Due diligence OSINT : vérifier un partenaire, une cible ou un dirigeant
Treize cabinets francophones figurent ici pour vérifier en sources ouvertes un partenaire, un fournisseur, une cible d'acquisition ou un dirigeant : bureaux de groupes internationaux, sociétés d'information sur les entreprises, cabinets d'intelligence économique et consultants indépendants. Chaque fiche renvoie au registre de l'entité et aux pages publiques qui décrivent sa méthode (registres, listes de sanctions, presse, archives du web, sources humaines). Les repères ci-dessous aident à cadrer la mission et à lire le rapport.
Les cabinets de due diligence de l'annuaire
13 cabinets et consultants, par ordre alphabétique.
ADIT
Cabinet d'intelligence économique et de due diligence · Paris, France · depuis 2003
À Paris, l'ADIT consacre une unité entière, Third Party Compliance, à la due diligence d'intégrité : plus de 45 consultants internes y signent plus de 3 500 études par an, portant sur des sociétés établies dans plus de 130 pays.
- Due diligence d'intégrité
- Screening de portefeuilles de tiers
- Vérification préalable de candidats
- Citée par la presse économique
- Référencée sur Aides-territoires
Fiche complète et sources
Les niveaux flash et standard reposent uniquement sur les sources ouvertes : registres du commerce, listes de sanctions nationales et internationales, personnes politiquement exposées, pages web archivées. Le niveau approfondi y ajoute des entretiens discrets confiés à plus d'un millier de correspondants sur le terrain. Chaque rapport subit un double contrôle, par un chef de projet senior puis par la direction du département. Née en 1993 comme établissement public, l'ADIT compte plus de 500 clients, surtout de grands groupes.
Registre : SIREN 448 747 360, depuis le 30 mai 2003.
Zone : France, International.
Lien de cette fiche : auditosint.com/osint/due-diligence-osint#adit
Sources : sa méthode de due diligence, son unité Third Party Compliance, ses sources de due diligence, Journal de l'économie, 16 janvier 2022, Aides-territoires
Amarante International
Groupe de sûreté doté d'un pôle intelligence économique · Paris, France · depuis 2007
Amarante International, groupe parisien de sûreté fondé en 2007 et adossé à 20 filiales dans le monde, possède un département d'intelligence économique et de conformité dont les analystes, de plusieurs langues, travaillent avec des outils d'investigation OSINT.
- Évaluation des tiers et KYC
- Vérification d'honorabilité de candidats
- Audit de risques avant acquisition
- Certifications ISO 9001:2015, ISO 18788:2015 et ANSI/ASIS PSC.1-2012
Fiche complète et sources
Ses missions couvrent l'évaluation des tiers et le KYC, la vérification des CV et de l'honorabilité de candidats, l'audit des dispositifs anticorruption, les enquêtes sur la fraude et la contrefaçon ainsi que le soutien aux litiges et aux procédures d'arbitrage. Pour les fonds et les acquéreurs, son offre AUDIT 360° mesure l'exposition d'une cible d'acquisition sur quatre plans (infrastructures, personnel, informations, intégrité), puis chiffre la remise à niveau nécessaire. Le groupe est certifié ISO 9001, ISO 18788 et ANSI/ASIS PSC.1.
Registre : SIREN 499 655 967, depuis le 21 août 2007.
Zone : France, Afrique, Moyen-Orient, Amérique latine, Asie-Pacifique.
Lien de cette fiche : auditosint.com/osint/due-diligence-osint#amarante-international
Sources : son offre Intelligence économique & Conformité, sa présentation, ses certifications, ses mentions légales
Control Risks
Filiale française d'un cabinet international de conseil en risques · Paris, France · depuis 2015
À Paris, la filiale française du cabinet britannique Control Risks abrite une pratique de business intelligence qui mène des due diligences de réputation pour des entreprises, des investisseurs privés et des cabinets d'avocats.
