Fondamentaux opérationnels de l’OSINT

Objectif général

À l’issue de la formation, le participant sera capable de cadrer une demande de recherche, concevoir une stratégie de recherche en sources ouvertes, collecter et qualifier des informations accessibles publiquement, puis restituer des résultats sourcés dans le respect du cadre légal et des règles élémentaires de sécurité opérationnelle.

Objectifs opérationnels évaluables

• Distinguer donnée, information, renseignement et preuve.
• Identifier les limites juridiques, éthiques et techniques d’une recherche, avec et sans IA.
• Appliquer des mesures élémentaires d’OPSEC.
• Transformer un besoin métier en questions de recherche.
• Construire un lexique, un plan de recherche et des requêtes avancées.
• Sélectionner des sources adaptées et en apprécier la fiabilité.
• Recouper les informations et distinguer faits, hypothèses et opinions.
• Produire une restitution courte, structurée et traçable.

Compétences visées

Cadrer une investigation simple ; planifier une collecte ; utiliser l'IA et les moteurs et opérateurs essentiels ; qualifier et recouper des sources ; tenir un journal de recherche ; formuler une conclusion prudente et exploitable ; respecter le cadre légal, la confidentialité et l’OPSEC.

Programme détaillé

Accueil et positionnement

Objectif : Identifier le niveau initial et les attentes.

Contenus : Présentation, tour de table, règles de travail, questionnaire diagnostic.

Activités : Échanges guidés et questionnaire individuel.

Comprendre l’OSINT

Objectif : Distinguer l’OSINT d’une simple recherche web.

Contenus : Donnée, information, renseignement, preuve ; usages ; WEBINT, SOCMINT, IMINT, GEOINT.

Activités : Apport illustré et classement de cas d’usage.

Limites et difficultés

Objectif : Identifier les obstacles affectant une investigation.

Contenus : Surabondance, non-indexation, obsolescence, homonymie, contenus trompeurs, limites linguistiques et techniques.

Activités : Analyse d’un dossier comportant plusieurs obstacles.

Cadre juridique et éthique

Objectif : Repérer les pratiques licites, sensibles ou à proscrire.

Contenus : Données publiques, RGPD, finalité, minimisation, accès frauduleux, droit d’auteur, conservation et diffusion.

Activités : Étude de situations et grille de décision.

OPSEC proportionnée

Objectif : Choisir des mesures de protection adaptées.

Contenus : Empreinte numérique, cloisonnement, comptes, VPN, téléchargements, métadonnées, stockage.

Activités : Mini-matrice risques / impacts / mesures.

Méthodologie - Plan de recherche - Cadrer le besoin et élaborer la sémantique

Objectif : Transformer une demande vague en questions de recherche et en adapter le vocabulaire de recherche.

Contenus : Décision à éclairer, périmètre, temporalité, exclusions, livrable, critères d’arrêt.

Activités : Reformulation d’une demande fictive.

Méthodologie - Plan de recherche - Identifier et qualifier les sources

Objectif : Sélectionner les familles de sources adaptées.

Contenus : Sources officielles, entreprises, presse, réseaux sociaux, archives, open data, documents techniques.

Activités : Association besoins / sources et analyse de fiabilité.

Méthodologie - Plan de recherche - Tracer et recouper les recherches

Objectif : Tenir un journal de recherche vérifiable.

Contenus : Requête, moteur, date, URL, extrait, fiabilité, statut, archivage et nommage.

Activités : Compléter un journal à partir d’une démonstration.

Évaluation intermédiaire

Objectif : Vérifier les acquis du jour 1.

Contenus : Quiz et reprise des difficultés.

Activités : Quiz individuel et correction commentée.

Comprendre les moteurs et l'IA

Objectif : Comprendre les limites de l’indexation.

Contenus : Exploration, indexation, classement, requête, affichage, personnalisation, moteurs alternatifs.

Activités : Comparaison d’une requête sur plusieurs moteurs.

Opérateurs essentiels

Objectif : Construire des requêtes avancées adaptées.

Contenus : Guillemets, OR, exclusion, parenthèses, site:, filetype:, intitle:, inurl:, recherche temporelle.

Activités : Exercices progressifs et démonstrations.

Les prompts IA

Objectif : Développer les variantes utiles à une recherche.

