La “post‑vérité” n’a peut‑être plus l’éclat d’un mot‑tendance, mais elle irrigue toujours un écosystème saturé de fakes, d’angoisse et d’algorithmes affamés.

Pendant que les experts tentent de décrypter de nouveaux rapports de puissance, les organisations affrontent un monde instable où même la reproductibilité du renseignement reste à bâtir. Et lorsque 15 millions de clients découvrent que leurs données génétiques vacillent avec leur fournisseur, c’est toute la gouvernance mondiale qui montre ses failles.

Une certitude demeure : sans rigueur, sans transparence et sans méthode, l’information cesse d’éclairer et commence à brûler. Dans ce brouillard, l’analyse et la veille ne protègent pas seulement du chaos, elles ouvrent des horizons qui doivent rester vivants, mais où ?.
 

#postvérité #désinformation #intelligenceéconomique #veillestratégique #analysegéopolitique #marchésmondiaux #datagovernance #fakenews #transformationstratégique #géopolitiique #softpower #décision #renseignement

@Nicolas Moinet @Christian Marcon @Christophe Deschamps @Jean-Marie Carrara @Christophe Stalla-Bourdillon @Véronique Mesguich @Thierry Lafon @Mounir Rochdi @Audrey Knauf  @Ludovic François @Philippe Clerc @Anne Ridel @Ludovic Jeanne @Arnaud de Morgny @Patrick Cansell @CELL'IE @Guillaume Stevens Chadelas @Nicole Tortello Duban @Jean-Michel Icard @David Commarmond @Aurélien Nauroy @Matthieu Andro @Olivier Cardini @AEGE @Jan-Cédric Hansen @cervoni Catherine @Emmanuel Frenod @Ali Laïdi

• Sélection: trouver, identifier et choisir des contenus pertinents parmi l’énorme quantité d'informations disponibles.
• Organisation : Structurer et classer le contenu sélectionné de manière logique et accessible.
• Augmentation : commenter, mettre en relation, regrouper
• Partager : Diffuser le contenu organisé à une audience cible, souvent via des plateformes de médias sociaux, des blogs ou des newsletters.

Sylvain Hajri, fondateur du cabinet de conseil en OSINT Epieos et co-fondateur du réseau osintfr.com a livré une présentation captivante sur les multiples usages de l'OSINT. et organisateur du village OSINT du Hack, M. Hajri possède une expertise reconnue dans ce domaine en constante évolution.
 
Sa démonstration a mis en lumière la puissance de l'OSINT pour collecter et analyser des informations provenant de sources publiques librement accessibles. Il a illustré son propos par des exemples concrets et percutants, démontrant comment l'OSINT peut être utilisé dans divers contextes :
 

• Vérification des faits et lutte contre la désinformation : En quelques clics, M. Hajri a montré comment il avait démasqué une vidéo virale sur Twitter prétendant montrer des missiles iraniens, prouvant qu'il s'agissait en réalité d'images issues d'un jeu vidéo.
• Veille sur les zones de crise : L'utilisation de la Snapmap de Snapchat a permis de visualiser en temps réel des vidéos géolocalisées de l'explosion du port de Beyrouth, offrant un aperçu précieux de la situation sur le terrain.
• Suivi des manifestations et identification des acteurs : Des exemples concrets tirés des manifestations en Biélorussie ont illustré comment l'OSINT permet de suivre l'évolution des événements et de récolter des informations sur les participants.
• Analyse des capacités militaires et industrielles : M. Hajri a montré comment des fuites d'informations sensibles sur des équipements militaires ont été découvertes sur le forum du jeu vidéo War Thunder, soulignant les risques liés à la divulgation involontaire d'informations.
• Renseignement humain : Des outils tels que Hunter.io et les opérateurs booléens ont été présentés pour identifier des cibles potentielles et collecter des informations sur leurs profils et habitudes.
• Renseignement technique : En utilisant des techniques d'analyse de code source et d'identification de "favicon", il est possible de découvrir des liens entre des sites web et de remonter jusqu'à des organisations impliquées dans des actions de désinformation.

