CEAS — FRIDAY MORNING INTELLIGENCE BRIEF
Mise à jour au 16 août 2026
Guerre cognitive · Influence operations · OSINT · Renseignement stratégique · Ukraine · Résilience démocratique européenne
Depuis le précédent brief, je retiens quatre lectures à forte valeur décisionnelle. Une évolution est immédiatement nouvelle — l’exploitation accélérée de la fracture mémorielle polono-ukrainienne — tandis que trois travaux récents prennent une importance nouvelle face à la multiplication des incidents hybrides en Europe. Le fil directeur est clair : le principal risque n’est plus seulement la désinformation, mais l’incertitude organisée autour de faits réels, d’incidents ambigus et de vulnérabilités sociales préexistantes.
🇫🇷 FRANÇAIS
1. Pologne–Ukraine — la Volhynie devient un cas d’école de « fracture authentique amplifiée »
Le développement le plus important depuis le brief précédent est la forte augmentation des contenus anti-ukrainiens en Pologne autour du contentieux mémoriel de Volhynie. Reuters rapporte une hausse de plus de 250 % des contenus anti-ukrainiens sur les réseaux sociaux, certains présentant des signes d’amplification automatisée. Le gouvernement polonais avait déjà averti en juillet que des opérations russes utilisaient précisément la mémoire de Volhynie pour approfondir les divisions entre Polonais et Ukrainiens.
Detector Media apporte un élément particulièrement utile pour l’analyse OSINT : dans un corpus de 384 publications, ses chercheurs montrent comment une affirmation issue du FSB a acquis une apparence de légitimité après sa reprise par des médias d’État russes, des canaux officiels puis de multiples comptes secondaires.
Ce qui change : on observe une transition du faux isolé vers une technique plus sophistiquée : prendre une controverse réelle, y insérer des éléments manipulés, puis laisser l’écosystème politique et social authentique assurer une partie de l’amplification.
Pourquoi cela compte pour CEAS : la vérité ou la fausseté d’un contenu n’est plus une variable suffisante. Il faut analyser l’exploitation, la vélocité, la synchronisation, les relais et le moment choisi.
Implication pratique : créer une grille CEAS de Narrative Exploitability pour les principaux pays européens : mémoire historique, migration, agriculture, minorités, aide à l’Ukraine, coût de la guerre, corruption, conscription, énergie. Le meilleur moment pour cartographier une fracture est avant qu’elle soit exploitée.
Lecture prioritaire : déclaration du Conseil polonais de résilience + analyse Detector Media sur l’opération mémorielle.
⸻
2. ETH Zurich — attention à la « zone grise de l’analyse » autant qu’à la zone grise de l’adversaire
Le Policy Brief du Center for Security Studies, Blind Spots in the Grey Zone, devient particulièrement important après la série récente d’incidents de drones, sabotages et suspicions d’opérations hybrides. Ivo Capaul montre que l’Europe dispose de nombreux jeux de données sur les menaces hybrides, mais que ceux-ci utilisent des périmètres et des seuils d’attribution différents, ce qui limite fortement les comparaisons.
Le papier présente un constat méthodologique crucial : plus le seuil de preuve utilisé pour qualifier un événement « d’attaque hybride » est faible, plus le volume apparent de menace augmente. Il souligne également le risque de clustering illusion — la tendance analytique à relier des incidents proches dans le temps sans preuve suffisante d’une orchestration commune.
Ce qui devient nouvellement significatif : l’adversaire peut obtenir un effet stratégique même lorsqu’une attribution reste indécidable. L’incertitude, la couverture médiatique et la perception que « la Russie peut frapper partout » peuvent produire leur propre effet cognitif.
Pourquoi cela compte pour CEAS : surestimer la coordination adverse peut paradoxalement amplifier la puissance perçue de l’adversaire.
Implication pratique : adopter trois statuts dans chaque dossier :
CONFIRMÉ → PROBABLE → NON RÉSOLU.
Et surtout conserver une catégorie « incident compatible avec une opération hybride, attribution insuffisante » plutôt que forcer artificiellement une conclusion.
À lire absolument : Ivo Capaul, CSS/ETH Zurich, Blind Spots in the Grey Zone: Contextualising Hybrid Threat Assessments, juillet 2026.
