Lexique du renseignement numérique.

Collecte et analyse d’informations ouvertes ou légalement accessibles afin de répondre à une question définie.

Prudence : L’accessibilité technique ne suffit pas à rendre toute collecte licite ou proportionnée.

Préserver les preuves →

Limites de personnes, entités, périodes, pays, sources et questions couvertes par une recherche.

Prudence : Un périmètre trop large augmente le bruit, les données inutiles et le risque d’erreur.

Préserver les preuves →

Identifiant utilisé pour passer d’un élément vérifié à une nouvelle source, par exemple un domaine, un alias ou un numéro officiel.

Prudence : Un pivot partagé ne prouve pas que deux éléments appartiennent à la même personne.

Préserver les preuves →

Confirmation d’un fait par des éléments réellement indépendants, datés et adaptés à la question.

Prudence : Plusieurs reprises d’une même affirmation restent une seule source initiale.

Préserver les preuves →

Élément produit directement par l’acteur, le système ou l’institution concerné par le fait étudié.

Prudence : Elle prouve solidement la déclaration ou l’enregistrement, pas nécessairement sa véracité complète.

Préserver les preuves →

Analyse, synthèse ou reprise fondée sur des sources primaires ou d’autres publications.

Prudence : Revenir aux références citées avant d’utiliser une affirmation importante.

Préserver les preuves →

Degré auquel un élément repose sur une collecte, un témoin ou une méthode distincte des autres sources.

Prudence : Des éditeurs différents peuvent dépendre de la même dépêche ou du même communiqué.

Préserver les preuves →

Origine documentée d’un élément et chaîne permettant de comprendre comment il a été obtenu ou transformé.

Prudence : Une provenance incomplète réduit ce qui peut être affirmé sur l’authenticité.

Préserver les preuves →

Lien argumenté entre une action, un contenu ou un actif et une personne, une entité ou un groupe.

Prudence : Une coïncidence technique ou stylistique ne suffit généralement pas.

Vérifier une entité →

Personne ou entité partageant un nom identique ou proche avec le sujet étudié.

Prudence : Toujours confirmer plusieurs identifiants avant d’attribuer une information.

Vérifier une entité →

Nom d’usage, pseudonyme ou identifiant alternatif associé à une personne ou une entité.

Prudence : L’usage d’un même alias par plusieurs personnes est fréquent.

Vérifier une entité →

Utilisation trompeuse de l’identité, de l’image ou des signes distinctifs d’un tiers sur un service numérique.

Prudence : Distinguer copie publique, faux profil et compromission du compte légitime.

Vérifier une entité →

Identifiant lisible associé à des services internet et organisé en labels séparés par des points.

Prudence : Dans une URL, identifier le domaine enregistré avant d’interpréter les sous-domaines.

Auditer l’exposition →

Partie placée avant le domaine enregistré, utilisée pour organiser des services ou créer une apparence trompeuse.

Prudence : Un nom de marque dans le sous-domaine ne signifie pas qu’elle contrôle le site.

Auditer l’exposition →

Enregistrement d’un domaine ressemblant à un nom connu par faute, ajout ou substitution de caractères.

Prudence : La ressemblance constitue un signal à contextualiser, pas une preuve automatique de fraude.

Auditer l’exposition →

Certificat permettant notamment d’établir une connexion chiffrée avec un service et d’indiquer le domaine couvert.

Prudence : Il ne garantit ni l’honnêteté du site ni l’identité commerciale annoncée.

Auditer l’exposition →

Fichier, message, journal, page ou trace susceptible d’étayer un fait lorsqu’il est conservé avec son contexte.

Prudence : Sa portée dépend de l’origine, de l’intégrité et de la question posée.

Préserver les preuves →

Valeur calculée à partir d’un fichier pour détecter une modification ultérieure de son contenu.

Prudence : Une empreinte ne prouve ni l’auteur, ni la date d’origine, ni la véracité du fichier.

Préserver les preuves →

Informations décrivant un fichier ou contenu, par exemple format, dates, appareil, auteur déclaré ou traitement.

Prudence : Elles peuvent être absentes, modifiées, supprimées ou créées par un logiciel.

Préserver les preuves →

Journal des personnes, copies, transferts et transformations appliqués à un élément conservé.

Prudence : Les exigences juridiques varient ; demander un avis adapté si une procédure est envisagée.

Préserver les preuves →

Ensemble des actifs, informations et personnes observables pouvant être utilisés pour comprendre ou cibler une organisation.