 
L’OSINT est donc un outil puissant qui permet à tout-à-chacun de mettre en place une unité de renseignement.
 

• Aux "osinteurs" en herbe, il a recommandé de ne pas prendre de risques et de s’abstenir à prendre des initiatives hasardeuses.
• Aux organisations souhaitant se prémunir contre les risques liés à l'OSINT de mener une réflexion sur leurs usages sur les réseaux sociaux et leurs partenaires économiques.

 
En effet, les évolutions technologiques étant particulièrement rapides des actions qui étaient considérées encore comme impossibles il y a deux ans ne le sont plus, mais en plus à des prix que l’on peut juger acceptables, comme par exemple la reconstitution de clés à partir d’une photographie et une imprimante 3D, même chose avec les photographies de pass-entreprise, qui à défaut d’être fonctionnels peuvent faire illusion.

Il déplore :
 

• Les partages excessifs sur les réseaux sociaux : Le besoin compulsif et constant de partager sa vie sur les réseaux sociaux fournit un volume important d'informations qui peut être détourné. S. Hajri souligne que des détails apparemment anodins, comme la photo d'un restaurant, un commentaire laissé auprès d’un professionnel, peut révéler des informations de localisation et des habitudes.
• Le mélange vie professionnelle et personnelle : Utiliser une adresse mail professionnelle pour des comptes personnels ou vice versa facilite le travail des attaquants qui peuvent relier différentes facettes de la vie d'une cible et exploiter les faiblesses de l'une pour atteindre l'autre.
• Le manque de sensibilisation : Sylvain Hajri regrette le manque de sensibilisation du grand public et des entreprises aux malveillances informatiques. Il cite l'exemple de la Chine qui diffuse des vidéos de sensibilisation dans ses TGV, une initiative qu'il aimerait voir en France.
• Mauvaise configuration des outils de tracking : L'utilisation d'identifiants Google Analytics (UA) ou de "favicon" identiques sur plusieurs sites web permet de relier ces sites entre eux, même s'ils semblent distincts. Cela peut révéler des réseaux d'influence ou de désinformation.
• Négligence de la sécurité opérationnelle (OPSEC) : S. Hajri insiste sur l'importance de la sécurité opérationnelle pour les "osinteurs". Il met en garde contre les risques de se faire détecter lors d'investigations, notamment en utilisant sa propre adresse IP ou son nom réel.

• Réaliser des audits réguliers pour évaluer l'exposition numérique de l'organisation.
• Penser "pivot" : c’est-à-dire rebondir d'une information à l'autre pour approfondir l'investigation.
• Maintenir une bonne sécurité opérationnelle (OPSEC) pour éviter d'être détecté lors des investigations.
• Privilégier les données les plus fraîches, fiables et les moins altérées.

 
La présentation de Sylvain Hajri a mis en évidence le potentiel considérable de l'OSINT, tant pour les services de renseignement que pour les entreprises, les journalistes et les citoyens. En maîtrisant cet outil puissant, il est possible de décrypter l'information, de lutter contre la désinformation et de protéger ses intérêts.

• Hunter.io: Cet outil permet de découvrir les adresses e-mail associées à un nom de domaine, ce qui facilite l'identification des employés d'une entreprise.
• Opérateurs booléens (Google Dorks): Ces requêtes de recherche avancées permettent d'affiner les résultats sur Google et de trouver des informations spécifiques, comme des CV partagés publiquement.
• Lusha: Cette application permet de trouver les numéros de téléphone et les adresses e-mail de certaines personnes.
• Outils de visualisation d'imagerie satellite: Des plateformes telles que Sentinel Hub et Google Earth permettent d'accéder à des images satellites pour surveiller les zones d'intérêt, identifier les mouvements de troupes et analyser les infrastructures.
• Cartes collaboratives: Des sites Web tels que KartaView et Mapillary proposent des images de type Street View soumises par les utilisateurs, qui peuvent révéler des informations non disponibles sur Google Street View.

