OPSEC de l'enquêteur¶
L'OPSEC (Operations Security, sécurité opérationnelle) consiste à protéger votre identité, votre matériel et votre enquête pendant les recherches. Toute consultation laisse des traces : adresse IP, empreinte du navigateur, cookies, historique, compte connecté.
Règle de base
Ne faites jamais de recherche d'enquête depuis votre navigateur personnel, connecté à vos comptes personnels.
Les traces que vous laissez¶
| Trace | Qui la voit | Risque |
|---|---|---|
| Adresse IP | Le site visité, ses partenaires | Localisation approximative, identification de l'organisation |
| Compte connecté | La plateforme | La cible peut voir « qui a consulté mon profil » sur certains réseaux |
| Cookies et empreinte du navigateur | Régies publicitaires, traqueurs | Corrélation entre vos recherches personnelles et professionnelles |
| Métadonnées de vos fichiers | Quiconque reçoit vos fichiers | Nom d'auteur, logiciel, chemins de fichiers |
| Recherches dans les moteurs | Le moteur | Profilage, suggestions révélatrices |
Niveaux de protection¶
- Un profil de navigateur dédié aux enquêtes (Firefox :
about:profiles). - Aucun compte personnel connecté dans ce profil.
- Extensions limitées : un bloqueur de traqueurs (uBlock Origin) suffit.
- Les conteneurs Firefox (Multi-Account Containers) pour séparer les contextes.
- Une machine virtuelle dédiée (VirtualBox, VMware) avec un instantané propre à restaurer après chaque enquête.
- Un VPN de confiance pour ne pas exposer l'IP de votre organisation.
- Un gestionnaire de mots de passe (KeePassXC) dédié.
- Tor Browser, ou un système dédié comme Tails ou Whonix.
- Réservé aux besoins qui le justifient : beaucoup de sites bloquent Tor, et l'anonymat fort ne corrige jamais une erreur humaine.
Les erreurs humaines les plus fréquentes¶
- Cliquer sur « J'aime » ou suivre un compte par erreur.
- Se connecter à un compte personnel « juste une minute » dans le navigateur d'enquête.
- Partager un document sans en avoir retiré les métadonnées (voir ExifTool).
- Publier des captures montrant ses onglets, favoris, nom d'utilisateur ou notifications.
- Réutiliser un pseudonyme ou une photo de profil entre plusieurs contextes.
Comptes de recherche (« sock puppets »)¶
Certains enquêteurs utilisent des comptes distincts pour consulter des plateformes nécessitant une connexion. Cette pratique est encadrée :
- Ne jamais usurper l'identité d'une personne réelle (article 226-4-1 du Code pénal).
- Respecter les conditions d'utilisation des plateformes, qui interdisent souvent les faux comptes.
- Ne jamais entrer en contact de façon trompeuse avec une personne réelle.
- Dans un cadre professionnel, faire valider la pratique par sa hiérarchie et son service juridique.
Voir Plateformes, CGU et collecte.
Checklist avant une session¶
- Profil ou VM d'enquête ouvert, aucun compte personnel connecté
- VPN actif si nécessaire
- Journal d'enquête ouvert
- Outil d'archivage prêt