OSINT Industries

Vous saisissez un sélecteur ; l'outil interroge un grand nombre de plateformes (réseaux sociaux, services grand public, sites professionnels) et affiche les comptes trouvés avec, lorsqu'ils sont publics : nom affiché, photo de profil, identifiant, parfois date de création ou dernière activité. Le résultat est une carte de l'empreinte numérique liée à ce sélecteur, à partir de laquelle on peut pivoter.

• Un email révèle souvent des comptes oubliés (forums, applications, plateformes de jeu…).
• Un numéro de téléphone peut être associé à des messageries ou à des comptes de services.
• Les photos de profil récupérées se prêtent ensuite à une recherche d’image inversée.

La valeur de l'outil vient des pivots : chaque résultat devient un nouveau point de départ, à recouper avec d'autres sources.

• 1. Email → liste des services où il est enregistré.
• 2. Comptes trouvés → noms affichés, photos, pseudonymes réutilisés.
• 3. Pseudonymes → recherche sur d’autres plateformes (Sherlock, Maigret, WhatsMyName).
• 4. Photos → recherche inversée (Google Lens, Yandex, TinEye).
• 5. Synthèse → chronologie et niveau de confiance de chaque lien.

Un résultat n'est pas une preuve d'identité. Il faut l'interpréter avec prudence.

• Faux positifs : un pseudo ou un email peut appartenir à une autre personne, ou avoir été réutilisé.
• Faux négatifs : un compte privé ou supprimé peut ne pas apparaître.
• Numéros réattribués : un téléphone peut avoir changé de titulaire.
• Couverture variable : les plateformes modifient régulièrement leurs mécanismes, et les résultats évoluent avec elles.

Les résultats sont des données personnelles. En Europe, leur collecte relève du RGPD, même lorsqu'elles sont publiques.

• Disposer d’une finalité légitime et d’une base légale (mission, contrat, enquête encadrée).
• Ne collecter que ce qui est nécessaire (minimisation) et définir une durée de conservation.
• Ne jamais utiliser l’outil pour du harcèlement, du doxing ou de la surveillance d’un proche.
• Vérifier dans la documentation de l’outil comment les vérifications sont réalisées et si elles peuvent être visibles du titulaire du compte.

Quelques alternatives ou compléments, gratuits pour certains :

• Epieos : informations publiques associées à un email ou un téléphone, notamment côté comptes Google.
• Holehe (open source) : vérifie sur quels sites un email est inscrit.
• GHunt (open source) : analyse des comptes Google à partir d’un email.
• Sherlock / Maigret : recherche d’un pseudonyme sur des centaines de sites.

Cas d'usage typiques