Blackbird recherche les traces numériques sur plus de 600 sites

Ce que Blackbird fait réellement

L'essentiel n'est pas un « détective IA », mais l'automatisation de centaines de vérifications web ordinaires. Début novembre 2026, le README du dépôt antoniaci/blackbird présente Blackbird comme une CLI Python de recherche par pseudo et par e-mail. Sa couche principale de détection s'appuie sur le jeu de règles WhatsMyName, maintenu par la communauté, qui couvre plus de 600 sites.

Le mécanisme est simple, et c'est ce qui le rend utile. L'outil normalise l'identifiant, charge les définitions de plateformes, insère le pseudo dans des modèles d'URL et compare la réponse du site au comportement attendu. Les vérifications sont parallélisées et les correspondances filtrées, mais le README ne détaille ni le modèle de concurrence, ni les tentatives répétées, ni le transport.

Blackbird n'est donc pas une base centralisée de personnes et n'indexe pas à l'avance tous les comptes. Il orchestre des requêtes vers des plateformes actives. Le « 600+ » décrit surtout la couverture du catalogue WhatsMyName, pas six cents intégrations API distinctes. Le résultat dépend des pages publiques, de modèles stables, des réponses régionales, des limites de débit, des CAPTCHA et des protections antibots.

La documentation cite des filtres, une analyse automatisée et des exports CSV, PDF ou orientés réponses HTTP. Elle annonce aussi un profilage par IA à partir des plateformes trouvées, sans préciser publiquement le modèle, l'endpoint, le stockage des données ni le trajet des métadonnées. Une intégration native à des modèles hors ligne n'est pas confirmée, et la recherche elle-même ne peut être hors ligne puisqu'elle interroge des sites.

La promesse de rapidité mérite également de la prudence. Le projet qualifie la recherche de rapide, mais les documents disponibles ne donnent aucune mesure reproductible pour plus de 600 contrôles, aucun débit de requêtes, aucune consommation mémoire ni taux d'erreur. Le réseau, les limites des plateformes et les réponses les plus lentes comptent davantage que la puissance du portable.

Pourquoi un compte trouvé ne prouve rien

Blackbird collecte efficacement des indices, mais ne constitue pas une preuve d'identité. Un même pseudo peut appartenir à plusieurs personnes, et une réponse négative peut venir d'un profil privé, d'une règle défaillante, d'une connexion obligatoire ou d'une requête bloquée.

Pour l'ingénierie, l'intérêt est réel : auditer la réutilisation des pseudos, estimer une empreinte numérique, répondre à un incident et préparer une liste à vérifier manuellement. L'e-mail est toutefois plus sensible qu'un pseudo. La documentation confirme cette recherche sans expliquer la couverture par plateforme, la normalisation des adresses ou le traitement des alias.

Il existe une symétrie dérangeante. Le même flux peut aider à comprendre sa propre exposition, mais aussi faciliter le profilage, le doxxing ou le harcèlement ; l'export simplifie le transfert de résultats sensibles. La conclusion technique est claire : Blackbird énumère puissamment des signaux publics, il ne vérifie pas les identités. L'erreur la plus dangereuse n'est pas un profil manqué, mais la confiance dans une fausse correspondance.

Nous avons aussi expliqué comment les homoglyphes Unicode peuvent déguiser des pseudonymes et des liens en variantes visuellement proches. Dans une recherche OSINT par username, cela aide à repérer les doublons et les tentatives d'usurpation de profil.