Sécurité des échanges confidentiels

Objectif général

À l’issue de la formation, le participant sera capable d’identifier les risques liés aux échanges non sécurisés, de choisir des moyens de communication adaptés et d’appliquer des mesures simples de protection des fichiers et métadonnées.

Objectifs opérationnels évaluables

• Comprendre le rôle du chiffrement et les limites d’une protection faible par mot de passe.
• Identifier les risques d’interception associés à un échange non chiffré.
• Comparer les usages de plusieurs outils de messagerie et choisir une solution adaptée au contexte.
• Transmettre un document sensible par un canal approprié.
• Identifier et supprimer, lorsque nécessaire, les métadonnées d’un fichier avant diffusion.

Compétences visées

Évaluer la sensibilité d’un échange ; choisir un canal de communication adapté ; sécuriser un fichier avant envoi ; appliquer des réflexes de confidentialité et de minimisation des données.

Programme détaillé

Identifier les échanges sensibles

Objectif : Identifier les échanges et informations sensibles.

Contenus : Typologie des informations confidentielles ; canaux utilisés ; erreurs courantes de diffusion.

Activités : Cartographie rapide des usages.

Comprendre le chiffrement

Objectif : Comprendre les principes du chiffrement.

Contenus : Chiffrement en transit, au repos et de bout en bout ; clés et limites des protections.

Activités : Apport illustré.

Interception d’un échange non sécurisé

Objectif : Observer l’interception d’un échange non sécurisé.

Contenus : Démonstration pédagogique contrôlée d’un échange insuffisamment protégé.

Activités : Démonstration commentée en environnement isolé.

Échange protégé vs non protégé

Objectif : Comparer un échange protégé et non protégé.

Contenus : Effets du chiffrement ; métadonnées encore visibles ; bonnes pratiques de canal.

Activités : Comparaison guidée.

Protection des fichiers et pièces jointes

Objectif : Protéger les fichiers et pièces jointes.

Contenus : Protection par mot de passe, chiffrement, partage de secret, limites des fichiers faiblement protégés.

Activités : Démonstration + exercice.

Comparatif des outils de messagerie

Objectif : Comparer les principaux outils de messagerie.

Contenus : Signal, WhatsApp, Teams, Telegram : usages, chiffrement, gestion des groupes, sauvegardes et limites.

Activités : Matrice comparative participative.

Atelier : canal d’échange sensible

Objectif : Configurer un canal d’échange sensible.

Contenus : Paramètres essentiels, vérification des interlocuteurs, messages éphémères si pertinent, gestion des pièces jointes.

Activités : Atelier guidé sur environnement autorisé ou démonstration.

Transfert sécurisé de documents

Objectif : Transférer un document de manière maîtrisée.

Contenus : Lien public vs lien restreint, expiration, droits, mot de passe séparé, contrôle des destinataires.

Activités : Cas pratiques.

Métadonnées : détection et nettoyage

Objectif : Comprendre et nettoyer les métadonnées.

Contenus : Métadonnées de documents, images et PDF ; informations révélées ; principes de nettoyage.

Activités : Démonstration + atelier sur fichiers pédagogiques.

Mini-protocole d’échange confidentiel

Objectif : Formaliser un mini-protocole d’échange confidentiel.

Contenus : Règles de canal, de fichier, d’authentification, de validation et de conservation.

Activités : Synthèse en groupe + quiz final.

Méthodes pédagogiques

Alternance d’apports courts, démonstrations, exercices progressifs, études de cas et mises en situation. Les activités sont adaptées au niveau, aux usages professionnels et aux contraintes de la session. Les démonstrations techniques sont réalisées exclusivement dans un environnement pédagogique contrôlé.

Moyens et ressources

Support de formation ; ordinateur et/ou smartphone selon le module ; connexion Internet ; navigateur récent ; environnement de démonstration contrôlé ; fiches pratiques et checklists correspondant au module ; vidéoprojecteur/écran en présentiel.

Profil du formateur

Professionnel expérimenté en sécurité numérique, OSINT ou intelligence économique selon le module, disposant d’une pratique opérationnelle et d’une expérience de la formation d’adultes. Les démonstrations techniques sont réalisées dans un environnement pédagogique contrôlé.

Modalités d'évaluation

• initiale : Questionnaire préalable et recueil des usages/attentes ; questions diagnostiques en début de session. Aucun critère de sélection, sauf inadéquation manifeste avec le public ou les prérequis.
• formative : Questions orales, exercices guidés, observation des pratiques, débriefings et corrections collectives tout au long de la journée. Les difficultés constatées peuvent conduire à adapter le rythme ou les démonstrations.
• finale : Évaluation finale par quiz et/ou mise en situation portant sur les réflexes et pratiques travaillés. Critère indicatif : au moins 70 % de réponses attendues ou validation de la grille de mise en situation. Seuil à confirmer lors de la validation finale du programme.

Document remis au participant

Outil de messagerie sécurisé configuré lorsque la politique interne le permet ; réflexe métadonnées ; protocole d’échanges confidentiels adapté à l’équipe ; attestation de suivi et de fin de formation.

Accessibilité et adaptations possibles

La formation peut faire l’objet d’adaptations pédagogiques, organisationnelles ou techniques selon les besoins identifiés : supports numériques accessibles, temps supplémentaire, rythme adapté, aide à la prise en main, aménagement du poste ou modalité distancielle. Les besoins sont recueillis dès l’inscription et étudiés avec le référent handicap.

Référent handicap / contact

Clara Carriorbe, c.carriorbe@affinis-conseil.com

Indicateurs de résultats

Après consolidation : taux de satisfaction, taux d’assiduité, taux de réussite et éventuellement taux de recommandation. Au lancement : « nouvelle formation - résultats en cours de consolidation ».

Organisation et inscription

Horaires : Horaires indicatifs : 9 h 00-12 h 30 et 13 h 30-17 h 00. Horaires adaptables.

Lieu et outil distanciel : Présentiel : Affinis Campus, chez le client ou salle louée. Distanciel éventuel : outil précisé sur la convocation ; connexion stable et accès web requis.

Effectif : 4 participants minimum / 10 maximum recommandé pour préserver la part pratique. Au-delà : adaptation pédagogique à valider avec le client.

Contact inscription : Clara Carriorbe, c.carriorbe@affinis-conseil.com ; Philippe Chabrol, p.chabrol@affinis-conseil.com