Le comportement inauthentique coordonné, terme popularisé par les équipes de confiance et de sécurité des plateformes, décrit des groupes de comptes qui agissent ensemble tout en dissimulant leur identité, afin de manipuler la discussion. La clé est la combinaison : pas seulement de faux comptes, pas seulement de la coordination, mais une action coordonnée qui cache sa véritable origine. Cela couvre les opérations d'influence, les réseaux de spam et les campagnes qui utilisent des comptes marionnette pour simuler un soutien populaire.
Pour les enquêteurs, détecter le CIB, c'est regarder au-delà du contenu des publications individuelles pour observer les schémas entre comptes : heures de publication synchronisées, formulations partagées, photos de profil recyclées ou groupes tous créés le même jour. C'est un concept central du suivi de la désinformation, car identifier le réseau derrière un message compte souvent plus que réfuter une seule publication.