OSINT : le guide complet pour comprendre et débuter (2026)

L’OSINT (Open Source Intelligence, ou renseignement en sources ouvertes) consiste à collecter, recouper et analyser des informations librement accessibles (sites web, réseaux sociaux, registres publics, images, métadonnées…) pour en tirer un renseignement exploitable. C’est légal tant qu’on se limite à des données publiques, et c’est devenu une compétence clé en cybersécurité, en enquête et en veille. Voici comment cela fonctionne, avec quels outils, et comment vous y mettre sans vous éparpiller.

Quand je montre l’OSINT à mes apprenants, il y a toujours ce moment où le regard change : on réalise la quantité d’informations qu’on sème publiquement sans y penser, et la facilité avec laquelle on peut les recouper. C’est fascinant, un peu vertigineux, et c’est aussi une compétence très recherchée, du pentest à l’analyse de menaces. Dans ce guide, je vous explique ce qu’est vraiment l’OSINT, les techniques et outils qui comptent, le cadre légal, et par où commencer.

L’OSINT, c’est quoi exactement ?

OSINT signifie Open Source Intelligence, ce qu’on traduit en français par « renseignement en sources ouvertes ». L’idée tient en une phrase : exploiter uniquement des informations publiquement accessibles, sans aucun piratage ni accès privé. Toute la valeur vient de la capacité à collecter, trier, croiser et interpréter ces données de façon structurée pour en faire émerger du sens.

Contrairement à une intrusion informatique, l’OSINT est souvent une démarche passive : on observe, on recoupe, on déduit. Une seule donnée isolée ne dit pas grand-chose. Mais un pseudo réutilisé ici, une photo géolocalisée là, une adresse e-mail retrouvée ailleurs, et le puzzle prend forme. C’est exactement ce qui rend la discipline aussi puissante que sensible.

Les sources ouvertes : bien plus que Google

On réduit souvent l’OSINT à « chercher sur Google ». En réalité, les sources ouvertes sont multiples, et c’est leur recoupement qui fait la différence :

• Le web indexé et profond : sites, blogs, forums, mais aussi pages mal référencées ou documents oubliés en ligne.
• Les réseaux sociaux (SOCMINT) : profils, publications, abonnés, photos, horaires de publication, qui en disent souvent long.
• Les registres publics : WHOIS des noms de domaine, registres d’entreprises, données ouvertes des administrations.
• Les images et la géolocalisation : recherche inversée, indices visuels (panneaux, architecture), métadonnées EXIF.
• Les données techniques : serveurs et objets connectés exposés, enregistrements DNS, certificats, fuites publiques.

Je parle de recoupement pour faire également référence à la cascade d’informations : une donnée banale peut mener à d’autres données qui à leur tour mènent vers d’autres données jusqu’à atteindre un point très sensible.

La méthodologie : le cycle du renseignement

L’erreur classique du débutant est de se diriger en premier sur les outils. Or l’OSINT efficace suit un cycle qui commence par une question, pas par un logiciel. On le résume en quatre temps : collecte (rassembler), contextualisation (trier et vérifier les sources), analyse (croiser et interpréter) et diffusion (restituer un résultat clair et exploitable).

La règle d’or : définissez d’abord votre objectif. Cherchez-vous à évaluer la surface d’attaque d’une entreprise, à vérifier une information, à retrouver l’origine d’une photo ? Sans question de départ précise, vous accumulerez des données sans jamais en tirer de conclusion. Et un bon réflexe d’analyste : toujours vérifier une information par au moins deux sources indépendantes avant de la tenir pour vraie.

Les grandes techniques OSINT

Le Google Dorking

Le Google Dorking utilise les opérateurs avancés des moteurs de recherche pour cibler très précisément des fichiers ou des pages que les recherches classiques ignorent. Quelques exemples à connaître :

site:exemple.com           limite la recherche à un domaine
filetype:pdf rapport       cible un type de fichier précis
intitle:"index of"         repère des répertoires ouverts
"@exemple.com"             cherche des adresses e-mail exposées

C’est l’une des techniques les plus rentables à apprendre, car elle ne demande aucun outil supplémentaire et révèle souvent des informations laissées en ligne par inadvertance.

Note : le Dorking ne vise pas seulement Google, plusieurs moteurs de recherche permettent également d’utiliser des opérateurs définis.

À ce sujet, j’avais fait une vidéo mettant en valeur un problème persistance avec le site de petites annonces le plus populaire en France :

La recherche d’images et la géolocalisation

La recherche inversée d’images permet de retrouver d’où provient une photo, où elle a déjà été publiée, et éventuellement de l’identifier. En croisant les indices visuels (un panneau, une enseigne, un style d’architecture) avec une carte, on peut parfois géolocaliser un cliché. C’est tout l’art du « geoguessing », très utilisé en investigation.

