L'Emir doit rester invisible. Ne laisser aucune trace. Il échange par messages audio en utilisant une voix transformée, via l'application cryptée Telegram. Notre homme a la discrétion et le sens de l'esquive d'un agent secret. Son adresse ? Quelque part dans l'est de la France. Son âge ? Il précise être père de famille. Sa profession ? Silence. Il se sent plus à l'aise au moment d'évoquer son drôle de passe-temps. L'Emir – comme il s'est baptisé – est l'un des piliers d'un étrange groupe de citoyens anonymes dotés d'un sens aigu du devoir. Leur mission : identifier, puis traquer des djihadistes. Mais sans sortir de leur chambre.

Fin 2014, l'Emir lit dans la presse des récits de familles sous le choc. Elles racontent comment leur enfant a pris un matin le chemin de la Syrie plutôt que celui du lycée. La fibre paternelle de notre interlocuteur est touchée. Mais le déclic a lieu en janvier 2015. Charlie Hebdo, Montrouge, l'Hyper Cacher : des terroristes tuent 17 personnes en trois jours. Le 11, des millions de Français manifestent dans une ambiance d'unité éphémère. L'Emir, lui, préfère l'engagement. Il veut mettre à profit son expertise informatique.

« Les activités de recrutement de Daech (l'acronyme arabe de l'organisation terroriste Etat islamique, NDLR) se faisaient en ligne. Je me suis dit que je pouvais avoir une valeur ajoutée. D'autant plus qu'à l'époque, les pouvoirs publics ne faisaient pas grand-chose. » Lancée trois semaines après les attentats de janvier, Stop-djihadisme.gouv.fr, la plateforme gouvernementale de lutte contre la radicalisation, n'en est qu'à ses balbutiements. Et les réseaux sociaux ne se pressent pas pour supprimer les comptes qui diffusent la propagande terroriste. En 2015, il suffit de deux clics pour trouver des vidéos de combattants au drapeau noir annoncer la fin des temps, kalachnikov en bandoulière. « C'était le Far West », se souvient l'Emir.

Un humour potache tendance «Martine fait le djihad»

Sur Twitter se joignent à lui une trentaine de spécialistes autodidactes de la géopolitique moyen-orientale, des bidouilleurs informatiques, voire de simples parents inquiets d'imaginer leurs enfants surfer sur un Web où pullulent les mises en scène macabres. Ils ont entre 35 et 50 ans et viennent de toute la France, DOM-TOM compris. Une majorité d'entre eux sont des femmes. Chacun est prié de laisser ses opinions politiques au placard et de vite apprendre les rudiments de la sécurité informatique pour se protéger. Après quelques semaines d'activité, ils commencent à recevoir des photos de têtes coupées avec ce message : « Le prochain, c'est toi. » Ambiance.

Au discours apocalyptique de l'organisation terroriste Etat islamique (EI), le groupe oppose un humour potache tendance « Martine fait le djihad ». Il se baptise Katiba des Narvalos. Katiba, du nom des unités de combat de Daech, et Narvalos, qui signifie un fou, un idiot, en argot. Ses membres reprennent des vidéos de revendications d'attentats et en font des parodies, dans le but de « casser le mythe du djihad et son côté romantique ».

Mais, derrière ce contre-discours qui semble bien inoffensif face à un programme de lavage de cerveau mené à grande échelle, se cache une redoutable équipe, dont l'organisation s'apparente à celle des services de renseignement. La Katiba possède ainsi plusieurs niveaux d'habilitation correspondant aux spécialités de chacun. Une partie se perfectionne dans la veille et signale aux équipes de Facebook ou de Twitter des contenus émanant de l'organisation EI pour les faire supprimer rapidement. Les plus fervents se consacrent à de vraies investigations, des traques interminables qui les mènent aux quatre coins du monde depuis leur fauteuil.

