Nommer l’adversaire : l’acte le plus risqué d’une crise. Anatomie d’une doctrine d’attribution

Un dirigeant d’une entreprise française de taille intermédiaire apprend un matin de 2026, par un appel de son directeur juridique, qu’une vidéo deepfake le mettant en scène circule sur les messageries privées d’un segment de ses clients. La vidéo dit ce qu’il n’a pas dit. Elle exprime ce qu’il ne pense pas. Elle est techniquement crédible. Sa première phrase au directeur juridique, presque sans réfléchir, est de quatre mots : « c’est forcément X ». X est, selon les cas, un concurrent identifié, un ancien collaborateur licencié, un État hostile présumé, un fonds activiste hostile. Sa seconde phrase, à peine moins immédiate, est : « il faut le dire ».

Cette séquence est documentée à chaque mission de gestion de crise menée par ELMARQ depuis 2022. Elle est universelle, parce qu’elle est psychologiquement fondée. Une organisation attaquée a besoin d’un visage à mettre sur l’agression pour récupérer le contrôle. Le visage soulage. Il transforme une menace diffuse en menace identifiée, donc affrontable. Cette quête de visage est légitime humainement. Elle est catastrophique publiquement quand elle se traduit par une attribution prématurée diffusée dans la presse, dans les communications clients, ou dans la chaîne managériale.

La compétence centrale d’une direction de crise en 2026 n’est pas de savoir qui a attaqué. Elle est de savoir précisément ce qu’elle peut dire publiquement sur l’identité de l’attaquant, à quel régime de certitude, avec quelles formulations opposables, et à quel moment. Cette compétence porte un nom dans la doctrine ELMARQ : la Doctrine d’Attribution Stricte appliquée à la crise.

Le fait : pourquoi nommer trop vite est devenu un risque majeur en 2026

Trois transformations cumulatives ont rendu l’attribution publique précipitée plus coûteuse en 2026 qu’elle ne l’était il y a cinq ans. Première transformation, le coût juridique. Une organisation qui nomme publiquement un acteur identifié comme responsable d’une attaque sans preuve opposable s’expose à une action en diffamation, en dénigrement commercial, ou en réparation pour préjudice d’image. Les tribunaux français et européens ont durci leur lecture du standard de preuve en 2024 et 2025 sur ces questions, alignant progressivement leur jurisprudence sur le standard opposable des autorités judiciaires.

Deuxième transformation, le coût réputationnel asymétrique. Quand un dirigeant ou une institution accuse publiquement et que l’accusation se révèle ensuite fausse ou non étayée, la rectification ne rétablit jamais entièrement le crédit perdu. Cet effet est documenté depuis longtemps en psychologie sociale. Il s’est aggravé en 2026 par l’effet d’archivage : les déclarations sont indexées par les moteurs et les corpus d’entraînement des modèles d’intelligence artificielle générative, et restent citables pendant des années, y compris dans leur forme initiale erronée. La rectification ne suit pas mécaniquement le récit initial dans les couches conversationnelles que documentait notre prise de position sur le Blanchiment Informationnel.

Troisième transformation, le retournement rhétorique. Les acteurs hostiles ont intégré, dans leur tactique d’agression, la stratégie consistant à pousser la cible à les nommer trop vite. Ils savent qu’une accusation publique non étayée pourra être retournée contre la cible : « vous nous accusez sans preuve, c’est révélateur de votre panique et de votre incompétence ». Le retournement transforme un acte défensif en acte offensant. Le coût initial de l’attaque, qui devait peser sur l’attaquant, glisse subitement sur la cible.

C’est l’équivalent juridique d’un témoin qui jure devant un tribunal avoir vu l’agresseur quitter la scène, et qui à l’examen se révèle avoir vu quelqu’un dont il n’est pas certain. Le témoin perd alors sa crédibilité non seulement sur ce point, mais sur l’ensemble de son témoignage. La direction de crise qui accuse prématurément peut perdre sa crédibilité non seulement sur l’attribution, mais sur l’ensemble du dossier qu’elle plaide. C’est un risque non linéaire.

