Débuter en OSINT : de la question à la preuve

Commence par une question assez petite

L’OSINT consiste à exploiter des informations accessibles au public pour répondre à une question. Un horaire municipal, une photographie publiée par son auteur ou un document d’archive peuvent servir de point de départ. Leur disponibilité ne garantit ni leur exactitude, ni la pertinence de leur réutilisation.

Pour apprendre, choisis un objet public et peu sensible : l’histoire d’un monument, la date d’une exposition, l’origine d’une photographie de paysage. Une question comme « Que sait-on sur ce lieu ? » t’entraîne partout. « Quelle date de réouverture le musée annonce-t-il dans son dernier communiqué ? » te donne une cible et une condition d’arrêt.

Écris la question avant de chercher. Ajoute ce qui est hors périmètre. Si tu enquêtes sur un bâtiment, tu n’as pas besoin de retrouver les personnes qui passent devant. Fixe aussi un temps de recherche : vingt minutes suffisent pour ce premier essai. À la fin, une réponse incomplète mais justifiée vaut mieux qu’une certitude bricolée.

Sépare ce que tu vois de ce que tu en déduis

« La page porte la date du 4 mai » est une observation. « L’événement aura lieu le 4 mai » est une interprétation. Il peut s’agir de la date de publication, d’une mise à jour ou d’un événement passé. Ce petit glissement suffit à fausser toute la suite.

Tiens deux colonnes : observation et hypothèse. Dans la première, conserve les mots exacts utiles, la page et son contexte. Dans la seconde, écris ton explication provisoire. Une troisième colonne, « comment vérifier », transforme ton doute en prochaine action.

Cherche ensuite un élément qui pourrait contredire ton hypothèse. Si tu penses avoir retrouvé le bon bâtiment, vérifie aussi ce qui devrait apparaître autour. S’il manque un élément fixe bien visible sur les autres vues, il faut expliquer cet écart avant de conclure.

Cherche une source, pas seulement une réponse

Une page de résultats est une liste de pistes. Ouvre le document et lis le passage autour de l’extrait. Vérifie qui publie, de quoi il parle et à quelle période. Un résultat très bien placé peut renvoyer à une ancienne édition d’un événement.

Pour un communiqué, pars du nom exact de l’organisme et du sujet. Si une phrase est distinctive, recherche-la entre guillemets. Trop peu de résultats ? Retire un détail à la fois. Trop de résultats ? Ajoute le lieu, l’année ou le type de document. Note les variantes utiles pour pouvoir reprendre ton chemin.

Sur le site de l’organisme, remonte à la rubrique d’origine : actualités, délibérations, archives ou agenda. Une page isolée et un document relié à une série datée n’offrent pas le même contexte. Un lien mort est une limite à consigner, pas une autorisation à deviner son contenu.

1. Nommer l’objet et l’organisme concernés.
2. Ouvrir le document, au-delà de l’extrait du moteur.
3. Distinguer date du fait, publication et mise à jour.
4. Conserver la référence et le passage qui répond à la question.

Trois reprises peuvent ne faire qu’une source

Un site publie un communiqué. Deux blogs le reprennent presque mot pour mot. Tu as trois pages, mais une seule origine pour l’affirmation. Dessine les liens entre elles : qui cite qui, qui apporte une observation nouvelle, qui ne fait que relayer ?

L’indépendance concerne l’information, pas seulement le nom de domaine. Une photographie prise séparément et un document de l’organisme responsable peuvent se compléter. Deux articles fondés sur le même communiqué ne constituent pas deux confirmations indépendantes de ce communiqué.

Une source officielle est particulièrement utile pour connaître ce qu’un organisme annonce. Elle ne prouve pas à elle seule qu’un événement annoncé s’est effectivement produit. Adapte toujours la conclusion à la portée de la source : annonce, observation ou récit après les faits.

Garde une trace légère, mais exploitable

Pour chaque élément décisif, conserve un titre, une URL publique, une date de consultation et une courte note sur ce qu’il établit. Une capture peut compléter la référence lorsque la page évolue ; elle doit garder suffisamment de contexte pour comprendre ce qui a été capturé.

Ne transforme pas un exercice en collecte de données sur des personnes. Masque les détails personnels inutiles dans une capture destinée à être partagée. Ne copie pas une base entière quand un document public suffit. Respecte les restrictions d’accès et les droits attachés aux contenus.

Si deux pièces se contredisent, garde les deux. Précise leurs dates et leur relation. Effacer la pièce gênante rend la conclusion plus propre en apparence et plus fragile en réalité.

Écris une réponse qui tient sans tes onglets

Commence par la réponse, puis les deux ou trois éléments qui la soutiennent. Termine par la limite. Par exemple : « Le dernier communiqué annonce une réouverture le 12 mai. Il remplace une annonce antérieure au 10 mai. Je n’ai pas de constat de l’ouverture effective. » Chaque phrase a une fonction.

Tu peux qualifier ta confiance, à condition d’expliquer pourquoi : forte pour une annonce explicite et datée de l’organisme responsable ; plus faible pour une déduction tirée d’une photo partielle. Un pourcentage précis n’apporte rien si tu n’as aucune méthode pour le calculer.

Avant de fermer le dossier, pose-toi cette question : une autre personne pourrait-elle retrouver les pièces et comprendre mon raisonnement ? Si oui, tu as produit un résultat utile, même si une partie de la question reste ouverte.