Un marché au seuil de l'infrastructure critique
L'Open Source Intelligence (OSINT) — le renseignement issu de sources publiques — n'est plus une discipline confidentielle. Elle est devenue, en 2026, l'un des segments de la sécurité informationnelle à la plus forte croissance, dopée par trois forces convergentes : l'explosion des données numériques accessibles au public, l'intégration massive de l'intelligence artificielle dans les chaînes d'analyse, et une recomposition géopolitique qui multiplie les besoins de veille stratégique, de lutte contre la désinformation et de protection des actifs critiques.
Le marché mondial de l'OSINT était estimé entre 12,7 et 18 milliards de dollars en 2025 selon les périmètres retenus. Les projections 2026-2035 font état d'un taux de croissance annuel composé (CAGR) oscillant entre 10 % et 27 % selon les analystes, avec une hypothèse haute d'un marché dépassant 130 milliards de dollars d'ici une décenniee. Ce différentiel reflète l'incertitude structurelle du marché, mais aussi son potentiel exceptionnel.
Signal analytique central. L'OSINT n'est plus une simple méthode ou un ensemble d'outils : il devient une « infrastructure critique » au même titre que le cloud computing ou la cybersécurité. La raison tient à l'ampleur des données massives disponibles (plus de 250 millions de documents traités quotidiennement en 2024 selon les rapports sectoriels), à l'automatisation rendue possible par l'IA, et à la diversité des secteurs d'application qui s'étend bien au-delà du gouvernement et de la défense, jusqu'aux services financiers, à l'énergie, au retail ou à la santé privée.
L'OSINT, d'une méthode artisanale à une industrie de l'information
L'expression « open source intelligence » est née dans les services de renseignement américains dans les années 1980, pour désigner l'exploitation systématique d'informations non classifiées. Pendant près de trois décennies, cette discipline est restée confidentielle, réservée à des analystes spécialisés et fonctionnant dans des silos sectoriels (défense, sécurité nationale, grands groupes industriels).
La transformation numérique des années 2010 — avec l'explosion des réseaux sociaux, du commerce en ligne, des bases de données publiques et des objets connectés — a multiplié par plusieurs ordres de grandeur le volume d'informations accessibles. En 2024, les plateformes OSINT professionnelles traitaient plus de 250 millions de documents par jour, couvrant plus de 200 000 sites dark web et plus de 300 plateformes sociales. Mais la massification n'a été rendue exploitable que par l'avènement de l'IA : natural language processing, reconnaissance d'image, analyse de réseaux et modèles prédictifs, désormais intégrés à tous les outils professionnels.
Ce contexte technique a ouvert la voie à un marché concurrentiel diversifié, où se côtoient des mastodontes du numérique (Google, qui captait à lui seul plus de 28 % des parts de marché OSINT en 2025), des pure players de la cybersécurité (Recorded Future, Palantir), des spécialistes historiques de l'analyse de liens (Maltego), et des collectifs citoyens comme Bellingcat. Leurs modèles économiques, leurs usages et leurs trajectoires sont profondément différents, mais tous répondent à une demande croissante de rationalisation de l'information.
Quatre forces qui redessinent le marché
Force 1 — L'IA change l'économie de l'analyse : de la rareté à l'abondance
Le signal le plus structurant provient des travaux de Trend Micro en février 2026. Les chercheurs ont montré qu'il est désormais possible, à l'aide d'outils d'IA générative largement accessibles, de collecter et d'analyser les données publiques LinkedIn d'une entreprise en moins de 30 minutes, et de générer automatiquement des messages de phishing personnalisés. Ces travaux démontrent que l'IA transforme l'OSINT d'un « métier artisanal » en un « pipeline automatisé ». Les coûts d'entrée chutent, les délais de mise en œuvre se réduisent de mois à heures, et le volume d'informations exploitables croît exponentiellement. Cette évolution profite aux deux camps : les entreprises légitimes peuvent mener des analyses de risque incomparablement plus poussées ; les acteurs malveillants disposent d'une capacité de ciblage de masse inédite.
Force 2 — Une vague de financements massifs consolide les acteurs intermédiaires
Le premier semestre 2026 a vu une série de levées de fonds majeures. Censys a annoncé en mars une levée de 70 millions de dollars (dont 30 millions de dette) auprès de Morgan Stanley Expansion Capital, Greylock et Intel Capital, pour accélérer le développement de ses solutions d'intelligence internet boostées à l'IA. Allure Security a bouclé une série B de 17 millions, portant ses capitaux totaux à 43 millions, pour lutter contre l'usurpation de marque. VulnCheck (série B de 25 millions) et Above Security (série A de 43 millions) confirment l'intérêt des investisseurs pour la menace intelligence. Plus éclatante encore, l'OSINT ukrainien Artellence a bénéficié d'un financement direct de Google dans le cadre d'un fonds de soutien aux start-up locales.