Les trois régimes de la Doctrine d’Attribution Stricte appliquée à la crise

La Doctrine d’Attribution Stricte ELMARQ articule trois régimes de certitude, déjà appliqués depuis 2024 à nos analyses géopolitiques et étendus en 2026 à la gestion de crise corporate et institutionnelle. Chacun des trois régimes correspond à un standard de preuve distinct, à un vocabulaire opposable précis, et à un usage public différencié.

Le régime avéré désigne les faits qui peuvent être affirmés publiquement sans marqueur d’incertitude. Il exige une convergence de sources officielles indépendantes (autorité judiciaire, agence nationale de cybersécurité comme l’ANSSI, expertise forensique d’un cabinet reconnu, rapports parlementaires) et la possibilité d’apporter la preuve opposable en cas de contestation. Le vocabulaire associé est direct : a fait, a publié, a été identifié. Ce régime est rarement disponible dans les premières heures d’une crise. Sa rareté précoce explique l’erreur la plus courante : confondre une certitude intime avec un fait avéré.

Le régime probable désigne les faits que plusieurs sources analytiques convergentes établissent sans certification judiciaire ou officielle complète. Il exige au minimum deux sources analytiques indépendantes (cabinets forensiques, centres de recherche, expertise interne documentée, presse qualifiée croisée) et la possibilité de tracer la chaîne de raisonnement. Le vocabulaire associé inclut systématiquement un marqueur d’incertitude : selon plusieurs analystes, des éléments convergents suggèrent, l’expertise forensique tend à indiquer. Ce régime est le plus fréquent en gestion de crise active. Il est aussi le plus difficile à manier publiquement, parce qu’il exige une discipline lexicale stricte que la pression médiatique pousse à abandonner.

Le régime possible désigne les faits que la littérature analytique mentionne comme hypothèse plausible sans convergence solide. Il exige a minima une source de qualité documentée, mais ne dispense pas d’expliciter la fragilité de l’attribution. Le vocabulaire associé est précautionneux : a été évoqué par, certaines analyses suggèrent, parmi les hypothèses identifiées dans la littérature. Ce régime est utile pour ne pas écarter une piste de travail interne sans s’engager publiquement sur elle. Il est l’opposé exact de la déclaration de presse définitive. Confondre le possible et le probable est l’autre grande erreur de gestion de crise.

Au-delà de ces trois régimes, la Doctrine d’Attribution Stricte définit un quatrième niveau : le régime conditionnel, qui s’applique quand la littérature analytique n’offre pas de convergence du tout. Le vocabulaire imposé est alors impersonnel : des acteurs identifiés dans la littérature comme potentiellement hostiles. Aucun nom ne doit être prononcé.

Le piège central : nommer juste sans preuve opposable

Le piège que sous-estiment toutes les directions de crise non formées est le suivant : il est parfaitement possible d’avoir raison sur l’identité d’un attaquant, et de ne pas pouvoir le démontrer publiquement à un standard opposable. Cette situation n’est pas une exception. C’est le cas le plus fréquent. L’expertise forensique en cybersécurité documente depuis dix ans que la conviction interne d’une équipe technique sur l’origine d’une attaque dépasse souvent les preuves qu’elle peut apporter en juridiction. La conviction est fondée sur des indices techniques, des signatures comportementales, des recoupements documentaires. La preuve opposable exige une chaîne de preuves complète, scellée, vérifiable par tiers, et résistante au contre-interrogatoire.

Le passage de l’un à l’autre prend du temps. Pendant ce temps, la direction de crise sait. La presse demande. Les parties prenantes attendent. La tentation est massive de transformer le savoir interne en déclaration publique. Cette tentation doit être absolument inhibée. La règle ELMARQ est nette : aucune attribution publique ne se fait au régime avéré tant que la preuve opposable n’est pas constituée. Toute attribution intermédiaire passe par les formulations probable ou possible avec marqueurs d’incertitude explicites.

Cette discipline a un coût immédiat : la communication paraît moins ferme, moins satisfaisante pour les audiences qui voudraient un nom et un visage. Elle a un bénéfice différé majeur : elle protège la crédibilité de la direction et la défense juridique de l’organisation pour la durée du contentieux et au-delà. Le rapport coût-bénéfice est toujours en faveur de la discipline. Mais le coût est immédiat et le bénéfice est différé. Cette asymétrie temporelle est précisément ce qui rend la discipline difficile à tenir sans doctrine écrite préalable.

