La recherche OSINT : searcher, lookup et méthode
L'OSINT, ou renseignement en source ouverte, consiste à retrouver, à partir d'informations publiques, ce qu'un simple identifiant révèle d'une personne ou d'une organisation. Ce guide explique ce qu'est un searcher OSINT, à quoi sert un lookup, et comment conduire une recherche à la fois méthodique et légale.
Qu'est-ce que l'OSINT ?
L'OSINT regroupe toutes les techniques de collecte et d'analyse d'informations librement accessibles : registres d'entreprises, réseaux sociaux, données WHOIS, archives web, bases publiques et fuites déjà divulguées. Aucune intrusion, aucun accès non autorisé. La valeur ne vient pas d'un accès privilégié, mais du recoupement : mises côte à côte, des sources banales se confirment et dessinent un contexte qu'aucune ne donnait seule.
Un searcher, ce n'est pas un moteur de recherche
Un moteur de recherche indexe des pages et vous renvoie des liens à lire. Un searcher OSINT travaille sur des entités : une personne, un email, un numéro, un pseudo, un domaine. Plutôt qu'une liste de résultats, il rend une identité résolue et son réseau : qui est relié à qui, et par quelle donnée. C'est la différence entre « chercher une information » et « reconstituer une identité ».
Les principaux types de lookup
Un lookup part d'un point de donnée et remonte ce qui lui est rattaché. Les plus courants : l'email lookup (comptes, alias et fuites associés à une adresse), le phone lookup (opérateur, messageries et annuaires liés à un numéro), le username lookup (un même pseudo réutilisé sur plusieurs plateformes). Viennent ensuite l'IP et le domaine (WHOIS, certificats, historique d'hébergement). Chaque type éclaire une facette : c'est en les combinant qu'une enquête prend forme.
Méthode : recouper, résoudre, pivoter
Une recherche solide suit trois temps. On recoupe d'abord la même information dans plusieurs sources pour écarter les homonymes et les faux positifs. On résout ensuite l'entité réelle derrière l'identifiant. On pivote enfin : chaque attribut confirmé (un email, un numéro, un alias) devient le point de départ d'un nouveau lookup. De proche en proche, un simple indice devient un graphe de relations documenté.
Cadre légal et RGPD
Travailler en source ouverte n'autorise pas tout. Le RGPD s'applique dès qu'on traite des données personnelles : il faut une finalité légitime (lutte anti-fraude, due diligence, conformité, sécurité), la minimisation des données et la traçabilité des sources. Pas de collecte dissimulée, pas de doxxing. L'OSINT bien mené documente d'où vient chaque conclusion, et c'est ce qui le distingue d'une simple curiosité.
Questions fréquentes
Le searcher et le lookup, c'est pareil ?
Faut-il des compétences techniques pour faire de l'OSINT ?
Démonstration à données fictives. Better Searcher se limite aux sources ouvertes et à un usage légitime, dans le respect du RGPD.