Internet est éternel. Une fois que vous avez appuyé sur le bouton « poster », il est difficile, voire impossible, de l’effacer complètement du web. La Wayback Machine enregistre tout ce qui est posté sur internet, même dans le passé.
- Cette prise de vue à la mode que vous avez postée au lycée reste visible.
- Cette photo. Vous pensiez que ça allait impressionner les femmes, hein ? Eh bien, ce n’était pas le cas.
Et ne croyez pas qu’un simple clic sur « supprimer » règle le problème. Quand vous effacez une publication, vous pensez qu’elle disparaît.
Erreur. Elle reste planquée dans la Wayback Machine, dans le cache de Google ou dans des archives tierces.
Les praticiens de l’OSINT le savent bien. Vos données anciennes peuvent être retrouvées des années plus tard.
C’est le grand oubli de la vie numérique. La mémoire du web est quasi éternelle.
Vous croyez avoir fait le ménage, mais vous avez juste fermé la porte sur un bordel qui attend d’être redécouvert.
Il est Soyons honnêtes, impressionnant et carrément effrayant de voir à quel point votre vie peut être recomposée à partir de votre seul nom d’utilisateur. Alors, mes amis, je veux vous présenter le monde de l’OSINT, le renseignement de source ouverte.
Ce que votre ex faisait de plus taré, mais en mieux. OSINT est la capacité de tout savoir sur quelquand ou quelque chose sans faire quoi que ce soit d’illégal. C’est donc sans danger. Et vous êtes probablement déjà sur la liste en lisant cet article, alors autant s’amuser un peu.
Numérique : Pourquoi se préoccuper de l’OSINT
- Pour 2 raisons. Premièrement, les employeurs le font.
- Et les employeurs du secteur de la cybersécurité le font encore mieux.
Peut-être, juste peut-être, que vous n’avez pas obtenu ce poste après sept séries d’entretiens parce qu’ils ont déterré vos fêtes de fraternité à l’université ou, à Dieu ne plaise, votre vieil historique de chat League of Legends.
Deuxièmement, savoir comment fonctionne OSINT peut vous aider dans votre OPSEC.
L’OPSEC, c’est-à-dire la sécurité opérationnelle, consiste à protéger les informations et les activités sensibles contre l’observation ou l’interception par des adversaires. Les adversaires sont bien sûr votre employeur actuel et futur, votre ex fou, les amis de vos enfants et le gouvernement.
J’ai déjàsur la façon de vivre aussi anonymement que possible en ligne. Cette vidéo se concentre donc sur la recherche de ce que vous avez fait avant d’avoir le bon sens de réaliser « Oh, ça peut me faire virer ». La culture de l’annulation est réelle, les amis, et je suis pour les conséquences de vos actes. publié un article
Comme vous pouvez le constater, plus vous en faites, plus vous en découvrirez. Oh, et raison supplémentaire, comme vous le verrez, nous faisons une quantité étonnamment importante de OSINT par inadvertance dans la plupart des rôles de cybersécurité.
Qu’est-ce que l’OSINT
On dirait quelque chose de tout droit sorti de la Seconde Guerre mondiale, lorsque l’espionnage du KGB qui tentait de voler les secrets nucléaires américains les plus secrets était une préoccupation majeure. En réalité, il s’agit simplement de rechercher sur Google des médias sociaux et des personnes ayant un OPSEC embarrassant, ce qui constitue la première étape de presque toutes les enquêtes menées par les analystes de la sécurité.
- Ils recherchent des informations sur les fichiers.
- Les adresses IP, etc. Afin de déterminer s’ils sont malveillants ou s’ils sortent de l’ordinaire.
Les testeurs de pénétration recherchent des vulnérabilités et des exploits après avoir cartographié les points d’appui potentiels dans l’environnement d’une personne. Même les responsables de la recherche et du développement recherchent des vulnérabilités afin de s’assurer que les contrôles appropriés sont en place pour répondre aux normes de conformité. L’OSINT fait donc plus ou moins partie de nos vies, même si nous ne l’appelons pas officiellement ainsi. Source : spotthem.com
Comment faire de l’OSINT
Pour l’apprentissage pratique, des plateformes comme Hack The Box offrent des environnements d’entraînement réalistes.
