Investigation des ingérences et manipulations informationnelles

Objectif général

À l’issue de la formation, le participant sera capable de cadrer une demande de recherche, concevoir une stratégie de recherche en sources ouvertes, collecter et qualifier des informations accessibles publiquement, puis restituer des résultats sourcés dans le respect du cadre légal et des règles élémentaires de sécurité opérationnelle.

Objectifs opérationnels évaluables

• Maîtriser les principaux cadres conceptuels utilisés pour décrire les manipulations informationnelles, les ingérences, les MOI, les IMS et les TTP.
• Construire et conduire une investigation complète sur une campagne informationnelle à partir de sources ouvertes.
• Analyser les narratifs, contenus, cibles, victimologie et temporalités afin de caractériser la composante informationnelle d’une opération.
• Reconstituer la chaîne de diffusion et identifier primo-diffusion, blanchiment, amplification, reprises et relais coordonnés.
• Analyser les comportements de comptes et réseaux afin de repérer automatisation, synchronisation, coordination ou inauthenticité.
• Cartographier les infrastructures techniques et actifs numériques associés : domaines, DNS, certificats, hébergement, métadonnées et archives.
• Comparer les tactiques, techniques et procédures afin d’identifier récurrences, évolutions et proximités entre campagnes.
• Formuler des hypothèses d’implication ou d’attribution selon un niveau de confiance explicite et des hypothèses alternatives.
• Évaluer la visibilité, les effets observables et les options d’atténuation sans surévaluer l’impact réel.
• Produire un rapport technique et défendre oralement les conclusions d’une investigation complexe.

Compétences visées

Détecter, documenter, caractériser et cartographier une campagne ; produire une appréciation stratégique.

Programme détaillé

Positionnement

Objectif : Évaluer les acquis.

Contenus : Quiz et attentes.

Activités : Diagnostic.

Cadres FIMI, INE, MOI et IMS

Objectif : Maîtriser les concepts.

Contenus : Définitions, critères, acteurs, TTP, droit, éthique.

Activités : Apport.

Narratifs, cibles et contenus

Objectif : Analyser la composante narrative.

Contenus : Victimologie, thèmes, émotions, contenus faux ou trompeurs, IA.

Activités : Corpus.

Chaîne de diffusion

Objectif : Reconstituer la propagation.

Contenus : Primo-diffusion, blanchiment, amplification, reprises opportunistes.

Activités : Chronologie.

SOCMINT comportementale

Objectif : Repérer coordination et inauthenticité.

Contenus : Comptes, automatisation, synchronisation, réseaux, plateformes.

Activités : Atelier.

Infrastructures et investigation web

Objectif : Cartographier les actifs techniques.

Contenus : Domaines, DNS, SSL, IP, hébergement, métadonnées, archives.

Activités : Atelier.

TTP et comparaison de campagnes

Objectif : Identifier récurrences et évolutions.

Contenus : Taxonomie, signatures, adaptation, hypothèses.

Activités : Comparaison de cas.

Attribution et niveau de confiance

Objectif : Formuler une appréciation prudente.

Contenus : Implication, proximité, extranéité, hypothèses concurrentes.

Activités : Exercice contradictoire.

Impact et mesures d’atténuation

Objectif : Évaluer et répondre.

Contenus : Audience, effets, signalement, plateformes, communication, coordination.

Activités : Plan.

Rédaction technique et briefing

Objectif : Produire des livrables adaptés.

Contenus : Rapport, annexes, synthèse, briefing, limites.

Activités : Atelier.

Cas final complexe

Objectif : Conduire une investigation complète.

Contenus : Collecte, analyse, caractérisation, rapport.

Activités : Équipe.

Soutenance et bilan

Objectif : Défendre les conclusions.

Contenus : Oral, questions, quiz, retour.

Activités : Évaluation.

Méthodes pédagogiques

Simulation d’investigation, cas fil rouge, travaux en cellule. Alternance d’apports courts, démonstrations, exercices progressifs et mises en situation. Les activités sont adaptées au niveau et aux usages professionnels des participants.

Moyens et ressources

Support de formation ; ordinateur individuel connecté ; navigateur récent ; accès aux outils et sources mobilisés ; fiches méthodes ; trames de collecte et d’analyse ; cas pratiques ; visioconférence et partage d’écran en distanciel.

Profil du formateur

Professionnel expérimenté dans le domaine enseigné, disposant d’une pratique opérationnelle de l’OSINT et de la formation d’adultes, maîtrisant les enjeux juridiques, éthiques, techniques et d’OPSEC associés.

Modalités d'évaluation

• initiale : Questionnaire préalable et test diagnostic.
• formative : Exercices corrigés, observations des productions, questions orales, quiz intermédiaires et retours individualisés. Les difficultés constatées conduisent à ajuster les démonstrations et les activités suivantes.
• finale : Rapport analytique complet et briefing oral. Réussite proposée : au moins 70 % au quiz final et validation d’au moins 70 % des critères de la grille du cas pratique, dont obligatoirement la traçabilité, la qualification des sources et le respect du cadre légal/OPSEC.

Document remis au participant

Attestation de fin de formation mentionnant les objectifs travaillés et les résultats de l’évaluation ; support pédagogique ; Kit d’investigation FIMI.

Accessibilité et adaptations possibles

La formation peut faire l’objet d’adaptations pédagogiques, organisationnelles ou techniques selon les besoins identifiés : supports numériques accessibles, temps supplémentaire, rythme adapté, aide à la prise en main, aménagement du poste ou modalité distancielle. Les besoins sont recueillis dès l’inscription et étudiés avec le référent handicap.

Référent handicap / contact

Clara Carriorbe, c.carriorbe@affinis-conseil.com

Indicateurs de résultats

Après consolidation : taux de satisfaction, taux d’assiduité, taux de réussite et éventuellement taux de recommandation. Au lancement : « nouvelle formation - résultats en cours de consolidation ».

Organisation et inscription

Horaires : Horaires indicatifs : 9 h 00-12 h 30 et 13 h 30-17 h 00. Horaires adaptables.

Lieu et outil distanciel : Présentiel : Affinis Campus, chez le client ou salle louée. Distanciel : outil précisé sur la convocation ; connexion stable, webcam et accès web requis.

Effectif : 4 participants minimum / 10 maximum recommandé en présentiel / Au-delà en distanciel ou hybride à déterminer avec le client

Contact inscription : Clara Carriorbe, c.carriorbe@affinis-conseil.com ; Philippe Chabrol, p.chabrol@affinis-conseil.com