Tout ce que vous devez savoir sur la recherche OSINT : fonctionnement, légalité, différences avec les concurrents, tarifs et support.
L'OSINT (Open Source Intelligence — renseignement de source ouverte) désigne la collecte et l'analyse d'informations issues de sources publiques et légalement accessibles : profils de réseaux sociaux, sites web, registres publics, forums, bases de données ouvertes, documents gouvernementaux.
Contrairement au renseignement classique, l'OSINT ne nécessite aucune intrusion ni accès non autorisé. Il est utilisé quotidiennement par les journalistes d'investigation, les enquêteurs privés, les professionnels de la cybersécurité, les services RH, les forces de l'ordre et les chercheurs académiques.
L'empreinte numérique d'une personne — l'ensemble de sa présence en ligne — peut révéler des informations précieuses : localisation habituelle, cercle social, activités professionnelles, pseudonymes utilisés sur différentes plateformes, adresses email exposées accidentellement.
Journalisme d'investigation : vérifier l'identité d'une source, retrouver les comptes en ligne d'un suspect, croiser des informations publiées sous différents pseudonymes.
Cybersécurité offensive/défensive : pen testing (phase de reconnaissance), audit de l'empreinte numérique d'une organisation, détection d'usurpation d'identité de marque.
Ressources humaines : vérification de background pré-embauche, due diligence sur des partenaires commerciaux, détection de faux CV.
Recherche académique : études sur les comportements en ligne, analyse de réseaux sociaux, recherche en criminologie numérique.
Sécurité personnelle : vérifier votre propre empreinte numérique, identifier les informations vous concernant accessibles à des tiers.
Vestigo construit dynamiquement 2 004 URLs en insérant le pseudo cible dans les modèles de chaque plateforme (ex: https://github.com/{pseudo}, https://twitter.com/{pseudo}…). Ces requêtes HTTP sont envoyées en parallèle via 50 workers asynchrones.
Détection : une réponse HTTP 200 seule ne suffit pas — Vestigo vérifie que le pseudo apparaît dans le titre de la page, les balises Open Graph ou les métadonnées canoniques, éliminant la plupart des faux positifs (pages "profil non trouvé" qui retournent un code 200).
Enrichissement : pour les profils confirmés sur YouTube, Pinterest, GitHub, Twitter/X et d'autres plateformes supportant les APIs publiques, des enrichisseurs récupèrent automatiquement photo de profil, nom réel, bio, nombre d'abonnés et dernières publications.
Une recherche complète prend généralement 30 à 60 secondes selon la charge réseau et le nombre de profils trouvés.
Lorsqu'un enrichisseur découvre que la personne utilisait un vrai nom différent de son pseudo (ex: pseudo "dark_wolf99" mais nom réel "Jean Martin" sur GitHub), Vestigo génère automatiquement des variantes dérivées : jeanmartin, jean.martin, j.martin, jean_martin.
Ces pseudonymes dérivés sont vérifiés sur les plateformes non encore explorées, augmentant significativement le nombre de profils découverts. Cette technique OSINT avancée, habituellement effectuée manuellement par les enquêteurs, est entièrement automatisée dans Vestigo.
Le module IP croise les données de plusieurs bases de géolocalisation (MaxMind GeoIP2, ip-api, ipinfo.io) pour maximiser la précision. Les informations retournées incluent :
La précision de la géolocalisation varie : pays (99%+), région (~90%), ville (~75%). Les adresses IP mobiles sont souvent localisées au niveau régional plutôt que municipal.
L'analyse d'un numéro de téléphone passe par plusieurs étapes :
L'intelligence GitHub est particulièrement précieuse pour les enquêtes sur des développeurs ou des entreprises tech. Vestigo extrait via l'API publique GitHub :
La découverte d'emails dans les commits est l'un des mécanismes les plus efficaces pour trouver des informations de contact non publiées explicitement.
Oui. Vestigo accède exclusivement à des informations publiques, sans contournement d'authentification, sans exploitation de failles de sécurité et sans accès à des données protégées. Cette pratique est légale sous réserve que l'usage final soit lui-même légal.
La légalité dépend de ce que vous faites avec les informations collectées, pas de la collecte en elle-même. Utiliser Vestigo pour du harcèlement, de la surveillance non consentie ou de la collecte commerciale de données sans base légale est interdit par les CGU et constitue potentiellement une infraction pénale.
Non. Les résultats de vos recherches OSINT (profils trouvés, données IP, infos téléphone) ne sont pas stockés dans la base de données Vestigo. Seules les données de compte (email, abonnement, quota consommé) sont conservées. Vous pouvez demander la suppression complète de votre compte et de ses métadonnées à tout moment.
| Critère | Vestigo | Sherlock | Maigret | WhatsMyName |
|---|---|---|---|---|
| Plateformes | 2 004 | ~400 | ~3 200 | ~650 |
| Interface web | ✓ | ✗ CLI | ✗ CLI | ~ basique |
| Enrichisseurs | ✓ 8 | ✗ | ✗ | ✗ |
| Modules IP/Tel/GitHub | ✓ | ✗ | ~ | ✗ |
| Prix | 9,90€/sem | Gratuit | Gratuit | Gratuit |
Sherlock et Maigret sont d'excellents outils pour les développeurs ayant du temps à investir dans leur configuration et maintenance. Vestigo cible les professionnels qui ont besoin de résultats immédiatement sans installation, sans Python, sans maintenance.
À 9,90€ pour une semaine (soit moins d'un café par jour de travail), vous accédez à 50 recherches/jour avec enrichissements automatiques, modules IP/téléphone/GitHub et interface professionnelle. Pour un journaliste ou un enquêteur qui fait 10 recherches par semaine, le gain de temps justifie largement le coût.
Il n'y a pas d'essai gratuit actuellement. La création d'un compte est gratuite mais l'accès aux recherches nécessite un abonnement. Le plan Hebdomadaire à 9,90€ est conçu pour permettre de tester la plateforme sur une semaine complète sans engagement à long terme. Les demandes de remboursement dans les 24h suivant l'abonnement sont traitées au cas par cas.
Rejoignez des journalistes, enquêteurs et professionnels de la cybersécurité qui utilisent Vestigo au quotidien.