Géolocalisation en OSINT : méthodes, vérification et garde-fous

Une photographie publiée sans légende, une vidéo diffusée sans indication d'origine, un cliché repris de compte en compte jusqu'à ce que plus personne ne sache où il a été pris : la question du lieu est devenue l'une des plus fréquentes du travail en sources ouvertes. Répondre « où » conditionne le reste, crédibilité d'un témoignage, portée d'un événement, valeur d'une information avant décision. La géolocalisation en OSINT s'est imposée comme une compétence à part entière, à la croisée de l'analyse d'image, de la cartographie et de la vérification.

Cette montée en puissance tient à un basculement matériel : imagerie satellite et vues de rue largement accessibles, cartes collaboratives couvrant des territoires entiers, contenus publiés en ligne porteurs d'indices exploitables. Ce qui relevait d'un service spécialisé se pratique désormais avec des ressources publiques et une méthode rigoureuse. Comme le rappelait notre article consacré à la définition de l'OSINT, la difficulté ne réside plus dans l'accès à l'information, mais dans sa vérification.

Cet article prolonge ce constat sur un terrain précis. Il décrit ce que recouvre exactement la géolocalisation en sources ouvertes, les grandes familles de raisonnement qu'elle mobilise, la discipline de vérification qui sépare une hypothèse d'une conclusion, et le cadre juridique et déontologique qui l'encadre. Il reste au niveau des principes : l'objectif est de donner des repères de méthode et des garde-fous, pas un mode opératoire de surveillance.

Ce que recouvre la géolocalisation en sources ouvertes

Géolocaliser en OSINT, c'est établir le lieu d'une scène, d'un contenu ou d'un fait à partir d'éléments publiquement accessibles, et le démontrer. La formulation compte : il ne s'agit pas d'interroger un service de localisation ni d'accéder à des données de position détenues par un opérateur, ce qui relèverait d'un cadre judiciaire et non des sources ouvertes. Il s'agit de raisonner à partir d'indices visibles et de références cartographiques ouvertes jusqu'à une conclusion argumentée.

Deux exercices distincts sont souvent confondus. La géolocalisation répond à la question du lieu ; la chronolocalisation répond à celle du moment. Les deux se nourrissent d'indices comparables et se renforcent mutuellement (une scène située devient plus facile à dater) mais elles n'ont ni la même difficulté ni la même valeur probante. Les confondre conduit à surestimer la solidité d'un résultat.

Le résultat n'est jamais binaire. Une géolocalisation professionnelle s'accompagne d'un degré de précision assumé : un pays, une ville, un quartier, un point précis. Annoncer une adresse quand les indices n'établissent qu'un quartier est une faute méthodologique. Le sérieux d'un analyste se lit autant dans ce qu'il refuse de conclure que dans ce qu'il démontre.

Les grandes familles de méthodes de géolocalisation

La première famille repose sur l'analyse des indices visuels. Un paysage porte des marqueurs stables : relief, végétation, type d'architecture, matériaux, signalisation, mobilier urbain, langue et alphabet des inscriptions, sens de circulation, normes techniques visibles. Aucun de ces éléments ne suffit isolément, mais leur combinaison réduit rapidement le champ des possibles, d'un continent à une région, puis d'une région à une agglomération.

La deuxième famille est cartographique : confronter les hypothèses issues des indices visuels à des référentiels ouverts, imagerie aérienne, cartes collaboratives, cadastres publics, bases toponymiques. L'analyste recherche une configuration géométrique correspondante : l'alignement d'un bâtiment et d'une voie, la forme d'un carrefour. C'est l'étape qui transforme une intuition en démonstration, parce qu'elle produit une correspondance vérifiable par un tiers.

La troisième famille relève de la cohérence physique et contextuelle : orientation des ombres, hauteur apparente du soleil, saison suggérée par la végétation. Ces raisonnements servent de test et écartent efficacement les fausses pistes.

Une quatrième famille, plus délicate, concerne les métadonnées résiduelles d'un fichier publié en ligne. Leur valeur probante reste faible : fréquemment supprimées par les plateformes, aisément modifiables, elles constituent un indice d'orientation, jamais une preuve autonome.

Vérifier une géolocalisation : le recoupement avant l'affirmation

Le principe cardinal est simple à énoncer et exigeant à appliquer : un indice unique ne géolocalise rien. Une conclusion solide s'appuie sur plusieurs indices indépendants qui convergent vers le même lieu, et dont aucun ne dérive des autres. Deux détails tirés du même panneau ne font pas deux confirmations, mais une seule observation comptée deux fois.

La datation des références est le deuxième réflexe. Le terrain change : un bâtiment est démoli, une voie réaménagée, une façade repeinte. Comparer une image récente à une vue de rue ancienne, ou l'inverse, produit des divergences qui ne sont pas des erreurs de localisation mais des écarts temporels. L'analyste attentif note systématiquement la date de chacune de ses références, faute de quoi il attribue à l'espace ce qui relève du temps.

La troisième exigence porte sur la provenance du contenu analysé. Une image circule, se recadre, se recompresse et se réattribue. Remonter à la publication la plus ancienne identifiable évite l'erreur classique consistant à géolocaliser correctement une scène tout en se trompant complètement sur l'événement auquel on la rattache. La montée en puissance des contenus synthétiques renforce encore cette précaution : une scène cohérente n'est pas nécessairement une scène réelle.