⸻
3. NATO CCDCOE + chercheurs ukrainiens — déplacer l’analyse cognitive du « message » vers les structures qui rendent une société vulnérable
Une nouvelle recherche du NATO Cooperative Cyber Defence Centre of Excellence, menée avec des chercheurs ukrainiens, propose une reconceptualisation intéressante de la guerre cognitive. Plutôt que de partir des contenus ou des plateformes, l’étude examine les « invariants systémiques » d’une société : cadres épistémiques, systèmes de valeurs, identité collective, architectures de confiance et représentation du futur.
La question posée est plus profonde que « quelle désinformation circule ? » : qu’est-ce qui permet à une attaque cognitive de déstabiliser un système social donné ?
Ce qui change : on passe d’une doctrine centrée sur le contenu à une doctrine centrée sur les structures de confiance et de décision.
Pour CEAS, cela ouvre une matrice beaucoup plus utile :
attaque → invariant ciblé → mécanisme de dégradation → effet sur la décision.
Exemple conceptuel : une campagne contre l’aide à l’Ukraine peut viser moins à convaincre que l’aide est « mauvaise » qu’à détériorer progressivement la confiance dans ceux qui évaluent sa nécessité.
Implication pratique : dans chaque opération cognitive analysée, ajouter une question obligatoire :
« Quelle architecture de confiance cette opération cherche-t-elle à endommager ? »
Cette méthode permet de distinguer une simple propagande d’une opération capable de produire un effet systémique.
À lire : NATO CCDCOE, New CCDCOE research reconceptualises cognitive warfare.
⸻
4. ETH Zurich — contrepoint essentiel : ne pas transformer chaque vulnérabilité démocratique en « guerre cognitive »
Le Policy Brief de Myriam Dunn Cavelty et Arthur Laudrain constitue un contrepoids intellectuel indispensable. Les auteurs considèrent que la notion de guerre cognitive tend à agréger des phénomènes très différents — influence étrangère, fonctionnement des plateformes, polarisation, psychologie, cyber et technologies émergentes — et risque ainsi de militariser des problèmes dont une partie possède des causes structurelles internes.
Ils recommandent de désagréger ces menaces : influence étrangère, manipulation de plateformes, opérations psychologiques militaires, cyber-enabled influence et technologies cognitives avancées doivent relever de standards de preuve et de communautés de réponse différents.
Pourquoi cela compte pour CEAS : c’est exactement le type de discipline conceptuelle qui empêche un centre d’analyse de tomber dans le piège où « tout est guerre cognitive ».
Implication pratique : CEAS gagnerait à employer quatre catégories distinctes :
FIMI / Influence étrangère — comportement coordonné d’un acteur externe.
Subversion — exploitation délibérée d’une vulnérabilité interne.
Opération cognitive — attaque visant perception, confiance ou processus décisionnel.
Vulnérabilité structurelle — faiblesse existante sans nécessité d’un acteur hostile.
Cette séparation augmente fortement la qualité de l’attribution et des recommandations.
À lire : Myriam Dunn Cavelty & Arthur Laudrain, CSS/ETH Zurich, Cognitive Warfare: The Case for Disaggregation.
⸻
ÉVALUATION CEAS
Signal prioritaire : L’INCERTITUDE ELLE-MÊME DEVIENT UNE ARME
Les quatre travaux convergent vers un enseignement important.
Une opération moderne n’a pas toujours besoin d’imposer une fausse réalité. Elle peut simplement :
identifier une vulnérabilité réelle → provoquer ou exploiter un événement → multiplier les interprétations → compliquer l’attribution → éroder la confiance → laisser la société produire elle-même la polarisation.
Pour CEAS, la priorité méthodologique devrait donc évoluer de :
« détecter la désinformation »
vers :
« détecter la manipulation de l’environnement dans lequel une société décide de ce qui est vrai, crédible et politiquement acceptable ».
La doctrine opérationnelle la plus utile pour les prochains briefs serait :
FACT → PROVENANCE → AMPLIFICATION → VULNERABILITY → EFFECT → CONFIDENCE.
#CEAS #Ukraine #Europe #GuerreHybride #GuerreCognitive #OSINT #FIMI #CyberDefense #CyberSecurity #Disinformation #InfluenceOperations #StrategicIntelligence #HybridThreats #EuropeanSecurity #Resilience #CounterInfluence #Russia #UkraineWar #NATO #Intelligence