Investigation numérique professionnelle

Objectif général

À l’issue de la formation, le participant sera capable de cadrer une demande de recherche, concevoir une stratégie de recherche en sources ouvertes, collecter et qualifier des informations accessibles publiquement, puis restituer des résultats sourcés dans le respect du cadre légal et des règles élémentaires de sécurité opérationnelle.

Objectifs opérationnels évaluables

• Cadrer une investigation numérique complexe à partir d’un besoin professionnel et d’hypothèses initiales.
• Construire un plan de collecte multi-sources intégrant recherche web, sources institutionnelles, SOCMINT, IMINT et infrastructures numériques.
• Mettre en œuvre des mesures juridiques, éthiques et d’OPSEC adaptées au niveau de sensibilité de la mission.
• Collecter, journaliser et qualifier des informations issues de plusieurs environnements numériques.
• Corréler des identités, organisations, contenus, domaines ou autres entités à partir d’indices convergents.
• Recouper les informations, gérer les contradictions et attribuer un niveau de confiance aux conclusions.
• Produire une restitution professionnelle comprenant synthèse, éléments probants, limites et axes de recherche complémentaires.

Compétences visées

Planifier la collecte ; exploiter sources web, sociales, visuelles et techniques ; analyser ; rédiger et présenter.

Programme détaillé

Positionnement et cadre

Objectif : Adapter la formation aux profils.

Contenus : Diagnostic, attentes, règles.

Activités : Questionnaire.

Méthode, droit et OPSEC

Objectif : Préparer une investigation professionnelle.

Contenus : Cycle, cadrage, légalité, éthique, risques, cloisonnement.

Activités : Cas et atelier.

Moteurs, lexique et requêtes

Objectif : Construire une stratégie de recherche avancée.

Contenus : Sémantique, moteurs, opérateurs, archives, multilingue.

Activités : Exercices progressifs.

Sources, traçabilité et qualification

Objectif : Collecter des données fiables et reproductibles.

Contenus : Typologie, journal, archivage, recoupement, confiance.

Activités : Atelier corpus.

Personnes et identités numériques

Objectif : Rechercher une personne dans un cadre proportionné.

Contenus : Homonymes, pseudonymes, parcours, présence publique, limites RGPD.

Activités : Cas fictif.

Entreprises et écosystèmes

Objectif : Analyser une organisation et ses liens.

Contenus : Registres, dirigeants, filiales, domaines, partenaires, réputation.

Activités : Investigation guidée.

SOCMINT

Objectif : Exploiter les réseaux sociaux publics.

Contenus : Pivots, contenus, chronologies, interactions, archivage.

Activités : Atelier multiréseaux.

IMINT et GEOINT

Objectif : Vérifier un contenu et un lieu.

Contenus : Recherche inversée, métadonnées, géolocalisation, chronolocalisation.

Activités : Mini-enquête.

Infrastructures web

Objectif : Identifier des actifs numériques associés.

Contenus : Domaines, DNS, certificats, archives, technologies, limites.

Activités : Atelier technique.

Analyse et rédaction

Objectif : Transformer la collecte en renseignement.

Contenus : Faits, hypothèses, lacunes, niveaux de confiance, structure d’une note.

Activités : Atelier rédaction.

Cas final et soutenance

Objectif : Conduire une investigation complète.

Contenus : Cas fil rouge, livrables, oral.

Activités : Travail en groupe.

Méthodes pédagogiques

Cas fil rouge, ateliers, simulations de briefing. Alternance d’apports courts, démonstrations, exercices progressifs et mises en situation. Les activités sont adaptées au niveau et aux usages professionnels des participants.

Moyens et ressources

Support de formation ; ordinateur individuel connecté ; navigateur récent ; accès aux outils et sources mobilisés ; fiches méthodes ; trames de collecte et d’analyse ; cas pratiques ; visioconférence et partage d’écran en distanciel.

Profil du formateur

Professionnel expérimenté dans le domaine enseigné, disposant d’une pratique opérationnelle de l’OSINT et de la formation d’adultes, maîtrisant les enjeux juridiques, éthiques, techniques et d’OPSEC associés.

Modalités d'évaluation

• initiale : Questionnaire préalable, test pratique court et recueil d’un cas d’usage. Entretien de positionnement en cas de doute sur la maîtrise des fondamentaux.
• formative : Exercices corrigés, observations des productions, questions orales, quiz intermédiaires et retours individualisés. Les difficultés constatées conduisent à ajuster les démonstrations et les activités suivantes.
• finale : Rapport d’investigation et soutenance individuelle ou en binôme. Réussite proposée : au moins 70 % au quiz final et validation d’au moins 70 % des critères de la grille du cas pratique, dont obligatoirement la traçabilité, la qualification des sources et le respect du cadre légal/OPSEC.

Document remis au participant

Attestation de fin de formation mentionnant les objectifs travaillés et les résultats de l’évaluation ; support pédagogique ; Kit analyste OSINT.

Accessibilité et adaptations possibles

La formation peut faire l’objet d’adaptations pédagogiques, organisationnelles ou techniques selon les besoins identifiés : supports numériques accessibles, temps supplémentaire, rythme adapté, aide à la prise en main, aménagement du poste ou modalité distancielle. Les besoins sont recueillis dès l’inscription et étudiés avec le référent handicap.

Référent handicap / contact

Clara Carriorbe, c.carriorbe@affinis-conseil.com

Indicateurs de résultats

Après consolidation : taux de satisfaction, taux d’assiduité, taux de réussite et éventuellement taux de recommandation. Au lancement : « nouvelle formation - résultats en cours de consolidation ».

Organisation et inscription

Horaires : Horaires indicatifs : 9 h 00-12 h 30 et 13 h 30-17 h 00. Horaires adaptables.

Lieu et outil distanciel : Présentiel : Affinis Campus, chez le client ou salle louée. Distanciel : outil précisé sur la convocation ; connexion stable, webcam et accès web requis.

Effectif : 4 participants minimum / 10 maximum recommandé en présentiel / Au-delà en distanciel ou hybride à déterminer avec le client

Contact inscription : Clara Carriorbe, c.carriorbe@affinis-conseil.com ; Philippe Chabrol, p.chabrol@affinis-conseil.com