Éthique de l'OSINT : le renseignement à source ouverte est-il légal ?

La réponse est simple : oui, l'utilisation de renseignements provenant de sources ouvertes (OSINT) est tout à fait légale. Toutefois, si vous menez vous-même une enquête OSINT, vous pourriez vous demander : "Est-ce éthique ?" ou "Suis-je en train de franchir une limite personnelle ?".

Bien que l'utilisation de l'OSINT soit tout à fait légale, la *manière de procéder *laisse place à de nombreux dilemmes éthiques et juridiques. Dans cet article, nous allons examiner les mesures que vous pouvez prendre pour maintenir un code de conduite éthique lorsque vous travaillez dans le domaine du renseignement multisource.

La puissance de l'OSINT

Tout d'abord, la quantité de données de sources ouvertes qui existe aujourd'hui est insurmontable. L'intelligence artificielle et les outils OSINT ont rendu plus facile que jamais pour les analystes et même les gens ordinaires de réduire le nombre d'heures passées à passer les médias au peigne fin. Le résultat est une vue d'ensemble plus rapide et plus holistique de la connaissance de la situation qui rend la prise de décision plus rapide et plus facile.

Si vous souhaitez en savoir plus sur l'OSINT, consultez nos trois recommandations de livres pour en savoir plus.

Limites juridiques de l'OSINT

Aujourd'hui, des ensembles de lois et de règlements, tels que le Règlement général sur la protection des données (RGPD) dans l'Union européenne, définissent quelles données personnelles peuvent être mises à la disposition du public. Des lois comme le GDPR existent pour protéger les individus et leur vie privée dans le monde numérique d'aujourd'hui où presque tout et n'importe quoi est accessible en cliquant sur un bouton. Le GDPR n'est pas seulement, sans doute, l'un des régimes de protection des données les plus célèbres à ce jour, mais aussi l'un des plus stricts. Aussi célèbre soit-il, le GDPR est un ensemble de règles qui ne s'appliquent qu'aux États de l'Union européenne.

À l'inverse, aux États-Unis, le quatrième amendement protège les personnes contre les perquisitions et les saisies abusives. Historiquement, cela se référait à des lieux ou à des choses, et pas exactement aux données électroniques ou aux communications d'une personne. C'est pourquoi de nombreux États ont commencé à créer leurs propres dispositions et règles à cet effet. Actuellement, l'un des plus célèbres est le California Consumer Privacy Act (CCPA) qui, dans certains cas, peut indirectement et légalement limiter les consommateurs et les entreprises dans d'autres États. Il en résulte un ensemble de règles discordantes dans tout le pays.

Àl'heure actuelle, il n'existe pas de législation internationale standard pour protéger les données personnelles, ce qui signifie que les analystes OSINT doivent rester très vigilants et conscients de l'ensemble des lois qu'ils sont tenus de respecter lorsqu'ils enquêtent et rédigent des rapports.

Comment rester éthique dans les enquêtes OSINT ?

En raison de la diversité des lois et des réglementations en vigueur, les analystes et les utilisateurs d'outils OSINT peuvent être perplexes quant à la manière de rester éthiques dans leurs pratiques. C'est pourquoi nous avons élaboré les quatre étapes suivantes pour aider à créer un code de conduite afin de rester scrupuleux lors de la conduite d'enquêtes.

1. Connaître les lois et les organes directeurs de votre région

Comme nous l'avons mentionné plus haut, il existe une pléthore de lois et d'organes directeurs différents qui peuvent influencer une enquête OSINT. C'est pourquoi il est important de bien connaître les lois qui régissent sa région.

Pour savoir quelle législation sur la protection des données s'applique à votre pays et/ou à votre région, vous pouvez utiliser la carte interactive en ligne de la Conférence des Nations unies sur le commerce et le développement (CNUCED).

Trouver ma législation sur la confidentialité des données

2. Élaborer votre propre code de conduite

Bien qu'il existe des lois qui régissent la protection des données et les droits de l'homme, chacun d'entre nous a son propre code moral qu'il se sent obligé de respecter. Avant d'entamer une enquête, nous vous recommandons de vous asseoir et de définir les domaines dans lesquels vous ne vous sentez pas à l'aise. Bien que ces domaines puissent être légaux dans votre pays ou votre région, il se peut que vous estimiez qu'ils vont à l'encontre de votre propre code moral.

Votre code de conduite peut comprendre les éléments suivants

• 3-4 valeurs clés auxquelles vous ou votre organisation croyez
• Les comportements qui représentent ces valeurs
• les pratiques à suivre, étape par étape, pour mettre en pratique les valeurs clés.

Le fait de disposer de ces lignes directrices avant d'entamer une enquête facilitera les choses lorsque des situations délicates se présenteront. En outre, si vous travaillez en tant que groupe ou entreprise, un code de conduite garantit que tout le monde est aligné sur les valeurs clés.

3. Documenter les actions et les mesures prises

La transparence est essentielle lorsqu'il s'agit de se responsabiliser. En disposant d'une documentation claire et concise sur les données que vous utilisez et sur la manière dont vous les utilisez, vous disposerez non seulement d'un dossier pour vous-même, mais aussi pour votre organe de direction respectif.

De nombreux pays ont des exigences spécifiques en matière de documentation, c'est pourquoi il est extrêmement important de s'assurer que vous connaissez bien la législation de votre région.

Pour toute personne résidant dans l'Union européenne, vous pouvez utiliser la liste de contrôle interactive du GDPR pour les responsables du traitement des données.

4. Testez vos connaissances à l'aide d'études de cas

Il existe de nombreuses façons de tester vos connaissances sans être littéralement sur la sellette. En construisant et en examinant des situations hypothétiques, vous pouvez appliquer non seulement les lois en vigueur dans votre région, mais aussi votre propre code de conduite et vos méthodes de documentation pour voir si vous réussissez le test.

Vous ne savez pas si vous avez de bons exemples ? Nous avons créé ci-dessous quelques scénarios de défis présentés dans le domaine de l'OSINT pour tester vos connaissances.

Études de cas sur l'éthique dans le domaine de l'OSINT

Étude de cas 1 : OSINT et surveillance du crime organisé

Utilisez les trois scénarios ci-dessous pour voir si vous connaissez bien la législation de votre région et pour tester votre propre code de conduite. Nous avons intégré une fonction de sondage afin que vous puissiez comparer vos idées à celles des autres.

**Remarque : **si certaines réponses ont recueilli la majorité des suffrages, cela ne signifie pas qu'elles sont correctes pour vous ou pour votre région.

Conclusion

Si l'utilisation des données en libre accès est totalement légale, elle n'est pas toujours claire et nette. Pour rester vigilants, les individus doivent comprendre les implications éthiques et morales de leur travail.

Premièrement, ils doivent bien connaître les lois et les règlements qui régissent leur lieu de travail.

Deuxièmement, ils doivent établir leur propre ensemble de règles pour les meilleures pratiques avant d'enquêter. En outre, si une entreprise ou un groupe travaille ensemble, ces règles définissent une compréhension mutuelle.

Les personnes qui mènent les enquêtes doivent documenter leurs actions pour validation et, enfin, tester leurs connaissances et leurs convictions à l'aide de divers exemples susceptibles de les mettre à l'épreuve.