Voir la source de C’est quoi l’OSINT

[[Catégorie:Transcriptions]]

'''Titre :''' C’est quoi l’OSINT ?

'''Intervenants :''' Jean-Marc Manach  - Raphaël Grably

'''Lieu :''' Magazine Métadonnées, de Tech & Co

'''Date :''' 13 janv. 2023

'''Durée :''' 24 min 57

'''[https://www.youtube.com/watch?v=B4UM9J4hIP4 Vidéo]'''

'''Licence de la transcription :''' [http://www.gnu.org/licenses/licenses.html#VerbatimCopying Verbatim]

'''Illustration :''' Photo de Jean-Marc Manach sur sa page wikipedia = https://fr.wikipedia.org/wiki/Jean-Marc_Manach

'''NB :''' <em>transcription réalisée par nos soins, fidèle aux propos des intervenant·e·s mais rendant le discours fluide.<br/>
Les positions exprimées sont celles des personnes qui interviennent et ne rejoignent pas nécessairement celles de l'April, qui ne sera en aucun cas tenue responsable de leurs propos.</em>

==Introduction==

Parfois, les informations les plus précieuses et les plus inattendues sont sous nos yeux, et il faut simplement savoir les chercher. C’est le grand principe de l’OSINT, la recherche en sources ouvertes, dont certains journalistes se sont fait une spécialité. Mais comment fonctionne l’OSINT? Peut-on tous devenir des détectives Google ?

==Transcription==

<b>Raphaël Grably : </b>Parfois, les informations les plus précieuses et les plus inattendues sont juste sous nos yeux, en fait il faut simplement savoir les chercher. C’est le grand principe de l’OSINT [<em>Open Source INTelligence</em>]<ref>[https://fr.wikipedia.org/wiki/Renseignement_d%27origine_sources_ouvertes Renseignement d'origine sources ouvertes]</ref>, la recherche en sources ouvertes, dont certains journalistes d’ailleurs se sont fait une spécialité. Mais au fait, ça fonctionne comment, l’OSINT ? Est-ce qu’on peut tous devenir un détective Google ? Bienvenue dans Métadonnées, le podcast qui revient aux fondamentaux de la tech.<br/>
Bonjour, Jean-Marc Manach. 

<b>Jean-Marc Manach : </b>Bonjour.

<b>Raphaël Grably : </b>Tu es journaliste d’investigation sur Internet.

<b>Jean-Marc Manach : </b>Mon terrain d’investigation c’est Internet. Je ne vais pas dans les arrière-salles des cafés rencontrer des sources humaines.

<b>Raphaël Grably : </b>Donc tu restes derrière ton écran, en fait, pour enquêter. Tu fais de l’investigation derrière un écran et tu cherches sur le Web.

<b>Jean-Marc Manach : </b>Je cherche sur le Web, mais le plus important, ça n’est pas de chercher. C’est de trouver, de vérifier, de contextualiser ; c’est ce qu’on appelle le cycle du renseignement. On y reviendra. 

<b>Raphaël Grably : </b>Je voulais revenir avec toi sur l’OSINT. L’OSINT, c’est <em>Open Source INTelligence</em>. C’est un terme qui n’est pas totalement nouveau, c’est la recherche en sources ouvertes. Est-ce que tu pourrais définir ce terme qu’on voit de plus en plus ?

<b>Jean-Marc Manach : </b>Les premières mentions de ce qui allait devenir l’OSINT remonteraient apparemment aux débuts du 20e siècle, dans un rapport de la gendarmerie qui expliquait comment les gendarmes devaient aussi enquêter en source ouverte. 

<b>Raphaël Grably : </b>Ils n’avaient pas Internet à l’époque.

<b>Jean-Marc Manach : </b>Ils n’avaient pas Internet. Après, l’OSINT s’est vraiment constitué pendant la Deuxième Guerre mondiale, quand les services de renseignement britanniques et surtout américains se sont aperçus que, pour planifier des bombardements en Allemagne, c’était super important d’écouter la radio allemande. Pourquoi ? Parce qu’il y avait des bulletins météo et les météorologues allemands étaient meilleurs que les météorologues anglo-saxons pour prédire la météo au-dessus de Berlin, Hambourg et en Allemagne, donc ils se sont aperçus de l’intérêt des sources ouvertes.<br/>
Un autre exemple quand, via des sources humaines, donc HUMINT, <em>Human intelligence</em>, les services de renseignement anglo-saxons ont découvert que les Allemands travaillaient aussi la bombe nucléaire – à l’époque, c’était pour faire des fusées –, ils ont cherché sur des annuaires qui étaient les producteurs en Europe d’eau lourde, parce qu’il fallait bien se procurer de l’eau lourde pour travailler la filière nucléaire. C’est là qu’ils ont identifié – je ne sais plus si c’était en Norvège ou en Suède – le fabricant qui fournissait les Nazis et ils ont envoyé une opération commando pour, pas seulement détruire, récupérer l’eau lourde pour la confier aux Alliés et empêcher les Nazis de continuer à développer. C’est là où l’OSINT a vraiment commencé et là où ça a littéralement à nouveau explosé c’est avec l’apparition du Web. Avec Internet et le Web, on n’a jamais eu accès à autant d’informations, et autant veut dire que ça décuple quasiment tous les ans.

J’ai commencé à faire de l’OSINT sans même connaître le mot, dès que j’ai commencé à faire de l’investigation sur le Web, à la fin des années 90. Au milieu des années 2000 j’ai découvert la notion d’OSINT, et Bellingcat<ref>[https://fr.bellingcat.com/ Bellingcat français]</ref>, on aura peut-être l’occasion d’y revenir, le collectif d’origine britannique a popularisé l’OSINT dans le milieu journalistique et, depuis la guerre en Ukraine, l’OSINT s’est imposé dans le narratif parce qu’il y a tellement d’informations, il y a tellement de vidéos, c’est la guerre la plus documentée. Il y avait déjà eu le phénomène en Syrie, où on a déjà eu beaucoup d’OSINT, mais c’était moins médiatique que la guerre en Ukraine. Là on a de plus en plus de collectifs, et pas seulement de journalistes, parce que l’OSINT est énormément pratiqué également par les professionnels de la sécurité informatique.

<b>Raphaël Grably : </b>On peut rappeler que l’OSINT, nous en parlons en tant que journalistes – tu parlais de la Deuxième Guerre mondiale –, c’est avant tout un truc d’agences de renseignement. Souvent quand on parle d’agences de renseignement, on se dit « c’est de l’espionnage, on doit trouver des trucs secrets pour être performant ». Or, en fait, on s’aperçoit qu’il y a plein d’éléments publics qui vont servir, un bulletin météo par exemple.

