Enquête numérique par un détective privé : OSINT, limites légales et preuves

Une enquête numérique par un détective privé consiste à rechercher et à exploiter des informations disponibles en ligne (sources ouvertes, ou OSINT) pour établir un fait utile à un procès : identité de l’auteur d’un faux profil, activité non déclarée, adresse d’un débiteur, dénigrement d’une entreprise. Le détective agréé ne peut utiliser que des données accessibles légalement : il n’a pas le droit de pirater un compte, de lire des messages privés ni d’installer un logiciel espion. Pour qu’une page web serve de preuve, elle doit ensuite être figée de manière fiable, idéalement par un constat de commissaire de justice.

Ce qu’est l’OSINT, ou renseignement en sources ouvertes

OSINT signifie « open source intelligence » : le renseignement tiré de sources ouvertes, c’est-à-dire consultables par n’importe qui sans contourner une protection. L’enquêteur ne cherche pas une information secrète ; il croise des informations publiques dispersées pour en tirer une conclusion. Une photo publiée sur un réseau social, une annonce légale de création de société et un avis laissé sur un site de location peuvent, réunis, montrer qu’une personne exerce une activité qu’elle dissimule.

La valeur du travail tient à la méthode : recherche systématique, vérification croisée, datation de chaque élément, conservation des sources. Un particulier peut faire une partie de ces recherches lui-même ; le professionnel apporte du temps, des outils de recherche avancés et un rapport structuré que l’avocat peut verser au dossier.

Les sources qu’un détective peut consulter légalement

Les sources ouvertes sont nombreuses. Leur point commun : elles sont publiées volontairement ou rendues publiques par la loi.

• Registres d’entreprises et annonces légales : création de société, dirigeants, procédures collectives.
• Publications officielles et décisions de justice rendues publiques.
• Réseaux sociaux en accès public : photos, publications, commentaires, listes d’amis visibles.
• Annuaires, pages professionnelles, sites d’avis, plateformes d’annonces.
• Archives du web et versions anciennes de pages supprimées.
• Données techniques publiques d’un site : enregistrement du nom de domaine, hébergeur.
• Presse locale et nationale.

Le caractère public d’une information ne permet pas tout. Le règlement général sur la protection des données (RGPD) s’applique au détective qui collecte des données personnelles : il doit avoir un motif légitime, se limiter aux données utiles à la mission et les conserver de manière sécurisée.

Ce que le détective n’a pas le droit de faire

La frontière entre enquête numérique et infraction est nette. Le tableau reprend les principaux interdits et les peines prévues par le code pénal en vigueur.

La personne qui commande ces actes s’expose aux mêmes poursuites, comme complice. Un détective sérieux refuse donc les demandes du type « récupérer les conversations de mon conjoint » ou « accéder à son téléphone ». Le cadre général de la profession est détaillé sur notre page consacrée à ce qu’un détective privé a le droit de faire.

Les missions courantes d’une enquête numérique

Pour les particuliers

Les demandes les plus fréquentes concernent l’identification de l’auteur de messages malveillants ou d’un faux profil, la recherche d’une personne perdue de vue, la vérification d’un futur associé ou d’un interlocuteur rencontré en ligne, et la preuve d’un train de vie dans un dossier de pension alimentaire ou de prestation compensatoire. La recherche de personne commence presque toujours par une phase numérique, décrite dans notre article sur la recherche de personne.

• Faux profil, usurpation d’identité, chantage en ligne.
• Arnaque sentimentale : vérification de l’identité réelle de l’interlocuteur.
• Recherche d’un débiteur ou d’un proche perdu de vue.
• Activité non déclarée d’un ex-conjoint qui se dit sans revenus.

Pour les entreprises

Côté professionnel, l’enquête numérique sert à identifier l’auteur d’avis dénigrants, à repérer des contrefaçons vendues en ligne, à vérifier un CV ou la réputation d’un partenaire, ou à documenter la concurrence déloyale d’un ancien salarié. Notre page sur le détective privé pour entreprise présente les autres enquêtes menées pour le compte d’une société.

• Dénigrement et faux avis.
• Contrefaçon et usage illicite d’une marque.
• Vérification préalable d’un partenaire ou d’un candidat.
• Activité concurrente d’un salarié ou d’un ancien associé.

