Savoir chercher sur Google ne fait pas un analyste OSINT. Méthode, vérification, cadre légal : voici comment se former sérieusement au renseignement en sources ouvertes, et les métiers qui l'utilisent au quotidien.
Un salarié publie une photo de son premier jour sur LinkedIn. Son badge est lisible, l'écran derrière lui affiche le nom d'un logiciel interne, et la fenêtre donne sur un parking reconnaissable. Pour un attaquant, c'est déjà le début d'un plan. Pour un analyste OSINT, c'est un exercice de routine.
L'OSINT, ou renseignement en sources ouvertes, consiste à collecter et à analyser des informations accessibles publiquement. Nous l'avions présenté dans notre article OSINT : 7 conseils pour démarrer. Cette fois, une autre question : comment suivre une vraie formation OSINT, et vers quels métiers elle mène.
Beaucoup de gens se lancent seuls, et ils ont raison de le faire. Les ressources gratuites ne manquent pas, et la curiosité fait déjà la moitié du travail. Le problème apparaît plus tard, quand il faut produire un résultat fiable pour quelqu'un d'autre.
Un autodidacte sait souvent trouver une information. Il sait moins bien dire si elle est vraie, d'où elle vient, et s'il avait le droit de la collecter. Or c'est exactement ce qu'un employeur ou un client attend : un renseignement vérifié, sourcé, et présentable devant un juriste.
Une formation OSINT sérieuse sert surtout à ça. Elle remplace les recettes par une méthode, et elle apprend à documenter chaque étape, pour qu'un autre analyste puisse refaire le même chemin et arriver au même résultat.
Les outils changent tous les six mois. Ce qui fait la valeur d'un analyste, ce sont les compétences qui restent quand l'outil disparaît. Avant de choisir une formation, vérifiez qu'elle couvre au moins ces six points.
Une formation qui passe ses journées à enchaîner les démonstrations d'outils, sans exercice d'enquête complet ni rapport à rendre, ne vous apprendra que la moitié du métier.
Une information publique n'est pas une information libre de droits. Dès qu'elle concerne une personne, le RGPD s'applique, même si elle est accessible à tous. Et tout ce qui ressemble à un accès non autorisé (deviner un mot de passe, contourner une authentification) sort de l'OSINT pour devenir un délit.
Une bonne formation consacre du temps à ces limites, avec des cas concrets. Ce n'est pas un détail : c'est souvent ce qui sépare un renseignement utilisable d'un dossier inexploitable.
L'offre s'est beaucoup développée ces dernières années. On peut la ranger en quatre familles, qui ne s'adressent pas du tout au même public.
Une initiation ou un DU sont parfaits pour ajouter une corde à son arc quand on a déjà un métier. Pour en faire son métier quand on part de zéro, il faut en revanche des bases solides en réseau, en systèmes et en sécurité. L'OSINT se pratique rarement seul : il nourrit un SOC, une équipe de Threat Intelligence ou un test d'intrusion.
Quatre questions à poser avant de s'inscrire :
On peut progresser beaucoup sans dépenser un euro. La seule règle : s'entraîner sur des terrains prévus pour ça, jamais sur de vraies personnes sans cadre.
Les CTF OSINT (Capture The Flag) sont le meilleur exercice. Chaque épreuve pose une question précise : où cette photo a-t-elle été prise, à qui appartient ce compte, quand ce bâtiment a-t-il été construit. On cherche, on vérifie, on soumet sa réponse. C'est exactement la démarche du métier, en version ludique.
Quelques pistes pour commencer :
Un bon classement en CTF OSINT se met sur un CV. Pour un premier stage ou une alternance, c'est une preuve concrète de votre niveau.
Le poste d'analyste OSINT existe, mais il reste peu nombreux. Dans la plupart des cas, l'OSINT est une compétence au service d'un autre métier. C'est plutôt une bonne nouvelle : elle ouvre plusieurs portes au lieu d'une.
Ces profils recrutent dans les entreprises spécialisées en cybersécurité, les cabinets de conseil, les banques et les grands groupes, mais aussi dans le secteur public, qui publie régulièrement des offres d'investigateurs en sources ouvertes.
À Cybersup, sur notre campus de La Défense, l'OSINT ne s'apprend pas dans un module isolé. Il s'appuie sur des bases techniques solides, puis devient un vrai terrain de spécialisation.
Notre Bachelor Cybersécurité donne en trois ans les bases sans lesquelles l'OSINT reste superficiel : réseaux, systèmes, développement. En troisième année, la reconnaissance est au programme du module de pentest, et l'investigation au cœur du module d'analyse forensique. Les étudiants y croisent des intervenants spécialisés en OSINT et en Cyber Threat Intelligence.
Notre Mastère Cybersécurité, labellisé SecNumedu par l'ANSSI, consacre un module entier à l'OSINT et à la Threat Intelligence :
Le module se conclut par le projet « Shadow Intel » : une enquête OSINT complète, où il faut identifier une infrastructure d'attaque, relier les indices et exposer les acteurs. Un second module, consacré à l'investigation, aborde l'OSINT après un incident : détection de fuites de données et exploration du dark web.
Le Mastère se suit en alternance, une semaine à l'école pour trois semaines en entreprise. C'est souvent là que l'OSINT devient concret, au sein d'un SOC ou d'une équipe CTI.
Oui, pour les bases. Les CTF, les plateformes d'entraînement et les ressources des communautés suffisent pour découvrir les techniques. Pour en faire un métier, une formation encadrée reste précieuse : elle apporte la méthode, le cadre légal et un retour sur votre travail.
Pas pour commencer. En revanche, quelques notions de Python permettent vite d'automatiser les tâches répétitives, comme la collecte ou le tri de grandes quantités de données. Pour les métiers de la CTI ou du SOC, des bases en réseau et en systèmes sont indispensables.
Une journée suffit pour découvrir l'OSINT, quelques mois pour devenir à l'aise avec un DU. Pour un poste d'analyste en cybersécurité qui utilise l'OSINT au quotidien, comptez un Bac+3 ou un Bac+5 dans le domaine.
Oui, tant qu'on reste sur des informations réellement publiques et qu'on respecte le RGPD dès qu'une personne est concernée. Accéder à un compte ou à un système sans autorisation n'est plus de l'OSINT : c'est une infraction pénale.
Rarement à elle seule. Les recruteurs cherchent d'abord un profil cybersécurité, avec l'OSINT comme spécialité. Un diplôme en cybersécurité, de l'expérience en alternance et de bons résultats en CTF font la différence.
L'OSINT attire par son côté enquête, et c'est une excellente porte d'entrée vers la cybersécurité. Mais ce qui fait un bon analyste, c'est la méthode, la rigueur et les bases techniques qu'on construit autour.
Les inscriptions pour la rentrée 2027 sont ouvertes. Si vous souhaitez vous orienter ou vous professionnaliser en cybersécurité, découvrez nos formations, du Bachelor au Mastère, ou venez en parler avec notre équipe.
➡️ Découvrez le Bachelor Cybersécurité, le Mastère Cybersécurité ou candidatez pour la rentrée 2027.
.svg)
.svg)
.avif)