🔬 OSINT
OPSEC et anonymat en ligne : protéger son identité numérique
Comment protéger son identité numérique lors d'investigations OSINT : OPSEC, compartimentage, VPN, Tor, identités jetables, le guide complet.
Guide complet10 min de lecture
Google Lens, Yandex, TinEye : retrouver gratuitement l'origine d'une photo, repérer un profil volé et ce que dit la loi sur la recherche faciale.
En bref. Pour savoir d'où vient une photo, soumettez-la à un moteur de recherche inversée : vous obtenez la liste des pages où cette image apparaît déjà, souvent avec la date de première indexation. Comptez trente secondes par moteur. Aucun moteur ne couvre tout le web, donc la bonne méthode consiste à en interroger trois (Google Lens, Yandex Images, TinEye) plutôt qu'un seul. Une photo de profil qui apparaît sur des dizaines de pages sous des noms différents, ou qui provient d'une banque d'images, est un signal fort de faux profil, à confirmer par le contexte. Attention à trois termes que tout le monde confond : chercher la même image, chercher une image qui ressemble et chercher un visage sont trois opérations différentes, et seule la dernière, la recherche faciale, relève des données biométriques.
La recherche inversée d'image est l'une des techniques OSINT les plus rapides pour vérifier une photo, et l'une des rares qui ne demande ni compte, ni logiciel, ni compétence technique. On la trouve aussi désignée par recherche par image inversée, image inversée ou photo inversée, et reverse image search en anglais. À ne pas confondre avec la reconnaissance d'image, qui est une technique différente : la section suivante les sépare. C'est aussi celle qui pose le moins de problèmes juridiques, à une exception près que cette page détaille : la recherche faciale, qui relève d'un régime totalement différent.
Ces trois expressions sont employées comme des synonymes un peu partout, et cette confusion a des conséquences pratiques et juridiques réelles.
| Terme | Ce que la machine compare | Exemple d'outil | Régime juridique |
|---|---|---|---|
| Recherche inversée d'image | Le fichier image lui-même, ou une empreinte de ce fichier | TinEye | Consultation d'informations publiques |
| Reconnaissance d'image (ou recherche visuelle) | Le contenu de l'image : objets, lieux, texte, monuments | Google Lens, Bing Visual Search | Consultation d'informations publiques |
| Reconnaissance faciale | Les mesures biométriques d'un visage | PimEyes, FaceCheck.id | Données biométriques, interdites par principe (article 9 du RGPD), avec une exception pour l'activité strictement privée : voir la section juridique |
La première cherche la même image. La deuxième cherche des images qui se ressemblent. La troisième cherche la même personne, même sur une photo différente, et c'est la seule des trois qui traite des données biométriques. Voir la section consacrée à la loi plus bas.
| Moteur | Ce qu'il interroge | Point fort | Limite connue | À utiliser quand |
|---|---|---|---|---|
| Google Lens | L'index d'images de Google | Réputé pour la couverture la plus large du web occidental | Ramène souvent des images « visuellement similaires » plutôt que la même image | Vous partez de zéro et voulez la couverture maximale |
| Yandex Images | L'index du moteur russe | Réputé le plus efficace sur les visages et sur les réseaux d'Europe de l'Est | Interface partiellement en russe, couverture inégale sur le web francophone | Vous vérifiez une photo de profil |
| TinEye | Son propre index, distinct de celui de Google | Retrouve les versions recadrées, retournées ou recolorées, et affiche la date de première indexation | Index plus étroit que celui de Google sur le web généraliste | Vous voulez savoir depuis quand une image circule |
| Bing Visual Search | L'index de Microsoft | Bon sur les objets, les produits et les lieux | Moins pertinent sur les visages | Vous vérifiez une annonce ou un produit |
| PimEyes / FaceCheck.id | Des index de visages | Retrouvent une personne sur des photos différentes | Recherche biométrique, accès aux pages sources souvent payant | Vous devez identifier une personne par son visage, pour votre seul usage privé et en connaissance du cadre légal exposé plus bas |
Aucun de ces moteurs ne couvre le même périmètre que les autres. Une image absente de Google peut sortir immédiatement sur Yandex, et l'inverse est vrai. Interroger un seul moteur puis conclure « cette photo n'existe nulle part » est l'erreur la plus fréquente.
