L'OSINT, expliqué.
Et pratiqué dans les règles.

Qu'est-ce que l'OSINT ?

L'OSINT (Open Source Intelligence) désigne la collecte et l'analyse de données issues de sources ouvertes — c'est-à-dire légalement accessibles au public. Registres officiels, bases de données gouvernementales, presse, réseaux sociaux professionnels, publications légales : ces sources sont riches, fiables, et largement sous-exploitées.

Contrairement aux idées reçues, l'OSINT n'a rien à voir avec le piratage ou l'espionnage. C'est la pratique légale d'une veille structurée, utilisée depuis des décennies par les services de renseignement, les banques (dans le cadre du KYC) et les grandes entreprises. Ce qui manquait, c'est l'accès dossier par dossier. Verilum ouvre cette capacité aux professionnels qui en ont besoin ponctuellement — avocats, experts-comptables, administrateurs et mandataires judiciaires, notaires, commissaires de justice — comme aux TPE, PME et indépendants français.

Ce que Verilum fait — et ne fait pas

Ce que nous faisons :

• Consulter les registres officiels (RNE, INPI, BODACC, Journal officiel)
• Vérifier les listes de sanctions internationales (EU, FR Trésor, US OFAC)
• Analyser la presse et la présence numérique publique
• Cartographier les réseaux de sociétés via les données déclarées
• Croiser les sources pour identifier des signaux d'alerte

Sur la méthode : nous utilisons plusieurs IA de premier plan comme outils d'analyse — jamais une seule, jamais crues sur parole. Leurs résultats sont confrontés entre eux, croisés avec les sources officielles, puis vérifiés et arbitrés par un analyste humain qui engage sa responsabilité sur le rapport final.

Ce que nous ne faisons pas :

• Accéder à des systèmes ou profils privés
• Contourner des restrictions d'accès ou des CGU
• Utiliser des données obtenues de façon illégale
• Tracer ou surveiller des personnes sans base légale documentée

Sources consultées

Verilum interroge 20 à 30 sources officielles et ouvertes selon la commande ; chaque information est traçable jusqu'à sa source d'origine. Voici les principales bases de données :

Cadre légal & RGPD

L'activité de Verilum est encadrée par le Règlement Général sur la Protection des Données (RGPD) et la loi française. Chaque demande d'investigation est acceptée uniquement si une base légale est documentée :

• Intérêt légitime : due diligence avant contrat, vérification avant partenariat
• Exécution d'un contrat : vérification dans le cadre d'une relation commerciale existante
• Obligation légale : KYC, conformité AML pour les professionnels assujettis

Un audit trail est systématiquement constitué : chaque source consultée est horodatée et documentée. Ce registre de traitement est conservé et transmissible en cas de contrôle.

Les données collectées sur les personnes morales (entreprises) relèvent du domaine public et ne sont pas soumises au RGPD. Les données sur les personnes physiques (dirigeants, associés) sont traitées sur la base de leur rôle professionnel déclaré, conformément à l'article 6(1)(f) du RGPD.

Conservation limitée. Les données brutes collectées au cours d'une enquête sont conservées 30 jours maximum après la livraison du rapport, puis effacées automatiquement (purge tracée). Seul le registre des traitements — date, finalité, base légale et liste des sources consultées, sans la matière collectée — est conservé 3 ans à des fins de conformité (RGPD, art. 30).

Empreinte publique, pas vie privée. Nos rapports décrivent la trace publique d'une personne ou d'une entreprise. Une adresse personnelle, un téléphone direct ou une situation familiale relèvent de la vie privée, hors du champ des sources ouvertes : leur absence d'un rapport est volontaire et conforme. Nous ne collectons que ce qui est pertinent pour la finalité documentée — aucune donnée « par précaution ».

Vos droits. Toute personne concernée peut exercer son droit d'opposition et d'effacement (RGPD, art. 21) ; la demande entraîne la suppression immédiate des données la concernant.

Qui sommes-nous ?

Verilum est un service indépendant basé en France, animé par un analyste formé aux techniques OSINT et au cadre légal français de l'intelligence économique. Pas de plateforme automatique qui recrache des données brutes : chaque rapport est une enquête menée, relue et signée par un humain — l'automatisation sert la collecte, l'analyse reste artisanale.

Vous pouvez suivre l'analyste derrière Verilum — études de cas anonymisées et méthode OSINT — sur LinkedIn.

Cette taille est un choix : elle garantit la confidentialité (un seul interlocuteur, du premier échange à la livraison) et des prix qu'aucun cabinet ne peut afficher.

Toute demande impliquant des éléments personnels sensibles, une surveillance continue non justifiée, ou une cible sans lien avec un contexte professionnel documenté sera refusée. Ce n'est pas une contrainte que nous subissons — c'est ce qui rend nos rapports exploitables, y compris à l'appui d'une procédure.