Pourquoi l'OSINT semble parfois figé à l'âge de pierre

Chaque fois que je démarre une nouvelle enquête, j'ai l'impression d'être renvoyé en 1955. Les logiciels OSINT restent lourds, archaïques, et n'ont pas suivi le rythme de ce que les enquêteurs doivent réellement accomplir aujourd'hui. Mais je ne crois pas que les plateformes soient les seules en cause. Tout le monde récite les mêmes étapes d'analyse d'empreinte numérique, pendant que les personnes et les entreprises que nous sommes censés suivre disparaissent littéralement sous nos yeux.

Soyons clairs : mener une enquête OSINT aujourd'hui a de quoi rendre fou.

Les méthodes OSINT n'ont pas bougé d'un pouce

Je ne parle pas de récupérer des adresses e-mail, d'analyser l'ancienneté de domaines ou d'extraire des biographies de réseaux sociaux. Cela ne m'intéresse pas. Je parle de choses plus profondes : démêler l'écosystème d'une personne, comprendre avec qui elle communique réellement, quelles sociétés elle contrôle, comment elle dissimule ses actifs, où se trouvent ses prête-noms, qui blanchit quoi, et pourquoi un obscur cabinet de conseil informatique en Moldavie apparaît soudain dans cinq registres différents.

Ce sont toujours ces questions-là qui bloquent réellement les enquêteurs. Je me souviens d'avoir passé quatre jours sur une enquête d'entreprise alors que ce que je cherchais était griffonné dans une entrée du registre du commerce de Bengkulu datant de 2010.

Mais beaucoup traitent encore les enquêtes comme une collection de cartes rares. « On a trouvé tous leurs comptes sociaux ! » Formidable. Pendant ce temps, le sujet gère sept identités réparties entre des juridictions aux conventions de translittération incompatibles, et personne n'a même consulté le portail fiscal arménien parce que « d'habitude, on ne regarde pas là ».

Exemples d'enquêtes récentes

1. Le réseau de blanchiment vietnamien de 2024 exploitant des sociétés-écrans singapouriennes

Plutôt que de s'attarder sur le faste affiché sur Instagram, les enquêteurs ont démantelé une opération de blanchiment de 8 millions de dollars américains en vérifiant les administrateurs de complaisance et les adresses de sociétés-écrans déposées auprès de l'ACRA de Singapour, puis en recoupant les adresses de sociétés dissoutes avec les changements de codes postaux réglementaires. Cela a révélé les anciennes identités de membres d'un syndicat criminel vietnamien.

1. Le réseau de trafic de cocaïne des Balkans occidentaux (2023-2024)

L'indice décisif de l'OSINT n'est pas venu d'indicateurs cyber spectaculaires, mais des archives judiciaires serbes et monténégrines détaillant les relations des trafiquants mis en cause, indexées sous des noms de jeune fille antérieurs à la numérisation des systèmes, montrant comment les acteurs principaux protégeaient leurs flux financiers illicites via des sociétés de logistique et des entreprises de façade portant des noms familiaux à travers les Balkans.

1. L'opération d'escroquerie d'influenceurs singapouriens (2023-2025)

Le réseau n'a pas été mis au jour grâce à des « indicateurs cyber ». Il a éclaté au grand jour parce que quelqu'un a enfin pris la peine d'examiner des actes judiciaires serbes numérisés de 2016 qui mentionnaient le nom de jeune fille d'une cousine liée à une entreprise de transport routier. Personne n'avait pensé à consulter les archives antérieures à la numérisation. Tout le réseau dormait dans une pile de PDF qui semblaient avoir été faxés à travers un hachoir à viande.

1. Le trafic d'antiquités bulgaro-grec, 2024

Une coquille dans un permis de fouilles bulgare de 2007 a révélé l'usage d'un alias par le chef d'un réseau de contrebande d'œuvres d'art. Recoupée avec des manifestes d'expédition actuels, des recherches OSINT sur les ventes d'art et des données commerciales, cette découverte a permis de relier des identités dans le cadre du coup de filet de 2024 contre le trafic balkanique d'artefacts grecs.

Et la liste continue. Encore et encore. Croyez-moi, vous ne voulez pas voir mes notes.

Les enquêtes échouent parce qu'elles suivent un schéma dépassé

Honnêtement, le déroulé d'une enquête simple sur une personne d'intérêt est prévisible :

1. Identifier le sujet.
2. Recenser ses comptes.
3. Extraire ses domaines.
4. Collecter les registres publics.
5. Répéter un peu.
6. Rédiger un rapport.

C'est procédurier et bien rangé, mais c'est inadapté à 2025.

