De la réfutation à l’attribution : inverser la charge de la preuve face aux opérations d’influence russes

par

Fin septembre 2023, une vidéo émerge sur un compte Instagram privé. Une prétendue ex-stagiaire de la maison Cartier y affirme, fausse facture à l’appui, qu’Olena Zelenska vient d’y dépenser plus d’un million de dollars. En quelques jours, la vidéo bascule sur YouTube, puis inonde les réseaux Telegram russes et occidentaux. L’enquête montrera plus tard que la prétendue stagiaire était une étudiante de Saint-Pétersbourg, mais le mensonge avait fait le tour des réseaux occidentaux bien avant que les relevés de serveurs ne le démentent. Cet incident, disséqué dans le rapport 2026 du Centre d’excellence de communication stratégique de l’OTAN (StratCom COE), montre où l’Europe se trompe. L’Union traite la manipulation de l’information comme un dysfonctionnement éditorial à corriger par le « fact-checking ». Les services russes, de leur côté, cherchent à user l’attention. L’Europe gagnerait à déplacer son effort de la vérification des contenus vers l’attribution, pour démanteler l’appareil d’État qui les produit.

Le blanchiment des récits rend la vérification inopérante

Une opération d’influence commanditée par le Kremlin cherche à installer le doute plus qu’à convaincre, en fabriquant une crédibilité de façade. Le rapport de l’OTAN appelle ce procédé le blanchiment des récits (narrative laundering).

Le procédé remonte à l’opération soviétique INFEKTION, et l’intelligence artificielle l’accélère. La falsification est d’abord déposée dans des zones grises ou sur des comptes dormants, comme la vidéo Cartier. Des réseaux de faux sites et de canaux Telegram la reprennent ensuite jusqu’à brouiller son origine, avant que les algorithmes de recommandation ne la fassent entrer dans le débat public occidental.

Une fois l’origine effacée, réfuter le mensonge ne suffit plus. Le vérificateur corrige une perception quand l’adversaire a déjà obtenu ce qu’il cherchait, occuper l’attention. Mieux vaudrait viser l’appareil qui produit ces contenus.

Des preuves enfermées chez les plateformes

Pour attribuer ces opérations, l’OTAN utilise un cadre d’analyse (IIAF) qui croise des preuves techniques, comportementales et contextuelles. Les analystes cherchent les comportements anormaux : des publications synchronisées à la minute près sur des dizaines de canaux, des taux d’engagement artificiels (ERR) qui signalent des comportements inauthentiques coordonnés (CIB), ou des domaines internet mutualisant les mêmes adresses IP et certificats SSL anonymisés.

Ce travail bute sur les plateformes. Le rapport rappelle qu’elles ont fermé l’essentiel des accès à leurs données (API) en 2024 et 2025. Les données les plus incriminantes (la télémétrie interne, les flux financiers de monétisation, les registres de création de comptes) restent la propriété des entreprises américaines. Faute d’y accéder, les enquêteurs européens travaillent sur des sources ouvertes (OSINT), forcément partielles, et doivent accumuler les indices pour atteindre un niveau de certitude suffisant, pendant que l’attaquant profite de l’opacité des algorithmes et que toute la charge de la preuve repose sur la victime.

Graduer la responsabilité de l’État russe pour pouvoir sanctionner

Face à une falsification produite en série, la vérification des faits ne suffit plus, et l’Union a besoin de preuves utilisables devant un juge ou dans une décision de sanction. Le rapport de l’OTAN reprend pour l’information l’échelle de responsabilité des États proposée par Jason Healey, qui va de l’état de simple « encouragement » (state-encouraged) à la « coordination » (state-coordinated), jusqu’à « l’exécution intégrée » (state-integrated).

Qualifier avec exactitude le degré d’implication de l’État russe donne à l’Europe les termes juridiques dont elle a besoin pour sanctionner. Cette qualification permet de déclencher les mécanismes de sanction du Règlement sur les services numériques (DSA) ou les mesures diplomatiques du cadre anti-FIMI de l’UE.

