Manier des outils automatisés pour effectuer des recherches avancées en OSINT (open-source intelligence, ou investigation à partir de sources ouvertes), comme traquer une personne sur différents réseaux, géolocaliser des messages Telegram et Whatsapp, ainsi que d’autres opérations avancées. Toujours dans le souci du droit et de la déontologie.

Bloc de compétences n°4 du titre certifiant RNCP Journaliste multimédia

Durée : 14 h  

Sessions : Les 26 et 27 janvier 2023 – Les 6 et 7 mars 2023

Tarif salariés HT :  1 040 €

Individuels, demandeurs d’emploi : 1 040 € TTC

Pourquoi choisir cette formation

Les techniques OSINT sont utilisées pour collecter des informations à partir de sources ouvertes telles que les réseaux sociaux, les bases de données, cartes satellites et toutes sortes de plateformes ou sites web. Mais certaines recherches poussées ne peuvent être effectuées que grâce à des outils de collecte d’information automatisés.

Ce programme vise à maîtriser les bases du langage Python ainsi que le maniement d’outils spécifiques permettant d’aller un cran plus loin dans ses enquêtes OSINT.

Il se termine par un cas pratique en petits groupes, tutoré par des experts de l’OSINT, pour maîtriser le processus global d’une enquête OSINT.

Compétences visées

  • Comprendre l’intérêt des outils automatisés
  • Avoir le souci d’enquêter dans le respect de la déontologie
  • Découvrir Github et les outils en langage Python
  • Être capable d’installer Python et d’utiliser du code de manière basique (niveau débutant)
  • Suivre une personne sur différentes plateformes, extraire des photos des réseaux sociaux
  • Faire « parler » un site web en identifiant ses sous-domaines
  • Exploiter les boucles Telegram, Whatsapp, et géolocaliser des messages
  • Savoir identifier des outils novateurs sur Github et les exploiter pour mener des enquêtes plus poussées.

Public

Cette formation est adaptée en priorité aux professionnels suivants :

  • Journalistes
  • Membres d’associations, d’ONG
  • Salariés de l’administration ou de collectivités territoriales
  • Chercheurs, universitaires
  • Autres : projet à présenter à l’équipe pédagogique de l’ÉMI

Prérequis

Avoir suivi la formation « OSINT niveau 1 » ET/OU avoir déjà utilisé diverses techniques d’OSINT (géolocalisation, authentification de photos-vidéos, tracking sur les réseaux sociaux…) dans le cadre professionnel ou privé.

Un questionnaire de connaissance permettra de pré-sélectionner les candidats en amont de ce module.

Précision : avoir suivi la formation « OSINT games » n’est pas une condition suffisante pour accéder à ce module de formation (choisir « OSINT niveau 1 »).

Programme

Jour 1

  • Pourquoi utiliser des outils automatisés ?
  • Comment enquêter dans le souci de la déontologie, l’éthique et la légalité ?
  • Découvrir Github et les outils de recherche automatisée d’OSINT
  • Quels outils pour quels objectifs ?
  • Installation et utilisation basique du langage Python (niveau débutant)
  • Traquer une personne sur différentes plateformes
  • Analyser un profil Twitter
  • Analyser un profil Instagram, extraire des photos
  • Faire « parler » un site web
  • Extraire les PDF d’un site web
  •     Analyser un nom de domaine et tous les sous-domaines

 

Jour 2

  • Géolocaliser des messages Telegram, Whatsapp
  • Savoir identifier des outils novateurs sur Github
  • Aller plus loin et adapter ses outils à sa recherche spécifique

 

Atelier tutoré : cas pratique OSINT (en petits groupes).

Équipe pédagogique

Jean-Marc Bourguignon

Jean-Marc Bourguignon est co-fondateur de Nothing2Hide, association qui se consacre à la démocratisation de l’enquête web (OSINT), au fact-checking, à l’utilisation journalistique des réseaux sociaux et à la cyber-surveillance. Hacker et hacktiviste, Jean-Marc est impliqué dans le mouvement Telecomix et collabore auprès de nombreux médias et ONG en tant qu’expert en numérique. Il anime des formations au sein d’écoles de journalisme et auprès de professionnels de l’information (Cash Investigation, Radio France, France télévision), en France et au Maghreb, en Afrique sub-saharienne et en Asie. Il intervient régulièrement comme conférencier dans le cadre d’événements mêlant technologie et information.

 

Grégoire Pouget

Grégoire Pouget a co-fondé Nothing2Hide en 2017 où il crée des programmes de formation et intervient en tant que formateur sur la sécurité numérique, l’investigation et la vérification d’information en ligne. Il organise et anime des ateliers de formation en anglais et français, en France et à l’étranger (Pakistan, Afghanistan, Côté d’Ivoire, Sénégal, Ukraine, etc.) à destination de journalistes et de “net-citoyens”. Grégoire est historien de formation et informaticien. Il s’est investi dès les années 2000 dans la lutte contre la censure et la surveillance en ligne, chez Reporters sans frontières (RSF) ou l’ONG Bibliothèque sans frontières. Il rédige aussi des articles et communiqués, et dirige de projets éditoriaux sur les thèmes de l’accès à l’information et de la surveillance en ligne.

 

Leur touche en plus : rendre digestes des sujets techniques pour un public de non-techniciens.

Méthode pédagogique

Le programme comprend des cours magistraux visant à transmettre une méthode globale ainsi que le maniement de divers outils utilisés par les professionnels de l’OSINT. Ces cours sont systématiquement suivis d’exercices pratiques d’application.

L’après-midi de la seconde journée est consacré à un cas pratique, tutoré par l’intervenant. Les stagiaires travaillent en petits groupes. Il leur est proposé d’enquêter sur une situation réelle complexe, nécessitant une réflexion méthodique sur la stratégie à adopter et les outils à mobiliser. A travers une itération d’échecs-succès, le stagiaire appréhende peu à peu les conditions réelles du process d’une enquête OSINT.

Cette technique basée la mise en situation et l’immersion dans le monde réel, vise à permettre une autonomie rapide des stagiaires après la formation.

 Un support de formation avec tutoriels est remis aux stagiaires en fin de formation.

 Il est conseillé aux stagiaires de venir avec leur propre ordinateur portable, de façon à conserver les outils et extensions utilisés durant la formation.

Dispositif de suivi de l’exécution de l’évaluation des résultats de la formation

  • Quizz durant la formation
  • Exercices pratiques
  • Rapport d’enquête à réaliser
  • Fiches d’évaluation à l’issue de la formation