Qu’est-ce qu’une source ouverte utilisable pour une décision ? C’est une information accessible dont l’origine, le contexte et les limites peuvent être expliqués. L’accès public ne garantit ni authenticité ni autorisation de réutilisation. Conservez le document original, sa date de consultation et le raisonnement reliant son contenu à la question posée.
Distinguez identité d’un compte, auteur d’une publication et propriétaire d’une infrastructure : ces entités peuvent différer. Une correspondance de nom, une adresse technique partagée ou une ressemblance visuelle restent des indices à recouper. Pour éviter les confirmations circulaires, cherchez la première publication et identifiez les sources qui n’ont fait que la reprendre.
Dans ce dossier
Sources ouvertes · Threat intelligence · Vérification · Attribution · Provenance
Vérifier une information en sources ouvertes
Comment vérifier une information en sources ouvertes ? Formulez une affirmation précise, retrouvez sa publication initiale et cherchez des éléments de nature différente. Le résultat attendu est une fiche de preuve : affirmation, URL originale, date de l’événement, date de consultation, contexte, éléments concordants, contradictions et confiance argumentée. Une absence d’information ne démontre pas automatiquement l’absence d’événement ; une répétition ne constitue pas une confirmation indépendante.
Lire le guideLe fil de veille
Toute la veille internationale →Titres en cache · actualisation des sources indisponible · Dernière récupération réussie : 22 oct. 2026, 21:26
Cybersécurité : le retour de la bataille de l'OSINT - La Lettre
via Google Actualités · agrégateurCanada : grosses explosions à la base militaire de Wainwright. Des victimes. (OSINT) - YouTube
via Google Actualités · agrégateurSupplément Pro & Business de septembre 2026 : Open Source Intelligence (OSINT), mode demploi - Aerocontact.com
via Google Actualités · agrégateurAnalyste OSINT : faut-il une carte professionnelle du CNAPS ? - 83-629.fr
via Google Actualités · agrégateurPetit cours d'OSINT à l'usage des journalistes - Reflets.info
via Google Actualités · agrégateurRéférences : données, usages et limites
Documentation consultée le .
| Source et objet | Donnée ou repère vérifié | Comment l’utiliser | Limite à conserver |
|---|---|---|---|
| FIRST · Traffic Light Protocol Indiquer à qui une information peut être redistribuée. |
TLP 2.0 utilise RED, AMBER, GREEN et CLEAR ; AMBER+STRICT limite le partage à l’organisation du destinataire. Les libellés ne se traduisent pas. | Conservez le marquage avec l’information et vérifiez les destinataires avant transfert. En cas d’ambiguïté, demandez une clarification à la source. | TLP n’est ni une classification formelle ni une licence de réutilisation. Il ne garantit pas l’exactitude du contenu. |
| C2PA · Content Credentials Décrire et vérifier certaines informations de provenance d’un contenu. |
La spécification C2PA 2.4 décrit des manifestes, assertions et mécanismes de liaison cryptographique associés aux médias. | Examinez ce que le manifeste affirme, qui l’a signé et si la validation aboutit. Testez la conservation de ces informations après transformation et diffusion. | Une provenance validée ne prouve pas la vérité de la scène. L’absence de manifeste ne démontre pas qu’un média est faux. |
| ICANN · Registration Data Lookup Consulter les données d’enregistrement disponibles pour un domaine. |
RDAP est le protocole d’accès aux données d’enregistrement. L’outil ICANN Lookup permet de consulter les données publiques disponibles. | Conservez domaine exact, date et résultat de consultation. Séparez bureau d’enregistrement, service technique et identité de l’entité qui exploite un site. | Les données peuvent être masquées ou limitées. Une information de domaine ne suffit pas à attribuer un contenu ou une opération à une personne. |
Provenance des médias et validation C2PA
Séparer trace technique, source et jugement
Une provenance vérifiable aide à décrire l’histoire d’un fichier. L’analyste doit encore vérifier les affirmations de contexte et l’indépendance des documents qui les reprennent.
- Associer chaque affirmation au fichier et à la source exacts.
- Remonter les reprises à leur origine avant de parler de corroboration.
- Conserver les incertitudes et les informations qui pourraient changer le jugement.
Ouvrir l’explorateur C2PA et les cas de publication →
Références consultées le · C2PA · Content Credentials Explainer ODNI · ICD 203, Analytic Standards
OSINT : preuves et conservation
Un renseignement exploitable garde la trace de ses éléments
Reliez chaque conclusion à ses sources, aux objets conservés et aux transformations de travail. La chaîne de possession complète la corroboration ; elle ne transforme pas une information non vérifiée en fait établi.
- Décrire le périmètre observé, les limites de capture et les incertitudes de date.
- Distinguer référence conservée, copie technique et extrait destiné à la synthèse.
- Rendre visibles les transferts non confirmés et les hypothèses de l’analyse.
Voir la filiation des copies et les huit cas de conservation →
Sources vérifiées le · NIST · Digital Evidence Preservation · NIST IR 8387 · Full report · NIST · SP 800-86 · NIST SP 800-86 · Full report · NIST · FIPS 180-4 · Secure Hash Standard
Pagination : cohérence et reprise
Rapprocher les identités et les révisions de la collecte
Un inventaire de sortie ou une collecte OSINT peut atteindre la dernière page tout en ayant manqué un objet ou mélangé ses révisions. Le total seul ne démontre pas que les données attendues sont présentes.
- Fixer ordre, périmètre et référence de cohérence avant la lecture.
- Comparer les identifiants et révisions, au-delà du nombre de lignes.
- Conserver les écarts et la décision de reprise si la référence change.
Comparer les lectures et les reprises calculées →
Sources relues le · Google · AIP-158 Pagination · PostgreSQL 18 · LIMIT and OFFSET · PostgreSQL 18 · Row constructor comparison · PostgreSQL 18 · Transaction isolation · OWASP · API1:2023 Broken Object Level Authorization