L’anatomie d’une décision d’attribution publique

Une décision d’attribution publique respectant la Doctrine d’Attribution Stricte suit une séquence de six étapes, qui ne peuvent être improvisées au moment de la crise. Elles doivent être inscrites au manuel de la War Room pré-armée en amont.

Première étape, la qualification de l’incident. L’organisation établit la nature exacte de l’attaque (fraude au virement, deepfake vidéo, intrusion système, fuite documentaire, campagne de désinformation), la documente avec horodatage, et la sépare conceptuellement de la question de l’attribution. Cette séparation est cruciale : on ne peut pas attribuer ce qu’on n’a pas d’abord qualifié.

Deuxième étape, l’inventaire des indices internes. La cellule technique recense les traces accessibles : signatures techniques, adresses IP, comportements documentés, langages utilisés, vecteurs d’intrusion. Cet inventaire reste strictement interne tant que sa solidité n’a pas été vérifiée par recoupement externe.

Troisième étape, la sollicitation des autorités compétentes et des experts externes. ANSSI, services de renseignement compétents, cabinets forensiques indépendants, fact-checkers spécialisés, partenaires sectoriels. La sollicitation se fait via les canaux pré-conventionnés établis en amont par la War Room. Le délai de réponse est généralement de plusieurs heures à plusieurs jours. Pendant ce délai, aucune attribution publique n’est faite.

Quatrième étape, la pondération du régime d’attribution disponible. Au vu des éléments internes consolidés et des retours externes obtenus, le comité de crise détermine si l’attribution est avérée (rare et exigeante), probable (la plupart des cas), possible (situations à faible convergence) ou conditionnelle (aucune convergence solide). Cette pondération est l’acte central de la décision. Elle conditionne le vocabulaire qui pourra ensuite être utilisé publiquement.

Cinquième étape, la rédaction de la déclaration publique calibrée au régime retenu. Pour un régime probable, la formulation type ELMARQ est : « Plusieurs éléments forensiques convergents suggèrent l’implication de [acteur], selon [sources analytiques nommées]. Cette attribution reste à confirmer judiciairement. » Cette formulation est précise, opposable, défensive juridiquement, et empêche le retournement rhétorique.

Sixième étape, l’archivage de la décision et de ses justifications. Le comité de crise documente par écrit, dans un dossier interne signé, le régime retenu, les sources mobilisées, la chaîne de raisonnement et la formulation publique adoptée. Cet archivage protège l’organisation rétroactivement si le contentieux se prolonge et permet de tenir une ligne cohérente sur plusieurs cycles de communication.

Le rôle de la War Room dans l’arbitrage attribution

La Doctrine d’Attribution Stricte ne fonctionne pas comme un document isolé. Elle doit être hébergée par un dispositif organisationnel qui en garantit l’application. Ce dispositif est la War Room pré-armée ELMARQ que nous avons décrite précédemment. La War Room intègre la Doctrine au titre de sa troisième couche structurelle (doctrine d’expression écrite et opposable), aux côtés des canaux pré-authentifiés publics et de la chaîne de vérification interne formalisée.

Concrètement, la War Room contient un classeur ou un coffre numérique dédié à la Doctrine d’Attribution. Y figurent les définitions des trois régimes, les formulations types préécrites pour chaque scénario d’attaque envisagé, la cartographie des canaux pré-conventionnés avec les autorités et les experts, et la procédure d’archivage signée. Le jour de l’attaque, l’équipe ouvre le classeur. Elle n’invente rien. Elle applique.

L’avantage opérationnel est considérable. La fenêtre temporelle entre la détection de l’attaque et la première déclaration publique calibrée passe d’une moyenne observée de douze à trente-six heures à une cible de trente minutes à deux heures, selon la complexité de l’incident. Cette accélération préserve l’avantage tactique de la direction de crise sans sacrifier la rigueur juridique.

