LMI_PEC_2023.pdf — page 36

Pôle d’excellence cyber
36
Sahel, années 2020.  La France, qui avait déployé des 
forces armées dans plusieurs pays pour lutter contre 
des milices djihadistes, se retire progressivement de 
l’un d’entre eux.  Or, le lendemain de la restitution 
d’un camp français à la junte au pouvoir, un compte 
Facebook inconnu accuse, photos et vidéos à l’appui, 
la France d’avoir laissé un charnier sur cette zone.  
Cette grave accusation, abondamment reprise sur 
des plateformes de médias sociaux, instille aussitôt le 
doute voire la colère, y compris sur le territoire national.
Mais la France révèle alors ce qui s’est réellement passé.  
Ses drones avaient continué de surveiller le site et 
les images sont éloquentes : le charnier a été créé 
après le départ des Français par des mercenaires 
étrangers.  Devant ces preuves, les opinions exprimées 
sur les médias sociaux s’en trouvent retournées.
Ce bref scénario, inspiré d’un cas réel, fait intervenir au moins 
trois notions : la « fake news » ou infox, les médias sociaux 
comme terrain propice au phénomène, et les changements 
d’opinions résultant d’une action immatérielle d’influence.
Depuis le milieu des années 2010, le terme infox est 
devenu omniprésent dans la presse.  L’irruption du terme 
dans le champ lexical de la manipulation de l’information, 
aux contours flous, ne relève pas uniquement d’un effet 
de mode : elle traduit de véritables nouveautés de 
l’époque, dans laquelle les médias sociaux constituent 
un terreau idoine aux créations et diffusions d’infox, 
publiquement et vers un auditoire potentiellement mondial.
Face à de telles nouvelles menaces ayant émergé 
dans le cyberespace, la France s’est progressivement 
dotée de doctrines de lutte informatique qui se 
complètent : défensive (LID, 2018), offensive (LIO, 2019), 
et enfin d’influence (L2I, 2021).  Ce corpus doctrinal 
de cyberdéfense s’appuie sur une décomposition du 
cyberespace en trois couches interdépendantes : physique 
(matériels), logique (données numériques, logiciels…) et 
enfin cognitive, sémantique et informationnelle.  Celle-
ci regroupe les identités numériques des humains ainsi 
que la nature et le contenu des relations virtuelles qu’ils 
entretiennent.  Les médias sociaux ont pour composantes 
principales de troisième couche les entités reliées en 
communautés et les informations émises, relayées 
et reçues par ces acteurs.  L’infox et les opérations 
d’influence trouvent leur place dans cette couche.
Dans le scénario, l’utilisation d’infox visait à influencer 
les opinions pour porter atteinte à la réputation de la 
France.  Mais la détection de l’infox, de ses sources et 
vecteurs de propagation (LID) puis leur blocage (LIO), 
qui sont des actions dans les couches physique et 
logique, permettent à la France d’agir dans la couche 
informationnelle : elle retourne la situation à son avantage 
par le rétablissement de la vérité et une argumentation 
publiques (L2I), et conforte ainsi sa légitimité.
Dans le corpus doctrinal de cyberdéfense, 
la lutte informatique est menée pour trois 
familles de missions : renseigner, défendre, agir.  
Renseigner, défendre et 
agir face aux infox
Retours d’expérience et interdisciplinarité au service 
des luttes informatiques
Thomas DELAVALLADE
Head of Discipline 
Data Valorization & AI, Thales