La recherche en sources ouvertes consiste à trouver, lire et recouper des informations qui sont déjà publiées et légalement accessibles à quiconque les cherche. Un registre du commerce, une liste de sanctions, le rôle des affaires publié par un tribunal lui-même, un avis d’expédition, une photographie que quelqu’un a publiée publiquement.
C’est tout ce que cela recouvre. Trois choses que ce n’est pas :
Ce n’est pas un accès. Si l’accès à l’information exige un mot de passe qui ne vous a pas été fourni, un CAPTCHA que vous avez contourné ou une limite de débit à laquelle vous avez échappé, ce n’est pas une source ouverte. Il s’agit d’un accès non autorisé, et dans la plupart des juridictions, c’est une infraction, quel que soit le contenu de ce que vous avez trouvé.
Ce n’est pas un achat auprès d’un courtier. Un jeu de données proposé à la vente par quelqu’un qui ne veut pas dire d’où il provient n’est pas une source. Des données personnelles divulguées et récupérées par moissonnage circulent commercialement et sont souvent présentées comme de l’« OSINT ». L’association ne les utilise pas, et vous ne devriez pas non plus : elles contaminent tout le travail en aval, parce que vous ne pouvez pas montrer à un tribunal d’où provient un fait.
Ce n’est pas une conclusion. Trouver un document, c’est trouver un document. Une personne figurant sur une liste de personnes recherchées est une personne figurant sur une liste — rien dans ce document n’établit qu’elle a fait ce que la liste indique, et rien dans la correspondance d’un nom n’établit qu’il s’agit de la même personne.
La limite est importante en pratique, et pas seulement sur le plan éthique. Un travail qui la franchit ne peut être montré à qui que ce soit. Il ne peut pas figurer dans un rapport, être remis à un procureur ou être cité à un journaliste, car la première question est toujours « d’où cela vient-il ? » et il n’existe aucune réponse qui y résiste.