Des comptes de «faux barbus» pour infiltrer les vrais

Il faut des mois pour identifier un djihadiste, souvent détenteur d'une dizaine de comptes, supprimés et vite recréés. Il faut aussi trier pour s'y retrouver, puis archiver des milliers de données. Un travail de sape, fastidieux, tant le flot d'horreurs ne semble jamais se tarir. Une mission qui empiète sur toute la vie. Une enseignante se met en congé pour y passer parfois seize heures par jour. L'Emir, lui, se rappelle du 13 novembre 2015, et des attentats de Paris et de Saint-Denis (Seine-Saint-Denis). « J'ai dû travailler trente heures sans m'arrêter. »

Newsletter - L'essentiel de l'actu Chaque matin, l'actualité vue par Le Parisien Chaque matin, l'actualité vue par Le Parisien Votre adresse mail est collectée par Le Parisien pour vous permettre de recevoir nos actualités et offres commerciales. En savoir plus

Leur tâche est d'autant plus laborieuse que les comptes Twitter des membres de la Katiba sont attaqués par leurs ennemis et régulièrement supprimés. Fin 2015, ils migrent sur la messagerie cryptée Telegram. Coup de chance, la « djihadosphère » va y transférer une partie de son activité. Les Narvalos en profitent. Ils estiment avoir alors six mois d'avance sur les services secrets français et parviennent à faire supprimer de 1500 à 3000 canaux affiliés à Daech par mois.

Mieux, ils créent des faux comptes de partisans de l'EI. Les « faux barbus » s'infiltrent dans des discussions entre vrais combattants, y lancent des rumeurs pour mieux diviser. « La ligne rouge, c'est de ne jamais faire de provocation à l'infraction, prévient l'Emir. On laisse venir. A la limite, on lance un as-salam alaykoum (formule de salutation en arabe, NDLR) et, s'ils répondent, on papote. On ne relaie jamais de contenu terroriste mais, parfois, des choses vaguement religieuses. Et surtout, si ça devient sensible, on remonte aux services compétents. »

«On jouait contre la Ligue 2 du djihadisme»

En 2017, la Katiba des Narvalos avait identifié et localisé un partisan de Daech sur l’île de la Réunion. Il sera arrêté quelques mois plus tard. DR

Car la Katiba coopère avec les renseignements en leur transmettant des dossiers bien ficelés. « On s'est toujours vus comme leur complément. En 2015-2016, la tâche était trop vaste. Une confiance s'est nouée. Il y avait même une sorte de répartition implicite du travail. Aux services secrets, les gros bonnets. A nous, les seconds couteaux. On jouait contre la Ligue 2 du djihadisme. »

Pour éviter toute méprise, les comptes sensibles de la Katiba sont déclarés auprès de la Direction générale de la sécurité intérieure (DGSI). « Il arrive que les services nous disent : N'allez pas plus loin ! On imagine alors que le profil qu'on étudie est déjà surveillé, ou que c'est celui d'un agent infiltré. Alors, on arrête tout. Ce sont eux, les professionnels. » Autre principe : ne jamais dévoiler publiquement de nom. « On gagnerait beaucoup de likes. Mais ça tournerait vite mal. »

LIRE AUSSI > Comment les services de renseignement ont infiltré une filière djihadiste



Plusieurs arrestations, voire des démantèlements de réseaux, sont à mettre à l'actif de la Katiba. Comme en 2017, quand elle repère un Réunionnais menaçant sur Telegram. « On l'a identifié et géolocalisé. Il est devenu très virulent sur les réseaux sociaux. On a vite fait remonter l'information. » Pendant plusieurs mois, aucune nouvelle. « Puis on a appris dans la presse qu'il venait d'être arrêté, juste avant de voyager en métropole où il planifiait une action terroriste. »

Mais l'Emir ne peut s'en vanter. « Sur les réseaux sociaux, on me traiterait de mythomane. » Ses proches n'en savent pas plus. « Ils doivent se douter de quelque chose, vu que je connais tout le CV du moindre terroriste évoqué au journal télévisé. » Les membres de la Katiba ne peuvent que se féliciter entre eux, unis par une solidarité entre inconnus. Car, même au sein du groupe, ils ne se donnent pas leur identité, par mesure de sécurité.

Plus qu'une heure par jour

Et maintenant ? Depuis 2017, le rythme de la traque a baissé, à mesure que Daech accumulait les défaites en Irak et en Syrie. Sous la pression, Twitter fait plus rapidement le ménage. Même Telegram commence à jouer le jeu. Désormais, la propagande djihadiste n'est plus à portée du premier internaute en mal de sensations fortes, mais disséminée sur des messageries cryptées peu connues, comme Rocket.chat ouTamTam.