Contenus : Synonymes, acronymes, noms antérieurs, translittérations, vocabulaire métier, exclusions, multilingue.

Activités : Atelier sur une entité fictive.

Poursuite du plan de recherche

Objectif : Organiser la collecte avant exécution.

Contenus : Axes, sous-questions, lexique, requêtes, sources, langues, formats, priorités, obstacles, critères d’arrêt.

Activités : Production en binôme sur le cas fil rouge.

IA comme assistant

Objectif : Utiliser l’IA sans lui déléguer la vérification.

Contenus : Lexique, traduction, structuration, extraction ; hallucinations, biais, confidentialité, contrôle humain.

Activités : Comparaison travail manuel / enrichi par IA.

Qualifier et recouper

Objectif : Évaluer une information avant restitution.

Contenus : Fait, affirmation, opinion, hypothèse, corroboration, date, indépendance, contradictions, niveau de confiance.

Activités : Analyse de contenus contradictoires.

Cas pratique final

Objectif : Conduire une recherche simple de bout en bout.

Contenus : Cadrage, OPSEC, plan, requêtes, collecte, journalisation, qualification et synthèse.

Activités : Mise en situation en binôme ou petit groupe.

Restitution et bilan - intégrée au cas final

Objectif : Présenter les résultats et mesurer les acquis.

Contenus : Restitution orale, questions, quiz final, autoévaluation et satisfaction.

Activités : Présentation et retour méthodologique.

Méthodes pédagogiques

Alternance d’apports courts, démonstrations en direct, exercices progressifs, études de situations, travail en binôme et cas fil rouge. Répartition indicative : 40 % d’apports méthodologiques et 60 % de pratique.

Moyens et ressources

Support de formation ; ordinateur individuel connecté ; navigateur récent ; moteurs et outils web accessibles ; trames de plan et journal de recherche ; fiches de qualification des sources ; cas pratiques ; visioconférence et partage d’écran en distanciel.

Profil du formateur

Professionnel expérimenté en OSINT, recherche web et investigations économiques ou numériques, disposant d’une pratique de la formation d’adultes et maîtrisant les enjeux juridiques, éthiques et d’OPSEC liés aux sources ouvertes.

Modalités d'évaluation

• initiale : Questionnaire de positionnement et test diagnostic de 10 questions avant la formation ; recueil des attentes en début de session.
• formative : Exercices corrigés à chaque séquence, quiz intermédiaire, observation des productions, questions orales et retours individualisés. Les difficultés constatées conduisent à ajuster les démonstrations et exercices suivants.
• finale : Cas pratique évalué sur 9 critères : cadrage, méthode, requêtes, diversité des sources, traçabilité, qualification, prudence analytique, restitution, légalité/OPSEC. Réussite considérée : au moins 70 % au quiz final et 6 critères sur 9 validés, dont obligatoirement cadrage, traçabilité, qualification des sources et respect du cadre juridique/OPSEC.

Document remis au participant

Attestation de fin de formation mentionnant les objectifs travaillés et les résultats de l’évaluation ; support pédagogique ; trame de plan de recherche

Accessibilité et adaptations possibles

La formation peut faire l’objet d’adaptations pédagogiques, organisationnelles ou techniques selon les besoins identifiés : supports numériques accessibles, temps supplémentaire, rythme adapté, aide à la prise en main, aménagement du poste ou modalité distancielle. Les besoins sont recueillis dès l’inscription et étudiés avec le référent handicap.

Référent handicap / contact

Clara Carriorbe, c.carriorbe@affinis-conseil.com

Indicateurs de résultats

Après consolidation : taux de satisfaction, taux d’assiduité, taux de réussite et éventuellement taux de recommandation. Au lancement : « nouvelle formation - résultats en cours de consolidation ».

Organisation et inscription

Horaires : Horaires indicatifs : 9 h 00-12 h 30 et 13 h 30-17 h 00. Horaires adaptables.

Lieu et outil distanciel : Présentiel : Affinis Campus, chez le client ou salle louée. Distanciel : outil précisé sur la convocation ; connexion stable, webcam et accès web requis.

Effectif : 4 participants minimum / 12 maximum recommandé en présentiel / davantage si format distanciel ou hybride

Contact inscription : Clara Carriorbe, c.carriorbe@affinis-conseil.com ; Philippe Chabrol, p.chabrol@affinis-conseil.com