Qu'est ce que l'OSINT ?

Dans cette page tu trouveras :

Qu’est ce que l’OSINT ?

OSINT signifie Open Source Intelligence, que l’on peut traduire par renseignement en sources ouvertes.

Contrairement à ce que l’on pourrait penser, l’OSINT ne consiste pas à pirater des ordinateurs ou à accéder à des informations secrètes. Il s’agit simplement de rechercher, collecter, analyser et recouper des informations qui sont accessibles légalement au public.

Ces informations peuvent provenir de nombreuses sources, par exemple :

  • les moteurs de recherche (Google, Bing, etc.) 
  • les réseaux sociaux 
  • les sites internet d’entreprises ou d’administrations 
  • les journaux et les médias 
  • les bases de données publiques 
  • les images, vidéos ou cartes en ligne

L’objectif est de transformer ces informations dispersées en renseignements utiles.

À quoi sert l’OSINT ?

L’OSINT est utilisé dans de nombreux domaines :

  • les enquêtes policières 
  • la cybersécurité 
  • le journalisme d’investigation 
  • les entreprises pour protéger leurs informations 
  • les services de renseignement 
  • la recherche académique

Par exemple, une entreprise peut vérifier quelles informations sont visibles publiquement sur Internet afin de réduire les risques de fuite de données.

Les principes de l’OSINT 

L’OSINT repose sur plusieurs étapes importantes :

  1. Définir un objectif : savoir ce que l’on cherche
  2. Collecter les informations à partir de sources ouvertes
  3. Vérifier la fiabilité des informations
  4. Croiser plusieurs sources pour confirmer les résultats
  5. Analyser les données afin d’obtenir une conclusion pertinente

Les qualités d’un bon analyste OSINT

Un analyste OSINT doit être :

  • curieux 
  • méthodique 
  • patient 
  • critique face aux informations trouvées 
  • capable de vérifier ses sources

Une information trouvée sur Internet n’est pas forcément vraie. Il est donc essentiel de toujours comparer plusieurs sources avant de tirer une conclusion.

Les limites de l’OSINT

L’OSINT possède aussi des limites :

  • certaines informations peuvent être fausses ou anciennes 
  • certaines données peuvent être incomplètes 
  • toutes les informations ne sont pas publiques

 

Il faut également respecter la loi et la vie privée. L’OSINT consiste à utiliser des informations publiquement accessibles, sans intrusion ni piratage.

Les règles d’or de l’OSINT

  • Utiliser uniquement des informations accessibles légalement.
  • Toujours vérifier ses sources.
  • Respecter la vie privée.
  • Respecter la loi.
  • Ne jamais pirater un système.
  • Ne jamais utiliser les informations trouvées pour nuire à quelqu’un.

OSINT ≠ Stalking

Il est très important de distinguer l’OSINT du stalking.

L’OSINT

L’OSINT consiste à rechercher des informations dans un but légitime :

  • protéger une entreprise ;
  • mener une enquête journalistique ;
  • effectuer un audit de cybersécurité ;
  • vérifier une information.

Les recherches sont limitées à des données publiques et respectent les lois.

Le stalking

Le stalking (ou harcèlement) consiste à surveiller ou rechercher des informations sur une personne de manière obsessionnelle ou malveillante.

Par exemple :

  • suivre systématiquement une personne sur tous les réseaux sociaux ;
  • rechercher son adresse personnelle pour la contacter ;
  • surveiller ses déplacements ;
  • collecter des informations pour l’intimider ou lui nuire.

Même si certaines informations sont publiques, l’utilisation qui en est faite peut devenir illégale.

L’intention et le comportement font toute la différence.

Retour en haut