Ces investissements ne se limitent pas aux jeunes pousses. En 2023, le fonds Charlesbank Capital Partners avait déjà acquis Maltego pour plus de 100 millions de dollars, confirmant l'appétit des investisseurs pour les acteurs matures du secteur. Ce cycle d'investissement intensif traduit une conviction : l'OSINT est devenu un marché de scale, où les positions de leader se jouent désormais sur la capacité à traiter des volumes massifs de données, à intégrer l'IA de pointe, et à conquérir des parts de marché dans le secteur privé.
Force 3 — Le secteur privé dépasse l'État dans l'adoption de l'OSINT
Le marché OSINT a longtemps été dominé par les administrations et les forces de défense. Ce n'est plus le cas. Fin 2024, environ 38 % des implémentations OSINT se faisaient dans le secteur privé, une part en croissance rapide selon les instituts d'études. Les applications sont variées : détection de fraudes dans les services financiers, surveillance des risques réputationnels, analyse concurrentielle, conformité réglementaire (due diligence, lutte contre le blanchiment), ou encore protection de la propriété intellectuelle. Le passage à l'échelle passe désormais par la capacité à répondre à ces nouveaux usages, où l'OSINT n'est plus un outil de sécurité offensive, mais un instrument de gestion des risques et de prise de décision stratégique.
Force 4 — Le journalisme d'investigation devient un laboratoire à ciel ouvert
Bellingcat, collectif néerlandais fondé par Eliot Higgins en 2014, incarne la contribution de l'OSINT à l'information publique. Ses enquêtes sur le crash du MH17, l'empoisonnement des Skripal ou la guerre en Ukraine ont démontré la puissance de l'analyse de sources ouvertes. Mais son modèle économique subit des tensions : les coupes budgétaires américaines (USAID) ont réduit le financement du journalisme non lucratif, et Bellingcat explore désormais un modèle d'adhésions pour diversifier ses ressources. La fragilité économique de ce segment, pourtant crucial pour la démocratie, contraste avec l'abondance de capitaux dans le segment sécuritaire privé.
- Marché en très forte croissance, dopé par l'IA et la massification des données publiques
- Diversification des usages : sécurité, conformité, veille stratégique, lutte contre la désinformation
- Investissements massifs des VCs (Censys, Allure Security, Above Security) et des fonds de private equity
- Pénétration croissante du secteur privé, qui dépasse désormais les usages gouvernementaux
- Maturité technique des plateformes (IA intégrée, dark web, archives)
- Fragmentation réglementaire : disparités entre GDPR américain, européen et chinois
- Pénurie de compétences analytiques qualifiées
- Modèle économique fragile du journalisme OSINT non lucratif
- Risques de légitimité et de dérive éthique dans l'usage offensif
Quatre signaux qui dessinent l'OSINT de demain
Signal 1 — L'OSINT comme arme asymétrique : la menace de la « vibe‑hacking »
Les rapports d'IBM X-Force et de Trend Micro indiquent que les attaquants maîtrisent désormais des chaînes d'OSINT automatisées, capables de générer des campagnes de phishing personnalisées à l'échelle de grandes organisations, sans intervention humaine directe. Ce phénomène, baptisé « vibe-hacking », réduit le coût marginal de la menace informationnelle et oblige les entreprises à internaliser l'OSINT comme défense de première ligne.
Signal 2 — La recomposition de la gouvernance : vers un droit de l'OSINT ?
Les parlements américain, canadien et chinois ont tous examiné en 2026 des textes visant à encadrer ou à étendre les pouvoirs des agences en matière de surveillance numérique, et plusieurs d'entre eux définissent explicitement l'OSINT comme catégorie juridique distincte. L'Union européenne, par le biais du RGPD, impose quant à elle des contraintes strictes sur la collecte de données personnelles, même publiques. Cette fragmentation des régimes juridiques compliquera la stratégie des acteurs globaux.
Signal 3 — La formation comme barrière et comme marché
La multiplication des certifications en OSINT (CISA, Black Hat, SANS/SEC497) traduit un paradoxe : alors que l'IA automatise une partie de l'analyse, la demande pour des analystes humains qualifiés explose. La complexité des investigations, la nécessité de valider et de contextualiser les alertes, et la diversité des sources requièrent des compétences que les programmes de certification peinent à satisfaire. Ce déséquilibre entre offre et demande de formation est un signal d'essoufflement potentiel.