La table ronde inaugurale propose de répondre à trois questions :

• Le rôle plus que jamais stratégique de l’intelligence économique et de la veille?
• Quelle nouvelle gouvernance de l’information et des données ?
• Comment renforcer la transformation des métiers de l’information ?

 
La table ronde était animée par Fabrice Frossard, intervenant à l’EGE. Avec les interventions de Christophe Bisson, Professeur à Skema, Caroline Faillet, fondatrice d’OPINION ACT, Mounir Rochdi, Expert international en Competitive Intelligence & en Innovation, Centre du commerce international et Denis Berthault, Président, GFII

Il a d’abord mis l’accent sur l’importance de l’anticipation dans la prise de décision et du poids vital de la transformation digitale dans toutes les organisations. Cette transformation devrait être liée à la compréhension de son écosystème d’où l’importance de l‘Intelligence Economique et Stratégique (IES) pour celle-ci. C’est ainsi qu’il a étudié avec sa collègue Prof N. Boukef pour la première fois l’Intelligence pour la transformation digitale (ITD) dans une étude menée sur 78 entreprises avec notamment la participation de plusieurs présidents de multinationales (le dossier en français lié à la première étude sur IES et transformation digitale est téléchargeable via : ce lien.
 
Les 3 piliers de l’ITD proposés sont :

1. Stratégie des données
2. IT pour collecter et analyser les données, informations (mobilisant l’intelligence artificielle)
3. La structuration de l’ITD via des professionnels, process et organisation

 
L’analyse de cette étude permet d’établir une typologie des pratiques et peut aider toutes les entreprises à améliorer leur ITD. Et, ils ont démontré la corrélation entre le niveau de pratiques de ITD et l’agilité de l’entreprise. Les entreprises les plus agiles sont celles qui ont un haut niveau de stratégie sur leurs données couplés aux outils les plus sophistiqués avec IA et aussi des professionnels en charge d’orchestrer la collecte, analyse et dissémination des informations, connaissances pour la décision. Si l’IES est en France est considérée comme les « yeux et les oreilles », il souligne que les meilleures performances en matière d’agilité sont celles qui mobilisent de façon systématique les professionnels de l IES dans les cercles de décision. De plus, si la technologie est importante cela doit être couplé aux performances dans les 2 autres piliers du modèle car 17% des entreprises interrogées ont un haut niveau technologique pour ITD mais seules 3% ont plus haut niveau d’agilité. Il souligne l’importance que l IES soit considérée comme « le cerveau » des organisations et de combler le fossé entre les décideurs, les technologistes, et les personnes en charge d’apporter les connaissances. Ainsi correspond selon lui à l IES augmentée ce qu’il a développé dans le Msc pour lequel il est directeur scientifique « International Strategy & Influence », Skema.
 
De plus, une étude de Forrester en 2020 souligne que 60 à 73% des données en entreprise sont inutilisées ce qui implique selon Christophe un changement de paradigme. Ce qu’il illustre par le cas Altix, PME de haute technologie française, leader mondiale de l’imagerie dans le circuit imprimé (Télécharger Etude de cas l’entreprise Altix, PME de haute technologie française, leader mondiale de l’imagerie dans le circuit imprimé. (veillemag.com)).

 

« Internet est aujourd’hui partout, accessible en permanence, il a envahi nos vies professionnelles et personnelles ». Et pour Caroline, cela signifie que cela change nos pratiques du numérique. Trois éléments saillants se dégage :

• fragmentation des outils
• hybridation entre l’humain et la machine. « Nous passons tous d’une solution à une autre avec beaucoup de facilité ».

 
Aujourd’hui, une information peut-être trouvée sur le dark web, être publiée ensuite sur les médias sociaux et trouver une large audience. Qualifier l’information dans toutes ses composantes demande de multiples compétences, techniques, juridiques, et bien d’autres encore qui dépasse de loin celles du bon sens. Et tout ce travail prend du temps.

• le besoin de sûreté : lorsque l’on observe les besoins informationnels globaux des entreprises, on se rend compte que le métier de veilleur glisse sensiblement vers les métiers de gestion du risque. « Avant on faisait de la veille, maintenant on fait presque de la « sûreté » car on cartographie un ensemble de risques numériques».

