Sécurité des appareils mobiles

Objectif général

À l’issue de la formation, le participant sera capable d’auditer les principaux paramètres de sécurité et de confidentialité de son smartphone et d’appliquer des mesures adaptées aux situations de déplacement.

Objectifs opérationnels évaluables

• Identifier les données, permissions et capteurs susceptibles d’exposer l’utilisateur.
• Auditer et ajuster les permissions des applications.
• Comprendre les risques associés aux réseaux, bornes de charge et périphériques USB non maîtrisés.
• Activer les protections essentielles : verrouillage, chiffrement, sauvegarde et mises à jour.
• Préparer son téléphone avant un déplacement, notamment à l’étranger.

Compétences visées

Auditer les permissions d’un smartphone ; ajuster les paramètres de sécurité ; identifier les risques liés aux connexions et périphériques ; préparer un appareil mobile pour un déplacement.

Programme détaillé

Surface d’exposition d’un smartphone

Objectif : Comprendre la surface d’exposition d’un smartphone.

Contenus : Rôle du téléphone dans l’écosystème professionnel ; données, comptes, capteurs et connexions.

Activités : Apport introductif + auto-diagnostic.

Données collectées et transmises

Objectif : Identifier les données collectées et transmises.

Contenus : Localisation, identifiants, télémétrie, données d’usage et synchronisations.

Activités : Apport illustré + lecture de paramètres.

Permissions applicatives

Objectif : Comprendre les permissions applicatives.

Contenus : Micro, caméra, contacts, photos, Bluetooth, localisation ; permissions permanentes ou ponctuelles.

Activités : Démonstration sur iOS/Android.

Interception mobile : principes

Objectif : Comprendre le principe d’une interception mobile.

Contenus : Présentation pédagogique du rôle du réseau mobile et du principe d’un IMSI catcher, sans mise en œuvre offensive.

Activités : Démonstration conceptuelle / environnement contrôlé.

Atelier : audit des permissions

Objectif : Auditer les permissions de son appareil.

Contenus : Revue guidée des applications et permissions ; suppression ou restriction des accès inutiles.

Activités : Atelier individuel, sous réserve de la politique de l’organisation.

Paramétrage de sécurité iOS / Android

Objectif : Renforcer les paramètres de sécurité iOS / Android.

Contenus : Verrouillage, biométrie, mises à jour, localisation de l’appareil, sauvegardes, confidentialité et comptes.

Activités : Atelier guidé.

NFC, Bluetooth et connexions de proximité

Objectif : Comprendre les risques liés aux connexions de proximité.

Contenus : NFC, Bluetooth, Wi-Fi, bornes de charge et réseaux publics.

Activités : Apport + étude de cas.

Périphériques USB non maîtrisés

Objectif : Comprendre le risque des périphériques USB non maîtrisés.

Contenus : Principe d’un Bad USB / Rubber Ducky présenté à des fins défensives ; mesures de prévention.

Activités : Démonstration pédagogique contrôlée.

Chiffrement, sauvegarde et récupération

Objectif : Sécuriser stockage, sauvegarde et récupération.

Contenus : Chiffrement du stockage, sauvegarde, codes de récupération et procédures en cas de perte.

Activités : Atelier guidé + cas pratique.

Préparer son téléphone avant un déplacement

Objectif : Préparer son téléphone avant un déplacement.

Contenus : Voyage à l’étranger, applications nécessaires, données à emporter, comptes, connexions, conduite à tenir au retour.

Activités : Atelier checklist + quiz final.

Méthodes pédagogiques

Alternance d’apports courts, démonstrations, exercices progressifs, études de cas et mises en situation. Les activités sont adaptées au niveau, aux usages professionnels et aux contraintes de la session. Les démonstrations techniques sont réalisées exclusivement dans un environnement pédagogique contrôlé.

Moyens et ressources

Support de formation ; ordinateur et/ou smartphone selon le module ; connexion Internet ; navigateur récent ; environnement de démonstration contrôlé ; fiches pratiques et checklists correspondant au module ; vidéoprojecteur/écran en présentiel.

Profil du formateur

Professionnel expérimenté en sécurité numérique, OSINT ou intelligence économique selon le module, disposant d’une pratique opérationnelle et d’une expérience de la formation d’adultes. Les démonstrations techniques sont réalisées dans un environnement pédagogique contrôlé.

Modalités d'évaluation

• initiale : Questionnaire préalable et recueil des usages/attentes ; questions diagnostiques en début de session. Aucun critère de sélection, sauf inadéquation manifeste avec le public ou les prérequis.
• formative : Questions orales, exercices guidés, observation des pratiques, débriefings et corrections collectives tout au long de la journée. Les difficultés constatées peuvent conduire à adapter le rythme ou les démonstrations.
• finale : Évaluation finale par quiz et/ou mise en situation portant sur les réflexes et pratiques travaillés. Critère indicatif : au moins 70 % de réponses attendues ou validation de la grille de mise en situation. Seuil à confirmer lors de la validation finale du programme.

Document remis au participant

Checklist « téléphone sécurisé » ; paramètres essentiels revus pendant l’atelier lorsque possible ; attestation de suivi et de fin de formation.

Accessibilité et adaptations possibles

La formation peut faire l’objet d’adaptations pédagogiques, organisationnelles ou techniques selon les besoins identifiés : supports numériques accessibles, temps supplémentaire, rythme adapté, aide à la prise en main, aménagement du poste ou modalité distancielle. Les besoins sont recueillis dès l’inscription et étudiés avec le référent handicap.

Référent handicap / contact

Clara Carriorbe, c.carriorbe@affinis-conseil.com

Indicateurs de résultats

Après consolidation : taux de satisfaction, taux d’assiduité, taux de réussite et éventuellement taux de recommandation. Au lancement : « nouvelle formation - résultats en cours de consolidation ».

Organisation et inscription

Horaires : Horaires indicatifs : 9 h 00-12 h 30 et 13 h 30-17 h 00. Horaires adaptables.

Lieu et outil distanciel : Présentiel : Affinis Campus, chez le client ou salle louée. Distanciel éventuel : outil précisé sur la convocation ; connexion stable et accès web requis.

Effectif : 4 participants minimum / 10 maximum recommandé pour préserver la part pratique. Au-delà : adaptation pédagogique à valider avec le client.

Contact inscription : Clara Carriorbe, c.carriorbe@affinis-conseil.com ; Philippe Chabrol, p.chabrol@affinis-conseil.com