15 outils OSINT gratuits et sans inscription

Pourquoi ce critère change tout

La plupart des listes d'outils OSINT mélangent des services gratuits, des essais limités et des produits qui exigent un compte professionnel dès la première requête. Quand on débute ou qu'on doit vérifier quelque chose rapidement, cette distinction est la seule qui compte.

Les quinze outils ci-dessous partagent trois propriétés : aucune inscription, aucune installation, aucune carte bancaire. Ils s'ouvrent dans un navigateur et fonctionnent immédiatement. Tous ont été vérifiés en ligne lors de notre dernier contrôle.

Personnes et pseudonymes

→ WhatsMyName teste un pseudonyme sur des centaines de plateformes et affiche les comptes existants. Le point de départ de toute recherche sur un identifiant. → Namechk couvre un ensemble différent de sites et sert de complément utile. → Epieos part d'une adresse e-mail et remonte vers les services associés, dont le compte Google.

Fuites de données

→ Have I Been Pwned reste la référence. Il indique dans quelles fuites une adresse apparaît, avec les dates et la nature des données exposées. → Have I Been Zuckered couvre spécifiquement la fuite Facebook de 2021, qui portait sur les numéros de téléphone.

Domaines et infrastructure

→ ViewDNS regroupe une vingtaine d'outils réseau : Whois, DNS inversé, historique, tout au même endroit. → crt.sh interroge les journaux de certificats et révèle des sous-domaines jamais publiés ailleurs. Sous-estimé et redoutablement efficace. → urlscan.io charge un site à votre place et montre ce qu'il fait vraiment, sans que vous ayez à le visiter. → DNSdumpster cartographie les enregistrements DNS d'un domaine.

Réputation et menaces

→ VirusTotal croise une URL, un domaine, une IP ou un fichier avec des dizaines de moteurs de sécurité. → URLhaus recense les adresses distribuant des logiciels malveillants, avec des listes téléchargeables.

Images

→ Yandex Images est le meilleur moteur de recherche inversée pour les visages et les lieux, nettement devant Google sur cet usage. → TinEye trie les résultats par date de première apparition, ce qui permet de dater une image. → ExifInfo extrait les métadonnées d'une photo directement dans le navigateur.

Archives

→ Wayback Machine conserve des instantanés de sites depuis 1996. Les anciennes pages « contact » et « mentions légales » sont souvent les plus riches. → archive.today archive une page à la demande et fige une preuve avant qu'elle ne disparaisse. À utiliser dès que vous trouvez quelque chose d'important.

Comment enchaîner ces outils

Un outil isolé donne rarement une réponse. La valeur vient de l'enchaînement : un pseudo mène à un e-mail, l'e-mail mène à une fuite, la fuite donne un ancien mot de passe ou un service oublié, qui mène à un autre compte.

Le copilote d'enquête construit cet enchaînement automatiquement à partir de votre point de départ, avec chaque requête déjà pré-remplie. Les templates d'investigation détaillent les mêmes parcours étape par étape.

Une précaution avant de commencer

Naviguez déconnecté de vos comptes personnels : les résultats de recherche sont personnalisés, et certaines plateformes signalent les consultations de profil. Restez sur des sources publiques, et gardez en tête que collecter des données sur une personne identifiable relève du RGPD, quelle que soit la facilité technique de l'opération.