OSINT automatisé au service d'un État : ce que le passage à l'échelle change pour les enquêteurs

L'enquête en sources ouvertes s'est construite comme une pratique d'enquêteurs et de journalistes, avec des moyens modestes et un objet délimité. Elle devient tout autre chose lorsqu'un État l'industrialise. RFI rapporte le contenu d'un rapport d'Amnesty International consacré à l'expansion d'une surveillance généralisée en Argentine sous Javier Milei, associant drones, reconnaissance faciale et outils OSINT automatisés, avec 1,2 million de dollars investis dans des technologies de surveillance.

20 Minutes décrit de son côté une infrastructure de surveillance d'État bâtie en deux ans, combinant drones, reconnaissance faciale et surveillance des réseaux sociaux, avec l'implication d'entreprises comme Clearview AI malgré des condamnations en Europe, et des mesures adoptées par décret sans contrôle parlementaire. Ce dossier mérite d'être lu par les professionnels de la veille pour une raison précise : il montre ce que devient une méthode d'enquête quand elle change d'échelle et de finalité.

La même technique, un changement de nature par l'échelle

Une enquête en sources ouvertes classique part d'une question, définit un périmètre, collecte des pièces et s'arrête quand la question est traitée. Une collecte automatisée à l'échelle d'un pays inverse cet ordre : elle rassemble d'abord, en continu, sans question préalable, puis cherche dans le corpus accumulé. Techniquement, les briques sont les mêmes. Fonctionnellement, il ne s'agit plus d'établir un fait mais de constituer un stock de connaissances sur des populations.

Cette bascule a une conséquence directe sur la méthode d'enquête elle-même. Dans le premier cas, l'analyste sait ce qu'il cherche et peut documenter pourquoi il a retenu telle pièce. Dans le second, la sélection est opérée par des règles automatiques dont la logique n'est pas publiée. L'absence de contrôle parlementaire relevée par 20 Minutes redouble cette opacité : ni la finalité, ni les critères, ni la durée de conservation ne sont soumis à un débat public.

Ce que documente le rapport d'Amnesty International

L'apport du rapport relayé par RFI tient à l'assemblage plutôt qu'à chaque brique prise isolément. Des drones fournissent l'observation aérienne de rassemblements, la reconnaissance faciale rattache des visages à des identités, la surveillance des réseaux sociaux ajoute le contexte déclaratif et relationnel. Aucune de ces capacités n'est inédite. Leur mise en système, avec un investissement chiffré et une trajectoire de déploiement rapide, constitue l'élément nouveau que le rapport met en évidence.

L'implication d'entreprises comme Clearview AI, notée par 20 Minutes malgré des condamnations en Europe, illustre par ailleurs un mécanisme bien connu du marché des technologies de surveillance : une sanction prononcée dans une juridiction ne ferme pas les débouchés dans une autre. Pour une organisation qui suit son écosystème de fournisseurs, ce point mérite attention, car le statut réglementaire d'un prestataire varie fortement selon le territoire d'exercice.

Un troisième élément mérite d'être noté par les équipes qui suivent les marchés technologiques : l'assemblage décrit se compose largement de briques commerciales disponibles, et non de développements spécifiques. Cela signifie que la trajectoire observée dans un pays est reproductible ailleurs à un coût comparable, sans rupture technologique préalable. La variable déterminante n'est donc pas la maturité des outils, mais le cadre juridique qui autorise ou non leur mise en système.

L'effet le plus documenté n'est pas l'identification, c'est l'autocensure

RFI relève une conséquence documentée qui déplace le débat : la participation aux manifestations est entravée, les citoyens modifiant leur comportement par crainte d'être identifiés. Autrement dit, l'effet principal ne se mesure pas au nombre de personnes reconnues, mais au nombre de celles qui renoncent à se rendre visibles. C'est un effet de dissuasion, qui se produit indépendamment de l'efficacité réelle des systèmes déployés.

Cette observation intéresse directement l'analyse en sources ouvertes, parce qu'elle porte sur la matière première du métier. Un espace public où les participants anticipent une identification produit moins de photos, moins de témoignages localisés, moins de comptes actifs sous identité réelle. Le corpus disponible se contracte, et ce qui subsiste devient moins représentatif. La surveillance ne se contente pas d'observer le terrain, elle modifie ce que le terrain donne à voir.

Une source ouverte n'est jamais un donné naturel : c'est le résidu de ce que des personnes ont accepté de rendre visible, et cette acceptation dépend de ce qu'elles pensent risquer.

Les conséquences pratiques pour une cellule de veille internationale

La première conséquence est méthodologique. Sur une zone où la surveillance se densifie, la baisse du volume de publications ne doit pas être interprétée comme un apaisement de la situation. Une cellule sérieuse instrumente cette possibilité : elle suit la volumétrie de ses sources habituelles dans le temps, distingue une baisse d'activité réelle d'une baisse de visibilité, et signale explicitement cette incertitude dans ses notes de synthèse.