Prudence : Une information visible n’est pas automatiquement une vulnérabilité exploitable.

Cadrer une décision →

Élément incomplet ou isolé qui justifie une vérification sans permettre encore une conclusion.

Prudence : L’accumulation de signaux dépendants ne remplace pas une confirmation indépendante.

Cadrer une décision →

Appréciation argumentée de la solidité d’une conclusion compte tenu des sources et inconnues.

Prudence : Ce n’est pas un pourcentage universel de vérité.

Cadrer une décision →

Enchaînement plausible reliant un signal, une action adverse, un actif touché et une conséquence.

Prudence : Un scénario aide à prioriser mais ne prédit pas automatiquement un événement.

Cadrer une décision →

Cadre interprétatif reliant des faits, symboles et affirmations pour produire une lecture cohérente d’une situation.

Prudence : La répétition d’un récit ne démontre pas sa coordination ni sa véracité.

Évaluer une affirmation →

Augmentation de la visibilité d’un contenu par reprises, recommandation, publicité ou activité coordonnée ou spontanée.

Prudence : Une forte visibilité ne signifie pas nécessairement une forte adhésion.

Évaluer une affirmation →

Organisation commune d’actions, de messages ou de calendriers entre plusieurs acteurs ou comptes.

Prudence : La simultanéité et la similarité seules peuvent avoir d’autres explications.

Évaluer une affirmation →

Circulation d’une affirmation à travers plusieurs relais jusqu’à masquer son origine faible ou intéressée.

Prudence : Remonter à la première version observable et identifier les dépendances.

Évaluer une affirmation →

Mesures immédiates visant à limiter l’accès, la diffusion ou l’impact d’un incident avant correction complète.

Prudence : Conserver les éléments utiles avant toute suppression irréversible lorsque cela est approprié.

Auditer l’exposition →

Correction de la cause et des conditions ayant permis un incident ou une exposition.

Prudence : Le retrait visible ne prouve pas que la cause, les copies ou les accès ont disparu.

Auditer l’exposition →

Transmission structurée d’un dossier vers le niveau, l’équipe ou l’autorité capable d’agir.

Prudence : Préciser faits, urgence, impact, actions déjà menées et décision attendue.

Auditer l’exposition →

Analyse après action destinée à conserver les apprentissages, améliorer les contrôles et clarifier les responsabilités.

Prudence : Évaluer le processus sans transformer l’exercice en recherche de faute individuelle.

Auditer l’exposition →

Comparaison d’une explication avec des faits attendus et des explications concurrentes.

Prudence : Une hypothèse plausible n’est pas une conclusion confirmée.

Préserver les preuves →

Population, période, méthode et limites que couvre effectivement une publication ou un jeu de données.

Prudence : Une source fiable peut être inadaptée à une question hors de son périmètre.

Préserver les preuves →

Rapprochement prudent de noms, identifiants et attributs pour déterminer s’ils désignent la même personne ou organisation.

Prudence : Un nom commun ou une adresse partagée ne suffisent pas à attribuer une identité.

Vérifier une entité →

Historique observé des relations entre noms de domaine et réponses DNS, sans interrogation active des systèmes visés.

Prudence : Une ancienne résolution ou une adresse mutualisée ne prouvent pas la propriété actuelle.

Auditer l’exposition →

Informations qui accompagnent une copie : URL complète, date, fuseau horaire, auteur apparent et mode d’observation.

Prudence : La capture seule ne démontre ni authenticité ni origine du contenu.

Préserver les preuves →

Période durant laquelle un actif ou une information a pu être accessible dans des conditions données.

Prudence : La date de découverte ne fixe pas forcément le début réel de l’exposition.

Cadrer une décision →

Compte, média ou canal qui reprend et diffuse un récit vers une nouvelle audience.

Prudence : Une reprise ne prouve pas une coordination ni l’accord du relais avec le récit.

Évaluer une affirmation →

Personne ou équipe chargée de valider, maintenir et faire corriger un actif numérique identifié.

Prudence : Un nom dans un inventaire doit être confirmé avant d’attribuer une responsabilité.

Auditer l’exposition →

Explication alternative plausible testée avec les mêmes observations que l’hypothèse principale.

Prudence : La mention d’une alternative ne la rend pas aussi probable ; elle permet de chercher une observation discriminante.

Préserver les preuves →

Critère défini à l’avance pour arrêter une recherche lorsque la décision est suffisamment éclairée.

