Attaques de réponses coordonnées dans les opérations d'influence : caractérisation et détection

Les attaques en réponses coordonnées constituent une tactique observée dans les opérations d'influence en ligne et d'autres campagnes coordonnées visant à soutenir ou harceler des individus ciblés, ou à les influencer ainsi que leurs suiveurs. Malgré leur potentiel d'influence sur l'opinion publique, les études antérieures n'ont pas encore analysé cette tactique ni proposé de méthodologie pour la détecter. Dans cette étude, nous caractérisons les attaques en réponses coordonnées dans le contexte des opérations d'influence sur Twitter. Notre analyse révèle que les cibles principales de ces attaques sont des individus influents, tels que des journalistes, des médias d'information, des fonctionnaires publics et des politiciens.Nous proposons deux modèles d'apprentissage supervisé : le premier permet de classer les tweets afin de déterminer s'ils font l'objet d'une attaque en réponses coordonnées ; le second permet de classer les comptes qui répondent à un tweet ciblé afin d'évaluer s'ils participent à une attaque coordonnée. Les classificateurs atteignent respectivement des scores AUC de 0,88 et 0,97. Ces résultats indiquent que les comptes impliqués dans des attaques par réponses peuvent être détectés, et que les comptes ciblés eux-mêmes peuvent servir de capteurs pour la détection des opérations d'influence.