Scénario avancé : détecter un réseau de faux comptes

Niveau : avancé · Durée : 3 h · Compétences : réseaux sociaux, recherche inversée, chronologie, analyse de liens

Fiche de mission

Contexte (fictif)

Après un débat public local, des dizaines de comptes récents publient en quelques heures des messages quasi identiques dénigrant une association. Celle-ci soupçonne une campagne coordonnée et vous demande de documenter le phénomène pour le signaler à la plateforme.

Question : ces comptes présentent-ils des signes de comportement inauthentique coordonné (comptes créés en série, contenus copiés, activité synchronisée) ?

Livrable : un dossier de signalement destiné à la plateforme, avec la liste des comptes, les indicateurs relevés et les preuves archivées.

Cadre : uniquement des contenus et comptes publics. L'objectif est de caractériser un comportement, pas d'identifier les personnes derrière les comptes. Aucune interaction avec les comptes.

Sur quoi s'entraîner ?

Les rapports publics de démantèlement de campagnes (publiés par les grandes plateformes, par VIGINUM en France, ou par des laboratoires de recherche) décrivent des réseaux réels déjà étudiés. Reproduisez leur méthode sur les exemples qu'ils documentent.

Les indicateurs de coordination

Indicateur	Ce que l'on observe
Création en série	Nombreux comptes créés à quelques jours d'intervalle
Profils standardisés	Noms au format identique (prénom + chiffres), biographies similaires, peu d'abonnés
Photos de profil	Images volées (retrouvées ailleurs) ou générées par IA
Contenus copiés	Messages identiques ou très proches, mêmes fautes, mêmes mots-clés
Synchronisation	Publications dans une même fenêtre de quelques minutes
Amplification croisée	Les comptes se partagent et se citent entre eux
Activité monothématique	Le compte ne parle que du sujet de la campagne

Aucun indicateur ne suffit seul : c'est leur accumulation qui caractérise une campagne.

Étape 1 - Collecter les publications

1. Utilisez la recherche native de la plateforme avec une phrase caractéristique entre guillemets (voir Réseaux sociaux).
2. Pour chaque publication : archivez-la (capture pleine page), notez l'URL, l'identifiant stable du compte, la date et l'heure exactes.
3. Reportez tout dans un tableau (une ligne par publication).

Étape 2 - Profiler les comptes

Pour chaque compte, notez dans un second tableau : date de création, nombre d'abonnés et d'abonnements, nombre de publications, format du nom, présence d'une biographie, sujets abordés.

Exercice 1 - Vingt comptes ont été créés entre le 3 et le 6 du mois, ont tous moins de 15 abonnés et un nom au format « Prénom + 8 chiffres ». Qu'est-ce que cela indique ?

Ces trois caractéristiques communes suggèrent une création en série, souvent automatisée (le format « prénom + chiffres » correspond fréquemment au nom proposé par défaut par une plateforme). C'est un indicateur fort, mais à confirmer par l'analyse des contenus et de la synchronisation.

Étape 3 - Analyser les photos de profil

1. Lancez une recherche inversée sur chaque photo de profil.
2. Une photo retrouvée sur un autre site, sous un autre nom, indique un vol d'image.
3. Pour les photos sans antécédent, cherchez les signes d'une image générée : arrière-plan incohérent, oreilles ou boucles d'oreilles asymétriques, cheveux qui se fondent dans le décor, yeux toujours placés exactement au même endroit d'une photo à l'autre.

Prudence

Les détecteurs automatiques d'images générées ne sont pas fiables. Présentez ces observations comme des indices, jamais comme des preuves.

Étape 4 - Mesurer la similarité des contenus

1. Regroupez les messages identiques ou quasi identiques.
2. Relevez les éléments partagés inhabituels : même faute d'orthographe, même lien raccourci, même combinaison de mots-clés.
3. Comptez : combien de comptes ont publié chaque variante ?

Étape 5 - Reconstituer la chronologie

1. Triez toutes les publications par heure.
2. Représentez-les sur une frise (un tableur suffit : une colonne heure, une colonne compte).
3. Repérez les pics : des dizaines de publications en quelques minutes, à une heure inhabituelle, sont un fort indice de coordination.

Étape 6 - Cartographier les interactions

Avec diagrams.net ou un tableur, représentez qui partage ou cite qui. Un groupe de comptes qui s'amplifient uniquement entre eux forme un « îlot » caractéristique.

Étape 7 - Rédiger le signalement

Structure du dossier :

1. Résumé : nombre de comptes, période, thème, indicateurs principaux.
2. Tableau des comptes : identifiant, date de création, indicateurs relevés.
3. Preuves : captures archivées avec leur empreinte.
4. Analyse : chronologie, groupes de contenus identiques, graphe des interactions.
5. Niveau de confiance de la conclusion.

Transmettez-le via le formulaire de signalement de la plateforme. Si la campagne semble viser le débat public à grande échelle ou provenir de l'étranger, elle peut relever de VIGINUM (service de vigilance et de protection contre les ingérences numériques étrangères).

Exercice 2 - Faut-il publier la liste des comptes sur les réseaux sociaux pour alerter le public ?

Non. Le signalement à la plateforme est la voie appropriée. Publier une liste expose à des erreurs (un compte authentique peut s'y trouver par erreur), à du harcèlement en retour, et peut porter atteinte aux personnes réelles éventuellement derrière les comptes. Si l'association souhaite communiquer, elle peut décrire le phénomène sans désigner de comptes individuels.

Grille d'auto-évaluation

• Chaque publication et chaque compte sont archivés et datés
• Au moins quatre types d'indicateurs différents ont été analysés
• Les indices (images générées, automatisation) ne sont pas présentés comme des preuves
• Aucune tentative d'identifier les personnes derrière les comptes
• Le signalement est adressé à la plateforme, pas publié