Débuter
Par où commencer
Cybersearcher recense 69 outils répartis en 9 catégories. C’est beaucoup quand on ne sait pas encore ce qu’on cherche. Cette page donne un ordre : ce qu’il faut mettre en place avant de toucher au premier outil, où s’entraîner, et par quelle catégorie entrer.
Les quatre premières choses à faire
01
Séparer son identité de recherche
Un navigateur dédié, des comptes créés pour ça, et jamais ceux de tous les jours. Une recherche laisse des traces des deux côtés : une visite de profil qui notifie la personne observée, un « qui a consulté votre page » sur un réseau professionnel. C’est la première chose à monter, avant d’ouvrir le moindre outil.
02
Lire le cadre légal en entier
Cinq minutes, une fois. Source ouverte ne veut pas dire libre d’usage : collecter des données personnelles reste un traitement, et l’accès à un compte, même mal protégé, reste une intrusion. La ligne est nette, elle mérite d’être connue avant de la longer.
03
Apprendre à conserver avant de chercher
Une capture d’écran ne prouve rien. Une trouvaille se garde avec son adresse, sa date, et de préférence une copie archivée qu’un tiers peut consulter. Prendre l’habitude dès la première recherche évite d’avoir à tout refaire quand la page disparaît.
04
Choisir une catégorie et y rester un moment
Neuf catégories donnent envie de tout survoler, ce qui est la meilleure façon de ne rien retenir. Mieux vaut une catégorie tenue deux mois que neuf effleurées en deux semaines — les recoupements entre elles apparaissent d’eux-mêmes une fois qu’on en maîtrise une.
Où s’entraîner
Quatre façons de pratiquer sur des cas réels sans sortir du cadre : des énigmes publiques, des enquêtes publiées avec leur méthode, et des concours encadrés. Chercher sur commande est la seule manière de progresser vraiment.
QuizTime
Des énigmes de vérification publiées presque chaque jour : une photo, une question, et la solution le lendemain. Le meilleur entraînement régulier, sans rien installer.
OSINT Dojo
Des exercices progressifs avec leur corrigé, pensés pour apprendre seul. Utile quand on veut une piste plutôt qu’une réponse.
Bellingcat
Les enquêtes publiées avec leur méthode, étape par étape. On y apprend moins des outils que la manière de raisonner et de prouver ce qu’on avance.
Trace Labs
Des concours de recherche encadrés, sur des disparitions réelles, avec des règles strictes. Exigeant, et utile — c’est le seul de la liste où le travail sert à quelqu’un.
Par quelle catégorie entrer
Les neuf se valent, mais quatre s’abordent mieux que les autres quand on part de zéro. Chaque fiche s’ouvre sur un parcours : par où commencer, ce qu’il faut savoir avant, et le piège de la catégorie.
Méthode & OPSEC8 outils
Avant les outils, la manière. Séparer ses identités, savoir ce qu’une recherche laisse derrière elle, noter ce qu’on trouve pour pouvoir le refaire : sans ça, on accumule des captures d’écran qui ne prouvent rien et on se signale à ce qu’on observe.
Personnes8 outils
La porte la plus concrète : un pseudonyme, une adresse, et de quoi comprendre ce que recouper veut dire. C’est aussi la meilleure façon de mesurer sa propre empreinte publique avant de s’intéresser à celle des autres.
Domaines & infrastructure8 outils
Le pendant technique, et le plus vérifiable : un enregistrement DNS ou un certificat se contrôle, se date et se recoupe. On y apprend à distinguer ce qu’une organisation expose de ce qu’on lui prête.
Archives & traçabilité8 outils
Ce qui distingue une trouvaille d’une affirmation. Une page retirée reste consultable, une capture d’écran ne vaut rien sans sa source datée : la traçabilité est ce qui rend le reste utilisable.
La seule règle qui compte
Ce qui est publié reste publiable, mais le collecter et le recouper n’est pas sans règle : accéder à un compte, même mal protégé, relève de l’article 323-1 du Code pénal, et constituer un fichier sur des personnes relève du RGPD. Lire le cadre légal