Note de méthode : documenter une source ouverte pour qu'elle soit défendable

Une information collectée en source ouverte n'a de valeur, dans un dossier d'enquête interne, une due diligence ou un contentieux, que si elle résiste à un examen contradictoire. Or l'examen ne porte pas d'abord sur le contenu de l'information : il porte sur la manière dont elle a été obtenue, sur la date de sa collecte et sur la trace qui en subsiste. Une constatation exacte mais non documentée devient indéfendable dès qu'un tiers en conteste l'origine.

Cette note décrit la procédure de documentation que nous appliquons à toute source ouverte entrant dans nos travaux. Elle porte sur trois éléments : les cinq questions de traçabilité auxquelles chaque élément collecté doit répondre, le contenu minimal du dossier de sources qui accompagne un travail d'analyse, et la règle de séparation stricte entre ce qui relève du fait vérifié et ce qui relève de l'évaluation.

Le cadre s'appuie sur les pratiques de recherche défendable formalisées par TruView, qui rappelle que l'OSINT professionnel est un processus discipliné : identifier, collecter, valider, analyser et documenter de l'information publiquement disponible, de façon éthique, légale et capable de résister à un examen contradictoire. Confondre cette discipline avec une simple recherche en ligne expose, selon TruView, à des risques juridiques, éthiques et réputationnels.

Les cinq questions de traçabilité d'une source ouverte

Selon TruView, un travail en source ouverte est défendable lorsqu'il répond à cinq questions : où l'information a-t-elle été obtenue, quand l'a-t-elle été, la source est-elle authentique, l'information a-t-elle été corroborée, et la collecte était-elle éthique et légale. Ces cinq questions ne sont pas un idéal de bonne pratique : ce sont les points sur lesquels un contradicteur attaquera, dans cet ordre.

La question de l'origine appelle une réponse précise et rejouable : non pas le nom d'un site, mais l'adresse exacte de la page consultée, et le chemin qui y a mené lorsque la page n'est pas directement accessible. La question de la date appelle un horodatage de la collecte, distinct de la date affichée par le contenu lui-même. Les deux dates divergent souvent, et cette divergence est en soi une information.

L'authenticité interroge le lien entre la page consultée et l'entité qu'elle prétend représenter : un registre officiel, un compte contrôlé, un document déposé. La corroboration interroge l'existence d'un second élément, d'origine indépendante, portant le même fait. La licéité, enfin, interroge les conditions de la collecte : aucune information obtenue par contournement d'un accès protégé ne se documente utilement, puisqu'elle ne s'utilise pas.

Ce qu'un dossier de sources doit contenir

La documentation attendue, telle que la décrit TruView, comprend l'identification de la source, la date de collecte, l'URL, des captures d'écran lorsque c'est nécessaire, et des notes de recherche assorties d'une évaluation de confiance. Nous en faisons un format fixe, appliqué à chaque élément versé au dossier, sans exception liée à la nature de la source.

L'horodatage et la capture ont la même fonction : conserver l'état d'une page à un instant donné. Une page publique se modifie, se dépublie ou change d'adresse ; sans trace prise au moment de la collecte, la constatation ne se rejoue plus. C'est le point de la procédure qui ne se rattrape jamais après coup, et c'est celui qui cède le plus souvent lorsque la collecte est menée dans l'urgence.

La note de confiance mérite une attention particulière. Elle ne classe pas la source en fiable ou non fiable : elle consigne les motifs de l'évaluation, ce qui la rend discutable et donc utile. Une source pondérée faiblement reste au dossier ; c'est sa pondération, et le raisonnement qui la fonde, qui figurent noir sur blanc. Cette exigence prolonge nos critères d'évaluation de la fiabilité d'une source, en les rendant opposables élément par élément.

Le périmètre des sources concernées est large. TruView recense notamment les registres publics, les dépôts judiciaires, les registres d'entreprises, les bases gouvernementales, les dépôts réglementaires, les archives de presse, les publications académiques, les licences professionnelles, les réseaux sociaux, les données maritimes et aériennes, les enregistrements de domaines, les marchés publics et les archives web historiques. Le format de documentation ne varie pas selon la catégorie : un extrait de registre officiel se documente avec la même rigueur qu'une publication sur un réseau social.

Séparer le fait vérifié de l'évaluation analytique

La distinction est centrale et elle précède la question du format. Une information est un fait isolé ; le renseignement résulte de son évaluation, de sa mise en relation avec d'autres éléments, de l'appréciation de sa crédibilité et de sa mise en contexte. Confondre les deux niveaux dans un même énoncé revient à faire passer une hypothèse pour une constatation, et suffit à disqualifier un dossier entier.