Pendant ce temps, les acteurs hostiles exploitent l’inhibition

Une dimension stratégique mérite d’être nommée. Les acteurs hostiles, particulièrement les opérateurs étatiques et para-étatiques décrits par les rapports Viginum sur Storm-1516 et par les analyses NewsGuard, ont intégré dans leur calcul opérationnel le fait que les démocraties occidentales sont inhibées dans l’attribution publique. Cette inhibition n’est pas un défaut : elle reflète l’État de droit. Mais elle est exploitable. Plusieurs analyses de centres de recherche stratégique convergent sur un point : les activités de manipulation informationnelle et d’agression hybride se poursuivent parce qu’elles sont perçues par leurs commanditaires comme peu coûteuses et peu risquées.

La réponse doctrinale ELMARQ à cette asymétrie est en deux temps. Premier temps, refuser l’attribution avérée tant qu’elle n’est pas étayée. Cette discipline est non négociable, parce qu’elle est la condition de crédibilité dans le débat public démocratique. Deuxième temps, utiliser pleinement les régimes probable et possible, qui permettent de nommer avec marqueurs d’incertitude sans s’exposer au retournement. La règle est nette : une ligne rouge crédible doit s’orienter non sur des incidents isolés mais sur des modèles récurrents. Un acteur identifié par convergence sur plusieurs incidents successifs devient nommable en régime probable, même si chaque incident pris isolément ne suffirait pas.

Ce déplacement du focus de l’incident isolé vers le modèle récurrent est le levier le plus puissant pour rendre les attributions publiques opposables. Il est aussi le moins utilisé par les directions de crise non formées, qui restent enfermées dans la temporalité de l’incident unique. Le passage à la temporalité de la série est précisément ce que la Doctrine d’Attribution Stricte permet d’organiser.

Six étapes d’une attribution publique opposable

Ce que cette doctrine impose aux directions juridiques et institutionnelles en 2026

L’application de la Doctrine d’Attribution Stricte à la crise corporate et institutionnelle est un changement de culture professionnelle pour les directions juridiques, les directions de la communication et les comités de direction. Elle exige trois exigences nouvelles qui ne sont aujourd’hui structurées que dans une minorité d’organisations.

Première exigence, la formation conjointe des directions juridiques et de la communication à la grammaire opposable des trois régimes. La pratique habituelle est que la direction juridique pèse les risques contentieux et la direction de la communication arbitre la formulation publique. Ces deux fonctions doivent désormais converger sur un vocabulaire commun. Cette convergence se travaille en atelier dédié, avec des cas pratiques tirés d’incidents réels anonymisés, et se valide par un manuel signé conjointement.

Deuxième exigence, l’inscription de la Doctrine au manuel de la War Room pré-armée. Sans hébergement organisationnel, la Doctrine reste une intention. Hébergée par la War Room, elle devient un protocole activable. Cette inscription est un acte de gouvernance formel qui doit figurer au procès-verbal du comité de direction.

Troisième exigence, la simulation périodique d’application. Au moins deux fois par an, la War Room organise une simulation d’attaque avec scénario réaliste, et le comité de crise applique la Doctrine sous chronomètre. Les écarts entre la cible de trente minutes à deux heures et le temps observé sont analysés et corrigés par formation. Cette gymnastique régulière est ce qui transforme la Doctrine d’un texte signé en une compétence collective.

Pour les institutions publiques et les fondations politiques exposées aux opérations d’influence étrangères, ces trois exigences sont d’une urgence particulière. L’asymétrie identifiée précédemment, entre l’inhibition démocratique et l’agressivité des opérateurs hostiles, ne se résorbera pas par renoncement à l’État de droit. Elle se résorbera par renforcement de la rigueur doctrinale et par usage plein des régimes probable et possible appliqués aux modèles récurrents documentés.

Pour les directions générales, les directions juridiques, les directions de la communication, les comités de direction de PME et d’ETI françaises, ainsi que pour les institutions publiques et les fondations politiques exposées aux crises corporate et aux opérations d’influence. ELMARQ propose un diagnostic confidentiel de la doctrine d’attribution existante et de son hébergement par la War Room pré-armée, livré sous quinze jours, articulé autour des six étapes de la grille ci-dessus, avec restitution comité de direction sous forme de manuel de gouvernance interne. Le diagnostic peut être étendu à une formation conjointe des directions juridiques et communication. Prise de contact directe par formulaire ou message privé sur elmarq.fr.