Pour une approche plus académique, les formations d’organismes comme le SANS Institute sont des références mondiales.
Enfin, pour découvrir les outils, le site OSINT Framework est une carte indispensable, avec le travail du collectif d’investigation Bellingcat.
- Hack The Box (HTB) : Lien : https://www.hackthebox.com/
- SANS Institute : C’est le « gold standard » de la formation en cybersécurité professionnelle. Leur cours SEC587: Open-Source Intelligence (OSINT) Gathering and Analysis est LA référence pour les professionnels (payant). https://www.sans.org/cyber-security-courses/advanced-open-source-intelligence-gathering-analysis
- OSINT Framework : Le site osintframework.com est une excellente ressource
- Maltego : Outil de « link analysis » (analyse de liens) très puissant et emblématique de l’OSINT. Il permet de visualiser les relations entre des informations (personnes, entreprises, adresses, etc.). La version Community Edition est gratuite. Lien : https://www.maltego.com/
- Bellingcat : C’est le nom le plus prestigieux dans le domaine du journalisme d’investigation basé sur l’OSINT. Leur travail sur des conflits, des attentats et des affaires politiques est mondialement reconnu. Les citer est un gage de crédibilité immense. Lien : https://www.bellingcat.com/
- OSINT Curious Project : Un excellent blog et une communauté qui partagent des techniques, des analyses d’outils et des études de cas. C’est très pédagogique et bien respecté. Lien : https://www.osintcurio.us/
Techniques OSINT
Faisons comme si quelqu’un vous harcelait à des fins éducatives, évidemment. Commençons par les bases. Votre nom d’utilisateur. Si vous avez déjà réutilisé votre nom d’utilisateur sur plusieurs plateformes, félicitations. Vous avez créé un fil d’Ariane qui va de votre LinkedIn à vos seuls fans.
Google Dorking
Voici la tactique habituelle des OSINT. Google dorking. C’est la façon dont les pirates utilisent Google.
Je charge l’utilisation du mot hack ou hacker ou hacking, mais c’est un mot à la mode et les professionnels de la cybersécurité adorent les mots à la mode. Par exemple, l’opérateur site peut être utilisé pour rechercher un site.
Associez-le à un mot-clé ou à un opérateur de titre pour trouver un CV caché. Combinez les opérateurs pour déterrer des pages oubliées, d’anciens CV et des données en cache que vous pensiez disparus.
Ce n’est pas le cas. Il y a plusieurs opérateurs que vous pouvez utiliser, ou vous pouvez simplement tricher et utiliser le guey cuz pour apprendre la syntaxe.
Moteurs de recherche par nom d’utilisateur
Il y a les moteurs de recherche par nom d’utilisateur. Vous pouvez essayer instant name search, pour n’en citer qu’un. Ce genre de sites vous montreront toutes les plateformes où ce nom d’utilisateur existe.
Recherche d’images
La recherche d’images, la préférée de tous. Google images, bien sûr, ou Yandex peuvent trouver tous les autres endroits où se trouvent vos selfies. Vous seriez surpris de voir à quel point les photos de profil sont souvent réutilisées sur les sites de rencontre, les forums et les biographies d’entreprise.
Tineye a une très bonne recherche d’images, et c’est ce que Google était dans le bon vieux temps avant qu’il ne décide d’être fantaisiste et d’essayer de vous montrer ce qu’il pense que vous voulez voir et pas exactement ce que vous avez demandé. Mais je m’éloigne du sujet.
Si vous hésitez entre deux VPN, tout dépend de ce que vous voulez en faire. Pour la vie privée et la transparence, difficile de faire mieux que ProtonVPN : code open source audité, basé en Suisse, et une version gratuite illimitée (pas de carte bancaire, pas de limite de data).
Pour le streaming et le débit, NordVPN reste la référence : plus de 8 000 serveurs dans 224 emplacements, protocole NordLynx (WireGuard optimisé), et il débloque les catalogues Netflix étrangers sans prise de tête. Les deux proposent une garantie « satisfait ou remboursé » de 30 jours, vous ne prenez donc aucun risque à tester celui qui correspond le mieux à votre usage.
