OPSEC appliquée aux investigations en sources ouvertes

Objectif général

À l’issue de la formation, le participant sera capable d'anticiper selon ses recherches, les règles élémentaires de sécurité opérationnelle à implémenter, et de trouver et mettre en oeuvre les outils et bonnes pratiques nécessaires.

Objectifs opérationnels évaluables

• Identifier les risques d’exposition associés à une recherche en sources ouvertes ;
• Evaluer le niveau de sensibilité d’une mission et déterminer les protections nécessaires ;
• Mettre en œuvre un cloisonnement adapté des environnements, comptes et identités de recherche ;
• Limiter les traces techniques et informationnelles susceptibles d’exposer le chercheur ou son organisation ;
• Elaborer et justifier un protocole OPSEC adapté à un cas d’usage professionnel.

Compétences visées

Identifier les risques ; cloisonner les environnements ; protéger identités, données et preuves ; définir une procédure OPSEC.

Programme détaillé

Accueil et autodiagnostic

Objectif : Identifier les pratiques et risques actuels.

Contenus : Usages, équipements, comptes, données et contraintes.

Activités : Questionnaire OPSEC.

Modéliser les risques

Objectif : Identifier actifs, menaces et impacts.

Contenus : Chercheur, organisation, client, cible, exposition technique et humaine.

Activités : Cartographie collective.

Empreinte numérique

Objectif : Comprendre les traces laissées par une recherche.

Contenus : IP, navigateur, cookies, comptes, métadonnées, historique.

Activités : Démonstrations contrôlées.

Cloisonner les environnements

Objectif : Séparer usages personnels et professionnels.

Contenus : Profils, navigateurs, machines virtuelles, comptes, stockage.

Activités : Atelier d’architecture.

Protéger identités et accès

Objectif : Sécuriser les comptes de recherche.

Contenus : Mots de passe, MFA, récupération, pseudonymes, règles de création.

Activités : Checklist et cas.

Sécuriser collecte et fichiers

Objectif : Réduire les risques liés aux téléchargements.

Contenus : Fichiers, liens, macros, sandbox, métadonnées, antivirus, sauvegarde.

Activités : Étude d’incidents.

Stocker et transmettre

Objectif : Protéger les preuves et livrables.

Contenus : Chiffrement, droits d’accès, partage, effacement, confidentialité.

Activités : Atelier procédure.

Plan OPSEC final

Objectif : Élaborer une procédure proportionnée.

Contenus : Matrice risques/mesures, rôles, validation, incidents, révision.

Activités : Travail individuel puis revue croisée.

Méthodes pédagogiques

Démonstrations, autodiagnostic, atelier de conception de procédure. Alternance d’apports courts, démonstrations, exercices progressifs et mises en situation. Les activités sont adaptées au niveau et aux usages professionnels des participants.

Moyens et ressources

Support de formation ; ordinateur individuel connecté ; navigateur récent ; accès aux outils et sources mobilisés ; fiches méthodes ; trames de collecte et d’analyse ; cas pratiques ; visioconférence et partage d’écran en distanciel.

Profil du formateur

Professionnel expérimenté dans le domaine enseigné, disposant d’une pratique opérationnelle de l’OSINT et de la formation d’adultes, maîtrisant les enjeux juridiques, éthiques, techniques et d’OPSEC associés.

Modalités d'évaluation

• initiale : Questionnaire préalable sur le métier, les usages visés et l’aisance numérique ; test diagnostic court. Aucun critère de sélection, sauf inadéquation manifeste avec le public ou les prérequis.
• formative : Questions orales, quiz intermédiaires et retours individualisés. Les difficultés constatées conduisent à ajuster les démonstrations et les activités suivantes.
• finale : Evaluation sur l'élaboration par chacun d'un plan OPSEC par rapport à un contexte donné.

Document remis au participant

Attestation de fin de formation mentionnant les objectifs travaillés et les résultats de l’évaluation ; support pédagogique ; Checklist OPSEC et modèle de procédure interne.

Accessibilité et adaptations possibles

La formation peut faire l’objet d’adaptations pédagogiques, organisationnelles ou techniques selon les besoins identifiés : supports numériques accessibles, temps supplémentaire, rythme adapté, aide à la prise en main, aménagement du poste ou modalité distancielle. Les besoins sont recueillis dès l’inscription et étudiés avec le référent handicap.

Référent handicap / contact

Clara Carriorbe, c.carriorbe@affinis-conseil.com

Indicateurs de résultats

Après consolidation : taux de satisfaction, taux d’assiduité, taux de réussite et éventuellement taux de recommandation. Au lancement : « nouvelle formation - résultats en cours de consolidation ».

Organisation et inscription

Horaires : Horaires indicatifs : 9 h 00-12 h 30 et 13 h 30-17 h 00. Horaires adaptables.

Lieu et outil distanciel : Présentiel : Affinis Campus, chez le client ou salle louée. Distanciel : outil précisé sur la convocation ; connexion stable, webcam et accès web requis.

Effectif : 4 participants minimum / 10 maximum recommandé en présentiel / Au-delà en distanciel ou hybride à déterminer avec le client

Contact inscription : Clara Carriorbe, c.carriorbe@affinis-conseil.com ; Philippe Chabrol, p.chabrol@affinis-conseil.com