Une frontière se protège avec des hommes, des moyens techniques, du renseignement et de la coopération internationale.
Mais que se passe-t-il lorsque la pression sur cette frontière commence plusieurs jours auparavant, dans des centaines de conversations numériques ?
C'est probablement l'une des principales leçons stratégiques de Sebta.
Les événements de fin juillet ont montré qu'entre l'intention individuelle de partir et la concentration physique de milliers de personnes peut désormais intervenir une infrastructure numérique capable d'accélérer considérablement la mobilisation.
L'État ne peut donc plus surveiller uniquement le dernier kilomètre.
Il doit apprendre à comprendre ce qui se passe en amont. Le renseignement classique observe des acteurs
Traditionnellement, les dispositifs de lutte contre les réseaux migratoires suivent des individus, des passeurs, des itinéraires, des moyens de transport et des filières financières.
Cette approche reste indispensable. Mais elle devient insuffisante face à une mobilisation décentralisée.
Golden Owl décrit justement une structure où le noyau de coordination, les espaces publics de diffusion et les micro-recruteurs ne se confondent pas.
Il n'existe donc pas nécessairement un compte Facebook dont la fermeture ferait disparaître le phénomène.
Encore moins un individu dont l'arrestation suffirait à interrompre toutes les communications. La menace n'est plus seulement un réseau d'individus. Elle peut devenir une dynamique.
Madrid a elle-même changé de lecture. L'évolution espagnole est révélatrice.
Après avoir été surprise par l'ampleur de la séquence de fin juillet, l'Espagne suit désormais attentivement une nouvelle campagne circulant sur les réseaux sociaux.
Selon la Cadena SER, le CNI considère crédibles les appels concernant une nouvelle mobilisation autour du 15 août. Les autorités ont donc intégré le signal numérique dans leur appréciation de la menace.
Ce changement intervient à peine quelques jours après les événements.
Il signifie que la publication d'un message, son rythme de propagation, la nature des communautés qui le reprennent et sa diffusion sur plusieurs plateformes deviennent désormais des informations de sécurité.
Le Maroc doit faire le même saut doctrinal. Du renseignement frontalier au renseignement sociétal numérique
La formule peut sembler inquiétante. Elle exige donc d'être parfaitement définie.
Le renseignement sociétal numérique ne doit pas signifier surveiller les opinions politiques, les critiques gouvernementales ou les conversations ordinaires des citoyens. Ce serait non seulement attentatoire aux libertés, mais également inefficace.
Le défi consiste plutôt à détecter des dynamiques collectives à risque.
Une information fausse concernant une ouverture de frontière se propage-t-elle soudainement ?
Plusieurs communautés sans relation apparente commencent-elles simultanément à diffuser le même rendez-vous ?
Des groupes publics transfèrent-ils massivement leurs utilisateurs vers des canaux privés ?
Des services payants apparaissent-ils autour de cette mobilisation ?
Autrement dit, moins chercher exclusivement : « Qui parle ? »
et davantage comprendre : « Qu'est-ce qui est en train de se produire ? »
Ne pas confondre prévention et surveillance généralisée
Cette distinction est fondamentale pour le Maroc.
Toute politique de sécurité numérique perdrait rapidement sa légitimité si elle était perçue comme un moyen de surveiller une jeunesse mécontente.
Un jeune qui critique le chômage n'est pas un migrant clandestin.
Un jeune qui souhaite travailler à l'étranger n'est pas un criminel.
Un groupe Facebook consacré aux emplois en Europe n'est pas un réseau de passeurs.
La réponse doit donc être ciblée sur les comportements présentant des signaux précis de coordination dangereuse, de fraude, d'incitation à des passages risqués ou de monétisation clandestine.
C'est aussi une question d'efficacité : noyer les services dans des millions de conversations parfaitement légitimes empêcherait justement d'identifier les quelques signaux réellement pertinents.
L'État doit suivre le marché, pas seulement les messages
Le deuxième changement concerne l'argent. Si des intermédiaires monétisent le désir de départ, il faut comprendre leurs modèles économiques.
Qui facture ?
Pour quel service ?
Comment les candidats paient-ils ?
