OSINT

L’OSINT, ou renseignement en sources ouvertes, transforme des informations accessibles en une réponse argumentée. La recherche ne s’arrête pas au résultat du moteur : il faut vérifier la source, l’identité, la date et le contexte.

Commencer par une question vérifiable

« Trouver tout sur une personne » ne définit ni un objectif ni une limite. « Cette société déclarait-elle cette activité à telle date ? » permet de choisir les sources utiles et de savoir quand arrêter.

Précisez la décision à prendre, la période concernée et les documents déjà disponibles. Une information manquante peut rester introuvable : le rapport doit le dire plutôt que remplacer cette absence par une supposition.

Quelles sources examiner ?

Une absence dans un moteur n’établit pas l’inexistence d’une information. Une ancienne page ne décrit pas nécessairement la situation actuelle.

Exemple fictif : deux sociétés aux noms proches

Une recherche renvoie une société portant un nom voisin de celui d’un fournisseur. Un article défavorable apparaît dans les résultats.

Avant de le rattacher au fournisseur, comparez les éléments distinctifs : dénomination complète, identifiant d’entreprise, adresse et période. Le titre de l’article ou le nom seul ne suffit pas.

Conclusion utile : soit le rapprochement est étayé, soit il reste incertain, soit les deux entités sont distinctes. Le rapport doit conserver ce raisonnement, même s’il contredit l’hypothèse initiale.

Une fiche de source simple

Pour chaque élément retenu, notez :

• la question à laquelle il contribue ;
• l’adresse ou la référence du document ;
• la date de publication disponible et la date de consultation ;
• le passage utile, avec son contexte ;
• le degré de vérification et les réserves.

Distinguez l’original disponible d’une capture, d’une traduction ou d’un résumé. Un outil automatique peut aider à trier ; ses réponses doivent être confrontées aux sources.

Données publiques et RGPD : deux questions différentes

La visibilité d’une donnée ne la rend pas librement réutilisable pour n’importe quel objectif. Il faut notamment examiner la base légale, la finalité, les données nécessaires et les droits des personnes. L’article 9 du RGPD ne constitue pas une autorisation générale de collecter des profils publics.

Les recommandations de la CNIL pour les réutilisateurs expliquent ces distinctions. Collecter moins de données, mais directement liées à la question, facilite aussi la lecture du dossier.

Quand compléter la recherche ?

Un document peut faire émerger une piste sans établir le fait recherché. Avant une démarche supplémentaire, demandez quel manque elle pourrait combler. Une observation de terrain ou une expertise ne doit pas être proposée seulement parce qu’elle est disponible.

Le service d’enquête OSINT et l’expertise numérique correspondent à des périmètres à définir. Le livrable final doit relier chaque conclusion aux éléments qui la soutiennent et signaler ce qui reste non vérifié.

Ce qu’un rapport OSINT ne garantit pas

Il ne garantit pas l’identification d’un compte anonyme, l’exhaustivité d’un patrimoine ou la localisation actuelle d’une personne. Il ne remplace pas non plus l’appréciation juridique des pièces.

Pour approfondir : valeur du rapport d’enquête et préparation d’un dossier professionnel.