Parcours intensif d’investigation OSINT et d’analyse des menaces numériques

Objectif général

À l’issue de la formation, le participant sera capable de cadrer une demande de recherche, concevoir une stratégie de recherche en sources ouvertes, collecter et qualifier des informations accessibles publiquement, puis restituer des résultats sourcés dans le respect du cadre légal et des règles élémentaires de sécurité opérationnelle.

Objectifs opérationnels évaluables

• Planifier et conduire une investigation OSINT complexe en définissant objectifs, sources, méthodologies, risques et critères de clôture.
• Mettre en place un dispositif juridique, éthique et d’OPSEC adapté à une mission ou à une cellule d’investigation.
• Maîtriser les techniques de recherche web avancée, multilingue et archivistique, et en assurer la traçabilité.
• Utiliser l’IA et des formes d’automatisation raisonnée pour assister la collecte, l’extraction ou la structuration tout en maintenant un contrôle humain documenté.
• Analyser une entreprise, sa gouvernance, ses dirigeants, ses risques de conformité et ses principaux indicateurs financiers.
• Conduire des investigations SOCMINT, corréler des identités numériques et cartographier des interactions ou communautés.
• Vérifier des images, vidéos, localisations et infrastructures numériques au moyen de techniques IMINT, GEOINT et d’investigation web.
• Détecter et caractériser une opération de manipulation informationnelle en analysant narratifs, diffusion, inauthenticité, amplification et TTP.
• Corréler des données multi-sources, qualifier leur fiabilité et formuler des conclusions selon un niveau de confiance explicite.
• Produire un rapport d’investigation structuré, sourcé et reproductible, puis présenter et défendre les conclusions lors d’un briefing professionnel.

Compétences visées

Planifier et conduire une collecte ; exploiter web, entreprises, réseaux et images ; analyser les menaces informationnelles ; produire un renseignement stratégique.

Programme détaillé

Positionnement et lancement

Objectif : Évaluer les acquis et cadrer le parcours.

Contenus : Test, entretien collectif, règles, cas fil rouge.

Activités : Diagnostic.

Jour 1 - OSINT, cycle et cadre juridique

Objectif : Maîtriser les fondements professionnels.

Contenus : Définitions, cycle, finalité, RGPD, accès, éthique, preuve.

Activités : Apports, cas, exercices.

Jour 2 - OPSEC et gouvernance

Objectif : Sécuriser une cellule ou mission.

Contenus : Risques, cloisonnement, comptes, environnements, stockage, procédures.

Activités : Ateliers.

Jour 3 - Recherche web avancée

Objectif : Maîtriser moteurs, lexique et opérateurs.

Contenus : Indexation, sémantique, opérateurs, moteurs, archives, multilingue.

Activités : Défis.

Jour 4 - IA, extraction et automatisation raisonnée

Objectif : Utiliser l’IA et l’automatisation avec contrôle.

Contenus : Prompts, extraction, structuration, biais, confidentialité, scripts simples/no-code selon public.

Activités : Ateliers.

Jour 5 - Entreprises et gouvernance

Objectif : Analyser une organisation.

Contenus : Registres, actionnariat, dirigeants, filiales, actifs, domaines.

Activités : Investigation.

Jour 6 - Due diligence et finance

Objectif : Évaluer risques et solidité.

Contenus : Conformité, réputation, contentieux, états financiers, ratios, cotation.

Activités : Cas.

Jour 7 - SOCMINT et identités

Objectif : Conduire une investigation multiréseaux.

Contenus : Pseudonymes, plateformes, chronologie, comportements, cartographie.

Activités : Atelier.

Jour 8 - IMINT, GEOINT et infrastructures

Objectif : Vérifier contenus et actifs numériques.

Contenus : Images, vidéos, géolocalisation, domaines, DNS, certificats, archives.

Activités : Mini-enquêtes.

Jour 9 - Menaces informationnelles

Objectif : Détecter et caractériser une opération.

Contenus : Narratifs, diffusion, inauthenticité, amplification, TTP, attribution prudente.

Activités : Étude de campagne.

Jour 10 - Cas final et soutenance

Objectif : Mobiliser l’ensemble des compétences.

Contenus : Investigation en équipe, rapport, annexes, briefing, retour.

Activités : Cas fil rouge.

Méthodes pédagogiques

Parcours par blocs, 60 % pratique, tutorat, travaux intersessions possibles. Alternance d’apports courts, démonstrations, exercices progressifs et mises en situation. Les activités sont adaptées au niveau et aux usages professionnels des participants.

Moyens et ressources

Support de formation ; ordinateur individuel connecté ; navigateur récent ; accès aux outils et sources mobilisés ; fiches méthodes ; trames de collecte et d’analyse ; cas pratiques ; visioconférence et partage d’écran en distanciel.

Profil du formateur

Professionnel expérimenté dans le domaine enseigné, disposant d’une pratique opérationnelle de l’OSINT et de la formation d’adultes, maîtrisant les enjeux juridiques, éthiques, techniques et d’OPSEC associés.

Modalités d'évaluation

• initiale : Questionnaire préalable, test pratique court et recueil d’un cas d’usage. Entretien de positionnement en cas de doute sur la maîtrise des bases requises.
• formative : Exercices corrigés, observations des productions, questions orales, quiz intermédiaires et retours individualisés. Les difficultés constatées conduisent à ajuster les démonstrations et les activités suivantes.
• finale : Dossier final, rapport, soutenance et évaluation individuelle. Réussite proposée : au moins 70 % au quiz final et validation d’au moins 70 % des critères de la grille du cas pratique, dont obligatoirement la traçabilité, la qualification des sources et le respect du cadre légal/OPSEC.

Document remis au participant

Attestation de fin de formation mentionnant les objectifs travaillés et les résultats de l’évaluation ; support pédagogique ; Portfolio de livrables et kit complet.

Accessibilité et adaptations possibles

La formation peut faire l’objet d’adaptations pédagogiques, organisationnelles ou techniques selon les besoins identifiés : supports numériques accessibles, temps supplémentaire, rythme adapté, aide à la prise en main, aménagement du poste ou modalité distancielle. Les besoins sont recueillis dès l’inscription et étudiés avec le référent handicap.

Référent handicap / contact

Clara Carriorbe, c.carriorbe@affinis-conseil.com

Indicateurs de résultats

Après consolidation : taux de satisfaction, taux d’assiduité, taux de réussite et éventuellement taux de recommandation. Au lancement : « nouvelle formation - résultats en cours de consolidation ».

Organisation et inscription

Horaires : Horaires indicatifs : 9 h 00-12 h 30 et 13 h 30-17 h 00. Horaires adaptables.

Lieu et outil distanciel : Présentiel : Affinis Campus, chez le client ou salle louée. Distanciel : outil précisé sur la convocation ; connexion stable, webcam et accès web requis.

Effectif : 4 participants minimum / 10 maximum recommandé en présentiel / Au-delà en distanciel ou hybride à déterminer avec le client

Contact inscription : Clara Carriorbe, c.carriorbe@affinis-conseil.com ; Philippe Chabrol, p.chabrol@affinis-conseil.com