Trois mesures pour reprendre l’initiative

Trois décisions réglementaires permettraient de rééquilibrer le rapport de force :

  1. Briser le huis clos des plateformes (Safe Havens pour chercheurs) : Les preuves d’ingérence étrangère ne devraient plus rester couvertes par le secret commercial des réseaux sociaux. Sur la base du DSA, la Commission peut imposer la création de « Trusted Research Environments » (environnements de recherche de confiance) : des corridors d’accès sécurisés à la télémétrie interne des plateformes, réservés à un réseau d’enquêteurs institutionnels et d’ONG certifiées, permettant de lever le voile sur les financements et les réseaux de bots sans exporter massivement des données personnelles.
  2. Standardiser la preuve par le référentiel DISARM : Les agences européennes de renseignement et de régulation gagneraient à adopter publiquement le cadre DISARM (qui classifie les Tactiques, Techniques et Procédures des attaquants). Un vocabulaire commun transformerait des faisceaux d’indices en dossiers solides face aux démentis de Moscou, et justifierait devant la justice européenne le blocage de serveurs.
  3. Assumer le calcul des probabilités dans les sanctions : L’attribution en source ouverte atteint rarement 100 % de certitude. Le Conseil pourrait adopter les échelles de probabilité du renseignement (intervalles de confiance). Lorsqu’une convergence de preuves techniques, comportementales et contextuelles permet de conclure avec une « Haute Certitude » (≥80 %) qu’une campagne est « coordonnée par l’État » russe, ce constat doit suffire à déclencher automatiquement des sanctions économiques et diplomatiques (saisies d’actifs, interdictions de territoire), sans attendre une preuve absolue qui ne viendra jamais.

Corriger les perceptions une à une ne fera pas reculer ces opérations, qui reculeront quand leurs serveurs seront bloqués et l’État qui les finance sanctionné. En refusant d’inverser la charge de la preuve, l’Europe s’est enfermée dans le rôle d’un éditeur de presse qui corrige ses coquilles sous un bombardement.

La défense de l’espace public européen relève donc autant de l’enquête numérique et du droit pénal que de la communication.

Désinformation et IA : pourquoi l’Europe mesure sans riposter

par

Une start-up vend, dans un seul abonnement, des comptes, du contenu et de faux engagements. Andreessen Horowitz y a placé un million de dollars en octobre 2025, via son accélérateur speedrun. Puis un piratage a ouvert l’arrière-boutique, documentée par 404 Media en décembre. On y découvre une ferme de 1 100 téléphones alignés et des centaines d’influenceurs synthétiques pilotés à la chaîne sur TikTok, qui vantent des produits sans la moindre mention publicitaire. La faille avait été signalée dès le 31 octobre, et l’abonnement se vendait toujours. Un second piratage, quelques semaines plus tard, a montré les mêmes machines produisant des mèmes complotistes.

L’entreprise s’appelle Doublespeed. Son nom figure, en passant, dans l’analyse que signe fin avril Paolo Cesarini, président du conseil exécutif de l’observatoire européen des médias numériques (EDMO). Elle s’intitule « Flooding Reality: How AI, Politics, and Greed Are Rewiring Europe’s Information Battlefield ».

L’Europe mesure ses adversaires avec précision et riposte rarement à leur échelle

La détection européenne a gagné en maturité, comme le montre le brief mensuel de l’EDMO pour mars 2026. Sur 1 690 articles analysés par son réseau de vérificateurs, 39 % portent sur la seule guerre contre l’Iran, et Gaza en ajoute cinq points. Le quatrième rapport FIMI du Service européen pour l’action extérieure documente 540 incidents et quelque 10 500 canaux sur l’année 2025 et, parmi ceux dont l’origine est attribuable, en impute 29 % à la Russie. Ce rapport recense aussi près de cent quarante personnalités ciblées, de Maia Sandu à Ursula von der Leyen. Les tableaux de bord sont remarquables de rigueur, et ils paraissent à date fixe, chaque mois, chaque année.

Trois pays au printemps 2026 : la détection sans la riposte

Cesarini documente trois scènes du printemps européen, en Hongrie, en Slovénie et en Roumanie.

En Hongrie, la campagne des législatives a porté la marque des récits géopolitiques de la peur : l’opposition dépeinte en agent de Bruxelles ou de Kyiv, accusée de précipiter le pays dans la guerre. Le 12 avril, Tisza, le parti de Péter Magyar, a emporté 141 sièges sur 199, avec près de 80 % de participation, et chassé Viktor Orbán après seize ans de pouvoir. Le récit a pourtant survécu à la défaite de son commanditaire, au point de nourrir des tensions entre Budapest et Bucarest bien après le scrutin.

