SOURCE / 01
Moteurs de recherche
Moteurs généralistes ou spécialisés, indexation de pages, recherche de documents, images, actualités et contenus publiquement accessibles.
SEARCH / INDEX
Cyber Lab · OSINT · Sources ouvertes
OSINT : explorer l'information accessible.
Recherche sur Internet, sources ouvertes, moteurs, opérateurs de recherche, recoupements et méthodes permettant d'explorer l'information accessible.
L'OSINT ne consiste pas simplement à rechercher un nom dans Google. La démarche repose sur la définition d'une question, l'identification des sources pertinentes, la collecte d'informations et surtout leur vérification et leur contextualisation.
OPEN SOURCE INTELLIGENCE
● SOURCES ONLINE
ARCHIVES
DOCUMENTS
OPEN DATA
SEARCH
WEB
SOCIAL
OSINT
SEARCH / VERIFY / CONTEXT
Définition
Qu'est-ce que l'OSINT ?
OSINT est l'acronyme de Open Source Intelligence. L'expression désigne une démarche de recherche et d'exploitation d'informations obtenues à partir de sources accessibles.
Sur Internet, ces informations peuvent provenir de pages Web, moteurs de recherche, publications, documents, bases ouvertes, archives, plateformes publiques ou de nombreuses autres ressources accessibles.
Le véritable travail ne consiste toutefois pas seulement à trouver une donnée. Il faut comprendre sa provenance, apprécier sa fiabilité, rechercher d'autres sources et replacer l'information dans son contexte.
OSINT / FUNDAMENTALS
OPEN
Information provenant d'une source
accessible sans contourner un dispositif
de sécurité ou un contrôle d'accès.
SOURCE
Origine identifiable de l'information :
page, document, registre, publication,
archive ou autre ressource.
SEARCH
Méthode utilisée pour localiser
l'information pertinente parmi un
volume important de données.
VERIFY
Vérification de la provenance,
de la cohérence et du contexte
de l'information.
ANALYSE
Mise en relation de plusieurs éléments
afin de comprendre ce qu'ils indiquent
réellement — et ce qu'ils ne permettent
pas d'affirmer.
Sources ouvertes
Où trouve-t-on l'information ?
L'OSINT ne dépend pas d'une base de données unique. Une recherche peut nécessiter l'exploration de sources très différentes.
SOURCE / 02
Sites Internet
Pages institutionnelles, entreprises, associations, sites personnels, communiqués, catalogues et contenus historiques.
WEB / HTML
SOURCE / 03
Documents
PDF, rapports, présentations, documents bureautiques, notices techniques et autres fichiers accessibles sur le Web.
PDF / DOC / DATA
SOURCE / 04
Sources institutionnelles
Données et publications mises à disposition par des administrations, organismes publics, institutions et autorités compétentes.
OFFICIAL / DATA
SOURCE / 05
Archives du Web
Versions historiques de certaines pages ou ressources permettant d'étudier l'évolution d'un contenu dans le temps.
ARCHIVE / TIME
SOURCE / 06
Plateformes et réseaux
Informations rendues accessibles selon les paramètres de publication, les fonctionnalités du service et les conditions d'accès applicables.
SOCIAL / PUBLIC
Recherche avancée
Un moteur de recherche peut être interrogé avec précision.
Les moteurs de recherche ne sont pas seulement des zones dans lesquelles saisir quelques mots.
Selon le moteur utilisé, différents opérateurs permettent de limiter une recherche à un domaine, rechercher une expression exacte, sélectionner certains formats de fichiers ou exclure des termes.
Leur disponibilité et leur comportement peuvent évoluer. Il faut donc comprendre leur logique plutôt que mémoriser une liste de commandes sans contexte.
SEARCH / EXAMPLES
"expression exacte"
Rechercher une suite de mots précise.
site:example.com
Limiter la recherche à un domaine.
filetype:pdf
Rechercher certains types de fichiers.
terme -mot
Exclure un terme non pertinent.
terme1 OR terme2
Tester plusieurs formulations.
site:example.com filetype:pdf
Combiner plusieurs critères.
Méthodologie
Chercher moins au hasard.
Une recherche efficace commence par une question suffisamment précise et progresse ensuite par hypothèses, sources et vérifications.
01 / QUESTION
Définir
Déterminer précisément l'information recherchée afin d'éviter d'accumuler des données sans objectif.
02 / SOURCES
Explorer
Identifier les moteurs, documents, archives et autres sources susceptibles de contenir l'information pertinente.
