Comment trouver les réseaux sociaux d'une personne gratuitement ? 8 méthodes OSINT : recherche par pseudo, email, photo, outils spécialisés. Guide 2026 légal et pratique.
Vous cherchez à trouver les réseaux sociaux d'une personne — un ex-employé, un prestataire freelance, une connaissance perdue de vue ou quelqu'un dont vous souhaitez vérifier l'identité ? Il existe des méthodes OSINT gratuites, légales et efficaces pour retrouver des profils publics sur Instagram, LinkedIn, TikTok ou Twitter/X en quelques minutes. Ce guide vous présente 8 approches concrètes, classées du plus simple au plus technique, avec les outils à utiliser et les limites légales à respecter.
La recherche de profils sur les réseaux sociaux est une discipline OSINT (Open Source Intelligence) qui consiste à localiser les comptes publics d'une personne à partir d'informations connues : nom, prénom, pseudo, adresse email ou photo.
Selon DataReportal (Global Digital Report 2025), il existe 5,24 milliards d'utilisateurs actifs sur les réseaux sociaux dans le monde, soit 64,4 % de la population mondiale. La plupart des adultes possèdent entre 6 et 8 comptes actifs sur des plateformes différentes.
Cette multiplicité de présences numériques crée ce que les experts OSINT appellent une empreinte digitale — un ensemble de traces publiques cohérentes ou, au contraire, compartimentées. Les cas d'usage légitimes sont nombreux : vérification d'identité avant un recrutement, recherche d'un proche perdu de vue, détection de faux profils, ou journalisme d'investigation.
Toutes les méthodes décrites ci-dessous se limitent aux informations publiquement accessibles. Nous abordons le cadre légal en détail dans la section dédiée.
La première approche est la plus directe : taper le nom et prénom dans la barre de recherche de chaque réseau. Simple, mais souvent sous-exploitée faute de méthode.
LinkedIn est la plateforme la plus indexée par Google. Recherchez "Prénom Nom" site:linkedin.com dans Google plutôt que d'utiliser la recherche interne de LinkedIn, qui est limitée pour les comptes non connectés. Les résultats Google révèlent souvent des profils dont la confidentialité est mal configurée.
Facebook permet la recherche par nom complet, ville et employeur dans la barre de recherche principale. Activez le filtre "Personnes" puis affinez par ville ou lieu de travail pour désambiguïser les homonymes. Notez que depuis 2021, Facebook a supprimé la recherche par numéro de téléphone.
Instagram ne propose pas de recherche avancée native. En revanche, vous pouvez rechercher site:instagram.com "Prénom Nom" dans Google pour trouver les comptes dont la bio ou les publications mentionnent ce nom. La majorité des comptes professionnels affichent le nom réel dans leur bio.
Twitter/X dispose d'une recherche avancée accessible à l'adresse twitter.com/search-advanced. Vous pouvez combiner nom, localisation et période de publication. L'opérateur from: permet de cibler un compte connu, tandis que "Prénom Nom" recherche dans l'ensemble des tweets publics.
TikTok indexe les noms affichés dans sa recherche interne. Combinez avec Google : site:tiktok.com "Prénom Nom" pour contourner les limites de l'interface mobile.
Quand vous connaissez le pseudo d'une personne — son identifiant sur un forum, un jeu vidéo ou un ancien réseau — la recherche par username est la méthode la plus puissante pour cartographier l'ensemble de sa présence en ligne.
WhatsMyName est l'outil de référence gratuit : il teste un pseudo sur plus de 600 plateformes simultanément et affiche les correspondances trouvées en quelques secondes. L'outil est open source, maintenu activement, et ne nécessite aucune inscription. C'est le point de départ recommandé pour toute enquête sur un pseudo.
Sherlock est l'équivalent en ligne de commande, disponible sur GitHub. Il couvre plus de 400 sites et produit un rapport téléchargeable. Il s'installe en Python (pip install sherlock-project) et s'exécute avec sherlock <pseudo>. Pour les utilisateurs non-techniques, WhatsMyName reste préférable.
Namechk et KnowEm sont des alternatives orientées disponibilité de marque, mais elles couvrent également de nombreuses plateformes sociales. Namechk est utile pour une vérification rapide sur les 20 plateformes les plus populaires.
