Analyste des menaces informationnelles numériques

Objectif général

À l’issue de la formation, le participant sera capable de cadrer une demande de recherche, concevoir une stratégie de recherche en sources ouvertes, collecter et qualifier des informations accessibles publiquement, puis restituer des résultats sourcés dans le respect du cadre légal et des règles élémentaires de sécurité opérationnelle.

Objectifs opérationnels évaluables

• Planifier une investigation portant sur une menace informationnelle numérique à partir d’un signal initial.
• Analyser les narratifs, contenus, cibles, victimologie et opportunités exploitées par une campagne.
• Reconstituer la diffusion d’un contenu et identifier les mécanismes de coordination, amplification et inauthenticité.
• Cartographier les comptes, sites, domaines, infrastructures et autres actifs numériques liés à l’opération.
• Identifier et comparer les tactiques, techniques et procédures afin de caractériser un mode opératoire informationnel.
• Évaluer la solidité d’indices d’implication, d’extranéité ou d’attribution en formulant des hypothèses concurrentes.
• Apprécier la portée et les limites d’une campagne sans confondre visibilité observée et impact réel.
• Produire un rapport technique et un briefing synthétique distinguant faits, analyses, niveaux de confiance et limites.

Compétences visées

Analyser contexte, narratifs, comportements et infrastructures ; formuler des hypothèses ; évaluer impact et confiance.

Programme détaillé

Positionnement

Objectif : Évaluer les acquis.

Contenus : Quiz et attentes.

Activités : Diagnostic.

Doctrine, concepts et cadre analytique

Objectif : Structurer l’analyse d’une menace informationnelle.

Contenus : FIMI, INE, MOI, IMS, TTP, critères, droit et éthique.

Activités : Apport et cas.

Narratifs, contenus et cibles

Objectif : Analyser la dimension cognitive et contextuelle.

Contenus : Victimologie, récits, émotions, deepfakes, contenus IA.

Activités : Corpus.

Diffusion, blanchiment et amplification

Objectif : Reconstituer le schéma opérationnel.

Contenus : Primo-diffusion, médias tiers, réseaux, reprises, automatisation.

Activités : Chronologie.

Comptes, comportements et réseaux

Objectif : Détecter coordination et inauthenticité.

Contenus : Marqueurs, temporalité, synchronisation, clusters, multi-plateformes.

Activités : Atelier.

Infrastructures techniques

Objectif : Cartographier les actifs.

Contenus : Domaines, IP, DNS, SSL, métadonnées, CMS, erreurs, liens.

Activités : Atelier technique.

TTP, attribution et confiance

Objectif : Formuler des hypothèses prudentes.

Contenus : TTP, récurrences, hypothèses concurrentes, marqueurs d’extranéité.

Activités : Étude contradictoire.

Impact, alerte et atténuation

Objectif : Évaluer et proposer une réponse.

Contenus : Visibilité, effets, signalement, plateformes, communication, coordination.

Activités : Plan d’action.

Cas final complexe

Objectif : Caractériser une opération complète.

Contenus : Investigation, rapport technique, annexes.

Activités : Équipe.

Briefing décisionnel

Objectif : Présenter les résultats.

Contenus : Synthèse, incertitudes, recommandations, questions.

Activités : Soutenance.

Méthodes pédagogiques

Études de cas, exercices techniques, simulation de cellule d’analyse. Alternance d’apports courts, démonstrations, exercices progressifs et mises en situation. Les activités sont adaptées au niveau et aux usages professionnels des participants.

Moyens et ressources

Support de formation ; ordinateur individuel connecté ; navigateur récent ; accès aux outils et sources mobilisés ; fiches méthodes ; trames de collecte et d’analyse ; cas pratiques ; visioconférence et partage d’écran en distanciel.

Profil du formateur

Professionnel expérimenté dans le domaine enseigné, disposant d’une pratique opérationnelle de l’OSINT et de la formation d’adultes, maîtrisant les enjeux juridiques, éthiques, techniques et d’OPSEC associés.

Modalités d'évaluation

• initiale : Questionnaire préalable, test pratique court et recueil d’un cas d’usage. Entretien de positionnement en cas de doute sur la maîtrise des fondamentaux.
• formative : Exercices corrigés, observations des productions, questions orales, quiz intermédiaires et retours individualisés. Les difficultés constatées conduisent à ajuster les démonstrations et les activités suivantes.
• finale : Cas final complexe, rapport et briefing décisionnel évalués sur la caractérisation des TTP, le niveau de confiance, l’évaluation de l’impact, les mesures d’atténuation et la restitution. Réussite : au moins 70 % au quiz final et validation d’au moins 70 % des critères de la grille finale.

Document remis au participant

Attestation de fin de formation mentionnant les objectifs travaillés et les résultats de l’évaluation ; support pédagogique ; Référentiel de critères et modèles analytiques.

Accessibilité et adaptations possibles

La formation peut faire l’objet d’adaptations pédagogiques, organisationnelles ou techniques selon les besoins identifiés : supports numériques accessibles, temps supplémentaire, rythme adapté, aide à la prise en main, aménagement du poste ou modalité distancielle. Les besoins sont recueillis dès l’inscription et étudiés avec le référent handicap.

Référent handicap / contact

Clara Carriorbe, c.carriorbe@affinis-conseil.com

Indicateurs de résultats

Après consolidation : taux de satisfaction, taux d’assiduité, taux de réussite et éventuellement taux de recommandation. Au lancement : « nouvelle formation - résultats en cours de consolidation ».

Organisation et inscription

Horaires : Horaires indicatifs : 9 h 00-12 h 30 et 13 h 30-17 h 00. Horaires adaptables.

Lieu et outil distanciel : Présentiel : Affinis Campus, chez le client ou salle louée. Distanciel : outil précisé sur la convocation ; connexion stable, webcam et accès web requis.

Effectif : 4 participants minimum / 10 maximum recommandé en présentiel / Au-delà en distanciel ou hybride à déterminer avec le client

Contact inscription : Clara Carriorbe, c.carriorbe@affinis-conseil.com ; Philippe Chabrol, p.chabrol@affinis-conseil.com