03 / VERIFY
Vérifier
Contrôler la provenance de l'information, sa date, son contexte et rechercher d'autres éléments indépendants.
04 / CONTEXT
Contextualiser
Distinguer ce qui est établi, ce qui constitue une hypothèse et ce qui reste inconnu.
Recoupement
Trouver n'est pas démontrer.
Deux informations qui semblent correspondre peuvent constituer une piste intéressante sans pour autant établir une conclusion.
Les homonymes, contenus copiés, erreurs de publication, dates modifiées ou informations obsolètes peuvent produire des rapprochements trompeurs.
01
Identifier précisément la source
de l'information.
02
Vérifier sa date et son contexte
de publication.
03
Rechercher une seconde source
indépendante lorsque cela est possible.
04
Rechercher également les éléments
susceptibles de contredire
l'hypothèse initiale.
05
Séparer les faits observés des
interprétations.
Exemple
Un même pseudonyme n'est pas une identité.
Imaginons qu'un même pseudonyme apparaisse sur plusieurs plateformes.
Cette correspondance peut constituer une piste de recherche. Mais elle ne démontre pas automatiquement que les différents comptes appartiennent à la même personne.
La recherche peut alors porter sur d'autres éléments accessibles : historique, chronologie, contenus, liens déclarés, contexte ou autres informations permettant de tester cette hypothèse.
OSINT / CORRELATION
● ANALYSIS
SOURCE A
username: alpha_example
SOURCE B
username: alpha_example
MATCH
username identical
STATUS
piste à vérifier
IDENTITY
non établie
NEXT
context + independent sources
Prudence
Les limites de la recherche OSINT.
Une source ouverte peut être accessible sans être exacte, récente, complète ou suffisamment fiable pour répondre à la question posée.
Une information peut être fausse
Une page Web ou une publication ne devient pas fiable simplement parce qu'elle est accessible en ligne.
Une information peut être ancienne
Un résultat encore indexé peut ne plus correspondre à la situation actuelle.
Une correspondance peut être fortuite
Nom, pseudonyme, photographie ou autre caractéristique commune ne suffisent pas toujours à établir un lien.
Les moteurs ne voient pas tout
Une partie du Web n'est pas indexée, certaines pages disparaissent et les résultats varient selon les moteurs.
L'absence de résultat ne prouve rien
Ne pas trouver une information ne signifie pas nécessairement qu'elle n'existe pas.
L'outil peut se tromper
Automatisation et intelligence artificielle peuvent faciliter une recherche mais leurs résultats doivent eux aussi être contrôlés.
Tutoriels OSINT
Approfondir la recherche sur Internet.
Cette rubrique peut progressivement accueillir les tutoriels et expérimentations OSINT du Cyber Lab.
Utiliser les opérateurs de recherche
Expression exacte, domaine, type de fichier, exclusion et combinaison de critères.
Lire le tutoriel →Comment recouper une information ?
Passer d'un premier résultat à une information mieux documentée grâce à plusieurs sources.
Lire le tutoriel →Utiliser le navigateur comme outil
Comprendre pourquoi le navigateur lui-même peut devenir un outil précieux pour examiner une ressource Web.
Lire le tutoriel →Rechercher d'anciennes pages Web
Comprendre l'intérêt des archives lorsque le contenu actuel ne raconte qu'une partie de l'histoire.
Lire le tutoriel →Rechercher des documents
Identifier plus rapidement PDF, présentations et autres fichiers accessibles depuis les moteurs.
Lire le tutoriel →Intelligence artificielle et OSINT
Où l'IA peut assister une recherche, et pourquoi elle ne dispense jamais de vérifier les sources.
Lire le tutoriel →
À retenir
OSINT ne signifie pas « tout ce qui est possible techniquement ».
La présence d'une information ou d'un service sur Internet ne signifie pas que tous les moyens techniques permettant d'y accéder sont appropriés. Les recherches doivent respecter les droits applicables, les contrôles d'accès et le cadre dans lequel elles sont réalisées.
Les contenus du Cyber Lab expliquent des méthodes de recherche et des technologies. Ils ne constituent pas une invitation à contourner une authentification, une mesure de sécurité ou une restriction d'accès.
Cyber Lab
L'OSINT est une méthode avant d'être une collection d'outils.
Continuez avec les autres domaines du Cyber Lab ou approfondissez ces méthodes grâce aux formations consacrées à la recherche numérique.