Public concerné

Membres des corps de police et d’autres organismes étatiques liés à la sécurité (armée, services de renseignement, douanes, gardes-frontière, justice, services administratifs communaux, cantonaux et fédéraux)

Membres de services d’investigation, de sécurité informatique, antifraudes, d’audit et de compliance des entreprises privées ou d’organisations internationales ou non-gouvernementales

Enjeux

La criminalité et les activités litigieuses sous toutes leurs formes se transforment et intègrent de plus en plus souvent une composante numérique. Comment adapter les méthodes d’investigation et sur quelles bases? Que ce soit dans le secteur public, privé, ou celui des organisations non-gouvernementales, l’investigation numérique et l’analyse de données sont au coeur des processus de décisions. Dans ce contexte, quels sont leurs principes et méthodes? Comment acquérir des traces numériques, les préserver, les analyser, les évaluer et les interpréter dans le cadre de la résolution de problèmes opérationnels et la mise en oeuvre de veilles stratégiques?

Afin de relever ces défis, vous développerez au cours de cette formation des compétences et connaissances transversales et de pointe, ancrées dans une approche forensique et pratique.

Objectifs

• Acquérir les connaissances théoriques et pratiques liées à l’investigation numérique et saisir les enjeux actuels et futurs
• Comprendre les principes et appliquer les méthodes qui président à l’exploitation des traces numériques, de leur collecte à leur interprétation
• Exploiter les techniques et outils de la criminalistique numérique, de l’investigation en ligne et du traitement de l’information
• Construire et renforcer son réseau spécialisé

Cursus & Titre obtenu

Cette formation peut être entreprise à deux niveaux:

Certificate of Advanced Studies (CAS) en Investigation Numérique et Analyse de Données qui totalise 366 heures de formation (9 jours de présentiel + enseignement en ligne + travail personnel):

• 4 modules de formation (63 h de présentiel + 83 h d’enseignement en ligne + 220 h de travail personnel)
• Obtention de 15 crédits ECTS pour le/la participant·e ayant suivi l’ensemble du programme et satisfait à ses exigences
• Titre obtenu : Certificate of Advanced Studies (CAS) en Investigation Numérique et Analyse de Données délivré par l’Université de Lausanne

Modules individuels

Dans la limite des places disponibles, tous les modules peuvent être suivis séparément:

• Module 1
  • Enseignement à distance
  • Possibilité d’obtenir 3 crédits ECTS pour les participant·e·s ayant effectué et réussi l’évaluation
• Modules 2, 3 et 4
  • 3 jours d’enseignement en présentiel par module + enseignement en ligne
  • Possibilité d’obtenir 4 crédits ECTS par module pour les participant·e·s ayant effectué et réussi les évaluations

Consulter le règlement et le plan d’études.

Programme

Le Certificate of Advanced Studies (CAS) Investigation Numérique et Analyse de Données se déroulera entre novembre 2021 et  septembre 2022. Le cursus se compose de 4 modules de formation, comprenant de l’enseignement en présentiel et de l’enseignement à distance.

Tous les modules peuvent être suivis séparément.

Module 1: Fondamentaux de l’investigation numérique

Dates

En ligne:

• Partie 1: jeudi 25 novembre 2021
  • Session live le jeudi matin 2 décembre

• Partie 2: jeudi 2 décembre 2021
  • Session live le jeudi matin 9 décembre

• Partie 3: jeudi 9 décembre 2021
  • Session live le jeudi matin 16 décembre

• Évaluation: jeudi 13 janvier 2022 entre 10h et 12h

Objectifs principaux: Disposer d’une vue d’ensemble sur l’investigation numérique et reconnaître son importance vis-à-vis de la sécurité et de la criminalité, et appréhender les processus de la criminalistique numérique, de l’investigation en ligne et du traitement de l’information

Modalités: 32 h d’enseignement en ligne* + env. 40 h de travail personnel, nov. 2021 – janv. 2022