Enfin, une géolocalisation professionnelle se documente : indices retenus, références utilisées, hypothèses écartées, niveau de confiance atteint. Cette traçabilité distingue un travail d'analyse d'une affirmation péremptoire, et protège l'organisation lorsqu'un résultat est contesté.

En géolocalisation, une hypothèse brillante que personne ne peut rejouer ne vaut pas une conclusion modeste et documentée.

Ce que le RGPD impose à la géolocalisation en sources ouvertes

Le caractère public d'une donnée ne la fait pas sortir du droit. Dès qu'une géolocalisation se rapporte à une personne physique identifiée ou identifiable, elle constitue un traitement de données à caractère personnel et relève du RGPD, avec les obligations qui l'accompagnent : base légale, finalité déterminée, minimisation, conservation limitée, droits des personnes concernées. Le raisonnement inverse (« c'était en ligne, donc c'était libre d'usage ») n'a aucun fondement juridique.

La finalité est le premier filtre, et le plus structurant. Localiser un site industriel, un entrepôt ou une infrastructure dans le cadre d'une due diligence ou d'une évaluation de risque relève d'un intérêt légitime aisément défendable. Reconstituer les déplacements d'un individu à partir de ses publications relève d'une tout autre logique, dont la proportionnalité est très difficile à établir et dont les conséquences pour la personne concernée sont potentiellement graves.

La minimisation impose ensuite de ne conserver que ce que la finalité justifie : écarter les éléments périphériques captés au passage, éviter les dossiers ouverts sans terme, documenter les arbitrages. Ces exigences tracent la frontière entre une analyse défendable devant un régulateur et une collecte que rien ne justifie.

Les garde-fous déontologiques d'une pratique responsable

Au-delà du droit, la géolocalisation appelle une déontologie propre, parce que la précision qu'elle produit est irréversible : une adresse ou un lieu de vie diffusés ne se rétractent pas. Le premier garde-fou consiste à distinguer l'objet de l'analyse. Situer une scène, un événement ou un actif relève du métier. Suivre les déplacements d'une personne n'en relève pas, quelle que soit la facilité technique de l'opération.

Le deuxième garde-fou porte sur la diffusion du résultat. Un lieu établi n'a pas vocation à être publié brut. La granularité communiquée s'ajuste au destinataire : une note interne d'évaluation de risque n'appelle pas le même détail qu'un document destiné à circuler. Réduire volontairement la précision publiée est une décision professionnelle courante, et non un aveu de faiblesse.

Le troisième garde-fou est organisationnel : règles écrites, validation avant diffusion des cas sensibles, durée de conservation définie, traçabilité des demandes. Ces dispositifs formalisent une responsabilité collective plutôt que de la faire reposer sur le seul discernement de l'analyste, toujours exposé à la pression du délai.

Géolocalisation et veille d'entreprise : les usages légitimes

En contexte d'entreprise, la géolocalisation en sources ouvertes sert des besoins concrets. Vérifier l'implantation réelle d'une contrepartie avant un partenariat, situer les sites d'un fournisseur pour évaluer une exposition logistique ou climatique, apprécier l'environnement d'un actif avant un investissement : ces usages portent sur des lieux et des organisations, pas sur des individus.

Ces travaux s'insèrent presque toujours dans un dispositif de veille plus large. Le signal qui déclenche une vérification de terrain vient rarement d'une recherche géographique : il émerge d'un flux continu où une publication locale ou une annonce réglementaire attire l'attention. Les travaux publiés par l'Observatoire de l'Intelligence Économique documentent ce séquencement, en montrant que les éléments déterminants d'un risque étaient fréquemment présents dans l'information ouverte bien avant sa matérialisation.

NewsCore (www.newscore.fr) alimente ce dispositif en amont : la plateforme surveille en continu des millions de sources ouvertes dans de nombreuses langues, trie le flux et relie chaque synthèse à son document d'origine, ce qui raccourcit nettement le délai entre la parution d'un signal et son examen. La vérification géographique proprement dite, l'appréciation de la finalité et la décision de diffusion demeurent ensuite du ressort de l'organisation et de ses analystes.

Questions fréquentes

La géolocalisation en OSINT est-elle légale ? Oui, tant qu'elle repose sur des sources publiquement accessibles sans contournement d'accès protégé et qu'elle respecte le cadre applicable. Dès qu'elle porte sur une personne physique identifiable, le RGPD s'applique intégralement : il faut une base légale, une finalité déterminée et une collecte proportionnée. L'illégalité commence avec l'intrusion, l'usurpation d'identité ou une finalité de surveillance abusive.

Quelle différence entre géolocalisation et chronolocalisation ? La géolocalisation établit le lieu d'une scène, la chronolocalisation son moment. Les deux exercices s'appuient sur des indices comparables et se renforcent mutuellement, mais ils n'ont ni la même difficulté ni la même valeur probante. Les traiter séparément évite d'attribuer à l'un la solidité obtenue sur l'autre.

Les métadonnées d'une image suffisent-elles à la géolocaliser ? Non. Elles sont souvent supprimées par les plateformes lors de la publication, et elles restent facilement modifiables. Elles constituent au mieux une piste à confirmer par des indices visuels et une correspondance cartographique. Une conclusion fondée sur ces seules données techniques reste fragile.

Comment savoir qu'une géolocalisation est fiable ? Trois critères le disent : plusieurs indices réellement indépendants convergent vers le même lieu, les références utilisées sont datées et cohérentes avec le contenu analysé, et le raisonnement est documenté au point qu'un tiers le rejoue. À défaut, le résultat reste une hypothèse et doit être présenté comme telle, avec son degré de précision assumé.