<b>Jean-Marc Manach : </b>Dans les différentes branches du renseignement, tu as donc l’HUMINT, le renseignement humain, le SIGINT, le <em>signal intelligence</em>, ou renseignement d’origine électromagnétique en français, là, c’est l’écoute d’Internet ou des téléphones ou des satellites, l’ELINT <em>Electronic intelligence</em> c’est la surveillance des radars, le SOCMINT, <em>social media intelligence</em>, la surveillance des réseaux sociaux, donc l’OSINT regroupe une bonne partie de ces différents « INT ». Il y a une affiche au musée de l’espionnage de Washington qui explique qu’on estime que, pour ce qui est des services de renseignements occidentaux, 80 % du renseignement collecté par les services de renseignement occidentaux vient de l’OSINT. On n’a plus besoin de faire des fric-frac ou de mettre des gens sur écoute.

<b>Raphaël Grably : </b>Fric-frac ?

<b>Jean-Marc Manach : </b>Rentrer chez quelqu’un pour dérober des informations dans son coffre-fort, poser un micro espion ou implanter un logiciel espion dans son ordinateur.

<b>Raphaël Grably : </b>Oui, ce n’est pas James Bond. 

<b>Jean-Marc Manach : </b>Oui. Dailleurs James Bond est une très mauvaise image de ce que sont les services de renseignement. Il vaut mieux regarder <em>Le Bureau des Légendes</em> qui est plus réaliste, <em>minus</em> le côté cyber où c’est assez caricatural comme le côté hacker où il tapait comme ça [très vite, NdT].

<b>Raphaël Grably : </b>C’est tous les films !

<b>Jean-Marc Manach : </b>Ce n’est pas parce que tu tapes très vite que tu es un hacker !
Si tu regardes, par exemple, on a une association en France qui s’appelle Open Facto <ref>[https://openfacto.fr/ OpenFacto]</ref>, en fait, ce sont beaucoup de professionnels, et pas forcément journalistes, qui viennent se former, parce qu’OpenFacto fait des formations. Si tu regardes OSINT-FR<ref>[https://osintfr.com/fr/bienvenue-sur-osint-fr/ OSINT-FR]</ref>, là c’est un serveur Discord, il y a quelques mois ils étaient 8000, je ne sais pas combien ils sont aujourd’hui. La majeure partie des gens qui sont sur OSINT-FR sont des étudiants ou des professionnels qui travaillent en cybersécurité ou en intelligence économique. Pourquoi ? Parce que le b-a ba d’un hacker, d’un professionnel de la cybersécurité, c’est de connaître les failles d’un système. Donc, pour connaître les failles d’un système, tu fais d’abord une enquête OSINT pour savoir quels sont les logiciels utilisés, s’ils sont à jour, s’ils ne sont pas à jour, qui est l’admin-sys.

Si je prends l’exemple d’une attaque qui avait été faite par le GCHQ [<em>Government Communications Headquarters</em>]<ref>[https://fr.wikipedia.org/wiki/Government_Communications_Headquarters <em>Government Communications Headquarters</em>, littéralement « quartier-général des communications du gouvernement »], l’équivalent britannique de la NSA, ils s’étaient attaqués à l’un des principaux fournisseurs d’accès belge parce qu’il fournissait les différentes instances européennes. Ils avaient fait la cartographie des admins-systèmes de cet opérateur FAI, ce fournisseur d’accès Internet, et ils avaient envoyé des logiciels espions aux admins-système parce que si l’admin-système a un logiciel espion, tu es <em>root</em> comme on dit, tu es admin.

<b>Raphaël Grably : </b>En gros, l’OSINT permet de savoir où frapper. Après tu regardes comment frapper, mais ça permet de savoir où frapper en matière de cybersécurité, évidemment.<br/>
On repasse, maintenant, sur un plan un peu plus large. Toi, tu es journaliste, tu dis « je vais faire de l’OSINT, j’ai envie de chercher quelque chose, de trouver un scoop. Tu es devant Google. Pour clarifier les choses, concrètement, qu’est-ce que tu fais ? Qu’est-ce que tu cherches et comment tu le cherches ?

<b>Jean-Marc Manach : </b>Déjà, ce n’est pas que Google.

<b>Raphaël Grably : </b>Non, mais je caricature un peu, volontairement. 

<b>Jean-Marc Manach : </b>J’ai coutume de dire que je suis un peu comme un chercheur d’or. Le chercheur d’or passe sa vie, ses journées, à mettre de la boue dans un tamis avec l’espoir de trouver la pépite, moi, c’est un peu ça. Je vais surveiller les marchés publics parce que souvent, dans les marchés publics, il y a des pépites très sous-exploitées. Je vais chercher des signaux faibles. J’ai mis certaines alertes, que ce soit sur Twitter ou sur Google, pour que, dès que tel mot est prononcé, parce ce mot-là m’intéresse, mais il arrive très rarement et, quand il arrive, je vais m’en saisir. Je surveille bien évidemment un certain nombre de comptes sur Twitter pour des signaux faibles. Je cherche en permanence et, comme je cherche en permanence, des fois je trouve et des fois je ne trouve pas.

<b>Raphaël Grably : </b>C’est presque un état d’esprit ! Il faut de la rigueur et il faut beaucoup de choses, mais c’est avant tout un état d’esprit.

<b>Jean-Marc Manach : </b>Je fais pas mal de formations également à l’OSINT et j’explique que c’est d’abord et avant tout un état d’esprit, une méthodologie bien plus que des compétences techniques. Bien sûr, il faut avoir un minimum d’appétence technique, en tout cas avec Internet. Il y a beaucoup de gens, des professionnels de l’OSINT, qui ont développé des scripts en Python, en R, qui sont des langages de programmation pour automatiser des systèmes de veille. Moi, je n’ai pas fait de cursus informatique, d’école, donc je n’ai pas du tout de compétences en programmation. Par contre, ce qui nous relie tous, c’est effectivement cet état d’esprit, cette méthodologie qui renvoie à ce dont je parlais tout à l’heure, ce qu’on appelle le cycle du renseignement. C’est un truc fondamental pour comprendre ce que c’est que l’OSINT et comment fonctionnent les services de renseignement. L’OSINT ce n’est pas juste « je vais chercher des trucs sur Internet, et une fois que j’ai trouvé sur Internet, c’est bon ! », non » !<br/>
Le cycle du renseignement définit comment travaillent les services de renseignement. Il y a l’expression de besoin : quelle est la question qu’on se pose. Ensuite, on va chercher des éléments de réponse. Une fois qu’on a trouvé des éléments de réponse, on va analyser, recouper, vérifier ; est-ce que les éléments de réponse qu’on a trouvés, c’est cohérent, c’est opportun, ça répond à la question ou pas ? Ensuite, on va synthétiser les éléments de réponse en expliquant pourquoi on pense que ceci et cela répond à la question qui a été posée, et on diffuse. 