Quels acteurs interviennent entre la première publication et le déplacement physique ?
Quel rôle jouent les transports, l'hébergement ou les mises en relation ?
L'analyse stratégique doit donc associer la dimension cyber à la lutte contre les filières économiques. Parce qu'une campagne peut mourir lorsqu'elle perd son audience.
Mais elle peut également mourir lorsque son modèle économique cesse d'être rentable.
Le troisième front est celui de l'information
Les pouvoirs publics ont souvent un temps de retard considérable face aux réseaux.
Une rumeur tient en quinze mots.
Son démenti administratif nécessite parfois une réunion, plusieurs validations et un communiqué diffusé le lendemain.
À l'ère de TikTok, Facebook et WhatsApp, ce délai peut être fatal.
La prévention exige donc une capacité de communication rapide, crédible et documentée.
Lorsqu'une fausse information affirme qu'un passage sera ouvert, il faut pouvoir la démentir rapidement.
Lorsqu'un intermédiaire prétend que « des milliers de personnes sont déjà passées », il faut pouvoir fournir des informations vérifiées.
Mais le contre-discours public ne fonctionnera que s'il bénéficie d'une confiance suffisante.
C'est pourquoi le sujet dépasse encore une fois la seule sécurité.
Et nous revenons inévitablement au social. La sophistication numérique ne doit pas masquer une évidence.
Les réseaux ne recrutent pas dans le vide.
EFE rapportait dès le 29 juillet l'émotion provoquée au Maroc par les images de jeunes ayant rejoint Ceuta et les commentaires d'internautes associant ces départs au manque de perspectives.
Golden Owl estime de son côté que certains recruteurs se déplacent désormais vers des groupes consacrés à l'emploi, notamment pour toucher des jeunes de 18 à 25 ans.
Voilà peut-être le signal le plus important pour Rabat.
Le problème n'est pas seulement qu'un réseau sait où trouver des candidats.
Le problème est que les candidats sont suffisamment nombreux pour constituer un marché.
Quatre réponses au lieu d'une
Le Maroc pourrait donc organiser sa doctrine autour de quatre étages.
Sécurité, pour identifier les réseaux criminels et leurs relais.
Numérique, pour détecter les campagnes structurées et les manipulations avant leur matérialisation.
Économie, pour comprendre et casser la monétisation clandestine.
Social, enfin, pour réduire durablement la vulnérabilité de la population ciblée.
Ces quatre politiques doivent fonctionner ensemble.
Une politique sociale sans sécurité laisserait prospérer les réseaux.
Une politique sécuritaire sans réponse sociale ferait repousser les réseaux ailleurs.
Une veille numérique sans respect des libertés créerait de la défiance.
Et une communication sans crédibilité serait balayée par la prochaine vidéo virale.
Sebta a changé de nature
L'erreur serait finalement de traiter les événements de juillet comme une anomalie frontalière qu'il suffirait d'empêcher de se reproduire.
Sebta révèle quelque chose de beaucoup plus large.
Une crise peut désormais commencer sur un téléphone portable, prendre forme dans une communauté numérique, se renforcer par la viralité, être éventuellement monétisée par des intermédiaires et finir quelques heures ou quelques jours plus tard devant une frontière physique.
La souveraineté territoriale et la souveraineté numérique commencent ainsi à se rejoindre.
Le Maroc doit évidemment savoir protéger ses frontières.
Mais le prochain avantage stratégique sera détenu par l'État capable de comprendre la mobilisation avant que la foule ne soit visible.
Avec une condition impérative : ne jamais oublier que derrière les données, les comptes et les signaux faibles se trouvent des citoyens.
Le défi n'est donc pas de surveiller davantage les Marocains. Il est de comprendre plus tôt les mécanismes qui cherchent à exploiter leurs vulnérabilités.
Et c'est probablement la leçon la plus durable de Sebta.
C'est probablement l'une des principales leçons stratégiques de Sebta.
Les événements de fin juillet ont montré qu'entre l'intention individuelle de partir et la concentration physique de milliers de personnes peut désormais intervenir une infrastructure numérique capable d'accélérer considérablement la mobilisation.
