8 outils OSINT gratuits (et 5 de plus avec offre gratuite)
Vous voulez savoir si votre email apparaît dans une fuite de données ou qui a enregistré un nom de domaine. Vous cherchez un site OSINT gratuit et vous tombez sur des pages qui demandent une carte bancaire avant de montrer quoi que ce soit. Vous perdez du temps, parfois de l'argent. Il existe des outils OSINT qui fonctionnent sans payer. Voici 13 outils OSINT gratuits : 8 entièrement gratuits et 5 avec une offre gratuite limitée.
Gratuit signifie que vous pouvez l'utiliser sans payer pour l'essentiel. Freemium signifie qu'il existe une offre gratuite avec des limites. Les limites indiquées ici sont celles d'octobre 2026 et peuvent changer.
Commencez ici : sans payer
| Outil | À quoi il sert | À savoir |
|---|---|---|
| Have I Been Pwned | Vérifier si votre email apparaît dans des fuites de données | La vérification web et les alertes sont gratuites. L'API est payante |
| Cover Your Tracks | Voir à quel point votre navigateur est identifiable (outil de l'EFF) | Gratuit et sans inscription |
| BrowserLeaks | Voir ce que révèle votre navigateur : IP, WebRTC, DNS et plus | Technique. Gratuit, sans API |
| FotoForensics | Repérer des signes de retouche dans une image | Usage personnel, 10 Mo maximum, sans compte. C'est un indice, pas une preuve |
| ICANN Lookup | Consulter les données officielles d'un nom de domaine (RDAP) | Gratuit et sans connexion |
| Whois (DomainTools) | Voir le registraire, les dates d'enregistrement et les serveurs d'un domaine | Le titulaire est souvent masqué. DomainTools indique que le service pourrait être retiré |
| Wayback Machine | Voir à quoi ressemblait un site dans le passé | Gratuit et sans compte |
| OSINT Framework | Trouver d'autres outils, classés par catégorie | C'est un annuaire de liens, pas un outil de recherche. Gratuit et open source (MIT). Certains liens mènent à des services payants |
Par où commencer
Inutile de tout essayer. Ces trois étapes prennent dix minutes et ne demandent aucune connaissance technique.
Saisissez-le dans Have I Been Pwned et regardez dans quelles fuites il apparaît.
Lancez le test de Cover Your Tracks. Pour aller plus loin, utilisez BrowserLeaks.
Cherchez le vôtre dans ICANN Lookup et voyez quelles données sont publiques.
Pour aller plus loin : offre gratuite avec limites
Ces cinq outils ont une offre gratuite utile pour un usage ponctuel. Si vous les utilisez tous les jours, les limites se font vite sentir.
| Outil | À quoi il sert | Limite de l'offre gratuite |
|---|---|---|
| Epieos | Trouver des comptes associés à un email | Uniquement les modules Google, Email Checker et Skype. Résultats avec filigrane |
| TinEye | Recherche d'image inversée | 100 recherches par jour et 300 par semaine. Usage non commercial uniquement |
| Hunter | Trouver les emails d'une entreprise à partir de son domaine | 50 crédits par mois. Inscription obligatoire |
| Intelligence X | Chercher emails, domaines ou IP dans des fuites et des archives | Avec compte, 50 recherches par jour. Sans compte, 2 par jour. Phonebook, téléchargements et alertes sont payants |
| urlscan.io | Voir ce que charge un site suspect dans un environnement isolé | Par jour : 5 000 scans publics, 1 000 non listés et 50 privés |
Limites en vigueur en octobre 2026. Vérifiez-les sur le site de chaque outil avant de vous y fier.
Un scan public sur urlscan.io peut être vu par n'importe qui. Si le lien contient des données personnelles, ne le scannez pas en public.
Une information publique ne peut pas être utilisée pour n'importe quoi. Utilisez ces outils sur vos propres données ou avec autorisation. Ne les utilisez pas pour harceler, localiser ou profiler une personne. Les règles varient selon les pays. En cas de doute juridique, consultez un avocat.
Si votre email apparaît dans une fuite
Si Have I Been Pwned montre votre email dans une fuite, changez le mot de passe de ce compte. Activez ensuite la validation en deux étapes. Une clé physique comme la YubiKey est l'option la plus résistante au phishing. Nous l'expliquons dans qu'est-ce que la 2FA et comment protéger vos comptes avec une YubiKey. Et pour effacer vos traces sur internet, consultez le guide pour supprimer votre empreinte numérique.
Questions fréquentes
Qu'est-ce que l'OSINT ?
OSINT signifie renseignement d'origine sources ouvertes. Il consiste à obtenir des informations à partir de sources publiques : sites web, registres, moteurs de recherche, archives ou réseaux sociaux.
Est-il légal d'utiliser des outils OSINT ?
Ces outils consultent des informations accessibles publiquement. Mais la légalité dépend de ce que vous faites des données. Le RGPD peut s'appliquer dès que vous traitez des données personnelles. Utilisez-les sur vos propres données ou avec autorisation, et consultez un avocat en cas de doute.
Faut-il s'inscrire ?
Pour les 8 outils gratuits, non. Parmi ceux à offre gratuite, Epieos et Hunter demandent un compte. Intelligence X en demande un pour atteindre 50 recherches par jour.
Mes recherches sont-elles enregistrées ?
Cela dépend de l'outil. Sur urlscan.io, un scan public peut être vu par tout le monde. Lisez la politique de confidentialité de chaque site avant de chercher des données sensibles.
Où apprendre l'OSINT depuis zéro ?
Vous trouverez une sélection dans notre guide des formations OSINT gratuites.
Commencez par le gratuit et par vos propres données
Avec Have I Been Pwned, Cover Your Tracks et ICANN Lookup, vous pouvez déjà vérifier votre email, votre navigateur et un domaine sans rien payer.
Les outils avec offre gratuite conviennent à un usage ponctuel. Si vous en avez besoin chaque jour, les limites se feront vite sentir, et les offres payantes sont une autre décision.
