EVALIR — Intelligence vivante des crises et des guerres hybrides · Écoles, confiance et information. Situation documentaire au 12 novembre 2026.
Un message arrive dans une boîte de réception. En quelques minutes, il traverse une chaîne de décisions, mobilise des responsables, inquiète les parents et peut faire sortir des enfants de leurs classes. Le 11 novembre 2026, environ 6 300 écoles italiennes ont reçu des menaces à la bombe par courriel ; des établissements britanniques et irlandais ont été visés par des messages similaires. Les autorités ont estimé qu’il s’agissait de canulars et aucune responsabilité étatique n’a été établie. Pourtant, la perturbation était bien réelle. C’est l’un des paradoxes les plus saisissants de la guerre informationnelle : une menace non crédible peut fabriquer une crise tout à fait concrète.
Le message qui a fait sortir l’école dans la rue
Une école est une petite cité. On y apprend à se déplacer ensemble, à partager une confiance élémentaire, à confier les enfants à des adultes qui ont la responsabilité de leur sécurité. Il suffit pourtant parfois d’un texte arrivant au mauvais moment pour interrompre toute cette mécanique ordinaire. Le message ne transporte pas une bombe ; il transporte une incertitude que personne ne peut écarter sans vérification.
Dans les images diffusées le 11 novembre, des élèves attendent à l’extérieur de leurs établissements, des parents viennent les chercher, les forces de l’ordre effectuent des contrôles. Ce sont des conséquences physiques et humaines. La géographie de la crise n’est plus seulement l’adresse électronique de départ ; elle est constituée des écoles, des rues, des familles, des autorités et des réseaux d’information.
Le 11 novembre 2026 : les faits, et leurs limites
Selon les informations publiées par Reuters, l’AFP et plusieurs médias, environ 6 300 établissements scolaires italiens ont reçu des menaces par courrier électronique. Le nombre exact d’établissements évacués n’était pas stabilisé dans les premières communications. Des messages similaires ont atteint des établissements en Écosse, en Irlande du Nord et en République d’Irlande ; les réponses locales ont différé.
Les services de police et les gouvernements concernés ont jugé ces messages non crédibles ; aucune découverte d’explosif n’était rapportée dans les enquêtes consultées à cette date. La présidente du Conseil italien, Giorgia Meloni, a souligné le trouble causé à la population et réuni des responsables de la sécurité. Cela ne signifie pas qu’il serait prudent d’ignorer les alertes futures : toute menace doit être évaluée selon les procédures et les autorités compétentes.
Au 12 novembre, l’identité du commanditaire n’est pas établie. Le contexte européen de confrontation hybride peut conduire à examiner différentes hypothèses, mais il n’autorise pas à attribuer cette opération à la Russie, à l’Iran ou à tout autre État sans éléments propres. Les auteurs pourraient aussi relever d’une criminalité opportuniste ou d’une volonté de provoquer la panique. La similitude des courriels ne suffit pas à faire la preuve d’une stratégie étatique.
La crainte est un fait social, même lorsque la menace est fausse
Ce cas oblige à distinguer trois réalités : la réalité du message, la réalité de la menace matérielle et la réalité des conséquences collectives. Le premier a bien été reçu ; la deuxième a été jugée non crédible ; les troisièmes sont observables dans les évacuations, les vérifications, les interruptions et l’inquiétude.
Le mot « fausse alerte » peut laisser penser qu’il ne s’est rien passé. En pratique, il s’est passé beaucoup de choses : des emplois du temps bouleversés, des heures de travail interrompues, des parents mobilisés, des services de sécurité sollicités. Une opération informationnelle n’a pas besoin de détruire une machine pour faire dérailler temporairement une organisation.
Faut-il alors parler de cyberattaque ? Pas nécessairement. L’envoi de courriels malveillants n’implique pas automatiquement une intrusion dans les systèmes des écoles. Peut-on parler de guerre hybride ? Cela dépendrait d’une démonstration d’intention, de coordination et de relation avec une stratégie hostile. Pour l’instant, nous pouvons étudier solidement un mécanisme de déstabilisation par l’information, sans le transformer en attribution géopolitique certaine.