Contre-exemple de ce que l’OSINT n’est pas. Au début du coronavirus, une vidéo est devenue virale, où il y a quelqu’un qui n’a pas de compétences particulières, ni en OSINT, ni en journalisme, ni en santé, ni médicales, mais qui avait trouvé un brevet de Pasteur sur le coronavirus. C’était donc la preuve du complot, parce qu’il avait trouvé sur Internet le brevet. Oui ! Sauf que c’était un brevet que Pasteur avait déposé pour le coronavirus de 2003, donc ça n’avait rien à voir. En fait, tous les laboratoires pharmaceutiques, quand ils développent des molécules, vont déposer des brevets pour la propriété intellectuelle, donc ça n’est pas parce qu’on trouve quelque chose sur Internet que c’est vrai. L’OSINT ça n’est pas ça. L’OSINT c’est le cycle du renseignement qui fait qu’on va vérifier l’information. 

Je vais donner un autre exemple, il y a quatre ans maintenant. Le réflexe d’un pro de l’OSINT, pour le coup, depuis des années c’était dès qu’il trouvait une nouvelle carte il allait regarder à quoi ressemblait la Syrie. Pourquoi ? Parce qu’il s’était formé à l’OSINT au moment de la guerre civile en Syrie et on a fait tellement de choses en Syrie, et en ce moment en Ukraine, notamment grâce aux cartographies, que c’était son réflexe. Là c’était la carte de Strava, un réseau social de sportifs, où des gens qui font du jogging, de la natation ou du vélo vont géolocaliser leurs courses pour comparer leurs performances avec leurs pairs ou l’évolution de leurs propres performances. Quand Nathan Ruser est allé en Syrie sur Strava, il a découvert, à sa grande stupeur, que des gens se géolocalisaient. Il s’est dit « mais qui sont ces gens ? »

<b>Raphaël Grably : </b>Qui fait du footing en Syrie ?

<b>Jean-Marc Manach : </b>Entre l’État islamique, l’armée de Bachar el-Assad et la coalition de l’OTAN ! En regardant, il en est arrivé à la déduction que c’était probablement des forces spéciales des armées américaines et de l’OTAN, qui étaient là-bas en train de combattre l’État islamique, parce que ça ne pouvait pas être des soldats de l’État islamique, ça n’était probablement pas non plus des soldats de Bachar el-Assad. Par capillarité, ensuite, il a commencé à regarder dans des bases militaires un peu partout dans le monde – en tous cas occidental – et il a découvert qu’il y avait plein de soldats. Les soldats font du footing, c’est logique, donc il y en a qui utilisent Strava. Ça sort le samedi, il y a plein d’articles dans la presse tech anglo-saxonne, il y a un papier dans <em>Le Monde</em> le dimanche soir où un porte-parole du ministère des Armées explique « nous sommes au courant, bien évidemment, des problèmes posés par la géolocalisation  ».

<b>Raphaël Grably : </b>Le ministère des Armées français ?

<b>Jean-Marc Manach : </b>Oui. « Ça fait des années qu’on prévient nos soldats qu’il ne faut pas se géolocaliser, a fortiori quand on est en opex, en opérations spéciales, et nous avons renvoyé un message à tout le monde, à tous nos soldats, à ce sujet. » Donc, moi, réflexe, comme l’essentiel des papiers était sur les forces étasuniennes et anglo-saxonnes, je regarde le lendemain matin s’il y avait des soldats français en opex qui se géolocalisaient. En fait, c’était tellement simple de trouver des centaines de soldats français qui se géolocalisaient sur Strava, à Gao, au Mali ou dans d’autres unités françaises, que je me suis dit « je suis journaliste indépendant, pigiste, d’autres journalistes qui vont trouver pareil que moi, c’est tellement simple de trouver, il faut que je trouve autre chose ». Je me suis posé la question : qui sont les personnes les plus improbables a priori à se géolocaliser ? » C’était des gens de la DGSE, le service de renseignement extérieur français, dont il est interdit de révéler l’identité, eux-mêmes n’ont pas le droit de révéler qu’ils travaillent à la DGSE, c’est un service secret dont le QG est boulevard Mortier.

<b>Raphaël Grably : </b>Le siège de la DGSE.

<b>Jean-Marc Manach : </b>J’ai donc commencé à regarder s’il y avait des gens qui se géolocalisaient du côté du boulevard Mortier. Ça m’a pris un peu de temps, parce que je ne comprenais pas du tout ce travail, il a fallu que je me forme, c’est un logiciel un peu compliqué. Au bout de cinq jours, j’ai réussi à démontrer qu’il y avait au moins une personne qui s’était géolocalisée plusieurs fois à l’intérieur du boulevard Mortier, donc plusieurs fois c’était vraiment un faisceau d’indices, mais également au Noisy-le-Sec, qui est une annexe du service Action à Romainville, ainsi qu’en mission dans un pays du Moyen-Orient.

<b>Raphaël Grably : </b>Je décris juste deux secondes Strava pour que les gens qui nous écoutent puissent un peu s’illustrer. En fait, c’est une carte et on voit, en rouge, des parcours de footing avec des temps. 

<b>Jean-Marc Manach : </b>En rouge, en orange, en jaune, plus c’est en jaune, plus il y a de personnes. En fait, ce sont tous les parcours de tous les gens qui se sont géolocalisés sur Strava. 

<b>Raphaël Grably : </b>Effectivement, quand tu dis : tiens, je vois quelqu’un qui fait ce parcours, le même utilisateur qui peut être sous pseudonyme, mais qui fait le même parcours tous les jours, soit il peut habiter là, soit il peut travailler là, en gros. Tu es parti de ce principe.

<b>Jean-Marc Manach : </b>Je savais où il habitait, mais il était sur liste rouge, donc je n’avais pas son téléphone, et il était sous pseudonyme. Pour arriver à identifier son identité, à un moment je me suis aperçu – parce que le diable se niche dans les détails –, que certaines de ses courses faisaient 21 ou 42 kilomètres.

<b>Raphaël Grably : </b>Il s’entraînait à un marathon.

<b>Jean-Marc Manach : </b>Marathon et semi-marathon. J’ai comparé les performances de cet utilisateur de Strava avec les résultats des marathons qui étaient disponibles sur les sites web des résultats des marathons et j’ai trouvé un nom qui matchait. Quand je suis allé sur le profil Facebook de ce nom-là, j’ai trouvé quelqu’un qui se photographiait en tenue de sportif, en train de faire un footing, et la photo était géolocalisée le 15 juillet à Pléneuf-Val-André. Sur Strava, le 15 juillet, à Pléneuf-Val-André, c’était lui. Donc j’avais la confirmation. Donc le cycle du renseignement.

<b>Raphaël Grably : </b>Donc tu as trouvé, mais tu ne sais pas encore qui est cette personne, son métier.

<b>Jean-Marc Manach : </b>En tout cas, je sais qu’il a été envoyé pour une mission au Proche-Orient à un moment précis. 

