Synthèse OSINT hebdomadaire – 27/10/2026

Temps de lecture : 5 minutes

Une semaine, une question : que vaut une conclusion produite par une machine, et à qui confie-t-on ses données pour l’obtenir ? Les tests de Bellingcat montrent que les grands modèles cernent très bien une zone, mais jamais le point exact sans un analyste. Les régulateurs commencent à regarder les agents d’IA qui collectent à la place de l’enquêteur. Et côté français, la souveraineté se joue désormais sur trois terrains concrets : le modèle de langage, la plateforme de données et la commande publique. Ce qui n’est pas maîtrisé chez soi peut être coupé, lu ou facturé ailleurs. Période couverte : du 16 au 22 octobre 2026, avec quelques éléments de contexte signalés.

IA et enquête

• Can LLMs Supercharge Geolocations? Our Tests Show Big Improvements But Humans Remain Key (Bellingcat, 22/10/2026). Sur 52 photos jamais publiées, les meilleurs modèles d’Anthropic et de Google réduisent la zone plus vite qu’un humain dans certaines conditions, mais aucun ne trouve de façon fiable le point exact et tous peuvent affirmer avec assurance une position fausse : la validation reste l’affaire de l’analyste.
• ICO secures changes from leading AI developers as scrutiny extends to AI agents (ICO, 08/10/2026, contexte). Le régulateur britannique obtient des engagements de dix développeurs de modèles, dont Anthropic, Google, OpenAI et DeepSeek, et ouvre jusqu’au 20 novembre un appel à contributions sur les risques des agents d’IA pour les données personnelles.
• TRM Labs Launches Ardence, the AI Investigation Platform that Helps Crimefighters Disrupt AI-Enabled Crime (TRM Labs, 13/10/2026, contexte). La société américaine lance une plateforme d’enquête par IA qui agrège plus de 60 fournisseurs de données, dont OSINT Industries, pour les enquêteurs publics et la conformité ; sa promesse de traçabilité reste à confirmer par des évaluations indépendantes.
• The Golden Hours of Criminal Investigation: AI-Enhanced Decision Support for Data-Driven, Evidence-Based Policing (Forensic Sciences, 19/10/2026). Deux chercheurs néerlandais proposent un cadre d’aide à la décision par IA pour les premières heures d’une enquête criminelle, avec un prototype qui tourne en local, gradue la provenance de chaque information et laisse la décision à l’enquêteur.
• ShipCrawler: Agentic Open-Source Intelligence (OSINT) Platform for Maritime Cybersecurity – Implementation and Empirical Validation (IEEE Access, 19/10/2026). Une équipe de l’université de technologie de Tallinn décrit et teste une plateforme OSINT à base d’agents pour évaluer l’exposition cyber des navires, en accès libre.

Outils et sources

• Project Osint Tuesday, October 20, 2026 (Project OSINT, 20/10/2026). Nouvelle machine virtuelle d’enquête de Trace Labs, mode passif par défaut dans OpenOSINT, cadre de travail pour l’OSINT assistée par agents : le fil commun est de savoir exactement ce que l’outil a fait, et s’il a touché la cible.
• OSINTech’s Timeline (185) – 22.10.2026 (OSINTech, 22/10/2026). La sélection de la semaine mêle une base de 3,85 millions de sociétés polonaises utile en due diligence (Compabase), un outil de veille d’opinion multi-plateformes, le détecteur SynthID de Google et des outils de traçabilité des actions d’un agent d’IA.
• The OSINT Newsletter – Issue #127 (The OSINT Newsletter, 22/10/2026). Une méthode en trois temps pour suivre des avions avec des sources publiques, et un rappel salutaire : un trajet ne prouve ni qui était à bord ni pourquoi, d’où le classement des conclusions en confirmé, suggéré ou inconnu.
• Week 42 – 2026 – This Week In 4n6 (This Week In 4n6, 18/10/2026). Côté investigation numérique, la semaine apporte de nouvelles versions de Capa, Hayabusa, Timesketch et OpenCTI, et des billets sur les modèles de langage locaux et sur les mots-clés de recherche qui induisent en erreur.
• OSINT Industries has NOT been breached. (OSINT Industries sur X, 11/10/2026, contexte). L’entreprise dément la fuite revendiquée par un vendeur, en affirmant que l’échantillon provient de journaux de logiciels voleurs déjà publics et que ses recherches ne sont pas journalisées ; aucune vérification indépendante n’a été publiée à ce stade.
• #30. Intelligence économique, Knowledge Management & OSINT. Octobre 2026. Chroniques de la Recherche Par Christophe Deschamps (Veille Magazine, 09/10/2026, contexte). Le panorama mensuel de la recherche en intelligence économique montre, étude après étude, que disposer de plus d’information ne suffit pas à mieux décider.