Thèmes abordés: Transformation numérique de la société et de l’investigation / Crime, données et systèmes d’information / Investigation numérique: notions et processus forensiques fondamentaux / Preuve numérique et procédure pénale / Droit du numérique et protection des données

Evaluation: Validation des connaissances en ligne type QCM

Responsable: Prof. Thomas Souvignet

Module 2: Investigation de supports numériques

Dates

• Partie 1: en ligne
  • Mercredi 2 mars 2022: introduction live et capsule vidéo
  • Mercredi 9 mars 2022: session live et transmission capsule vidéo
  • Mercredi 16 mars 2022: session live
• Présentiel: du mercredi 23 au vendredi 25 mars 2022

• Partie 2: en ligne
  • Mercredi 30 mars 2022: transmission capsule vidéo
  • Mercredi 6 avril 2022: session live
  • Mercredi 20 avril 2022: évaluation et conclusion

Objectifs principaux: Mettre en œuvre le processus d’investigation de scène de crime numérique, du prélèvement de supports à l’interprétation des données numériques tout en développant une démarche adéquate de préservation de l’intégrité des données

Modalités: 3 jours d’enseignement en présentiel + 19 h d’enseignement en ligne* + env. 60 h de travail personnel, mars-avril 2022

Thèmes abordés: Acquisition et triage de données informatiques / Outils d’analyse (Autopsy,X-Ways, UFED, etc.) / Analyse de données provenant d’un ordinateur (sous Windows et macOS) / Analyse de données provenant d’un téléphone mobile (Android, iOS)

Evaluation: Rédaction d’un rapport et présentation orale sur un cas pratique

Responsables: Prof. Thomas Souvignet et Johann Polewczyk

Module 3: Investigation et veille sur Internet

Dates

• En ligne:
  • Jeudi 5 mai 2022: introduction transmission partie 1
  • Jeudi 12 mai 2022: session live, transmission partie 2
  • Jeudi 19 mai 2022: session live
  • Jeudi 9 juin 2022: session live
• Présentiel: du mercredi 15 au vendredi 17 juin 2022

Objectifs principaux: Comprendre la nature, le potentiel et les limitations des traces internétiques, saisir les enjeux liés à la qualité des données collectées en ligne, ainsi qu’adopter une démarche forensique pour collecter des données en ligne et assurer la continuité de la preuve numérique

Modalités: 3 jours d’enseignement en présentiel + 16 h d’enseignement en ligne* + env. 60 h de travail personnel, mai-juin 2022

Thèmes abordés: Fonctionnement d’Internet et analyses de traces internétiques (HTTP, WHOIS, DNS, etc.) / Méthodes de préservation de contenu Web / Démonstration des outils de collecte / Qualité et continuité de la preuve internétique/ Parsing des contenus Web / Processus de veille et détection d’activités sérielles en ligne

Evaluation: Résolution d’un cas pratique d’investigation en ligne

Responsables: Prof. Quentin Rossy et Prof. David-Olivier Jaquet-Chiffelle

Module 4: Renseignement forensique et analyse de données

Dates

• En ligne:
  • Jeudi 1er septembre 2022: introduction live et capsule vidéo
  • Jeudi 8 septembre 2022: session live
  • Jeudi 15 septembre 2022: transmission capsule vidéo
  • Jeudi 22 septembre 2022: session live et transmission capsule vidéo
• Présentiel: du mercredi 28 septembre au vendredi 30 septembre 2022

Objectifs principaux: Identifier les principes guidant la conception de systèmes de veille adaptés pour le renseignement, reconnaître l’importance des traces dans les processus d’analyse, et développer des compétences techniques d’analyse de données

Modalités: 3 jours d’enseignement en présentiel + 16 h d’enseignement en ligne* + env. 60 h de travail personnel, septembre 2022