Le SOCMINT : pseudos, e-mails et réseaux sociaux

Beaucoup de gens réutilisent le même pseudonyme partout. Le retrouver sur plusieurs plateformes permet de relier des comptes entre eux. De même, à partir d’une adresse e-mail, on peut vérifier sa présence dans des fuites publiques ou la rattacher à des comptes. Le SOCMINT (renseignement sur les réseaux sociaux) est une branche entière de l’OSINT.

Les métadonnées

Une photo ou un document PDF embarque souvent des données invisibles : modèle d’appareil, date, parfois coordonnées GPS, nom de l’auteur ou du logiciel utilisé. Les extraire (avec un outil comme ExifTool) peut livrer des informations que personne n’avait l’intention de partager. C’est aussi pourquoi il faut nettoyer ses propres fichiers avant de les publier.

L’OSINT technique

Côté infrastructure, on s’intéresse aux serveurs et services exposés sur Internet, aux enregistrements DNS, aux certificats ou aux sous-domaines d’une organisation. Des moteurs spécialisés comme Shodan cartographient les objets connectés visibles publiquement. C’est précieux en cybersécurité pour évaluer la surface d’attaque d’une cible (avec autorisation, on y revient plus bas).

20 exemples de Google Dorks à connaître

Le Google Dorking mérite sa propre section tant il est central en OSINT. Un « dork » est simplement une requête utilisant des opérateurs avancés pour cibler ce que les recherches normales ne montrent pas. Voici une sélection classée par usage, à tester d’abord sur vos propres données pour bien comprendre.

Cibler un site ou un type de fichier

site:exemple.com                  tout ce qui est indexé sur un domaine
site:exemple.com -www             explorer les sous-domaines
filetype:pdf "rapport annuel"     cibler un type de fichier précis
ext:xls OR ext:xlsx budget        tableurs contenant un mot-clé
filetype:log                      fichiers journaux laissés en ligne

Repérer des pages et répertoires exposés

intitle:"index of"                      répertoires ouverts listant des fichiers
intitle:"index of" "parent directory"   listings de dossiers
inurl:admin                             pages d'administration
inurl:login intitle:login               pages de connexion
intitle:"Dashboard" inurl:admin         tableaux de bord exposés

Rechercher des informations de contact

"@exemple.com"                                 adresses e-mail d'un domaine
site:linkedin.com "Exemple SAS"                profils liés à une entreprise
intext:"téléphone" site:exemple.com            coordonnées sur un site
"confidentiel" filetype:pdf site:exemple.com   documents marqués confidentiels

Combiner les opérateurs

site:exemple.com filetype:pdf intext:"interne"
intitle:"index of" "backup"
inurl:(php OR asp) intitle:"index of"
cache:exemple.com                     version en cache d'une page
related:exemple.com                   sites similaires à une cible

Les outils OSINT incontournables

Les outils ne remplacent jamais la méthode, mais ils font gagner un temps précieux. En voici quelques-uns parmi les plus utilisés :

Pour explorer l’écosystème, l’OSINT Framework est une excellente porte d’entrée : il classe les outils par usage. Attention toutefois, l’écosystème bouge vite, des outils apparaissent et disparaissent : privilégiez la compréhension des techniques plutôt que la collection d’outils.

Cas d’enquête OSINT pas à pas (exemple fictif)

Rien ne vaut un exemple pour relier méthode, techniques et outils. Prenons un scénario fictif et légal : un pseudonyme, « alex_io », a publié un commentaire que l’on souhaite simplement rattacher à des comptes publics, dans le cadre autorisé d’une vérification. Voici comment se déroule l’enquête, en suivant le cycle.

1. Objectif et cadre. On note la question précise (« à quels comptes publics ce pseudo est-il rattaché ? ») et on vérifie qu’on agit légalement. On prépare un compte dédié (sock puppet) et un environnement cloisonné.
2. Collecte. On recherche « alex_io » sur les principales plateformes et moteurs. On retrouve le même pseudo sur un forum technique et un dépôt de code public.
3. Pivot. Dans l’historique du dépôt, un commit expose une adresse e-mail. Ce nouvel élément devient un point de pivot : on cherche cette adresse ailleurs.
4. Recoupement. L’e-mail apparaît dans une fuite publique et sur un profil professionnel. La photo de profil, passée en recherche inversée, mène à un autre réseau social où figure une ville.
5. Vérification. Une image publiée publiquement contient des métadonnées EXIF cohérentes avec cette ville. On a désormais deux sources indépendantes qui concordent.
6. Analyse et diffusion. On rédige un court rapport : éléments trouvés, liens entre eux, et surtout un niveau de confiance honnête (« probable », pas « certain »). On distingue clairement les faits des hypothèses.

