Quand je trouve une information pendant une recherche OSINT, j'essaie de ne pas la considérer immédiatement comme vraie simplement parce qu'elle apparaît dans un moteur de recherche, sur un réseau social ou sur plusieurs sites. La première question que je me pose est : d'où vient réellement cette information ?
1. Retrouver la source d'origine
Une même information peut être reprise des dizaines de fois alors qu'elle provient à l'origine d'une seule publication. Le nombre de résultats ne signifie donc pas nécessairement qu'il existe plusieurs confirmations indépendantes. J'essaie de remonter jusqu'à la publication la plus ancienne ou jusqu'à la source qui semble être à l'origine de l'affirmation.
Je regarde notamment l'URL, l'auteur lorsqu'il est indiqué, la date, les liens cités et les éventuelles références vers un document ou une publication antérieure.
2. Vérifier la date et le contexte
Une information exacte à un moment donné peut devenir trompeuse lorsqu'elle est reprise plusieurs mois ou plusieurs années plus tard. Je vérifie donc la date de publication, mais aussi le contexte dans lequel l'information a été produite.
Pour une image ou une capture d'écran, le contexte est encore plus important : une image réelle peut être associée à une mauvaise date, un mauvais lieu ou un événement différent.
3. Chercher des sources réellement indépendantes
Ensuite, j'essaie de trouver d'autres sources qui ne se contentent pas de recopier la première. Deux articles reprenant mot pour mot la même information ne constituent pas forcément deux confirmations.
Le recoupement devient plus intéressant lorsque plusieurs sources distinctes, produites séparément, permettent de retrouver des éléments compatibles. Même dans ce cas, je préfère parler d'éléments concordants plutôt que de certitude lorsque les preuves restent incomplètes.
4. Distinguer ce que j'observe de ce que j'en déduis
C'est probablement le point que je trouve le plus important dans mon apprentissage de l'OSINT. Une donnée observée et une interprétation ne sont pas la même chose.
Par exemple, constater que deux pseudonymes publient le même lien, utilisent une formulation proche ou apparaissent à des horaires similaires peut constituer une piste de recherche. Cela ne suffit pas, à lui seul, à démontrer qu'ils appartiennent à la même personne.
J'essaie donc de séparer dans mes notes : les faits observables, les hypothèses et les conclusions éventuellement étayées par plusieurs éléments.
5. Conserver la provenance de l'information
Une information devient beaucoup moins utile si je ne sais plus où je l'ai trouvée. Je conserve donc autant que possible l'URL, la date de consultation, le titre de la page et quelques indications permettant de comprendre pourquoi cette source m'a semblé pertinente.
Pour les recherches un peu plus longues, un simple tableau peut déjà être très utile : une ligne par élément, avec la source, la date, l'observation et éventuellement une colonne séparée pour les commentaires ou hypothèses.
6. Accepter qu'une information reste non vérifiée
Enfin, je pense qu'il faut accepter de ne pas toujours pouvoir conclure. Si je ne trouve pas suffisamment d'éléments indépendants, je préfère indiquer qu'une information est non vérifiée plutôt que de compléter les éléments manquants par une supposition.
Pour moi, l'intérêt de l'OSINT n'est donc pas seulement de trouver beaucoup d'informations. Il consiste surtout à savoir d'où elles viennent, ce qu'elles permettent réellement d'affirmer et quelles limites doivent rester visibles dans l'analyse.
NexusObserver — étudiant, membre du forum Cyberdétective®.