OSINT Industries : coup de projecteur sur les enquêtes en temps réel

OSINT Industries permet à un enquêteur de saisir une adresse e-mail, un numéro de téléphone ou un nom d'utilisateur et de consulter les comptes publics qui y sont associés, issus de plus de 1 500 sources (OSINT Industries). L'entreprise affirme accompagner plus de 5 000 services de police à travers le monde. Elle compte également parmi les clients de Massive, et la conception de ses produits rend la question de la couverture Internet particulièrement concrète.

Points clés à retenir

• Selon son propre site, OSINT Industries effectue des recherches dans plus de 1 500 sources publiques et accompagne plus de 5 000 services chargés de l'application de la loi.
• Il collecte des données en temps réel et affirme ne jamais enregistrer les recherches ni les résultats ; chaque requête doit donc aboutir à des pages actualisées.
• En 2025, le FBI a enregistré plus d'un million de plaintes pour cybercriminalité et près de 21 milliards de dollars de pertes (rapport IC3 2025).
• Les recherches en temps réel reposent sur le fait que les requêtes parviennent aux pages publiques de la même manière qu'un visiteur lambda.

En quoi consiste l'activité d'OSINT Industries ?

OSINT Industries est une plateforme de renseignement open source qui permet, à partir d’un identifiant unique, d’obtenir une vue d’ensemble des comptes publics qui y sont associés. Un enquêteur saisit une adresse e-mail, un numéro de téléphone, un nom d’utilisateur, un nom ou un portefeuille cryptographique, et consulte les résultats dans une vue unique, avec des outils de cartographie et de chronologie, ainsi que la possibilité d’exporter les données au format PDF, DOC, Excel ou JSON (OSINT Industries).

Cela est important car le nombre de dossiers ne cesse d'augmenter. En 2025, le Centre de signalement des délits sur Internet (IC3) du FBI a enregistré pour la première fois plus d'un million de plaintes, avec des pertes déclarées s'élevant à près de 21 milliards de dollars, soit une hausse de 26 % par rapport à 2024 (FBI IC3, Rapport 2025 sur la cybercriminalité). Bon nombre de ces cas commencent par une question : qui se trouve réellement à l'autre bout du fil ?

La liste des clients ressemble à une carte des acteurs qui luttent contre la fraude à titre professionnel. OSINT Industries cite les forces de l'ordre, les organismes publics, les journalistes, les détectives privés, les équipes chargées des assurances et de la lutte contre la fraude, les professionnels de la cybersécurité, les équipes juridiques et les associations à but non lucratif (OSINT Industries). Il est également au service des équipes chargées de la lutte contre le blanchiment d'argent (AML) (OSINT Industries – Lutte contre le blanchiment d'argent), et il offre un accès gratuit aux administrations publiques, aux forces de l'ordre, aux médias et aux organisations à but non lucratif (API d'OSINT Industries).

Pourquoi un modèle en temps réel sans stockage est-il important ?

OSINT Industries précise que ses données API sont « collectées en temps réel » et que les recherches et les résultats ne sont « jamais conservés » (API d'OSINT Industries). Il s'agit d'un choix délibéré. Cela modifie ce que le produit doit faire à chaque recherche.

Une base de données stockée fournit des réponses à partir d'un instantané. C'est rapide. Mais ces informations deviennent obsolètes dès qu'un compte est renommé, supprimé ou créé, et personne ne s'en rend compte tant qu'un résultat ne s'avère pas erroné. Un modèle en temps réel interroge les sources en direct dès que l’enquêteur en fait la demande ; la réponse reflète ainsi le Web tel qu’il est à l’instant présent, et non tel qu’il était lors de la dernière capture d’écran.

L'aspect « sans conservation » est tout aussi important. Le travail OSINT porte sur des données à caractère personnel, et les enquêteurs doivent justifier la manière dont ils les traitent. Un outil qui ne conserve aucune copie des recherches ou des résultats présente moins de données sensibles susceptibles de faire l'objet d'une fuite, d'une assignation à comparaître ou d'une utilisation abusive. Pour une équipe chargée de la lutte contre la fraude ou une rédaction, cela est plus facile à défendre.

Pourquoi les recherches en temps réel posent-elles des difficultés à grande échelle ?

Les sites se méfient désormais du trafic automatisé, si bien qu'un outil de recherche légitime se retrouve bloqué, redirigé vers une autre zone géographique ou ralenti, tout comme un bot de spam. La raison en est le volume : en 2025, les bots représentaient 53 % de l'ensemble du trafic web, selon le rapport « Bad Bot Report 2026 » d'Imperva (Imperva).

Cela pose trois problèmes concrets à tout produit de recherche en temps réel :

• Blocage et limites de débit. Un grand nombre de requêtes provenant d'une même adresse de centre de données peut être interprété comme provenant d'un bot. Elles ont donc tendance à être limitées, soumises à des contrôles ou refusées.
• Réponses en fonction de la localisation. Certaines plateformes affichent des pages différentes, ou proposent des procédures d'inscription et de récupération différentes, en fonction du pays du visiteur.
• Vitesse. Un enquêteur attend le résultat. Une recherche qui s'étend à des centaines de sources ne peut avancer qu'au rythme de la page la plus lente accessible.

Il ne s'agit en rien d'analyse syntaxique ou d'analyse. La question est de savoir si une requête parvient réellement à la page publique. Et une requête qui échoue silencieusement sur une source ne génère pas d'erreur. Elle renvoie simplement un résultat moins complet, et l'enquêteur risque de ne jamais savoir ce qui manque.