L'astuce clé : les personnes qui souhaitent compartimenter leur identité utilisent souvent des variantes légèrement modifiées du même pseudo (ajout d'un chiffre, underscore, point). Testez pseudo, pseudo_, pseudo01, _pseudo pour maximiser les résultats.
Une adresse email est souvent la clé d'entrée la plus efficace, car elle est utilisée comme identifiant unique sur la plupart des plateformes.
Epieos (epieos.com) est l'outil OSINT spécialisé le plus complet pour la recherche par email. En version gratuite, il indique quelles plateformes sont associées à une adresse (Google, Apple, Twitter, GitHub, Gravatar...) et affiche les informations publiques du profil correspondant. La recherche Holehe intégrée teste l'email sur plus de 120 services.
Hunter.io est orienté recherche professionnelle : il permet de retrouver les emails professionnels associés à un domaine d'entreprise et d'identifier les patterns d'email utilisés (prenom.nom@entreprise.com). Utile pour confirmer l'identité d'un contact LinkedIn.
Google propose deux approches complémentaires. Premièrement, tapez l'adresse email entre guillemets : "prenom.nom@gmail.com" — des forums, commentaires ou listings publics peuvent la mentionner. Deuxièmement, recherchez la partie locale de l'email (ce qui précède le @) comme s'il s'agissait d'un pseudo.
À noter : la plupart des plateformes n'affichent pas l'email publiquement, mais elles confirment son existence via leur formulaire de mot de passe oublié — une technique d'énumération d'account à utiliser avec discernement et dans un cadre légal.
Le numéro de téléphone est une donnée plus contrainte, mais plusieurs services permettent une recherche inversée partielle.
Truecaller (truecaller.com) est une base de données collaborative de numéros téléphoniques qui recense le nom et parfois la photo associés à un numéro. La version web gratuite permet quelques recherches par mois. La précision est bonne pour les numéros mobiles européens, variable pour les numéros professionnels.
Google indexe parfois les numéros qui apparaissent sur des sites web, des annuaires ou des pages LinkedIn. Tapez le numéro au format international entre guillemets : "+33 6 12 34 56 78" ou "+33612345678".
Les Pages Jaunes et annuaires professionnels permettent la recherche inversée pour les numéros fixes professionnels. Pour les particuliers, les annuaires inversés comme 118712.fr ou pagespersonnes.com donnent des résultats variables.
WhatsApp et Telegram : si vous avez le numéro dans vos contacts, ces applications indiquent automatiquement le nom de profil et la photo de la personne. Ce n'est pas à proprement parler une recherche OSINT, mais c'est un signal de confirmation utile.
Si vous disposez d'une photo de la personne, la recherche d'image inversée permet de retrouver les profils où cette image apparaît — ou des images similaires de la même personne.
Yandex Images (yandex.com/images) est systématiquement recommandé par les praticiens OSINT comme le moteur le plus efficace pour la reconnaissance faciale inversée parmi les moteurs grand public. Uploadez l'image ou collez l'URL : Yandex propose des "images similaires" qui incluent souvent des profils de réseaux sociaux.
Google Images (recherche par glisser-déposer ou icône appareil photo) indexe davantage de pages web mais est moins précis pour les visages. Il est particulièrement utile pour retrouver des photos de profil copiées sur des sites différents. Pour en savoir plus sur cette technique, consultez notre guide complet de la recherche par image inversée.
PimEyes (pimeyes.com) est le moteur de reconnaissance faciale spécialisé le plus accessible. La version gratuite permet quelques recherches par jour avec accès limité aux résultats. La version payante ($29,99/mois) débloque les URLs complètes. PimEyes se limite aux visages et ne doit être utilisé que sur des photos de votre propre visage ou dans un cadre professionnel légalement encadré.
TinEye (tineye.com) est spécialisé dans la recherche d'images identiques (pas de reconnaissance faciale). Il est utile pour vérifier si une photo de profil a été copiée d'un autre site, signe typique d'un faux profil.
Des agrégateurs de données publiques permettent de croiser plusieurs sources simultanément, avec des niveaux d'accès gratuit variables.
Social Searcher (social-searcher.com) permet de rechercher un nom ou un pseudo à travers les publications publiques de Twitter, Instagram, YouTube, Reddit et d'autres plateformes en temps réel. La version gratuite offre 100 recherches par jour sans inscription. C'est un outil pratique pour surveiller les mentions d'une personne ou d'une marque.
