Analyste OSINT : conduire une investigation de bout en bout

Objectif général

À l’issue de la formation, le participant sera capable de cadrer une demande de recherche, concevoir une stratégie de recherche en sources ouvertes, collecter et qualifier des informations accessibles publiquement, puis restituer des résultats sourcés dans le respect du cadre légal et des règles élémentaires de sécurité opérationnelle.

Objectifs opérationnels évaluables

• Cadrer une investigation OSINT de bout en bout en définissant objectifs, périmètre, risques, hypothèses et livrables.
• Concevoir un plan de collecte multi-sources hiérarchisé et adapté aux contraintes de la mission.
• Appliquer un dispositif juridique, éthique et d’OPSEC proportionné à une investigation sensible.
• Mobiliser de manière complémentaire recherche web avancée, sources entreprises, SOCMINT, IMINT, GEOINT et investigation d’infrastructures.
• Corréler et qualifier des informations hétérogènes en documentant leur provenance et leur niveau de confiance.
• Identifier les lacunes, contradictions et biais susceptibles d’affecter l’analyse.
• Produire un rapport analytique structuré avec annexes de preuves et recommandations.
• Présenter et défendre oralement les conclusions d’une investigation devant un commanditaire ou un jury.

Compétences visées

Cadrer ; sécuriser ; collecter multi-sources ; corréler ; analyser ; documenter ; rédiger et soutenir les conclusions.

Programme détaillé

Positionnement et cadrage

Objectif : Adapter le parcours.

Contenus : Test et cas d’usage.

Activités : Diagnostic.

Cycle d’investigation, droit et OPSEC

Objectif : Préparer une mission complète.

Contenus : OFR, plan, légalité, risques, cloisonnement, gouvernance.

Activités : Atelier.

Recherche web avancée

Objectif : Maîtriser moteurs, sémantique et archives.

Contenus : Opérateurs, moteurs, multilingue, documents, archives.

Activités : Défis.

Personnes et identités

Objectif : Conduire une recherche proportionnée.

Contenus : Identités, pseudonymes, parcours, réseaux, limites.

Activités : Cas.

Entreprises et due diligence

Objectif : Analyser une organisation.

Contenus : Registres, gouvernance, actifs, réputation, conformité, finance.

Activités : Investigation.

SOCMINT et cartographie

Objectif : Analyser réseaux et comportements.

Contenus : Pivots, chronologie, interactions, communautés, cartographie.

Activités : Atelier.

IMINT, GEOINT et infrastructures

Objectif : Vérifier contenus et actifs numériques.

Contenus : Images, vidéos, lieux, domaines, DNS, certificats, archives.

Activités : Mini-enquêtes.

Analyse, rédaction et contrôle qualité

Objectif : Produire une note robuste.

Contenus : Faits/hypothèses, confiance, contradictions, relecture, confidentialité.

Activités : Atelier rédaction.

Cas final intégral

Objectif : Conduire l’investigation de bout en bout.

Contenus : Plan, collecte, analyse, rapport, annexes.

Activités : Équipe.

Soutenance et bilan

Objectif : Défendre les conclusions.

Contenus : Briefing, questions, quiz, retour.

Activités : Oral.

Méthodes pédagogiques

Pédagogie par projet, cas complexe, accompagnement individualisé. Alternance d’apports courts, démonstrations, exercices progressifs et mises en situation. Les activités sont adaptées au niveau et aux usages professionnels des participants.

Moyens et ressources

Support de formation ; ordinateur individuel connecté ; navigateur récent ; accès aux outils et sources mobilisés ; fiches méthodes ; trames de collecte et d’analyse ; cas pratiques ; visioconférence et partage d’écran en distanciel.

Profil du formateur

Professionnel expérimenté dans le domaine enseigné, disposant d’une pratique opérationnelle de l’OSINT et de la formation d’adultes, maîtrisant les enjeux juridiques, éthiques, techniques et d’OPSEC associés.

Modalités d'évaluation

• initiale : Questionnaire préalable, test pratique court et recueil d’un cas d’usage. Entretien de positionnement en cas de doute sur la maîtrise des fondamentaux.
• formative : Exercices corrigés, observations des productions, questions orales, quiz intermédiaires et retours individualisés. Les difficultés constatées conduisent à ajuster les démonstrations et les activités suivantes.
• finale : Cas final intégral, rapport et soutenance évalués sur la méthode, la qualité de la collecte, la traçabilité, la qualification des sources, l’analyse et la restitution. Réussite : validation d’au moins 70 % des critères de la grille finale.

Document remis au participant

Attestation de fin de formation mentionnant les objectifs travaillés et les résultats de l’évaluation ; support pédagogique ; Kit complet d’investigation.

Accessibilité et adaptations possibles

La formation peut faire l’objet d’adaptations pédagogiques, organisationnelles ou techniques selon les besoins identifiés : supports numériques accessibles, temps supplémentaire, rythme adapté, aide à la prise en main, aménagement du poste ou modalité distancielle. Les besoins sont recueillis dès l’inscription et étudiés avec le référent handicap.

Référent handicap / contact

Clara Carriorbe, c.carriorbe@affinis-conseil.com

Indicateurs de résultats

Après consolidation : taux de satisfaction, taux d’assiduité, taux de réussite et éventuellement taux de recommandation. Au lancement : « nouvelle formation - résultats en cours de consolidation ».

Organisation et inscription

Horaires : Horaires indicatifs : 9 h 00-12 h 30 et 13 h 30-17 h 00. Horaires adaptables.

Lieu et outil distanciel : Présentiel : Affinis Campus, chez le client ou salle louée. Distanciel : outil précisé sur la convocation ; connexion stable, webcam et accès web requis.

Effectif : 4 participants minimum / 10 maximum recommandé en présentiel / Au-delà en distanciel ou hybride à déterminer avec le client

Contact inscription : Clara Carriorbe, c.carriorbe@affinis-conseil.com ; Philippe Chabrol, p.chabrol@affinis-conseil.com