SOCMINT : identification de comptes anonymes, recoupement multi-plateformes et investigation numérique

Les réseaux sociaux sont devenus l’un des principaux espaces d’expression, de communication et parfois de dissimulation des individus et des organisations. Harcèlement, diffamation, usurpation d’identité, concurrence déloyale, escroquerie sentimentale ou fraude organisée : une grande partie des contentieux modernes laisse aujourd’hui une empreinte numérique.

Le Pôle Intelligence & Investigation Numérique d’UXAM réalise des investigations spécialisées sur les réseaux sociaux afin d’identifier des auteurs, comprendre leur environnement numérique et documenter leur activité publique. Capacité opérationnelle déployée sur l’ensemble du réseau de plus de 20 agences UXAM agréées CNAPS.

Grâce aux techniques de SOCMINT (Social Media Intelligence), nous transformons des informations accessibles publiquement en éléments d’aide à la décision pour les entreprises, les particuliers et leurs conseils.

Qu’est-ce que la SOCMINT ?

La SOCMINT (Social Media Intelligence) est une branche spécialisée de l’OSINT (Open Source Intelligence) consacrée à l’exploitation des informations accessibles publiquement sur les réseaux sociaux et plateformes communautaires.

Contrairement à une simple consultation de profils, une véritable investigation SOCMINT consiste à recouper des informations provenant de plusieurs plateformes afin de reconstruire l’identité numérique d’une personne ou d’une organisation.

Facebook, Instagram, X (Twitter), TikTok, LinkedIn, Telegram, YouTube, forums spécialisés ou marketplaces deviennent alors autant de sources permettant de révéler des connexions, des habitudes ou des comportements.

Pourquoi faire appel à une investigation sur les réseaux sociaux ?

Les investigations SOCMINT répondent à de nombreuses problématiques rencontrées par les particuliers comme par les professionnels. Elles permettent notamment :

• d’identifier l’auteur probable d’un compte anonyme ;
• de relier plusieurs profils appartenant à une même personne ;
• de détecter une usurpation d’identité ;
• de documenter un cyberharcèlement ou une campagne de dénigrement ;
• d’analyser l’environnement numérique d’un individu ;
• de rechercher une personne ayant changé d’identité numérique ;
• de préparer une procédure judiciaire ou une action civile.

L’objectif n’est pas simplement de retrouver une information, mais de comprendre l’écosystème numérique dans lequel évolue une personne.

Comment se déroule une enquête SOCMINT ?

Chaque mission débute par l’analyse des éléments déjà connus : pseudonyme, URL de profil, photographie, numéro de téléphone, adresse e-mail ou identité civile. Ces informations servent de point de départ à une recherche approfondie sur les différentes plateformes numériques.

Les données recueillies sont ensuite croisées afin d’identifier d’éventuelles correspondances, des comptes liés ou des interactions significatives. Au fur et à mesure de l’enquête, les liens apparaissent et l’environnement numérique de la cible se reconstruit.

Lorsque cela est pertinent, les résultats peuvent être intégrés à une cartographie relationnelle ou à une frise chronologique produite dans le cadre de notre expertise en analyse criminelle, autre capacité du Pôle Intelligence & Investigation Numérique.

L’objectif n’est pas de produire une accumulation de captures d’écran, mais une compréhension globale de l’identité numérique étudiée.

Les techniques d’investigation sur les réseaux sociaux

Quatre techniques principales se combinent au sein d’une enquête SOCMINT, selon la nature du dossier et les éléments dont on dispose au départ.

Identification multi-plateformes

Une même personne utilise souvent plusieurs comptes ou plusieurs plateformes. Les pseudonymes, photographies, habitudes rédactionnelles, adresses électroniques, numéros de téléphone ou centres d’intérêt permettent de relier entre eux différents profils apparemment indépendants. Cette corrélation constitue le cœur d’une enquête SOCMINT.

Analyse de l’identité numérique

Chaque utilisateur laisse derrière lui une empreinte numérique composée de publications, commentaires, photographies, interactions, groupes fréquentés ou contenus partagés. L’étude de ces éléments permet souvent de mieux comprendre son environnement personnel, professionnel ou relationnel.

Analyse des interactions

Au-delà du compte lui-même, l’investigation porte également sur les relations entretenues avec d’autres profils. Les abonnements, mentions, commentaires ou participations à des groupes permettent parfois de mettre en évidence un réseau de personnes ou une organisation structurée.

Reconstitution chronologique

Les événements sont replacés dans leur ordre temporel afin de comprendre l’évolution d’une situation : création de comptes, changements de pseudonymes, publications, déplacements apparents, suppressions de contenus ou interactions particulières. Cette chronologie facilite la démonstration d’une campagne coordonnée ou d’un comportement répété.

Exemple opérationnel : lever l’anonymat d’un compte

L’investigation SOCMINT la plus emblématique conduite par le pôle est la levée d’anonymat : remonter d’un pseudo, d’un email ou d’un numéro de téléphone à l’identité civile probable d’une personne réelle. Le schéma ci-dessous restitue les sept jalons techniques qui structurent une enquête de ce type, intégralement conduite à partir de sources ouvertes.

Les applications de la SOCMINT

Identification d’un compte anonyme

Un pseudo, une adresse e-mail ou un numéro de téléphone constituent souvent le point de départ d’une investigation. Le recoupement des informations publiques permet fréquemment de remonter vers une identité civile probable ou, à tout le moins, vers un environnement numérique cohérent.