PS : nous avons également des CTF OSINT sur Cyberini pour vous entraîner sur divers challenges palpitants et montrer vos compétences 🙂

Voici un exemple d’un CTF que vous pourrez tenter de réussir :

Cas pratique : voir l’activité mondiale en temps réel avec ShadowBroker

Pour rendre tout cela concret, prenons un outil que j’ai présenté en vidéo : ShadowBroker. C’est un outil OSINT facile à installer qui agrège une grande quantité de données publiques (trafic aérien à la manière d’un FlightRadar, maritime, géospatial) pour observer l’activité mondiale en temps réel, depuis chez vous et gratuitement. L’intérêt pédagogique est énorme : on voit, en une seule interface, la masse d’informations « ouvertes » qui circulent en permanence.

Voici la démonstration complète, de l’installation à l’utilisation :

OSINT et légalité : où est la limite ?

C’est la question la plus importante, et la réponse tient en un mot : l’intention. Consulter une information publique est en principe légal. Les problèmes commencent quand la collecte et l’usage portent atteinte à autrui. Quelques repères :

• Rester sur des données publiques : aucun contournement d’accès, aucun mot de passe, aucune intrusion.
• Le RGPD s’applique dès qu’on traite des données personnelles, même publiques : finalité légitime, minimisation, pas de fichage abusif.
• Surveiller, harceler ou révéler les déplacements d’une personne peut constituer une infraction, quelle que soit la source.
• En entreprise, l’OSINT offensif (reconnaissance pour un test d’intrusion) se pratique uniquement avec une autorisation écrite et un périmètre défini.

En résumé : la technique est neutre, c’est l’usage qui est encadré. Un professionnel sérieux documente toujours sa démarche et reste dans un cadre légal et éthique.

L’OPSEC du chercheur : enquêter sans se faire repérer

Voici un point que la plupart des guides oublient, et qui fait pourtant toute la différence entre un amateur et un professionnel : pendant que vous enquêtez, vous laissez vous aussi des traces. Visiter un profil, cliquer sur un lien, télécharger un fichier piégé : autant d’actions qui peuvent vous exposer ou alerter votre cible. C’est ce qu’on appelle l’OPSEC (sécurité opérationnelle) du chercheur. Quelques principes :

• Utiliser des comptes et une identité dédiés à l’investigation, jamais vos comptes personnels.
• Travailler depuis un environnement cloisonné (machine virtuelle ou système séparé) et un navigateur durci.
• Ne pas interagir avec la cible (pas de demande d’ami, pas de message) pour rester passif.
• Masquer son adresse IP quand c’est pertinent, et se méfier des liens et fichiers reçus.

Bonne nouvelle : apprendre l’OSINT vous rend aussi meilleur en protection de votre propre vie privée. Les deux faces de la même pièce.

PS : nous avons des cours sur Cyberini qui traitent l’OSINT, dont Hacking Éthique : Ingénierie Sociale

OSINT défensif : enquêtez sur vous-même

La meilleure façon de comprendre l’OSINT, et de s’en protéger, est de retourner ces techniques contre soi-même. En une heure, vous verrez ce qu’un inconnu peut apprendre sur vous, et vous pourrez réduire la casse. Faites le test :

• Cherchez votre nom complet, vos pseudos et votre adresse e-mail sur plusieurs moteurs (pensez aux variantes et aux anciens pseudos).
• Passez votre photo de profil en recherche inversée : où réapparaît-elle ?
• Vérifiez si vos adresses e-mail figurent dans des fuites de données connues.
• Ouvrez une de vos photos publiées et regardez ses métadonnées : contiennent-elles une localisation ?
• Repassez en revue les paramètres de confidentialité de vos réseaux sociaux, et supprimez les comptes dormants.

Ce simple audit réserve souvent des surprises. Nettoyer ses métadonnées, cloisonner ses identités et limiter ce que l’on publie réduit fortement votre exposition.

À quoi sert l’OSINT ? Les usages par profil

L’OSINT n’est pas réservé aux « hackers ». C’est une compétence transverse, mobilisée dans de nombreux métiers :

• Pentest et Red Team : la phase de reconnaissance, pour cartographier la surface d’attaque avant un test d’intrusion autorisé.
• SOC et Threat Intelligence : surveiller les menaces, enrichir des indicateurs de compromission, suivre des groupes d’attaquants.
• Recrutement et RH : vérifier des informations publiques sur un candidat, dans un cadre légal et proportionné.
• Lutte anti-fraude et due diligence : vérifier l’existence et la réputation d’un partenaire, d’un fournisseur ou d’un client.
• Journalisme d’investigation et fact-checking : vérifier des sources, géolocaliser des images, recouper des faits.
• Forces de l’ordre et sécurité : appui à l’enquête à partir de sources ouvertes, dans un cadre judiciaire.

Dans la plupart des cas, l’OSINT se combine avec d’autres compétences plutôt que de constituer un métier à part entière.