50+ outils et méthodes légales pour vérifier une personne ou une entreprise. Reçu tout de suite par email, au format PDF.
Pour vérifier une photo de profil, soumettez le même fichier à Google Lens, à Yandex Images puis à TinEye, dans cet ordre, et comparez ce que chacun rapporte. Comptez une minute trente au total, à raison d'une trentaine de secondes par moteur.
Sur ordinateur, clic droit sur la photo puis « Copier l'adresse de l'image » si vous voulez travailler par URL, ou « Enregistrer l'image sous » pour la téléverser. Sur mobile, un appui long propose l'enregistrement. Évitez la capture d'écran quand vous pouvez faire autrement : elle ajoute des bordures et change les dimensions, ce qui dégrade les résultats des moteurs qui comparent le fichier.
Depuis images.google.com, cliquez sur l'icône appareil photo, puis téléversez le fichier ou collez son URL. Sur Chrome mobile, un appui long sur une image affiche directement l'option de recherche. Lisez les résultats avec méfiance : Google mélange les correspondances exactes et les images seulement ressemblantes.
Depuis yandex.com/images, même principe, icône appareil photo. Regardez en particulier le bloc des images similaires : c'est là que remontent les autres photos du même visage, y compris sur des profils portant un autre nom.
Depuis tineye.com. Le tri par ancienneté est la fonction qui compte : il affiche la plus ancienne occurrence connue de l'image. Une photo de profil créée le mois dernier mais dont la première indexation remonte à plusieurs années n'appartient pas à la personne qui l'utilise.
bing.com/visualsearch complète l'ensemble. Si vous faites cette vérification souvent, une extension de navigateur qui lance plusieurs moteurs depuis un clic droit fait gagner beaucoup de temps. Vérifiez avant installation que l'extension est encore maintenue et lisez les permissions qu'elle demande : une extension qui voit toutes vos pages est un accès très large à votre navigation.
C'est la lecture des résultats, et non le moteur choisi, qui décide. Quatre signatures reviennent constamment.
| Ce que vous voyez | Interprétation la plus probable |
|---|---|
| L'image apparaît sur une ou deux pages, toutes cohérentes avec l'identité annoncée | Profil vraisemblablement authentique |
| L'image apparaît sur des dizaines de pages, sous des noms différents ou dans plusieurs langues | Photo réutilisée par des faux profils |
| L'image vient d'une banque d'images (Shutterstock, Getty, Unsplash, Pexels) | Photo achetée ou récupérée, jamais celle d'un particulier |
| L'image appartient à un mannequin, un acteur, un militaire ou un médecin identifiable | Identité volée à une personne réelle, cas classique de l'arnaque sentimentale |
Ce test est le premier réflexe à avoir face à un profil de rencontre, une offre trop belle sur une place de marché ou un recruteur inconnu. Nos guides détaillés par contexte : reconnaître un faux profil sur un site de rencontre, démasquer un faux profil Tinder, détecter un faux profil LinkedIn et les signaux d'alerte de l'arnaque sentimentale.
Un résultat vide n'est pas une preuve d'authenticité. Il signifie seulement qu'aucun des index interrogés ne contient cette image. Trois causes possibles : la photo est réellement personnelle et récente, elle a été suffisamment modifiée pour échapper aux empreintes, ou elle a été générée par une intelligence artificielle. La section suivante traite ce dernier cas, qui est devenu le plus fréquent.
Une image générée par un modèle d'IA n'existe nulle part ailleurs sur le web, donc aucun moteur de recherche inversée ne la trouvera. Il faut changer de méthode et chercher des traces de provenance dans le fichier lui-même.
