Un mot, deux réalités
En novlangue, un mot qui recouvre deux choses opposées fait le travail de la propagande à la place du propagandiste. Le mot « bot » en est un cas d’école. Dans l’affaire des frappes ukrainiennes contre les centres de données de Yandex, il désigne tantôt un faux compte qui amplifie un mensonge, tantôt un robot d’indexation qui parcourt le web pour alimenter un moteur de recherche. Un graphique de Cloudflare a mesuré le second, et des milliers d’internautes y ont lu le premier.
Les sources réunies ici sont plutôt rigoureuses sur ce point, ce qui rend l’exercice plus intéressant : la critique porte moins sur une erreur de la presse que sur la façon dont le récit initial a été validé, relayé, puis corrigé à des degrés très inégaux.
Ce que disaient les chiffres, et ce qu’ils ne disaient pas
Le BBC rapporte que des publications virales affirmaient une baisse significative des opérations d’influence, le président Zelensky évoquant « less hate, less division and fewer provocations » (moins de haine, moins de division et moins de provocations) grâce à « fewer bots » (moins de bots) [1]. France 24 (Les Observateurs) détaille un graphique Cloudflare Radar qui aurait montré une chute de 49 % et un autre, relayé par l’eurodéputé Tomáš Zdechovský, évoquant 56 % pour l’activité liée à l’AfD [4]. Mais Cloudflare lui-même précise que son « trafic de bots » désigne des requêtes automatisées et « ne fait pas nécessairement référence au comportement des bots sur les plateformes de réseaux sociaux » [4]. Le BBC rapporte la même précision [1].
Le graphique de l’eurodéputé n’indique aucune source, et, selon un chercheur cité par France 24, il montre des données allant jusqu’au 15 octobre 2026 alors qu’il circulait depuis le 11 [4]. Le BBC note que M. Zdechovský a dit ensuite qu’il « did not present it as a clear fact » (n’a pas présenté cela comme un fait établi), mais que la publication reste épinglée en haut de son profil [1]. Voilà une rétractation qui ne rétracte rien : la formule conditionnelle (« si c’est confirmé, c’est révélateur ») fait circuler l’insinuation tout en préservant l’alibi.
Le consensus des experts, sauf un récit
Le Guardian cite Amil Khan (Valent) : « no discernible change » (aucun changement discernible) dans les schémas de publication, et « Yandex datacentres have no practical connection to social media bot farms » (les centres de données de Yandex n’ont aucun lien pratique avec les fermes à bots des réseaux sociaux) [5]. Les chercheurs de dTeam disent au BBC n’avoir observé « any traffic change » (aucun changement de trafic) côté comptes et grappes connus [1]. Ned Mendez (Alliance4Europe) rappelle que les réseaux sérieux passent par des connexions résidentielles et des fermes de téléphones que les frappes ne peuvent pas atteindre : « We can’t simply bomb the bots out of existence » (on ne peut pas simplement bombarder les bots hors de l’existence) [5].
Le cas de franceinfo est plus ambigu. Le texte affirme que les attaques ont « donné un bon coup de frein à l’intelligence artificielle du Google russe », citant les données de Cloudflare Radar sur les recherches Yandex avec IA [2]. Il s’appuie ensuite sur l’historien David Colon pour comparer le nombre de vues de deux fausses informations visant des responsables politiques français, puis concède que « cela ne veut pas dire que tous les trolls russes sont hors service » [2]. Le titre pose la question d’un « sérieux coup » porté à la désinformation, tandis que la comparaison de deux publications isolées est une base mince pour suggérer un effet. Ce raisonnement est anecdotique, et le texte lui-même signale que d’autres experts se montrent « plus prudents » [2]. Je le qualifie de fragile, pas de faux.
Le cadrage du dirigeant : l’ironie comme preuve
France 24 rapporte que Zelensky a « ironisé » sur le fait qu’il était devenu « un peu plus facile de respirer » sur les réseaux, et que le journal juge qu’« en réalité » l’impact est limité du fait d’une architecture décentralisée [3]. Le Guardian parle d’un « commendable hope » (espoir louable) dont l’ampleur a pu être exagérée [5]. Le bureau du président a précisé au BBC qu’il était « talking about the atmosphere on social media » (en train de parler de l’atmosphère sur les réseaux sociaux) et non d’une baisse d’activité des bots [1]. Cette reformulation après coup est un classique : une impression subjective, énoncée avec l’autorité d’un chef d’État, reçoit l’apparence d’un constat technique, puis se replie sur le registre de l’impression quand on la vérifie.
Ce que la guerre fait au vocabulaire
Deux sources montrent un autre glissement, plus discret. France 24 décrit des « centres de données » devenus « cibles », et cite Fabrice Epelboin selon lequel « taper des infrastructures civiles ne semble plus du tout un problème », tout en notant que la convention de Genève ne « couvre pas les infrastructures numériques » [3]. Fox News, dans une tribune signée Robert Maginnis, présente les frappes comme une démonstration (« Ukraine proved the point ») et un « warning shot » (coup de semonce) pour Washington [6]. Il s’agit d’une opinion, et le texte est étiqueté ainsi par son auteur, mais le lecteur y trouve un cadrage utile à un plaidoyer sur la défense américaine, et non une évaluation de la réalité des dégâts : Yandex dit lui-même ne pas encore savoir si l’équipement de Sasovo peut être restauré [6]. À l’inverse, Olivier Kempf estime que les gênes sont « relativement temporaires » et note une « résilience russe » [3]. Le même événement sert donc de preuve de fragilité ou de résilience selon l’auteur. Je signale qu’une lecture plus poussée de cette divergence reste spéculative faute de bilan indépendant.
Ce que le lecteur doit retenir
Il existe bien un effet réel : le Guardian relaie Meduza sur des banques, détaillants et applications touchés en Russie [5], et Netblocks parle d’un « significant infrastructure-level incident » (incident d’ampleur au niveau des infrastructures) qui « affect all users » (touche tous les utilisateurs) [1]. La confusion sur les bots a effacé ce fait, plus solide, au profit d’un fait séduisant mais non démontré. Il faut aussi noter que franceinfo rapporte une attaque contre un centre de données de Sberbank, que la banque dit sans conséquence sur ses services [7] : une déclaration d’entreprise, non vérifiée de façon indépendante dans le texte.
Ce dont un lecteur aurait besoin à la place
- Une définition systématique, dès le premier paragraphe, de ce que mesure Cloudflare Radar (requêtes automatisées vers des sites) et de ce qu’il ne mesure pas (faux comptes sociaux).
- Un renvoi aux organismes qui suivent réellement ces réseaux : le BBC cite dTeam et mentionne Storm-1516 et Matryoshka [1] ; France 24 cite Viginum à propos de Doppelgänger et Portal Kombat [4] ; le Guardian cite Valent et Alliance4Europe [5].
- La distinction nette entre l’effet démontré (pannes de services) et l’effet supposé (désinformation), et un titre qui ne laisse pas croire à ce dernier.
- Le rappel que les publications virales corrigées gardent leur audience : le message épinglé de l’eurodéputé a été vu plus de quatre millions de fois selon le BBC [1], bien plus que n’importe quel démenti.
Huxley aurait reconnu la mécanique : personne n’a besoin d’interdire la vérité quand un graphique agréable circule plus vite que sa correction.
