Première partie de la formation Veille Stratégique et OSINT. Vous trouverez dans ce document une introduction à la veille stratégique et à l'OSINT. Différentes stratégies de recherche sont introduites. Il y a aussi une explication sur l'ICP en fin de document., un outil indispensable à la gestion de veille. Pour toutes questions ou une correction des exercices, n'hésitez pas à me contacter. Vincent Joassin info@re-search.io

1. Re-Search Formation
Module: Veille Stratégique et OSINT
Partie 1: Introduction
Vincent Joassin, Consultant, Re-Search.
info@re-search.io
Re-Search| www.re-search.io| www.re-search.blog | info@re-search.io

2. Re-Search fournit des analyses de qualité grâce à
des méthodes de structuration de données afin de
donner l'information nécessaire pour prendre de
meilleures décisions.
2

3. 1. Introduction : Veille Stratégique et OSINT
2. Préparer son ordinateur et son navigateur pour la recherche
3. Mieux utiliser les moteurs de recherche
4. Obtenir des informations sur les réseaux sociaux
5. Analyser le trafic internet
6. Ressources et bases de données
7. Créer une veille automatisée efficace à moindre coût
8. Application de l’OSINT à la stratégie d’affaire et au marketing
9. Introduction au module « Analyse »
3

4. 1. Veille Stratégique &OSINT
2. OSINT & Internet
3. Des stratégies de recherche
4. Structurerune veille au sein de votre organisation
5. Exercices
4

5. • Présenter la discipline de l’OSINT et démontrer son utilité pour la pratique
de la veille stratégique.
• Présenter différentes stratégies permettant de collecter des informations
en utilisant les technologies de l’internet.
• Présenter l’ICP, un outil indispensable pour la gestion de veilles.
5

6. 1.Veille Stratégique et OSINT
Une pratique et une discipline complémentaire
Re-Search| www.re-search.io| www.re-search.blog | info@re-search.io
6

7. La veille stratégique est un type de veille informationnelle qui englobe l'ensemble
des autres veilles, telles que la veille sociétale, la veille en entreprise, la veille
concurrentielle, la veille commerciale, la veille fournisseur, la veille image, la veille
juridique ou encore la veille technologique.
7

8. • Veille:Attitude consistant à monter la garde et à surveiller son environnement.
• Stratégie:Art de coordonner des actions, de manœuvrer habilement pour atteindre un
but.
• Veille stratégique : Dispositif consistant à surveiller son environnement afin de
déterminer des actions qu’il faudra mettre en œuvre pour atteindre ses objectifs.
• Intelligence (renseignement): Elément d’information qui a été traité afin de devenir
intelligible et utile à son détenteur.
• Intelligence stratégique: Démarche ayant pour objet de traiter de l’information pour
déterminer les actions qui devront être menées par l’organisation afin d’atteindre un but
précis 8

9. • Le processus de la veille stratégique est très
proche de celui du renseignement
• Il est naturel d’observer un rapprochement
entre les deux disciplines.
• Les entreprises ne disposent pas des mêmes
droits que les états et doivent se limiter à
obtenir des renseignements de façon
conventionelle.
• Existe-t-il une discipline pouvantfaire le
lienentre les deuxpratiques?
L’OSINT 9

10. • Le renseignement de sources ouvertes ou
renseignement d'origine source ouverte (ROSO,
en anglais : open source intelligence, OSINT) est
un renseignement obtenu par une source
d'information publique.
• L’OSINT est une discipline à part entière qui
consiste à collecter ces informations ouvertes
mais également à les analyser pour produire
des connaissances actionnables pour les
décideurs.
10

11. 11
• Collecter de l’information ne
veut pas dire créer des
connaissances actionnables.
• Il y a une multiplication des
moyens techniques qui
permettent de récolter de
l’information de façon
automatisée.
• Il est nécessaire de traiter cette
information et de l’analyser
pour contrer l’infobésité
générée par l’amélioration des
moyens techniques.
• La règle du 10/90

12. 12

13. Informations obtenues àpartir
de signaux.
Ex: Analysedu trafic internet,
Surveillance de fréquences radio,
…
Informations obtenues àpartir
d’imagerie.
Ex: Imagerie satellite
commerciale, GoogleStreet
View, Enregistrement par des
drones, …
Informations obtenues àpartir
d’internet.
Ex: Social Media, Blogs, PDF,API
…
Informations obtenues àpartir
de sources humaines.
Ex: Mystery Shopper, Rapports
d’étonnements, Sondages,
Interviews, …
13
HUMINT
Human Intelligence
SIGINT
SignalIntelligence
IMINT
Imagery Intelligence
CYBERINT
Cyber-Intelligence
Attention: L’informationdoit être obtenue en respectant les législationsen vigueur

