Audit OSINT : ce qu'un inconnu peut trouver sur vous en 10 minutes
L'OSINT (Open Source Intelligence) permet de collecter des informations sur n'importe qui à partir de sources publiques. Démonstration — et comment vous en protéger.
Qu'est-ce que l'OSINT ?
L'OSINT (Open Source Intelligence, ou renseignement en sources ouvertes) désigne la collecte et l'analyse d'informations à partir de sources publiquement accessibles : moteurs de recherche, réseaux sociaux, registres publics, archives web, bases de données de fuites. Aucun piratage n'est nécessaire — tout est légalement accessible.
Cette discipline, utilisée par les journalistes d'investigation, les services de renseignement et les professionnels de la cybersécurité, est aussi à la portée de n'importe quel particulier avec un navigateur web.
Ce qu'on peut trouver sur vous en 10 minutes
Voici ce qu'un inconnu motivé peut typiquement découvrir avec des outils gratuits :
Recherche Google avancée
Minute 1-2Nom complet, employeur actuel (LinkedIn), profils de réseaux sociaux, anciens articles ou commentaires, photos.
Annuaires et registres
Minute 3-4Adresse postale (PagesJaunes, 118712), numéro de téléphone, situation géographique. Si vous êtes dirigeant : numéro SIREN, statuts, chiffre d'affaires (Société.com, Infogreffe).
Réseaux sociaux
Minute 5-6Photos personnelles, lieux fréquentés (check-ins), cercle d'amis et famille, centres d'intérêt, opinions politiques, dates d'anniversaire.
Fuites de données
Minute 7-8Mots de passe compromis (Have I Been Pwned), services auxquels vous êtes inscrit, anciennes adresses email.
Reconnaissance faciale
Minute 9-10Avec une seule photo, des services comme PimEyes ou FaceCheck.id retrouvent les autres photos de vous en ligne, y compris celles que vous pensiez privées.
⚠️ Important : Ce processus est légal tant qu'il se limite à des sources publiques et ne constitue pas du harcèlement ou de la surveillance abusive. En revanche, l'utilisation malveillante de ces informations (usurpation, harcèlement, chantage) est un délit.
Comment réduire votre surface d'exposition
- Googlisez-vous régulièrement (nom entre guillemets, email, numéro de téléphone)
- Supprimez vos profils des annuaires en ligne (PagesJaunes, 118712)
- Passez vos réseaux sociaux en privé et désactivez l'indexation par les moteurs de recherche
- Supprimez les anciens comptes inutilisés (forums, réseaux oubliés)
- Demandez le déréférencement Google des résultats gênants
- Utilisez des pseudos différents sur chaque plateforme
- Limitez les photos de face en public sur vos profils (reconnaissance faciale)
- Envoyez des demandes d'effacement RGPD aux data brokers
Faites votre propre audit OSINT en 30 secondes
oubli.me automatise l'audit de votre empreinte numérique et identifie toutes les sources qui exposent vos données.
Lancer un audit gratuit