- Due diligence de réputation
- Probité des grands projets
- Afrique francophone
- Band 1 mondial du guide Chambers (Investigative Due Diligence)
Fiche complète et sources
Ses dossiers récents visent surtout l'Afrique francophone et l'Europe : un groupe pharmaceutique présent dans dix pays, une banque gabonaise et ses filiales, l'intégrité d'acteurs miniers en République démocratique du Congo, la probité de l'attribution d'un grand projet d'infrastructure à Abidjan. Le groupe demande à ses analystes de due diligence de croiser OSINT, registres publics, presse et bases commerciales, puis complète par des vérifications sur le terrain. Le guide Chambers le classe en Band 1 mondial pour l'Investigative Due Diligence.
Registre : SIREN 811 310 564, depuis le 1er avril 2015.
Zone : France, Afrique francophone, Europe.
Lien de cette fiche : auditosint.com/osint/due-diligence-osint#control-risks
Sources : profil de la responsable de la pratique à Paris, son offre de due diligence, offre d'emploi d'analyste de due diligence
Louis-Henri Baudey-Laubier · Data Intellegere
Conseil en intelligence économique et OSINT · France · depuis 2024 · en indépendant
Fondé fin 2024 par Louis-Henri Baudey-Laubier, Data Intellegere contrôle partenaires, fournisseurs, contreparties et candidats à des postes sensibles avant une signature ou un investissement, en France, en Suisse, en Belgique et au Luxembourg.
- Vérification de contreparties
- Cartographie de liens capitalistiques
- Exposition numérique des dirigeants
Fiche complète et sources
Ses enquêtes en sources ouvertes examinent le capital, les dirigeants et les contentieux d'une société, attribuent une cote de fiabilité à chaque source et restituent sous forme de schémas les liens entre entreprises et personnes. Un second volet mesure l'exposition d'un client : informations sensibles en libre accès, empreinte numérique des dirigeants, fuites de données. Docteur en sciences de l'ingénieur et titulaire d'un MBA de l'EGE, le fondateur a été ingénieur de veille économique chez Renault en 2018, puis s'est formé à l'OSINT et à la CTI en 2023.
Registre : SIREN 937 635 274, depuis le 18 novembre 2024.
Zone : France, Suisse, Belgique, Luxembourg.
Lien de cette fiche : auditosint.com/osint/due-diligence-osint#data-intellegere
Sources : son offre, ses services OSINT, son parcours
Eric Alexandre · EA Conseil
Conseil en due diligence et conformité · Enghien-les-Bains, France · depuis 2025 · en indépendant
Eric Alexandre a lancé en 2018 EA Conseil, son activité de due diligence et de conformité au service d'entreprises et d'organismes publics, aujourd'hui portée par une société immatriculée fin 2025 à Enghien-les-Bains.
- Due diligence de conformité
- Investigation d'entreprises en sources ouvertes
- Enseignement de la compliance
- Enseigne à l'École de guerre économique
- Atelier à la Journée OSINT 2024 de l'AEGe
Fiche complète et sources
Formé au droit international à Paris II Assas, diplômé de l'IRIS Sup et d'un master d'intelligence économique de Lyon III, il est passé par Dassault Aviation, Arval et l'ADIT. À la Journée OSINT 2024 de l'AEGe, il a animé un atelier sur l'investigation d'entreprises en sources ouvertes : les participants devaient reconstituer une société réelle (dirigeants, adresses, courriels) à partir de son site, des réseaux sociaux et des bases publiques, puis s'assurer qu'elle existait bien. Il donne aussi des cours de conformité à l'École de guerre économique.
Registre : SIREN 999 216 484, depuis le 29 décembre 2025.
Zone : France.