<b>Raphaël Grably : </b>Tu l’avais déjà localisé au Proche-Orient.

<b>Jean-Marc Manach : </b>Oui, sur Strava il s’était géolocalisé au Proche-Orient et c’était au lendemain de la démission du président du pays en question où il était allé. Donc je le savais en plus, probablement, la mission qu’il avait effectuée, et tout ça en mode OSINT.

<b>Raphaël Grably : </b>Ça veut dire que tout est public et ce que tu as fait, entre guillemets, « tout le monde » aurait pu le faire, avec une certaine réflexion et une rigueur, évidemment. 

<b>Jean-Marc Manach : </b>C’est là où on revient à l’état d’esprit et à la méthodologie.

<b>Raphaël Grably : </b>Mais en gros tu l’as fait devant ton ordinateur et chez toi. 

<b>Jean-Marc Manach : </b>Oui. Et ensuite, quand j’ai contacté un ancien de la DGSE pour savoir ce qu’il risquait si jamais je faisais savoir que j’en ai trouvé un, il m’a dit : « Il va prendre pour les autres », sous-entendu ta mission, si tu ne veux pas qu’il paye pour les autres, c’est d’en trouver d’autres. On vient d’apprendre qu’ils sont 4000 employés de la DGSE à Mortier, c’est dans un appel d’offres, et 2000 au Fort de Noisy, donc la probabilité, sur 4000 personnes, qu’il y ait des utilisateurs de Strava. Je m’y suis à nouveau attelé et, en l’espace de cinq/six jours, j’en ai trouvé une vingtaine d’autres.

<b>Raphaël Grably : </b>D’accord. Donc tu as trouvé une vingtaine d’agents de la DGSE, probables en tout cas.

<b>Jean-Marc Manach : </b>En tout cas qui s’étaient géolocalisés. Agents, je ne sais pas, employés, parce qu’à la DGSE il y a aussi des personnes qui font le ménage, il y a des cantinières, il y a des psychologues, il y a des juristes.
 
<b>Raphaël Grably : </b>Oui, mais des gens qui ont pour point commun d’aller faire leur footing autour du siège de la DGSE.

<b>Jean-Marc Manach : </b>À l’intérieur, pas autour. Qui avaient activé ou désactivé leur GPS à l’intérieur. Je n’ai aucun moyen de savoir si quelqu’un qui court autour de la DGSE est de la DGSE ou pas. 

<b>Raphaël Grably : </b>Sauf si de temps en temps il va en Syrie, là ça commence à chauffer. 

<b>Jean-Marc Manach : </b>C’est arrivé une fois, et ça n’était pas en Syrie, bref !

J’ai refait l’expérience il n’y a pas très longtemps, quatre ans après, j’ai voulu vérifier et, pour te répondre sur le « n’importe qui peut faire ça », je forme des étudiants en journalisme, donc j’avais une dizaine d’étudiants pendant trois jours. Je me dis, tiens, je vais leur proposer et, pendant trois jours, on va essayer de regarder ; la dizaine d’étudiants, en trois jours, a réussi à en identifier un ou deux. J’étais frustré : il n’y en a qu’un ou deux ! Je m’y suis ré-attelé, j’ai repassé l’intégralité des <em>usual suspects</em>, ceux que je pensais potentiellement être de la DGSE et – signe que c’est à la fois l’état d’esprit et la méthodologie –, j’en ai trouvé près de dix. Donc oui, n’importe qui peut, mais c’est comme un chasseur, il faut avoir de l’expérience !

<b>Raphaël Grably : </b>Il faut de l’habitude. En fait, j’ai l’impression que quand tu fais de la recherche en science ouverte, tu profites tout le temps des négligences. Tu me parlais de la Seconde Guerre mondiale, finalement c’est parce que les Allemands ne se sont pas dit qu’un bulletin météo pouvait servir à les attaquer. 

<b>Jean-Marc Manach : </b>Non, c’est que la radio allemande a besoin de diffuser des bulletins météo pour les Allemands.

<b>Raphaël Grably : </b>Ou alors c’est parce que tu n’as pas le choix. Là, on parlait d’un temps où les canaux de distribution de l’info étaient quand même relativement maîtrisés, mais là, avec la nuée de données, en fait, on a l’impression que c’est impossible de maîtriser ce qui sort sur nous. On peut se dire que ça n’est quand même pas très malin de la part de la DGSE, mais, à priori, ce sont quand même des gens qui ne sont pas totalement stupides. Comment est-ce que tu expliques ça ? 

<b>Jean-Marc Manach : </b>En fait, je suis persuadé qu’il y en a beaucoup plus de la DGSE qui se géolocalisent sur Strava, sauf qu’ils activent et éteignent leur GPS ailleurs, en dehors de la DGSE. Les gens que j’ai identifiés ont tous pour point commun d’avoir éteint ou allumé le GPS à l’intérieur de la caserne Mortier ou de la caserne des Tourelles qui est en face. Ils ont fait des erreurs parce que l’erreur est humaine ! On fait tous des erreurs, et voilà !, donc il y a ça. 

D’autre part, il y a un autre niveau. Je vais te donner un autre exemple. Il y a quelques années, des journalistes avaient recueilli des témoignages, ce n’était pas des sources ouvertes mais des sources fermées, qui listaient la liste des stations d’écoute de la DGSE, mais on n’avait aucun moyen de vérifier parce que, à l’époque sur Google Street View ça n’était pas flouté, maintenant c’est flouté, tu voyais le terrain militaire, mais avec les antennes satellites derrière. Les antennes satellites c’est soit la DIRISI, la Direction communication de l’armée, qui permet de communiquer par les satellites avec les forces militaires en opex, soit la DGSE pour surveiller les satellites, mais, dans les deux cas, c’est marqué « Terrain militaire, défense d’entrer et interdiction de photographier ». Comme je regarde les appels d’offres, je suis tombé sur un appel d’offres de la DGSE qui recrutait des jardiniers. Pourquoi ? Parce qu’un champ d’antennes ce sont des antennes pour écouter les satellites, mais c’est un champ d’herbe et il faut tondre la pelouse, donc, ils recrutaient des jardiniers pour tondre la pelouse. Il y avait là les coordonnées de tous les centres radioélectriques de l’administration ; centre radioélectrique, ça veut dire station d’écoute et là, c’était dans un appel d’offres.

<b>Raphaël Grably : </b>En fait, il faut avoir une réflexion très concrète, très terre à terre finalement. 