OSINT et les autres disciplines du renseignement

L’OSINT n’est qu’une des grandes familles du renseignement. Les situer aide à comprendre ce que l’on fait, et ce que l’on ne fait pas :

L’OSINT a l’avantage d’être accessible à tous et légal par nature, ce qui en fait souvent le point de départ d’une enquête, avant d’éventuellement la compléter par d’autres sources.

Les erreurs fréquentes du débutant en OSINT

Pour finir, voici les pièges que je vois le plus souvent, et qu’il vaut mieux éviter dès le début :

• Foncer sur les outils sans avoir défini d’objectif clair : on accumule des données sans jamais conclure.
• Se fier à une seule source. Une information publique n’est pas forcément vraie : recoupez toujours.
• Interagir avec la cible (mention, demande d’ami, message) et casser ainsi sa propre discrétion.
• Oublier sa propre trace et enquêter depuis ses comptes personnels.
• Négliger le cadre légal et le RGPD, surtout quand des données personnelles sont en jeu.
• Ne pas documenter sa démarche, ce qui rend les résultats invérifiables.
• Tomber dans le « rabbit hole » et se perdre dans des détails sans rapport avec l’objectif.

La bonne nouvelle : ces erreurs disparaissent vite avec de la méthode et un peu de pratique. 🙂

Par où commencer en OSINT ?

Si vous débutez, voici un chemin progressif et sans dispersion :

1. Créez des comptes dédiés à vos recherches et adoptez tout de suite les bons réflexes d’OPSEC.
2. Maîtrisez le Google Dorking : c’est le meilleur rapport effort/résultat pour commencer.
3. Découvrez la recherche inversée d’images et l’extraction de métadonnées sur vos propres fichiers.
4. Entraînez-vous légalement sur des défis prévus pour cela, pour rappel nous avons des CTF de Cyberini ou des challenges OSINT en ligne.
5. Structurez vos recherches avec une vraie méthode (le cycle vu plus haut) plutôt que d’empiler les outils.

L’OSINT est une compétence transverse : elle sert au métier de pentester (phase de reconnaissance), à l’analyste SOC (renseignement sur les menaces), à l’enquête ou au journalisme d’investigation. Pour aller plus loin et la pratiquer dans un cadre complet, vous pouvez aussi commencer par le MOOC Cybersécurité gratuit.

Voici également une checklist pratique et gratuite pour mener une recherche OSINT de façon rigoureuse, légale et discrète.

Glossaire OSINT : les termes à connaître

L’OSINT a son propre vocabulaire, souvent emprunté au monde du renseignement. Voici les termes que vous croiserez le plus souvent :

• OSINT (Open Source Intelligence) : renseignement issu de sources ouvertes et publiques.
• HUMINT (Human Intelligence) : renseignement obtenu auprès de sources humaines (contacts, témoignages).
• SIGINT (Signals Intelligence) : renseignement issu de l’interception de signaux et communications.
• GEOINT (Geospatial Intelligence) : renseignement géospatial, à partir d’images satellites, de cartes ou de données de localisation.
• IMINT (Imagery Intelligence) : renseignement tiré de l’analyse d’images et de photographies.
• SOCMINT (Social Media Intelligence) : sous-catégorie de l’OSINT centrée sur les réseaux sociaux.
• CTI (Cyber Threat Intelligence) : renseignement sur les menaces cyber, qui s’appuie en partie sur l’OSINT.
• Sock puppet : faux compte ou identité fictive créé pour mener des recherches sans s’exposer.
• Dorking : utilisation d’opérateurs de recherche avancés pour cibler des informations précises.
• Footprinting : phase de cartographie des traces et de la surface exposée d’une cible.
• Pivot : passer d’une information à une autre (d’un pseudo à un e-mail, d’un e-mail à un compte) pour étendre l’enquête.
• Métadonnées (EXIF) : données cachées d’un fichier (appareil, date, parfois GPS) exploitables et à nettoyer avant publication.
• OPSEC (sécurité opérationnelle) : ensemble des précautions pour ne pas se faire repérer pendant une investigation.

Questions fréquentes

Sources et méthodologie

Ce guide s’appuie sur la pratique de terrain et sur des références publiques reconnues. Les techniques évoluant vite, vérifiez toujours la disponibilité et la légalité des outils avant de les utiliser.

• Renseignement d’origine source ouverte (Wikipédia)
• OSINT Framework, l’annuaire d’outils par catégorie
• Shodan, le moteur des objets connectés exposés

Rédigé par Michel Kartner, consultant-formateur en cybersécurité depuis plus de 15 ans, fondateur de Cyberini et auteur de la chaîne YouTube éponyme (~200 000 abonnés). J’enseigne l’OSINT à travers des démonstrations concrètes, toujours dans un cadre légal et éthique.