1. Vérifiez les métadonnées de provenance, la piste la plus solide dont on dispose aujourd'hui. La norme C2PA, aussi appelée Content Credentials, permet d'inscrire dans un fichier image une signature cryptographique indiquant quel outil l'a produite et quand. OpenAI joint ces métadonnées aux visuels que produisent ses outils de génération d'images, et le vérificateur public verify.contentauthenticity.org permet de les lire en glissant simplement le fichier. Limite importante et connue de la norme elle-même : ces métadonnées peuvent être supprimées, volontairement ou par une simple capture d'écran, donc leur absence ne prouve rien alors que leur présence est une information solide.
2. Les détecteurs d'images générées par IA sont un indice, jamais une preuve. Des services comme Hive Moderation ou AI or Not renvoient une probabilité. Ils se trompent dans les deux sens, et ils vieillissent mal face à des modèles qui progressent plus vite qu'eux. Utilisez-les pour orienter un doute, jamais pour trancher, et ne fondez aucune accusation sur leur seul résultat.
3. Les indices visuels ont perdu beaucoup de leur valeur. Les défauts sur les mains, les oreilles, les bijoux ou les textes en arrière-plan étaient fiables sur les modèles de 2023. Ils le sont beaucoup moins aujourd'hui. Le signal qui reste utile n'est pas dans l'image mais autour d'elle : un profil qui ne publie qu'une seule photo, jamais de photo de groupe, refuse tout appel vidéo et dont le compte a moins de six mois est bien plus révélateur qu'un pixel suspect.
Pour aller plus loin sur ce point précis, voir notre guide sur la fraude au deepfake et la vérification qu'on a bien affaire à une vraie personne.
C'est la partie que les comparatifs d'outils passent sous silence, et c'est la plus importante.
Un moteur de recherche inversée classique compare des fichiers. Un moteur de recherche faciale calcule un gabarit biométrique à partir d'un visage puis le compare à des millions d'autres. L'article 9 du RGPD interdit par principe le traitement de données biométriques destinées à identifier une personne physique de manière unique, sauf exception prévue par ce même article, dont le consentement explicite de la personne concernée.
La nuance qui décide, et elle est souvent mal rapportée : l'article 2 du RGPD écarte de son champ d'application les traitements effectués par une personne physique dans le cadre d'une activité strictement personnelle ou domestique. Un particulier qui vérifie pour lui-même la photo d'un inconnu rencontré en ligne ne se trouve donc pas dans la même situation qu'un employeur, un recruteur, un journaliste, un enquêteur ou une entreprise, pour qui l'interdiction de principe de l'article 9 s'applique pleinement.
Attention toutefois : cette exception tient à l'activité, pas seulement au statut de la personne. La Cour de justice de l'Union européenne a jugé dès 2003 (arrêt Lindqvist, affaire C-101/01) que publier des données personnelles à destination d'un nombre indéterminé de personnes ne relève pas de l'activité personnelle ou domestique. En pratique, un particulier qui diffuse le résultat de sa recherche, s'en sert pour contacter la personne ou en constitue un dossier ne peut plus compter sur cette exception.
Conséquences pratiques :
Sur les tarifs de ces services : leurs paliers gratuits et leurs abonnements changent souvent, et l'accès aux adresses des pages sources est le plus souvent la partie payante. Nous ne les reproduisons donc pas ici. Vérifiez-les sur le site de l'éditeur le jour où vous les utilisez.
Le même guide en PDF : 50+ outils et méthodes légales, à rouvrir quand vous en aurez besoin. Envoyé tout de suite par email.
Soumettre à un moteur une image publiquement accessible relève de la consultation d'informations publiques, et cette consultation n'est pas en soi illicite. Ce sont l'usage et le contexte qui déterminent la légalité.
Recadrez avant de chercher. Sur une photo de groupe ou un paysage, isolez le sujet. Les moteurs comparent l'image entière, donc un recadrage serré sur un visage ou sur un objet change complètement les résultats. Faites plusieurs recadrages différents de la même photo.
Retournez l'image horizontalement. Une image miroir est un fichier différent pour la plupart des empreintes. Les faux profils exploitent régulièrement cette faille. TinEye est, d'après la pratique OSINT publiée, le moteur qui résiste le mieux à cette manipulation, mais un miroir manuel avant de relancer Google et Yandex débloque souvent une recherche vide.
