Une définition simple
L'OSINT, pour open source intelligence, désigne le renseignement produit à partir de sources accessibles publiquement : registres, sites web, réseaux sociaux, publications, données publiées par des organisations.
La pratique consiste moins à accéder à des données qu'à les recouper. Un nom seul ne dit rien, un nom associé à une adresse de registre, à un domaine et à une date de création d'entreprise raconte une histoire vérifiable.
Données ouvertes et données fuitées
Les deux se confondent souvent, et la distinction compte. Une donnée ouverte vient d'une source qui la publie volontairement : un registre d'entreprises, un annuaire, une page publique. Une donnée fuitée vient d'un système compromis, et sa circulation relève du trafic de données volées.
Un outil d'OSINT sérieux dit de quelle catégorie vient chaque ligne. C'est pour cela que nos résultats nomment la source et la date de chaque enregistrement : sans cela, un résultat n'est pas vérifiable et ne vaut pas grand-chose.
Ce à quoi sert l'OSINT
Les usages légitimes sont concrets : une entreprise qui veut savoir quels identifiants de ses employés circulent, une personne qui vérifie sa propre exposition, une rédaction qui recoupe un document, un enquêteur mandaté qui établit des faits.
Dans tous ces cas, la question posée est précise et la réponse est vérifiable. Un usage qui commence par « voyons ce que je peux trouver sur cette personne » n'est pas de l'OSINT, c'est de la curiosité mal placée.
Les limites de la méthode
L'OSINT ne prouve pas l'usage, seulement l'existence. Un identifiant dans une fuite prouve qu'il a été capturé, pas qu'il a servi. Une correspondance de nom prouve une homonymie possible, pas une identité.
C'est pourquoi nous préférons les résultats datés et sourcés, qui laissent à l'utilisateur la possibilité de juger. Un service qui affirme une conclusion à votre place vous vend une certitude qu'il n'a pas.