14. • Réduction des coûts dans le domaine de la recherche et l’analyse (environnement,
marché, concurrence)
• Augmentation des revenus en provenance des ventes grâce au support des
recherches ainsi que plus d’opportunités de partenariat
• Amélioration de la performance des exécutifs
• Maximisation du ROI pour les départements marketing
• Amélioration en s’inspirant des pratiques d’autres acteurs
• …
14

15. 2. OSINT & Internet
Une discipline et un outil qui révolutionne l’accès à l’information
Re-Search| www.re-search.io| www.re-search.blog | info@re-search.io
15

16. • La recherche d’information au moyen de sources publiques
ne se limite pas à l’information retrouvée sur internet.
• Il s’agit de mobiliser tous les moyens nécessaires pour
collecter les informations:
• Des moyens humains (Sondages, rapports, enquêtes)
• ET des moyens techniques (Scrappers,Crawlers,SOCINT, …)
• Néanmoins, le développement des technologies de
l’information a permis d’accéder plus facilement aux
données que par le passé. 16

17. 17
• Grâce aux technologies de
l’information, l’OSINT peut vous
permettre de rassembler
rapidement l’information dont
vous avez besoin pour vos
projets à moindre coût.
• Avec de bons analystes, vous
disposez alors d’un meilleur
système pour prendre vos
décisions

18. 18

19. 19
• Les moteurs de recherche
indexent un nombre conséquent
de pageset sont des outils
indispensablesaux recherches.
• Cependant, ils ne couvrent
qu’une faiblepartie du contenu
du web.
• Certains moteurs sont spécialisés
sur des sujets précisce qui peut
permettre de découvrir plus
d’information.

20. 20
Pourcentage des langues utiliséesdans les pages indexées.

21. • En théorie, en cherchant uniquement au moyen de Google et en Français,
vous ne couvrirezque 0,016% des pages du web.
• En pratique, c’est moins car vous vous arrêtez certainement à la première
page de résultats qui vous sont retournés par le moteur de recherche.
• Heureusement,un système de classement vous permet d’accéder aux pages
jugées plus pertinentes par le moteur de recherche.
• Comment jugez-vous de la pertinence de l’information ?
21

22. 22
Si les informationsdisponiblesen
surface du web peuvent vous
apporter de nombreuses
informations,c’est dans le web
profondque se trouve
l’informationà haute valeur
ajoutée.
Il est important de savoir où
chercherpour mettre à profit des
donnéesstructurées autour des
sujets qui vous intéressent.

23. 23
• Au fur et à mesure du
développementdu web,
de plus en plus de
donnéessont
accessibles.
• Les interfacesde
programmationvous
permettent de disposez
de ces donnéeset de les
mettre à profit de votre
organisation.
• L’accèsaux basesde
donnéespeut être
manuel mais il requiert
souvent des
connaissancesen
programmation.

24. Comment
s’orienter dans
cette masse
d’informations?
24

25. 3. Des stratégies de recherches
Comment chercher et vérifier l’information?
Re-Search| www.re-search.io| www.re-search.blog | info@re-search.io
25

26. Il s’agit d’effectuer une recherche sans préparation au préalable. Vous ouvrez votre
navigateur et vous commencez à entrer votre Query dans votre moteur de recherche.
• La méthode la plus commune
• Ouvrir un moteur de recherche et y entrer les mots clés désirés
• Chercher de pages en pages en espérant tomber sur l’information recherchée
26

27. Avantages Désavantages
- Efficacelorsquel’on cherche des informations
générales(Ex: les horairesd’un bus, une page
wikipedia,…)
- Dans les cas simples,la méthode est assez
rapide
- Tire avantage des méthodes de classementdes
moteurs de recherchesutilisés(Page Rank)
- Il n’est pas possibled’estimerl’efficacitéde la
démarche lorsqu’ils’agit de recherchecomplexe
- Il est difficilededéterminer quand arrêter de
cherchersi l’on ne trouve pas l’information
désirée
- Nécessitede vérifierla qualité de l’information
27

28. Il s’agit de mettre en place un système de suivi du web qui vous alertera dès
qu’un sujet de votre intérêt est mentionné sur une page indexée.
• Une méthode efficace et rependue.
• Utilisation des systèmes d’alertes (ex:Google Alerts)
• Utiliser des programmesd’écoute
28

