Cartographier l'individu : Construire et piloter un graphe relationnel OSINT

15 Jul, 2026

⚠️ AVERTISSEMENT : CADRE LÉGAL ET DONNÉES SENSIBLES

Cartographier un écosystème humain expose l'analyste à des données intimes (santé, opinions, croyances, orientation sexuelle). Quel que soit votre pays d'opération, les législations sur la vie privée (comme le RGPD en Europe) encadrent strictement, voire interdisent, le traitement de ces données. Le statut de l'enquêteur dicte ses limites : un journaliste bénéficie d'exemptions que n'ont pas un analyste privé ou un agent régalien, ces derniers étant soumis à des cadres légaux et des mandats strictement délimités. Pour ne pas basculer dans le doxing ou l'illégalité, le recueil de ces données doit respecter quatre piliers universels :

L'intégrité de la source (Socle OSINT) : La donnée doit être librement et légalement accessible. Le piratage, l'exploitation de bases de données volées (leaks) ou la tromperie sortent du cadre de l'OSINT.

L'intention et la finalité légitime : Le fait qu'une information soit publique ne donne pas le droit de l'exploiter librement. C'est l'intention — dénuée de toute volonté de nuire ou d'intimider — qui sépare l'investigation rigoureuse du cyberharcèlement.

La nécessité et la proportionnalité : L'information doit être indispensable à la résolution de l'enquête et proportionnée à l'enjeu. La collecte "au cas où" est prohibée.

La traçabilité : La démarche doit être documentée (mandat, cadre légal, processus) pour pouvoir justifier le traitement en cas de contrôle.

Cartographier l'individu : Construire et piloter un graphe relationnel OSINT

Exemple de graph brut. En situation réelle, l'analyste doit appliquer une colorimétrie dynamique dictée par la gradation de la preuve (Orange = à investiguer, Vert = confirmée, Bleu = probable, Rouge = alerte/rejetée, etc.)..

Préambule : Du capteur à la cartographie

Dans l'article "L’Individu dans son Écosystème : Méthodologie d’une Enquête OSINT Éthique et Analytique", un postulat fondamental a été posé : l’analyste OSINT ne doit jamais être un simple collecteur compulsif. Face au bruit numérique, c'est le jugement humain qui transforme la donnée en renseignement en identifiant le « pivot » stratégique.

Mais comment structurer le chaos des données brutes sans se perdre dans des rabbit holes infinis ? La réponse réside dans la modélisation systémique par le graphe. Attention toutefois au piège de la sur-modélisation : imposer un schéma radial exhaustif dès le début de l'enquête est souvent contre-productif. Les meilleurs graphes OSINT sont émergents. Ils ne partent pas d'une ontologie figée, mais des questions spécifiques de l'enquête.

Voici une méthodologie pratique et sécurisée pour construire, piloter et exploiter ce véritable squelette analytique.

I. L'Ontologie Émergente : Les 8 Dimensions essentielles

Plutôt que de vouloir remplir aveuglément une checklist d'une vingtaine de critères, l'analyste doit concentrer son point de gravité initial (la Cible) autour de 8 à 10 dimensions principales. Les branches ne se déploieront que si l'enquête l'exige.

1. Identité légale & État civil : Noms, prénoms, date de naissance, filiation directe.
2. Empreinte numérique & Télécoms : Comptes sociaux (pro et perso), emails, numéros, adresses IP, alias.
3. Sphère socio-professionnelle : Employeurs, mandats sociaux, collègues pivots.
4. Écosystème financier : Entreprises, patrimoine immobilier, cryptomonnaies, plateformes de seconde main.
5. Réseau relationnel (Alliances & Antagonismes) : Entourage proche, mentors, ennemis déclarés.
6. Géographie & Déplacements : Adresses physiques, routines de voyage, lieux de sociabilisation.
7. Profil matériel & Visuel : Véhicules, style vestimentaire distinctif, éléments biométriques publics.
8. Extensions contextuelles (Sensibles) : Judiciaire, addictions, religion, militantisme. Ces nœuds restent inactifs par défaut et ne sont ouverts que s'ils répondent au test de stricte nécessité légale.