<b>Jean-Marc Manach : </b>Ce que j’ai coutume de dire, c’est que un hacker – puisque je me définis aussi comme journaliste hacker – va chercher des failles de sécurité. S’il n’arrive pas à rentrer par la porte parce que la porte est fermée, il va essayer de voir s’il ne peut pas rentrer par la fenêtre ou s’il n’y a pas une deuxième porte, ou par le faux plafond, ou activer la webcam, ou est-ce qu’il peut pas choper la clé... C’est un billard à plein de bandes. Moi, c’est pareil : quand je cherche une information, je vais la chercher de façon assez orthodoxe, en fait.<br/>
Je vais donner un autre exemple : j’ai trouvé sur eBay la liste des stations d’écoute, des DAT, des détachements avancés de transmission, qui sont les stations d’écoute opérées par la Direction du renseignement militaire et la DGSE dans les territoires d’outre-mer ou à l’étranger. Pourquoi ? Parce qu’à la DRM [Direction du Renseignement militaire] ce sont des militaires, donc ils portent des uniformes et des insignes, contrairement à nombre des employés de la DGSE et, en fait, chaque station d’écoute, chaque DAT, a une couleur différente. Les collectionneurs d’insignes précisaient que le DAT de Gien c’est telle couleur, le DAT de Ouagadougou c’est telle couleur... Donc, après, j’allais sur Google Maps pour regarder où il y avait des champs d’antenne à Gien, à Libreville, etc. Donc c’est sur eBay que j’ai trouvé la réponse à ma question, alors que, normalement, ces informations sont classifiées.<br/>
Parfois j’arrive également en trouver sur Légifrance, dans le <em>Journal Officiel</em>, dans des rapports parlementaires. 

<b>Raphaël Grably : </b>J’ai l’impression que c’est regarder là où les autres ne regardent pas, souvent.

<b>Jean-Marc Manach : </b>La majeure partie des journalistes se contente de regarder le flux des dépêches AFP. On sait que 80 % du contenu journalistique c’est du copié-collé résumé de ce que d’autres journalistes ont fait, parce qu’ils n’ont pas le temps. Alors que moi je prends le temps. J’écris cinq papiers par jour pour faire des revues de presse mais pas des enquêtes. Je ne fais pas une enquête par jour, ça n’est pas possible. La majeure partie des journalistes n’ont pas le temps d’enquêter, donc ils reprennent ce que d’autres ont fait, alors que moi, je cherche en permanence.

<b>Raphaël Grably : </b>Tu donnes des exemples avec des histoires par exemple sur eBay, la cartographie. Tu parlais de la guerre en Ukraine tout à l’heure, un exemple me vient en tête, c’est le nombre de photos que, par exemple, beaucoup de soldats russes ont diffusées. Des soldats russes qui diffusent une photo d’eux, parfois un peu pour se vanter, on va dire, d’une victoire ou simplement pour se mettre en scène. Ils balancent ça sur les réseaux sociaux et, derrière, ils se font bombarder ! C’est là où l’OSINT version 2022 et 2023 prend une autre ampleur. Tu parles de tes enquêtes : quand tu es un pour enquêter, ce n’est déjà pas mal, mais quand tu es 1000 ! Tu parles des collectifs. Aujourd’hui, sur Twitter, tu balances une photo de deux soldats russes devant tel arbre qui a telle forme, avec telle météo, et devant tel bâtiment qui a telle forme. Si tu donnes ça à 1000 personnes qui savent à peu près chercher, en fait, dans quasiment 100 % des cas, tu peux donner leur géolocalisation. 

<b>Jean-Marc Manach : </b>C’est une des raisons pour laquelle l’État islamique avait formellement interdit à ses soldats de se prendre en selfie. Au début, ils se prenaient en selfie pour qu’il y ait d’autres personnes qui viennent faire le Shâm, qui aillent en Syrie et en Irak combattre aux côtés de l’État islamique. Sauf qu’à force de faire des selfies, les Américains ont commencé à géolocaliser où ils se prenaient en selfie et à balancer des bombes avec les drones. L’État islamique a dit : « Maintenant vous arrêtez les selfies, vous passez à Telegram » ; ils ont arrêté de balancer des photos, ils ne conversaient plus qu’en mode texte ou voix.

<b>Raphaël Grably : </b>Mais les Russes le font !

<b>Jean-Marc Manach : </b>Sauf qu’à l’époque, bien évidemment, sur les chaînes Telegram des djihadistes il y avait énormément de services de renseignement français, anglo-saxons, etc., pour arriver à identifier les erreurs que commettraient tel ou tel. On sait, par exemple, que pour le terroriste de l’attentat de Vouvray, celui qui a égorgé un prêtre, il y avait trois personnes des services de renseignement français sur sa chaîne Telegram d’une vingtaine de personnes. Sauf qu’ils n’ont pas eu le temps de faire remonter l’information suffisamment en temps et en heure et empêcher le terroriste. Ce que l’État islamique a essayé d’empêcher de faire, eh bien aujourd’hui les Russes sont pareils parce qu’ils n’ont pas suivi.

<b>Raphaël Grably : </b>C’est comme l’histoire des soldats russes qui ont allumé leur téléphone le 31 décembre pour envoyer probablement des SMS de bonne année à leur famille

<b>Jean-Marc Manach : </b>Qui ont été géolocalisés, ce qui a permis aux Ukrainiens d’identifier où ils résidaient. 

<b>Raphaël Grably : </b>Là, ça n’était pas forcément de l’OSINT.

<b>Jean-Marc Manach : </b>Ça n’est pas de l’OSINT, c’est du CYBINT [Cyber or digital network intelligence], il faut pouvoir espionner les communications.

<b>Raphaël Grably : </b>C’était le réseau ukrainien, donc ça n’était pas très compliqué pour eux.

<b>Jean-Marc Manach : </b>On a eu l’exemple, il y a quelques mois, où on s’est aperçu qu’il y a des stations d’écoute radar qu’on peut écouter par Internet et, par Internet, on arrivait à écouter les communications par talkie-walkie. Un des problèmes auxquels les Russes ont été confrontés, c’est que leur téléphone sécurisé fonctionne en Russie, mais pas en Ukraine. Comme il ne fonctionne pas en Ukraine, ils devaient utiliser soit leur numéro téléphone normal, soit utiliser un talkie-walkie, sauf qu’avec le talkie-walkie les ondes transitent en clair. Donc plein de gens, dont moi, avons commencé à écouter les communications des Russes en mars/avril, parce que certaines circulaient en clair.<br/>
La grosse différence entre ce qui se passait en Syrie et ce qui se passe avec la guerre en Ukraine, c’est qu’aujourd’hui il y a des milliers ou des centaines de milliers de personnes qui font de l’OSINT en permanence en dehors des services de renseignement, je parle de civils.

<b>Raphaël Grably : </b>Même en dehors des journalistes. J’ai envie de dire que ça devient presque un jeu. C’est évidemment terrible de dire ça quand on parle d’un conflit, mais il y a un côté gamification du truc. On voit une photo et on dit « vas-y, devine où c’est ? » et, en fait, on peut y arriver, ça paraît incroyable, mais on peut y arriver.

