OSINT défendable : ce qu'un juriste attend d'un dossier de sources ouvertes

Une note de six pages, quelques captures d'écran, trois liens collés en fin de document : c'est souvent à cela que ressemble le « dossier OSINT » qui remonte à une direction juridique avant une acquisition ou un licenciement contesté. Le problème apparaît plus tard, quand un avocat adverse, un comité de conformité ou un juge demande d'où vient précisément chaque affirmation. À ce moment, le dossier tient ou ne tient pas.

La question n'est plus de savoir si l'information était accessible. Elle l'était : registres publics, dépôts judiciaires, archives de presse, enregistrements de domaines, données maritimes et aériennes, marchés publics, archives web historiques. La question est de savoir si l'entreprise est capable de démontrer comment elle l'a obtenue, quand, et pourquoi elle en a tiré telle conclusion plutôt qu'une autre.

Ce reportage détaille ce qu'un OSINT défendable exige concrètement : les cinq questions de traçabilité auxquelles tout dossier doit répondre, le contenu attendu d'une documentation de sources, la séparation stricte entre fait vérifié et évaluation, les usages où cette exigence se joue vraiment, et ce que coûte une collecte menée sans méthode.

Les cinq questions de traçabilité d'un OSINT défendable

Selon TruView, l'OSINT professionnel est un processus discipliné : identifier, collecter, valider, analyser et documenter de l'information publiquement disponible, de façon éthique, légale et capable de résister à un examen contradictoire. Cette dernière exigence est celle qui distingue un dossier utilisable d'une note d'ambiance : l'examen contradictoire, c'est le moment où quelqu'un cherche activement la faille.

Toujours selon TruView, un travail défendable répond à cinq questions précises. Où l'information a-t-elle été obtenue ? Quand ? La source est-elle authentique ? A-t-elle été corroborée par un élément indépendant ? La collecte était-elle éthique et légale ? Aucune de ces cinq questions n'est technique : ce sont exactement celles qu'un juriste pose, dans cet ordre, quand il évalue si une pièce peut être produite.

Ces questions doivent être renseignées au moment de la collecte, pas reconstituées après coup. Une page retirée, un compte supprimé, un registre mis à jour, et la preuve du « quand » disparaît définitivement. C'est la raison pour laquelle la traçabilité n'est pas une formalité administrative de fin de mission : elle est une contrainte de méthode qui pèse sur chaque geste de l'enquêteur.

Le contenu attendu d'un dossier de sources

La documentation attendue est précise. TruView énumère cinq éléments à conserver pour chaque information retenue : l'identification de la source, la date de collecte, l'URL, des captures d'écran lorsque c'est nécessaire, et des notes de recherche comportant une évaluation de la confiance accordée. Ce dernier point est le plus souvent absent des dossiers d'entreprise.

L'évaluation de confiance oblige l'analyste à écrire noir sur blanc ce qu'il pense de sa source : registre officiel ou publication anonyme, information de première main ou reprise, élément corroboré ou isolé. Un dossier où toutes les pièces se valent est un dossier qu'aucun juriste ne peut hiérarchiser, donc un dossier qu'il devra écarter en bloc plutôt que de risquer d'appuyer une décision sur son maillon le plus faible.

Le périmètre des sources mobilisables est large : registres publics et registres d'entreprises, dépôts judiciaires et réglementaires, bases gouvernementales, archives de presse, publications académiques, licences professionnelles, réseaux sociaux, données maritimes et aériennes, enregistrements de domaines, marchés publics et archives web historiques. Chacune a un statut probatoire différent, et c'est le dossier de sources qui rend ce statut lisible pour quelqu'un qui n'a pas mené l'enquête.

Fait vérifié et évaluation analytique : la séparation qui protège

TruView pose une distinction centrale : une information est un fait isolé, tandis que le renseignement résulte de son évaluation, de sa mise en relation, de l'appréciation de sa crédibilité et de sa mise en contexte. Les deux sont légitimes. Ce qui ne l'est pas, c'est de les présenter dans la même phrase, sous le même statut, à un lecteur qui n'a pas les moyens de les distinguer.

L'exemple donné par TruView est parlant. « Une société a déposé des statuts de dissolution » est un fait : il est daté, vérifiable, opposable. « Le moment de la dissolution, juste avant un litige, peut justifier une enquête supplémentaire » est une évaluation : elle relève du jugement de l'analyste et se discute. Fondues en une seule affirmation, elles produisent une accusation implicite que rien ne soutient.