II. L'OPSEC de l'Analyste : Ne pas devenir la cible

C'est l'angle mort fondamental de la modélisation : pendant que vous observez l'écosystème de la cible, ses capteurs peuvent vous observer en retour. Tirer les fils d'un graphe relationnel laisse des traces, et une enquête OSINT bruyante compromet l'entièreté du renseignement.

L'expansion du graphe doit impérativement s'adosser à une hygiène opérationnelle stricte :

• L'empreinte de l'enquêteur : Une visite accidentelle sur un profil LinkedIn avec un compte personnel, ou le téléchargement d'un document dont les métadonnées de requête révèlent votre IP, suffit à alerter la cible.
• Le cloisonnement technique : L'investigation doit se mener depuis un environnement stérile (Machine Virtuelle isolée), derrière un VPN ou via le réseau Tor, en utilisant des navigateurs durcis (Brave, Tor Browser, Firefox configuré pour l'OSINT) qui limitent le fingerprinting.
• La gestion des Sockpuppets (Comptes avatars) : L'interaction passive avec les nœuds numériques de la cible nécessite des comptes dédiés, vieillis, et crédibles. La porosité entre votre identité réelle et vos avatars est une erreur fatale.

III. Les Piliers d'Investigation : Exploiter les Nœuds Majeurs

Une fois le périmètre sécurisé, il n'est pas question d'investiguer les 8 dimensions simultanément. Parmi cette ontologie, certains nœuds offrent statistiquement le meilleur retour sur investissement analytique. Ce sont les portes d'entrée privilégiées pour faire levier sur le reste du graphe.

L'Empreinte Numérique (L'infrastructure plutôt que la surface)

Il ne s'agit pas de lister des URL, mais de comprendre l'écosystème technique et comportemental de l'individu. La séparation entre la présentation de soi professionnelle (LinkedIn, profils institutionnels) et les espaces non filtrés (Discord, Reddit, plateformes de jeu vidéo) crée souvent la faille. Au-delà des réseaux sociaux évidents, l'analyste doit chercher des pivots techniques strictement passifs. Cela inclut la réutilisation d'un pseudonyme ou d'un avatar unique à travers des plateformes de niche (forums spécialisés, GitHub), l'historique public d'enregistrement d'un nom de domaine personnel (WHOIS), la présence d'une clef PGP sur des serveurs ouverts, ou encore l'identification de codes de suivi partagés (comme un même identifiant Google Analytics liant plusieurs blogs en apparence distincts). Enfin, l'exploration des archives du web (Wayback Machine) permet d'exploiter les traces fantômes et de ressusciter des liens que la cible pensait avoir effacés.

Le Nerf de la Guerre : Les Finances

Suivre l'argent confronte le déclaratif au factuel. L'analyse financière de la cible ne se limite pas à une vision binaire, mais s'opère sur plusieurs strates complémentaires :

Le patrimoine lourd et structurel : Au-delà des registres de commerce ou des bénéficiaires effectifs, l'exploitation des données ouvertes par les services de l'État (comme la base publique DVF — Demande de Valeurs Foncières — ou le cadastre en France, de même que les bulletins d'annonces légales type BODACC) permet de retrouver l'historique et le prix d'achat d'un bien immobilier, ou de tracer des faillites. C'est un levier redoutable pour évaluer la véritable surface financière de l'individu ou détecter d'éventuels montages occultes (SCI, prête-noms).

L'économie alternative et numérique : L'empreinte financière se déplace massivement en ligne. L'identification d'une adresse de cryptomonnaie (souvent partagée innocemment sur un forum ou un réseau social) permet de pivoter vers l'analyse de la blockchain, exposant des flux financiers totalement publics. De même, les cagnottes participatives (Leetchi, GoFundMe) ou les plateformes de soutien (Patreon, Tipeee) sont des mines d'or : elles révèlent des situations de détresse financière, des financements de projets officieux, et permettent souvent de cartographier le premier cercle d'amis ou de donateurs.