La deuxième conséquence est éthique et opérationnelle. Une entreprise qui surveille des sujets sensibles dans ces contextes expose potentiellement ses interlocuteurs locaux, salariés, partenaires ou fournisseurs. Les recensements publiés par l'Observatoire de l'Intelligence Économique montrent que les dispositifs de veille documentent rarement la sensibilité du contexte de collecte, alors que cette qualification conditionne le niveau de précaution appliqué aux échanges et aux déplacements.

Surveillance ciblée et collecte généralisée : une distinction à tenir dans les notes

Les professionnels de la veille ont intérêt à maintenir une distinction que le débat public confond souvent. Une surveillance ciblée part d'une personne ou d'un fait, s'appuie sur une autorisation identifiable et produit un dossier délimité. Une collecte généralisée part de l'espace disponible, ne désigne personne à l'avance et constitue un stock interrogeable ultérieurement. Les deux régimes emploient des outils voisins mais n'appellent ni les mêmes garanties juridiques ni la même analyse de risque.

Cette distinction a une portée très concrète pour une note destinée à un comité de direction. Écrire qu'un pays surveille les réseaux sociaux ne dit presque rien. Écrire que la collecte est permanente, automatisée, adossée à une base biométrique et instaurée par un texte réglementaire sans débat parlementaire, comme le relève 20 Minutes, permet en revanche d'anticiper des conséquences précises sur la sécurité des collaborateurs et sur la disponibilité future de l'information.

Une troisième variable mérite d'y figurer : la conservation. Un dispositif qui garde les enregistrements plusieurs années crée un risque différé, puisque la participation à un rassemblement aujourd'hui banal peut se relire dans un contexte politique modifié. Documenter la durée de conservation annoncée, quand elle est publique, ajoute à la note une profondeur temporelle que la seule description technologique ne fournit jamais.

Ce que les organisations peuvent en tirer sans attendre

Trois réflexes se mettent en place rapidement. Tenir un état des juridictions où les pratiques de surveillance évoluent, et le rattacher à la cartographie des implantations et des partenaires. Réviser les consignes de déplacement et de communication pour les collaborateurs concernés, en visant la sobriété plutôt que le secret. Documenter, pour chaque zone suivie, la fiabilité et la représentativité des sources encore accessibles, afin que les décideurs sachent sur quoi repose la note qu'ils lisent.

Cette veille suppose un périmètre large, car les signaux pertinents viennent d'ONG, de la presse locale, de journaux officiels et de littérature technique, dans plusieurs langues. NewsCore (www.newscore.fr) couvre en continu des millions de sources multilingues, trie les publications par pertinence et renvoie chaque alerte vers son document d'origine, ce qui donne aux équipes une visibilité continue sur ces évolutions réglementaires et technologiques pays par pays.

Questions fréquentes

Comment détecter qu'un pays renforce sa surveillance des sources ouvertes ?

Les indicateurs les plus lisibles sont administratifs plutôt que technologiques. Il s'agit des marchés publics et des attributions de licences, des textes adoptés par voie réglementaire, des créations d'unités dédiées et des rapports d'organisations de défense des droits. Les publications techniques de chercheurs complètent ce tableau en documentant l'outillage réellement déployé. Suivre ces quatre familles de sources donne un signal bien plus fiable que l'observation des seuls discours officiels.

La contraction des sources ouvertes rend-elle la veille impossible dans ces zones ?

Non, mais elle en change la nature. Le suivi bascule des contenus produits par des particuliers vers des sources institutionnelles, documents officiels, décisions administratives, statistiques, et vers des sources externes au pays, presse internationale, diasporas, organisations spécialisées. La note produite doit alors expliciter cette recomposition du corpus, car un lecteur non averti interprétera spontanément le silence comme une absence d'événement plutôt que comme une absence de publication.

Une entreprise privée est-elle concernée par ces dispositifs d'État ?

Elle l'est de trois façons. Ses collaborateurs présents sur place relèvent du même régime d'observation que la population locale. Ses partenaires et fournisseurs peuvent être soumis à des demandes d'accès aux données qu'ils détiennent. Enfin, ses propres choix de prestataires en matière d'analyse d'images ou de données biométriques engagent sa responsabilité réputationnelle et juridique selon les juridictions concernées. Ces trois volets méritent d'apparaître dans la cartographie des risques, pas seulement dans une note de conformité.

Comment vérifier le statut réglementaire d'un fournisseur de technologies de surveillance ?

En consultant les sources primaires plutôt que la documentation commerciale. Les décisions des autorités de protection des données sont publiées, tout comme les sanctions et les mises en demeure. Les registres de marchés publics indiquent les administrations clientes et les montants engagés. Les rapports d'organisations spécialisées documentent les déploiements constatés sur le terrain. Une revue combinant ces trois familles donne une image bien plus fidèle que les références citées par le fournisseur, qui omettent naturellement les procédures en cours et les décisions défavorables.