En Slovénie, la campagne des législatives du 22 mars semblait calme. Une opération de piratage et de fuite de dernière minute, attribuée à la société israélienne Black Cube, a poussé le premier ministre Robert Golob à saisir Ursula von der Leyen par lettre du 19 mars. Il y dénonce une « attaque hybride » contre les processus démocratiques de l’Union.

En Roumanie, aucun scrutin n’était en cours, mais les prix flambaient. La hausse des prix à la pompe, dans le sillage de la guerre contre l’Iran, a réactivé en mars des tropes anti-gouvernementaux que la désinformation a su capter et amplifier. Du prétendu rationnement énergétique aux propos de responsables politiques tronqués en ligne, le brief en recense les variantes.

Dans les trois cas, la menace a été détectée, cartographiée et archivée, sans qu’aucune réponse publique ne suive.

Ces trois scènes appellent d’abord une attribution publique, assumée comme un acte de communication et non reléguée en annexe. Nommer publiquement l’auteur d’une campagne, avec ses preuves, comme Golob l’a fait en pleine campagne, constitue déjà une riposte, alors que le silence prudent protège les institutions en laissant les citoyens seuls.

Une industrie de la manipulation face à des rapports annuels

La riposte tarde pour des raisons de structure plus que de volonté.

Doublespeed montre que la manipulation s’achète aujourd’hui comme un service : gestion des comptes, distribution du contenu, simulation de l’engagement, le tout automatisé et financé par le capital-risque. Ces faux se vendent à l’abonnement, se déploient en quelques heures et se dupliquent sans limite.

L’Europe répond avec ses propres cadences. Le quatrième rapport FIMI introduit un « Deterrence Playbook », un manuel de dissuasion structuré, du diagnostic à l’action. L’intention est juste, et la prudence institutionnelle n’est pas une sottise. Une attribution erronée coûte cher en crédibilité, et le précédent roumain de 2024, une élection annulée, rappelle le poids juridique de ces qualifications. Cette prudence convient au rythme du droit, beaucoup moins à celui de l’information, puisqu’un manuel paraît une fois quand le contenu synthétique se publie en continu.

L’écart se mesure en vitesse et en volume. Tant que la riposte suivra le tempo des institutions, elle arrivera après la vague.

Financer une infrastructure de contre-récit européen

L’Union peut ensuite financer une infrastructure de contre-récit aussi rapide et duplicable que les fermes à contenu qu’elle dénonce. Il lui faut une capacité de production et de diffusion dotée de moyens permanents, capable de répondre pendant que la fausse information se propage. Le bouclier européen de la démocratie et son centre pour la résilience démocratique, créés en novembre 2025, pourraient l’accueillir s’ils se dotaient de moyens de production.

Cesarini décrit l’objectif final de ces opérations : produire « confusion, cynisme et désengagement ». L’adversaire ne cherche plus à faire croire un mensonge précis. Il sature les fils d’actualité jusqu’à ce que toute source paraisse suspecte et toute vérité, négociable. Contre une telle stratégie, un rapport annuel arrive toujours trop tard.

Enfin, l’intégrité de l’information gagnerait à être traitée comme une politique industrielle, avec des moyens à l’échelle de l’enjeu, une chaîne de valeur, des porte-parole formés, une capacité d’exécution rapide. Et des indicateurs de riposte, temps de réponse médian, part des campagnes contrées pendant leur pic, affichés comme le SEAE affiche ses incidents. Le combat porte sur le récit, un terrain où les institutions s’interdisent encore d’entrer.

Le savoir-faire existe. L’EDMO et le SEAE détectent, attribuent, quantifient avec une précision que peu d’États égalent. Il leur manque la décision politique de transformer cette mesure en riposte.

Sans elle, l’Europe continuera de compter les campagnes que d’autres produisent en série.

