Aller au contenu

Fondamentaux de l'OSINT

Définition

L'OSINT (Open Source Intelligence, renseignement d'origine sources ouvertes) désigne le renseignement produit à partir d'informations légalement accessibles au public : sites web, réseaux sociaux, registres officiels, presse, bases de données ouvertes, images satellites, publications scientifiques, etc.

Deux idées distinguent l'OSINT d'une simple recherche sur Internet :

  1. Une question de départ : on cherche à répondre à un besoin précis, pas à tout collecter.
  2. Une analyse : l'information brute est vérifiée, recoupée, contextualisée, puis transformée en conclusion argumentée.

Information ≠ renseignement

Une capture d'écran est une information. Une conclusion vérifiée, sourcée et accompagnée d'un niveau de confiance est un renseignement.

Qui pratique l'OSINT ?

Domaine Exemples d'usage
Journalisme Vérifier une vidéo virale, enquêter sur un réseau de désinformation
Cybersécurité Cartographier la surface d'attaque d'une organisation (avec son accord), veille sur les menaces
Conformité et due diligence Vérifier un partenaire commercial, détecter des liens avec des entités sanctionnées
Recherche académique Étudier des phénomènes en ligne
Protection de soi Mesurer sa propre exposition en ligne et la réduire
Services de l'État Dans le cadre légal qui leur est propre

Ce que l'OSINT n'est pas

  • Ce n'est pas du piratage : contourner un mot de passe, exploiter une faille ou accéder à un espace privé sort de l'OSINT et peut constituer une infraction (voir Code pénal).
  • Ce n'est pas de la surveillance de particuliers : « public » ne veut pas dire « libre de toute règle » (voir RGPD).
  • Ce n'est pas une collection d'outils : sans méthode, les outils produisent du bruit et des erreurs.

Dans cette section