OSINT

L’OSINT (open source intelligence) désigne le renseignement produit à partir d’informations accessibles au public. Le Congrès américain l’a défini dans la Public Law 109-163 du 6 janvier 2006, section 931. Selon ce texte, l’OSINT est produit à partir d’informations publiquement disponibles, puis diffusé à temps pour répondre à un besoin de renseignement précis. L’OTAN emploie en français l’expression « renseignement de sources ouvertes ».

Comment ça fonctionne

L’OSINT constitue une discipline de renseignement définie par la nature de ses sources. Le glossaire AAP-06 de l’OTAN (extrait TermOTAN du 24 avril 2025) le décrit comme un renseignement issu d’informations accessibles au public. La même entrée, agréée le 31 janvier 2024, y ajoute des informations non classifiées dont la diffusion ou l’accès sont limités. La CIA a présenté le 8 mars 2024 la stratégie OSINT 2024 à 2026 de la communauté du renseignement américaine, qui vise aussi l’information disponible commercialement.

Une recherche OSINT suit les phases du cycle du renseignement. L’orientation fixe la question, la recherche collecte les documents, l’exploitation les vérifie et les analyse, la diffusion remet le résultat au décideur. Les sources vont du registre public à l’image satellite. Les réseaux sociaux relèvent du SOCMINT, les requêtes avancées sur moteur des Google dorks.

L’OSINT sert bien au-delà des services de l’État. Journalistes, chercheurs, équipes de conformité et analystes de veille l’emploient chaque jour. L’intelligence économique à la française repose largement sur l’information en sources ouvertes, sans recours aux techniques réservées aux services de l’État.

Exemple

Viginum a documenté la campagne russe RRN grâce à une investigation en sources ouvertes. Viginum est le service du SGDSN chargé de la vigilance contre les ingérences numériques étrangères. Dans sa publication du 13 juin 2023, mise à jour le 19 juin, le SGDSN décrit une campagne visant plusieurs États européens depuis septembre 2022. Selon le SGDSN, 355 noms de domaine usurpant l’identité de médias ont été détectés. Quatre imitaient 20 Minutes, Le Monde, Le Parisien et Le Figaro. Le texte précise que l’« investigation en sources ouvertes » a permis d’identifier l’implication d’individus russes ou russophones et de sociétés russes.

À ne pas confondre avec

• Logiciel libre (open source software) : l’expression anglaise désigne aussi un code publié sous licence ouverte. L’OSINT porte sur l’accès à l’information, pas sur la licence d’un programme.
• HUMINT : le renseignement d’origine humaine repose sur des sources humaines ou sur l’observation, selon la Direction du renseignement militaire (DRM). Un entretien relève du HUMINT, pas de l’OSINT.
• Accès non autorisé : une donnée techniquement joignable n’est pas une source ouverte. L’article 323-1 du Code pénal punit de trois ans d’emprisonnement et de 100 000 € d’amende l’accès ou le maintien frauduleux dans un système. Les données personnelles collectées en sources ouvertes restent soumises au RGPD.

Pour aller plus loin

La méthode, les outils et le cadre juridique de l’OSINT sont détaillés dans l’article consacré à l’OSINT.