Faire d’une page web une preuve recevable

Une capture d’écran faite par vous-même a une valeur limitée : la partie adverse peut soutenir qu’elle a été modifiée, qu’elle est sortie de son contexte ou qu’elle ne correspond à aucune page réelle. Le juge l’apprécie librement, et elle pèse peu si elle est contestée. Le rapport d’un détective, qui décrit sa méthode, date ses recherches et cite ses sources, a plus de poids, comme l’explique notre article sur la valeur juridique d’un rapport de détective.

La preuve la plus solide reste le constat de commissaire de justice sur internet. Le commissaire décrit le matériel utilisé, vérifie la connexion, accède lui-même aux pages et les reproduit dans son procès-verbal. Ses constatations matérielles font foi jusqu’à preuve contraire. Pour une publication susceptible d’être supprimée rapidement, faites dresser le constat au plus vite.

1. Notez l’adresse exacte (URL) de chaque page, la date et l’heure de consultation.
2. Faites des captures complètes, incluant l’URL et la date, en attendant le constat.
3. Ne contactez pas l’auteur et ne commentez pas la publication : il pourrait la supprimer.
4. Demandez un constat de commissaire de justice sur les pages essentielles.
5. Confiez à votre avocat l’ensemble des éléments, rapport d’enquête compris.

Identifier l’auteur anonyme d’une publication

Quand l’enquête en sources ouvertes ne suffit pas à identifier l’auteur d’un compte anonyme, seules les plateformes et les fournisseurs d’accès détiennent les données de connexion. Ils ne les communiquent pas à un détective ni à un particulier. Il faut passer par la justice : déposer plainte, pour que les enquêteurs adressent des réquisitions, ou demander au juge civil, par l’intermédiaire d’un avocat, d’ordonner la communication des données d’identification.

Les délais sont parfois très courts. En matière d’injure et de diffamation publiques, la loi du 29 juillet 1881 enferme l’action dans un délai de prescription de trois mois à compter de la publication. Une enquête numérique utile se lance donc vite, en parallèle des démarches de l’avocat.

• Plainte au commissariat, à la gendarmerie ou par courrier au procureur de la République.
• Signalement des contenus illicites sur la plateforme publique de signalement du ministère de l’Intérieur (internet-signalement.gouv.fr).
• Demande en justice de communication des données d’identification, par un avocat.

L’analyse d’un téléphone ou d’un ordinateur

Certaines agences proposent d’examiner un téléphone ou un ordinateur : recherche d’un logiciel espion, récupération de fichiers effacés, vérification d’un piratage. Cette analyse n’est légale que sur un appareil dont vous êtes l’utilisateur légitime, ou avec l’accord écrit de son utilisateur. Examiner le téléphone de votre conjoint ou d’un salarié à son insu tombe sous le coup des articles 226-1, 226-15 et 323-1 du code pénal, et le résultat serait écarté des débats. Notre article sur l’enregistrement d’une conversation entre époux montre comment le juge traite ce type de preuve.

• Signes d’un logiciel espion sur votre propre téléphone : batterie qui chute, applications inconnues, profil de gestion installé, données mobiles anormales.
• Démarches de protection : mise à jour du système, changement des mots de passe depuis un autre appareil, double authentification, réinitialisation complète si le doute persiste.
• En cas de logiciel trouvé : conservez l’appareil en l’état et déposez plainte avant toute réinitialisation.

Combien coûte une enquête numérique ?

Les agences facturent généralement au temps passé. Les grilles publiées en 2026 par des agences affichent un taux horaire de référence de 75 à 120 € HT, et des fourchettes de 800 à 2 000 € HT pour une enquête en sources ouvertes de plusieurs jours. Le coût dépend du volume de sources à analyser, de la nécessité de traduire des contenus étrangers et du rapport demandé. Le devis est gratuit et doit préciser le périmètre exact de la recherche. Notre article sur le détective privé gratuit détaille les aides et le remboursement possible par la partie adverse.

Sources

• Code pénal, articles 323-1 à 323-3 (atteintes aux systèmes de traitement automatisé de données) : Légifrance
• Code pénal, article 226-15 (secret des correspondances) : Légifrance
• Code pénal, articles 226-1 à 226-7 (atteinte à la vie privée) : Légifrance
• Code pénal, article 226-4-1 (usurpation d’identité) : Légifrance
• Porter plainte : service-public.gouv.fr