Une seule plateforme pour trois usages contradictoires

Les infrastructures d'information ne se contentent jamais d'un usage. Un canal conçu pour la conversation publique devient tour à tour un fonds documentaire, une tribune officielle et un vecteur d'opération. Ce cumul n'est pas une dérive tardive : il découle de la propriété même d'un espace ouvert, où quiconque publie et où tout le monde lit ce que les autres publient.

Watson documente ce cumul sur un cas devenu central. Le réseau X est devenu un point de passage du conflit ukrainien pour trois usages simultanés : le renseignement de source ouverte, la diplomatie numérique et la désinformation. Dès le début du conflit, la plateforme a agrégé en temps réel témoignages, analyses et campagnes informationnelles. Des travaux documentent son usage pour des opérations d'influence, avec le mot-dièse SaveDonbassPeople comme exemple étudié.

Ce constat mérite mieux qu'un commentaire sur la qualité d'un réseau social. Il pose une question de doctrine à toute organisation qui pratique la veille : que fait-on d'une source dont on sait qu'elle transporte simultanément la matière que l'on cherche, la parole officielle que l'on doit citer et la manipulation que l'on doit détecter ?

Trois usages sur un même flux : pourquoi la coexistence n'est pas un accident

Le renseignement de source ouverte a besoin de volume, de rapidité et de localisation. Une plateforme où des témoins publient depuis le terrain, en quelques secondes, avec des éléments visuels, remplit ces trois conditions mieux que n'importe quelle chaîne éditoriale. C'est cette qualité qui explique la place prise par le réseau décrit par Watson dans les pratiques d'analyse ouverte.

La diplomatie numérique cherche exactement les mêmes propriétés, pour des raisons opposées. Une chancellerie qui publie sur un espace fréquenté par les analystes touche directement le public qui compte, sans passer par un intermédiaire journalistique. La présence des uns attire donc mécaniquement la présence des autres, et la valeur de la plateforme croît avec la densité des acteurs qui s'y trouvent.

L'opération d'influence exploite la conjonction des deux premiers usages. Elle vise un public déjà rassemblé, déjà attentif et déjà habitué à traiter ce flux comme une source. Sa rentabilité tient précisément à ce que la plateforme est devenue crédible aux yeux des analystes. La manipulation n'est donc pas un parasite du dispositif : elle en est le produit dérivé le plus prévisible.

La dépendance à une infrastructure privée comme risque de veille

Une source qui concentre trois usages devient rapidement irremplaçable, et une source irremplaçable constitue un point de défaillance unique. Le risque ne tient pas seulement à une éventuelle disparition du service. Il tient à toute modification unilatérale de ses règles : accès aux données, tarification de l'interface de programmation, politique de modération, algorithme de mise en avant.

Chacune de ces modifications déplace la mesure sans prévenir l'analyste. Un corpus constitué avant un changement de règle d'accès n'est plus comparable à un corpus constitué après. Les séries temporelles produites sur ce type de source portent donc une discontinuité que rien ne signale, et qui se confond aisément avec un mouvement réel du terrain observé.

La conséquence méthodologique est claire. Toute veille appuyée sur une plateforme unique doit documenter les conditions de collecte au moment de la collecte : mode d'accès, filtres appliqués, volumétrie disponible, restrictions constatées. Sans ce carnet, l'historique perd sa valeur comparative au premier changement de politique, et l'organisation découvre trop tard que sa profondeur d'historique était illusoire.

Le mot-dièse comme unité d'observation : ce qu'il montre et ce qu'il masque

L'exemple cité par Watson, le mot-dièse SaveDonbassPeople, illustre l'intérêt et la limite de cet objet d'analyse. Un mot-dièse offre une prise commode : il se compte, il se date, il se cartographie, il relie des comptes entre eux. Il constitue à ce titre un excellent point d'entrée pour repérer une coordination qui, autrement, resterait diffuse.

Sa limite tient à sa nature d'artefact. Un mot-dièse existe parce que quelqu'un a décidé de le créer et parce que d'autres ont accepté de le reprendre. Il mesure donc une intention de diffusion autant qu'une adhésion réelle. Un volume élevé indique une capacité de production, pas nécessairement une pénétration dans l'opinion, et confondre les deux conduit à surestimer l'effet d'une campagne.

L'usage rigoureux consiste à croiser le mot-dièse avec des indicateurs indépendants de la plateforme : reprises dans la presse locale, apparition du récit dans des conversations qui n'emploient pas le marqueur, traces hors ligne. Une campagne qui ne franchit jamais la frontière de son propre mot-dièse reste un phénomène de plateforme, ce qui change entièrement l'évaluation du risque.

Une plateforme devient dangereuse pour la veille au moment exact où elle devient indispensable : la dépendance précède toujours la perte de contrôle.

Doctrine d'usage : rester présent sans devenir dépendant

La réponse la plus fréquente au constat de contamination consiste à quitter la source. Elle est rarement praticable : renoncer à un espace où se trouvent à la fois les témoignages de terrain et la parole officielle revient à s'aveugler volontairement. La question utile n'est donc pas de rester ou de partir, mais de définir le statut que l'on accorde à ce flux.

