étrangère, une diffusion artificielle, automatisée, massive et délibérée, le passage par un service en ligne, et la nature manifestement fausse des allégations diffusées. Chacune se comprend seule, mais c'est leur assemblage qui fait la règle. Le mot décisif n'est ni artificiel ni faux : c'est cumulatif. Il transforme quatre observations en une conjonction logique où l'absence d'un seul terme annule la qualification.

La conséquence est contre-intuitive. Une opération pilotée depuis l'étranger, massive et automatisée sort du champ si elle relaie des faits exacts. Une autre, grossièrement mensongère, en sort aussi dès lors que rien ne rattache ses auteurs à une entité étrangère. L'opération continue pourtant de produire ses effets, mais l'État ne dispose plus du même instrument pour la nommer.

Ce n'est pas un défaut de rédaction, c'est une garantie. Une définition élastique confierait à l'administration un pouvoir d'appréciation sur des expressions politiques ordinaires, et son premier usage serait contesté devant un juge. Les quatre critères protègent donc l'accusation autant que la personne visée : ils rendent l'attribution publique défendable.

Ce que la définition rend visible : une accusation qui tient devant un contradicteur

Le bénéfice du cadre apparaît dès qu'un service public nomme une opération. Comme le rapporte franceinfo, Viginum, service français de lutte contre les ingérences numériques étrangères, documente depuis trois ans des campagnes visant les territoires d'Outre-mer et la Corse, autour d'un récit accusant la France de néocolonialisme. Le Groupe d'initiative de Bakou, créé en 2023 et présenté comme une ONG anticolonialiste, y est décrit comme une officine de propagande d'État.

Le critère de diffusion artificielle cesse d'être une impression quand il devient une mesure. Toujours selon franceinfo, plus de 8 000 messages ont été postés sur X en quelques heures le 22 septembre 2023, après une conférence de ce groupe à l'ONU, et 83 % d'entre eux reprenaient exactement les mêmes formulations. Un taux de duplication pareil ne résulte pas d'une convergence spontanée : il se démontre, se date et se défend.

L'échelle du phénomène justifie cette exigence de preuve. Selon La Tribune, le Service européen pour l'action extérieure a détecté plus de 150 opérations d'ingérence liées à la Russie en 2025, et la France est le deuxième pays européen le plus ciblé après l'Ukraine. Trois candidats déclarés ou pressentis à la présidentielle ont été visés en quelques jours par les opérations Storm-1516 et Matriochka.

Le faux manifeste, critère le plus restrictif de la définition

Exiger des allégations manifestement fausses suppose un énoncé vérifiable, et faux assez nettement pour ne pas dépendre d'une appréciation politique. Or beaucoup d'opérations contemporaines n'ont pas besoin de cette matière. Elles travaillent le cadrage et la saillance : quel fait exact remonte, à quel moment, devant quel public, et répété combien de fois.

Selon France Culture, le chercheur Maxime Audinet invite précisément à sortir d'une lecture des ingérences réduite à la seule désinformation, en rappelant que la manipulation algorithmique compte autant. Cette manipulation ne produit aucun énoncé faux : elle produit une hiérarchie d'attention. Il n'y a donc rien à démentir, et rien à qualifier au titre du quatrième critère, alors même que l'effet recherché est obtenu.

Pour un dispositif de veille, la leçon est directe. Une doctrine d'alerte calée sur le faux vérifiable ne se déclenche que sur la fraction la plus visible, et souvent la moins efficace, des opérations. Le reste circule avec des contenus authentiques, simplement poussés au bon moment.

L'entité étrangère, un critère que la sous-traitance dilue

Le premier critère demande de rattacher l'opération à un État ou à une entité étrangère. Or, toujours selon France Culture, des États délèguent une partie de leur fonction d'influence à des entreprises de marketing numérique ou de relations publiques. La même émission situe la recomposition de l'influence russe après l'interdiction de RT, appuyée sur des relais locaux et des dispositifs numériques, dans un contexte marqué par l'expulsion, le 29 juillet 2026, de Xenia Fedorova, ancienne directrice de RT France.

Une chaîne de sous-traitance est aussi une chaîne de dilution de la preuve. Chaque intermédiaire commercial ajoute une facture ordinaire, une domiciliation banale et un motif d'affaires plausible entre le commanditaire et le contenu. Le lien reste réel, mais plus long à établir que la campagne à mener, ce qui suffit à la laisser hors qualification pendant sa durée utile.