Le premier paradoxe : le responsable doit agir avant de savoir
Le directeur d’un établissement qui reçoit une menace ne dispose pas du luxe d’attendre la fin de l’enquête internationale. Il doit protéger les enfants en appliquant le cadre de sécurité établi, dialoguer avec les autorités compétentes et communiquer sans fabriquer lui-même de rumeurs. Les décisions concrètes de mise en sûreté et d’évacuation relèvent des procédures applicables et des services compétents, pas d’une simulation éditoriale.
Dans notre fonds EVALIR, CYB-V2-09 invite à analyser le temps, les interdépendances et la construction du sens. Un danger possible et une information imparfaite créent une situation où plusieurs objectifs entrent en tension : sécurité, calme, continuité pédagogique, protection des élèves, respect des familles. Ce n’est pas l’absence de procédure qui provoque toujours les difficultés ; c’est parfois l’impossibilité de réunir à temps tous les éléments que la procédure suppose disponibles.
La gestion d’une menace ressemble alors à un travail de traduction : traduire des indices en décisions proportionnées, puis ces décisions en informations compréhensibles. L’intelligence des crises commence précisément à cet endroit.
Le deuxième paradoxe : l’information rassure, mais peut aussi submerger
À l’heure des messageries de parents, un événement scolaire est rarement contenu dans les murs de l’école. Une photographie, une notification, une phrase isolée peut circuler avant toute explication officielle. Certaines familles demandent une confirmation ; d’autres partagent une capture d’écran ; un groupe local reprend le récit et les appels augmentent. Chaque demande est compréhensible, mais leur somme peut saturer des équipes qui doivent parallèlement protéger les élèves.
Le dossier EVALIR HYB-004 décrit ces rétroactions : informations incomplètes, sollicitations supplémentaires, surcharge, nouveau retard d’information. La solution n’est ni le silence ni la promesse infondée que tout est sous contrôle. Il faut savoir dire ce qui est vérifié, ce qui ne l’est pas, qui agit, et quand une nouvelle information sera communiquée.
Une communication utile n’est pas nécessairement longue. Elle est fiable, datée, accessible et cohérente avec les décisions des autorités. Les parents, les médias et les responsables locaux ont besoin d’une même base de faits, sans diffusion inutile de détails sensibles.
Le troisième paradoxe : la guerre cognitive n’est pas toute la psychologie
La peur, l’attention, la mémoire et l’imitation sont des phénomènes humains bien antérieurs à Internet. Les sciences cognitives peuvent aider à comprendre pourquoi un message menaçant retient immédiatement l’attention, comment l’incertitude modifie les comportements et pourquoi une rumeur peut devenir mémorable. Mais comprendre un mécanisme cognitif ne prouve pas qu’un adversaire l’a volontairement exploité.
C’est une frontière importante entre l’intelligence de la cognition et l’étude des opérations de guerre cognitive. La première explique des processus mentaux ; la seconde examine l’usage stratégique éventuel de ces processus. EVALIR doit pouvoir mobiliser les deux sans les confondre.
Notre article IA et esprit critique : confiance et recherches scientifiques propose une réflexion complémentaire : la qualité du jugement dépend aussi de notre capacité à accepter l’incertitude et à ne pas combler chaque silence par une histoire.
Le territoire, cet acteur qu’on oublie
Une alerte touchant une école agit sur un quartier, parfois sur une ville entière. Les transports ralentissent autour du bâtiment ; les familles appellent leurs proches ; les employeurs adaptent des absences imprévues ; les institutions doivent coordonner leurs messages. De loin, ce sont des « emails ». À hauteur d’enfant, de parent ou d’enseignant, ce sont des décisions concrètes et parfois éprouvantes.
Cette sensibilité territoriale est précisément ce qui rattache l’affaire à nos travaux sur les acteurs et médiations dans une crise territoriale et sur l’observation des signaux faibles. Les institutions doivent être capables de coopérer avant de se connaître au milieu de l’urgence. Les exercices communs, les canaux fiables, les rôles explicites et la pédagogie de l’information peuvent limiter la désorganisation sans minimiser la sécurité.
Le risque d’une mauvaise histoire
Après un événement de ce type, la société cherche naturellement un récit : qui a voulu faire peur, pourquoi aujourd’hui, quelle puissance se cache derrière les courriels ? Certaines questions sont légitimes et doivent guider l’enquête. Le risque serait de répondre avant d’avoir des preuves, parce que l’histoire semble correspondre à un climat géopolitique.
