Skip to main contentCette page définit les termes, concepts et notions utilisés dans la documentation de BlackRaven Group.
Les définitions proposées sont opérationnelles, orientées usage et analyse, et non académiques au sens strict.
OSINT (Open Source Intelligence)
OSINT désigne l’exploitation méthodique d’informations ouvertes, publiquement accessibles ou légalement obtenables, dans le but de produire de l’analyse.
Chez BlackRaven Group, l’OSINT :
-
Ne se limite pas à la collecte
-
Ne repose pas sur une source unique
-
Exige contextualisation et corrélation
Source ouverte
Une source ouverte est une source :
-
Publiquement accessible sans contournement
-
Accessible légalement
-
Dont l’accès ne viole ni authentification ni confidentialité
Une source ouverte n’est pas nécessairement fiable.
-
Donnée : élément brut, non interprété (texte, image, timestamp, identifiant).
-
Information : donnée contextualisée, qualifiée et interprétée.
L’OSINT transforme des données en informations, puis des informations en compréhension.
Signal
Un signal est un élément informationnel présentant un potentiel de signification dans un contexte donné.
Il peut être :
-
Faible (isolé, ambigu)
-
Fort (récurrent, multi-sources)
Un signal n’a de valeur qu’une fois corrélé.
Le bruit correspond à l’ensemble des données :
-
Redondantes
-
Non pertinentes
-
Trompeuses ou hors contexte
Réduire le bruit est une priorité analytique.
Corrélation
La corrélation consiste à mettre en relation plusieurs données ou sources afin d’identifier :
-
Des motifs
-
Des cohérences
-
Des contradictions
Une corrélation n’est pas une preuve.
Elle sert à renforcer ou affaiblir une hypothèse.
Hypothèse
Une hypothèse est une proposition explicative temporaire et révisable, formulée avant ou pendant l’analyse.
Une bonne hypothèse est :
-
Claire
-
Testable
-
Réversible
L’OSINT valide ou invalide des hypothèses, pas des convictions.
Biais
Un biais est une distorsion introduite dans l’analyse par :
-
La source
-
L’outil
-
L’analyste
-
Le contexte culturel ou technique
Les biais ne sont pas évitables, mais doivent être identifiés et documentés.
Traçabilité
La traçabilité désigne la capacité à :
-
Relier une information à sa source
-
Justifier une conclusion
-
Retracer le raisonnement analytique
Une analyse non traçable est non exploitable.
Qualification
La qualification est le processus consistant à :
-
Vérifier l’origine d’une donnée
-
Évaluer sa fiabilité
-
Lui attribuer un niveau de confiance
Toute donnée non qualifiée reste incertaine.
Restitution
La restitution est la phase durant laquelle l’analyse est :
-
Structurée
-
Hiérarchisée
-
Communiquée à un public cible
Une bonne restitution distingue clairement :
-
Les faits
-
Les hypothèses
-
Les interprétations
-
Les limites
Cadre méthodologique
Un cadre méthodologique est une structure de raisonnement qui :
-
Guide la démarche
-
Impose des étapes
-
Réduit l’arbitraire
Il est indépendant des outils et adaptable aux contextes.
OSINT vs cyber / hacking
L’OSINT :
-
N’implique pas d’intrusion
-
N’exploite pas de vulnérabilités
-
Ne contourne pas de protections
Toute activité intrusive sort du périmètre OSINT.
Incertitude
L’**incertitude** est inhérente à l’OSINT.
Elle doit être :
-
Acceptée
-
Explicitée
-
Intégrée dans la restitution
Une analyse honnête inclut ses zones d’ombre.
Conclusion
Ce glossaire vise à établir un langage commun et précis.
Les termes définis ici structurent l’ensemble de la documentation et reflètent la vision analytique de BlackRaven Group.
BlackRaven Group - Comprendre les mots pour maîtriser l’analyse.