Imaginez un cas de fraude. Un analyste vérifie si un numéro de téléphone utilisé dans le cadre d'une arnaque est lié à d'autres comptes. Si trois sources rejettent discrètement la demande, le résultat semble correct alors qu'il ne l'est pas. Pour un produit fonctionnant en temps réel, la portée fait partie intégrante de la précision.

Le rôle de Massive

Massive gère un réseau de plus d'un million d'appareils grand public réels, dont les utilisateurs ont donné leur accord, dans plus de 195 pays (Documents volumineux), soit environ 1,3 million d'appareils actifs par jour selon notre décompte interne. Les requêtes acheminées par ce biais arrivent de la même manière que celles des visiteurs locaux ordinaires. Massive fournit le réseau. OSINT Industries développe et gère son propre produit ainsi que son propre processus d'enquête, et Massive n'intervient pas sur cet aspect.

Chaque appareil du réseau a donné son consentement via le SDK Massive. Le réseau est couvert par un audit SOC 2, la conformité au RGPD et la certification AppEsteem, avec une piste d'audit de la source à la requête. Vous pouvez découvrir le fonctionnement de ce modèle de consentement dans notre rapport de transparence sur le réseau « opt-in ».

Pourquoi la traçabilité des sources revêt-elle davantage d’importance pour l’OSINT que pour la plupart des autres cas d’usage ? Les enquêteurs doivent souvent expliquer leurs méthodes devant un tribunal, à un rédacteur en chef ou à un responsable de la conformité. Les outils qu’ils utilisent dans le cadre de leur processus de travail doivent s’accompagner d’une traçabilité solide, et la traçabilité des sources fondée sur le consentement fait partie intégrante de cette traçabilité. Nous développons davantage cet argument dans notre article intitulé un accès à Internet issu d'une source éthique.

Quels enseignements les autres équipes chargées des enquêtes et de la confiance et de la sécurité peuvent-elles en tirer ?

Concevez votre système pour traiter des données en temps réel si vos réponses doivent refléter la situation d'aujourd'hui, et considérez la portée comme un indicateur de précision. Les enjeux ne cessent de croître : selon la FTC, les particuliers auraient déclaré avoir perdu environ 16 milliards de dollars à la suite de fraudes en 2025, « un chiffre record » (FTC, juin 2026). Les choix de conception d'OSINT Industries constituent une liste de contrôle utile pour les équipes qui développent leurs propres outils de recherche et de vérification.

1. Déterminez si vous avez besoin de données en temps réel ou d'un instantané. Les données relatives au couplage des comptes deviennent rapidement obsolètes. Si vos réponses doivent refléter la situation actuelle, prévoyez des requêtes en temps réel.
2. Considérez la portée comme un indicateur de qualité. Suivez la fréquence à laquelle chaque source renvoie effectivement une page exploitable, et pas seulement si la tâche a été menée à bien.
3. Associez la localisation du visiteur à la question. Si une plateforme fonctionne différemment selon les pays, récupérez-la depuis ce pays.
4. Ne gardez que ce dont vous avez besoin. Il est généralement plus facile de justifier la conservation d'un volume réduit de données à caractère personnel que celle d'un volume plus important.
5. Sachez d'où provient votre trafic. Si vos méthodes font l'objet d'un examen minutieux, la provenance de votre réseau fait partie de votre réponse.

Si vous évaluez la taille du réseau pendant cette opération, comptez les appareils, et non les adresses IP. Notre article démystifiant les idées reçues sur le nombre d'adresses IP explique pourquoi.

Ce qu’il faut retenir

OSINT Industries a fait deux choix que de nombreux produits de données évitent : effectuer toutes les recherches en temps réel et ne rien conserver par la suite. Ces deux éléments rendent ses résultats plus utiles pour les plus de 5 000 services de police ainsi que pour les équipes chargées de la lutte contre la fraude, les services juridiques et les rédactions qu’elle accompagne. Ces deux choix impliquent également que chaque recherche repose sur l’accès à de véritables pages publiques, provenant de la bonne source, au moment même où la requête est formulée. C’est précisément le type de problème pour lequel le réseau de Massive a été conçu, et nous sommes ravis de collaborer avec une équipe dont le produit est conçu pour les enquêteurs chargés de résoudre ces affaires.

À propos de l'auteur : Franklin Uche traite des infrastructures de données Web, des réseaux de proxys et de l'accès des agents d'IA pour le Massive blog. Pour en savoir plus, rendez-vous sur le site de Massive Page « À propos », ou contactez directement l'équipe par prendre rendez-vous pour un appel.

Sources

• Centre de signalement des délits sur Internet du FBI, Rapport annuel 2025 de l'IC3
• Commission fédérale du commerce, « Les données de la FTC révèlent que les particuliers ont déclaré avoir perdu 3,5 milliards de dollars à la suite d'escroqueries par usurpation d'identité en 2025 », 15 juin 2026 (indique que le montant total des pertes liées à la fraude en 2025 s'élève à « environ 16 milliards de dollars », « le chiffre le plus élevé jamais enregistré »)
• Imperva, Rapport 2026 sur les « bad bots » : les bots à l'ère de l'agentique
• OSINT Industries, page d'accueil
• OSINT Industries, Accès à l'API
• OSINT Industries, Lutte contre le blanchiment d'argent
• Massive, Présentation des proxys résidentiels