Les Google Dorks sont des combinaisons d’opérateurs de recherche (guillemets, site:, filetype:, intitle:, before:, etc.) qui donnent des ordres précis au moteur. Deux ou trois opérateurs bien choisis font passer une recherche de milliers de résultats à une dizaine de résultats pertinents. C’est légal tant que vous consultez ce qui est indexé publiquement, sans contourner aucun accès protégé.
La plupart des gens utilisent Google comme une boîte à questions : ils tapent quelques mots et parcourent la première page. Un enquêteur, lui, donne des ordres précis au moteur. Ces ordres s’appellent des opérateurs de recherche, et leurs combinaisons sont connues sous le nom de « Google Dorks ».
Pourquoi apprendre les opérateurs de recherche ?
Une recherche classique sur un nom renvoie des milliers de résultats sans rapport. Avec deux ou trois opérateurs bien choisis, vous passez à une dizaine de résultats pertinents. C’est la compétence OSINT qui offre le meilleur rapport entre le temps d’apprentissage et le gain sur le terrain. Si le terme vous est nouveau, commencez par notre page qu’est-ce que l’OSINT.
Bonne nouvelle : tout est légal. Vous n’accédez qu’à ce que Google a déjà indexé publiquement. Vous le trouvez simplement plus vite.
Les 12 opérateurs essentiels
1. Les guillemets » «
Ils imposent l’expression exacte. « Jean Dupont » évite les pages qui contiennent « Jean » d’un côté et « Dupont » de l’autre.
2. Le signe moins -
Il exclut un mot. « Jean Dupont » -football écarte l’homonyme sportif qui pollue vos résultats.
3. OR
Il accepte l’un ou l’autre terme, en majuscules. « Jean Dupont » (Genève OR Lausanne) couvre deux villes en une seule recherche.
4. site:
Il limite la recherche à un site ou à une extension. site:ch « Jean Dupont » ne garde que les sites suisses. site:linkedin.com/in « Jean Dupont » cible les profils LinkedIn.
5. filetype: (ou ext:)
Il cherche un type de fichier précis. filetype:pdf « Jean Dupont » fait remonter procès-verbaux, rapports annuels ou listes de participants publiés en PDF.
6. intitle:
Le mot doit apparaître dans le titre de la page. intitle: »assemblée générale » « Jean Dupont » cible les documents officiels d’associations.
7. allintitle:
Tous les mots doivent figurer dans le titre. Utile pour des recherches très ciblées.
8. inurl:
Le mot doit apparaître dans l’adresse de la page. inurl:equipe site:ch « Jean Dupont » repère les pages « équipe » des entreprises.
9. intext:
Le mot doit figurer dans le corps du texte. Pratique pour écarter les pages où le nom n’apparaît qu’en lien ou en titre.
10. L’astérisque *
Il remplace un mot inconnu. « Jean * Dupont » trouve un éventuel deuxième prénom.
11. before: et after:
Ils filtrent par date de publication. « Jean Dupont » after:2024-01-01 ne garde que les résultats récents.
12. AROUND(n)
Non officiel mais souvent efficace : il cherche deux termes séparés par au maximum n mots. Dupont AROUND(3) administrateur repère un nom proche d’une fonction.
| Opérateur | Effet | Exemple |
|---|---|---|
| » « | Expression exacte | « Jean Dupont » |
- | Exclut un mot | « Jean Dupont » -football |
| OR | L’un ou l’autre terme | (Genève OR Lausanne) |
| site: | Limite à un site ou une extension | site:ch |
| filetype: / ext: | Type de fichier | filetype:pdf |
| intitle: | Mot dans le titre | intitle: »assemblée générale » |
| allintitle: | Tous les mots dans le titre | allintitle:rapport annuel |
| inurl: | Mot dans l’adresse | inurl:equipe |
| intext: | Mot dans le corps du texte | intext: »Jean Dupont » |
| * | Mot inconnu | « Jean * Dupont » |
| before: / after: | Filtre par date | after:2024-01-01 |
| AROUND(n) | Proximité entre deux termes | Dupont AROUND(3) administrateur |
Combiner : là où tout se joue
Un opérateur seul aide. Une combinaison change tout. Quelques exemples prêts à adapter :
- site:ch filetype:pdf « Jean Dupont » : documents PDF publiés sur des sites suisses.
- « jean.dupont@ » -site:linkedin.com : traces d’une adresse e-mail hors réseaux professionnels.
- « nom de la société » (faillite OR poursuite OR liquidation) : signaux faibles sur une entreprise. Complétez toujours par les registres publics suisses.
- site:facebook.com « Jean Dupont » Genève : profils et pages publics liés à une ville.
La règle d’or
Commencez large, puis resserrez un opérateur à la fois. Si vous combinez cinq filtres d’un coup et n’obtenez rien, vous ne saurez pas lequel vous a bloqué.
Les pièges à éviter
- Les homonymes. Un résultat n’est rattaché à votre cible que si vous le recoupez avec une deuxième information : ville, âge, employeur, photo.
- Les résultats personnalisés. Google adapte ses résultats à votre historique. Pour une recherche neutre, utilisez une fenêtre de navigation privée.
- Un seul moteur. Bing, DuckDuckGo ou Yandex n’indexent pas les mêmes pages. Une recherche sérieuse en teste plusieurs. Notre sélection d’outils OSINT vous aide à aller plus loin.
- Oublier de documenter. Une page peut disparaître demain. Capturez-la avec l’URL et la date dès que vous la trouvez.
Et la limite légale ?
Les Google Dorks permettent parfois de tomber sur des documents mis en ligne par erreur. Les consulter ne fait pas de vous un pirate. En revanche, tenter de contourner un mot de passe ou un accès restreint est interdit (art. 143bis CP), et l’usage des données personnelles trouvées reste encadré par la nLPD. Voir notre page l’OSINT est-il légal en Suisse.
Allez plus loin que Google
La formation « Maîtriser l’OSINT » consacre un module entier aux moteurs de recherche et aux Dorks avancés, puis vous apprend à pivoter vers les réseaux sociaux, les registres suisses et l’analyse d’images, avec un répertoire de 277 outils.
