Programme de Capacitation OSINT – Institutions

Objectif de la prestation

Aider une institution à structurer ou renforcer sa capacité interne à exploiter les sources ouvertes : méthodes, outillage, organisation, hygiène informationnelle.

Contenu de la prestation

• Diagnostic initial :
  • Analyse des pratiques de veille et d'analyse existantes.
  • Identification des forces, faiblesses et besoins.
• Conception de l'architecture OSINT :
  • Processus de collecte, d'analyse, de diffusion.
  • Définition des rôles et responsabilités.
  • Recommandations d’outillage (solutions open source et/ou commerciales) selon vos contraintes : conformité, sécurité, budget, souveraineté, intégration SI.
• Accompagnement :
  • Sessions de formation/sensibilisation (non techniques ou techniques légères).
  • Co-construction de modèles de rapport, gabarits de briefs et de comptes rendus.
  • Suivi sur une période définie (ex. 3 à 6 mois) selon l’étendue du périmètre et le rythme de déploiement validé au cadrage.

Périmètre standard (forfait)

• 1 institution / 1 périmètre (ex. une direction / une cellule OSINT/veille).
• Kick-off + cadrage : 1 atelier (2h).
• Architecture OSINT : 2 ateliers (2h chacun) (process, rôles, chaîne de traitement, diffusion).
• Gabarits & kit documentaire : co-construction + livraison (modèles de brief, note, rapport, checklist).
• Formation / sensibilisation : 4 sessions (2h) – adaptées au niveau (non technique à technique légère).
• Suivi : 6 points de suivi (1h) sur la période (questions/réglages/retours d’expérience).
• Participants : jusqu’à 12 en visio (au-delà : format adapté sur devis).
• Langues : FR (EN possible sur devis).

Extensions possibles sur devis : périmètre multi-directions, sessions supplémentaires, présentiel, accompagnement plus long, etc.

Livrables

• Rapport de diagnostic et feuille de route OSINT.
• Kit documentaire (modèles de rapports, check-lists, guides internes).
• Sessions de formation : distanciel inclus ; présentiel possible sur devis.
• Note de clôture avec recommandations de pérennisation.

Comment ça se passe ?

• Diagnostic : pratiques existantes, objectifs, maturité, contraintes.
• Conception : processus OSINT, rôles, gouvernance, chaîne collecte→analyse→diffusion.
• Outillage : recommandations et trajectoire d’outillage (selon contraintes).
• Formation : montée en compétence progressive + hygiène informationnelle.
• Industrialisation : gabarits, rituels, métriques, revue de qualité.
• Clôture : note de pérennisation + plan d’amélioration continue.

Pré-requis (pour démarrer le programme)

• Un sponsor / référent décisionnaire (pilotage) + un référent opérationnel (animation au quotidien).
• Le périmètre organisationnel (direction/cellule concernée) et les objectifs : autonomie, méthodes, outillage, diffusion, etc.
• Le profil des participants (métiers, niveau, rôle) + le volume de personnes à former.
• Vos contraintes (sécurité, conformité, souveraineté, SI) : outils autorisés/interdits, cloud oui/non, règles internes.
• Un état des lieux rapide : pratiques actuelles, livrables existants, irritants, attentes.
• Disponibilités pour ateliers et sessions (rythme : hebdo/bimensuel, etc.).

Délais et planning indicatif

• Durée typique : 3 à 6 mois (selon périmètre et rythme validé au cadrage).
• Démarrage : lancement après validation du cadrage et planification des ateliers.
• Rythme : ajusté à vos contraintes (disponibilités, calendrier institutionnel, etc.).

Planning indicatif

• Mois 1 : kick-off + diagnostic + feuille de route.
• Mois 2 : ateliers d’architecture OSINT + kit documentaire (versions initiales).
• Mois 3 : formations + premiers cas d’usage + ajustements.
• Mois 4-6 (si applicable) : suivi, consolidation, industrialisation, clôture.

Le calendrier est adapté au cadrage selon vos contraintes.

Conditions et limites

• Aucun rôle opérationnel en matière d'action clandestine ou de collecte intrusive.
• Focus sur les bonnes pratiques OSINT à partir de sources ouvertes.
• Les choix finaux d'architecture et d'outillage appartiennent à l'institution.

Hors périmètre (non inclus)

• Achat / fourniture de licences logicielles ou de matériel.
• Intégration technique, mise en production, MCO/MCS d’outils dans le SI de l’institution.
• Accès à des sources fermées/payantes non fournies ou non autorisées par le client.
• Ce programme ne constitue pas un audit technique intrusif / pentest.

Ces éléments peuvent être proposés sur devis si nécessaire.

Confidentialité

• NDA / accord de confidentialité possible sur demande.
• Les informations partagées au cadrage sont limitées au strict nécessaire.
• Conservation des éléments de travail : conservés pendant la mission puis supprimés au plus tard 6 mois après la fin de la prestation (sauf demande contraire).

Bénéfices pour l'institution

• Structuration d'une capacité pérenne plutôt que dépendance totale à l'externe.
• Harmonisation des pratiques et montée en maturité OSINT.
• Meilleure exploitation des nombreuses informations déjà disponibles.

FAQ

À qui s’adresse ce programme ?

Aux institutions qui souhaitent structurer une capacité OSINT interne (processus, méthodes, organisation, hygiène informationnelle) et gagner en autonomie.

Combien de temps dure le programme ?

Durée typique : 3 à 6 mois selon le périmètre et le rythme validé au cadrage (ateliers + formations + accompagnement de mise en œuvre).

Fournissez-vous des outils, licences ou matériel ?

Le programme inclut des recommandations d’outillage (open source et/ou commercial) mais n’inclut pas l’achat de licences ou de matériel.

Intégrez-vous les outils dans notre SI (mise en production, MCO/MCS) ?

Non inclus dans le forfait standard. L’intégration technique, la mise en production et le MCO/MCS peuvent être proposés sur devis si nécessaire.

Quels livrables sont fournis ?

Diagnostic initial + feuille de route, kit documentaire (gabarits, check-lists, guides), sessions de formation/sensibilisation, accompagnement, puis note de clôture.

Distanciel ou présentiel ?

Le distanciel est inclus. Le présentiel est possible sur devis selon contraintes (site, sécurité, planning).