Recherche d’emails
Il y a les recherches d’emails. Des sites comme Have I been pawned, dehashed, oupeuvent vous dire dans quelles brèches vos courriels se sont retrouvés. La paranoïa qui sommeille en moi pense qu’il s’agit de collecteurs d’emails. Mais ne nous voilons pas la face, nos emails ont été vendus à de multiples reprises. Intel X
Extraction de métadonnées
Il y a aussi l’extraction de métadonnées. Quelqu’un a-t-il déjà dû écouter un type qui utilise le mot « métadonnées » comme s’il était un hacker savant autoproclamé ? C’est dans les métadonnées. Oh, vous avez oublié les métadonnées ? Oui, c’est ça.
Téléchargez une photo dansou utilisez un outil dans le terminal. Vous pourriez être surpris par ce que vous verrez. GroupDocs
- Les coordonnées GPS. Les informations sur l’appareil photo.
- La date. Et l’heure.
N’oubliez pas que les sites de médias sociaux suppriment les données. Mais pas avant de les avoir collectées eux-mêmes. Si votre ordinateur ou votre téléphone est confisqué, ce sont des preuves. Ou encore, si vous envoyez à quelqu’un en ligne une photo directe, vous venez peut-être de vous doxer vous-même. Même si la localisation ne figure pas dans les métadonnées, il existe des sites de localisation de photos par IA commefont le travail pour vous. Geospy qui
Une fois que vous avez obtenu quelques fils d’Ariane, quelques pistes transpirantes, le trou du lapin devient rapidement profond. On commence alors à relier les réseaux sociaux, à faire correspondre les voix, à identifier les informations sur la famille, le lieu de travail ou l’école.
Des outils commepermettent d’automatiser toutes ces recherches manuelles et de relier les points pour vous. Littéralement, c’est comme si vous disposiez d’un limier numérique. Donnez-lui un email ou un domaine et il vous recrachera tout, des sous-domaines aux plateformes de médias sociaux, en passant par les vieilles pages web archivées. Spiderfoot
Et les outils pullulent, croyez-moi. Des plateformes comme Spokeo ou Pipl agrègent des données publiques, et des scripts Python automatisent la recherche dans les archives.
Mais le vrai problème n’est pas technique : il est légal. En France, la CNIL rappelle que la collecte de données publiques doit respecter le RGPD.
Pourtant, les OSINTers opèrent souvent dans un vide juridique, surtout quand ils exploitent des contenus supprimés. La loi n’a pas suivi la technologie, et c’est là que ça devient vraiment intéressant, ou flippant, selon votre camp.
Wayback Machine ? Une initiative de Internet Archive ? La Wayback Machine est un site à but non lucratif qui a effectivement construit une bibliothèque numérique, une archive de sites Internet, et Spiderfoot peut les trouver automatiquement via une API gratuite. Il y a donc beaucoup, beaucoup d’intégrations, c’est un outil intéressant à mettre en place et à utiliser.
Il y a tellement d’outils à ce stade que je doute que vous puissiez tous les explorer au cours de votre vie, mais vous pouvez essayer. Alors, rendez-vous suret osintframework.com
Pourquoi l’OSINT est-il si redoutable ? La simplicité d’accès aux données publiques combinée à des outils d’analyse toujours plus performants crée une asymétrie inquiétante : un enquêteur peut reconstituer votre vie en quelques heures, alors que vous n’aurez jamais connaissance de son travail. Le plus troublant reste que vous ne saurez jamais qu’on vous observe.
L’avis des utilisateurs
L’OSINT, ou renseignement de sources ouvertes, c’est un peu comme si vous donniez à n’importe qui la permission de fouiller dans votre vie publique sans même avoir besoin d’un mandat.
Concrètement, on parle de toutes les informations légalement accessibles : vos articles de blog, vos commentaires sur les forums, les photos que vous publiez, votre profil LinkedIn, et même des données plus obscures comme les archives de newsletters ou les registres d’entreprises. L’idée n’est pas de pirater quoi que ce soit, mais de relier des points entre des bribes d’information que vous avez volontairement (ou pas) dispersées en ligne.