Croisez avec la recherche par texte. Si l'image sort sur un site étranger associée à un nom, cherchez ce nom séparément. Les mêmes photos circulent sous des identités multiples, et c'est le nom, pas l'image, qui mène au reste du réseau. La méthode complète est décrite dans notre guide de référence sur comment trouver des informations publiques sur quelqu'un, et dans nos guides sur retrouver quelqu'un sur internet légalement et retrouver les réseaux sociaux d'une personne.
Utilisez le tri par ancienneté de TinEye décrit à l'étape 4 ci-dessus, puis relancez la même image sur Google Lens et Yandex : aucun des trois n'indexe tout, et c'est le recoupement des trois dates de première apparition qui approche le mieux l'original.
Oui. Google Lens, Yandex Images, Bing Visual Search et TinEye, c'est-à-dire les quatre moteurs les plus utilisés pour cet usage, sont gratuits et sans compte pour un usage courant. Ce sont les moteurs de recherche faciale qui sont freemium, et ce sont aussi ceux dont l'usage est juridiquement encadré.
Elle fonctionne moins bien, parce que le recadrage et la recompression modifient le fichier. TinEye est le plus tolérant sur ce point puisqu'il est conçu pour retrouver les versions modifiées. Essayez aussi plusieurs recadrages de la capture.
Parfois, si cette photo est déjà publiée quelque part sous son nom. C'est le cas des profils professionnels et des personnes médiatisées. Pour un particulier discret, une recherche inversée classique ne donnera rien, et passer à la recherche faciale pour y arriver fait basculer la démarche dans le régime biométrique décrit plus haut.
Non : une image générée par IA n'a aucune antériorité sur le web, donc aucun index ne la contient. Le raisonnement bascule alors sur la provenance du fichier et sur le comportement du compte, méthode détaillée dans la section consacrée aux photos introuvables plus haut.
Non, et la section « Comment savoir si une photo est volée » plus haut explique pourquoi : trois situations très différentes produisent le même écran vide. Ce que la FAQ ajoute, c'est l'ordre de sortie du doute. Si trois moteurs ne rendent rien, la question n'est plus « d'où vient cette image » mais « ce fichier a-t-il seulement une histoire », et c'est le contrôle de provenance, pas un quatrième moteur, qui y répond.
Non. Vous téléversez un fichier chez un éditeur, avec votre adresse IP. Si vous enquêtez sur un sujet sensible, appliquez les précautions décrites dans notre guide OPSEC et anonymat en ligne. Une liste plus large d'outils figure dans notre sélection d'outils OSINT gratuits pour débuter.
Cette page décrit des services publics et gratuits à partir de leur documentation et de leurs interfaces publiques. VériSources est indépendant : aucun éditeur d'outil ne paie pour figurer ici, aucun lien de cette page n'est affilié, et nous ne percevons aucune commission. Nous ne prétendons pas avoir soumis un échantillon d'images à chacun de ces moteurs dans des conditions comparables : les forces et limites indiquées reflètent ce que ces éditeurs documentent et ce que la pratique OSINT publiée rapporte, pas un banc d'essai que nous aurions conduit nous-mêmes.
Les tarifs, les quotas gratuits et les périmètres d'index de ces services évoluent fréquemment. Nous avons choisi de ne reproduire aucun prix plutôt que d'en publier un qui serait faux dans trois mois.
Références réglementaires citées : règlement (UE) 2016/679 (RGPD), article 2 sur le champ d'application et l'exception domestique, article 9 sur les catégories particulières de données dont les données biométriques. Autorité compétente en France : la CNIL. Norme de provenance des contenus : C2PA, vérificateur public sur verify.contentauthenticity.org.
Dernière vérification de cette page : 2 septembre 2026.
50+ outils OSINT référencés, 12 chapitres, méthodes légales pour vérifier une personne ou une entreprise. Envoyé tout de suite par email, au format PDF.