Recherche de personne OSINT : le guide gratuit et complet

Par quoi commencer dépend de ce que vous avez

Une recherche de personne ne se mène pas de la même façon selon le point de départ. Un pseudonyme, une photo, une adresse e-mail et un numéro de téléphone ouvrent des chemins complètement différents, avec des taux de réussite très inégaux.

Voici, par ordre de rendement décroissant :

Une adresse e-mail est le meilleur point de départ. Elle donne accès aux fuites de données, aux comptes associés et souvent au compte Google, riche en traces oubliées.

Un pseudonyme vient juste après, parce que les gens le réutilisent pendant des années sur des dizaines de plateformes.

Un numéro de téléphone donne moins que ce qu'on imagine, mais il apparaît dans plusieurs grandes fuites.

Une photo est puissante quand la personne l'a réutilisée ailleurs, et très pauvre sinon.

Un nom et un prénom seuls sont le plus difficile, à cause de l'homonymie. C'est le cas où l'on se trompe le plus.

Avant toute chose : le cadre légal

Chercher des informations sur une personne identifiable constitue un traitement de données personnelles. En Europe, le RGPD s'applique même si toutes les informations sont publiques et même si l'opération technique est triviale.

Concrètement, cela veut dire trois choses. Votre finalité doit être légitime et vous devez pouvoir l'expliquer. Vous ne collectez que ce qui sert cette finalité. Et vous n'accédez à aucun système protégé, ce que réprime l'article 323-1 du code pénal.

Une règle simple pour trancher : si vous n'êtes pas à l'aise à l'idée d'expliquer votre démarche à la personne concernée, c'est probablement que le cadre ne tient pas.

À partir d'une adresse e-mail

Vérifier l'exposition aux fuites

→ Have I Been Pwned indique dans quelles fuites l'adresse apparaît, avec les dates et la nature des données exposées. C'est gratuit et sans inscription. → Intelligence X couvre un ensemble plus large, y compris des documents et des archives que les autres n'indexent pas.

Une fuite ancienne est souvent la plus utile : elle révèle un pseudonyme antérieur ou un service oublié, que vous pouvez réinjecter dans la suite de la recherche.

Cartographier les comptes liés

→ Holehe teste l'adresse sur plus de 120 sites en exploitant le comportement des formulaires de réinitialisation. Point essentiel : il n'envoie aucun e-mail à la personne et ne l'alerte donc pas. → Epieos fait le même travail depuis le navigateur et révèle en plus le compte Google associé. → GHunt creuse spécifiquement les comptes Google : avis Maps souvent géolocalisés, photos publiques, agenda partagé par inadvertance.

À partir d'un pseudonyme

→ WhatsMyName teste un pseudo sur plus de 600 plateformes, sans installation. → Sherlock et → Maigret font la même chose en ligne de commande, Maigret allant plus loin en extrayant les informations des profils trouvés. → Namechk et → UserSearch couvrent des ensembles différents, utiles en complément.

Le piège de cette étape est l'homonymie : un même pseudo appartient souvent à plusieurs personnes. La méthode complète pour les séparer est détaillée dans notre guide de recherche par pseudo.

À partir d'une photo

→ Yandex Images est de loin le plus performant sur les visages et les lieux. Commencez toujours par lui. → TinEye trie par date de première apparition, ce qui permet de savoir si l'image est ancienne. → PimEyes recherche spécifiquement un visage sur le web ouvert. Attention : la reconnaissance faciale porte sur des données biométriques, dont le traitement est particulièrement encadré. Assurez-vous que votre usage est légitime.

La méthode complète, y compris la géolocalisation par le décor, est dans notre guide OSINT photo.

À partir d'un numéro de téléphone

→ NumLookup donne l'opérateur, le type de ligne et la région, sans inscription. → Sync.me et → Truecaller rattachent parfois un nom au numéro, à partir des carnets d'adresses partagés par leurs utilisateurs. Ce nom n'est pas une source officielle : il peut être obsolète ou erroné. → PhoneInfoga automatise l'analyse complète en ligne de commande.

Un avertissement utile : aucun outil public ne géolocalise un téléphone en temps réel. Les services qui le promettent sont des arnaques ou des logiciels espions, dont l'installation sur l'appareil d'autrui est un délit. Le détail est dans notre guide sur les numéros de téléphone.

À partir d'un nom et prénom

C'est le cas le plus délicat, parce que rien ne distingue a priori deux personnes portant le même nom.

Fixez d'abord un critère discriminant : une ville, un employeur, une profession, une tranche d'âge. Sans lui, vous construisez un dossier sur plusieurs individus à la fois.

→ TruePeopleSearch et → ThatsThem couvrent principalement les États-Unis.

Pour la France, les registres officiels sont plus fiables que les agrégateurs : → BODACC pour les annonces commerciales, → OpenCorporates pour les mandats sociaux, → OpenSanctions pour les listes de sanctions et les personnes politiquement exposées.

→ OCCRP Aleph croise des millions de documents d'enquête, de registres et de fuites.

Une recherche sur un moteur classique avec le nom entre guillemets reste indispensable : les guillemets forcent la correspondance exacte et écartent une grande part du bruit.

Croiser, et savoir s'arrêter

La partie la plus importante n'est pas la collecte, c'est la vérification.

Deux sources indépendantes donnant le même détail rare valent mieux que dix sources répétant la même banalité. Une ville commune ou un employeur courant ne prouvent rien seuls.

Datez chaque information. Une fuite de 2019 décrit la situation de 2019. Un profil peut avoir changé de main.

Distinguez le constat de la déduction. « Ce compte affiche Lyon » est un constat. « La personne habite Lyon » est une déduction, qui peut être fausse.

Et acceptez de conclure que ça ne converge pas. Un doute documenté vaut infiniment mieux qu'une identification erronée, qui peut avoir des conséquences réelles pour une personne innocente.

Les précautions de méthode

Travaillez déconnecté de vos comptes personnels. Les résultats de recherche sont personnalisés, et certaines plateformes signalent les visites de profil.

N'interagissez jamais avec la cible. Pas d'abonnement, pas de demande de contact, pas d'appel. L'observation reste passive.

Archivez au fur et à mesure avec → archive.today ou → Perma.cc. Ce que vous n'archivez pas peut disparaître avant que vous ne rédigiez.

→ Hunchly capture automatiquement toute la session avec horodatage, si vous devez produire des preuves recevables.

Faire le plan automatiquement

Le copilote d'enquête reconnaît la nature de votre point de départ, qu'il s'agisse d'un e-mail, d'un pseudo, d'une photo ou d'un numéro, puis construit le plan d'investigation correspondant avec chaque outil déjà pré-rempli et les pièges de raisonnement signalés à chaque étape.

Pour vous entraîner sans risque sur des cas fictifs, la sandbox propose neuf scénarios progressifs, du profil fantôme à la holding offshore.

Et si vous cherchez simplement des outils utilisables tout de suite, sans compte ni installation, la liste est dans notre sélection d'outils sans inscription.