Empreinte numérique (digital footprint)

Définition

L'empreinte numérique, ou digital footprint, désigne l'ensemble des informations publiquement accessibles concernant une organisation ou un individu, disséminées sur Internet au fil du temps : noms de domaine et sous-domaines, adresses IP, comptes de réseaux sociaux, dépôts de code source, documents publiés en ligne avec leurs métadonnées, mentions dans des fuites de données antérieures, offres d'emploi révélant la stack technique interne. En phase de reconnaissance, un attaquant exploite cette empreinte pour construire une cartographie de la cible sans jamais interagir directement avec ses systèmes, rendant cette collecte quasiment indétectable côté défense. Elle constitue la matière première de l'OSINT et alimente les campagnes de phishing ciblé grâce aux informations organisationnelles et personnelles qu'elle révèle sur les employés. Pour une organisation, la gestion de son empreinte numérique passe par une cartographie régulière de sa propre exposition, souvent réalisée dans le cadre d'un exercice de reconnaissance externe mandaté, la sensibilisation des collaborateurs à la publication d'informations sensibles sur les réseaux professionnels, et une politique de retrait des métadonnées avant publication de documents. Réduire l'empreinte numérique ne supprime pas le risque mais augmente le coût et le temps nécessaires à un attaquant pour construire un dossier de reconnaissance exploitable.