« Guerre cognitive » : pourquoi l’Europe répond toujours trop tard

par

À l’automne 2025, des drones survolent la Pologne, le Danemark et l’Allemagne. Au moins dix-neuf appareils traversent le ciel polonais dans la nuit du 9 au 10 septembre, quatre aéroports danois sont touchés le 24 et quelque 3 000 passagers restent bloqués à Munich début octobre. Des cellules de crise s’activent, mais pendant que les services vérifient les faits, une version de l’histoire circule déjà.

Jonathan Nelson et Alejandro Romero dirigent la société de renseignement Alto Intelligence et signent pour le think tank ECFR « The battle for the mind: How Europe can stay safe in the cognitive threat era ». Leur mesure : il s’écoule moins d’une heure entre une intrusion de drones et la circulation de narratifs pro-russes via Telegram et médias-relais. Il leur faut entre quinze et quarante-cinq minutes, à peine le temps d’un trajet domicile-bureau. Quand la parole officielle européenne arrive, des heures plus tard, la perception s’est figée avec les narratifs qui circulent en ligne.

La désinformation l’emporte ici parce qu’elle arrive la première, sans avoir besoin de mieux mentir.

Quarante minutes pour écrire le réel

Les deux auteurs décrivent un enchaînement où l’incident physique ouvre une brèche que le récit vient aussitôt occuper. Dans cette fenêtre, des acteurs coordonnés attribuent la faute, mettent en doute la compétence des institutions, installent une version contestée des faits. Cette version sert ensuite d’étalon, et tout ce que les autorités diront plus tard sera jugé à partir d’elle.

L’explication est connue. L’interprétation officielle européenne reste suspendue à la classification formelle de l’incident et à son attribution. Tant que l’événement n’est pas qualifié, personne ne parle, et cette prudence respectable devient une faille que l’adversaire exploite. La fenêtre d’interprétation publique est courte, beaucoup d’acteurs cherchent à la remplir, et les institutions européennes arrivent quand les versions concurrentes ont déjà durci.

Le retard européen tient au tempo plus qu’à la technologie

Le réflexe commun attribue l’avantage adverse à la technologie : l’IA générative aurait tout changé. L’explication vaut en partie. L’IA abaisse le coût de production et de localisation des contenus manipulatoires, les deux auteurs le rappellent, mais le facteur décisif reste le tempo, bien plus que l’outil. L’Europe raisonne en cycles institutionnels : détecter, classifier, attribuer, communiquer. L’adversaire raisonne en minutes, et l’écart entre les deux se compte en heures, parfois en jours.

Une régulation ne rattrape pas un retard de cadence, et une attribution rigoureuse ne défait pas une perception installée. Il faut donc une capacité d’interprétation en temps quasi réel, qui lise les disruptions comme des fragments d’une même campagne plutôt que comme des incidents isolés. Nelson et Romero proposent d’élargir le cadre DISARM, qui classe aujourd’hui les tactiques des opérations d’influence, au domaine cognitif. L’idée est juste, puisqu’elle permet de relier les incidents pendant l’événement plutôt qu’une fois l’enquête close.

Une telle fonction n’exige pas une institution nouvelle. Elle peut s’adosser au Service européen pour l’action extérieure, à condition d’être pensée pour la vitesse, avec des analystes autorisés à lire et à désigner un incident dans l’heure, et à le dire publiquement.

Le mot « guerre » aide à financer, beaucoup moins à convaincre

Le rapport porte un titre martial : la bataille pour les esprits. Il mobilise tout le lexique de l’état-major : guerre cognitive, dissuasion, DISARM. Puis il conclut qu’aucune régulation nouvelle n’est nécessaire, seulement de la coordination.

Le mot « guerre » débloque des budgets, élève le sujet au rang de priorité stratégique, sort la désinformation du registre mineur où elle végétait. Le vocabulaire militaire aide à obtenir des moyens, mais il oriente mal la méthode, car l’adhésion d’un public ne s’obtient ni par la dissuasion ni par la riposte. En militarisant entièrement la réponse, l’Europe risque de se déporter vers le terrain qu’elle maîtrise le moins. Elle soigne alors un déficit de parole avec des réflexes de défense.

Rien n’empêche d’employer le mot « guerre » pour financer une capacité et de l’écarter pour concevoir un message. L’erreur commence quand les deux usages se confondent, et que les outils des frontières servent à défendre un récit.

