Guerre informationnelle
Campagne de dénigrement coordonnée : 7 signaux pour la reconnaître
Une vague de messages négatifs ne signifie pas forcément une attaque. Les clients mécontents existent, les polémiques spontanées aussi. Mais certaines vagues sont fabriquées : quelques acteurs, parfois un seul, orchestrent des dizaines ou des centaines de comptes pour donner l’illusion d’une indignation générale. Les spécialistes parlent d’astroturfing, du nom d’une marque de gazon synthétique : un faux mouvement de fond.
Savoir distinguer les deux change tout. On ne répond pas à une critique sincère comme à une opération organisée. Voici les sept signaux que nous examinons en priorité.
1. Des comptes récents ou dormants
Un nombre inhabituel de comptes créés dans les jours ou les semaines qui précèdent la vague, ou de comptes inactifs depuis des mois qui se réveillent ensemble, est un indice fort. Nous examinons aussi leur profil : photo générique ou générée, biographie vide, peu d’abonnés, aucune activité personnelle.
2. Une synchronisation dans le temps
Les humains réagissent de façon dispersée. Une opération, elle, suit souvent un calendrier : des dizaines de publications dans la même minute, des vagues qui démarrent à heure fixe, une activité qui s’arrête net le week-end ou en dehors des horaires de bureau d’un autre fuseau horaire.
3. Des formulations identiques ou presque
Les campagnes coordonnées réutilisent des éléments de langage : mêmes phrases, mêmes fautes, mêmes hashtags, mêmes images, parfois légèrement modifiés pour échapper aux filtres des plateformes. Une analyse de similarité entre les messages fait apparaître ces familles de textes clonés.
4. Peu de sources pour beaucoup de bruit
En remontant la chaîne de diffusion, on découvre souvent qu’un grand volume de messages repose sur une ou deux sources initiales : un article de blog obscur, une vidéo, un faux document. La première publication d’un récit est rarement anodine, et c’est elle qu’il faut identifier.
5. Une amplification disproportionnée
Un message banal qui reçoit en quelques minutes des centaines de partages provenant de comptes sans audience propre, ou des avis qui arrivent en rafale sur une fiche restée calme pendant des mois : le rapport entre la qualité du contenu et sa diffusion trahit une amplification artificielle.
6. Des comptes qui se répondent entre eux
En cartographiant qui mentionne qui, on voit apparaître des groupes fermés de comptes qui se citent et se relaient mutuellement, avec peu de liens vers le reste de la conversation. Ces grappes sont la signature de réseaux organisés.
7. Un recyclage d’une plateforme à l’autre
Le même récit apparaît successivement sur plusieurs plateformes, avec les mêmes visuels et dans un ordre qui se répète : un forum, puis X, puis TikTok, puis des sites qui se présentent comme des médias. Ce circuit vise souvent à atteindre la presse, qui donnera au sujet une légitimité qu’il n’avait pas.
Aucun signal ne suffit seul
Pris isolément, chacun de ces indices peut avoir une explication innocente. C’est leur accumulation, documentée et mesurée, qui permet de conclure. Une accusation de manipulation lancée sans preuve se retourne presque toujours contre celui qui la formule. D’où l’importance d’une analyse rigoureuse avant toute prise de parole.
Que faire quand les signaux convergent
- Conserver les preuves. Captures horodatées, liens, identifiants de comptes : les contenus disparaissent vite, et une action en diffamation doit être engagée dans les trois mois qui suivent la publication, selon la loi du 29 juillet 1881.
- Ne pas répondre à chaud. Nourrir la polémique sert l’attaquant. La posture se décide après l’analyse, pas avant.
- Signaler aux plateformes. Depuis l’entrée en application du règlement européen sur les services numériques (DSA), les plateformes doivent traiter les signalements de contenus illicites et motiver leurs décisions. Les contenus relevant du pénal peuvent aussi être signalés sur Pharos.
- Remonter à l’origine. Identifier les sources initiales et les comptes pivots permet de concentrer l’action là où elle aura de l’effet.
- Faire parler des tiers crédibles. Un contre-discours porté par des clients, des experts ou des partenaires indépendants pèse plus qu’un démenti de l’entreprise elle-même.
Pour documenter ce type d’attaque, nous utilisons nos propres outils de collecte et de cartographie, qui conservent des captures horodatées et reconstituent la propagation des messages. La méthode complète est détaillée dans notre expertise Défendre.
Questions fréquentes
Un avis négatif peut-il être supprimé ?
Un avis ne peut pas être supprimé parce qu’il déplaît. En revanche, un avis faux, injurieux, diffamatoire, rédigé par un non-client ou par un concurrent enfreint les règles des plateformes, et souvent la loi : il peut être signalé et retiré. D’où l’intérêt de documenter les signaux de coordination.
Peut-on savoir qui se cache derrière une campagne ?
Parfois. L’investigation en sources ouvertes permet souvent de relier des comptes entre eux et de remonter à un acteur. L’identification formelle d’une personne derrière un compte anonyme passe en revanche par une procédure judiciaire, qui oblige la plateforme à communiquer les données d’identification.
Faut-il répondre publiquement à une campagne coordonnée ?
Rarement dans un premier temps. Répondre donne de la visibilité à l’opération. Il vaut mieux documenter, signaler, puis laisser des tiers crédibles rétablir les faits, et ne prendre la parole que si le sujet atteint un public large.