Pipl (pipl.com) était la référence mondiale pour l'agrégation de profils en ligne, mais il est désormais réservé aux entreprises (tarification B2B, non accessible au grand public). Son existence illustre l'écosystème des data brokers, qui agrègent et revendent les données publiques.
Spokeo (spokeo.com) et BeenVerified sont des services américains de recherche de personnes. La recherche initiale est gratuite (nom, pseudo, email), mais l'accès aux détails est payant. Ils sont pertinents pour les personnes aux États-Unis, peu utiles pour les résidents français.
Pour des profils francophones, Pipl et ses équivalents sont moins pertinents que les méthodes directes décrites dans ce guide. Préférez les méthodes Google dorks combinées aux outils OSINT open source.
Les Google dorks sont des combinaisons d'opérateurs de recherche avancée qui permettent de cibler précisément les informations indexées par Google. C'est l'une des méthodes les plus puissantes, entièrement gratuite et légale.
Opérateurs de base pour les réseaux sociaux :
site:linkedin.com/in "Prénom Nom" "Ville"
site:instagram.com "Prénom Nom"
site:twitter.com "Prénom Nom"
site:facebook.com "Prénom Nom"
site:tiktok.com "@pseudo"
Combinaisons avancées :
"Prénom Nom" site:linkedin.com OR site:twitter.com OR site:github.com
"Prénom Nom" "Ville" (développeur OR ingénieur OR directeur)
inurl:linkedin.com/in "Prénom Nom" entreprise
Pour retrouver un email professionnel à partir d'un profil LinkedIn :
site:linkedin.com/in "Prénom Nom" "@gmail.com" OR "@entreprise.fr"
Pour rechercher des mentions dans des forums ou commentaires :
"Prénom Nom" site:reddit.com OR site:forum.fr OR site:commentcamarche.net
L'opérateur cache: de Google permet parfois d'accéder à des profils supprimés récemment, bien que cette fonctionnalité soit en cours de retrait chez Google. La Wayback Machine (web.archive.org) est plus fiable pour accéder aux archives de profils publics. Ces techniques s'inscrivent dans le cadre plus large de l'OSINT pour les débutants.
Pour les enquêtes approfondies, des frameworks OSINT permettent d'automatiser et de visualiser les connexions entre plusieurs identités numériques.
Maltego Community Edition (CE) est la version gratuite de la plateforme de visualisation OSINT la plus utilisée par les professionnels. Elle permet de créer des graphes de relations entre entités (personne, email, domaine, profil social) et intègre des "transforms" qui interrogent automatiquement des sources publiques. La version CE est limitée à 12 entités par graphe, mais suffisante pour des investigations personnelles. Téléchargement sur maltego.com.
IntelX (intelx.io) est un moteur de recherche OSINT qui indexe des données publiques et semi-publiques : Tor, I2P, pastebins, leaks de données (légaux à consulter). La version gratuite permet quelques recherches d'email ou de pseudo par jour. C'est l'outil le plus adapté pour retrouver des mentions d'un pseudo sur des forums obscurs ou des fuites de données historiques.
Recon-ng est un framework en ligne de commande Python pour l'automatisation des recherches OSINT. Il fonctionne sur le modèle des modules Metasploit et peut interroger des dizaines de sources publiques en une seule commande. Il est destiné aux utilisateurs techniques et nécessite la configuration de clés API pour la plupart des modules.
Spiderfoot HX (version open source disponible sur GitHub) est une alternative à Maltego qui automatise la collecte d'informations à partir d'un nom, d'un email ou d'une adresse IP, et génère des rapports HTML exploitables.
Pour aller plus loin dans la pratique OSINT, notre guide Retrouver quelqu'un sur internet : méthodes légales détaille les bonnes pratiques de documentation et les limites éthiques à respecter.
En France et dans l'Union européenne, le Règlement Général sur la Protection des Données (RGPD) encadre strictement la collecte et l'utilisation d'informations personnelles. La consultation d'informations publiques est légale dans la mesure où elle respecte plusieurs principes fondamentaux.
Ce qui est légal : consulter et noter des informations que la personne a elle-même rendues publiques sur ses profils ouverts, dans un but légitime (vérification d'identité, recrutement, journalisme d'investigation, sécurité personnelle). La CNIL reconnaît explicitement que les données "manifestement rendues publiques" par leur titulaire peuvent être traitées sans son consentement, à condition de respecter le principe de finalité.
