Détection de l'astroturfing : méthode pour repérer les fausses foules

On détecte l'astroturfing en cherchant un groupe de comptes qui agit de concert, pas un « faux compte » isolé. Le bon réflexe consiste à mesurer la synchronisation, la duplication de contenus et la structure du réseau, puis à constituer un dossier de preuves avant de signaler quoi que ce soit. Cet article détaille cette méthode, avec les outils, les signaux et les démarches utiles à une organisation française.

Wise-mirror

wise-mirror.fr

Repérez les signaux de coordination

Wise Mirror analyse les conversations en ligne pour aider les organisations à comprendre ce qui se dit d'elles et à agir.

Découvrir Wise Mirror

TL;DR

L'astroturfing est une propriété d'un groupe d'acteurs, pas d'un compte : cherchez les réseaux de coordination, pas les bots un par un.
Les trois signaux qui comptent : publications quasi simultanées, textes dupliqués ou reformulés, communautés d'interactions anormalement refermées sur elles-mêmes.
Les campagnes récentes recrutent aussi des micro-influenceurs et orientent le débat dans les commentaires : regardez sous les publications populaires.
Avant tout signalement, constituez un dossier : URL, captures, dates, comptes liés.
Un audit ponctuel suffit pour comprendre où vous en êtes ; une veille continue sert si vous êtes une cible récurrente.

Ce qu'on cherche vraiment à détecter

L'astroturfing consiste à simuler un mouvement spontané de citoyens ou de consommateurs pour promouvoir ou discréditer une cause, une marque, une personne. Le terme vient du gazon synthétique : cela ressemble à de l'herbe, mais rien n'a poussé.

Pour un service communication, les cas concrets sont assez banals : une vague d'avis négatifs apparue en 48 heures, des dizaines de commentaires au ton identique sous une publication, un hashtag qui « prend » sans raison visible. Le problème n'est pas que ces messages existent. C'est qu'ils donnent l'impression que beaucoup de gens pensent la même chose, alors qu'un petit nombre d'acteurs fait le bruit.

C'est pourquoi la plupart des chercheurs en manipulation coordonnée déconseillent la chasse aux bots individuels. Les travaux publiés dans Scientific Reports sur l'astroturfing politique à l'échelle mondiale reposent sur les motifs de coordination entre comptes, pas sur le profil de chacun. Un compte peut être tenu par un humain payé, un militant sincère ou un script : ce qui trahit l'opération, c'est le comportement collectif.

Les signaux de coordination à examiner

La synchronisation

Des comptes qui publient ou repartagent le même contenu à quelques secondes d'intervalle, de façon répétée, ne sont pas une coïncidence. Le Coordination Network Toolkit, un logiciel libre présenté dans le Journal of Computational Social Science, formalise cette idée : on relie les comptes qui réagissent au même contenu dans une fenêtre de temps très courte, par exemple moins de 60 secondes, puis on étudie les groupes ainsi formés.

Un seul retweet synchronisé ne prouve rien. C'est la répétition, sur des dizaines de contenus, qui fait sens.

La duplication et la reformulation

Mêmes séquences de mots, mêmes fautes, mêmes émojis, mêmes liens raccourcis. Les campagnes plus soignées reformulent, mais gardent des structures de phrase très proches. Une extraction d'entités et un clustering de similarité sur le texte font ressortir ces familles de messages. Notre guide sur l'extraction d'entités nommées sur les réseaux sociaux donne la logique côté analyste.

La structure du réseau

Une étude déposée sur HAL portant sur la présidentielle française de 2022 et plus de 150 millions d'interactions sur Twitter a observé des structures communautaires distinctes selon les partis, avec des indices de comportements inauthentiques coordonnés. Retenez la méthode, pas les conclusions politiques : on regarde qui interagit avec qui, et si certaines communautés sont anormalement denses, fermées ou récentes.

Les profils : un indice, pas une preuve

Création récente de comptes, photos génériques, rythme de publication continu, abonnés qui ressemblent à des abonnés. Ces points orientent l'enquête. Mais le rapport de Viginum sur la menace informationnelle et l'IA rappelle que l'IA générative facilite la création et la gestion de comptes inauthentiques : le profil seul est de moins en moins fiable.

Quand les influenceurs servent de relais

Le cas qui échappe le plus aux outils classiques : des micro-influenceurs recrutés pour publier des contenus anodins, suivis de commentaires coordonnés qui orientent la discussion. Le rapport du SGDSN sur la manipulation d'algorithmes et l'instrumentalisation d'influenceurs décrit une campagne d'astroturfing sophistiquée de ce type, qui a joué sur l'algorithme de recommandation d'une plateforme.

Conséquence pratique : ne vous arrêtez pas aux publications. Lisez les commentaires sous les contenus les plus visibles et cartographiez les comptes qui reviennent. Pour la partie influence, voir notre guide technique d'analyse de réseau d'influenceurs.

