Enquêtes universitaires et scientifiques

L’identité universitaire dispose d’un point d’ancrage que l’identité des réseaux sociaux n’a pas : l”ORCID (Open Researcher and Contributor ID). Chaque ORCID est vérifié, unique au monde et rattaché à une adresse e-mail confirmée. Une seule correspondance d’ORCID confirmée entre deux plateformes signifie donc qu’il s’agit du même être humain, avec un taux de faux positifs pratiquement nul.

Maigret traite l’ORCID comme un identifiant de premier rang : extrayez-le une fois depuis un profil indexé par nom d’utilisateur (iNaturalist, biographie GitHub, page d’un laboratoire), puis rebondissez dans le graphe universitaire (ORCID, OpenAlex, arXiv, DBLP, Scholia). Cette chaîne d’appels HTTP transforme un pseudo anonyme en CV, avec employeur, formation, liste de publications, nombre de citations, graphe de co-auteurs et domaines de recherche.

Pourquoi c’est important

La plupart des travaux OSINT sur des cibles universitaires butent sur le même goulot d’étranglement : les gens utilisent un pseudo sur un site de science participative, un autre sur Twitter, un troisième dans la signature d’un forum, et leur vrai nom uniquement sur PubMed. Relier ces identités à la main suppose de ratisser Google Scholar, ResearchGate, les pages des universités et de vieux programmes de conférences. L’ORCID court-circuite tout cela : un seul identifiant vérifié les résout toutes.

Scénarios courants :

Vérification du parcours d’un chercheur. Avant une collaboration, la relecture d’une préimpression ou une décision de financement, vérifier qu’un indice h annoncé, un parcours professionnel et un nombre de publications correspondent bien au dossier ORCID public.
Reconstitution du graphe de co-auteurs. À partir d’un seul ORCID, OpenAlex renvoie tous les co-auteurs, leurs institutions et leurs regroupements thématiques, ce qui aide à repérer des conflits d’intérêts non déclarés.
Enquête sur une usine à articles ou une fraude. Lorsque les auteurs d’un article suspect partagent une identité revendiquée par un ORCID, l’empreinte inter-plateformes, ou son absence, constitue en soi un indice.
Désanonymisation d’un pseudonyme. Un photographe animalier publie ses observations naturalistes sous le pseudo kueda. L’API publique d’iNaturalist renvoie son ORCID, et une requête de plus révèle son vrai nom, son employeur (California Academy of Sciences), sa formation (UC Berkeley) et plus de 700 observations citables.
Due diligence sur une récompense ou une nomination. Confirmer l’obtention d’un prix Turing, une titularisation ou une distinction d’une société savante à partir des chronologies d’activité DBLP et ORCID, plutôt qu’à partir d’un CV en PDF.

Sites pris en charge

Maigret vérifie actuellement les plateformes indexées par ORCID suivantes (utilisez --id-type orcid si vous partez d’un ORCID seul, ou laissez faire la chaîne récursive si vous partez d’un nom d’utilisateur) :

Site	Ce qu’il révèle	Remarques
ORCID	Nom complet, biographie, emploi, formation, URL du chercheur (pages personnelles et réseaux sociaux), mots-clés, pays, identifiants externes associés (Scopus, ResearcherID, Loop), résumé des publications, statut de vérification de l’e-mail	Toutes les disciplines : l’ORCID est un identifiant indépendant du domaine, délivré à tout chercheur.
OpenAlex	Nom affiché et variantes de nom, nombre de travaux, total des citations, indice h, indice i10, dernières institutions connues (avec le pays), domaines thématiques, variantes brutes du nom d’auteur issues des publications	Toutes les disciplines : il indexe les travaux de toute la littérature scientifique, des sciences humaines à la médecine.
arXiv	Liste des préimpressions de l’auteur : titres, identifiants et dates des articles	Fortement orienté physique, mathématiques et informatique (ainsi que biologie quantitative, statistiques, génie électrique, finance quantitative et économie).
DBLP	Nom complet, identifiant DBLP de la personne, nombre d’articles, affiliation, récompenses (prix Turing, par exemple), URL de pages personnelles, liens vers Google Scholar / ResearchGate / Scopus	Informatique uniquement : un biologiste ou un économiste pur ne figurera pas dans l’index.
Scholia	QID Wikidata de l’auteur, publications associées, graphe de co-auteurs, chronologie des employeurs et affiliations, regroupements thématiques	Toutes les disciplines, mais uniquement si l’auteur a été référencé dans Wikidata ; la couverture est la plus large pour les figures en vue (lauréats de prix, professeurs de rang élevé, chercheurs décédés).