Renseignement et désinformation

• Fabricated Russian Videos Backfire (Jamestown Foundation, 21/10/2026). Les vidéos générées ou truquées qui revendiquent des gains russes, notamment autour de Koupiansk, finissent aussi par brouiller la vision du commandement russe, tandis que les images vérifiées diffusées par l’Ukraine les réfutent.
• L’affaire Stoupnikov : anatomie de la trahison d’un agent en place dans une brigade russe (The French Spy, 16/10/2026). À partir d’une reconstitution du Wall Street Journal, l’histoire d’un lieutenant russe des transmissions qui aurait informé le renseignement militaire ukrainien sur sa propre brigade pendant cinq mois, avant de changer de camp.
• les fameux « services secrets » du Vatican 5/ Rome contre Rome (The French Spy, 17/10/2026). Cinquième volet d’une série sur le renseignement et le Saint-Siège, consacré au voisinage avec l’Italie, des archives de la police politique fasciste à l’affaire Orlandi.

Souveraineté numérique

• La France ne veut pas confier ses secrets militaires aux Américains: c’est quoi Arcadia, cette riposte de l’armée française au géant Palantir? (BFM Business, 21/10/2026). Cloud national, plateforme de données Artemis IA et applications industrielles : le système de commandement français doit prouver qu’il peut cohabiter avec Maven, l’outil de Palantir utilisé par l’OTAN, lors d’un premier test prévu le 27 octobre en Lettonie.
• Serveurs enterrés et IA souveraine : la riposte de l’armée française aux Etats-Unis (L’Essentiel de l’Éco, 20/10/2026). Le même dossier vu sous l’angle juridique : le plan de maîtrise des dépendances numériques du ministère des Armées vise à diversifier les fournisseurs et à réduire le recours aux solutions extra-européennes, avec le Cloud Act en toile de fond.
• La France lance son Pacte « Numérique et IA » pour la souveraineté — sans garantie de marchés (Actu Numérique Public, 19/10/2026). La DINUM lance trois groupes de travail pour bâtir une base industrielle du numérique sur le modèle de la défense, en précisant que l’adhésion n’ouvre aucun accès privilégié aux marchés de l’État.
• « Est-ce que cela vaut cet argent-là? »: le français OVHcloud prépare sa propre IA « très en avance sur son temps » et son patron s’attaque aux milliards de l’autre français Mistral (BFM Business, 20/10/2026). Octave Klaba annonce un grand modèle de langage maison publié en open source fin novembre, au nom d’un risque simple : dépendre du modèle d’un concurrent, c’est lui laisser le pouvoir d’en couper l’accès.
• Question n°19094 : Collectivités territoriales et souveraineté numérique face aux clouds américains (Assemblée nationale, 20/10/2026). Une question écrite relaie le chiffre de 70 à 80 % des données des collectivités hébergées dans des clouds américains et interroge le gouvernement sur l’accompagnement des petites communes.
• Nvidia may seek EU review of Hugging Face deal amid filing uncertainty (MLex, 23/09/2026, article réservé aux abonnés, contexte). Nvidia n’a toujours pas dit si son rachat de Hugging Face, à 12,9 milliards de dollars, sera notifié à Bruxelles : l’une des principales plateformes ouvertes de l’IA pourrait changer de main sans examen européen.
• The Partnership in Motion: Introducing the SCSP U.S.-India Tech Bridge Map (SCSP, 22/10/2026). Une carte interactive recense les initiatives technologiques entre les États-Unis et l’Inde, des centres de données aux semi-conducteurs et au quantique, et montre que le volet politique, souveraineté des données comprise, reste le moins avancé.

À l’agenda

• [Free webinar] OSINT Agents: using AI to assist with digital investigations (Indicator, 14/10/2026). Webinaire gratuit en ligne le 28 octobre à 15 h (heure de Paris) avec Craig Silverman et Tom Vaillant sur l’usage d’agents d’IA en enquête numérique.
• EURONAVAL 3-6 November 2026 Paris Nord Villepinte (Euronaval). Le salon naval de défense se tient du 3 au 6 novembre à Paris Nord Villepinte.
• Milipol Forum (Milipol Paris). Une matinée d’échanges le 17 novembre à la DGGN, à Issy-les-Moulineaux, avec des tables rondes sur les infrastructures critiques (avec le CDSE) et la sécurité des territoires (avec le Hub des sécurités), sur inscription.
• Export Control Forum 2026 (Commission européenne). Le forum annuel sur le contrôle des exportations se tient le 20 novembre à Bruxelles et en direct en ligne.
• Participez au hackathon Désinformation et Souveraineté Démocratique ! (VIGINUM sur LinkedIn, 02/10/2026, contexte). Le service est partenaire d’un hackathon organisé du 2 au 4 décembre dans le cadre du sommet Adopt AI au Grand Palais ; les inscriptions sont closes depuis le 7 octobre.

Ce qu’il faut retenir

La dépendance se joue à trois niveaux. Le modèle d’abord : les meilleurs géolocalisateurs testés par Bellingcat sont américains, et OVHcloud justifie son propre modèle par le risque de se voir couper l’accès. La plateforme ensuite : Ardence, Maven ou OSINT Industries centralisent les pistes de leurs clients, et leurs promesses se vérifient surtout sur parole. La méthode enfin : un outil ou un agent peut toucher la cible ou divulguer la recherche à un tiers sans que l’enquêteur le sache. La réponse française se dessine par l’interopérabilité imposée (Arcadia face à Maven), par la commande publique (Pacte « Numérique et IA ») et par des chaînes d’analyse locales et traçables. Dans tous les cas, la machine accélère, l’analyste tranche.