Denis Berthaud du GFII se veut plus offensif. Pour lui le mot risque devient de plus en plus associé au mot « guerre ». Par voie de conséquence, le sourcing devient essentiel dans la garantie et la confiance dans la connaissance et la qualité des sources. Son intervention datée au tout début du conflit entre la Russie et l’Ukraine prend a posteriori une autre dimension. Mais les conflits précédents au Yémen, Mali contenait certains embryons de ces dimensions.
 
Mounir Rochdi complète les visions précédentes avec quatre mots clés qui caractérisent aujourd’hui l’information. Les utilisateurs, les moteurs de recherche et les outils de veille veulent tous répondre aux mêmes besoins : des résultats pertinents, à jour et rapides. La clé de voûte de ces besoins est le contenu. En effet, nous recherchons du contenu, pour être visible, nous avons de contenu, pour influencer nous avons besoin de contenu, nous achetons et nous vendons du contenu et enfin pour enseigner, nous utilisons du contenu.
 
Le contenu est devenu aujourd'hui Dynamique, Collectif et Volatil.

• Dynamique puisque l'information aujourd'hui peut être disponible sous multiple format: texte, son, image et vidéo. Nous pouvons y ajouter même le format oral lors de discussions.
• Collectif parce qu'il n'y a plus un seul émetteur original d'une information. Auparavant, les agences de presse telles que Reuters, AFP et autres, possédaient un certain monopole sur la paternité des informations diffusées. La majorité des informations avaient comme point de départ une dépêche. Aujourd'hui une vidéo publiée par un internaute sur le terrain, une photo ou un document indiscret diffusé peuvent être la source originale d'une information majeure. Cela incite par contre à une plus grande vigilance quant à la véracité de l'information.
• Volatil enfin, car le contenu peut disparaître aussi rapidement qu'il est apparu. On passe très rapidement d'un sujet à un autre. L'information est toujours présente mais noyée par d'autres nouveauté. Nous pensons qu'elle a disparu, mais en réalité elle est juste cachée dans la masse.

 
Pour répondre à ces nouvelles contraintes, Google a notamment développé l’algorithme MUM pour Multitask Unified Model (Modèle Unifié Multitâches). L'acronyme MUM pour maman en anglais pourrait nous donner une idée drôle sur comment le moteur considérerait ses utilisateurs.
 
Par ailleurs, une nouvelle donne entre en vigueur dans l'information. C'est celle de la forte incertitude introduite par un événement soudain. Cette nouvelle incertitude a bien été mise en avant par la Covid-19 notamment, la guerre en Ukraine ou encore la campagne présidentielle américaine. Elle déstabilise les modèles existant de prédiction, de projection et d'anticipation et pousse à devenir très agile.
 
Tous le monde accède à de l'information aujourd'hui. La question est de savoir quelle est sa qualité et sa validité. Ces deux dépendent fortement de l'émetteur, mais de la cible aussi. Une information considérée comme non valide par des utilisateurs, ne le sera pas par d'autres car elle répondraient à des convictions personnelles profondes. Seul un spécialiste de l'information peut avoir, encore, une neutralité dans l'analyse du contenu pour distinguer le vrai du faux,  le pertinent du bruit. Mais jusqu'à quand ?  


Pour conclure cette table ronde Fabrice Frossard invite les intervenants à préciser leur pensée.
 

• sur la maîtrise de l’information offensive

Pour Caroline Faillet, nous devons muscler notre approche offensive. Elle rappelle que Russia Today et Sputnik (qui étaient des courroies d’influence de la Russie) n’ont été interdites que très récemment. Nous sommes vulnérables si on se refuse d’utiliser les armes de l’influence.
 
Elle souligne et déplore aussi la nocivité du modèle économique gratuit des réseaux sociaux.
Elle attend avec impatience et l’émergence du Web 3, elle est confiante dans la disparition du modèle Web 2.0 qui a été détourné de sa vocation initiale, pour en faire en outil de promotion de la haine en ligne. Maîtriser la dépendance informationnelle.