La notion de finalité est centrale : rechercher les réseaux sociaux d'un candidat dans le cadre d'un recrutement est légal si les informations trouvées sont pertinentes pour le poste. Les mêmes recherches effectuées dans le but de harceler, de discriminer ou de surveiller une personne à son insu sont illégales et peuvent constituer des infractions pénales.
Pour approfondir les aspects légaux de la vérification d'identité en ligne, notre guide Vérifier l'identité d'une personne en ligne : méthodes légales détaille les obligations et les droits de chacun.
Le harcèlement numérique (article 222-33-2-2 du Code pénal) est constitué dès lors que des recherches répétées sur une personne s'accompagnent de contacts non désirés ou de publications portant atteinte à sa dignité.
La collecte et le stockage automatisés de données personnelles à grande échelle sans déclaration à la CNIL constituent une infraction à la loi Informatique et Libertés. Les outils comme Maltego ou Spiderfoot doivent être utilisés pour des recherches ponctuelles, non pour constituer des bases de données.
L'accès non autorisé à des comptes privés, même via des techniques d'ingénierie sociale ou des failles de configuration, est punissable sous l'article 323-1 du Code pénal (accès frauduleux à un système informatique), passible de 2 ans d'emprisonnement et 60 000 euros d'amende.
L'usurpation d'identité numérique pour accéder à des informations privées (se faire passer pour un ami ou un collègue) est un délit distinct, prévu à l'article 226-4-1 du Code pénal.
Le prénom seul est insuffisant pour une recherche précise sur Instagram. Combinez prénom + nom de famille dans la recherche Google avec l'opérateur site:instagram.com "Prénom Nom". Si vous connaissez la ville ou le métier, ajoutez ces éléments pour affiner. La bio Instagram est souvent indexée par Google, même pour les comptes relativement récents.
Oui, avec Yandex Images et PimEyes. Yandex est gratuit et indexe les profils de réseaux sociaux avec une bonne précision pour les photos publiques. PimEyes est plus puissant pour la reconnaissance faciale mais nécessite un abonnement pour accéder aux URLs complètes. Attention : l'utilisation de ces outils sur des tiers doit rester dans un cadre légal et éthique.
Oui, dans la limite des informations publiques et avec un but légitime. Le RGPD ne s'oppose pas à la consultation de profils publics volontairement partagés par leur titulaire. En revanche, constituer un fichier sur une personne, la surveiller de manière systématique ou utiliser ces informations pour lui nuire est illégal. Le contexte et l'intention sont déterminants.
Si vous connaissez le pseudo, testez-le directement sur tiktok.com/@pseudo. Pour une recherche plus large, utilisez WhatsMyName avec le pseudo supposé. Si vous n'avez qu'un nom réel, la recherche site:tiktok.com "Prénom Nom" dans Google peut donner des résultats si la personne a mentionné son vrai nom dans sa bio ou dans les légendes de ses vidéos. Les comptes TikTok entièrement anonymes sont difficiles à relier à une identité réelle par des moyens légaux.
Oui, WhatsMyName est entièrement gratuit et open source (disponible sur GitHub). Il est maintenu par la communauté OSINT et mis à jour régulièrement pour intégrer de nouvelles plateformes. Sa fiabilité est bonne : il génère quelques faux positifs (pseudo existant mais appartenant à une autre personne), qu'il faut toujours vérifier manuellement. C'est l'outil recommandé en première intention pour toute recherche par username.
La Wayback Machine (web.archive.org) archive régulièrement les profils publics. Entrez l'URL directe d'un profil connu pour consulter ses versions passées. Pour Twitter/X, des services comme Twint (outil en ligne de commande) ou Nitter permettent d'accéder aux archives de tweets publics. Pour Facebook et Instagram, les archives accessibles sont plus limitées en raison des politiques de ces plateformes. IntelX peut également référencer des mentions anciennes dans des pastebins ou des forums archivés.
Trouver les réseaux sociaux d'une personne est une compétence OSINT accessible à tous, à condition d'utiliser les bons outils et de respecter le cadre légal.
site:linkedin.com ou site:instagram.com, puis utilisez WhatsMyName si vous avez un pseudo.Pour aller plus loin, consultez notre guide complet pour retrouver quelqu'un sur internet et notre sélection des meilleurs outils OSINT gratuits pour débutants.
Nouvelles méthodes OSINT, alertes arnaques et analyses — chaque semaine dans votre boîte mail.