Investiguer les manipulations de l’information

Objectif général

À l’issue de la formation, le participant sera capable de cadrer une demande de recherche, concevoir une stratégie de recherche en sources ouvertes, collecter et qualifier des informations accessibles publiquement, puis restituer des résultats sourcés dans le respect du cadre légal et des règles élémentaires de sécurité opérationnelle.

Objectifs opérationnels évaluables

• Construire une démarche d’investigation adaptée à une suspicion de manipulation informationnelle.
• Identifier et analyser les narratifs, cibles, formats et temporalités d’une opération informationnelle.
• Reconstituer les phases de diffusion et documenter les mécanismes de primo-diffusion, blanchiment, amplification et reprise.
• Analyser des comportements de comptes afin de repérer coordination, automatisation ou inauthenticité.
• Cartographier les principaux actifs numériques, relais et infrastructures associés à l’opération.
• Comparer les tactiques, techniques et procédures observées avec celles de campagnes documentées.
• Formuler des hypothèses d’implication ou d’attribution avec un niveau de confiance proportionné aux éléments disponibles.
• Rédiger une note d’investigation distinguant clairement faits, indices, hypothèses, limites et besoins de collecte complémentaires.

Compétences visées

Reconstituer une chaîne de diffusion ; analyser contenus et comportements ; identifier les infrastructures ; produire une appréciation prudente.

Programme détaillé

Positionnement

Objectif : Évaluer les acquis.

Contenus : Quiz et attentes.

Activités : Diagnostic.

Cadres conceptuels FIMI

Objectif : Maîtriser les concepts et niveaux d’analyse.

Contenus : INE, MOI, IMS, TTP, acteurs, intention, impact, confiance.

Activités : Apport et cas.

Narratifs, contenus et victimologie

Objectif : Analyser le contenu d’une campagne.

Contenus : Cibles, récits, opportunités, deepfakes, montages, contenus IA.

Activités : Corpus.

Chaînes de diffusion

Objectif : Reconstituer la circulation d’un contenu.

Contenus : Primo-diffusion, blanchiment, amplification, reprises.

Activités : Chronologie.

Comptes et comportements

Objectif : Détecter coordination et inauthenticité.

Contenus : Comptes jetables, bots, synchronisation, répétition, réseaux.

Activités : Analyse de données simples.

Infrastructures et actifs

Objectif : Cartographier l’écosystème numérique.

Contenus : Domaines, DNS, certificats, hébergement, métadonnées, sites, comptes.

Activités : Atelier technique.

Attribution prudente

Objectif : Distinguer implication, proximité et attribution.

Contenus : Hypothèses concurrentes, indices, biais, niveaux de confiance.

Activités : Étude contradictoire.

Évaluation de l’impact

Objectif : Apprécier visibilité et effets sans surinterpréter.

Contenus : Audience, engagement, reprises, temporalité, limites de mesure.

Activités : Atelier métriques.

Réponse et coordination

Objectif : Proposer des mesures d’atténuation.

Contenus : Alerte, plateformes, communication, acteurs victimes, documentation.

Activités : Plan d’action.

Cas final et briefing

Objectif : Conduire une caractérisation complète.

Contenus : Investigation, note, annexes, briefing décisionnel.

Activités : Équipe.

Méthodes pédagogiques

Études de cas, travaux de groupe, exercices de cartographie. Alternance d’apports courts, démonstrations, exercices progressifs et mises en situation. Les activités sont adaptées au niveau et aux usages professionnels des participants.

Moyens et ressources

Support de formation ; ordinateur individuel connecté ; navigateur récent ; accès aux outils et sources mobilisés ; fiches méthodes ; trames de collecte et d’analyse ; cas pratiques ; visioconférence et partage d’écran en distanciel.

Profil du formateur

Professionnel expérimenté dans le domaine enseigné, disposant d’une pratique opérationnelle de l’OSINT et de la formation d’adultes, maîtrisant les enjeux juridiques, éthiques, techniques et d’OPSEC associés.

Modalités d'évaluation

• initiale : Questionnaire préalable, test pratique court et recueil d’un cas d’usage. Entretien de positionnement en cas de doute sur la maîtrise des fondamentaux.
• formative : Exercices corrigés, observations des productions, questions orales, quiz intermédiaires et retours individualisés. Les difficultés constatées conduisent à ajuster les démonstrations et les activités suivantes.
• finale : Rapport final et briefing évalués sur la caractérisation de la campagne, l’attribution prudente, l’évaluation de l’impact, la traçabilité et les recommandations. Réussite : validation d’au moins 70 % des critères de la grille du cas pratique.

Document remis au participant

Attestation de fin de formation mentionnant les objectifs travaillés et les résultats de l’évaluation ; support pédagogique ; Trame de rapport FIMI et matrice TTP.

Accessibilité et adaptations possibles

La formation peut faire l’objet d’adaptations pédagogiques, organisationnelles ou techniques selon les besoins identifiés : supports numériques accessibles, temps supplémentaire, rythme adapté, aide à la prise en main, aménagement du poste ou modalité distancielle. Les besoins sont recueillis dès l’inscription et étudiés avec le référent handicap.

Référent handicap / contact

Clara Carriorbe, c.carriorbe@affinis-conseil.com

Indicateurs de résultats

Après consolidation : taux de satisfaction, taux d’assiduité, taux de réussite et éventuellement taux de recommandation. Au lancement : « nouvelle formation - résultats en cours de consolidation ».

Organisation et inscription

Horaires : Horaires indicatifs : 9 h 00-12 h 30 et 13 h 30-17 h 00. Horaires adaptables.

Lieu et outil distanciel : Présentiel : Affinis Campus, chez le client ou salle louée. Distanciel : outil précisé sur la convocation ; connexion stable, webcam et accès web requis.

Effectif : 4 participants minimum / 10 maximum recommandé en présentiel / Au-delà en distanciel ou hybride à déterminer avec le client

Contact inscription : Clara Carriorbe, c.carriorbe@affinis-conseil.com ; Philippe Chabrol, p.chabrol@affinis-conseil.com