Glossaire
- API
- Interface permettant à un programme d'interroger un service de façon structurée. À privilégier au scraping lorsqu'elle existe.
- Archive web
- Copie horodatée d'une page web conservée par un service tiers (Wayback Machine, archive.today) ou localement.
- Certificate Transparency
- Système de journaux publics recensant les certificats TLS émis. Consultable via crt.sh.
- Chronolocalisation
- Détermination de la date ou de l'heure d'une photo ou d'une vidéo (ombres, météo, événements visibles).
- CNIL
- Commission nationale de l'informatique et des libertés, autorité française de protection des données personnelles.
- Code de l'Amirauté
- Grille d'évaluation notant la fiabilité d'une source (A à F) et la crédibilité d'une information (1 à 6).
- Donnée à caractère personnel
- Toute information se rapportant à une personne physique identifiée ou identifiable, même publiquement accessible.
- Dork
- Requête utilisant des opérateurs de recherche avancés (
site:, filetype:…).
- Doxxing
- Publication malveillante d'informations personnelles sur une personne. Réprimé notamment par l'article 223-1-1 du Code pénal.
- Empreinte (hash)
- Valeur calculée à partir d'un fichier (par exemple SHA-256), qui change entièrement à la moindre modification. Sert à prouver l'intégrité.
- EXIF
- Format de métadonnées des photos : appareil, date, réglages, parfois coordonnées GPS.
- Géolocalisation
- Détermination du lieu où une photo ou une vidéo a été prise.
- Journal d'enquête
- Registre chronologique de toutes les actions, sources et résultats d'une enquête.
- Métadonnées
- Données décrivant un fichier (auteur, date, logiciel, position) et stockées à l'intérieur de celui-ci.
- Minimisation
- Principe du RGPD : ne collecter que les données strictement nécessaires à la finalité.
- OPSEC
- Operations Security : mesures protégeant l'enquêteur et son enquête (identité, traces, matériel).
- OSINT
- Open Source Intelligence : renseignement produit à partir de sources ouvertes, légalement accessibles au public.
- Pivot
- Élément permettant de passer d'une source à une autre (domaine, pseudonyme, image, e-mail…).
- RDAP
- Registration Data Access Protocol : successeur structuré du Whois pour les données d'enregistrement des domaines.
- Recherche inversée
- Recherche à partir d'une image pour retrouver ses autres publications ou des images similaires.
- Scraping
- Extraction automatisée de données depuis des pages web.
- Sock puppet
- Compte de recherche distinct de l'identité réelle de l'enquêteur. Pratique encadrée (usurpation interdite, CGU).
- STAD
- Système de traitement automatisé de données : notion du Code pénal (articles 323-1 et suivants) désignant un système informatique.
- Whois
- Protocole et service donnant les informations d'enregistrement d'un nom de domaine.