Ce qui rend cette pratique aussi redoutable, c’est sa simplicité déconcertante. Un enquêteur peut commencer par chercher votre nom sur Google, puis explorer les résultats un par un. Ensuite, il va croiser ces données avec d’autres sources :
- un pseudo sur un forum technique
- une adresse email sur un site d’enchères
- une photo de vacances sur Instagram.
À force de « connecter les points », un portrait assez précis de votre vie peut émerger – vos hobbies, votre lieu de résidence, votre cercle professionnel, parfois même vos habitudes quotidiennes. Le plus troublant, c’est que vous ne saurez jamais qu’on vous observe.
Beaucoup de gens se demandent s’il est possible de se protéger contre ce genre de recherche. La réponse honnête, c’est que c’est extrêmement difficile, voire impossible à 100 %. Vous pouvez réduire votre empreinte numérique, certes, mais vous ne l’effacerez jamais complètement.
Les conseils habituels consistent à utiliser des pseudonymes différents selon les plateformes, à vérifier les paramètres de confidentialité de chaque compte, et à réfléchir à 2 fois avant de publier quoi que ce soit. Mais ne vous faites pas d’illusions :
- si quelqu’un est déterminé à vous trouver
- il y parviendra souvent surtout si vous avez été actif en ligne pendant des années.
Un aspect souvent sous-estimé, c’est la difficulté à trier le vrai du faux. Tout ce qui traîne sur Internet n’est pas fiable. Les enquêteurs OSINT le savent bien : une information trouvée sur un réseau social doit être vérifiée ailleurs, recoupée avec d’autres sources avant d’être considérée comme valide. Par exemple, une adresse postale peut être obsolète, un numéro de téléphone peut appartenir à quelqu’un d’autre, et une photo peut être sortie de son contexte. Le travail consiste donc autant à collecter qu’à filtrer, et c’est là que l’expérience fait la différence.
Ce qui manque aux articles que vous lisez d’habitude
Vous pensez qu’effacer un post Facebook ou virer un tweet règle le problème ? Grave erreur.
Le vrai cauchemar de l’OSINT, c’est la persistance numérique. Votre photo de soirée de 2012, ce commentaire acerbe sur un forum mort, ou la version bêta de votre CV :
- tout ça dort encore dans les caches Google
- les archives de la Wayback Machine (merci Internet Archive)
- ou des backups oubliés.
En tant que praticien, je trouve ça fascinant mais flippant. Récupérer ces vestiges est techniquement trivial, mais l’éthique devient glissante.
Jusqu’où fouiller dans le fantôme numérique de quelqu’un sans enfreindre une ligne rouge ? C’est la question que je me pose à chaque investigation, et personne ne vous parlera de cette zone grise dans les guides pour débutants.
Comment brouiller les pistes
Maintenant, voici la partie importante, celle qui pourrait vous intéresser. Comment couvrir vos traces avant que quelqu’un comme moi ou les RH ne les découvrent ?
Prenons un exemple concret. Vous avez posté une blague sur Twitter en 2015.
Vous l’avez supprimée en 2020. Mais un OSINTer peut l’extraire via la Wayback Machine, qui capture des instantanés des pages web. Source : sans.org
Idem pour Google Cache, qui conserve des versions antérieures des sites. Les photos sur Instagram ?
Elles survivent dans des archives de sauvegarde. Les commentaires sur des forums ?
Ils sont souvent conservés par des sites comme Archive.is. Rien ne s’efface vraiment.
Cette persistance pose un vrai problème éthique. D’un côté, les enquêteurs OSINT utilisent ces données pour traquer des cybercriminels ou des fraudes. Mais de l’autre, cela expose n’importe qui (vous, moi) à une surveillance involontaire. Imaginez un employeur qui retrouve un post polémique que vous avez publié adolescent, ou un harceleur qui collecte vos vieilles photos. La frontière est floue entre renseignement légitime et violation de la vie privée.
Vérifiez vos comptes
Vérifiez votre identité. Cherchez votre nom, vos noms d’utilisateur et vos anciens courriels sur Google.
