Ingérences : du bot au sabotage, une seule architecture

Le 15 septembre 2026, le Parlement européen a débattu puis voté en plénière les recommandations de sa commission spéciale sur le Bouclier européen de la démocratie. Le rapport, porté par Tomas Tobé et issu d’une commission présidée par Nathalie Loiseau, avait été adopté en commission le 23 juin par 20 voix contre 9 et 2 abstentions, avant d’être approuvé en plénière par 420 voix contre 220, avec 26 abstentions. Le vrai sujet n’est pas que Bruxelles durcisse le ton sur la désinformation, ce qui serait une nouvelle sans intérêt. C’est que le texte cesse de traiter l’espace informationnel comme un domaine séparé : il place la manipulation de l’information, les plateformes, le financement politique, les infrastructures électorales et les menaces hybrides dans une même architecture de sécurité. L’Europe ne construit plus une politique de lutte contre la désinformation. Elle commence à construire une politique de sécurité démocratique.

Ce que le Parlement demande

La pièce centrale est le Centre européen de résilience démocratique, qui figurait déjà dans le Bouclier présenté par la Commission en novembre 2025. Les députés veulent le sortir du registre déclaratif : un acte juridique contraignant, des paramètres opérationnels définis, un budget dédié et une gouvernance associant tous les États membres. Le reste du rapport élargit nettement le périmètre. Il demande de renforcer les capacités des agences européennes face aux activités hybrides, en envisageant d’ajouter les menaces hybrides au mandat d’Europol. Sur les plateformes, il réclame une réaction plus rapide contre l’interférence électorale, en visant explicitement les campagnes pilotées par des robots, une distinction claire entre contenus synthétiques et matériel authentique, la mise au jour des campagnes clandestines exploitant l’IA générative, et il pousse des alternatives au ciblage comportemental en soutenant un marché de la publicité contextuelle plus transparent.

Puis le texte descend dans la plomberie, et c’est là qu’il devient intéressant. Sur l’argent, il ne parle pas de morale mais de traçabilité : appliquer pleinement la directive anti-blanchiment, faire vivre les registres de bénéficiaires effectifs, étendre aux cryptoactifs le principe « connais ton donateur » et fermer les angles morts du règlement sur les marchés de cryptoactifs. Sur les élections, il demande de classer les infrastructures électorales parmi les infrastructures critiques. Cette phrase, presque technique, est la plus lourde du rapport : elle range les machines, les registres et les chaînes de résultats au même rang qu’un réseau électrique ou qu’un hôpital, donc dans le régime de protection des systèmes vitaux, et non dans celui du débat public.

Le déplacement : 5 domaines, une seule surface

C’est le point que la couverture événementielle risque de manquer. Jusqu’ici, l’Union traitait ces sujets dans des enceintes séparées, avec des instruments, des calendriers et des administrations distincts : la désinformation d’un côté, la régulation des plateformes de l’autre, le financement politique ailleurs, la cybersécurité et la protection des infrastructures dans un troisième registre, les opérations clandestines dans un quatrième. Le rapport propose de les considérer comme les composantes d’une même surface d’attaque. Nous décrivons ce mouvement comme label d’analyse et non comme concept déposé : le passage d’une défense du contenu à une sécurité démocratique. L’enchaînement devient lisible, du narratif à la plateforme, de la plateforme au financement, du financement à l’infrastructure, de l’infrastructure au cyber et au sabotage, puis à l’attribution et à la réponse. Le classement des infrastructures électorales en infrastructures critiques en est la traduction la plus nette : on ne protège plus un discours, on protège une chaîne. Ce qui change n’est pas l’intensité de la volonté politique, c’est la topologie du problème : on cesse de défendre des positions isolées pour défendre un système.

Sanctionner ceux qui rendent l’opération possible

Le rapport désigne la Russie comme la principale menace extérieure pesant sur l’intégrité démocratique européenne, tout en citant aussi la Biélorussie, la Chine, l’Iran et la Corée du Nord. Le rapporteur Tomas Tobé l’a résumé, selon les comptes rendus de la séance, en affirmant que la Russie utilise des usines à trolls et des réseaux de robots et investit massivement pour tenter de déstabiliser nos sociétés. Mais la demande la plus lourde n’est pas la désignation du responsable. C’est celle d’élargir les sanctions aux facilitateurs de la désinformation, et à ceux qui aident à contourner les sanctions déjà en vigueur.

Le déplacement mérite d’être vu pour ce qu’il est. Une politique de lutte contre la désinformation vise un contenu, donc un auteur, et se heurte aussitôt à la question de l’attribution. Une politique de sanction des facilitateurs vise une fonction : héberger, amplifier, encaisser, convertir, revendre de l’audience. Le prestataire, lui, n’a pas besoin d’être identifié comme le bras d’un État pour être atteint, puisqu’il est atteignable pour ce qu’il fait. C’est la logique déjà éprouvée des sanctions financières, transposée à l’influence : ne plus seulement viser l’auteur du message, mais l’intermédiaire sans lequel le message ne circule pas. Pour 2027, cette évolution pèsera plus lourd qu’un débat supplémentaire sur la vérification des faits.

Ce qu’il ne faut surtout pas écrire

La rigueur s’impose ici, car le raccourci est particulièrement tentant. Le Parlement n’a créé aucune agence européenne et n’a donné aucun pouvoir nouveau à Europol. La procédure est un rapport d’initiative : une résolution politique, dont la fonction est de peser sur la Commission pour qu’elle propose ensuite des textes contraignants. Écrire que l’Union se dote d’un organe de lutte contre les ingérences serait donc faux, et confondrait une demande avec une décision. Une seconde réserve porte sur les sanctions, et elle est au moins aussi importante : le Parlement européen n’a pas le pouvoir de décider des sanctions de l’Union, qui relèvent des États membres. Demander l’élargissement des sanctions aux facilitateurs n’est donc pas les décréter. Ces 2 précautions ne sont pas cosmétiques : elles séparent ce qui a été voté de ce qui existera peut-être.

Ce qu’ELMARQ retient

Pour une institution, une entreprise exposée ou une direction des affaires publiques, ce texte annonce un changement d’interlocuteurs et de critères plus qu’un changement de règles immédiat. 3 réflexes en découlent. D’abord, cesser de ranger l’ingérence informationnelle dans la communication : si l’Union la traite désormais aux côtés du sabotage, de l’espionnage et du financement opaque, les organisations qui la gèrent comme un sujet de réputation seront en décalage avec leurs interlocuteurs publics, qui la traiteront comme un sujet de sécurité. Ensuite, anticiper la charge probatoire : une architecture qui relie attribution, sanction et réponse suppose que quelqu’un documente, et cette exigence descendra vers les opérateurs et les plateformes avant d’être écrite dans un texte. Enfin, suivre la trajectoire plutôt que l’annonce, car le moment décisif ne sera pas cette résolution mais la proposition contraignante qu’elle cherche à provoquer. Nous l’observions déjà en lisant ce que les offres d’emploi européennes révélaient des priorités de l’Union : la doctrine se met en place dans les recrutements et les budgets avant d’apparaître dans les textes.

Marc Lugand-Sacy, président d’ELMARQ.

Sources

• Parlement européen, le dossier de la procédure 2025/2069(INI).
• Parlement européen, l’adoption des propositions par la commission spéciale, 23 juin 2026.
• Parlement européen, la fiche de suivi du Bouclier européen de la démocratie.
• EUobserver, le compte rendu du vote en plénière, 15 septembre 2026.