Signal 4 — La tension éthique entre sécurité et vie privée
L'OSINT, par sa définition, n'utilise que des données publiques, mais la capacité à recouper et à enrichir ces données crée un risque de « réidentification » involontaire. Le collectif Bellingcat, pionnier de l'OSINT éthique, doit consacrer une part croissante de son budget à la défense juridique contre les attaques qu'il subit, tandis que les plateformes commerciales s'organisent pour offrir des environnements isolés et sécurisés à leurs clients. La ligne entre l'usage légitime et la surveillance intrusive demeure floue sur le plan juridique et contestée sur le plan social.
Trois trajectoires à horizon 2032
Scénario 1 — La consolidation oligopolistique (probabilité estimée élevée)
Les cinq premiers acteurs (Google, Palantir, Recorded Future, Thales, Maltego) accroissent leurs parts de marché, qui dépassent 70 % du total. L'OSINT devient une fonction aussi standardisée que l'hébergement cloud, proposée sous forme d'API et de modules intégrés aux EDR et aux SIEM. La concurrence se concentre sur les performances des modèles d'IA et la couverture des sources. Les petits acteurs sont absorbés ou cantonnés à des niches ultra-spécialisées (réseaux sociaux ultra-spécifiques, langues rares).
Scénario 2 — La guerre des modèles (probabilité estimée modérée)
Des acteurs open source comme SpiderFoot ou des collectifs militants (Bellingcat, Osint Combine) popularisent des alternatives libres aux plateformes propriétaires. La modularité et la transparence des algorithmes deviennent des arguments concurrentiels. Le marché se fracture entre des solutions « premium » ultra-performantes mais opaques et des solutions « éthiques » modulables, moins rapides mais jugées plus fiables par les ONG, les journalistes ou les petites entreprises.
Scénario 3 — La crise de légitimité (probabilité estimée faible mais impact élevé)
Un scandale impliquant l'OSINT (abus de données, violation de la vie privée, erreur d'analyse conduisant à une catastrophe) déclenche une réaction réglementaire sévère à l'échelle internationale. L'utilisation commerciale de l'OSINT est fortement restreinte, et les obligations de transparence alourdissent les coûts de conformité. Le marché ralentit brutalement, seul le segment défense et gouvernement subsiste intact.
Ce que cette cartographie ne montre pas
- Fragmentation des métriques de marché. Les écarts entre les estimations des cabinets d'études (12,7 milliards vs 18,07 milliards en 2025) reflètent des périmètres différents. Certains incluent les solutions de sécurité managée, d'autres se limitent aux licences logicielles, compliquant les comparaisons temporelles et géographiques.
- Opaque des parts de marché réelles. Palantir, Thales ou Recorded Future ne détaillent pas dans leurs publications financières la part exacte de leurs revenus attribuable à l'OSINT, ce qui limite l'analyse concurrentielle fine.
- Biais occidental de l'étude. Les sources disponibles couvrent principalement l'Amérique du Nord, l'Europe et, dans une moindre mesure, la Chine. L'activité OSINT en Russie, au Moyen-Orient, en Afrique ou en Amérique latine est très peu documentée.
- Une innovation technique encore instable. L'intégration de l'IA générative dans les workflows OSINT est récente, et les modèles restent sujets aux hallucinations, aux biais et à la manipulation par données adverses, ce que les rapports commerciaux tendent à minimiser.
L'OSINT, infrastructure silencieuse d'un monde ouvert mais vulnérable
L'OSINT n'est plus une discipline confidentielle : il est devenu le ciment informationnel de la sécurité des États et des entreprises à l'ère numérique. En 2026, la capacité à collecter, analyser et exploiter les données publiques à grande échelle est un facteur de compétitivité stratégique, au même titre que la cybersécurité ou l'intelligence économique classique.
L'industrie de l'OSINT est en train de passer de l'outillage artisanal à l'infrastructure technique. Les acteurs dominants – Google, Palantir, Recorded Future – construisent des plateformes massives, capitalisent sur l'IA pour automatiser l'analyse, et étendent leur marché du secteur public vers le secteur privé. Ce mouvement, soutenu par des flux de capitaux sans précédent, devrait se poursuivre et accélérer la consolidation du marché.
Il existe pourtant des fragilités. L'équilibre délicat entre sécurité et vie privée, la fragmentation des réglementations internationales, et la dépendance croissante à des modèles d'IA encore imparfaits constituent autant de risques systémiques. Les prochaines années verront se jouer une tension essentielle : l'OSINT peut soit devenir un instrument de transparence et de protection (comme le rêve Bellingcat), soit se muer en un outil de surveillance généralisée et de manipulation (comme le redoutent ses détracteurs). La réponse dépendra moins de la technologie que des choix de gouvernance et d'usage que les acteurs publics et privés sauront imposer.