<b>Jean-Marc Manach : </b>Parce que c’est un jeu. Quand je fais des formations, je fais faire des jeux aux gens que je forme, parce que, effectivement, c’est comme un <em>escape game</em>, c’est comme un jeu de plateau, et tu as l’adrénaline quand tu arrives à trouver ce que tu cherchais. Je me décrivais un peu comme un chercheur d’or qui passe de la boue dans un tamis ; quand le chercheur d’or trouve la pépite, il est super content. Moi c’est pareil !

<b>Raphaël Grably : </b>Tu as envie d’en refaire, du coup il y a un côté addictif !

<b>Jean-Marc Manach : </b>La majeure partie du temps, je ne trouve rien, ou de la merde, je mets à la poubelle, poubelle, poubelle. Et puis, de temps en temps, je trouve des trucs. 

<b>Raphaël Grably : </b>Jean-Marc, merci beaucoup d’être venu nous voir dans Métadonnées.

<b>Jean-Marc Manach : </b>J’insiste : le plus important n’est pas de trouver sur Internet. Le plus important c’est le cycle du renseignement, c’est la méthodologie, l’état d’esprit et le fait de vérifier. Ce n’est pas parce qu’on trouve quelque chose sur le Web que c’est forcément vrai. 

<b>Raphaël Grably : </b>Une recherche Google, ça n’est pas de l’OSINT !

<b>Jean-Marc Manach : </b>C’est le cycle du renseignement qui va permettre de vérifier si oui ou non ce qu’on a trouvé est pertinent ou pas. 

<b>Raphaël Grably : </b>Merci beaucoup, Jean-Marc Manach.

<b>Jean-Marc Manach : </b>Je vous en prie.

==12:01==
    
<b>Jean-Marc Manach : </b>Dont il est interdit de révéler l’identité ; eux-mêmes n’ont pas le droit de révéler qu’ils travaillent à la DGSE, c’est un service secret dont le QG [quartier général] est boulevard Mortier.

<b>Raphaël Grably : </b>Le siège de la DGSE.

<b>Jean-Marc Manach : </b>J’ai donc commencé à regarder s’il y avait des gens qui se géolocalisaient du côté du boulevard Mortier. Ça m’a pris un peu de temps, parce que je ne comprenais pas du tout ce travail, il a fallu que je me forme, c’est un logiciel un peu compliqué. Mais bon, au bout de cinq jours, j’ai réussi à démontrer qu’il y avait au moins une personne qui s’était géolocalisée plusieurs fois à l’intérieur du boulevard Mortier, donc plusieurs fois c’était vraiment un faisceau d’indices, mais également au Fort de Noisy, qui est une annexe du service Action à Romainville, ainsi qu’en mission dans un pays du Moyen-Orient. 

<b>Raphaël Grably : </b>Je décris juste deux secondes Strava  pour que les gens qui nous écoutent puissent un peu s’illustrer. En fait, c’est une carte et on voit en rouge des parcours de footing avec des temps. 

<b>Jean-Marc Manach : </b>En rouge, en orange, en jaune, plus c’est en jaune, plus il y a de personnes. En fait, ce sont tous les parcours de tous les gens qui se sont géolocalisés sur Strava. 

<b>Raphaël Grably : </b>Mais effectivement, quand tu dis : tiens, je vois quelqu’un qui fait ce parcours, le même utilisateur qui peut être sous pseudonyme, mais qui fait le même parcours tous les jours, soit il peut habiter là, soit il peut travailler là. Tu es parti de ce principe.

<b>Jean-Marc Manach : </b>Je savait où il habitait, mais il était sur liste rouge, donc je n’avais pas son téléphone, et il était sous pseudonyme. Pour arriver à identifier son identité, à un moment je me suis aperçu que - parce que le diable se niche dans les détails -, certaines de ses courses faisaient 21 ou 42 kilomètres.

<b>Raphaël Grably : </b>Il s’entrainait à un marathon.

<b>Jean-Marc Manach : </b>Marathon et semi marathon. Donc, j’ai comparé les performances de cet utilisateur de Strava avec les résultats des marathons qui étaient disponibles sur les sites web des résultats des marathons. Et j’ai trouvé un nom qui matchait. Et ensuite, quand j’ai été sur le profil Facebook de ce nom-là, j’ai trouvé quelqu’un qui se photographiait en tenue de sportif en train de faire un footing, et la photo était géolocalisée le 15 juillet à Pléneuf-Val-André. Sur Strava, le 15 juillet à Pléneuf-Val-André, c’était lui. Donc j’avais la confirmation. Donc le cycle du renseignement, je partais d’une hypothèse de travail...

<b>Raphaël Grably : </b>Donc tu as trouvé, mais tu ne sais pas encore qui est cette personne, son métier...

<b>Jean-Marc Manach : </b>Je sais qu’en tout cas, il a été envoyé pour une mission au Proche-Orient à un moment précis. 

<b>Raphaël Grably : </b>Tu l’avais déjà localisé au Proche-Orient.

<b>Jean-Marc Manach : </b>Oui, sur Strava il s’était géolocalisé au Proche-Orient et c’était au lendemain de la démission du Président du pays en question où il était allé. Donc je le savais en plus, probablement, la mission qu’il avait effectuée, et tout ça en mode OSINT.

<b>Raphaël Grably : </b>Ça veut dire que tout est public, en fait, et ce que tu as fait, entre guillemets, « tout le monde » aurait pu le faire, avec une certaine réflexion et une rigueur, évidemment. 

<b>Jean-Marc Manach : </b>C’est là où on revient à l’état d’esprit et à la méthodologie.

<b>Raphaël Grably : </b>Mais en gros tu l’as fait devant ton ordinateur et chez toi. 

<b>Jean-Marc Manach : </b>Oui. Et ensuite, quand j’ai contacté un ancien de la DGSE pour savoir ce qu’il risquait si jamais je faisais savoir que j’en ai trouvé un, il m’a dit : « il va prendre pour les autres », sous-entendu ta mission, si tu ne veux pas qu’il paye pour les autres, c’est d’en trouver d’autres. Parce que, on vient de l’apprendre, ils sont 4000. Ça, c’est dans un appel d’offres : on vient d’apprendre qu’il y 4000 employés de la DGSE à Mortier et 2000 au Fort de Noisy. Donc la probabilité, sur 4000 personnes, qu’il y ait des utilisateurs de Strava... Je m’y suis réattelé et en l’espace de cinq, six jours, j’en ai trouvé une vingtaine d’autres.

<b>Raphaël Grably : </b>D’accord. Donc tu as trouvé une vingtaine d’agents de la >DGSE, probables en tout cas...

<b>Jean-Marc Manach : </b>...qui s’étaient géolocalisés à l’intérieur. Agent, je ne sais pas : employés, parce qu’à la DGSE il y a aussi des personnes qui font le ménage, il y a des cantinières...
 
<b>Raphaël Grably : </b>Oui, mais des gens qui ont pour point commun d’aller faire leur footing autour du siège de la DGSE.