SensPo souligne d'ailleurs la difficulté à distinguer le bruit endogène de l'ingérence étrangère, et note que cette confusion sert elle-même les commanditaires. Le doute n'est pas un effet secondaire de l'opération : il en fait partie. L'annulation de l'élection roumaine de décembre 2024, citée comme le cas d'impact maximal observé chez un voisin européen, rappelle ce que coûte une qualification arrivée après la décision.

Une définition juridique ne décrit pas un phénomène : elle délimite ce qu'un État accepte de sanctionner en son nom, et laisse volontairement le reste au débat public.

Durcir la sanction ne déplace pas la frontière de la qualification

Le mouvement législatif en cours ne change pas la définition, il change ses suites. Selon vietnam.vn, un projet de loi propose de tripler l'amende pour diffusion de fausses informations en période électorale, de 15 000 à 45 000 euros, et d'étendre les procédures d'urgence de retrait des contenus en ligne. La même source rappelle l'adoption d'une stratégie nationale de lutte contre la manipulation de l'information pour 2026-2030, qui renforce Viginum.

Ces mesures agissent sur la vitesse et sur le coût, pas sur le périmètre. Un contenu qui ne franchit pas les quatre critères ne devient pas sanctionnable parce que l'amende a triplé, et une procédure de retrait accélérée ne retire que ce qui est déjà qualifiable. L'écart entre le phénomène et sa définition relève d'un arbitrage assumé, pas d'un chantier inachevé.

Seuil de qualification et seuil d'alerte : deux objets à ne pas confondre

L'erreur la plus répandue consiste à importer le seuil juridique dans la doctrine interne, et à attendre l'attribution officielle d'une opération pour la traiter. Une organisation privée n'a rien à démontrer devant un juge pour surveiller un récit, informer ses équipes ou préparer une réponse. Son seuil est un seuil de risque, pas un seuil de preuve, et les deux ne se déclenchent ni au même moment ni sur les mêmes indices.

Trois seuils gagnent à être écrits séparément dans une politique de veille : le seuil d'observation, qui met un récit sous surveillance, le seuil d'alerte, qui saisit une direction, et le seuil de qualification, qui engage une parole publique ou une action judiciaire. Sur la partie amont, NewsCore (www.newscore.fr) couvre en continu des millions de sources publiques en plusieurs langues, relie chaque synthèse à son document d'origine et raccourcit le délai entre la première occurrence d'un récit et son arrivée devant un décideur.

Le reste est une affaire de dates : première occurrence publique du récit, détection interne, remontée, décision. Ces quatre repères, que l'Observatoire de l'Intelligence Économique utilise pour mesurer les délais de détection, disent davantage sur la solidité d'un dispositif que la question de savoir si l'affaire relèvera un jour des quatre critères.

Questions fréquentes sur la définition juridique de l'ingérence numérique

Quels sont les quatre critères de l'ingérence numérique étrangère en droit français ?

Selon SensPo, le décret de 2021 en retient quatre, et ils sont cumulatifs : l'implication d'un État ou d'une entité étrangère, une diffusion artificielle, automatisée, massive et délibérée, le passage par un service en ligne, et des allégations manifestement fausses. Si l'un des quatre manque, la qualification tombe.

Une campagne qui relaie des informations exactes relève-t-elle de l'ingérence numérique ?

Pas au sens de cette définition, puisque le quatrième critère exige des allégations manifestement fausses. L'opération reste documentable et nuisible, mais elle échappe à l'instrument de qualification, ce qui explique que les acteurs organisés préfèrent le fait exact sorti de son contexte au faux grossier.

Pourquoi ne pas élargir la définition pour couvrir davantage d'opérations ?

Parce qu'un critère souple donnerait à l'administration un pouvoir d'appréciation sur des contenus d'opinion. Le durcissement rapporté par vietnam.vn porte sur les sanctions et les délais de retrait, pas sur le périmètre : c'est un choix de solidité juridique plutôt que d'étendue.

Une entreprise doit-elle attendre une attribution officielle pour réagir à une campagne ?

Non. Elle agit sur un seuil de risque, pas sur un seuil de preuve pénale. Documenter les occurrences, dater sa détection et préparer sa réponse relèvent de sa seule décision, indépendamment d'une qualification publique qui n'interviendra peut-être jamais.