Une recherche OSINT peut relier ton pseudo à des profils publics, ton e-mail à une ancienne page ou ton numéro à une annonce. Ce qu’elle révèle dépend des sources accessibles, et chaque correspondance doit être vérifiée. Pour comprendre ton exposition, commence par tes propres traces, puis choisis les informations que tu veux retirer ou rendre moins visibles.
Tu as peut-être gardé le même pseudo depuis tes premiers forums. Utilisé une seule adresse e-mail pour tes loisirs et ton activité professionnelle. Ou laissé ton numéro dans une annonce oubliée. Ces informations peuvent sembler anodines séparément. Leur rapprochement peut raconter davantage que ce que tu souhaitais partager.
Ce guide t’aide à regarder ta présence en ligne avec ce recul : ce qui est visible, ce qu’on peut raisonnablement en déduire et ce que tu peux changer.
OSINT et lookup : qu’est-ce que cela signifie ?
L’OSINT, pour Open Source Intelligence, consiste à collecter et analyser des informations accessibles dans des sources ouvertes. La CNIL explique comment le recoupement d’informations en ligne peut permettre de réidentifier une personne, y compris lorsqu’elle publie sous pseudonyme.
Un lookup est une recherche à partir d’un élément précis : une adresse e-mail, un numéro ou un nom d’utilisateur, par exemple. L’expression « OSINT lookup » désigne souvent des outils qui recherchent les traces associées à cet élément.
Mais ce terme ne dit pas, à lui seul, d’où viennent les données. Une recherche de profils publics, une vérification dans des fuites référencées et un moteur alimenté par des bases volées sont des démarches différentes. L’étiquette « OSINT » ne constitue pas un label de confiance.
Même une donnée publiée sur Internet reste une donnée personnelle. Sa réutilisation à des fins commerciales doit respecter les règles applicables, comme le rappelle la CNIL à propos des données accessibles en ligne.
Que peut-on trouver avec ton e-mail, ton numéro ou ton pseudo ?
Ton adresse e-mail : des mentions publiques et des fuites connues
Une adresse e-mail peut apparaître sur une page de contact, un document associatif ou une ancienne publication. Lorsqu’elle est affichée avec ton nom, elle peut servir de lien entre plusieurs activités.
La recherche dans des fuites répond à une autre question : cette adresse figure-t-elle dans un incident référencé par le service consulté ? Have I Been Pwned explique son fonctionnement et ses limites. Son outil de recherche par e-mail n’affiche pas les mots de passe associés à l’adresse.
Une présence dans une fuite ne démontre pas que quelqu’un contrôle aujourd’hui ta messagerie. Une absence de résultat ne garantit pas non plus que l’adresse n’a jamais circulé. Notre guide Have I Been Pwned en français détaille la lecture des résultats.
Ton numéro : une coordonnée parfois reliée à ton identité
Une ancienne annonce ou une fiche d’annuaire peut associer un numéro à un nom, une activité ou une adresse. Pour vérifier ton exposition, l’information utile est celle affichée sur la page source, avec sa date lorsqu’elle est disponible.
Un résultat ancien peut concerner un précédent titulaire. Une annonce peut avoir été recopiée. Un nom affiché à côté d’un numéro mérite donc une vérification avant toute conclusion.
Ton pseudo : un lien possible entre des espaces différents
Réutiliser le même pseudo rend tes comptes plus faciles à reconnaître. Cela peut être souhaité pour une activité publique, moins pour relier un forum de loisirs à ta vie professionnelle.
Regarde aussi les liens de ta biographie et les informations que tu répètes d’un profil à l’autre. Un lien explicite vers ton propre site peut suffire à établir un rapprochement.
Un pseudo identique ne prouve pas qu’il s’agit de la même personne. Plusieurs internautes peuvent avoir choisi le même nom. Les résultats d’un outil restent des pistes à examiner.
Comment des traces séparées peuvent se rejoindre
Prenons un exemple fictif, sans lien avec un client Data Knight.
Une personne utilise le même pseudo sur un forum de photographie et sur un compte public consacré à ses créations. La biographie du second contient un lien vers son portfolio. Celui-ci affiche son nom et une adresse e-mail professionnelle.
Le rapprochement possible suit les informations publiées : pseudo → compte public → portfolio → identité professionnelle. Il faut encore vérifier que le profil du forum appartient bien à cette personne. Le pseudo seul ne le confirme pas.
Pour réduire ce rapprochement, elle peut retirer le lien devenu inutile, modifier les informations du profil de loisirs ou choisir des identifiants différents selon les usages. Changer seulement son pseudo ne suffit pas si la biographie continue de pointer vers le portfolio.
L’objectif est de repérer les liens que tu as laissés entre tes activités, puis de décider lesquels tu souhaites conserver.
Comment faire une recherche OSINT sur toi-même ?
Commence par les identifiants que tu utilises vraiment
Choisis ton nom, ton e-mail principal, ton numéro actuel et un ou deux anciens pseudos. Sur un moteur de recherche, essaie ton nom entre guillemets, puis ajoute une ville ou une activité si les homonymes rendent les résultats difficiles à lire. Tu peux aussi rechercher ton adresse e-mail exacte ou ton pseudo.
