Investigation Numérique et Analyse de Données (INAD)
Certificate of Advanced Studies / Modules de formation individuels
Novembre 2020 à octobre 2021
Notre offre de cours s’étoffe constamment
Aussi susceptible de vous intéresser :
Public concerné
Membres des corps de police et d’autres organismes étatiques liés à la sécurité (armée, services de renseignement, douanes, gardes-frontière, justice, services administratifs communaux, cantonaux et fédéraux)
Membres de services d’investigation, de sécurité informatique, antifraudes, d’audit et de compliance des entreprises privées ou d’organisations internationales ou non-gouvernementales
Enjeux
La criminalité et les activités litigieuses sous toutes leurs formes se transforment et intègrent de plus en plus souvent une composante numérique. Comment adapter les méthodes d’investigation et sur quelles bases? Que ce soit dans le secteur public, privé, ou celui des organisations non-gouvernementales, l’investigation numérique et l’analyse de données sont au coeur des processus de décisions. Dans ce contexte, quels sont leurs principes et méthodes? Comment acquérir des traces numériques, les préserver, les analyser, les évaluer et les interpréter dans le cadre de la résolution de problèmes opérationnels et la mise en oeuvre de veilles stratégiques?
Au cours de cette formation, vous développerez des compétences et connaissances transversales et de pointe, ancrées dans une approche forensique et pratique, afin de relever ces défis.
Objectifs
- Acquérir les connaissances théoriques et pratiques liées à l’investigation numérique et saisir les enjeux actuels et futurs
- Comprendre les principes et appliquer les méthodes qui président à l’exploitation des traces numériques, de leur collecte à leur interprétation
- Exploiter les techniques et outils de la criminalistique numérique, de l’investigation en ligne et du traitement de l’information
- Construire et renforcer son réseau spécialisé
Cursus & Titre obtenu
Cette formation peut être entreprise à deux niveaux:
Certificate of Advanced Studies (CAS) en Investigation Numérique et Analyse de Données qui totalise 366 heures de formation (9 jours de présentiel + enseignement en ligne + travail personnel):
- 4 modules de formation (63 h de présentiel + 83 h d’enseignement en ligne + 220 h de travail personnel)
- Obtention de 15 crédits ECTS pour le/la participant·e ayant suivi l’ensemble du programme et satisfait à ses exigences
- Titre obtenu : Certificate of Advanced Studies (CAS) en Investigation Numérique et Analyse de Données délivré par l’Université de Lausanne
Modules individuels
Dans la limite des places disponibles, tous les modules peuvent être suivis séparément:
- Module 1
- Enseignement à distance
- Possibilité d’obtenir 3 crédits ECTS pour les participant·e·s ayant effectué et réussi l’évaluation
- Modules 2, 3 et 4
- 3 jours d’enseignement en présentiel par module + enseignement en ligne
- Possibilité d’obtenir 4 crédits ECTS par module pour les participant·e·s ayant effectué et réussi les évaluations
Consulter le règlement et le plan d’études.
Programme
Le Certificate of Advanced Studies (CAS) Investigation Numérique et Analyse de Données se déroulera entre novembre 2020 et octobre 2021. Le cursus se compose de 4 modules de formation, comprenant de l’enseignement en présentiel et de l’enseignement à distance. L’enseignement en ligne correspond à des capsules vidéos et des sessions en ligne à suivre en direct, en général les jeudis matin.
Tous les modules peuvent être suivis séparément.
Module 1: Fondamentaux de l’investigation numérique
32 h d’enseignement en ligne + env. 40 h de travail personnel
Dates
- En ligne:
- Jeudi 26 novembre 2020,
- Jeudis 3, 10 et 17 décembre 2020
- Jeudi 14 janvier 2021
Objectifs
- Reconnaître les enjeux actuels et futurs de l’investigation numérique et développer une capacité à envisager des réponses adéquates
- Disposer d’une vue d’ensemble sur l’investigation numérique et reconnaître son importance vis-à-vis de la sécurité et de la criminalité
- S’approprier les principes et les méthodes qui président à l’exploitation des traces, de leur collecte à leur interprétation
- Appréhender les processus de la criminalistique numérique, de l’investigation en ligne et du traitement de l’information
Thèmes abordés
- Transformation numérique de la société et de l’investigation
- Crime, données et systèmes d’information
- Investigation numérique : notions et processus forensiques fondamentaux
- Preuve numérique et procédure pénale
- Droit du numérique et protection des données
Evaluation: Validation des connaissances en ligne type QCM
Responsable: Prof. Thomas Souvignet
Module 2: Investigation de supports numériques
3 jours d’enseignement en présentiel + 19 h d’enseignement en ligne + env. 60 h de travail personnel
Dates
- En ligne:
- Jeudis 4, 11 et 18 mars 2021
- Jeudis 1er, 8 et 22 avril 2021
- En présentiel: du mercredi 24 au vendredi 26 mars 2021
Objectifs
- Mettre en oeuvre le processus d’investigation de scène de crime numérique, du prélèvement de support à l’acquisition de données
- Développer une démarche adéquate de préservation de l’intégrité des données numériques
- Extraire et analyser les traces générées par les principaux systèmes d’exploitation: Windows, Mac et Linux
- Extraire et analyser des traces présentes sur un smartphone
- Rédiger un rapport d’investigation numérique et présenter les résultats des analyses à l’oral
Thèmes abordés
- Acquisition et triage de données informatiques
- Outils d’analyse (Autopsy,X-Ways, UFED, iLEAPP, etc.)
