| name | osint-corporate-intelligence |
| description | Renseignement d'entreprise OSINT — registres de commerce, actionnariat, brevets, marchés publics, lobbying, filiales, concurrents et analyse de risque fournisseur. |
| category | cybersecurite |
| author | EVA |
| version | 1 |
| tags | ["osint","corporate","intelligence","entreprise","registres","brevets","marchés-publics","actionnariat"] |
Corporate Intelligence OSINT
🎯 Description
Renseignement d'entreprise à partir de sources ouvertes : analyse de registres de commerce, identification d'actionnaires et bénéficiaires effectifs, surveillance de brevets et PI, veille sur marchés publics, analyse de concurrence, détection de liens entre entités, et évaluation de risque fournisseur.
📋 Outils Essentiels
Registres de Commerce — France
Registres — International
Bénéficiaires Effectifs et Transparence
Brevets et Propriété Intellectuelle
Marchés Publics et Appels d'Offres
Lobbying et Influence
Analyse de Fournisseurs
🔧 Méthodologie
Phase 1 : Cartographie d'Entreprise
echo "=== Recherche de base ==="
curl -s "https://api.opencorporates.com/v0.4/companies/search?q=ENTREPRISE" | jq .
echo "=== Dirigeants ==="
echo "=== Filiales ==="
Phase 2 : Analyse Financière
Phase 3 : Brevets et Innovation
Phase 4 : Marchés Publics
Phase 5 : Bénéficiaires Effectifs
📊 Google Dorks Corporate
# Fiches d'entreprise
site:societe.com "Nom Dirigeant"
site:pappers.fr "Prénom Nom"
site:opencorporates.com "Company Name"
# Brevets
site:patents.google.com "inventor" "Company"
site:patents.google.com "assignee" "Company"
site:worldwide.espacenet.com "applicant" "Company"
# Marchés publics
site:boamp.fr "SIRET" OR "company name"
site:ted.europa.eu "company name" "procurement"
# Litiges et contentieux
site:legifrance.gouv.fr "company name" OR "SIRET"
site:doctrine.fr "company name" (Décisions de justice)
filetype:pdf "company name" "jugement" OR "tribunal"
# Presse et actualités
"Company Name" "contrat" OR "partenariat" OR "acquisition"
"Company Name" "procès" OR "amende" OR "sanction"
"Company Name" "levée de fonds" OR "investissement"
🛠️ Scripts Utiles
Script d'Analyse Concurrentielle
#!/bin/bash
COMPANY="$1"
echo "=== Analyse de: $COMPANY ==="
echo "--- Brevets ---"
curl -s "https://patents.google.com/?assignee=$COMPANY&language=ENGLISH&num=5" | \
grep -oP '(?<=<h3 class="result-title">)[^<]+' | head -10
echo "--- Marchés publics (UE) ---"
curl -s "https://ted.europa.eu/api/search?q=$COMPANY&limit=5" | jq '.results[] | {title, value, date}'
echo "--- Actualités récentes ---"
curl -s "https://newsapi.org/v2/everything?q=$COMPANY&pageSize=5&apiKey=KEY" | \
jq '.articles[] | {title, source: .source.name, date: .publishedAt}'
Script de Vérification de Chaîne d'Approvisionnement
#!/bin/bash
SIRET="$1"
echo "=== Vérification SIRET: $SIRET ==="
echo "--- Infogreffe ---"
curl -s "https://www.infogreffe.fr/entreprise/$SIRET" | \
grep -oP '(?<=<span class="label">)[^<]+'
echo "--- Pappers ---"
curl -s "https://api.pappers.fr/v2/entreprise?siren=${SIRET:0:9}&api_token=TOKEN" | \
jq '{nom, forme_juridique, capital, ca, resultat, effectif}'
echo "--- Bodacc ---"
curl -s "https://www.bodacc.fr/annonces?siren=${SIRET:0:9}" | \
grep -oP '(?<=<div class="annonce">)[^<]+' | head -5
📝 Techniques Avancées
Cartographie de Réseau d'Entreprises
Analyse de Litiges et Contentieux
Due Diligence Rapide (15 min)
⚠️ Pièges et Bonnes Pratiques
- Données obsolètes : Les registres de commerce peuvent être mis à jour avec des mois de retard. Toujours vérifier la date.
- Homonymes : Plusieurs entreprises peuvent partager le même nom. Utiliser le SIRET/SIREN pour l'identification unique.
- Pays différents : Les informations disponibles varient énormément selon les pays (transparence vs confidentialité).
- Paradises fiscaux : Les structures offshore sont conçues pour masquer la propriété réelle. Les données ICIJ sont un bon point de départ mais incomplètes.
- Dirigeants de paille : Les bénéficiaires effectifs peuvent utiliser des prête-noms. Vérifier les liens familiaux et les adresses.
- API payantes : Pappers, Societe.com, Infogreffe ont des API payantes ou limitées. Utiliser l'interface web pour les recherches ponctuelles.
- RGPD : Les données personnelles des dirigeants (adresse personnelle, téléphone) sont protégées. Ne pas diffuser sans base légale.
- Contexte : Un brevet ne signifie pas nécessairement une innovation réelle. Certains brevets sont défensifs ou stratégiques.
🔗 Références