Plusieurs adversaires, des régions différentes et un même retard

La menace prend plusieurs visages, ce qui complique la riposte. Les opérations liées à la Russie sont les mieux documentées, notamment sur le flanc est, où le Centre d’excellence d’Helsinki relie déjà l’UE, l’OTAN et trente-cinq États participants.

Ailleurs, la menace reste beaucoup moins étudiée, faute de centres comparables au sud et au sud-est du continent.

Au sud, la Méditerranée concentre des pressions distinctes : instrumentalisation des récits migratoires, vulnérabilité des infrastructures énergétiques et maritimes, relais pro-Kremlin actifs en espagnol, en français et en arabe.

Au sud-est, dans les Balkans occidentaux, la coercition économique et la manipulation informationnelle ciblent l’élargissement de l’Union et la consolidation démocratique. Les expériences récentes de la Moldavie et de la Roumanie montrent à quel point la menace avait progressé avant que les gouvernements n’agissent. L’ingérence électorale y a provoqué des réponses institutionnelles inédites, jusqu’à l’annulation d’une élection présidentielle par la Cour constitutionnelle roumaine, en décembre 2024.

D’une région à l’autre, les méthodes d’attaque diffèrent, mais l’Union manque partout d’une image commune de la menace. Ses réponses naissent par pays, par secteur ou par mandat, et chacune reste isolée des autres.

Une image opérationnelle partagée corrigerait ce défaut, où la détection locale alimente une décision centralisée par des protocoles convenus à l’avance. Le secteur financier européen offre le précédent : des superviseurs nationaux surveillent les conditions locales et font remonter l’alerte jusqu’à la Banque centrale européenne. Les menaces cognitives pourraient suivre ce modèle. La diversité géographique et linguistique du continent cesse alors d’être une vulnérabilité pour devenir une capacité de détection précoce.

Le tempo décide du récit

L’urgence tient à l’Ukraine, où la guerre se mène sur deux fronts à la fois : un conflit conventionnel où les gains se comptent en kilomètres, et un affrontement informationnel où ils se comptent en perceptions. Si la Russie parvient à convaincre les Européens que sa victoire est inévitable, elle obtient de meilleures conditions de négociation, fracture la solidarité du continent et reporte l’échec sur d’autres.

Sous le seuil du conflit armé, dans les incursions de drones, les sabotages ou les ingérences électorales, celui qui occupe la fenêtre fixe les termes du débat. Quand l’Europe ne sait pas interpréter un événement, relier les points et répondre vite, elle abandonne aussi l’interprétation de ce qui vient de se passer.

Le moment ajoute une contrainte. L’allié américain n’est plus celui d’hier, les deux auteurs le notent sans détour, et l’Europe doit apprendre à interpréter seule les crises qui la touchent.

La puissance européenne est distribuée : l’Union pour le levier économique, l’OTAN pour la dissuasion, les agences nationales pour la lecture locale, la société civile pour la résilience. Cet ensemble existe déjà, mais ses éléments ne se parlent pas et ne savent pas encore s’exprimer dans les quarante premières minutes.

L’Europe dispose donc des moyens nécessaires et doit d’abord corriger sa lenteur.

La sécurité démocratique, nouveau pacte européen : un narratif qui cherche son public

par

Le rapport du secrétaire général du Conseil de l’Europe « Le nouveau pacte démocratique pour l’Europe en temps de rupture » s’ouvre sur une scène. Quelqu’un dit à Alain Berset : « Ce dont l’Europe a besoin en ce moment, ce n’est pas d’un pacte démocratique, mais d’un pacte de sécurité. » Berset cite l’objection sans la balayer, refuse l’alternative qu’elle impose et propose une synthèse, la « sécurité démocratique ». La formule pourra-t-elle servir de doctrine aux gouvernements qui la reçoivent ?

La sécurité démocratique, un nouveau narratif pour l’Europe ?

Forger un narratif face à une alternative imposée est un geste politique. Luuk van Middelaar a montré, à propos de l’Union européenne, comment les institutions gagnent ou perdent leurs batailles d’abord sur le terrain des mots qui définissent la situation. Celui qui impose son vocabulaire fixe en général les termes du débat.

Parler la langue de ses adversaires revient souvent à accepter leur lecture de la situation.

