En novembre 2024, Synopia, grâce au travail de son groupe d’experts de haut niveau, a publié son 2ème rapport sur l’OSINT (Open Source Intelligence). Nous en présentons ici un résumé.
L’OSINT, dont l’importance a été mise en lumière avec le conflit russo-ukrainien, consiste à utiliser une multitude d’informations accessibles en ligne pour en extraire des renseignements sur des individus, des groupes, des produits, des entreprises et des organisations militaires.
Ce processus nécessite de disposer d’analystes qualifiés, maîtrisant les techniques d’exploration de données et dotés d’un esprit critique pour évaluer avec précision la fiabilité et la pertinence de ces données. Mais l’OSINT nécessite surtout de disposer de capteurs et des logiciels qui aident les analystes à collecter, traiter et analyser plus efficacement les données de source ouverte.
Sur le plan étatique, une vraie prise en compte de l’OSINT s’est opérée ces dernières années au sein des services de renseignement et des administrations. Cependant, c’est au sein des entreprises privées qu’ont eu lieu les évolutions les plus importantes. En effet, au niveau commercial et entrepreneurial, l’OSINT est devenue un instrument essentiel de l’aide à la décision, en particulier dans le domaine de la veille concurrentielle.
En revanche, au niveau des services de l’État, l’OSINT demeure encore un complément d’information délicat à intégrer dans la manouvre du renseignement et parfois regardé avec méfiance, souvent par manque de formation, ou par « culture ».
La plupart du temps utilisé de façon défensive dans notre pays, l’information en source ouverte constitue cependant un puissant levier de la guerre informationnelle au travers de ses capacités d’influence, de manipulation des esprits (cognitif) et de fabrication de narratifs ou de contre-narratifs.
De nombreux pays alliés ont bien compris la menace asymétrique qu’il constituait et ont développé des programmes de coopération internationale, notamment pour lutter contre le terrorisme. Mais il reste beaucoup à faire pour tirer le meilleur profit de l’OSINT, en France comme en Europe. Le travail mené pendant deux ans par Synopia a permis de mettre en lumière la multiplicité des usages de l’OSINT, la diversité des sources d’information et la rapidité stupéfiante des évolutions technologiques.
L’application du principe de l’OSINT aux données web peut être représentée par une chaîne de valeur en six composantes, chacune assumée par des acteurs différents :
- Moteur de recherche web
- Veille web
- Alerte temps réel sur le web
- Protection du risque humain sur le web
- Influence ou contre-influence web
- Stratégie fondée sur des données web
Chaque composante peut ensuite être comprise selon trois grandes étapes de traitement des données : le questionnement, la collecte et l’analyse.
Des attributs transverses peuvent être associés aux solutions d’OSINT :
- Renseignement défensif et/ou offensif
- Renseignement d’origine ou d’intérêt cyber
- Enjeu de discrétion
- Enjeu de souveraineté numérique
En parallèle des enjeux techniques et opérationnels, deux autres domaines sont apparus comme essentiels :
- La formation
Il existe de multiples formations OSINT, qui consistent en l’apprentissage de techniques pour collecter et analyser les informations publiques, et effectuer une veille stratégique. Certaines formations apprennent également à se prémunir des conséquences d’une analyse trop parcellaire, partisane ou incorrectement sourcée pour une entreprise ou une institution. L’OSINT est enseigné aussi bien de manière offensive que défensive.
Notre rapport dresse un inventaire des principales formations en OSINT.
- Le cadre juridique
Les aspects juridiques, en perpétuelle évolution, sont à appréhender avec rigueur si l’on veut rester dans le cadre légal mais aussi éthique. Les outils de l’OSINT et l’information à laquelle ils donnent accès doivent respecter les contraintes légales et réglementaires applicables, notamment concernant la protection de la vie privée, la gestion des données, l’utilisation d’avatars et l’extra-territorialité. Là encore, la formation des utilisateurs et des destinataires de l’OSINT est nécessaire, de même que le recours aux spécialistes de ces enjeux très pointus (avocats, juristes et professeurs de droit).
Le rapport Synopia traite ainsi des différents moyens envisageables qui permettraient d’optimiser l’utilisation de l’OSINT et Synopia recommande qu’une impulsion politique forte structure la filière de l’OSINT, afin de permette à l’État de mieux s’adapter aux évolutions technologiques, voire de les anticiper, et de mieux intégrer les innovations technologiques dans les processus décisionnels, en prenant garde à bien en garder le contrôle. Il en va de sa souveraineté. Le rapport souligne aussi l’importance de préserver la liberté d’action des différentes entités pour leur permettre de s’adapter à ce domaine si évolutif.
Pour en savoir plus, contactez-nous : synopia@synopia.fr