Méthode : du nom d’utilisateur à l’ORCID

Étape 1 : trouver un profil qui publie un ORCID

Les passerelles les plus fiables entre un nom d’utilisateur et un ORCID sont les plateformes dont les utilisateurs souhaitent que leur identité universitaire soit trouvable. En pratique :

iNaturalist — biologistes, naturalistes, scientifiques amateurs. L’API publique api.inaturalist.org/v1/users/{username} renvoie directement l’ORCID dans le champ orcid. Maigret l’extrait automatiquement.
GitHub — les scientifiques collent souvent l’URL de leur ORCID dans le champ bio ou blog de leur profil GitHub, ou dans une entrée generic de /users/{u}/social_accounts. Un motif comme orcid\.org/(\d{4}-\d{4}-\d{4}-\d{3}[\dX]) capture aussi bien les variantes http://orcid.org/... que orcid.org/....
Page d’un laboratoire ou biographie institutionnelle. Utilisez --parse <URL> pour extraire les identifiants connus d’une page quelconque : utile quand l’empreinte de la cible se trouve à faculty.example.edu/~jdoe.

Étape 2 : laisser tourner la recherche récursive

maigret <username> --tags science -v

La recherche récursive est activée par défaut. Dès que Maigret extrait un champ orcid d’un profil trouvé, il met automatiquement en file d’attente une deuxième vague en --id-type orcid. Aucun enchaînement manuel n’est nécessaire.

Étape 3 : partir d’un ORCID seul

Si vous disposez déjà de l’ORCID (repris du pied de page des auteurs d’un article, d’une base de données de financements ou d’une fiche Wikidata) :

maigret 0000-0002-9322-3515 --id-type orcid -a

Cela évite complètement l’étape de la passerelle par nom d’utilisateur.

Méthode : de l’ORCID à l’identité grand public

Le dossier ORCID lui-même contient le chemin de retour vers les plateformes sociales ordinaires :

Les ``researcher-urls`` d’ORCID — une liste de liens externes déclarés par le chercheur. On y trouve typiquement la page du laboratoire, un profil Twitter/Bluesky/Mastodon ou un blog personnel. Comme ils sont saisis par le chercheur, ils sont confirmés.
Les ``external-identifiers`` d’ORCID — des identifiants issus de systèmes universitaires voisins (Scopus Author ID, ResearcherID/Publons, profil Loop). Chacun ouvre une nouvelle chaîne d’extraction.
Les ``last_known_institutions`` d’OpenAlex — l’employeur actuel avec son pays, son identifiant ROR et son identifiant d’institution OpenAlex ; utile pour rebondir vers l’annuaire de l’établissement.
Les balises <url> de DBLP — les fiches DBLP intègrent souvent des liens directs vers Google Scholar, ResearchGate et des pages personnelles.
Le ``wikidata_qid`` de Scholia — une fois le QID Wikidata en main, le point d’accès SPARQL ouvre l’ensemble d’identifiants externes le plus large de tous les systèmes OSINT : VIAF, LCCN, GND, compte Twitter, compte Mastodon, IMDb, GitHub, ORCID, et environ deux cents autres.

Conseils

L’e-mail vient d’ORCID. Dans la chaîne universitaire (ORCID, OpenAlex, arXiv, DBLP, Scholia), c’est la seule source qui renvoie une adresse e-mail, et uniquement si le chercheur a rendu publique son adresse principale. La même réponse porte aussi history.verified-primary-email, un indicateur confirmé par ORCID qui signifie que l’adresse a été validée par e-mail lors de l’inscription. C’est un excellent point de pivot vers les recherches par e-mail (Holehe, HIBP, Gravatar, etc.).
En dehors de la chaîne universitaire, GitLab est la plateforme de développement la plus susceptible de laisser fuiter un e-mail, via son champ public public_email : cela concerne les scientifiques qui hébergent leur code sur le GitLab du CERN ou d’un institut de recherche. L’API REST de GitHub, elle, n’expose pas l’e-mail par défaut.
Comparez les raw_author_names d’OpenAlex aux other-names d’ORCID. Les écarts révèlent souvent des noms de jeune fille, des translittérations depuis des écritures non latines, ou des attributions erronées de co-auteurs, qu’il vaut la peine de signaler.
Tout ce que vous passez à --id-type orcid doit correspondre à ^\d{4}-\d{4}-\d{4}-\d{3}[\dX]$. Le dernier caractère peut légitimement être un X (somme de contrôle ISO) ; retirez le préfixe https://orcid.org/ avant de passer l’identifiant nu.