L’intelligence vivante des crises exige donc deux enquêtes simultanées : l’une sur l’auteur possible des messages, conduite par les autorités, et l’autre sur le fonctionnement collectif, qui peut déjà être étudié sans attendre l’attribution. Les deux enquêtes ne disposent pas de la même temporalité. La première peut durer ; la seconde peut produire dès aujourd’hui des enseignements pour l’organisation.
Une menace peut être fausse et la crise véritable. Ce constat ne doit ni banaliser la peur des enfants ni accroître artificiellement l’angoisse. Il doit rendre les institutions plus capables de répondre, d’expliquer et d’apprendre.
Explorer — Dans la boîte de réception d’une école
Cette simulation est fictive. Elle ne donne aucune consigne de gestion d’une alerte réelle : les décisions de sécurité doivent toujours être prises conformément aux autorités et procédures compétentes.
8 h 06 — Un message inquiétant apparaît
Vous êtes chef d’établissement : quelle est votre priorité ?
Signaler immédiatement la menace selon la procédure et les canaux prévus, faire vérifier sa crédibilité par les services compétents et protéger les élèves suivant les instructions applicables. L’exercice ne substitue jamais une décision automatisée à une autorité de sécurité.
Pourquoi ne pas décider à partir du seul courriel ?
Un texte anonyme ne fournit pas une évaluation fiable du danger. Il impose cependant une vérification et une action proportionnée dans le cadre prévu.
9 h 12 — La rumeur arrive avant le communiqué
Vous êtes parent : une capture d’écran circule dans le groupe de classe
La capture peut être authentique, modifiée, ancienne ou sortie de son contexte. Vérifier le canal officiel de l’établissement et les informations des autorités ; éviter la rediffusion de menaces non authentifiées et de données d’enfants.
Vous êtes journaliste local : un élu parle déjà de guerre étrangère
Rapporter ses propos comme des déclarations attribuées, non comme l’identification d’un responsable. Distinguer le fait des évacuations, l’évaluation de la menace et l’attribution des courriels. Ce sont trois niveaux de preuve différents.
11 h 30 — La petite enquête des mécanismes
Qu’est-ce qui a réellement circulé ?
Un message, mais également des décisions, des appels, des photos, des inquiétudes, des procédures et des déplacements. Une chaîne informationnelle peut produire des effets physiques sans intrusion technique établie.
La même formule dans plusieurs pays prouve-t-elle un État commanditaire ?
Non. Cela peut justifier une enquête sur la coordination ou sur l’origine technique, mais l’attribution étatique exige des preuves supplémentaires indépendantes.
16 h — Construire un carnet de crise
Les cinq colonnes que vous devriez documenter
- Informations reçues, avec leur heure et leur source
- Évaluation des autorités compétentes
- Mesures réellement prises, sans détails sensibles
- Conséquences constatées pour les personnes et les services
- Corrections, décisions d’amélioration et questions encore ouvertes
Le dénouement inattendu : et si la vraie leçon était un problème d’agenda ?
Une école peut avoir bien protégé ses élèves mais mal organisé l’information aux familles ; une autre peut avoir communiqué correctement mais dépendre d’un contact obsolète. Une crise n’est pas évaluée seulement par l’absence de dommage : elle enseigne quelque chose sur la manière dont les organisations coopèrent.
Sources et prolongements
- Reuters, 11 novembre 2026 — alertes scolaires en Italie et ailleurs en Europe
- AFP, 11 novembre 2026 — écoles évacuées et déclarations italiennes
- Sky News, 11 novembre 2026 — réponses différenciées dans plusieurs pays
- VIGINUM — définition et vigilance face aux ingérences numériques étrangères
- Knowledge EVALIR : HYB-001 (attribution et mécanismes), HYB-004 (information et propagation), HYB-005 (crises territoriales), CYB-V2-09 (sensemaking et coordination).
Le nombre d’établissements destinataires et celui des écoles évacuées sont différents. L’origine étatique des messages n’est pas établie au 12 novembre 2026. Les parcours interactifs sont des exercices, pas des prescriptions de sécurité.