Les enquêtes OSINT modernes exigent quelque chose qui tient davantage de l'archéologie croisée avec la linguistique judiciaire. Il faut de l'intuition pour des phénomènes étranges et aléatoires comme les conventions de nommage selon les cultures ou les montages financiers offshore opaques. Les enquêteurs doivent savoir comment les documents sont réellement classés, par exemple aux Philippines, où les initiales du deuxième prénom remplacent parfois le nom complet, ou comment les entreprises ouzbèkes enregistrent parfois leurs administrateurs étrangers avec des formats de date inversés selon la personne qui a saisi le dossier.

Nous n'enseignons pas ces choses. Nous devrions. C'est, je crois, l'un des domaines où l'IA peut le plus apporter, en constituant un corpus de connaissances spécialisées pour aider les enquêteurs lorsqu'ils tombent sur ce genre de cas.

Là où les enquêtes OSINT doivent évoluer sans attendre

1. La variabilité des identités entre juridictions

On oublie que le nom d'une même personne mute différemment selon le greffier qui l'a saisi. Les enquêtes doivent intégrer les dérives phonétiques, linguistiques et de translittération : cyrillique serbe, patronymes arméniens, conventions de nommage indonésiennes, etc. Les acteurs malveillants et les criminels exploitent déjà ces failles ; les enquêteurs doivent rattraper leur retard.

1. Les registres de niche

Tout le monde se concentre sur les LLC du Delaware ou le Companies House britannique, mais naviguer dans les registres municipaux de Macédoine du Nord, les publications du journal officiel japonais ou les registres fonciers du Rajasthan, qui classent encore les documents par lignée familiale, est difficile. Or, des fragments parfois essentiels s'y cachent.

1. La cartographie de l'écosystème secondaire

Plutôt que de fixer la cible, regardez l'ami dont le chien apparaît en arrière-plan sur toutes les photos. Regardez la boutique Etsy de la belle-sœur, soudain tournée vers l'international. Examinez le permis de pêche du frère du responsable des achats.

Oui, ce sont des exemples réels. Je repense à une affaire dans le Caucase où les enquêteurs ont cartographié des acteurs secondaires et recoupé des licences dans le contexte d'un dossier de contournement de sanctions sur des marchés publics en 2024, grâce à des registres publics obscurs et à des liens non évidents.

1. Les empreintes d'infrastructures publiques

Pas au sens de l'exposition cyber, mais plutôt :

• Quelle antenne-relais a desservi leur dernière position connue ?
• Quels manifestes d'expédition coïncident avec leurs déplacements ?
• Quels journaux de travaux municipaux indiquent quand leur rue a été ouverte pour la dernière fois, signe d'une nouvelle installation de fibre ?

Des détails. Mais c'est là que se cache l'or des enquêtes.

1. Les schémas temporels

Personne n'horodate correctement quoi que ce soit. On se contente de collecter. Or, les enquêtes reposent sur des séquences. Si un administrateur démissionne la même semaine qu'une cargaison est déroutée par un port suspect, c'est significatif. Si un domaine met à jour ses enregistrements DNS le jour même où un passeport est renouvelé ? C'est significatif aussi.

1. Les traces non numériques

Coupures de presse. Bulletins d'ONG. Avis de décès. Le chef d'un réseau de contrebande d'œuvres d'art a un jour été identifié grâce à un ancien alias d'expédition figurant dans des permis de fouilles numérisés, recoupé avec des catalogues d'exposition publiés par erreur.

Pourquoi cela m'agace plus que de raison

Parce que le problème n'est pas le financement. Ce ne sont pas les ressources. Ce n'est même pas la compétence, pour l'essentiel.

C'est une question d'état d'esprit et de technologie.

L'OSINT doit cesser de se comporter comme un moteur de recherche et commencer à se comporter comme un bibliothécaire qui se souvient de quel cousin a épousé quelle famille en 2005.

Tant que les enquêteurs OSINT ne développeront pas cet instinct — désordonné, non linéaire, obsessionnel, méthodique —, les gens continueront de s'évanouir derrière de nouvelles identités, de nouvelles sociétés-écrans, de nouvelles couvertures. Et nous continuerons de fixer les mêmes tableaux de bord en prétendant que le tableau est complet.

Il ne l'est pas. Il ne l'a jamais été (vraiment !).

Mais supposons que nous commencions à chercher dans les endroits que nous avons ignorés. Alors les registres poussiéreux, les curiosités culturelles de nommage, les annonces immobilières isolées, les PDF oubliés mis en ligne par erreur, apparaîtront réellement dans les enquêtes.

Alors peut-être cesserons-nous de mener des enquêtes comme si nous étions en 2016.

Et commencerons-nous à les mener à la mesure du monde dans lequel nous vivons réellement.