Avec le nombre de victimes et les esprits enflammés, le drame humanitaire vécu à Ceuta la semaine dernière a ouvert de nombreuses questions sur comment et qui a orchestré une attaque sur le territoire espagnol. La société d’Alicante Golden Owl a préparé un rapport dans lequel elle conclut que les événements survenus ont été organisés par une « propre marque » et encouragés par 25 actifs Facebook d’origines différentes – pays du pourtour méditerranéen – et prévient que les mêmes auteurs ont lancé un appel pour le 15 août prochain.
L’entreprise technologique est une startup spécialisée dans la recherche avancée sur Internet qu’elle réalise avec l’intelligence appliquée aux sources ouvertes (OSINT) et a appliqué ce système pour traverser plus de 5 000 messages sur des réseaux ouverts et approfondir leurs origines et leurs messages. La principale conclusion établie par ses auteurs est que, sous le nom d’« Assaut de Karyaj sur Ceuta », entre le 24 et le 31 juillet, des slogans ont été lancés pour traverser la frontière.
« Le résultat structurel le plus important est le suivant : il n’y a pas de leader, il y a une marque et un marché. La campagne est organisée horizontalement et non hiérarchiquement. Elle a un nom, un vocabulaire codé en rotation, une identité visuelle reconnaissable et un ensemble de slogans communs, mais aucun commandement central dont l’élimination entraînerait son effondrement. Cette conception est la raison pour laquelle elle a atteint une telle ampleur et la raison pour laquelle elle est résiliente face aux arrêts et aux suppressions de contenu », indiquent-ils dans l’une des conclusions.
Chronologie des messages et appel du 15 août. / Source : Chouette dorée
Testez et répétez
L’enquête révèle que cette semaine-là, « la chaîne avait déjà programmé sa suite » pour la mi-août. Pour l’entreprise, « nous sommes confrontés à un modèle bon marché, reproductible et résilient » et pour cette raison, « l’appel du 15 août 2026, publié le 1er août dans un groupe de 108 000 membres et toujours actif » est considéré comme ayant « une forte probabilité de récurrence ».
Pourquoi cette affirmation est-elle atteinte ? Pour comprendre le raisonnement avancé par Golden Owl, ses chercheurs soutiennent plusieurs aspects. La principale est que l’avalanche de messages a suivi une structure, c’est-à-dire qu’elle n’a pas été spontanée. Aussi que ceux qui étaient en retard répondent à des profils non identifiés et qu’ils utilisent une technique appelée couches, où les fonctions sont déterminées (structure, appels et amplification de la proposition). Et enfin, le problème le plus préoccupant : une grande partie des groupes sont toujours actifs.
Dans l’étude de plus de 60 pages, Golden Owl identifie ceux considérés comme les 25 « actifs » les plus pertinents de Facebook et raconte chronologiquement comment les messages sont ajustés au fur et à mesure de l’arrivée de la date de l’assaut à la frontière espagnole.
Un des messages de recrutement publié le 26 juillet. / Source : Chouette dorée
Un autre problème concerne le vocabulaire clé. Le terme central de la campagne, « كرياج » (kriaj), est Dariya ordinaire pour désigner une grille de fenêtre ou une balustrade métallique ; dans les groupes résidentiels et les petites annonces d’autres personnes, il est utilisé de manière totalement innocente au cours de la même période. Sa reconversion en signifiant le franchissement de la barrière Fnideq-Ceuta donne à la campagne un mot-clé qui va à l’encontre de la modération naïve par mot-clé, car filtrer par celui-ci balayerait des milliers de publications inoffensives. Lorsque « كرياج » a attiré l’attention, le vocabulaire a changé pour « الهجمة » (l’assaut) puis pour « الرياح » (les vents), comme le résume l’entreprise technologique située dans le parc scientifique de l’université d’Alicante.
Recrutement
Le noyau opérationnel (recrutement direct plus groupes de coordination et de marché) regroupait environ 478 000 membres déclarés constitués de groupes ouverts ou accessibles (« surface publique ») qui comprenaient 1 032 000 membres déclarés. L’effet des pages amplificatrices a atteint une communauté ; de plus d’un demi-million de followers supplémentaires. En ce sens, il convient de noter que le document parle de membres et non de personnes, car il a été détecté que les mêmes récits se répétaient, ce qui n’a pas réduit la capacité d’exposition.