Berset refuse de choisir. Pour lui, la sécurité militaire, économique et frontalière se conjugue avec la sécurité démocratique, institutionnelle, informationnelle et sociale, dans un même ensemble de protections.

La réponse est cohérente, à un moment où les démocraties européennes peinent à dire ce qu’elles veulent protéger et défendre.

Un narratif stratégique se mesure à sa trajectoire

La qualité d’un narratif ne préjuge pas de sa portée. Une vision stratégique ne vaut que par sa diffusion, sa reprise, sa capacité à circuler hors de l’institution qui l’a produit. Le rapport n’en apportera pas la preuve, qui viendra des mois suivant sa publication.

La diffusion prévue circule d’appareil en appareil et suppose que la valeur stratégique du narratif se transmettra par capillarité institutionnelle : du Conseil de l’Europe vers les ministères, des ministères vers les agences, des agences vers les opérateurs.

Le citoyen européen apparaît comme bénéficiaire final, jamais comme interlocuteur direct.

À ce stade, la « sécurité démocratique » risque de se perdre en route.

Les adversaires de l’Europe construisent leurs narratifs pour leurs audiences

Pendant que le Conseil de l’Europe consolide son narratif à destination des appareils, les acteurs qui contestent les démocraties européennes produisent du narratif à destination des publics. Le Kremlin a imposé « monde multipolaire » comme cadre de lecture des relations internationales. Donald Trump a installé « État profond » dans le débat américain et l’a exporté en Europe. Viktor Orbán a fait circuler « démocratie illibérale » comme alternative respectable à la démocratie libérale.

Ces narratifs partagent une caractéristique : ils ont été conçus pour toucher des électeurs et non pour organiser des administrations. Ils sont calibrés pour la vidéo courte, la tribune polémique, la phrase qui s’imprime dans la mémoire d’un électeur. Ils acceptent la simplification comme condition de circulation. Leurs auteurs acceptent ce prix pour être entendus du grand public.

Les institutions produisent ainsi des formules solides en droit et inaudibles dans le débat public, quand leurs adversaires diffusent des slogans fragiles qui occupent l’espace.

La « sécurité démocratique » entre dans cette compétition avec un handicap initial : elle a été pensée pour des destinataires qui n’ont pas besoin d’être convaincus, et risque de ne jamais atteindre ceux qu’il faudrait convaincre.

Le Conseil de l’Europe n’y est pour rien, ou presque : une organisation de 46 États ne peut pas produire un discours de combat sans compromettre son équilibre interne.

Il faudra donc que d’autres prennent le relais, et rien n’indique encore lesquels.

Un narratif européen ne vaut que s’il survit hors de Strasbourg

La trajectoire des narratifs européens passés fournit un guide : « État de droit » a survécu parce qu’il a été repris par des juristes nationaux, des journalistes, des opposants politiques dans une dizaine de pays. « Subsidiarité » a survécu de manière plus restreinte, parce qu’il est resté largement confiné aux cercles institutionnels. « Acquis communautaire » est mort comme narratif public dès qu’il est sorti du périmètre des fonctionnaires européens. La qualité juridique n’explique rien de ces destins, qui dépendent de relais extérieurs capables de parler la langue des publics.

La « sécurité démocratique » n’aura pas de relais automatiques. Le terme n’a pas d’évidence intuitive, en combinant deux idées dont l’une (sécurité) appartient à un champ saturé par les acteurs militaires et policiers, et l’autre (démocratique) appartient à un champ saturé par les institutions. Le narratif devra être adopté, défendu, parfois trahi par des voix qui n’appartiennent pas au Conseil de l’Europe. Sans ce travail de portage externe, il restera un terme cité dans les rapports et oublié partout ailleurs.

Le Conseil de l’Europe et ses partenaires doivent donc constituer un réseau de relais hors des institutions. La formule survivra s’il est porté par des voix capables de s’adresser à des audiences distinctes : un magistrat reconnu, un journaliste d’investigation, un dirigeant d’entreprise européen, un intellectuel public. Ce portage demande une commande en bonne et due forme, avec un budget et des interlocuteurs désignés. Cela suppose d’identifier ces voix, de leur fournir une matière utilisable, et d’accepter qu’elles s’approprient le narratif au prix de quelques infidélités à la lettre du rapport.