ProtonVPN ou NordVPN : le choix rapide
Si vous voulez un VPN gratuit, transparent et orienté vie privée, choisissez ProtonVPN. Si vous voulez surtout le streaming, la vitesse et la simplicité, choisissez NordVPN.
Les deux proposent une garantie satisfait ou remboursé de 30 jours. Si vous ne savez pas lequel choisir, commencez par la version gratuite de ProtonVPN.
Voir la comparaison en 4 points
| Critère | ProtonVPN | NordVPN |
|---|---|---|
| Version gratuite | Oui, sans carte bancaire | Non |
| Streaming | Possible sur certains serveurs | Plus efficace pour les catalogues étrangers |
| Confidentialité | Open source, basé en Suisse | Code propriétaire |
| Prix | Dès 2,99 euros par mois | Dès 3,49 euros par mois |
Faites comme si vous étiez votre propre détective privé. Supprimez vos anciens comptes ou utilisez l’un des nombreux services de suppression de données disponibles et demandez-leur d’en supprimer la plus grande partie.
Gardez à l’esprit qu’il n’y a aucune garantie que les demandes de suppression de données seront effectuées, même si vous ou un service légitime en faites la demande. C’est pourquoi vous devez vous dépêcher et commencer à prêter attention à votre OPSEC.
Utiliser des courriels alias
Supprimez les messages avec précaution
Supprimez des messages tant que vous voulez. Si Google l’a indexé, il est encore visible dans le cache pendant quelques semaines.
Faites donc attention à ce que vous publiez. Vous pouvez demander la suppression via l’outil de suppression de contenu de Google (Google content removal tool) et prier pour qu’ils s’en occupent réellement.
Et pour l’amour de Dieu, séparez votre identité personnelle de votre identité professionnelle. Les employeurs doivent voir votre curriculum vitae, pas votre historique de délires sur Reddit.
TLDR : Tout ce qui se trouve sur Internet est permanent. Chaque post, chaque commentaire, chaque vous est probablement archivé quelque part. Alors, apprenez le OSINT et renseignez-vous sur le OPSEC. Pas seulement pour être un goon effrayant ou pour impressionner les RH, mais pour comprendre à quel point vous êtes vraiment exposé parce que savoir comment les autres peuvent vous trouver est essentiel pour s’assurer qu’ils ne le peuvent pas.
Alors, que faire ? Pour vous protéger, pensez à vos traces numériques. Utilisez des services comme JustDeleteMe pour supprimer vos comptes, mais sachez que même cela ne suffit pas : les archives persistent. Pour les professionnels, il faut un cadre clair : ne jamais utiliser des données extraites sans consentement explicite, et toujours vérifier que la source est légale. Mais en attendant, rappelez-vous : une fois en ligne, c’est pour toujours.
Un VPN pour protéger votre identité : Pour éviter que votre adresse IP et votre localisation soient exposées lors de vos recherches ou de votre navigation quotidienne, l’utilisation d’un VPN comme ProtonVPN constitue une première barrière efficace. En chiffrant votre trafic et en masquant votre adresse IP réelle, vous compliquez considérablement la tâche des enquêteurs OSINT amateurs.
Article contenant des liens affiliés.
Qu’est-ce que l’OSINT exactement
L’OSINT (Open-Source Intelligence) est la capacité de tout savoir sur quelqu’un ou quelque chose sans faire quoi que ce soit d’illégal. C’est ce que fait votre ex fou, mais en mieux, et c’est utilisé par les employeurs, les professionnels de la cybersécurité et même les gens ordinaires.
Pourquoi s’intéresser à l’OSINT
Vous devriez vous intéresser à l’OSINT pour 2 raisons principales :
- Premièrement, les employeurs s’en servent pour rechercher des candidats, et les employeurs spécialisés dans la cybersécurité sont particulièrement doués dans ce domaine.
- Deuxièmement, comprendre le fonctionnement de l’OSINT peut vous aider à améliorer votre propre OPSEC (sécurité opérationnelle) afin de protéger vos informations sensibles.
Vous avez déjà vécu ça ? Une galère, une trouvaille, un truc que vous auriez aimé savoir plus tôt ? Dites-le en commentaire. Je lis tout, et les meilleurs retours nourriront un prochain article.
