Les 4 et 5 décembre 2021, les étudiants du M2 Justice Pénale Internationale de Paris 2 Panthéon-Assas ont suivi la formation OSINT assurée par Open Facto, dans le cadre de la Clinique de Droit international d’Assas.
Il s‘agit là de la troisième édition de cette formation, intégralement prise en charge par l’association OpenFacto, dans le cadre de ses projets. Les intervenants pour OF, tous bénévoles étaient Dimitri, Karine, Aurélie et Sébastien. Qu’ils en soient remerciés!
Le compte-rendu ci-après est signé par les étudiants.
Cette formation nous a beaucoup apporté. En premier lieu sur le plan personnel car nous avons appris de nombreuses façons bien plus efficaces d’effectuer de nombreuses recherches. En second lieu, sur le plan personnel avec une importante sensibilisation faite par les intervenants sur la sécurité de nos données personnelles en ligne.
Nous avons, pour la plupart, découvert ce qu’était l’OSINT, et approfondi les connaissances à cet égard pour les autres. Plus spécialement, nous nous sommes rendu compte qu’un très grand nombre d’informations était à la portée de tous en ligne, mais que l’essentiel résidait dans la manière de rechercher.
Cette formation nous a beaucoup apporté. En premier lieu sur le plan professionnel car nous avons appris de nombreuses façons bien plus efficaces d’effectuer de nombreuses recherches. En second lieu, sur le plan personnel avec une importante sensibilisation faite par les intervenants sur la sécurité de nos données personnelles en ligne.
Nous avons notamment appris l’importance d’être rigoureux, méthodique, d’être sûr de la véracité de nos sources, ainsi que l’importance de documenter nos recherches pour prouver leur origine et la légalité de leur obtention afin qu’elles soient utilisées comme preuves.
Nous avons retenu notamment l’importance de sauvegarder toutes les informations, de manière structurée, puisque parfois des photos/vidéos/articles sont mis en ligne puis seront supprimés quelques temps plus tard, et donc il est primordial de sauvegarder ces fichiers.
Les formateurs ont également insisté sur l’importance d’adapter nos recherches en fonction de la région ou de l’Etat concerné. En effet, les réseaux sociaux, et moteurs de recherche ne sont pas les mêmes partout et certains sont même parfois totalement inaccessibles. Il faut également s’adapter aux moyens de communication sur place, les modes de recherche d’informations ne seront pas les mêmes dans un Etat où il n’y a que peu de connexion internet par rapport à un autre.
Nous retenons également l’importance de sécuriser nos recherches, d’utiliser des VPN et des moteurs de recherche privés, pour notre sécurité mais aussi afin de ne pas biaiser nos recherches par les algorithmes, ainsi que l’importance du lieu où on effectue nos recherches, qui peut présenter des risques. De plus, la façon de rapporter les informations doit être faite avec précaution, en effet, il faut s’assurer que personne ne sera mis en danger, ni nous, ni les personnes qui auraient livré des informations.
Nous avons particulièrement apprécié l’opportunité que la formation soit donnée par un panel de professionnels très divers. En plus de leur patience et de leur bienveillance, ils nous ont délivré différentes perspectives sur des mêmes aspects essentiels, et complétaient les discours des uns et des autres ce qui nous a permis d’avoir une vision globale et complète de chaque enjeu.
Pour les différents métiers auxquels nous nous destinons, les compétences acquises sont essentielles, pour tous les crimes internationaux sur lesquels nous allons travailler à l’avenir.
Nous avons reçu un grand nombre d’outils qui nous permettent la recherche en source ouverte. Nous avons surtout appris les petites technicités « les dorks » de chaque moteur de recherche, afin de cibler les recherches et d’obtenir les meilleurs résultats escomptés, sur les moteurs de recherches étrangers : Yandex, Naver, Baidu.
Malgré les outils, toute cette recherche et analyse d’informations reste pratique et humaine, c’est à nous de de faire des hypothèses, de savoir quelles recherches faire et notamment quels indicateurs rechercher pour confirmer une hypothèse, et de les confirmer ou de les écarter. Il faut un minimum de technique et de méthodologie, de savoir-faire et de bonnes bases pour gagner du temps.
Nous avons été particulièrement intéressés par la partie sur les images et la géolocalisation : la recherche d’identifiants uniques, les métadonnées, et l’utilisation de l’ombre du soleil pour déterminer la date de prise d’une vidéo ou photo. Nous avons découvert ce qu’étaient les métadonnées, à quel point elles peuvent donner des informations sur nous, mais aussi les informations qu’on peut récupérer et exploiter, mais qu’avec la protection des données, la présence de métadonnées est de plus en plus rare.
Enfin, nous avons également compris à quel point l’exploitation des données présentes publiquement sur les réseaux sociaux sont une source très riche d’informations.
Nous remercions sincèrement tous les formateurs pour ce week-end passé dans la bonne humeur (et le respect des gestes barrières 😉), nous en gardons un souvenir très chaleureux.
Juliette HEALY