Les services de communication des institutions européennes traduisent volontiers les orientations stratégiques en recommandations, et elles y perdent leur force. La « sécurité démocratique » a besoin de formats qui parlent la langue des publics européens : vidéo documentaire, podcast d’enquête, tribune signée, fiction politique. Ces formats forment le centre de la diffusion, et non sa périphérie. Tant que la défense narrative de la démocratie européenne se cantonnera aux supports institutionnels, elle perdra contre des adversaires qui ont compris depuis longtemps que tout se décide sur le terrain de l’attention.

Le Conseil de l’Europe a fait sa part : forger un narratif sérieux, armé d’une doctrine cohérente et inscrit dans un calendrier opérationnel. La réussite dépend de ceux qui décideront de porter la « sécurité démocratique » dans des espaces où elle n’est pas attendue.

Pollueur-payeur cognitif : le fil rouge du bouclier de la démocratie

par

Les producteurs paient la gestion des déchets de leurs produits, les banques versent chaque année leur contribution au Fonds de résolution unique, les laboratoires financent la surveillance de leurs médicaments après autorisation. Le considérant J de la résolution adoptée par le Parlement européen le 15 septembre 2026, au terme des travaux de sa commission spéciale sur le Bouclier européen de la démocratie, aligne ces précédents. Il en tire une conséquence : « cette logique devrait s’appliquer aux grands prestataires de services de la société de l’information qui bénéficient de l’écosystème de l’information tout en créant des risques systémiques pour l’intégrité démocratique ». Le principe du pollueur-payeur, nommé en toutes lettres, entre dans le débat sur l’espace informationnel.

La presse a retenu du texte ce qu’il dit du Centre européen pour la résilience démocratique, sans acte juridique ni budget propre, pour l’instant. Le principe du pollueur-payeur est passé inaperçu. Il est logé dans un considérant, la partie du texte qui motive sans obliger. Sa seule traduction concrète tient dans une étude de faisabilité d’un mécanisme de financement du Centre auquel contribueraient les grands prestataires. Il traverse pourtant toutes les conclusions. Les eurodéputés ont décrit, section après section et sans le relier, un système d’émissions.

Le principe : une externalité à imputer avant un contenu à retirer

Le pollueur-payeur change la manière de poser le problème. Depuis le plan d’action pour la démocratie européenne de 2020, la réponse de l’Union à la désinformation raisonne en contenus : détecter, signaler, retirer, vérifier. La communication conjointe du 12 novembre 2025 poursuit dans cette voie, et le Jacques Delors Centre y a compté une cinquantaine d’actions, dont une quinzaine de recommandations non contraignantes. Le 5 décembre 2025, X reçoit la première amende prononcée au titre du règlement sur les services numériques, 120 millions d’euros, qui sanctionne des défauts de transparence : la coche bleue payante, le registre publicitaire lacunaire. Aucun dommage causé au débat public n’y est chiffré. La résolution traite au contraire le dommage comme une externalité à imputer à celui qui en tire profit, et aucun texte européen n’avait encore raisonné ainsi.

Le choix du considérant se défend. Un considérant est le bon endroit pour un principe que le Parlement ne peut pas encore transformer en droit, l’initiative législative appartenant à la Commission. L’Union a déjà abordé des terrains contestés avec le Livre vert de 1988 sur le droit d’auteur ou la consultation qui a précédé le règlement général sur la protection des données. La manipulation de l’information mérite, à son tour, « un processus préparatoire multidisciplinaire sur mesure ». Le droit pourra suivre, maintenant que le principe figure dans un texte voté.

Les émetteurs : la conception des plateformes avant les auteurs

Une fois le principe posé, le reste du texte se lit comme un inventaire d’émetteurs. Les plateformes, « grâce à leurs connaissances sur les préférences et les vulnérabilités de chaque utilisateur, exercent une plus grande influence sur le discours public que les éditeurs traditionnels ». Les systèmes de recommandation de X, TikTok et Instagram « sont structurellement guidés par une économie fondée sur l’attention afin d’amplifier les contenus clivants, polarisants ou trompeurs ». Pour les eurodéputés, l’émission résulte de la conception des services et non d’un accident de modération. Les conclusions préliminaires adressées à TikTok par la Commission le 6 février 2026 en dressent la liste : défilement infini, lecture automatique, notifications, personnalisation poussée.