Lien de cette fiche : auditosint.com/osint/due-diligence-osint#ea-conseil
Sources : Journée OSINT 2024 de l'AEGe
Ellisphere
Société d'information sur les entreprises et d'évaluation des tiers · Puteaux, France · depuis 2005
Société d'information sur les entreprises installée à Puteaux, Ellisphere équipe les directions de la conformité qui doivent évaluer leurs tiers.
- Rapport d'intégrité sur un tiers
- Criblage sanctions, PPE et presse
- Données de bénéficiaires effectifs
- Accès au registre des bénéficiaires effectifs de l'INPI pour des assujettis LCB-FT
Fiche complète et sources
Son Rapport d'intégrité, remis en cinq jours ouvrés en moyenne, rassemble forme juridique, dirigeants et bénéficiaires effectifs, santé financière, criblage des sanctions, des personnes politiquement exposées et de la presse défavorable, analyse du risque de corruption et avis d'un analyste. La plateforme Compliance for Business automatise ces contrôles, avec une surveillance permanente et une piste d'audit, au service de l'article 17 de la loi Sapin 2, du devoir de vigilance et de la LCB-FT. Prestataire d'organismes assujettis à la lutte contre le blanchiment, elle consulte le registre des bénéficiaires effectifs de l'INPI, et son équipe conformité compte des experts certifiés CAMS.
Registre : SIREN 482 755 741, depuis le 6 juin 2005.
Zone : France.
Lien de cette fiche : auditosint.com/osint/due-diligence-osint#ellisphere
Sources : son Rapport d'intégrité, sa plateforme CFB, son offre KYC et bénéficiaires effectifs
Ex Ante Intelligence Économique
Cabinet d'intelligence économique et de due diligence M&A · Paris, France · depuis 2010
Ex Ante Intelligence Économique, cabinet parisien créé en 2010, prépare des due diligences avant une fusion-acquisition, une levée de fonds, un partenariat ou un achat immobilier.
- Due diligence M&A
- Cartographie d'actionnariat
- Enquêtes internes anti-fraude
- Fondateur intervenant en master à l'Université Gustave Eiffel et à l'IRIS
Fiche complète et sources
Ses vérifications portent sur le passé et la réputation de la cible, ses litiges, fraudes ou sanctions éventuels, la solidité de l'équipe dirigeante et la cartographie des actionnaires lorsque le montage est complexe. Le cabinet s'appuie sur un réseau qui réunit des spécialistes de l'OSINT, de l'enquête de terrain (HUMINT) et du deep et dark web, mais aussi des fiscalistes, des géopoliticiens et des spécialistes du droit pénal des affaires. Il conduit également des enquêtes internes sur des soupçons de fraude, et son fondateur enseigne en master à l'Université Gustave Eiffel et à l'IRIS.
Registre : SIREN 525 041 364, depuis le 21 septembre 2010.
Zone : France, International.
Lien de cette fiche : auditosint.com/osint/due-diligence-osint#ex-ante-intelligence-economique
Sources : site d'Ex Ante, présentation du cabinet
Forward Global
Groupe français d'intelligence économique et de cybersécurité · Paris, France · depuis 2018
Ancien Avisa Partners rebaptisé en 2023, le groupe parisien Forward Global sert fonds d'investissement, banques et acquéreurs avec son offre de M&A Intelligence, qui revendique 650 missions par an et plus de 110 fonds clients.
- M&A Intelligence
- Background check de dirigeants
- Détection de fuites de données
- Classé au guide Chambers (Business Intelligence & Investigations)
- Profil au guide Legal 500
Fiche complète et sources
Ses due diligences contrôlent bénéficiaires effectifs et participations dans les registres publics, recensent passif et litiges latents, puis jugent la réputation de la cible à partir de bases de presse, de sources ouvertes et de sources humaines, et des background checks visent les dirigeants pressentis. Sa plateforme Dataleaks repère les documents sensibles exposés en ligne, jusque sur le darknet. Présent à Paris, Bruxelles, Londres, Washington, Montréal et Abidjan, le groupe organise le Forum INCYBER, en marge duquel se tient depuis 2022 la Journée OSINT.