Denis Berthaud esquisse l’idée d’un internet scindé entre des grandes zones culturelles (Occident, Chinois, Russe …) qui semble se dessiner et devenir de plus en plus probable.
 

• sur la maîtrise de la dépendance informationnelle

Pour Denis Berthaud, il est important de favoriser la souveraineté numérique. Taclant au passage Google « Google n’est pas un moteur de recherche, mais un moteur de recommandation ». En fonction de notre profil, nos résultats seront personnalisés. Google fait de l’influence et de la publicité.
 
Le combat pour se passer de Google n’est pas gagné. Mounir rappelle que la dernière mouture de l’algorithme de Google, MUM1, a pour objectif pour de nous rendre encore plus dépendants.
 

Nul événement n’aura remis en cause à ce point nos sociétés modernes, un virus, un tout petit virus a fait vaciller notre économie, nos politiques et l’équilibre du monde en confinant totalement plus de 4 milliards d’individus pendant deux mois. Entraînant paralysie, chaos, et réinvention de nos modes de fonctionnements et de pensées.
 
Jamais la connaissance et l’information n’ont été si accessibles, si abondantes, si foisonnantes, et omniprésentes. Mais perdues dans des océans d’approximations, de redondances. Pour finir sur des écueils de mensonges, les fakes news. 

L’attention à l’inverse demeure invariable, limitée et de plus en plus rare.  Comme le pouvoir, l’attention ne se partage pas : elle se conquiert et se garde ».
 
De ce fait, en arrière-plan, une bataille de l’attention est désormais à l’œuvre, impliquant entreprises, Etats et citoyens. Tous les coups sont permis pour étendre son influence, gagner la sympathie, convaincre les esprits.

 

Les enjeux sont considérables et dépassent désormais largement le cadre de la pédagogie, de l’éthique et de l’addiction aux écrans. Et la célèbre formule de Patrick le Lay, Président de TF1 « nous vendons du temps de cerveau disponible à coca-cola » prend un autre sens au XXIe siècle quand les instigateurs sont Trump, Poutine ou Xi Ping, Elon Musk. 

Accaparer l’attention, c’est en effet non seulement se donner les moyens de tisser un lien privilégié avec ses interlocuteurs pour mieux communiquer et persuader, mais cela consiste aussi à en priver la « concurrence », qu’elle soit politique, économique, sociale et même dans notre vie personnelle.
 
Le champ de bataille est planétaire, les investissements sont colossaux, il se tient sur terre, sur mer, dans l’espace et le cyberespace, via internet, via les câbles et les satellites. Il n’a pas de début et semble être sans fin, cette conquête ne connaît pas de répit, rythmée par les notifications de nos smartphones, où que nous nous trouvions, 24h sur 24h, 7 jours sur 7.
 
L’heure est donc venue de s’approprier les règles de cette «économie de l’attention », de maîtriser les technologies liées à la « captologie », de comprendre en quoi ces enjeux sont complètement nouveaux. En effet, cette bataille ne se limite pas aux écrans et au design, elle se déroule aussi dans notre cerveau, notamment dans la façon de l’induire en erreur.

Il s’agit aussi de comprendre pourquoi, à l’heure des réseaux sociaux, certaines « fake news », théories du complot ou « faits alternatifs » séduisent et convainquent, tout en rendant leurs victimes inaudibles.
 
Au cours de ces rendez-vous qui vont s’étaler tout au long de l’année, de ce sont des experts, qui vont donner différentes clés de lecture pour mieux comprendre les enjeux de la guerre de l’attention. 

• Quelles sont les lois de l’attention ? 
• Qu’est-ce que cette « captologie », au cœur du business model des GAFAM ?
• Comment cette bataille de l’attention se déroule t’elle dans nos organisations ?
• Pourquoi les discours mensongers et autres « fake news » nous séduisent ?
• Quelles stratégies d’influences adopter en situation de crise ?

 
La réponse à ces défis ne peut être que collective.

Pour en savoir plus : Agenda DecidRH, 29 Septembre 2020. Avec Christian Leparq et Thibault Renard