Bureau privé de renseignement numérique OSINT légal — Cyberveille — Due diligence
Analyste organisant les vérifications de sources et de décisions dans une matrice
Illustration éditoriale

Référentiel éditorial ouvert · 2026

Matrice de vérifications numériques.

Un point de départ structuré pour vérifier une identité, un domaine, un message, un avis, une preuve ou une décision. Chaque contrôle précise sa question utile et la conclusion qu’il ne permet pas de tirer seul.

Mode de lecture

Choisir les contrôles qui répondent à la vraie question.

Référentiel éditorial IIS. Les priorités 1 à 3 indiquent un ordre de lecture usuel et non un score de risque universel. Adapter chaque contrôle au périmètre, au droit applicable et aux faits.

La priorité 1 couvre les vérifications fondamentales d’identité, de destination ou de preuve ; la priorité 2 teste contexte et attribution ; la priorité 3 aide au suivi. Le numéro ne remplace jamais l’évaluation du dommage.

Référentiel interactif

Explorer 36 contrôles dans six catégories.

Résultats : 36

Identité et entités · Priorité 1

Confirmer le rôle de l’interlocuteur

Revenir à une source ou un canal officiel distinct du message reçu.

Prudence : Un profil public ne prouve pas qui contrôle le compte.

Identité et entités · Priorité 2

Écarter les homonymes

Comparer plusieurs identifiants cohérents avant attribution.

Prudence : Nom et ville seuls ne suffisent pas.

Identité et entités · Priorité 2

Qualifier les liens de contrôle

Distinguer propriété déclarée, mandat et contrôle opérationnel.

Prudence : Une adresse partagée ne prouve pas une direction commune.

Infrastructure publique · Priorité 1

Vérifier le domaine enregistré

Lire le domaine principal avant les sous-domaines et chemins.

Prudence : Un cadenas ne confirme pas l’identité du site.

Infrastructure publique · Priorité 2

Dater le certificat observé

Noter émission, noms couverts et moment de l’observation.

Prudence : Un certificat ancien ne prouve pas un service actuel.

Infrastructure publique · Priorité 2

Écarter la fausse attribution par hébergement

Vérifier si une adresse ou un fournisseur est mutualisé.

Prudence : La cohabitation technique ne démontre pas la propriété.

Infrastructure publique · Priorité 1

Repérer un domaine ressemblant

Comparer orthographe, contexte et canaux officiels.

Prudence : La ressemblance seule ne prouve pas une fraude.

Messages et canaux · Priorité 1

Comparer expéditeur affiché et domaine réel

Examiner l’adresse complète sans répondre au message.

Prudence : Le nom visible est librement choisi.

Messages et canaux · Priorité 1

Rappeler par un numéro indépendant

Utiliser un contact déjà connu ou publié officiellement.

Prudence : Le numéro dans le message douteux peut être contrôlé par son auteur.

Messages et canaux · Priorité 1

Qualifier une demande sensible

Isoler paiement, secret, installation et transmission de document.

Prudence : L’urgence invoquée ne remplace pas une confirmation.

Réputation et récits · Priorité 2

Comparer les avis à un niveau habituel

Tenir compte de la saison, du volume et des incidents de service.

Prudence : Un pic isolé ne démontre pas une campagne.

Réputation et récits · Priorité 2

Retrouver l’affirmation d’origine

Séparer source initiale et reprises du même contenu.

Prudence : Dix copies ne valent pas dix confirmations.

Réputation et récits · Priorité 2

Tester l’indépendance des relais

Comparer calendrier, formulation et liens de diffusion.

Prudence : Une reprise simultanée peut être spontanée.

Réputation et récits · Priorité 3

Choisir un canal de réponse

Répondre au fait vérifiable là où la correction sera utile.

Prudence : Une réponse trop large peut amplifier un contenu marginal.

Preuves et chronologie · Priorité 1

Conserver l’URL et la source

Garder l’adresse complète et l’éditeur apparent.

Prudence : Une capture sans contexte ne suffit pas à établir l’origine.

Preuves et chronologie · Priorité 1

Dater l’observation et le fuseau

Séparer publication, consultation et modification.

Prudence : La date d’une capture n’est pas celle du fait décrit.

Preuves et chronologie · Priorité 1

Préserver l’original et une copie de travail

Limiter les transformations et consigner celles qui sont nécessaires.

Prudence : Un hachage ne prouve pas à lui seul l’authenticité initiale.

Preuves et chronologie · Priorité 2

Marquer les périodes inconnues

Montrer ce qui n’a pas été observé entre deux événements.

Prudence : L’absence de trace n’est pas preuve d’absence.