Registre : SIREN 835 004 094, depuis le 29 janvier 2018.
Zone : France, Belgique, Royaume-Uni, États-Unis, Canada, Côte d'Ivoire.
Lien de cette fiche : auditosint.com/osint/due-diligence-osint#forward-global
Sources : son site, son offre M&A Intelligence, sa plateforme Dataleaks, la Journée OSINT, Solutions numériques, 12 juin 2023, guide Chambers, guide Legal 500
Grant Thornton
Cabinet d'audit et de conseil, équipe d'intelligence stratégique · Neuilly-sur-Seine, France · depuis 1963
Chez Grant Thornton, à Neuilly-sur-Seine, une équipe d'intelligence stratégique issue de l'École de guerre économique, de l'IRIS et de Sciences Po mène des due diligences sur les sociétés et les personnes jugées les plus sensibles.
- Due diligence approfondie
- Industrialisation de l'évaluation des tiers
- Risque pays et sanctions
- Expérience d'expert auprès de l'Agence française anticorruption (brochure 2026)
Fiche complète et sources
Elle part des sources ouvertes et de bases spécialisées (actionnariat, décisions de justice, personnes politiquement exposées, sanctions et embargos), puis interroge au besoin des sources humaines locales, sans jamais approcher la cible elle-même. Ses rapports traitent des liens avec la sphère publique, du réseau d'affaires, des litiges et de la réputation, schémas à l'appui. Forte d'une expérience d'expert auprès de l'AFA, l'équipe industrialise aussi l'évaluation des tiers exigée par la loi Sapin 2, de la reprise de milliers de dossiers existants à leur suivi sur une plateforme en ligne.
Registre : SIREN 632 013 843, depuis le 1er janvier 1963.
Zone : France, International.
Lien de cette fiche : auditosint.com/osint/due-diligence-osint#grant-thornton
Sources : sa brochure Intelligence stratégique, janvier 2026
Kroll
Bureau français d'un cabinet international de due diligence · Paris, France · depuis 1996
Square Édouard-VII, à Paris, la pratique Investigations, Diligence et Conformité de Kroll conduit des due diligences d'intégrité et de réputation dosées selon le risque, pour répondre à la loi Sapin 2, à la LCB-FT, aux sanctions internationales et au devoir de vigilance.
- Due diligence d'intégrité et de réputation
- Revue de signaux d'alerte sur des tiers
- Origine des fonds et bénéficiaires effectifs
Fiche complète et sources
Ses missions vont de la revue de signaux d'alerte sur des tiers à l'analyse de l'origine des fonds, en passant par l'identification des bénéficiaires effectifs et l'examen des chaînes d'approvisionnement. Le groupe américain associe enquêteurs, analystes des réseaux sociaux, spécialistes de cybersécurité et anciens procureurs pour passer au crible cibles d'acquisition et candidats à la direction, et propose une évaluation des risques liés aux médias sociaux. Banques, autorités de régulation et ONG figurent parmi ses clients.
Registre : SIREN 410 601 280, depuis le 30 décembre 1996.
Zone : France, International.
Lien de cette fiche : auditosint.com/osint/due-diligence-osint#kroll
Sources : sa pratique Investigations, Diligence et Conformité, son offre de due diligence, son bureau de Paris
Manufacture française d'OSINT
Société de renseignement économique en sources ouvertes · Rousset, France · depuis 2024
Basée à Rousset, dans les Bouches-du-Rhône, la Manufacture française d'OSINT conduit pour des dirigeants des missions de renseignement économique et de due diligence fondées sur les sources ouvertes.