L'État ne peut donc plus surveiller uniquement le dernier kilomètre.
Il doit apprendre à comprendre ce qui se passe en amont. Le renseignement classique observe des acteurs
Traditionnellement, les dispositifs de lutte contre les réseaux migratoires suivent des individus, des passeurs, des itinéraires, des moyens de transport et des filières financières.
Cette approche reste indispensable. Mais elle devient insuffisante face à une mobilisation décentralisée.
Golden Owl décrit justement une structure où le noyau de coordination, les espaces publics de diffusion et les micro-recruteurs ne se confondent pas.
Il n'existe donc pas nécessairement un compte Facebook dont la fermeture ferait disparaître le phénomène.
Encore moins un individu dont l'arrestation suffirait à interrompre toutes les communications. La menace n'est plus seulement un réseau d'individus. Elle peut devenir une dynamique.
Madrid a elle-même changé de lecture. L'évolution espagnole est révélatrice.
Après avoir été surprise par l'ampleur de la séquence de fin juillet, l'Espagne suit désormais attentivement une nouvelle campagne circulant sur les réseaux sociaux.
Selon la Cadena SER, le CNI considère crédibles les appels concernant une nouvelle mobilisation autour du 15 août. Les autorités ont donc intégré le signal numérique dans leur appréciation de la menace.
Ce changement intervient à peine quelques jours après les événements.
Il signifie que la publication d'un message, son rythme de propagation, la nature des communautés qui le reprennent et sa diffusion sur plusieurs plateformes deviennent désormais des informations de sécurité.
Le Maroc doit faire le même saut doctrinal. Du renseignement frontalier au renseignement sociétal numérique
La formule peut sembler inquiétante. Elle exige donc d'être parfaitement définie.
Le renseignement sociétal numérique ne doit pas signifier surveiller les opinions politiques, les critiques gouvernementales ou les conversations ordinaires des citoyens. Ce serait non seulement attentatoire aux libertés, mais également inefficace.
Le défi consiste plutôt à détecter des dynamiques collectives à risque.
Une information fausse concernant une ouverture de frontière se propage-t-elle soudainement ?
Plusieurs communautés sans relation apparente commencent-elles simultanément à diffuser le même rendez-vous ?
Des groupes publics transfèrent-ils massivement leurs utilisateurs vers des canaux privés ?
Des services payants apparaissent-ils autour de cette mobilisation ?
Autrement dit, moins chercher exclusivement : « Qui parle ? »
et davantage comprendre : « Qu'est-ce qui est en train de se produire ? »
Ne pas confondre prévention et surveillance généralisée
Cette distinction est fondamentale pour le Maroc.
Toute politique de sécurité numérique perdrait rapidement sa légitimité si elle était perçue comme un moyen de surveiller une jeunesse mécontente.
Un jeune qui critique le chômage n'est pas un migrant clandestin.
Un jeune qui souhaite travailler à l'étranger n'est pas un criminel.
Un groupe Facebook consacré aux emplois en Europe n'est pas un réseau de passeurs.
La réponse doit donc être ciblée sur les comportements présentant des signaux précis de coordination dangereuse, de fraude, d'incitation à des passages risqués ou de monétisation clandestine.
C'est aussi une question d'efficacité : noyer les services dans des millions de conversations parfaitement légitimes empêcherait justement d'identifier les quelques signaux réellement pertinents.
L'État doit suivre le marché, pas seulement les messages
Le deuxième changement concerne l'argent. Si des intermédiaires monétisent le désir de départ, il faut comprendre leurs modèles économiques.
Qui facture ?
Pour quel service ?
Comment les candidats paient-ils ?
Quels acteurs interviennent entre la première publication et le déplacement physique ?
Quel rôle jouent les transports, l'hébergement ou les mises en relation ?
L'analyse stratégique doit donc associer la dimension cyber à la lutte contre les filières économiques. Parce qu'une campagne peut mourir lorsqu'elle perd son audience.
Mais elle peut également mourir lorsque son modèle économique cesse d'être rentable.
Le troisième front est celui de l'information
Les pouvoirs publics ont souvent un temps de retard considérable face aux réseaux.
Une rumeur tient en quinze mots.
