Comment OSINTTotal transforme les données en renseignement défendable.
Un constat n'est utile que si quelqu'un peut le vérifier. OSINTTotal rattache chaque affirmation d'un rapport à des éléments de preuve conservés, indique son degré de certitude et pourquoi, et montre ce qui a été recherché sans résultat. Les règles ci-dessous sont celles qu'applique la plateforme, pas une déclaration d'intention.
L'IA prend en charge le travail de recherche. Les enquêteurs formulent ou relisent les jugements de renseignement à fort enjeu lorsque la mission l'exige.
Onze étapes du mandat au rapport validé
- 01
Définir le mandat
Avant toute collecte, le dossier consigne sa finalité, la décision que le rapport étaye, une base légale et une date de conservation. Aucune exécution ne peut démarrer sans cela.
- 02
Résoudre la cible
Des identifiants tels que numéros d'immatriculation, domaines, e-mails et pseudonymes ancrent le sujet. Les résultats portant le même nom qui ne correspondent pas sont étiquetés comme homonymes et exclus, et un constat défavorable exige au moins une correspondance d'identité probable pour pouvoir apparaître.
- 03
Collecter les sources pertinentes
Les connecteurs natifs s'exécutent en premier, puis les sources les plus fiables du catalogue, dans les langues et juridictions du dossier. La collecte est passive : uniquement des sources publiques et légalement accessibles.
- 04
Générer et prioriser les pivots
Noms, sociétés, domaines et pseudonymes découverts en chemin deviennent de nouvelles pistes. Une valeur découverte n'est utilisée comme requête qu'après qu'un constat solidement étayé l'a mentionnée, afin qu'une supposition ne puisse pas attirer davantage d'éléments de preuve.
- 05
Corréler les entités
Personnes, sociétés, domaines et comptes sont reliés, et chaque lien cite l'enregistrement dont il provient.
- 06
Vérifier les relations significatives
Chaque constat est comparé au texte conservé qu'il cite : les noms, dates, chiffres et identifiants qu'il énonce doivent figurer dans l'extrait cité de l'élément de preuve. Les constats qui ne peuvent être rattachés sont écartés. Une vérification peut abaisser la confiance, jamais l'augmenter.
- 07
Conserver les éléments de preuve
Chaque capture est conservée telle quelle avec son empreinte SHA-256, son adresse source et son heure de collecte, et reçoit une référence d'élément de preuve. La position et l'empreinte de chaque citation sont conservées, afin qu'un constat puisse être revérifié ultérieurement par rapport aux octets conservés.
- 08
Attribuer la confiance
Chaque constat reçoit un niveau de confiance et chaque élément de preuve une note de l'Amirauté, tous deux attribués selon des règles. Les tableaux ci-dessous indiquent les seuils.
- 09
Identifier les contradictions et les lacunes
Les constats contredits sont signalés et doivent être expliqués. Les catégories revenues vides sont déclarées comme telles, avec le motif : aucune correspondance vérifiée, non vérifiable publiquement, nécessite une source manuelle ou payante, ou échec de la source.
- 10
Produire l'évaluation et le rapport
Les règles de contrôle qualité vérifient le projet avant qu'il puisse être validé. Les erreurs bloquent la diffusion : négations universelles comme « n'a pas de casier judiciaire », langage spéculatif ou prêtant des intentions, affirmation non vérifiée formulée comme une accusation, résultat trouvé sans élément de preuve. Les avertissements sont transmis au relecteur : hypothèse sans contre-hypothèse, contradiction inexpliquée, phrase sans citation.
- 11
Relecture experte
Un rapport client ne peut être diffusé qu'après validation par un relecteur distinct de l'analyste. Les deux noms et l'heure de validation figurent en couverture, et l'export du dossier des éléments de preuve refuse toute version non validée.
Comment la confiance est-elle attribuée ?
