Investigation avancée sur les réseaux sociaux

Objectif général

À l’issue de la formation, le participant sera capable de cadrer une demande de recherche, concevoir une stratégie de recherche en sources ouvertes, collecter et qualifier des informations accessibles publiquement, puis restituer des résultats sourcés dans le respect du cadre légal et des règles élémentaires de sécurité opérationnelle.

Objectifs opérationnels évaluables

• Élaborer une stratégie de recherche multiréseaux adaptée à une identité, une organisation ou un sujet donné.
• Corréler des pseudonymes, identifiants, contenus et traces publiques entre plusieurs plateformes.
• Reconstituer une chronologie d’activité et identifier les principaux changements de comportement ou événements associés.
• Cartographier des interactions, relais, communautés ou relations visibles entre comptes.
• Repérer des comportements atypiques, coordonnés ou potentiellement inauthentiques à partir d’indices observables.
• Vérifier les hypothèses d’identité ou d’appartenance par recoupement de sources indépendantes.
• Documenter l’investigation de façon traçable et produire un dossier SOCMINT argumenté.

Compétences visées

Corréler des identités ; cartographier des relations ; analyser comportements et chronologies ; documenter les résultats.

Programme détaillé

Accueil et diagnostic

Objectif : Évaluer la maîtrise SOCMINT.

Contenus : Plateformes, usages, contraintes.

Activités : Questionnaire.

Cadre, OPSEC et plan de collecte

Objectif : Préparer une investigation multiréseaux.

Contenus : Légalité, cloisonnement, objectifs, journal, critères d’arrêt.

Activités : Atelier plan.

Corrélation d’identités

Objectif : Relier pseudonymes et comptes avec prudence.

Contenus : Identifiants, avatars, biographies, URLs, réutilisation, niveau de confiance.

Activités : Exercices de pivots.

Recherche approfondie par plateforme

Objectif : Exploiter les fonctions et recherches indirectes.

Contenus : X, LinkedIn, Meta, Reddit, YouTube, Telegram, moteurs externes.

Activités : Démonstrations et défis.

Chronologie et comportement

Objectif : Analyser activité et évolutions.

Contenus : Création, rythme, horaires, suppressions, changements, interactions.

Activités : Atelier chronologique.

Réseaux et communautés

Objectif : Cartographier des relations observables.

Contenus : Mentions, partages, communautés, centralités simples, limites.

Activités : Cartographie manuelle ou outil.

Archivage et qualification

Objectif : Conserver et qualifier les preuves.

Contenus : Captures, URLs, contexte, horodatage, fiabilité, contradictions.

Activités : Journal et grille.

Cas pratique multiréseaux

Objectif : Conduire une investigation de bout en bout.

Contenus : Identité, contenus, réseau, chronologie, hypothèses, limites.

Activités : Travail en groupe.

Évaluation finale et bilan

Objectif : Mesurer les acquis et consolider.

Contenus : Restitutions, questions, quiz, retour méthodologique.

Activités : Oral et quiz.

Méthodes pédagogiques

Ateliers pratiques, cas fil rouge, restitution collective. Alternance d’apports courts, démonstrations, exercices progressifs et mises en situation. Les activités sont adaptées au niveau et aux usages professionnels des participants.

Moyens et ressources

Support de formation ; ordinateur individuel connecté ; navigateur récent ; accès aux outils et sources mobilisés ; fiches méthodes ; trames de collecte et d’analyse ; cas pratiques ; visioconférence et partage d’écran en distanciel.

Profil du formateur

Professionnel expérimenté dans le domaine enseigné, disposant d’une pratique opérationnelle de l’OSINT et de la formation d’adultes, maîtrisant les enjeux juridiques, éthiques, techniques et d’OPSEC associés.

Modalités d'évaluation

• initiale : Questionnaire préalable, test pratique court et recueil d’un cas d’usage. Entretien de positionnement en cas de doute sur la maîtrise des fondamentaux.
• formative : Exercices corrigés, observations des productions, questions orales, quiz intermédiaires et retours individualisés. Les difficultés constatées conduisent à ajuster les démonstrations et les activités suivantes.
• finale : Dossier multiréseaux et cartographie commentée. Réussite proposée : au moins 70 % au quiz final et validation d’au moins 70 % des critères de la grille du cas pratique, dont obligatoirement la traçabilité, la qualification des sources et le respect du cadre légal/OPSEC.

Document remis au participant

Attestation de fin de formation mentionnant les objectifs travaillés et les résultats de l’évaluation ; support pédagogique.

Accessibilité et adaptations possibles

La formation peut faire l’objet d’adaptations pédagogiques, organisationnelles ou techniques selon les besoins identifiés : supports numériques accessibles, temps supplémentaire, rythme adapté, aide à la prise en main, aménagement du poste ou modalité distancielle. Les besoins sont recueillis dès l’inscription et étudiés avec le référent handicap.

Référent handicap / contact

Clara Carriorbe, c.carriorbe@affinis-conseil.com

Indicateurs de résultats

Après consolidation : taux de satisfaction, taux d’assiduité, taux de réussite et éventuellement taux de recommandation. Au lancement : « nouvelle formation - résultats en cours de consolidation ».

Organisation et inscription

Horaires : Horaires indicatifs : 9 h 00-12 h 30 et 13 h 30-17 h 00. Horaires adaptables.

Lieu et outil distanciel : Présentiel : Affinis Campus, chez le client ou salle louée. Distanciel : outil précisé sur la convocation ; connexion stable, webcam et accès web requis.

Effectif : 4 participants minimum / 10 maximum recommandé en présentiel / Au-delà en distanciel ou hybride à déterminer avec le client

Contact inscription : Clara Carriorbe, c.carriorbe@affinis-conseil.com ; Philippe Chabrol, p.chabrol@affinis-conseil.com