Une méthode en cinq étapes

Cadrer le périmètre. Un sujet, une période, les plateformes concernées, les mots-clés et variantes (y compris les fautes volontaires).
Collecter. Publications, commentaires, avis, avec horodatage précis et identifiants de comptes. Sans horodatage, pas de synchronisation à mesurer.
Mesurer la coordination. Fenêtres de temps courtes, similarité de texte, partages de liens identiques, co-interactions.
Cartographier. Visualisez les groupes de comptes, repérez les noyaux et les relais. Un groupe de quarante comptes qui n'a jamais interagi avec le reste du réseau avant la campagne est un signal fort.
Qualifier. Distinguez mobilisation organique (militants, clients mécontents réels), amplification opportuniste et opération orchestrée. Cette distinction commande la réponse : on ne traite pas des clients en colère comme des faux comptes.

Le dernier point est celui où l'on se trompe le plus. Une foule réelle et coordonnée par une association ou un syndicat n'est pas de l'astroturfing : ce sont de vrais gens qui s'expriment. La qualification demande du jugement, pas seulement un algorithme.

Réagir : preuves, signalement, recours

Si l'opération est avérée, avancez dans cet ordre.

Trois étapes pour réagir à une campagne coordonnée

Constituer le dossier. La CNIL indique, à propos de l'usurpation d'identité, que la réaction doit être structurée : URL, captures d'écran des faux profils et des publications sont nécessaires pour demander efficacement la cessation auprès des plateformes. Datez tout, conservez les liens.

Signaler aux plateformes. L'Arcom est coordinateur pour les services numériques en France, mais pas régulateur des contenus : passez d'abord par les outils de signalement des plateformes, qui ont l'obligation de les traiter avec diligence. Le règlement européen sur les services numériques (DSA) encadre ces mécanismes de notification et d'action.

Saisir la justice si nécessaire. Si des comptes se font passer pour votre organisation ou l'un de vos dirigeants, l'usurpation d'identité relève de l'article 226-4-1 du Code pénal, donc du judiciaire, comme le précise la CNIL dans la page citée plus haut. Dans ce cas, un avocat et un dépôt de plainte, pas seulement un signalement.

Sur la communication de fond (confiner, répondre, ne pas amplifier), notre article sur la fausse information en entreprise détaille une réponse en 72 heures, et celui sur les risques de désinformation pour les organisations publiques vaut pour le secteur public.

Notre point de vue

En pratique, nous voyons deux erreurs revenir. La première : chercher le « bot » et conclure trop vite qu'une campagne est artificielle parce que quelques profils semblent louches. La seconde : ne rien voir parce que les comptes ont l'air humains.

Notre point de vue — overview diagram

Notre approche part de l'écoute large (capter), pour comprendre la structure du débat, puis décider d'une réponse proportionnée avant d'agir. Un outil seul ne tranche pas. Nous combinons des outils propriétaires et non propriétaires, des agents IA et le regard d'analystes seniors, parce que la qualification finale, organique ou orchestré, est une question de jugement.

L'ampleur compte aussi. Viginum a recensé 25 tentatives d'ingérence numérique sur les scrutins de 2024 en France. Les entreprises et les institutions locales ne sont pas dans cette catégorie, mais elles subissent des techniques voisines, avec moins de moyens pour les voir.

— Geoffroy Berbesson

Ce que nous proposons

Si vous soupçonnez une campagne et voulez un état des lieux, l'audit de social listening analyse en six semaines six dimensions de votre présence en ligne, pour 20 000 € en forfait unique. Si vous êtes une cible régulière, le monitoring et alertes à 5 000 € par mois fournit des tableaux de bord en direct et un rapport mensuel. En cas d'attaque en cours, notre gestion de crise monte une cellule sous 24 heures, avec un point quotidien. Le détail des offres est sur la page services.

FAQ

Qu'est-ce que l'astroturfing ?

C'est une stratégie qui fait passer une campagne orchestrée pour un mouvement spontané de citoyens ou de consommateurs. Son sponsor reste caché derrière de faux comptes, de faux avis ou des relais recrutés. Le but est de fabriquer l'impression d'un consensus.

Peut-on détecter l'astroturfing avec un outil gratuit ?

Partiellement. Des outils libres comme le Coordination Network Toolkit permettent d'analyser la coordination, mais ils demandent des données collectées et une compétence d'analyse. Le résultat d'un outil reste un indice : il faut le recouper et qualifier la nature du groupe repéré.

Comment distinguer une mobilisation réelle d'une campagne artificielle ?

Regardez l'historique des comptes, la diversité des formulations, la synchronisation et la structure des interactions. Une mobilisation réelle est souvent coordonnée, mais par des personnes identifiables. Une opération artificielle cache son organisateur et multiplie les comptes sans passé.

À qui signaler une campagne d'astroturfing en France ?

D'abord à la plateforme concernée, via ses outils de signalement, avec un dossier de preuves. L'Arcom coordonne l'application du DSA en France mais ne régule pas les contenus. En cas d'usurpation d'identité, la voie est judiciaire.

Sources