Pour ton numéro, compare son écriture habituelle et son format international. Consulte les pages trouvées avant de te fier aux seuls extraits du moteur.
Ces recherches donnent un premier aperçu. Les moteurs n’indexent pas toutes les pages et ne rendent pas visibles les comptes privés ou l’ensemble des fichiers détenus par des organismes.
Regarde tes profils comme un visiteur
Ouvre les pages publiques de tes comptes dans un navigateur déconnecté, lorsque le service le permet. Compare ce qui apparaît avec les informations que tu vois depuis ton compte.
Relis la biographie, les liens, les anciennes contributions et les coordonnées affichées. Certains éléments peuvent être publics indépendamment des réglages d’autres parties du profil. Les avis Google Maps méritent, par exemple, leur propre vérification.
Sépare les résultats confirmés des rapprochements incertains
Pour chaque page utile, conserve une petite fiche privée :
- Source : l’URL exacte et la date de consultation.
- Information visible : ce que la page affiche réellement.
- Correspondance : « c’est moi », « incertain » ou « ce n’est pas moi ».
- Action : conserver, modifier, supprimer ou demander un retrait.
Si la page porte ton nom mais concerne une autre personne, ne la traite pas comme une exposition de tes données. Si elle mélange vos identités, note précisément l’erreur. Le guide sur les homonymes et la vie numérique explique ce cas.
Vérifie les fuites sans multiplier les sites inconnus
Commence par les communications officielles des services concernés. La CNIL déconseille les sites qui prétendent détenir un fichier piraté pour confirmer ta présence. Évite d’y transmettre des informations supplémentaires ou de payer pour consulter une fiche.
Pour une vérification complémentaire auprès d’un service établi, lis ce qu’il recherche, les données qu’il demande et ses limites. Tu n’as pas besoin de télécharger une base volée pour protéger tes comptes.
Que faire selon ce que tu découvres ?
Tu contrôles encore le compte ou la publication
Retire les coordonnées inutiles, modifie la visibilité ou supprime la publication concernée. Pour un compte devenu inutile, conserve les éléments dont tu as besoin avant d’en demander la fermeture.
Reviens ensuite sur la page publique pour vérifier le résultat. Une modification de profil ne retire pas nécessairement une information écrite dans un ancien message ou visible sur une photo.
Un annuaire, un site ou un courtier affiche tes données
Identifie l’organisme responsable et son canal d’exercice des droits. Précise la page et les données dont tu demandes le retrait. Garde une copie de ta demande et de la réponse.
Le droit à l’effacement décrit par la CNIL s’exerce sous certaines conditions et comporte des exceptions, notamment pour des obligations légales ou la liberté d’information. Il ne garantit pas la disparition de toute mention de ton nom.
Tes coordonnées apparaissent dans Google
Tu peux demander à Google le retrait de certains résultats contenant des informations personnelles, selon ses critères. Sa procédure officielle précise que retirer un résultat de recherche ne supprime pas la page qui l’héberge.
Il faut donc distinguer l’action auprès du moteur et celle auprès du site source. Notre guide pour supprimer son nom des résultats Google explique ces démarches.
Une fuite concerne l’un de tes comptes
Regarde quelles catégories de données sont annoncées comme compromises. Si un mot de passe a fuité, change-le sur le service concerné et partout où tu le réutilisais. Active l’authentification multifacteur lorsqu’elle est disponible, en priorité sur ta messagerie et tes comptes importants. Ces mesures font partie des recommandations de la CNIL après une fuite.
Retirer une fiche publique et sécuriser un compte répondent à deux problèmes différents. Une demande d’effacement auprès d’un annuaire ne supprime pas les copies d’une base volée déjà en circulation.
Ce qu’une analyse Data Knight peut compléter
La recherche manuelle t’aide à comprendre ce que tu publies et à choisir les corrections utiles. Une analyse Data Knight complète ce travail sur les sources couvertes : web public, courtiers en données, fuites de données référencées et sources Dark web analysées.
Elle peut te donner des points de départ pour agir. Elle ne garantit pas de retrouver tous tes anciens comptes, toutes les bases volées ou toutes les mentions de ton identité. Les résultats demandent aussi ton attention pour écarter une correspondance qui ne te concerne pas.
Pour les démarches d’effacement prises en charge, Data Knight peut ensuite envoyer des demandes sur la base de ton mandat et suivre les réponses. La détection d’une trace, l’envoi d’une demande et la confirmation d’un retrait restent trois étapes distinctes.
Tu peux commencer par analyser tes données, puis choisir les traces sur lesquelles agir.
Sources consultées le 28 octobre 2026. L’exemple de recoupement est fictif et pédagogique ; il ne décrit ni un dossier client ni un test réalisé sur une personne réelle.
Voir aussi : Comprendre l’OSINT · People Finder en France · Vérifier les fuites de données · Effacer ses traces sur Internet
