OSINT défensif — Maîtriser son empreinte numérique

Objectif général

À l’issue de la formation, le participant sera capable d’identifier les principales composantes de son empreinte numérique, d’évaluer les informations accessibles publiquement et de mettre en œuvre des actions de réduction d’exposition.

Objectifs opérationnels évaluables

• Définir l’OSINT et comprendre ses usages légaux ainsi que son utilisation possible dans une phase de reconnaissance.
• Identifier les informations qu’un tiers peut collecter à partir de réseaux sociaux, offres d’emploi, documents publics, métadonnées et fuites connues.
• Réaliser un audit défensif de son exposition numérique dans un cadre contrôlé.
• Paramétrer ses profils professionnels de manière plus prudente.
• Construire un plan d’action individuel de réduction d’exposition.

Compétences visées

Analyser son empreinte numérique ; identifier les informations exposées ; évaluer les risques de corrélation ; paramétrer ses profils professionnels ; prioriser des actions de réduction d’exposition.

Programme détaillé

OSINT défensif : principes et usages

Objectif : Comprendre l’OSINT dans une logique défensive.

Contenus : Définition, sources ouvertes, cadre légal et usages de reconnaissance par un adversaire.

Activités : Apport introductif + exemples.

Cycle de ciblage d’une personne ou organisation

Objectif : Comprendre le cycle de ciblage d’une personne ou d’une organisation.

Contenus : Définition de cible, collecte, recoupement, qualification et exploitation de l’information.

Activités : Schéma méthodologique + étude de cas.

Démonstration : reconstitution d’un profil fictif

Objectif : Observer la reconstitution d’un profil fictif.

Contenus : Démonstration de recherche sur une identité fictive ; corrélation de traces publiques.

Activités : Démonstration commentée.

Réseaux professionnels et informations publiques

Objectif : Analyser les informations issues des réseaux professionnels.

Contenus : LinkedIn, biographies, organigrammes, fonctions, relations, habitudes de publication.

Activités : Analyse guidée de profils fictifs.

Traces organisationnelles publiques

Objectif : Exploiter les traces organisationnelles publiques.

Contenus : Offres d’emploi, pages institutionnelles, communiqués, photos et documents publics.

Activités : Recherche guidée sur cas fictif.

Documents publics et métadonnées

Objectif : Identifier les risques liés aux documents et métadonnées.

Contenus : Métadonnées, noms de fichiers, auteurs, versions, propriétés et traces documentaires.

Activités : Démonstration + exercice sur documents pédagogiques.

Atelier : audit de son empreinte numérique

Objectif : Auditer son empreinte numérique.

Contenus : Recherche de ses propres traces ou d’un profil de test ; classement par sensibilité et exploitabilité.

Activités : Atelier individuel encadré.

Qualification de l’exposition réelle

Objectif : Qualifier ce qui est réellement exploitable.

Contenus : Vraisemblance, actualité, recoupement, risque de fausse attribution, impact potentiel.

Activités : Atelier de qualification des résultats.

Réduction de l’exposition numérique

Objectif : Réduire son exposition sans nuire à sa visibilité professionnelle.

Contenus : Paramètres de confidentialité, contenu public, séparation des usages, suppression ou correction de traces lorsque possible.

Activités : Atelier de remédiation.

Plan d’action à 48 heures

Objectif : Formaliser un plan d’action à 48 heures.

Contenus : Priorités immédiates, actions à moyen terme, veille personnelle et points de contrôle réguliers.

Activités : Synthèse + quiz final.

Méthodes pédagogiques

Alternance d’apports courts, démonstrations, exercices progressifs, études de cas et mises en situation. Les activités sont adaptées au niveau, aux usages professionnels et aux contraintes de la session. Les démonstrations techniques sont réalisées exclusivement dans un environnement pédagogique contrôlé.

Moyens et ressources

Support de formation ; ordinateur et/ou smartphone selon le module ; connexion Internet ; navigateur récent ; environnement de démonstration contrôlé ; fiches pratiques et checklists correspondant au module ; vidéoprojecteur/écran en présentiel.

Profil du formateur

Professionnel expérimenté en sécurité numérique, OSINT ou intelligence économique selon le module, disposant d’une pratique opérationnelle et d’une expérience de la formation d’adultes. Les démonstrations techniques sont réalisées dans un environnement pédagogique contrôlé.

Modalités d'évaluation

• initiale : Questionnaire préalable et recueil des usages/attentes ; questions diagnostiques en début de session. Aucun critère de sélection, sauf inadéquation manifeste avec le public ou les prérequis.
• formative : Questions orales, exercices guidés, observation des pratiques, débriefings et corrections collectives tout au long de la journée. Les difficultés constatées peuvent conduire à adapter le rythme ou les démonstrations.
• finale : Évaluation finale par quiz et/ou mise en situation portant sur les réflexes et pratiques travaillés. Critère indicatif : au moins 70 % de réponses attendues ou validation de la grille de mise en situation. Seuil à confirmer lors de la validation finale du programme.

Document remis au participant

Rapport personnel d’empreinte numérique ou grille d’audit selon les modalités de la session ; checklist de réduction d’exposition ; attestation de suivi et de fin de formation.

Accessibilité et adaptations possibles

La formation peut faire l’objet d’adaptations pédagogiques, organisationnelles ou techniques selon les besoins identifiés : supports numériques accessibles, temps supplémentaire, rythme adapté, aide à la prise en main, aménagement du poste ou modalité distancielle. Les besoins sont recueillis dès l’inscription et étudiés avec le référent handicap.

Référent handicap / contact

Clara Carriorbe, c.carriorbe@affinis-conseil.com

Indicateurs de résultats

Après consolidation : taux de satisfaction, taux d’assiduité, taux de réussite et éventuellement taux de recommandation. Au lancement : « nouvelle formation - résultats en cours de consolidation ».

Organisation et inscription

Horaires : Horaires indicatifs : 9 h 00-12 h 30 et 13 h 30-17 h 00. Horaires adaptables.

Lieu et outil distanciel : Présentiel : Affinis Campus, chez le client ou salle louée. Distanciel éventuel : outil précisé sur la convocation ; connexion stable et accès web requis.

Effectif : 4 participants minimum / 10 maximum recommandé pour préserver la part pratique. Au-delà : adaptation pédagogique à valider avec le client.

Contact inscription : Clara Carriorbe, c.carriorbe@affinis-conseil.com ; Philippe Chabrol, p.chabrol@affinis-conseil.com