<b>Jean-Marc Manach : </b>À l’intérieur, pas autour. Qui avaient activé ou désactivé leur GPS à l’intérieur. Parce que quelqu’un qui court autour de la DGSE, je n’ai aucun moyen de savoir si c’est de la DGSE ou pas. 

<b>Raphaël Grably : </b>Sauf si de temps en temps il va en Syrie, là ça commence à chauffer. 

<b>Jean-Marc Manach : </b>C’est arrivé une fois, et ça n’était pas en Syrie, mais bref. 

J’ai refait l’expérience il n’y a pas très longtemps : quatre ans après, j’ai voulu revérifier et, pour te répondre sur le n’importe qui peut faire ça, je forme des étudiants en journalisme, donc j’avais une dizaine d’étudiants pendant trois jours. Je me dis, tiens, je vais leur proposer pendant trois jours, on va essayer de regarder. Et la dizaine d’étudiants, en trois jours, a réussi à en identifier un ou deux. Et moi j’étais frustré : il n’y en a qu’un ou deux ? Je m’y suis ré-attelé, j’ai repassé l’intégralité des <em>usual suspects</em>, ceux que je pensais potentiellement être de la DGSE et - signe que c’est à la fois l’état d’esprit et la méthodologie -, j’en ai trouvé près de dix. Donc, en fait, oui, n’importe qui peut, mais après c’est comme un chasseur... Il faut avoir de l’expérience.

<b>Raphaël Grably : </b>Oui, il faut de l’habitude. Mais en fait, j’ai l’impression que quand tu fais de la recherche en science ouverte, tu profites tout le temps des négligences. Mais les négligences, tu me parlais de la Seconde Guerre mondiale, finalement c’est parce que les Allemands ne se sont pas dit qu’un bulletin météo pouvait servir à les attaquer. 

<b>Jean-Marc Manach : </b>Non, c’est que la radio allemande a besoin de diffuser des bulletins météo.

<b>Raphaël Grably : </b>Ou alors c’est parce que tu n’as pas le choix.  Là, on parlait d’un temps où les canaux de distribution de l’info étaient quand même relativement maîtrisés, mais là, avec la nuée de données, en fait, on a l’impression que c’est impossible de maîtriser ce qui sort sur nous. Alors là, on peut dire que ça n’est quand même pas très malin de la part de la DGSE, mais à priori, c’est quand même des gens qui ne sont pas totalement stupides. Donc, comment est-ce que tu expliques ça ? 

<b>Jean-Marc Manach : </b>En fait, le truc, c’est que je suis persuadé qu’il y en a beaucoup plus de la DGSE qui se géolocalisent sur Strava. Sauf que ce qu’ils font, c’est qu’ils activent et éteignent leur GPS ailleurs, en dehors de la DGSE. Les gens que j’ai identifiés ont tous pour point commun d’avoir éteint ou allumé le GPS à l’intérieur de la caserne Mortier ou de la caserne des Tourelles, qui est en face. Ils ont fait des erreurs, et c’est parce que l’erreur est humaine. On fait tous des erreurs, et voilà. Donc, il y a ça. 

Il y a  d’autre part un autre niveau. Je vais te donner un autre exemple. Il y a quelques années, des journalistes, qui n’étaient pas de sources ouvertes mais de sources fermées, avaient recueilli des témoignages qui listait la liste des stations d’écoute de la DGSE. Mais on n’a aucun moyen de vérifier parce que quand elle est sur Google Street View - à l’époque ça n’était pas flouté, maintenant c’est flouté - tu voyais le terrain militaire, mais avec les antennes satellites derrière. Sauf que les antennes satellites, c’est soit la DIRISI, la direction communication de l’armée, qui permet de communiquer par les satellites avec les forces militaires en opex, soit c’est la DGSE pour surveiller les satellites, mais dans les deux cas, c’est marqué Terrain militaire, défense d’entrer et interdiction de photographier. Moi, comme je regarde les appels d’offres, je suis tombé sur un appel d’offres de la DGSE qui recrutait des jardiniers. Pourquoi ? Parce qu’un champ d’antennes, c’est des antennes pour écouter les satellites, mais c’est un champ d’herbe et il faut tondre la pelouse et donc ils recrutaient des jardiniers pour tondre la pelouse. Et donc là, il y avait les coordonnées de tous les centres radioélectriques de l’administration : centre radioélectrique, ça veut dire station d’écoute. Donc là, c’était dans un appel d’offres.

<b>Raphaël Grably : </b>En fait, il faut avoir une réflexion très concrète, en fait, très terre à terre finalement. 

<b>Jean-Marc Manach : </b>Ce que j’ai coutume de dire, c’est que un hacker - puisque je me définis aussi comme journaliste hacker - un hacker va chercher des failles de sécurité. Donc, s’il n’arrive pas à rentrer par la porte parce que la porte est fermée, il va essayer de voir s’il ne peut pas rentrer par la fenêtre ou s’il n’y a pas une deuxième porte, ou par le faux plafond, ou activer la webcam, ou est-ce qu’il peut pas choper la clé... C’est un billard à plein de bandes. Et moi, c’est pareil : quand je cherche une information, je vais la chercher de façon assez orthodoxe, en fait. Je vais donner un autre exemple : la liste des stations d’écoute, des dates des détachements avancés, des transmissions, qui sont les stations d’écoute opérées par la direction du renseignement militaire et la DGSE dans les territoires d’Outre-Mer ou à l’étranger. La réponse ? Je les ai trouvés sur eBay. Pourquoi ? Parce que la DRM [Direction du Renseignement militaire], ce sont des militaires, donc ils portent des uniformes et des insignes, contrairement à nombre des employés de la DGSE. Et les insignes, en fait, chaque station d’écoute, chaque DAT ??? [+ déplier l’acronyme 19:34] a une couleur différente et les collectionneurs d’insignes précisaient que le DAT de Gien ??? [19:38], c’était telle couleur, le DAT ??? de Ouagadougou, c’était telle couleur... Et donc après, j’allais sur Google Maps pour regarder où il y avait des champs d’antenne à Gien, à Libreville, etc. Donc c’est sur eBay que j’ai trouvé la réponse à ma question, alors que ces informations normalement sont classifiées.

Parfois j’arrive également en trouver sur Legifrance, dans le journal officiel, dans des rapports parlementaires. 

<b>Raphaël Grably : </b>Donc, c’est regarder là où les autres ne regardent pas aussi souvent, j’ai l’impression

<b>Jean-Marc Manach : </b>La majeure partie des journalistes se contente de regarder le flux des dépêches AFP : on sait que 80 % du contenu journalistique, c’est du copié-collé résumé de ce que d’autres journalistes ont fait, parce qu’ils n’ont pas le temps. Alors que moi, je prends le temps, voilà : j’écris 5 papiers par jour, mais c’est pour faire des revues de presse, pas des enquêtes. Je ne fais pas une enquête par jour, ça n’est pas possible. La majeure partie des journalistes, déjà ils n’ont pas le temps d’enquêter et donc ils reprennent ce que d’autres ont fait. Alors que moi, je cherche en permanence.

