Méthodologie & bonnes pratiques

Osintracker fournit la toile ; la méthode est ce qui transforme un amas de nœuds en une investigation solide. Cette page propose un déroulé et des conventions qui rendent vos graphes lisibles, vos conclusions défendables et votre travail partageable.

Le cycle de vie d'une investigation

Une investigation OSINT utile passe généralement par cinq phases. Osintracker accompagne chacune d'elles.

1. Définir — écrivez l'objectif et le périmètre avant toute collecte. Mettez-les dans la description de l'investigation pour qu'ils restent visibles.
2. Collecter — rassemblez depuis des sources ouvertes ; faites entrer les données par saisie manuelle, import ou connecteurs.
3. Structurer — modélisez vos trouvailles en entités typées et relations sourcées.
4. Analyser — rebondissez, cherchez les grappes et les manques, distinguez le confirmé de l'incertain.
5. Restituer — exportez un livrable propre et sauvegardez.

Structurer au fil de l'eau

Le graphe ne vaut que par la discipline qui le sous-tend.

• Choisissez le bon type. Utilisez le type d'entité le plus précis disponible (par ex. Social Network › Instagram plutôt que Generic › other). Les types déterminent icônes, couleurs et ressources affichées.
• Un fait, une entité. Ne surchargez pas un nœud ; créez des entités distinctes et reliez-les.
• Utilisez les alias. Mettez la valeur canonique dans Valeur et un nom lisible dans Alias pour garder le graphe clair.
• Rédigez des descriptions. Le champ description est votre fil de raisonnement — pourquoi cette entité compte, ce qui est confirmé, ce qui est une piste.

Tout sourcer

L'habitude la plus importante en OSINT : consigner d'où vient chaque affirmation.

• Renseignez le champ source des relations, et référencez des URL/archives dans les descriptions et commentaires.
• Quand une piste se révèle fausse, ne la supprimez pas — marquez l'entité du badge Faux positif pour documenter l'impasse.
• Préférez les liens archivés (le type Internet › archive) aux URL vivantes qui peuvent changer.

Une convention pour les attributs visuels

Les attributs visuels d'Osintracker n'aident que s'ils sont utilisés de façon cohérente. Un schéma suggéré :

Attribut	Signification suggérée
Critique (contour rouge)	Élément central ou de haute importance
Note (0–3)	Confiance / force du lien (épaissit aussi les arêtes)
Badge de progression	Statut de vérification : En attente → Question → Terminé, ou Faux positif / Stop
Couleur	Une dimension propre à votre affaire (par ex. camp, organisation, période)
Taille	Mise en valeur visuelle des nœuds clés

Écrivez la convention choisie dans la description de l'investigation pour que les collaborateurs la lisent de la même façon. La légende des couleurs du graphe documente automatiquement vos choix de couleurs.

Le pivot

Pivoter, c'est passer d'un identifiant connu à de nouveaux. Dans Osintracker :

• Depuis le panneau de détail d'une entité, lancez les ressources correspondant à son type (par ex. une recherche de nom d'utilisateur).
• Enrichissez un e-mail/téléphone/nom d'utilisateur avec un connecteur pour récupérer comptes et profils liés en un import.
• Reliez chaque nouvelle entité à son origine par une relation sourcée afin de préserver la chaîne de découverte.

Adaptez votre boîte à outils

Chaque affaire appelle des outils différents. Construisez un jeu de ressources par type d'investigation (cyber, financière, journalistique…) pour que les bons outils apparaissent d'emblée dans le panneau de détail. Partagez vos jeux avec votre équipe en les exportant en fichier CSV de ressources.

Éthique et légalité

L'OSINT utilise des sources ouvertes, mais « ouvert » ne veut pas dire « tout est permis ».

• Restez passif. Collectez depuis des sources publiquement accessibles. Ne vous connectez pas aux comptes d'autrui, ne devinez pas de mots de passe, n'accédez à rien qui nécessite une autorisation — ce n'est plus de l'OSINT.
• Respectez les conditions d'utilisation des plateformes et outils employés.
• Base légale & minimisation. Ayez une finalité légitime et ne collectez que le nécessaire. Sous le RGPD, le traitement de données personnelles entraîne des obligations même si Osintracker stocke tout localement — voir Confidentialité & données → Vos responsabilités.
• Protégez sources et sujets. Soyez conscient du tort que peut causer une manipulation négligente.
• Tenez un dossier propre. Des entités sourcées, datées et bien décrites rendent votre travail auditable et défendable.

Pour vous protéger, vous et votre investigation, pendant le travail, poursuivez avec Sécurité opérationnelle.

Restituer et conserver

• Exportez un rapport HTML ou Markdown pour un livrable lisible, CSV/JSON pour un traitement ultérieur, ou un PNG du graphe pour une synthèse visuelle — voir Import & Export.
• Conservez une sauvegarde .osintracker de l'affaire complète, et stockez-la de façon sécurisée.