Le marché de l'occasion et la micro-économie : À l'autre extrémité du spectre, les profils sur des plateformes comme Vinted, Leboncoin ou eBay représentent une faille OPSEC contemporaine majeure. Ils révèlent des flux financiers marginaux et offrent un inventaire visuel inédit des biens personnels de la cible. Attention toutefois aux biais d'analyse : si les propositions de « remise en main propre » permettent parfois d'isoler un périmètre de vie, cette géolocalisation doit être traitée avec prudence, car elle est souvent masquée ou approximative. L’analyste doit systématiquement confronter ces signaux à des sources croisées pour éviter les fausses pistes.

Les Signaux Faibles et la Faille des Cercles Périphériques

Les informations déterminantes se nichent souvent dans les marges de l'attention de la cible. Comme énoncé dans mon précédent article, la sécurité numérique d'un individu s'effondre très fréquemment à cause de la faille de son premier cercle (famille, intimes) ou de son deuxième cercle (collègues, partenaires de loisirs). L'OPSEC est un sport collectif : la cible peut être irréprochable, son entourage l'est rarement.

Dans la dynamique du graphe, si le nœud central de la cible est hermétiquement verrouillé, l'analyste pivote pour éclairer et exploiter ces nœuds relationnels. Un individu verrouillera par exemple son compte Instagram, mais verra ses habitudes d'entraînement et ses trajets trahis par le profil public de son partenaire de course sur Strava, ou ses soirées documentées par les avis Untappd de ses amis. Ces plateformes secondaires et l'activité de l'entourage sont des mines d'or. Les avis laissés sur des lieux (Google Maps), les commentaires sous une cagnotte participative ou les playlists collaboratives permettent de contourner le silence de la cible en exploitant les traces comportementales laissées par — ou chez — les autres.

IV. La Colorimétrie Dynamique : Visualiser la Gradation de la Preuve

Un graphe OSINT n'est pas une photographie, c'est un organisme évolutif. Traiter toutes les entités affichées avec le même niveau de confiance conduit inévitablement à l'erreur analytique. Pour s'en prémunir, le code couleur appliqué aux nœuds et aux liens doit être l'incarnation visuelle directe de la gradation de la preuve définie dans mon précédent article.

• Vert (Confirmée) : L'information est formellement recoupée par au moins deux sources indépendantes. Le nœud devient un point d'ancrage sûr. Rappel de vigilance transversale : l'analyste doit toujours s'assurer que ce recoupement ne résulte pas d'une même mise en scène ou d'un biais de circularité (deux médias citant la même source originelle).
• Bleu (Probable) : La donnée repose sur une source unique, mais jugée historiquement ou techniquement fiable (ex: un registre de commerce officiel).
• Jaune (Possible) : Information isolée, plausible, mais non recoupée. Elle reste au stade d'hypothèse de travail et ne permet pas d'en tirer des conclusions fermes.
• Rouge (Invérifiable / Rejetée) : Donnée contradictoire, de provenance douteuse, ou tentative d'obfuscation de la cible. C'est souvent ici que se matérialise le contre-OSINT.
• Orange & Gris (Gestion opérationnelle) : L'Orange signale un nœud purement théorique, déduit mais non investigué (la to-do list visuelle de l'analyste). Le Gris, à l'inverse, matérialise une impasse validée ou une piste dont l'exploitation violerait la proportionnalité légale.

V. La Quatrième Dimension : Le Temps et l'Analyse Comportementale

Relier deux individus parce qu'ils ont fréquenté le même club de sport perd son sens s'ils y étaient à cinq ans d'intervalle. C'est la dimension temporelle (Timeline) qui révèle l'intention.