En pratique, cette séparation se matérialise par une mise en forme : une section de constatations factuelles, chacune rattachée à sa source datée, puis une section d'appréciation, explicitement identifiée comme telle et assortie de son degré de certitude. Les enquêtes publiées par l'Observatoire de l'Intelligence Économique appliquent la même discipline en distinguant systématiquement la donnée mesurée de l'interprétation qui en est proposée.

Un fait se prouve, une évaluation s'argumente. Les confondre dans une même phrase, c'est offrir à la partie adverse le moyen de disqualifier les deux.

Due diligence, fraude, contentieux : où la défendabilité se joue

Les usages listés par TruView dessinent le périmètre : enquêtes internes, due diligence, contentieux, détection de fraude, protection des dirigeants, conformité. Ces six situations ont un point commun décisif : dans chacune, le dossier finit sous les yeux de quelqu'un dont le métier est de le contester, avocat de la partie adverse, régulateur, comité d'éthique ou juridiction.

En due diligence, un élément non sourcé qui fait renoncer à une acquisition expose à une mise en cause commerciale ; en détection de fraude, une pièce dont la date de collecte est incertaine perd sa valeur probante ; en contentieux, une capture d'écran sans horodatage ni URL vérifiable se retourne contre celui qui la produit. La rigueur documentaire n'est pas un excès de zèle : elle est la condition d'usage du travail.

La protection des dirigeants et la conformité ajoutent une contrainte propre. Ces travaux portent sur des personnes physiques identifiées, ce qui déclenche des obligations en matière de données personnelles indépendamment du caractère public de l'information. Le dossier doit alors documenter non seulement l'origine de chaque élément, mais la finalité qui justifiait de le collecter et la proportionnalité de la collecte au regard de cette finalité.

Le risque juridique et réputationnel d'une collecte sans méthode

TruView est explicite sur ce point : confondre OSINT et simple recherche en ligne expose à des risques juridiques, éthiques et réputationnels. Le risque juridique est le plus visible : une pièce écartée, une procédure fragilisée, une mise en cause au titre du traitement de données personnelles. Il se chiffre et se plaide.

Le risque réputationnel est plus insidieux. Une organisation dont on démontre qu'elle a constitué un dossier sur une personne ou une contrepartie sans cadre méthodologique perd sa position, y compris quand les faits qu'elle avance sont exacts. Le débat se déplace du contenu du dossier vers la manière dont il a été constitué, et ce déplacement suffit à ruiner l'effet recherché.

Le remède est organisationnel avant d'être technique : un cadre écrit, des enquêteurs formés à la documentation, et une chaîne de collecte qui conserve l'origine de chaque élément. NewsCore (www.newscore.fr) couvre en continu des millions de sources ouvertes, dans plusieurs langues, et relie chaque signal remonté au document d'origine daté, ce qui alimente directement un dossier de sources exploitable. La qualification juridique, l'appréciation de confiance et la décision restent le travail de l'organisation.

Questions fréquentes

Qu'est-ce qu'un OSINT défendable ? C'est une enquête en sources ouvertes construite pour résister à un examen contradictoire. Elle répond à cinq questions selon TruView : où l'information a été obtenue, quand, si la source est authentique, si elle a été corroborée, et si la collecte était éthique et légale. Un dossier qui ne peut répondre à ces cinq questions n'est pas utilisable en contentieux.

Que doit contenir un dossier de sources ouvertes ? Pour chaque information retenue : l'identification de la source, la date de collecte, l'URL, une capture d'écran quand la page est susceptible d'évoluer ou de disparaître, et une note de recherche indiquant le niveau de confiance accordé. Ces éléments se consignent pendant la collecte, car ils ne se reconstituent pas après.

Comment distinguer un fait d'une évaluation dans un rapport ? Le fait est daté, sourcé et vérifiable par un tiers ; l'évaluation relie des faits entre eux et exprime un jugement. Les deux se présentent dans des sections distinctes, jamais dans la même phrase. Une évaluation s'accompagne toujours d'un degré de certitude assumé par son auteur.

Quels risques une entreprise prend-elle à confondre OSINT et recherche en ligne ? Des risques juridiques (pièces écartées, mise en cause au titre des données personnelles), éthiques et réputationnels. Une collecte sans méthode déplace le débat vers la façon dont le dossier a été constitué, ce qui affaiblit l'organisation même lorsque les faits avancés se révèlent exacts.