29. Avantages Désavantages
- Système automatisé
- L’informationest envoyée (PUSH)
- Grande couverture
- Reportingset métriques facilementréalisables
- Bruit de l’information
- Fausses alertes
- Quantité importanted’informationà traiter
- Nécessitede vérifierla qualité de l’information
- Pas de déterminationdes sources
29

30. Plutôt que de chercher de façon aléatoire et/ou automatisée à travers tout le web, il
s’agit ici de déterminer a priori les sources qui pourraient détenir l’information désirée
et effectuer des recherches approfondies sur ces sources.
• Abonnement aux flux RSS
• Surveillance de pages web
• Analyse de contenu
• …
30

31. 31
• La force de cette méthode est de
mettre à contribution les efforts
de la collectivité à son profit.
• Déterminer qui « sait » devient
un objectif clé et permet souvent
d’obtenir une expertise à
moindre coût.
• La multiplication des sources
d’informations peut poser
problèmes car il faut s’assurer
que la source de l’information est
fiable et que son contenu est
crédible.

32. Avantages Désavantages
- Possibilitédedisposerde savoir d’experts de
façonquasi instantanée.
- Moinsde bruit dans la collected’information
- Peu d’informationdansle web visible
- Demande des efforts d’investigationplus
grands.
- Faible couverture
- Nécessitede vérifierla qualité de l’information
32

33. Dans tous les cas, il
faut vérifier les
informations
33

34. 34
• La diversité des sources d’information force à vérifier le caractère fiable de celles-
ci.
• Il faut faire preuve de sens critique et classer ces informations afin de disposer
d’une base de données utilisables.
• Identifier la qualité des informations à disposition permet de visualiser l’état de ses
connaissances et de ses hypothèses.
• Un système de classement doit juger de la pertinence et de la crédibilité des
informations.

35. Fiabilité Crédibilité
A : Source d’informationjugée très fiable 1 : Informationjugée très crédible
B : Source d’informationjugée fiable 2 : Informationjugée crédible
C : Source d’informationjugée relativement fiable 3 : Informationjugée relativement crédible
D : Source d’informationjugée peu fiable 4 : Informationjugée peu crédible
E : Source d’informationjugée non fiable 5 : Informationjugée non fiable
F : Impossiblede juger de la fiabilitéde la source 6 : Impossibledejuger de la crédibilité
35
La fiabilitéest jugée sur le temps. Une source qui
fournit de l’informationqui est jugée fiableà
répétition ou qui disposed’une réputation
certaine doit se voir accorderun meilleur
classementau fildu temps.
La crédibilitéest jugée par comparaisonavec le
corpus de connaissancedéjàétabli. Une
informationest jugée crédiblesi elle est
logiquementacceptéepar ce corpus. Une
informationpeut être contradictoiretout en
restant logiquementvalide.

36. • Pour bien faire, il faut combiner les deux (un système automatisé et un veilleur).
Mais tout dépend des informations que vous recherchez.
• S’il s’agit de données qui ne demandent pas d’interprétation (par exemple des prix
de concurrents pour un benchmarking), un système automatisé fera l’affaire. De
même si vous désirez mesurer votre présence en ligne ou le niveau d’intensité avec
lequel on parle de vous.
• S’il s’agit de données qui demandent un travail d’interprétation (un travail créatif),
il est indispensable de travailler avec l’aide d’un veilleur et d’un analyste qui mettra
en perspective l’information qualitative qu’il est chargé de collecter. Les
ordinateurs ne sont pas encore suffisamment performants pour remplacer
l’originalité de l’esprit humain.
• Néanmoins, la numérisation permet de minimiser certains biais cognitifs dans
l’analyse de l’information. 36

37. Comment
choisir la
méthode la
plus adaptée ?
37

38. 4. Structurer une veille au sein de
votre organisation
L’Intelligence Collection Plan, un outil indispensable de gestion de veilles
Re-Search| www.re-search.io| www.re-search.blog | info@re-search.io
38

39. • Il faut tout d’abord établir quels sont vos besoins en information. (Cfr le
cycle du renseignement).
• Une bonne identification des besoins va permettre de déterminer la
stratégie de recherche qui devra être mise en place.
• Une fois ces besoins identifiés et les stratégies décidées (souvent, il faudra
utiliser un système hybride), vous pourrezsystématiquement surveiller
votre environnement et visualiser l’état de vos connaissances par rapport à
vos sujets d’intérêts.
39