- Due diligence d'actionnariat
- Audit d'empreinte numérique des dirigeants
- Conception de CTF OSINT
- Certification Open-Source Certified (OSMOSIS)
- Membre de l'ONARP
- Challenge OSINT du CIRSO-MI 2025 (police judiciaire)
Fiche complète et sources
Elle a décrit l'une d'elles : la lecture des procès-verbaux d'assemblées d'une entreprise centenaire a révélé comment des investisseurs en avaient pris le contrôle en quelques années. Son audit Angle Mort passe à la main l'exposition en ligne des dirigeants, et ses outils maison cherchent des pseudonymes ou analysent des entreprises françaises. Certifiée Open-Source Certified par l'association OSMOSIS et membre de l'ONARP, elle conçoit aussi des CTF : l'épreuve OSINT du CIRSO-MI, rendez-vous des enquêteurs du ministère de l'Intérieur piloté par la police judiciaire, en décembre 2025, et le Hunter Game de l'ALFA sur la fraude des assurés.
Registre : SIREN 925 183 550, depuis le 8 avril 2024.
Zone : France.
Lien de cette fiche : auditosint.com/osint/due-diligence-osint#manufacture-francaise-osint
Sources : site de la Manufacture, cas de due diligence, challenge du CIRSO-MI, Hunter Game de l'ALFA
OSINT Protect
Société de renseignement de sécurité en sources ouvertes · Neuilly-sur-Seine, France · depuis 2023
Installée à Neuilly-sur-Seine depuis 2023, OSINT Protect produit pour les entreprises du renseignement de sécurité tiré des sources ouvertes : repérage des menaces numériques ou physiques qui visent une organisation, enquêtes en ligne pour défendre ses informations, sa réputation et ses équipes, veille sur les risques et les mouvements du marché.
- Renseignement de sécurité
- Détection des menaces visant l'entreprise
- Formation à l'investigation numérique
- Auditeur d'une session nationale spécialisée de l'INHESJ
- Certification ESSE « Analyse de données pour l'investigation »
Fiche complète et sources
Son dirigeant, passé par le secteur public avant le privé, est auditeur de la session nationale spécialisée « Intelligence économique et protection des entreprises » de l'INHESJ et titulaire de la certification ESSE « Analyse de données pour l'investigation ». La société forme également des professionnels à l'investigation numérique et diffuse une lettre d'information qui rassemble analyses OSINT et alertes de veille.
Registre : SIREN 949 401 673, depuis le 1er février 2023.
Zone : France.
Lien de cette fiche : auditosint.com/osint/due-diligence-osint#osint-protect
Sources : site d'OSINT Protect, ses services
Troover
Cabinet de recherche en sources ouvertes et de veille · Paris, France · depuis 2000
Troover, société parisienne en activité depuis décembre 2000, mène pour des entreprises et des administrations des recherches structurées en sources ouvertes : études concurrentielles, monographies d'organisations, cartographies d'acteurs ou de relais d'influence, investigations sur des personnes.
- Monographies et études concurrentielles
- Cartographie de relais d'influence
- Veille externalisée
- Intervention à la journée OSINT du Forum INCYBER 2023
- Activateur France Num
Fiche complète et sources
Sa méthode mêle requêtes manuelles et collecte automatisée, des sites institutionnels, bases de données et archives jusqu'aux forums, blogs et médias sociaux, avec plusieurs centaines d'outils de recherche et de veille. Une équipe installée à Casablanca suit sa clientèle africaine, et la société a lancé les Assises africaines de l'intelligence économique. Chaque mois de décembre, elle publie un calendrier de l'Avent consacré aux techniques de recherche, et son gérant est intervenu à la journée OSINT du Forum INCYBER 2023.
Registre : SIREN 433 639 184, depuis le 20 novembre 2000.
Zone : France, Maroc, Afrique, Europe.