L'exemple donné par TruView est parlant. Écrire qu'une société a déposé des statuts de dissolution est un fait : il se vérifie dans un registre, à une date, sous une référence. Écrire que le moment de cette dissolution, intervenue juste avant un litige, justifie une enquête complémentaire est une évaluation : elle mobilise un raisonnement, un contexte et un jugement. Les deux énoncés sont légitimes ; leur fusion ne l'est pas.

En pratique, nous consignons les deux niveaux dans des champs distincts du dossier. Le champ factuel ne contient que des énoncés rattachés à une source documentée selon le format ci-dessus. Le champ analytique porte les rapprochements, les hypothèses et les recommandations, chacun renvoyant aux éléments factuels sur lesquels il s'appuie. Un lecteur extérieur reconstitue ainsi le chemin qui va de la constatation à la conclusion, et conteste l'une sans emporter l'autre.

Un dossier bien documenté ne rend pas l'analyste infaillible : il rend son raisonnement vérifiable, ce qui est une exigence différente et plus atteignable.

La licéité de la collecte, une condition de méthode

La cinquième question, celle de la licéité et de l'éthique de la collecte, est souvent traitée en dernier alors qu'elle conditionne tout le reste. Un élément obtenu hors des conditions d'accès prévues par le détenteur de la donnée ne se verse pas au dossier, quelle que soit sa valeur informative. La documentation ne répare pas un vice de collecte : elle le consigne.

Cette exigence a une conséquence organisationnelle directe. Les conditions d'accès à une source, publiques ou restreintes, se vérifient avant la collecte et non après. La note de recherche mentionne le mode d'accès retenu : consultation publique, compte ouvert et déclaré, demande formelle auprès du détenteur. Ce champ est le premier qu'un contradicteur examine lorsque les usages du dossier touchent au contentieux, à la détection de fraude ou à la conformité.

Reproductibilité, limites et outillage

La procédure décrite ici a une limite assumée : elle alourdit la collecte. Documenter chaque élément selon cinq champs prend du temps, et ce temps se prélève sur celui de l'analyse. Nous n'avons pas de moyen de contourner ce coût ; nous constatons seulement qu'il se paie soit à la collecte, soit plus tard, lorsqu'un élément non documenté doit être reconstitué ou abandonné.

Une partie du coût se transfère toutefois à l'outillage, sur le volet identification et collecte. L'infrastructure de veille multi-sources de NewsCore (www.newscore.fr) couvre en continu des millions de sources, relie chaque synthèse à son document source et horodate les éléments détectés, ce qui fournit à l'analyste une trace d'origine dès la détection. Ce qui reste à la charge de l'organisation, en revanche, ne se délègue pas : l'appréciation de l'authenticité, la décision de corroboration et la note de confiance engagent un jugement humain.

La reproductibilité est le critère qui tranche. Un dossier est correctement documenté lorsqu'un analyste extérieur, disposant des seuls champs consignés, retrouve les mêmes constatations et identifie sans ambiguïté ce qui relève de l'interprétation. Ce test se pratique à froid, sur un dossier clos, et il révèle en quelques minutes les éléments dont l'origine ou la date manquent.

Questions fréquentes

Quelles sont les cinq questions à se poser sur une source ouverte ? Où l'information a-t-elle été obtenue, quand a-t-elle été collectée, la source est-elle authentique, l'information a-t-elle été corroborée, la collecte était-elle éthique et légale. Ces cinq questions, formulées par TruView, structurent le dossier de sources et l'ordre dans lequel un contradicteur l'examinera.

Faut-il une capture d'écran pour chaque source ? Pour toute source susceptible de changer, de disparaître ou d'être contestée, oui. Une page en ligne se modifie sans préavis : la capture, associée à l'horodatage de la collecte, conserve l'état de la page tel qu'il a été consulté. C'est la seule partie de la documentation qui ne se reconstitue pas plus tard.

Comment distinguer un fait vérifié d'une évaluation analytique ? Un fait se rattache à une source identifiée et se vérifie par un tiers sans raisonnement supplémentaire. Une évaluation mobilise un contexte, un rapprochement ou un jugement de vraisemblance. Les deux se consignent dans des champs distincts, l'évaluation renvoyant explicitement aux faits qui la fondent.

Une source non corroborée est-elle inutilisable ? Non, mais son statut change. Elle figure au dossier avec une note de confiance abaissée et la mention explicite de l'absence de corroboration. Elle sert alors d'élément d'orientation pour la suite de la recherche, et non de fondement à une conclusion.