- Analyse de données provenant d’un ordinateur (sous macOS, Windows et Linux)
- Analyse de données provenant d’un téléphone mobile (Android, iOS)
Evaluation: Rédaction d’un rapport et présentation orale sur un cas pratique
Responsables: Prof. Thomas Souvignet et Johann Polewczyk
Module 3: Renseignement forensique et analyse de données
3 jours d’enseignement en présentiel + 16 h d’enseignement en ligne + env. 60 h de travail personnel
Dates
- En ligne:
- Jeudi 29 avril 2021
- Jeudis 6 et 27 mai 2021
- Jeudis 3 et 10 juin 2021
- En présentiel: du mercredi 16 au vendredi 18 juin 2021
Objectifs
- Reconnaître l’importance des traces dans les processus d’analyse
- Détecter des types de situations récurrentes en utilisant les principes de la veille opérationnelle
- Identifier les principes guidant la conception de systèmes efficaces et adaptés pour le renseignement
- Développer des compétences techniques d’analyse et de visualisation quantitative, temporelle, spatiale et relationnelle afin de soutenir la prise de décision
- Appliquer la méthodologie et les techniques d’analyse de données à sa propre pratique professionnelle
Thèmes abordés
- De la trace au renseignement
- Elaboration et présentation du renseignement
- Investigation guidée par le renseignement
- Visualisation et analyse quantitative et temporelle (Tableau software), spatiale (Quantum GIS) et relationnelle (Analyst’s Notebook)
- Modélisation et structuration de l’information
Evaluation: Présentation orale d’un projet tiré de sa pratique professionnelle
Responsables: Prof. Olivier Ribaux, Dr Simon Baechler et Prof. Quentin Rossy
Module 4: Investigation et veille sur Internet
3 jours d’enseignement en présentiel + 16 h d’enseignement en ligne + env. 60 h de travail personnel
Dates
- En ligne:
- Jeudis 9, 16 et 23 septembre 2021
- En présentiel: du mercredi 29 septembre au vendredi 1er octobre 2021
Objectifs
- Comprendre la nature, le potentiel et les limitations des traces internétiques
- Rechercher des informations et sauvegarder des traces internétiques en suivant un processus forensique
- Expliquer les enjeux liés à la qualité des données collectées en ligne et l’approche à adopter pour assurer la continuité de la preuve numérique
- Faire face à l’extrême volatilité de la thématique
Thèmes abordés
- Fonctionnement d’Internet et analyses de traces internétiques (HTTP, WHOIS, DNS, etc.)
- Méthodes de préservation de contenu Web
- Démonstration des outils de collecte
- Qualité et continuité de la preuve internétique
- Parsing des contenus Web
- Processus de veille et détection d’activités sérielles en ligne
Evaluation: Résolution d’un cas pratique d’investigation en ligne
Responsables: Prof. Quentin Rossy et Prof. David-Olivier Jaquet-Chiffelle
Voir le programme détaillé du Certificate of Advanced Studies (susceptible de modification)
Organisation
Entité organisatrice
- Ecole des sciences criminelles (ESC), Faculté de droit, des sciences criminelles et d’administration publique (FDCA), Université de Lausanne
Comité directeur
- Prof. Thomas Souvignet, responsable académique, ESC, FDCA, Université de Lausanne
- Prof. Quentin Rossy, responsable académique, ESC, FDCA, Université de Lausanne
- Dr Simon Baechler, coordinateur du programme, ESC, FDCA, Université de Lausanne
- Johann Polewczyk, ESC, FDCA, Université de Lausanne
- Prof. Olivier Glassey, pôle gouvernance numérique, FDCA, Université de Lausanne
- Prof. Sylvain Pasini, Institute for Information and Communication Technologies, HEIG-VD
- Dr Julien Cartier, Police cantonale vaudoise
Comité scientifique
- Johann Polewczyk, président du comité scientifique, ESC, FDCA, Université de Lausanne
- Dr Simon Baechler, ESC, FDCA, Université de Lausanne
- Prof. Eoghan Casey, ESC, FDCA, Université de Lausanne
- Prof. David-Olivier Jaquet-Chiffelle, ESC, FDCA, Université de Lausanne
- Prof. Olivier Ribaux, ESC, FDCA, Université de Lausanne
- Prof. Quentin Rossy, ESC, FDCA, Université de Lausanne
- Prof. Thomas Souvignet, ESC, FDCA, Université de Lausanne
Informations pratiques
Lieu
- En ligne
- Campus UNIL-EPFL, Lausanne
Conditions d’admission
- Etre titulaire d’un bachelor ou master délivré par une haute école universitaire ou spécialisée, d’un diplôme policier ou assimilé, ou d’un autre titre jugé équivalent
- En principe, témoigner d’une expérience professionnelle pertinente d’au moins 3 ans
- Avoir de l’intérêt pour le numérique et de l’aisance avec l’utilisation de systèmes d’exploitation et logiciels. Des notions en programmation ne sont pas un pré-requis.
Inscription
Admission sur dossier auprès de la Formation Continue UNIL-EPFL (pour le CAS et les modules individuels). Joindre au bulletin d’inscription :
- CV
- copies de diplômes
- copies de certificats
Finance d’inscription
- CAS : CHF 8’000.- (Possibilité de paiements échelonnés)
- Suivi du module individuel :
- CHF 1’800.- pour le module 1
- CHF 2’300.- par module, pour les modules 2, 3 ou 4
* montants mentionnés à titre indicatif d’après ceux de la dernière édition de cette formation
Délais d’inscription
- Certificat : inscriptions closes
- Module 1 : inscriptions closes
- Module 2 : inscriptions closes
- Module 3 : inscriptions closes
- Module 4 : inscriptions closes
Le nombre de places est limité.
Renseignements
Secrétariat de l’Ecole des Sciences Criminelles :