Décision et réponse · Priorité 1

Attribuer un niveau de confiance

Séparer établi, probable, possible et inconnu avec justification.

Prudence : Ne pas convertir une appréciation en pourcentage inventé.

Décision et réponse · Priorité 1

Relier le signal à un impact

Décrire conséquence plausible, urgence et personnes concernées.

Prudence : Un signal spectaculaire n’est pas toujours le plus prioritaire.

Décision et réponse · Priorité 2

Désigner un responsable d’action

Associer mesure, échéance et preuve de correction.

Prudence : Une recommandation sans responsable reste difficile à exécuter.

Décision et réponse · Priorité 3

Fixer un déclencheur de révision

Réexaminer après changement d’actif, d’acteur ou de contexte.

Prudence : Un constat daté ne reste pas valable indéfiniment.

Identité et entités · Priorité 2

Vérifier le mandat déclaré

Distinguer rôle publié, pouvoir de signature et autorisation pour cette demande.

Prudence : Un poste réel ne donne pas automatiquement mandat pour engager l’entité.

Identité et entités · Priorité 1

Retrouver un contact officiel

Obtenir les coordonnées depuis un registre ou site connu indépendamment du message.

Prudence : Une fiche copiée dans le message ne constitue pas un canal indépendant.

Infrastructure publique · Priorité 2

Dater une configuration DNS observée

Enregistrer les réponses publiques et l’heure avant de relier un domaine à un service.

Prudence : Une réponse DNS actuelle ne décrit pas nécessairement l’état au moment des faits.

Infrastructure publique · Priorité 3

Comparer les versions archivées

Repérer quand une page ou un service a changé, avec sa couverture et ses lacunes.

Prudence : L’absence d’archive ne démontre pas l’absence d’une page à une date donnée.

Messages et canaux · Priorité 1

Qualifier une pièce jointe inattendue

Comparer l’expéditeur, la demande et le format avec le processus attendu sans exécuter le fichier.

Prudence : Un nom de fichier familier ou une extension visible peut masquer le contenu réel.

Messages et canaux · Priorité 2

Expliquer un changement de canal

Vérifier pourquoi la conversation passe du canal connu à une messagerie ou URL nouvelle.

Prudence : Un changement peut être légitime ; il exige toutefois une confirmation indépendante.

Réputation et récits · Priorité 2

Identifier l’origine d’une publicité

Conserver la création sponsorisée, son annonceur affiché et sa destination effective.

Prudence : Le nom affiché de l’annonceur ne prouve pas l’accord du titulaire de la marque.

Réputation et récits · Priorité 2

Retrouver la première version d’un média

Comparer publication initiale retrouvable, recadrages et légendes successives.

Prudence : La première occurrence trouvée peut rester une reprise tardive.

Preuves et chronologie · Priorité 1

Normaliser les heures et fuseaux

Conserver l’heure d’origine et son fuseau avant de construire une chronologie commune.

Prudence : Une conversion silencieuse peut inverser l’ordre apparent des événements.

Preuves et chronologie · Priorité 2

Journaliser les transformations

Noter export, copie, conversion, masquage et personne responsable pour chaque pièce.

Prudence : Une empreinte calculée après transformation ne décrit pas l’original.

Décision et réponse · Priorité 2

Tester une explication concurrente

Décrire une hypothèse plausible et l’observation qui permettrait de la départager.

Prudence : Une seule histoire cohérente peut masquer une attribution fragile.

Décision et réponse · Priorité 3

Fixer une règle de clôture

Définir ce qui suffit pour décider, ce qui reste inconnu et quand rouvrir le dossier.

Prudence : Poursuivre sans question précise peut augmenter la collecte sans améliorer la décision.

FAQ

Utiliser la matrice avec discernement.

S’agit-il d’un score de risque ?

Non. Les priorités indiquent un ordre de lecture usuel, pas une note universelle. L’impact et l’urgence dépendent du dossier.

Faut-il réaliser les 36 contrôles ?

Non. Sélectionnez ceux qui répondent à la décision et notez ceux qui ne s’appliquent pas ou n’ont pas pu être menés.

Peut-on réutiliser les données ?

Les fichiers CSV et JSON peuvent être réutilisés avec attribution à IIS et conservation des prudences et de la date de version.

Provenance, version et réutilisation

Référentiel éditorial IIS, non statistique. Les recommandations et scores sont des repères à adapter au dossier, pas des mesures validées scientifiquement.

Version du jeu : . Les identifiants stables relient les exports JSON et CSV bilingues. Conservez les prudences avec chaque définition ou recommandation.

Portails primaires et leur périmètre · Conditions de réutilisation des données