Prudence : Clore une recherche n’efface pas les inconnues ; celles-ci doivent rester visibles dans le rapport.

Préserver les preuves →

Suite de publications qui recopient ou citent une même information initiale.

Prudence : Plusieurs reprises d’une seule origine ne constituent pas plusieurs confirmations indépendantes.

Préserver les preuves →

Temps entre un événement ou une mise à jour et son apparition dans une source consultable.

Prudence : Une absence dans une base récente peut refléter un retard d’alimentation.

Préserver les preuves →

Adresse, numéro ou dispositif utilisé pour reprendre le contrôle d’un compte.

Prudence : Un canal modifié sans accord peut maintenir un accès tiers même après un changement de mot de passe.

Vérifier une entité →

Permission donnée à un autre compte pour consulter ou agir dans un service.

Prudence : La révocation d’un mot de passe ne supprime pas toujours les délégations existantes.

Vérifier une entité →

Partie d’une adresse qui correspond au nom contrôlé sous une extension publique.

Prudence : Un sous-domaine ou un chemin peut afficher une marque sans que celle-ci contrôle le domaine.

Auditer l’exposition →

Durée annoncée pendant laquelle une réponse DNS peut être conservée en cache.

Prudence : Elle ne date pas la création du domaine ni le début réel d’une configuration.

Auditer l’exposition →

Version reçue ou capturée avant annotation, conversion, recadrage ou masquage.

Prudence : Le statut d’original dépend du mode d’obtention ; un téléchargement peut déjà être une copie transformée.

Préserver les preuves →

Référence permettant d’interpréter une heure locale et de la comparer à d’autres horodatages.

Prudence : Une chronologie sans fuseaux peut placer les événements dans un ordre erroné.

Préserver les preuves →

Risque qui demeure après les mesures de réduction retenues.

Prudence : Une correction technique peut réduire une voie d’abus sans éliminer les autres.

Cadrer une décision →

Possibilité de revenir sur une décision ou une action si une hypothèse se révèle fausse.

Prudence : Un retrait public ou un paiement peut être difficile à inverser ; le degré de vérification doit en tenir compte.

Cadrer une décision →

Publication dont la diffusion est achetée ou amplifiée par un annonceur.

Prudence : Le paiement de la diffusion ne confirme ni l’identité réelle de l’annonceur ni la véracité du message.

Évaluer une affirmation →

Occurrence la plus ancienne identifiée lors d’une recherche bornée.

Prudence : Elle n’est pas forcément la publication initiale si les archives ou plateformes sont incomplètes.

Évaluer une affirmation →

Confirmation obtenue au moyen d’un numéro connu avant la demande ou trouvé séparément.

Prudence : Rappeler un numéro indiqué dans le message suspect ne constitue pas une vérification indépendante.

Auditer l’exposition →

Validation d’une opération sensible par une seconde personne distincte de celle qui la prépare.

Prudence : Deux clics par une même personne ne créent pas une réelle séparation des rôles.

Auditer l’exposition →

Identifiant international attribué à une entité juridique dans le système mondial LEI.

Prudence : Vérifier le statut et la date de renouvellement ; un identifiant ne valide pas une transaction.

Vérifier une entité →

Cadre de métriques décrivant la gravité technique d’une vulnérabilité, avec un score et un vecteur.

Prudence : Conserver version et vecteur ; la gravité ne suffit pas à mesurer le risque métier.

Cadrer une décision →

Estimation de la probabilité d’exploitation réelle d’une CVE sur les trente prochains jours.

Prudence : Le percentile est un rang ; il n’est pas la probabilité d’exploitation.

Cadrer une décision →

Catalogue CISA de vulnérabilités dont l’exploitation réelle est connue.

Prudence : L’absence du catalogue ne signifie pas absence d’exploitation.

Auditer l’exposition →

Rapprochement potentiel entre une identité recherchée et une entrée de liste de sanctions.

Prudence : Comparer plusieurs identifiants et le texte applicable ; un nom similaire ne suffit pas.

Cadrer une décision →

Recherche documentée qui n’a pas fourni de résultat pertinent dans un périmètre défini.

Prudence : Noter requête, filtres et accès ; ce résultat ne prouve pas une inexistence.

Préserver les preuves →

Lien par lequel plusieurs publications reprennent une même origine informationnelle.

Prudence : Les copies d’un document n’ajoutent pas de confirmation indépendante.

Préserver les preuves →