Cyberharcèlement et diffamation

Les investigations SOCMINT permettent de documenter des campagnes de harcèlement, des propos diffamatoires ou des attaques coordonnées sur plusieurs plateformes. L’objectif est de reconstituer précisément les faits et d’identifier les différents relais impliqués (voir aussi E-réputation & atteintes numériques).

E-réputation et atteinte à l’image

Les entreprises comme les particuliers peuvent être confrontés à des faux profils, des campagnes de dénigrement ou des publications préjudiciables. L’analyse des réseaux sociaux permet d’en mesurer l’ampleur et d’identifier les auteurs ou diffuseurs.

Concurrence déloyale et fraude interne

Certaines activités concurrentes ou comportements déloyaux laissent des traces sur Internet : publications commerciales, annonces, profils professionnels ou communications publiques. Ces éléments peuvent contribuer à documenter une situation litigieuse (départ stratégique de salarié, débauchage de clientèle, divulgation d’informations sensibles).

Vérification d’un profil sentimental

Les escroqueries sentimentales reposent souvent sur des identités fictives ou partiellement usurpées. Le recoupement des photographies, pseudonymes et comptes associés permet fréquemment d’identifier les incohérences et de révéler la véritable nature du profil.

Les engagements déontologiques et techniques du pôle

Les investigations sur les réseaux sociaux sont réalisées dans le strict respect du cadre légal applicable aux agents de recherches privées (articles R631-1 et suivants du Code de la sécurité intérieure). UXAM s’engage notamment à :

• exploiter uniquement des informations accessibles publiquement ;
• ne jamais entrer en interaction sous une identité d’emprunt ni pratiquer d’ingénierie sociale visant à pénétrer un cercle privé ;
• respecter les principes du RGPD et du droit à la vie privée (intérêt légitime au sens de l’article 6.1.f) ;
• préserver l’intégrité des éléments collectés grâce à des procédures d’archivage et d’horodatage adaptées ;
• adapter les modalités de conservation des preuves aux besoins du dossier.

Lorsque les enjeux le justifient, les constatations peuvent être complétées par l’intervention d’un commissaire de justice partenaire, la capture devenant alors pièce authentique au sens juridique.

« Derrière un compte anonyme se cache rarement une identité totalement invisible. Notre métier consiste à relier entre elles les traces qu’une personne laisse volontairement sur Internet. »

Les livrables d’une investigation SOCMINT

Selon les objectifs poursuivis, deux grandes familles de livrables peuvent répondre au besoin du client : la constatation factuelle d’éléments existants utiles à un intérêt juridique, ou l’investigation analytique destinée à comprendre une situation numérique complexe.

• d’un rapport de constatation factuelle : constatation, captation et documentation d’éléments existant sur les réseaux sociaux (publications, profils, contenus, interactions), sans démarche d’analyse, pour répondre à un besoin probatoire ciblé du client ou de son conseil ;
• d’un rapport d’investigation détaillé, restituant l’analyse complète conduite par le pôle (identification, recoupement, environnement numérique) ;
• d’un dossier documentaire illustré (captures horodatées, archivage sécurisé) ;
• d’une cartographie des interactions numériques (en option, voir Analyse criminelle) ;
• d’une reconstitution chronologique des événements ;
• d’une synthèse opérationnelle destinée au client ou à son conseil ;
• de recommandations adaptées aux suites envisageables (référé, plainte, mise en demeure, vigilance).

Chaque restitution est conçue pour faciliter la compréhension rapide d’une situation numérique complexe ou répondre à un besoin probatoire précis.

SOCMINT, OSINT et analyse criminelle : quelles différences ?

L’OSINT regroupe l’ensemble des techniques de recherche en sources ouvertes. La SOCMINT en est la branche spécialisée dans les réseaux sociaux et les plateformes communautaires.

L’analyse criminelle intervient ensuite pour organiser, croiser et représenter visuellement les informations recueillies afin de construire une vision globale du dossier.

Ces trois compétences fonctionnent de manière complémentaire au sein du Pôle Intelligence & Investigation Numérique d’UXAM.

Délais et modalités d’intervention

Une investigation SOCMINT peut être réalisée de manière autonome ou compléter une enquête plus large menée par une agence UXAM.

Selon la complexité du dossier, les délais peuvent varier de quelques heures pour une vérification ciblée (identification d’un compte unique, profilage d’un profil sentimental) à plusieurs jours pour une investigation approfondie impliquant plusieurs plateformes.

Les prestations sont réalisées sur devis préalable et peuvent être conduites sur l’ensemble du territoire national ainsi qu’à l’international grâce au réseau de plus de 20 agences UXAM.

Démarrer une investigation SOCMINT

Vous souhaitez identifier un compte anonyme, documenter un cyberharcèlement, vérifier un profil suspect ou mieux comprendre l’environnement numérique d’une personne ?

Le Pôle Intelligence & Investigation Numérique d’UXAM met à votre disposition son expertise en investigations sur les réseaux sociaux afin de vous fournir une analyse claire, documentée et exploitable. Toutes nos missions sont conduites sous secret professionnel et dans le respect du code de déontologie des agents de recherches privées agréés CNAPS.