Fondamentaux opérationnels du SOCMINT

Objectif général

À l’issue de la formation, le participant sera capable de cadrer une demande de recherche, concevoir une stratégie de recherche en sources ouvertes, collecter et qualifier des informations accessibles publiquement, puis restituer des résultats sourcés dans le respect du cadre légal et des règles élémentaires de sécurité opérationnelle.

Objectifs opérationnels évaluables

• Définir un périmètre de recherche SOCMINT compatible avec le besoin professionnel et le cadre autorisé.
• Retrouver des profils, comptes ou contenus publics à partir d’un nom, pseudonyme, identifiant ou autre indice disponible.
• Utiliser les moteurs de recherche et les fonctions natives des plateformes pour retrouver des contenus publics pertinents.
• Reconstituer une chronologie simple de publications ou d’activités à partir de sources ouvertes.
• Identifier des interactions, relations ou communautés visibles et en documenter les principaux liens.
• Recouper les éléments permettant de confirmer ou d’infirmer une hypothèse d’identité numérique.
• Conserver les éléments collectés de manière traçable et produire une synthèse SOCMINT argumentée.

Compétences visées

Rechercher profils et contenus ; effectuer des pivots ; établir une chronologie ; qualifier les relations et les limites.

Programme détaillé

Accueil et positionnement

Objectif : Identifier les plateformes et usages visés.

Contenus : Pratiques, contraintes, cadre des exercices.

Activités : Questionnaire.

Cadre et spécificités SOCMINT

Objectif : Distinguer collecte publique et interaction.

Contenus : Données publiques, éthique, RGPD, limites des plateformes.

Activités : Cas de conformité.

Identités et pseudonymes

Objectif : Rechercher et corréler des identités numériques.

Contenus : Pseudonymes, variantes, URLs, identifiants, avatars, biographies.

Activités : Exercices de pivots.

Recherche par plateforme

Objectif : Adapter la recherche aux principales plateformes.

Contenus : LinkedIn, X, Facebook, Instagram, Reddit, YouTube, Telegram.

Activités : Démonstrations et mini-défis.

Chronologies et interactions

Objectif : Reconstituer une séquence d’activité.

Contenus : Dates, publications, réponses, partages, communautés.

Activités : Atelier chronologique.

Qualifier les relations

Objectif : Distinguer lien observé et relation supposée.

Contenus : Interactions, récurrence, proximité, biais, niveau de confiance.

Activités : Analyse d’un réseau simple.

Archivage et preuve

Objectif : Conserver les éléments de manière traçable.

Contenus : URLs, captures, horodatage, contexte, limites.

Activités : Journal de collecte.

Cas pratique multiréseaux

Objectif : Produire un dossier SOCMINT synthétique.

Contenus : Identité, contenus, chronologie, relations, limites.

Activités : Mise en situation.

Méthodes pédagogiques

Démonstrations, exercices par plateforme, étude de cas. Alternance d’apports courts, démonstrations, exercices progressifs et mises en situation. Les activités sont adaptées au niveau et aux usages professionnels des participants.

Moyens et ressources

Support de formation ; ordinateur individuel connecté ; navigateur récent ; accès aux outils et sources mobilisés ; fiches méthodes ; trames de collecte et d’analyse ; cas pratiques ; visioconférence et partage d’écran en distanciel.

Profil du formateur

Professionnel expérimenté dans le domaine enseigné, disposant d’une pratique opérationnelle de l’OSINT et de la formation d’adultes, maîtrisant les enjeux juridiques, éthiques, techniques et d’OPSEC associés.

Modalités d'évaluation

• initiale : Questionnaire préalable, test pratique court et recueil d’un cas d’usage. Entretien de positionnement en cas de doute sur la maîtrise des fondamentaux.
• formative : Exercices corrigés, observations des productions, questions orales, quiz intermédiaires et retours individualisés. Les difficultés constatées conduisent à ajuster les démonstrations et les activités suivantes.
• finale : Cas pratique multiréseaux évalué sur la qualité du dossier, la chronologie, la qualification prudente des relations et la traçabilité. Réussite : validation d’au moins 70 % des critères de la grille du cas pratique.

Document remis au participant

Attestation de fin de formation mentionnant les objectifs travaillés et les résultats de l’évaluation ; support pédagogique ; Grille SOCMINT et modèle de chronologie.

Accessibilité et adaptations possibles

La formation peut faire l’objet d’adaptations pédagogiques, organisationnelles ou techniques selon les besoins identifiés : supports numériques accessibles, temps supplémentaire, rythme adapté, aide à la prise en main, aménagement du poste ou modalité distancielle. Les besoins sont recueillis dès l’inscription et étudiés avec le référent handicap.

Référent handicap / contact

Clara Carriorbe, c.carriorbe@affinis-conseil.com

Indicateurs de résultats

Après consolidation : taux de satisfaction, taux d’assiduité, taux de réussite et éventuellement taux de recommandation. Au lancement : « nouvelle formation - résultats en cours de consolidation ».

Organisation et inscription

Horaires : Horaires indicatifs : 9 h 00-12 h 30 et 13 h 30-17 h 00. Horaires adaptables.

Lieu et outil distanciel : Présentiel : Affinis Campus, chez le client ou salle louée. Distanciel : outil précisé sur la convocation ; connexion stable, webcam et accès web requis.

Effectif : 4 participants minimum / 10 maximum recommandé en présentiel / Au-delà en distanciel ou hybride à déterminer avec le client

Contact inscription : Clara Carriorbe, c.carriorbe@affinis-conseil.com ; Philippe Chabrol, p.chabrol@affinis-conseil.com