La Rupture de Pattern (Pattern of Life)

L'horodatage des connexions modélise une routine. Ce qui intéresse l'analyste, c'est la rupture : un silence numérique simultané sur tous les réseaux trahit un événement majeur (incarcération, fuite, crise). Un glissement d'horaire de connexion indique souvent un changement de fuseau horaire ou une altération radicale du rythme de travail.

La Synchronisation des Alias

Le temps détruit la compartimentation. Si un profil "Officiel" se tait systématiquement aux heures où un compte "Anonyme" est hyperactif, cette corrélation temporelle négative est un indicateur fort d'un opérateur unique.

Le Pivot des Alliances

Un contact omniprésent de 2021 à 2023 qui disparaît soudainement pour interagir avec des profils antagonistes offre un levier d'investigation. L'ancien allié devenu ennemi est statistiquement la source ouverte la plus bavarde sur les vulnérabilités de la cible.

Conclusion : De l'accumulateur au stratège

Le graphe relationnel n'est pas une fin en soi, c'est un cadre d'hygiène mentale et opérationnelle. Face à l'infobésité inhérente aux sources ouvertes, la tentation est grande de céder à la facilité : empiler les nœuds, collectionner les identifiants et lier les entités jusqu'à la saturation visuelle.

Attention cependant aux biais de confirmation et à la surcharge cognitive : un graphe trop dense devient un piège plutôt qu’un outil. Mais en imposant une structure émergente, horodatée et qualifiée par la preuve, le graphe opère une bascule fondamentale. Il transforme l'analyste : de simple accumulateur compulsif de données, il devient un véritable stratège du renseignement.

Bien pilotée, cette cartographie ne se contente plus de refléter le chaos d'une vie numérique. Elle révèle les angles morts, isole les vulnérabilités exploitables, tout en protégeant l'investigateur et en garantissant le respect du cadre légal. C'est à cet instant précis que l'on quitte le bruit de la collecte pour atteindre l'essence même de l'OSINT : la compréhension globale, dynamique et actionnable d'une cible dans son écosystème.

Annexe : Le Référentiel Global (Les 18 Variables Théoriques)

À n'utiliser qu'en tant que référentiel mental. Il est déconseillé de tenter de modéliser ces 18 points simultanément lors d'une enquête, sous peine d'enfreindre le principe de minimisation des données.

1. État Civil & Filiation (Nom, naissance, famille)
2. Allure & Profil visuel (Tatouages, cicatrices, biométrie)
3. Ethnie / Origines (Soumis aux réglementations sur la vie privée)
4. Santé & Handicaps (Soumis aux réglementations sur la vie privée)
5. Profession (Postes, historique, sociétés)
6. Finances & Revenus (Train de vie, dettes, patrimoine)
7. Biens matériels (Immobilier, véhicules, objets de valeur)
8. Entourage Proche (Alliés, conjoints, mentors)
9. Antagonismes (Réseau hostile, concurrents)
10. Déplacements (Adresses, voyages, routines)
11. Légal & Judiciaire (Casier, litiges, condamnations)
12. Empreinte Numérique (Réseaux, alias, IP, domaines)
13. Profil Psychologique (Traits de caractère observables)
14. Opinions & Alignements (Politique, militantisme)
15. Religion / Croyances (Soumis aux réglementations sur la vie privée)
16. Niveau intellectuel (Diplômes, expression écrite, langues)
17. Loisirs & Activités (Clubs, sports, passions)
18. Addictions & Vulnérabilités (Drogues, jeux, relations extraconjugales)

Note de l'auteur : Cet article est le fruit d'une réflexion nourrie par plusieurs années de pratique. Pour la présente version, j'ai retravaillé et structuré le fond avec l'assistance des modèles de langage Claude (version 3.5 Opus/4.8), afin d'affiner la clarté et la fluidité des concepts tout en conservant la rigueur méthodologique qui est au cœur de cette démarche.