Glossaire de l'enquête en sources ouvertes

Les mots de l’enquête en sources ouvertes changent d’un métier à l’autre. Voici ceux qui reviennent, définis simplement, regroupés par usage.

Les objets d’une carte

Entité

Un objet du monde réel posé sur la carte : une personne, une société, un domaine, une adresse, un document. Chaque entité porte un type, et le type détermine les informations qui ont un sens pour elle.

Type d’entité

La nature de l’objet. Il ne sert pas seulement à colorer la carte : il décide des champs proposés. Un domaine appelle un hébergeur et une date de création, une personne appelle un nom et une nationalité.

Attribut

Une information portée par une entité : une raison sociale, un numéro d’immatriculation, une date. C’est aussi là que se range la source et la date de consultation.

Lien

La relation entre deux entités. Il porte un nom, souvent un sens, et parfois une date. Un lien sans nom n’apprend rien à celui qui relit la carte.

Nature du lien

Ce que le lien affirme : contrôle, possède, employé par, en contact avec, situé à, enregistré au nom de. C’est l’élément qui transforme un dessin en affirmation vérifiable.

Graphe

La forme mathématique derrière une carte : un ensemble de points et de traits. Le mot est utile pour parler des propriétés de la structure, comme le fait qu’un point concentre beaucoup de liens.

Nœud central

Une entité qui concentre un nombre inhabituel de liens. Souvent le point de bascule d’un dossier, parfois un simple artefact de collecte.

Grappe

Un groupe d’entités davantage reliées entre elles qu’au reste de la carte. Une disposition qui rapproche ce qui est relié les fait apparaître d’elle-même.

La démarche

OSINT

Renseignement en sources ouvertes. Le fait de collecter, recouper et interpréter des informations accessibles sans contourner de protection. Le guide dédié détaille ce que le terme recouvre et ce qu’il ne recouvre pas.

Source ouverte

Une source accessible sans autorisation particulière ni contournement. Elle peut être payante. Ce qui compte, c’est le mode d’accès, pas le prix.

Pivot

Une information qui permet de passer d’une entité à une autre : une adresse e-mail présente sur deux sites, une adresse postale partagée par deux sociétés, un identifiant réutilisé d’une plateforme à l’autre. Pivoter, c’est avancer d’un cran dans l’enquête.

Recoupement

Le fait de confirmer une information par une source indépendante. Deux pages qui se recopient ne constituent pas deux sources.

Faisceau d’indices

Un ensemble d’éléments qui, pris isolément, ne prouvent rien, mais qui convergent suffisamment pour fonder une conclusion. L’expression vient du vocabulaire juridique.

Empreinte numérique

L’ensemble des traces qu’une personne ou une organisation laisse en ligne : domaines, comptes, publications, mentions par des tiers.

Chaîne de traçabilité

La possibilité de remonter de chaque affirmation à sa source d’origine, avec sa date. C’est ce qui permet à quelqu’un d’autre de rejouer votre raisonnement.

Hypothèse concurrente

Une explication alternative des mêmes faits. Les formuler explicitement et chercher ce qui les élimine est la méthode la plus simple pour éviter de ne voir que ce que l’on cherchait.

Registres et documents

Registre du commerce

Le répertoire public des entreprises d’un pays, avec leurs dirigeants, leur siège et leurs statuts. Source de première main, datée et opposable.

Extrait d’immatriculation

Le document qui atteste de l’existence d’une société et résume sa situation à une date donnée. En France, on parle d’extrait Kbis pour les sociétés commerciales.

Bénéficiaire effectif

La personne physique qui contrôle réellement une société, au delà des sociétés intermédiaires. Souvent l’objet même d’une enquête sur un montage.

Annonce légale

Une publication obligatoire lors de certains événements de la vie d’une société : création, changement de dirigeant, transfert de siège, dissolution. Utile pour dater précisément un changement.

Société écran

Une structure sans activité réelle, utilisée pour interposer un écran entre une activité et son bénéficiaire. Se repère souvent par un faisceau : adresse partagée, dirigeant multi-mandats, absence de salariés.

Traces techniques

Nom de domaine

L’adresse texte d’un site. Sa date de création, son bureau d’enregistrement et son hébergeur constituent des points de rattachement souvent négligés.

Bureau d’enregistrement

L’organisme auprès duquel un nom de domaine est réservé. On le désigne aussi par le terme anglais registrar.

Annuaire des domaines

Le service qui renseigne sur l’enregistrement d’un nom de domaine. Historiquement appelé whois. Les informations concernant des personnes physiques y sont désormais largement masquées en Europe.

Adresse IP

L’identifiant numérique d’une machine sur un réseau. Deux sites hébergés à la même adresse peuvent partager un prestataire sans avoir aucun lien entre eux : c’est un indice faible, à manier avec prudence.

Certificat

Le document qui authentifie un site en HTTPS. Les journaux publics de certificats permettent de découvrir des sous-domaines qui n’apparaissent nulle part ailleurs.

Archive de page

Une copie datée d’une page web, conservée par un service d’archivage. Elle permet de prouver ce qu’un site affichait à une date donnée, y compris après modification.

Métadonnée de fichier

Les informations attachées à un document au delà de son contenu : auteur, logiciel, date de création, parfois coordonnées. À vérifier systématiquement sur les pièces obtenues.

Cadre et précautions

Donnée personnelle

Toute information se rapportant à une personne physique identifiable, directement ou indirectement. Une information publique reste une donnée personnelle. Voir le guide sur les données personnelles.

Minimisation

Le principe selon lequel on ne collecte que ce qui est nécessaire à la finalité poursuivie. Il rend le dossier plus solide juridiquement, et plus lisible.

Durée de conservation

Le délai au terme duquel une donnée doit être supprimée ou archivée. Elle se fixe avant la collecte, pas au moment de faire le ménage.

Réversibilité

La possibilité de récupérer son travail dans un format exploitable ailleurs. Premier critère à vérifier avant de confier une enquête à un outil, comme le détaille le guide sur le choix d’un outil.