La conséquence juridique en est tirée : la liberté d’expression « est un droit fondamental conçu pour protéger les êtres humains, et non les machines, les algorithmes, les robots ou l’IA ».

Les flux : la pollution est déjà rémunérée

Le fil passe ensuite par l’argent, comme en matière d’environnement par les subventions qui financent ce que la règle interdit. « La désinformation ne peut être démonétisée si les pratiques de monétisation existantes ne sont pas suffisamment transparentes ». La rémunération de contenus provenant d’entités sous sanctions est qualifiée de risque systémique. Les plateformes devraient publier chaque année leurs flux de rémunération et leurs bénéficiaires. Démonétiser revient à fermer le robinet avant de dépolluer la rivière, ce qui suppose d’en connaître d’abord le débit.

La nappe phréatique : les modèles boivent la même eau

Puis le fil descend sous la surface. Le réseau « Pravda », basé à Moscou, « a délibérément infiltré dans les grands modèles de langage des récits pro-Kremlin, conçus pour imiter des formulations neutres et fondées sur des faits ». NewsGuard, qui a documenté l’opération le 6 mars 2025, compte 3,6 millions d’articles publiés en 2024 sur 150 domaines visant 49 pays. Les dix principaux assistants conversationnels reprennent ces récits dans 33 % de leurs réponses. Un réseau de propagande écrit aujourd’hui d’abord pour des modèles de langage.

Les effets remontent jusqu’à l’isoloir. L’autorité néerlandaise de protection des données a comparé, le 21 octobre 2025, quatre assistants conversationnels aux guides de vote en ligne. Dans plus de 56 % des cas, le PVV ou GroenLinks-PvdA arrivait en tête quelle que soit la question posée, plus de 80 % pour l’un d’eux. Les entreprises d’IA « ont réduit, au lieu de renforcer, leurs mesures de sécurité ». Le texte demande au Bureau de l’IA des méthodes assurant « le respect de l’intégrité personnelle dans l’entraînement ». Ce principe vaut pour la nappe comme pour la surface. Un modèle entraîné sur un corpus pollué est une externalité au même titre qu’un fil de recommandation qui amplifie.

Les recommandations des eurodéputés, remises dans l’ordre du fil

Les recommandations sont dans le texte. Rangées le long de la chaîne, de l’émission à la mesure, elles forment un dispositif que tout responsable de communication publique peut suivre.

À la source, la Commission enquête sur les systèmes de recommandation au titre des articles 34 et 35 du règlement sur les services numériques, « y compris en imposant des mesures provisoires ». Elle limite ceux qui présentent un risque systémique, exige des « paramètres par défaut non manipulateurs » et étudie les moyens de vérifier qu’un humain se trouve derrière un compte.

Sur les flux, les plateformes publient chaque année leurs flux de rémunération et suspendent le partage de revenus avec les entités sanctionnées, et la Commission évalue une infrastructure européenne de publicité contextuelle.

Dans la nappe, le Bureau de l’IA élabore des méthodes d’intégrité de l’entraînement et clarifie l’étiquetage prévu à l’article 50 du règlement sur l’IA. Il enquête aussi sur les assistants conversationnels utilisés pendant les campagnes électorales.

Au compteur enfin, le Centre devient « une source d’apports d’expertise indépendante aux processus d’évaluation des risques systémiques » du règlement sur les services numériques, soit la station de mesure dont le principe a besoin. Le mécanisme de contribution des grands prestataires l’alimente, « avec les garanties d’indépendance les plus solides possibles ».

Rangées ainsi, ces demandes forment la première nomenclature des émissions de l’espace informationnel qu’une institution européenne ait écrite. Elle est parcellaire, et la mesure du dommage manque encore. Le droit de l’environnement a suivi le même ordre : le pollueur-payeur est entré dans le traité avec l’Acte unique en 1987, et la première directive à fixer des tonnages à recycler, celle sur les emballages, date de décembre 1994. Le principe a précédé le compteur de sept ans, et il l’a rendu nécessaire. Pour l’espace public, les eurodéputés viennent de franchir la première de ces deux étapes.