Google dorks

Les Google dorks désignent des requêtes avancées qui combinent les opérateurs de recherche de Google. Le mot vient de « Googledork », forgé par Johnny Long selon la page de la Google Hacking Database (GHDB) tenue par OffSec. Johnny Long visait ainsi une personne maladroite exposée par Google : le problème venait d’une mauvaise configuration, pas d’une faille du moteur. Par extension, un dork désigne une requête qui retrouve une information exposée par erreur.

Comment ça fonctionne

Un dork assemble des opérateurs que Google documente lui-même. La page d’aide « Affiner les recherches Google » décrit les guillemets pour une expression exacte, site: pour un site ou un domaine et filetype: pour un type de fichier. Elle documente aussi le signe moins pour exclure un mot, ainsi que before: et after: pour borner la date. Google donne l’exemple site:youtube.com vidéos de chats.

Les requêtes avancées servent la veille et l’OSINT légitimes. La requête « intelligence économique » site:senat.fr filetype:pdf retrouve par exemple des documents parlementaires au format PDF. Les équipes de sécurité s’en servent aussi pour vérifier ce que leur propre organisation expose dans l’index de Google.

Les résultats d’un opérateur comme site: restent incomplets par construction. Google Search Central précise, dans une page mise à jour le 10 décembre 2025, que site: ne renvoie pas forcément toutes les URL indexées. Un dork ne voit que l’index de Google : le dark web et les espaces à accès restreint lui échappent.

Exemple

La Google Hacking Database illustre la naissance du terme et son usage défensif. Selon OffSec, Johnny Long a popularisé le « Google Hacking » à partir de 2000 en cataloguant ces requêtes. Il a confié la base à OffSec en novembre 2010 ; elle est depuis maintenue comme extension de l’Exploit Database. La GHDB se présente comme un index catégorisé de requêtes révélant des informations rendues publiques par erreur. Elle couvre aujourd’hui d’autres moteurs, comme Bing, et des dépôts comme GitHub.

Ce que dit le droit

Trouver un document par Google ne rend pas licite l’accès qui suit. Le 20 mai 2015, la chambre criminelle de la Cour de cassation (pourvoi n° 14-81.336) a confirmé une condamnation pour maintien frauduleux. Le prévenu disait avoir découvert les documents « en libre accès après une recherche complexe sur le moteur de recherche Google ». Selon la Cour, il s’était maintenu dans le système « après avoir découvert que celui-ci était protégé ».

L’article 323-1 du Code pénal (version en vigueur depuis le 26 janvier 2023) fonde cette sanction. Il punit de trois ans d’emprisonnement et de 100 000 € d’amende l’accès ou le maintien frauduleux dans un système de traitement automatisé de données. Les données personnelles retrouvées par une requête restent soumises au RGPD. À jour au 27/09/2026.

À ne pas confondre avec

• Opérateurs de recherche : les opérateurs constituent les briques documentées par Google. Un dork désigne leur combinaison, orientée vers une information précise.
• OSINT : le renseignement de sources ouvertes est une discipline complète. Les Google dorks n’en sont qu’une technique de collecte.
• Intrusion : un dork interroge l’index public d’un moteur. Franchir ensuite un contrôle d’accès relève de l’article 323-1 du Code pénal.