Détecter une opération informationnelle coordonnée

Objectif général

À l’issue de la formation, le participant sera capable de cadrer une demande de recherche, concevoir une stratégie de recherche en sources ouvertes, collecter et qualifier des informations accessibles publiquement, puis restituer des résultats sourcés dans le respect du cadre légal et des règles élémentaires de sécurité opérationnelle.

Objectifs opérationnels évaluables

• Définir le périmètre d’analyse d’une campagne informationnelle à partir d’un signal initial.
• Identifier et structurer les principaux narratifs, cibles, contenus et temporalités d’une campagne.
• Reconstituer une chaîne de diffusion depuis la primo-diffusion jusqu’aux phases d’amplification et de reprise.
• Repérer des marqueurs de coordination, d’inauthenticité ou d’automatisation parmi les comptes et relais observés.
• Identifier et relier les principaux actifs numériques ou infrastructures associés à la campagne.
• Décrire les tactiques, techniques et procédures observées en distinguant faits, indices et hypothèses.
• Produire une note de caractérisation argumentée assortie d’un niveau de confiance et de limites explicites.

Compétences visées

Analyser narratifs et cibles ; détecter coordination et inauthenticité ; relier comptes et infrastructures ; qualifier les hypothèses.

Programme détaillé

Accueil et diagnostic

Objectif : Évaluer les acquis.

Contenus : Concepts, usages, attentes.

Activités : Quiz.

Cadre d’analyse d’une opération

Objectif : Structurer l’analyse sans présumer l’attribution.

Contenus : Objectifs, cible, narratif, actifs, comportements, contexte, confiance.

Activités : Étude guidée.

Analyse narrative et victimologie

Objectif : Identifier récits, cibles et ressorts.

Contenus : Thèmes, émotions, opportunités, contenus fabriqués, adaptation locale.

Activités : Analyse de corpus.

Primo-diffusion et blanchiment

Objectif : Reconstituer la chaîne initiale.

Contenus : Comptes jetables, tiers rémunérés, médias, faux lanceurs d’alerte, CopyCop-like.

Activités : Chronologie de diffusion.

Coordination et amplification

Objectif : Repérer des comportements inauthentiques.

Contenus : Répétition, temporalité, automatisation, comptes, hashtags, multi-plateformes.

Activités : Analyse comparative.

Infrastructures numériques

Objectif : Relier domaines, sites et comptes.

Contenus : WHOIS, DNS, certificats, hébergement, métadonnées, CMS, erreurs opérateur.

Activités : Atelier technique non intrusif.

TTP et caractérisation

Objectif : Décrire un mode opératoire.

Contenus : Tactiques, techniques, procédures, récurrences, IMS/MOI, niveau de confiance.

Activités : Matrice TTP.

Mesures d’atténuation et alerte

Objectif : Proposer une réponse adaptée.

Contenus : Signalement, documentation, communication, plateformes, coordination.

Activités : Atelier plan d’action.

Cas pratique final

Objectif : Caractériser une opération simulée.

Contenus : Narratifs, diffusion, actifs, comportements, attribution limitée, impact.

Activités : Investigation en équipe.

Évaluation et bilan

Objectif : Vérifier les acquis.

Contenus : Quiz, soutenance, retour.

Activités : Évaluation individuelle et collective.

Méthodes pédagogiques

Études de cas inspirées de rapports publics, travaux en groupe. Alternance d’apports courts, démonstrations, exercices progressifs et mises en situation. Les activités sont adaptées au niveau et aux usages professionnels des participants.

Moyens et ressources

Support de formation ; ordinateur individuel connecté ; navigateur récent ; accès aux outils et sources mobilisés ; fiches méthodes ; trames de collecte et d’analyse ; cas pratiques ; visioconférence et partage d’écran en distanciel.

Profil du formateur

Professionnel expérimenté dans le domaine enseigné, disposant d’une pratique opérationnelle de l’OSINT et de la formation d’adultes, maîtrisant les enjeux juridiques, éthiques, techniques et d’OPSEC associés.

Modalités d'évaluation

• initiale : Questionnaire préalable, test pratique court et recueil d’un cas d’usage. Entretien de positionnement en cas de doute sur la maîtrise des fondamentaux.
• formative : Exercices corrigés, observations des productions, questions orales, quiz intermédiaires et retours individualisés. Les difficultés constatées conduisent à ajuster les démonstrations et les activités suivantes.
• finale : Cas pratique final, note et briefing évalués sur la caractérisation des TTP, la prudence analytique, la qualité des mesures d’atténuation et la restitution. Réussite : validation d’au moins 70 % des critères de la grille finale.

Document remis au participant

Attestation de fin de formation mentionnant les objectifs travaillés et les résultats de l’évaluation ; support pédagogique ; Grille de caractérisation et chronologie-type.

Accessibilité et adaptations possibles

La formation peut faire l’objet d’adaptations pédagogiques, organisationnelles ou techniques selon les besoins identifiés : supports numériques accessibles, temps supplémentaire, rythme adapté, aide à la prise en main, aménagement du poste ou modalité distancielle. Les besoins sont recueillis dès l’inscription et étudiés avec le référent handicap.

Référent handicap / contact

Clara Carriorbe, c.carriorbe@affinis-conseil.com

Indicateurs de résultats

Après consolidation : taux de satisfaction, taux d’assiduité, taux de réussite et éventuellement taux de recommandation. Au lancement : « nouvelle formation - résultats en cours de consolidation ».

Organisation et inscription

Horaires : Horaires indicatifs : 9 h 00-12 h 30 et 13 h 30-17 h 00. Horaires adaptables.

Lieu et outil distanciel : Présentiel : Affinis Campus, chez le client ou salle louée. Distanciel : outil précisé sur la convocation ; connexion stable, webcam et accès web requis.

Effectif : 4 participants minimum / 10 maximum recommandé en présentiel / Au-delà en distanciel ou hybride à déterminer avec le client

Contact inscription : Clara Carriorbe, c.carriorbe@affinis-conseil.com ; Philippe Chabrol, p.chabrol@affinis-conseil.com