L'OSINT (Open Source Intelligence, ou renseignement en sources ouvertes) consiste à collecter et analyser des informations publiquement accessibles. Journalistes d'investigation, analystes en cybersécurité, enquêteurs d'assurance ou chercheurs l'utilisent quotidiennement. Les véhicules, omniprésents sur les photos et vidéos, sont un objet d'analyse fréquent.
Ce guide présente les sources légales pour identifier un véhicule, la place d'une API plaque d'immatriculation dans une démarche OSINT et, surtout, le cadre juridique à respecter. Un point doit être clair d'emblée : une API plaque renvoie des données techniques sur le véhicule, jamais l'identité de son propriétaire.
Qu'est-ce que l'OSINT appliqué aux véhicules ?
Appliqué aux véhicules, l'OSINT vise à répondre à des questions comme :
- Quel est ce véhicule ? Marque, modèle, version, à partir d'une image ou d'une plaque visible.
- L'information publiée est-elle cohérente ? Une photo est-elle compatible avec le lieu et la date annoncés ? Le véhicule décrit dans une annonce correspond-il à la plaque affichée ?
- Un véhicule apparaît-il dans plusieurs sources ? Recoupement de photos, d'annonces ou de vidéos.
Les usages légitimes sont nombreux : vérification d'images par les journalistes (fact-checking), détection d'annonces frauduleuses par les plateformes, enquêtes internes des assureurs sur des sinistres suspects, recherche académique sur le parc automobile.
Quelles sont les sources légales pour identifier un véhicule ?
Plusieurs catégories de sources peuvent être mobilisées légalement :
| Source | Ce qu'elle apporte | Limites |
|---|---|---|
| Analyse visuelle | Silhouette, optiques, jantes, logos : modèle et génération | Expertise nécessaire, versions difficiles à distinguer |
| Format de la plaque | Pays, période approximative d'immatriculation | Le département SIV est décoratif |
| API plaque d'immatriculation | Fiche technique complète du véhicule | Données techniques uniquement |
| Décodage VIN | Constructeur, modèle, motorisation d'origine | VIN rarement visible sur les images |
| Annonces publiques | Photos, descriptions, historique d'annonces | Fiabilité variable |
| Statistiques ouvertes | Parc par modèle, énergie, territoire | Données agrégées uniquement |
L'analyse visuelle reste le point de départ : identifier la marque et le modèle à partir des éléments distinctifs (calandre, feux, ligne de toit). Le format de la plaque donne ensuite le pays et, en France, une indication de l'époque d'immatriculation, comme expliqué dans notre article Comment lire une plaque française.
Comment utiliser une API plaque d'immatriculation pour l'OSINT ?
Lorsqu'une plaque française est lisible sur une image, une API plaque permet de vérifier la cohérence entre la plaque et le véhicule observé. C'est l'usage OSINT le plus pertinent et le plus défendable.
Méthodologie en cinq étapes
- Relever la plaque avec soin et noter le niveau de certitude de chaque caractère (une plaque partiellement lisible ne doit pas être « complétée » au hasard).
- Valider le format : une plaque SIV ne contient jamais I, O ou U, ce qui permet d'écarter certaines lectures.
- Interroger l'API pour obtenir la fiche technique associée.
- Comparer la fiche avec le véhicule visible : marque, modèle, carrosserie, couleur, époque.
- Documenter la démarche : source de l'image, date de consultation, résultat, conclusions et incertitudes.
Exemple d'interprétation
| Observation sur l'image | Résultat de l'API | Conclusion |
|---|---|---|
| Citadine blanche, 5 portes | Citadine, blanche, 5 portes | Cohérent |
| Break gris foncé | Berline, couleur rouge | Incohérent : plaque mal lue, image retouchée ou fausse plaque |
| SUV récent | Véhicule mis en circulation il y a 25 ans | Incohérent : à investiguer |
Une incohérence est un indice, pas une preuve. Elle peut s'expliquer par une erreur de lecture, un changement de couleur non déclaré ou une image manipulée.
Quel est le cadre légal (RGPD) ?
Une plaque d'immatriculation peut constituer une donnée à caractère personnel dès lors qu'elle permet, directement ou indirectement, d'identifier une personne physique. Toute démarche OSINT portant sur des plaques doit donc respecter le RGPD :
- Base légale : votre traitement doit reposer sur un fondement valable (intérêt légitime documenté, mission journalistique, obligation légale…).
- Finalité : définie, explicite et légitime. « Vérifier l'authenticité d'une image » est une finalité ; « savoir qui conduit cette voiture » ne l'est pas sans cadre légal.
- Minimisation : ne collectez que ce qui est nécessaire. Floutez les plaques dans vos publications si elles ne sont pas indispensables.
- Durée de conservation : limitée et justifiée.
- Sécurité : protégez les données collectées et restreignez leur accès.
Le Code de la route encadre par ailleurs strictement l'accès aux données du fichier des immatriculations : l'identité des titulaires n'est accessible qu'aux autorités et organismes habilités. Le régime de la presse prévoit des aménagements pour les finalités journalistiques, mais il ne dispense pas de proportionnalité.
Questions fréquentes
Peut-on trouver le propriétaire d'un véhicule avec sa plaque ?
Non. L'identité du titulaire est une donnée protégée, accessible uniquement aux autorités et organismes habilités. Aucune API légale ne la fournit.
L'utilisation d'une API plaque en OSINT est-elle légale ?
Oui, pour obtenir les caractéristiques techniques d'un véhicule dans le cadre d'une finalité légitime (vérification d'image, lutte contre la fraude), en respectant le RGPD.
Peut-on identifier un véhicule sans plaque visible ?
L'analyse visuelle permet souvent d'identifier la marque, le modèle et la génération. Le VIN, s'il est visible, peut être décodé avec l'API VIN Décodeur.
Faut-il flouter les plaques dans une publication ?
C'est recommandé dès que la plaque n'est pas indispensable à l'information, par application du principe de minimisation.
Conclusion
L'OSINT appliqué aux véhicules repose sur le recoupement de sources légales : analyse visuelle, lecture du format de plaque, décodage VIN et API d'identification. Utilisée pour vérifier la cohérence entre une plaque et un véhicule, une API plaque est un outil précieux — à condition de garder à l'esprit qu'elle fournit des données techniques, jamais l'identité d'une personne, et que toute démarche doit respecter le RGPD.
Vérifiez la cohérence plaque / véhicule
Obtenez la fiche technique d'un véhicule français en une requête, sans aucune donnée personnelle.