Derrière les messages, le rapport indique « un petit groupe d’administrateurs et de recruteurs identifiables » qui étaient chargés de mettre en marche l’opération. Parmi eux, on distingue un « recruteur d’origine casablancaise et résidant à Istanbul qui a constitué une cellule divulguée de ‘deux filles et six garçons’ et a publié une ligne WhatsApp originaire de Turquie comme point d’entrée. Un deuxième acteur était chargé de gérer le plus grand nœud de réseau, qui était situé en Algérie. Ils étaient chargés de mettre en place l’infrastructure pour répliquer les messages. Le rapport identifie le cluster de marques (« ناس الغربة »).
Groupes Facebook en vedette qui ont lancé les messages / Source : Chouette dorée
Les 25 noms
Golden Owl identifie 25 groupes Facebook connectés à la campagne. Ils ne sont pas équivalents. Cinq sont des espaces de recrutement direct, six sont des espaces de coordination ou de marché, quatre sont des groupes communautaires locaux colonisés par la traite, quatre sont de grands agrégateurs et le reste sont des publics de routes adjacentes et des points de syndicalisation. Lorsqu’un groupe publie deux décomptes différents sur des instantanés pris à plusieurs jours d’intervalle, les deux sont affichés ; Ce sont des instantanés, pas des contradictions.
En ce sens, il est intéressant de voir comment, lors de l’analyse de l’origine, la carte du pays du cas place le Maroc comme base d’origine et de recrutement, et non comme cible. « Les groupes actifs sont enregistrés à Azla, Fnideq, Tanger, Larache et Casablanca, avec des nœuds externes à Istanbul (Aadile Tami), Madrid (groupe ناس الغربة إسبانيا, 78 000), Annaba (slug) et Rome (résidence déclarée de l’opérateur). »
Pour les analystes, « l’objectif géographique est sans équivoque l’Espagne/Ceuta ». A titre d’exemple, ils soulignent que la biographie de l’opérateur indique « #europa #ceutaespaña🇪🇸 », la page « zoom.fnideq » (213 000 abonnés) se définit comme couvrant « la ville frontalière avec Ceuta occupée ». De plus, ce que révèle cet examen, c’est « l’anomalie de garde ». Ce qui veut dire que les groupes avaient des repères, par exemple, dans les villes algériennes (Annaba, Haraga Dz, qui porte le préfixe 213) et des inscriptions à Madrid, opérées auprès d’un public marocain.
Organisation des messages basée sur trois couches. / Source : Chouette dorée
Autres amplificateurs
Pour que l’orchestre fonctionne, le mouvement avait des couches et des acteurs avec des rôles différents. L’étude sur l’assaut de Ceuta identifie également un opérateur de deux comptes basés sur la chaîne « loafing » et un opérateur de la région de Tétouan qui met en ligne des contenus identiques vers trois groupes différents de 50 000 membres. Il s’agit du personnage dit « syndicateur ». Les pages médiatiques habilitantes sont ce qui a généré « le véritable multiplicateur de force ».
« Ils sont mieux caractérisés comme des facilitateurs médiatiques, pas comme des organisateurs. Pour les chercheurs, « leur culpabilité réside dans la portée et la valeur opérationnelle de leurs reportages sur l’État frontalier, et non dans l’intention, et au moins l’un d’entre eux comporte un avertissement explicite de « nous n’encourageons pas la migration irrégulière » attaché à un flux d’images escaladeant les barrières. » Golden Owl les inclut parce que toute évaluation de l’influence qui les ignorerait interpréterait mal le réseau. Parmi les noms qu’il place, Tanjanews et, deuxièmement, Nador Days.
Moyen d’amplification de l’appel. / Source : Chouette dorée
Face aux nombreux soupçons qui ont été envisagés jusqu’à présent, l’étude affirme qu’« il n’existe aucune idéologie unique ni aucune organisation, parti, ONG ou institution enregistrée sur le réseau ». Dans les conclusions, ils soulignent que les messages peuvent être regroupés en trois flux. Ils pointent du doigt « un populisme marocain contestataire, un cadre d’alphabétisation géopolitique aux tons élitistes et un fatalisme apolitique de l’exil. Deux marqueurs transversaux – une signature culturelle amazighe et un irrédentisme environnemental de « Ceuta occupée » – apparaissent partout. »
L’escalade de ces contenus violents s’est accrue sur Internet et jusqu’à 15 quartiers du nord de Ceuta ont été détectés avec leur propre nom qui se terminait par « la vengeance est un devoir qui doit être payé ». Il s’agit d’un risque pour l’ordre public d’une autre catégorie que le recrutement pour le passage.