Fin septembre 2023, une vidéo émerge sur un compte Instagram privé. Une prétendue ex-stagiaire de la maison Cartier y affirme, fausse facture à l’appui, qu’Olena Zelenska vient d’y dépenser plus d’un million de dollars. En quelques jours, la vidéo bascule sur YouTube, puis inonde les réseaux Telegram russes et occidentaux. L’enquête révélera qu’il s’agissait d’une étudiante de Saint-Pétersbourg. Le mensonge a saturé l’espace cognitif occidental en un clin d’œil ; la vérité arrive à pied, chargée de relevés de serveurs. Cet incident, disséqué dans le rapport 2026 du Centre d’excellence de communication stratégique de l’OTAN (StratCom COE), expose l’impasse doctrinale européenne. L’Union traite la manipulation de l’information comme un dysfonctionnement éditorial à corriger par le « fact-checking ». Nos adversaires, eux, déploient une ingénierie de l’usure. Pour survivre, l’Europe doit abandonner la guerre du contenu pour embrasser la science de l’attribution : il ne s’agit plus de prouver qu’une information est fausse, mais de démanteler l’infrastructure étatique qui la produit.
Le blanchiment narratif : l’obsolescence du « fact-checking »
L’objectif d’une Opération d’Influence de l’Information (OII) commanditée par le Kremlin n’est pas de convaincre rationnellement une audience, mais de fabriquer une légitimité de synthèse pour instiller le doute. Le rapport de l’OTAN conceptualise cette ingénierie sous le terme de blanchiment narratif (narrative laundering).
Le processus, hérité de l’opération soviétique INFEKTION mais dopé à l’intelligence artificielle, suit trois phases cliniques. D’abord, le Placement : l’introduction de la falsification (la vidéo Cartier) dans des zones grises ou des comptes inactifs. Ensuite, la Stratification (Layering) : la répétition via des réseaux de faux sites d’information et des canaux Telegram inter-reliés pour brouiller l’origine. Enfin, l’Intégration : l’absorption de la rumeur dans le débat public occidental, validée par des algorithmes de recommandation aveugles.
Dès lors que le blanchiment a effacé l’origine étatique de l’attaque, tenter de réfuter le mensonge par du fact-checking relève de l’erreur stratégique. Le fact-checker s’efforce de corriger une perception, alors que l’infrastructure adverse a déjà rempli son objectif : saturer l’attention. La riposte doit changer de focale : cibler l’infrastructure, non le récit.
L’asymétrie probatoire et le mur de la télémétrie propriétaire
Pour démanteler ces opérations, l’OTAN s’appuie sur le Cadre d’attribution des OII (IIAF), qui croise trois strates de preuves : techniques, comportementales et contextuelles. Les analystes traquent les anomalies de l’empreinte comportementale : des publications synchronisées à la minute près sur des dizaines de canaux, des taux d’engagement artificiels (ERR) pointant vers des Comportements Inauthentiques Coordonnés (CIB), ou des domaines internet mutualisant les mêmes adresses IP et certificats SSL anonymisés.
Pourtant, cette traque analytique se heurte à un mur propriétaire. Comme le souligne le rapport, la fermeture drastique des accès aux API par les grandes plateformes en 2024 et 2025 a provoqué une asymétrie probatoire majeure. Les données les plus incriminantes (la télémétrie interne, les flux financiers de monétisation, les registres de création de comptes) demeurent la propriété exclusive de la Silicon Valley. Sans accès à ce « backend », les enquêteurs européens dépendent de sources ouvertes (OSINT) par nature parcellaires. L’attaquant bénéficie de l’opacité algorithmique, tandis que le défenseur institutionnel ou civil s’épuise à assembler des indices pour atteindre un seuil de certitude probatoire. La charge de la preuve pèse intégralement sur la cible.
Le spectre de responsabilité : judiciariser l’espace cognitif
Puisque la vérification des faits s’avère impuissante face à l’industrialisation de la falsification, l’Union européenne doit politiser et judiciariser la preuve. Le rapport de l’OTAN adapte à la guerre de l’information le Spectre de responsabilité étatique (de Jason Healey), allant de l’état de simple « encouragement » (state-encouraged) à la « coordination » (state-coordinated), jusqu’à « l’exécution intégrée » (state-integrated).
En nommant avec la rigueur d’un procureur le degré exact d’implication de l’État russe, l’Europe se dote du vocabulaire juridique nécessaire pour activer son arsenal punitif. Qualifier la nature de l’ingérence permet de déclencher les mécanismes de sanction du Règlement sur les services numériques (DSA) ou les mesures diplomatiques du cadre anti-FIMI de l’UE.
Leviers opérationnels : l’ingénierie de la contre-offensive
La pérennité de l’écosystème démocratique européen exige de retourner cette asymétrie par des actes réglementaires coercitifs :
- Briser le huis clos des plateformes (Safe Havens pour chercheurs) : L’Union européenne ne peut plus tolérer que les preuves de l’ingérence étrangère restent protégées par le secret commercial des réseaux sociaux. En s’appuyant sur le DSA, l’UE doit imposer la création de « Trusted Research Environments » (environnements de recherche de confiance) : des corridors d’accès sécurisés à la télémétrie interne des plateformes, réservés à un réseau d’enquêteurs institutionnels et d’ONG certifiées, permettant de lever le voile sur les financements et les réseaux de bots sans exporter massivement des données personnelles.
- Standardiser la preuve par le référentiel DISARM : L’ensemble des agences européennes de renseignement et de régulation doit adopter publiquement le cadre DISARM (qui classifie les Tactiques, Techniques et Procédures des attaquants). La standardisation de ces empreintes opératoires permettra de transformer des faisceaux d’indices en dossiers juridiques inattaquables face aux dénégations diplomatiques de Moscou, justifiant devant la justice européenne le blocage d’infrastructures de serveurs.
- Assumer le calcul des probabilités dans les sanctions : L’attribution en source ouverte atteint rarement 100 % de certitude. L’Union européenne doit adopter les échelles de probabilité du renseignement (intervalles de confiance). Lorsqu’une convergence de preuves techniques, comportementales et contextuelles permet de conclure avec une « Haute Certitude » (≥80 %) qu’une campagne est « coordonnée par l’État » russe, ce constat doit suffire à déclencher automatiquement des sanctions économiques et diplomatiques (saisies d’actifs, interdictions de territoire), contournant la paralysie inhérente à l’exigence de la preuve absolue.
La confrontation informationnelle ne se remporte pas en corrigeant les perceptions individuelles. Elle se gagne en démantelant l’infrastructure technique qui les manipule et en sanctionnant l’État qui la finance. En refusant d’inverser la charge de la preuve, l’Europe s’est enfermée dans le rôle d’un éditeur de presse qui corrige ses coquilles sous un bombardement.
La défense de notre souveraineté cognitive n’est plus un enjeu de communication stratégique : elle relève désormais de l’investigation numérique et du droit pénal.