<b>Raphaël Grably : </b>Tu donnes des exemples avec des histoires, par exemple sur eBay, la cartographie. Il y a un exemple qui me vient en tête, et tu parlais de la guerre en Ukraine tout à l’heure, c’est le nombre de photos que, par exemple, beaucoup de soldats russes ont diffusé. Des soldats russes qui diffusent une photo d’eux, on va dire un peu parfois pour se vanter d’une victoire ou simplement pour se mettre en scène. Ils balancent ça sur les réseaux sociaux. Et derrière, ils se font bombarder ! Et c’est là où l’OSINT version 2022 et 2023 prend une autre ampleur. Toi, tu parles de tes enquêtes : quand tu es 1 pour enquêter, c’est déjà pas mal, mais quand tu es 1000 - tu parles des collectifs. Aujourd’hui sur Twitter, tu balances une photo de deux soldats russes devant tel arbre qui a telle forme, avec telle météo, et devant tel bâtiment qui a telle forme. Si tu donnes ça à 1000 personnes qui savent à peu près chercher, en fait, dans quasiment 100 % des cas, tu peux donner leur géolocalisation. 

<b>Jean-Marc Manach : </b>C’est une des raisons pour laquelle l’État islamique avait formellement interdit à ses soldats de se prendre en selfie. C’est à dire qu’au début, ils se prenaient en selfie pour qu’il y ait d’autres personnes qui viennent faire le Djihad, qui aillent en Syrie et en Irak combattre aux côtés de l’État islamique. Sauf qu’à force de faire des selfies, les Américains ont commencé à géolocaliser où ils se prenaient en selfie et à balancer des bombes avec les drones. Donc l’État islamique a dit : Bon, maintenant vous arrêtez les selfies, vous passez à Telegram. Et ils arrêtaient de balancer des photos, ils ne conversaient plus qu’en mode texte ou voix.

<b>Raphaël Grably : </b>Mais les Russes le font...

<b>Jean-Marc Manach : </b>Sauf qu’à l’époque, il y avait bien évidemment sur les chaînes Telegram des djihadistes énormément de services de renseignement français, anglo-saxons, etc., pour arriver à identifier les erreurs que commettraient tel ou tel. Et on sait que, par exemple, le terroriste de l’attentat de Vouvray, celui qui a égorgé un prêtre, eh bien il y avait trois personnes des services de renseignements français sur sa chaîne telegram d’une vingtaine de personnes. Sauf qu’ils n’ont pas eu le temps de faire remonter l’information suffisamment en temps et en heure, et empêcher le terroriste. Et donc ce que l’État islamique a essayé d’empêcher de faire, eh bien aujourd’hui, les Russes sont pareils parce qu’ils n’ont pas suivi...

<b>Raphaël Grably : </b>C’est comme l’histoire des soldats russes qui ont allumé leur téléphone le 31 décembre pour envoyer probablement des SMS de bonne année à leurs familles...

<b>Jean-Marc Manach : </b>...qui ont été géolocalisés, ce qui a permis aux Ukrainiens d’identifier où ils résidaient. 

<b>Raphaël Grably : </b>Alors là ça n’était pas forcément de l’OSINT.

<b>Jean-Marc Manach : </b>Ça n’est pas de l’OSINT, c’est du CYBINT [Cyber or digital network intelligence], il faut pouvoir espionner les communications.

<b>Raphaël Grably : </b>C’était le réseau ukrainien, donc ça n’était pas très compliqué pour eux...

<b>Jean-Marc Manach : </b>Après on a eu l’exemple, il y a quelques mois, où, en fait, on s’apercevait qu’il y a des stations d’écoute radar qu’on peut écouter par internet, et par internet, on arrivait à écouter les communications par talkie-walkie. Parce qu’un des problèmes auxquels les Russes ont été confrontés, c’est que leur téléphone sécurisé fonctionne en Russie, mais pas en Ukraine. Et donc, comme il ne fonctionne pas en Ukraine, ils devaient utiliser soit leur numéro téléphone normal, soit utiliser un talkie-walkie. Sauf que le talkie-walkie, les ondes transitent en clair. Et donc plein de gens, dont moi, on a commencé à écouter les communications des Russes en mars avril, parce que certaines circulaient en clair.

La grosse différence entre ce qui se passait en Syrie et ce qui se passe avec la guerre en Ukraine, c’est qu’aujourd’hui, il y a des milliers ou des centaines de milliers de personnes qui font de l’OSINT en permanence. Et en dehors des services de renseignements, je parle de civils.

<b>Raphaël Grably : </b>Même en dehors des journalistes, j’ai envie de dire : ça devient presque un jeu. Évidemment, c’est terrible de dire ça quand on parle d’un conflit, mais il y a un côté gamification du truc. On voit une photo et on dit : vas-y, devine où c’est ? Et en fait on peut y arriver, ça paraît incroyable, mais on peut y arriver.

<b>Jean-Marc Manach : </b>Parce que c’est un jeu. Quand je fais des formations, je fais faire des jeux aux gens que je forme, parce qu’effectivement, c’est comme un escape game, c’est comme un jeu de plateau effectivement. Et tu as l’adrénaline quand tu arrives à trouver ce que tu cherchais. Je me décrivait un peu comme un chercheur d’or qui passe de la boue dans un tamis, mais quand le chercheur d’or trouve la pépite, il est super content. Ben moi, c’est pareil. 

<b>Raphaël Grably : </b>Tu as envie d’en refaire, du coup, il y a un côté addictif...

<b>Jean-Marc Manach : </b>La majeure partie du temps, je ne trouve rien ou de la merde, je mets à la poubelle, poubelle, poubelle. Et puis, de temps en temps, je trouve des trucs. 

<b>Raphaël Grably : </b>Bon écoute Jean-Marc,  merci beaucoup d’être venu nous voir dans Métadonnées.

<b>Jean-Marc Manach : </b>Et donc j’insiste : le plus important, ça n’est pas de trouver sur Internet. Le plus important, c’est le cycle du renseignement, c’est la méthodologie, l’état d’esprit et le fait de vérifier. C’est pas parce qu’on trouve quelque chose sur le web que c’est forcément vrai. 

<b>Raphaël Grably : </b>Une recherche Google, ça n’est pas de l’OSINT. 

<b>Jean-Marc Manach : </b>C’est le cycle du renseignement qui va permettre de vérifier si oui ou non, ce qu’on a trouvé est pertinent ou pas. 

<b>Raphaël Grably : </b>Merci beaucoup, Jean-Marc Manach.

<b>Jean-Marc Manach : </b>Je vous en prie.