Une doctrine d'usage tenable repose sur trois règles. Première règle : aucun élément issu de la plateforme ne constitue une preuve à lui seul, il constitue une piste. Deuxième règle : toute piste retenue doit être reliée à une source primaire hors plateforme avant d'entrer dans un livrable. Troisième règle : la volumétrie observée sur ce canal ne sert jamais d'indicateur de réalité, seulement d'indicateur d'activité.

Ces règles paraissent évidentes écrites ainsi, et elles sont pourtant rarement formalisées. Leur absence explique la majorité des incidents d'analyse observés en cellule de veille, où une capture d'écran non datée finit dans une note de direction sans que personne n'ait remonté la chaîne. L'écriture de la doctrine coûte une demi-journée, son absence coûte une crédibilité.

Ce que la diversification des sources change concrètement

Réduire la dépendance ne consiste pas à ajouter des comptes à surveiller, mais à changer de couche d'observation. Une même campagne laisse des traces sur des registres très différents : sites de reprise, forums spécialisés, messageries publiques, médias locaux en langue nationale, dépôts de contenus. Chacun de ces registres possède sa temporalité propre, et l'écart entre ces temporalités est en lui-même une information.

C'est précisément ce que l'outillage industriel apporte à cette étape. NewsCore (www.newscore.fr) couvre en continu des millions de sources en plusieurs langues, relie les occurrences d'un même récit d'un registre à l'autre et fait remonter les signaux pertinents en temps réel, ce qui raccourcit le délai entre la première parution et la qualification. La plateforme sociale redevient alors une source parmi d'autres, au lieu d'être la source.

Le gain n'est pas seulement documentaire, il est analytique. Un récit qui apparaît d'abord sur un réseau social puis dans une presse locale suit une trajectoire descendante classique. Un récit qui apparaît simultanément sur plusieurs registres et dans plusieurs langues indique une production organisée. Cette distinction reste invisible pour qui n'observe qu'un seul canal, aussi riche soit-il.

Le coût réel d'une sortie de plateforme, et pourquoi il se prépare à froid

Les organisations découvrent généralement leur dépendance au moment où elles envisagent de partir. Le coût de sortie ne se limite pas à la perte d'un flux : il inclut la perte de l'historique, la rupture des séries de comparaison, la disparition des identifiants qui reliaient les entités observées, et la reconstruction d'une méthode de collecte sur d'autres registres.

Ce coût se réduit fortement lorsqu'il est anticipé à froid. Conserver localement les éléments essentiels de chaque signal retenu, avec leur date, leur auteur déclaré et leur adresse d'origine, transforme une dépendance en simple canal d'acquisition. La question n'est plus alors de savoir si l'on quitte la plateforme, mais de constater que son départ n'emporterait pas l'archive.

Le Fil de la Veille a rapporté ce que ce terrain d'observation permet et ce qu'il exige des équipes. La leçon transversale tient en une phrase : une source cumulant plusieurs usages n'est ni bonne ni mauvaise, elle est simplement non substituable tant qu'aucune archive locale ne l'a rendue substituable. C'est cette substituabilité qui se construit, patiemment, avant d'en avoir besoin.

Questions fréquentes

Faut-il continuer à utiliser un réseau social comme source d'OSINT malgré la désinformation qui y circule ?

Oui, à condition de lui assigner un statut clair. Un flux ouvert reste la voie la plus rapide vers des témoignages de terrain et vers la parole officielle. Le problème ne vient pas de la présence de contenus manipulés, inévitable, mais de l'absence de règle interne sur ce qu'un élément issu de ce canal autorise à écrire. Une piste n'est pas une preuve, et cette distinction doit figurer dans la procédure.

Comment détecter une campagne coordonnée à partir d'un mot-dièse ?

En regardant la structure plutôt que le volume. Une coordination se reconnaît à la synchronisation des publications, à la faible ancienneté des comptes impliqués, à la répétition de formulations identiques et à l'absence de conversation réelle autour des messages. Le décompte brut d'occurrences mesure surtout une capacité de production. Le croisement avec des reprises hors plateforme indique si le récit a franchi la frontière du dispositif.

Quel est le principal risque de dépendre d'une seule plateforme pour sa veille ?

La rupture silencieuse de la série de mesures. Un changement d'accès, de tarification ou de modération modifie ce qui est collecté sans que rien ne le signale dans les données. L'analyste interprète alors comme un mouvement du terrain ce qui n'est qu'un effet de règle. Documenter les conditions de collecte à chaque période et conserver une archive locale des signaux retenus limite fortement ce risque.

Comment préparer une sortie de plateforme sans perdre son historique ?

En archivant dès aujourd'hui, hors de la plateforme, les éléments minimaux de chaque signal conservé : contenu, date, auteur déclaré, adresse d'origine, contexte de collecte. Cette archive locale suffit à maintenir la continuité des séries et à reconstruire une méthode ailleurs. Le travail est modeste s'il est fait au fil de l'eau, et devient hors de portée s'il est engagé après l'annonce d'un changement de règles.