Lien de cette fiche : auditosint.com/osint/due-diligence-osint#troover
Sources : site de Troover, sa présentation, sa méthode de recherche, fiche France Num, journée OSINT du Forum INCYBER 2023
Ce que couvre une due diligence en sources ouvertes
Une due diligence OSINT répond à une question simple : peut-on s'engager avec ce tiers sans risque juridique, financier ou de réputation disproportionné ? Elle s'appuie sur des sources publiques ou accessibles légalement, consultées et datées une par une :
- registres des sociétés en France et à l'étranger : existence, dirigeants, comptes, actes et procès-verbaux d'assemblées ;
- bénéficiaires effectifs : le registre de l'INPI n'est plus ouvert au public depuis le 31 juillet 2024, seuls les autorités, les professionnels assujettis à la LCB-FT et les personnes justifiant d'un intérêt légitime y accèdent ;
- sanctions et gels d'avoirs : listes de la France, de l'Union européenne, des Nations unies, des États-Unis et des banques de développement ;
- personnes politiquement exposées : fonctions exercées ou quittées depuis moins d'un an, ainsi que leurs proches ;
- contentieux et décisions de justice publiées, presse nationale et locale, archives du web, réseaux sociaux professionnels et publics.
Il faut distinguer deux prestations. La due diligence documentaire s'en tient à ces sources : elle est rapide, reproductible et suffit pour la plupart des tiers à risque limité. L'enquête de réputation y ajoute des entretiens discrets menés par des correspondants dans l'environnement de la cible (HUMINT), pour savoir ce que les documents ne disent pas : réputation réelle, actionnaires cachés, pratiques commerciales. Elle se réserve aux tiers à risque élevé, aux acquisitions et aux pays où les registres publics sont pauvres.
Le cadre légal : Sapin 2, devoir de vigilance, LCB-FT et RGPD
L'article 17 de la loi Sapin 2 impose aux sociétés d'au moins 500 salariés dont le chiffre d'affaires dépasse 100 millions d'euros d'évaluer leurs clients, fournisseurs de premier rang et intermédiaires au regard de leur cartographie des risques de corruption. Le guide de l'Agence française anticorruption publié le 8 septembre 2026 détaille la méthode en sept fiches et conseille de commencer par les sources ouvertes pour les tiers à risque limité, puis d'approfondir. Le devoir de vigilance (article L. 225-102-4 du Code de commerce) exige des sociétés de 5 000 salariés en France, ou 10 000 avec l'étranger, une évaluation régulière de leurs filiales, sous-traitants et fournisseurs. Banques, assureurs et autres professionnels assujettis à la LCB-FT (Code monétaire et financier, articles L. 561-2 et suivants) doivent identifier les bénéficiaires effectifs et renforcer leur vigilance envers les personnes politiquement exposées.
Dès qu'elle touche des dirigeants ou des actionnaires, une due diligence traite des données personnelles. Elle repose le plus souvent sur l'intérêt légitime (article 6 du RGPD) et doit respecter la minimisation (article 5) : ne collecter que ce qui sert à apprécier le risque, et le conserver pour une durée limitée. Les données relatives aux infractions et aux condamnations relèvent de l'article 10 du RGPD : leur traitement n'est permis que dans les cas prévus par la loi, en France par l'article 46 de la loi Informatique et Libertés.
Ce que doit contenir le rapport, et quand passer par un détective
Un rapport de due diligence exploitable par un comité d'investissement ou un compliance officer contient au minimum :
- le périmètre et les questions posées, avec les entités et les personnes réellement étudiées ;
- l'identification complète : numéros d'immatriculation, dirigeants, chaîne de détention jusqu'aux bénéficiaires effectifs, souvent sous forme de schéma ;
- les résultats source par source, datés et référencés, en séparant faits établis, allégations de presse et recherches sans résultat ;
- les signaux d'alerte, leur gravité et leur lien avec la relation envisagée ;
- les limites : sources non consultées, langues, risques d'homonymie, contrôle qualité effectué ;
- une conclusion sur le niveau de risque et des mesures proportionnées (clauses, questionnaire, vérification complémentaire).