Chaque constat porte deux scores de 0 à 100 : notre degré de certitude que les éléments de preuve concernent bien ce sujet, et la mesure dans laquelle les éléments de preuve étayent l'affirmation. Le niveau est déterminé par le plus faible des deux.
| Niveau | Règle |
|---|---|
| Confirmé | L'identité et l'affirmation obtiennent toutes deux un score de 85 ou plus |
| Élevé | Le plus faible des deux scores est compris entre 70 et 84 |
| Moyen | Le score le plus faible est compris entre 50 et 69. Les constats reposant uniquement sur des extraits de recherche s'arrêtent ici (plafonnés à 60) |
| Faible | Le score le plus faible est inférieur à 50. Un constat dont les citations ne contiennent pas les noms ou chiffres qu'il énonce est plafonné ici |
| Déclaré | Le sujet l'affirme à son propre sujet et rien d'indépendant ne le confirme |
Chaque constat est également qualifié de Fait, d'Évaluation ou d'Hypothèse. Une relation déduite n'est jamais rédigée comme un fait.
Comment chaque source est-elle notée ?
Chaque élément de preuve reçoit un code de l'Amirauté, par exemple B2, attribué selon des règles et non par appréciation. La lettre correspond à la fiabilité de la classe de source ; le chiffre à la mesure dans laquelle d'autres sources indépendantes étayent la même affirmation.
| Note | Classe | Sources types |
|---|---|---|
| A | Officielle | Registres officiels, tribunaux, régulateurs, listes de sanctions |
| B | Établie | Médias reconnus, archives, enregistrements DNS et de certificats standard |
| C | Agrégateur | Bases de données et index tiers qui reconditionnent d'autres sources |
| D | Autopubliée | Site web, profil ou texte de dépôt du sujet lui-même |
| E | Anonyme | Forums, publications sous pseudonyme |
| F | Extrait de recherche | Un extrait de résultat de recherche sans la page correspondante |
| Note | Règle |
|---|---|
| 1 | Au moins deux autres sources indépendantes étayent la même affirmation |
| 2 | Une autre source indépendante l'étaye |
| 3 | Aucune autre source ne l'étaye (6 à la place pour les sources anonymes et les extraits) |
| 4 | Une autre source la contredit |
| 6 | Impossible d'en juger la véracité : l'élément n'étaye aucune affirmation |
L'indépendance est vérifiée, pas présumée. Les copies d'un même article comptent une seule fois : les captures ayant la même empreinte, ou le même chemin d'article sur des sites différents, constituent une seule source. Une page qui reprend le texte du sujet lui-même n'est pas indépendante, pas plus que les agrégateurs ou les extraits de recherche.
Comment les éléments de preuve sont-ils conservés ?
Chaque page ou document capturé est conservé tel quel avec son empreinte SHA-256, son adresse source et son heure de collecte. Relancer un dossier ne duplique pas les éléments de preuve. Les constats renvoient à des références d'éléments de preuve, et la citation exacte sur laquelle repose chaque constat est conservée avec sa position et sa propre empreinte.
Un rapport validé peut être exporté sous forme de dossier des éléments de preuve : le rapport, chaque capture citée, un manifeste des empreintes, des sources et des heures de collecte, ainsi que les entrées du dossier dans le journal d'audit chaîné par hachage, afin qu'un destinataire puisse le vérifier de manière indépendante.
Comment les lacunes et contradictions sont-elles présentées ?
Un rapport liste ce qui a été vérifié sans résultat à côté de ce qui a été trouvé. Les résultats vides sont étiquetés aucune correspondance vérifiée, non vérifiable publiquement, nécessite une source manuelle ou payante, ou non recherché en raison d'un échec de la source. Ils ne sont jamais présentés comme la preuve que quelque chose n'existe pas.
Lorsque les sources divergent, le constat est signalé comme contredit, et le relecteur est averti tant que la contradiction n'est pas expliquée. Une hypothèse doit énoncer l'alternative qui expliquerait les mêmes éléments de preuve ; le contrôle qualité signale celle qui ne le fait pas.
Ce que cela ne fait pas
Cela ne rend pas la plateforme infaillible. Les niveaux de confiance décrivent les éléments de preuve, pas la vérité. Les sources publiques sont incomplètes, les registres accusent du retard, et certains faits ne sont pas publics du tout. C'est pourquoi chaque rapport indique ses exclusions et ses lacunes, et pourquoi une personne le valide avant sa diffusion.
Voir dans un rapport
Les cinq exemples fictifs montrent ces niveaux, ces notes et ces lacunes sur chaque constat.