Quelles sont les techniques de base de l’OSINT
Les techniques OSINT de base comprennent le Google dorking (utilisation d’opérateurs de recherche avancés), les moteurs de recherche de noms d’utilisateur pour trouver toutes les plateformes où un nom d’utilisateur existe, les recherches d’images à l’aide d’outils tels que Google Images ou Yandex, les recherches d’emails pour voir dans quelles brèches votre email a été impliqué, et l’extraction de métadonnées à partir de photos.
Comment puis-je me protéger des enquêtes OSINT
Pour vous protéger, vérifiez votre identité en tapant votre nom et vos noms d’utilisateur sur Google, supprimez vos anciens comptes ou utilisez des services de suppression de données, utilisez des pseudonymes pour vos différentes personnalités en ligne, faites attention à ce que vous publiez (n’oubliez pas la mémoire cache de Google) et séparez vos identités personnelle et professionnelle en ligne.
Quels sont les outils utiles à l’OSINT
- Hack The Box propose des laboratoires pratiques, tandis que des institutions comme le SANS Institute offrent une formation de niveau professionnel.
- Pour automatiser les recherches et relier les informations, Spiderfoot est un excellent outil.
- Pour découvrir un large éventail d’autres utilitaires, OSINT Framework est une ressource indispensable.
- Pour les recherches d’images, Yandex est souvent recommandé par rapport à Google Images pour ses capacités supérieures de recherche inversée.
- Enfin, pour un travail d’investigation sérieux, les méthodologies partagées par des groupes comme Bellingcat et des outils comme Maltego pour l’analyse des liens sont des standards de l’industrie.
| Technique OSINT | Usage principal | Niveau de difficulté | Exemple d’outil |
|---|---|---|---|
| Google Dorking | Recherche avancée de pages cachées | Facile | Opérateurs Google |
| Recherche par nom d’utilisateur | Identifier les comptes sur plusieurs plateformes | Très facile | Instant Username Search |
| Recherche d’images inversée | Retrouver l’origine d’une photo | Facile | Yandex Images |
| Extraction de métadonnées | Récupérer les données EXIF d’une image | Moyen | GroupDocs |
| Analyse automatisée | Croiser les données de multiples sources | Avancé | Spiderfoot |
L’OSINT est-il légal en France
L’OSINT en lui-même est légal car il exploite des données publiquement accessibles. Pour autant, la CNIL rappelle que la collecte et le traitement de ces données doivent respecter le RGPD. L’utilisation de données pour du harcèlement, de l’usurpation d’identité ou de la diffamation est illégale. La frontière est fine entre enquête légitime et violation de la vie privée.
Combien de temps les données restent-elles en ligne après suppression
Théoriquement, les données peuvent persister indéfiniment. La Wayback Machine archive des pages web depuis 1996. Le cache Google conserve des versions antérieures pendant plusieurs semaines. Des sites comme Archive.is stockent des copies manuelles. Sans oublier les captures d’écran et les partages effectués par d’autres utilisateurs. Une fois en ligne, vos données sont potentiellement éternelles.
Un VPN peut-il vraiment me protéger de l’OSINT
Un VPN masque votre adresse IP et chiffre votre trafic, ce qui complique la tâche des enquêteurs OSINT amateurs. Mais il ne protège pas contre les recherches par nom d’utilisateur, email ou photo. Pour une protection complète, combinez un VPN avec des pseudonymes différents, la suppression de comptes inactifs et une vigilance constante sur ce que vous publiez.
Article vérifié le 15/07/2026 : contenu à jour.
json
Sources fiables
| sans.org ↗ |
| webasha.com ↗ |
| spyboy.blog ↗ |
| spotthem.com ↗ |
Autres lectures
Article utile ? Dites-le à Google. Ajoutez ce blog à vos sources préférées : un clic, et vous le retrouverez dans vos recherches (et l’AI Mode) au lieu du contenu recyclé par des robots. C’est votre façon de reprendre le contrôle sur ce que vous lisez.
Et si vous avez aimé, partagez (c’est le meilleur coup de pouce pour un blog indépendant qui publie sans algorithme ni sponsor déguisé).
Un clic, gratuit. Nécessite d’être connecté à votre compte Google.
