Aller au contenu
Ostraca

Lexique · Sécurité des données

HUMINT

Human Intelligence, ou renseignement d'origine humaine (ROHUM) : renseignement élaboré à partir d'informations recueillies par des capteurs humains, c'est-à-dire auprès de sources humaines lors d'un entretien, ou par l'observation directe. Il se distingue de l'OSINT, qui exploite des informations en accès libre.

Ce que ça change pour une organisation

Le HUMINT désigne le renseignement obtenu auprès de personnes. La Direction du renseignement militaire (DRM) le décrit comme un renseignement élaboré à partir d’informations recueillies par des capteurs humains, soit auprès de sources humaines, soit par l’observation directe. Le site intelligence.gov le présente comme l’information collectée auprès de sources humaines, la plus ancienne des méthodes de collecte, et le DCAF évoque le recours à des agents, à des initiés ou à des informateurs.

Pour une équipe de sécurité qui conduit un audit d’exposition, cette définition sert à tracer la frontière de l’OSINT : tant que l’analyste consulte des sources accessibles au public sans solliciter personne, il reste dans le renseignement de source ouverte, alors que dès qu’il s’agit d’obtenir une information en s’adressant à une personne, la démarche change de nature. C’est précisément le terrain que visent les attaquants lorsqu’ils recourent à l’ingénierie sociale.

Exemple

La DRM décrit, dans sa série « Zoom sur… », deux façons de produire du HUMINT : avec contact, lors d’un entretien avec une source identifiée, et sans contact, par exemple grâce à une prise de vue. Le Centre interarmées de recherche et de recueil du renseignement humain (CI3RH) en est chargé, avec des agents déployés sur le terrain, près des zones d’opérations, et le renseignement recherché porte sur tout ce qui peut servir à faire la guerre : armes, véhicules, munitions ou savoir-faire adverse.

À ne pas confondre avec

  • L’OSINT : renseignement fondé sur des informations en accès libre, sans qu’aucune source humaine ne soit sollicitée.
  • Le SIGINT : renseignement tiré de l’interception de signaux et de communications, et non d’un échange avec une personne.
  • L’ingénierie sociale : technique de manipulation employée par des attaquants pour obtenir une information ou un accès, alors que le HUMINT est une discipline de collecte pratiquée par des services de renseignement.

Employé dans

1 article
  1. 066 OSINT : fondamentaux du renseignement en source ouverte pour les entreprises 04 Sécurité · 8 min