Thèmes abordés: De la trace au renseignement / Elaboration et présentation du renseignement / Investigation guidée par le renseignement / Visualisation et analyse quantitative et temporelle (Tableau software), spatiale (Quantum GIS) et relationnelle (Analyst’s Notebook) / Modélisation et structuration de l’information

Evaluation: Présentation orale d’un projet tiré de sa pratique professionnelle

Responsables: Prof. Olivier Ribaux, Dr Simon Baechler et Prof. Quentin Rossy

Voir le programme détaillé du Certificate of Advanced Studies (susceptible de modification)

* L’enseignement en ligne correspond à des capsules vidéos et des sessions en ligne à suivre en direct.

Organisation

Entité organisatrice

• Ecole des sciences criminelles (ESC), Faculté de droit, des sciences criminelles et d’administration publique (FDCA), Université de Lausanne

Comité directeur

• Prof. Thomas Souvignet, responsable académique, ESC, FDCA, Université de Lausanne
• Prof. Quentin Rossy, responsable académique, ESC, FDCA, Université de Lausanne
• Dr Simon Baechler, coordinateur du programme, ESC, FDCA, Université de Lausanne
• Johann Polewczyk, ESC, FDCA, Université de Lausanne
• Prof. Olivier Glassey, pôle gouvernance numérique, FDCA, Université de Lausanne
• Prof. Sylvain Pasini, Institute for Information and Communication Technologies, HEIG-VD
• Dr Julien Cartier, Police cantonale vaudoise

Comité scientifique

• Johann Polewczyk, président du comité scientifique, ESC, FDCA, Université de Lausanne
• Dr Simon Baechler, ESC, FDCA, Université de Lausanne
• Prof. Eoghan Casey, ESC, FDCA, Université de Lausanne
• Prof. David-Olivier Jaquet-Chiffelle, ESC, FDCA, Université de Lausanne
• Prof. Olivier Ribaux, ESC, FDCA, Université de Lausanne
• Prof. Quentin Rossy, ESC, FDCA, Université de Lausanne
• Prof. Thomas Souvignet, ESC, FDCA, Université de Lausanne

Informations pratiques

Lieux

• En ligne
• Campus UNIL-EPFL, Lausanne

Merci de noter que selon les mesures sanitaires actuelles fixées par le Conseil fédéral, l’accès à cette formation nécessite un certificat COVID. Ces mesures pouvant évoluer, les personnes inscrites seront, en temps voulus, informées directement par email des mesures sanitaires applicables à la date du cours.

Conditions d’admission

• Etre titulaire d’un bachelor ou master délivré par une haute école universitaire ou spécialisée, d’un diplôme policier ou assimilé, ou d’un autre titre jugé équivalent
• En principe, témoigner d’une expérience professionnelle pertinente d’au moins 3 ans
• Avoir de l’intérêt pour le numérique et de l’aisance avec l’utilisation de systèmes d’exploitation et logiciels. Des notions en programmation ne sont pas un pré-requis.

Inscription

Admission sur dossier auprès de la Formation Continue UNIL-EPFL (pour le CAS et les modules individuels). Joindre au bulletin d’inscription:

• CV
• copies de diplômes
• copies de certificats

Pour s’inscrire, cliquer ici

Finance d’inscription

• CAS: CHF 8’000.- *
  *Possibilité de paiements échelonnés

• Suivi du module individuel:
  • CHF 1’800.- pour le module 1
  • CHF 2’300.- par module, pour les modules 2, 3 ou 4

Délais d’inscription

• Certificat et module 1: inscriptions closes
• Module 2: 21 janvier 2022
• Module 3: 18 mars 2022
• Module 4: 24 juin 2022

Le nombre de places est limité.

Renseignements

Secrétariat de l’Ecole des Sciences Criminelles:

info.esc@unil.ch

Liens utiles

Un CAS pour les Maigret du virtuel, article paru dans le magazine de l’UNIL «Allez Savoir!» du 20 mai 2021