Recueillir, pour le compte d'un client et en vue de défendre ses intérêts, des informations sur une personne relève de l'activité de recherches privées définie à l'article L. 621-1 du Code de la sécurité intérieure, réservée aux agents autorisés par le CNAPS. Localiser un débiteur, établir le train de vie d'un associé ou réunir des preuves en vue d'un procès sont des missions de détective. En cas de doute, demandez au prestataire son numéro d'autorisation.
Dans le même dossier
Faire appel à un prestataire OSINT
Point de départExperts OSINTAnnuaire des experts OSINT francophones 2026Lire le guide
Détectives privés OSINTTrouver un détective privé OSINT en France ou en BelgiqueLire le guide
Threat intelligence et cybersécuritéThreat intelligence et surveillance des fuites : les prestataires OSINTLire le guide
Logiciels OSINT, communauté et médiasLogiciels OSINT professionnels et communauté francophoneLire le guide
Aller plus loin
- L'annuaire des experts OSINT, toutes spécialités
- Détectives privés OSINT
- Threat intelligence et cybersécurité
- Logiciels OSINT, communauté et médias
- Organismes de formation OSINT
- Le guide de l'OSINT : définition, méthode et cadre légal
Questions fréquentes
Combien de temps prend une due diligence OSINT ?
Tout dépend du niveau demandé. Un criblage automatisé de sanctions et de personnes politiquement exposées donne une réponse en quelques minutes, mais sans analyse. Un rapport documentaire complet sur un tiers demande quelques jours : Ellisphere annonce cinq jours ouvrés en moyenne pour son Rapport d'intégrité. Une enquête de réputation qui mobilise des correspondants à l'étranger prend nettement plus longtemps. Les cabinets comme l'ADIT proposent plusieurs niveaux d'étude selon le risque, les délais et le budget.
Peut-on encore consulter le registre des bénéficiaires effectifs ?
Plus librement. Depuis le 31 juillet 2024, à la suite de l'arrêt de la Cour de justice de l'Union européenne du 22 novembre 2022, l'INPI réserve l'accès aux autorités, aux professionnels assujettis à la LCB-FT et aux personnes qui démontrent un intérêt légitime, sur formulaire et justificatifs. Ces dernières obtiennent les nom, mois et année de naissance, pays de résidence, nationalité et nature des intérêts détenus. Les entreprises soumises à l'article 17 de la loi Sapin 2 peuvent demander cet accès pour évaluer leurs tiers.
Une due diligence peut-elle porter sur un dirigeant ?
Oui, dans la mesure où ses fonctions, ses mandats, ses liens d'affaires ou son éventuelle qualité de personne politiquement exposée éclairent le risque de la relation. Le RGPD impose de s'en tenir aux informations utiles à cette évaluation : sa vie privée n'a pas sa place dans le rapport, et les antécédents judiciaires obéissent à des règles strictes. Si la demande consiste à surveiller la personne, à la localiser ou à réunir des preuves contre elle, il faut un détective autorisé par le CNAPS.
Due diligence documentaire ou enquête de réputation : que choisir ?
Proportionnez au risque, comme le recommande l'Agence française anticorruption. Pour un fournisseur courant établi dans un pays aux registres complets, une due diligence documentaire suffit. Pour un intermédiaire commercial, une cible d'acquisition, un partenaire dans une zone exposée à la corruption ou une structure de détention opaque, l'enquête de réputation avec sources humaines apporte ce que les registres ne montrent pas. Beaucoup de cabinets commencent par la première et n'engagent la seconde qu'en cas de signal d'alerte.
À propos de l'auteur

Pierre Billard
Fondateur d'AuditOSINT
Pierre Billard est développeur web et fondateur de Super Webmaster, la société qui édite AuditOSINT et NetClearer. Il travaille depuis 2018 sur le référencement, le déréférencement et la maîtrise de ce que le web publie sur une personne.