Son démenti administratif nécessite parfois une réunion, plusieurs validations et un communiqué diffusé le lendemain.
À l'ère de TikTok, Facebook et WhatsApp, ce délai peut être fatal.
La prévention exige donc une capacité de communication rapide, crédible et documentée.
Lorsqu'une fausse information affirme qu'un passage sera ouvert, il faut pouvoir la démentir rapidement.
Lorsqu'un intermédiaire prétend que « des milliers de personnes sont déjà passées », il faut pouvoir fournir des informations vérifiées.
Mais le contre-discours public ne fonctionnera que s'il bénéficie d'une confiance suffisante.
C'est pourquoi le sujet dépasse encore une fois la seule sécurité.
Et nous revenons inévitablement au social. La sophistication numérique ne doit pas masquer une évidence.
Les réseaux ne recrutent pas dans le vide.
EFE rapportait dès le 29 juillet l'émotion provoquée au Maroc par les images de jeunes ayant rejoint Ceuta et les commentaires d'internautes associant ces départs au manque de perspectives.
Golden Owl estime de son côté que certains recruteurs se déplacent désormais vers des groupes consacrés à l'emploi, notamment pour toucher des jeunes de 18 à 25 ans.
Voilà peut-être le signal le plus important pour Rabat.
Le problème n'est pas seulement qu'un réseau sait où trouver des candidats.
Le problème est que les candidats sont suffisamment nombreux pour constituer un marché.
Quatre réponses au lieu d'une
Le Maroc pourrait donc organiser sa doctrine autour de quatre étages.
Sécurité, pour identifier les réseaux criminels et leurs relais.
Numérique, pour détecter les campagnes structurées et les manipulations avant leur matérialisation.
Économie, pour comprendre et casser la monétisation clandestine.
Social, enfin, pour réduire durablement la vulnérabilité de la population ciblée.
Ces quatre politiques doivent fonctionner ensemble.
Une politique sociale sans sécurité laisserait prospérer les réseaux.
Une politique sécuritaire sans réponse sociale ferait repousser les réseaux ailleurs.
Une veille numérique sans respect des libertés créerait de la défiance.
Et une communication sans crédibilité serait balayée par la prochaine vidéo virale.
Sebta a changé de nature
L'erreur serait finalement de traiter les événements de juillet comme une anomalie frontalière qu'il suffirait d'empêcher de se reproduire.
Sebta révèle quelque chose de beaucoup plus large.
Une crise peut désormais commencer sur un téléphone portable, prendre forme dans une communauté numérique, se renforcer par la viralité, être éventuellement monétisée par des intermédiaires et finir quelques heures ou quelques jours plus tard devant une frontière physique.
La souveraineté territoriale et la souveraineté numérique commencent ainsi à se rejoindre.
Le Maroc doit évidemment savoir protéger ses frontières.
Mais le prochain avantage stratégique sera détenu par l'État capable de comprendre la mobilisation avant que la foule ne soit visible.
Avec une condition impérative : ne jamais oublier que derrière les données, les comptes et les signaux faibles se trouvent des citoyens.
Le défi n'est donc pas de surveiller davantage les Marocains. Il est de comprendre plus tôt les mécanismes qui cherchent à exploiter leurs vulnérabilités.
Et c'est probablement la leçon la plus durable de Sebta.
Who is Golden Owl
Golden Owl est une startup technologique espagnole spécialisée dans l’OSINT, l’intelligence économique et l’analyse de données assistée par intelligence artificielle. Créée en 2023 sous la raison sociale Datintel S.L., elle est intégrée à l’écosystème du Parc scientifique de l’Université d’Alicante. Sa technologie analyse et croise de grandes quantités d’informations issues de sources ouvertes, notamment du web et des réseaux sociaux, afin d’identifier risques, connexions et dynamiques numériques. Dans l’affaire Sebta, Golden Owl a étudié plusieurs actifs Facebook liés à la mobilisation. Il s’agit toutefois d’une entreprise privée, et non d’un service de renseignement ou d’un laboratoire universitaire.












L'accueil


