40. 1. Commencez par identifier les grandes questions auxquelles vous désirez apporter des réponses. Ces
questions sont vos besoinsd’informationsprioritaires(BIP)*.
Par exemple: Serais-je le premier à proposer mon produit sur le marchéX.
2. Une fois ceux-ci identifiés, déterminez les élémentsd’informationsspécifiques(EIS)* qui vont vous
aider à répondre aux BIP.
Par exemple:Y a-t-il des concurrents qui proposent le même produit? Prévoient-ilsde distribuer leurs produits
sur le marché que je vise actuellement?Aquelle étape du développement se trouve leur produit? …
3. Pour répondre aux EIS,vous devrez disposer d’éléments concrets qui seront les informations brutes qu’il
vous faudra rechercher. Ce sont vos indicateurs.Cesderniers doivent être précis, pertinents, spécifiques
et mesurables.
Par exemple, des déclarationssur l’avancementduproduit, laprésence ou l’absencede campagnes
publicitairessur une zone géographique, des données techniques sur le produit du concurrent,….
4. Finalement, vous devez déterminer où se trouve l’information que vous cherchez, la façon dont vous allez
la collecter et la fréquence à laquelle vous désirez obtenir un reporting sur ces informations.
Par exemple: Dansdes documents portantsur des brevets (1x par an),une veillemédiatique pour déterminer
les campagnesde publicités (2xpar mois), les appels à financement(1x par mois), une revue de la presse
spécialisée pour déterminer des besoins (2xpar mois), des rapports sur les contactsdes commerciauxavecles
clients(1x par semaine)…
40
• BIP = PIR en anglaispour Priority Information Requirements
• EIS = SIR en anglais pourSpecificInformation Requirements

41. • Une fois ces informations établies, vous êtes prêts à réaliser votre
Intelligence Collection Plan (ICP).
• Un ICP est un processus par lequel vous établissez systématiquement un
procédé de collecte de l’information en adéquation avec vos besoins
d’informations.
• Le document créé se décompose en plusieurs parties qui se basent sur les
éléments développés précédemment.
• Il permet de déterminer vos besoins d’informations mais également les
efforts nécessaires qui devront être déployés pour la collecte de ceux-ci. 41

42. • Vous pouvez déterminer si vous disposez des moyens nécessaires pour
répondre à vos besoins d’informations.
• Vous pouvez suivre les éléments qui n’ont pas encore été répondu ainsi que
les timings auxquelsil convient de collecter l’information.
• Vous pouvez alors adapter votre stratégie de recherche.
42

43. BIP
1
EIS
2
Indicateurs
3
Moyens
4
Fréquence
5
43
Un exempled’ ICP simplepeut être trouvé au slide suivant.

44. 3

45. 45
BIP EIS Indicateurs Outils envisagés Qui Fréquence
Quel est l’état
de ma
réputation sur
internet ?
Quiparle de moi sur
internet?
Statistiques surla
démographie des
utilisateurs
Rapport de veille indiscriminée
automatisée
Département ou
personneX
1x /semaine
Profils des influenceurs Carte d’empathie Département ou
personneY
1x /mois
Où parle-t-on de moi sur
internet?
Listing des sites
mentionnant mon activités
Listes desites Département ou
personne Y
2x /mois
Comment parle-t-on de
moisur internet?
Rapport de sentiments Rapport de veille indiscriminée
automatisée
Département ou
personneX
1x /semaine
Narratifs utilisés Analyse sémantique Département ou
personneY
1x /mois
A quelle fréquence
parle-t-on de moi sur
internet?
Nombre de mentions
pendant la période
d’analyse
Rapport de veille indiscriminée
automatisée
Département ou
personneX
1x /semaine
Quels sont les éléments
déclencheurs de
conversation à mon
propos?
Histogrammedel’intensité
des mentions.
Rapport de veille indiscriminée
automatisée
Département ou
personneY
1x /mois
Histogrammedes visites
surmon siteinternet
GoogleAnalytics Département ou
personneW
1x /mois
Histogrammedes activités
extérieures de l’entreprises
Historiquedes communiqués de
presse, des campagnes de
publicités ou de promotions.
Département ou
personneZ
1x /mois

46. Il faut établir des
priorités dans les
BIP puis
rationnaliser les
méthodes de
collecte
4

47. • Quelest l’étatdema réputationenligne?
Il est nécessaire de définir les attentes vis-à-vis de ce besoin. (=
Quelssontvos objectifsrelatifsàvotreréputationenligne)
Il est nécessaire de déterminer les actions devant être prises suites
aux informations qui ont été récoltées.
Par exemple:Sile nombre de fois que mon organisation est
mentionnée est inférieure à 1000 / mois et que les mentions sont
associées à un sentiment négatif, j’entamerai une action de
communication auprès des influenceurs afin qu’ils produisent un
narratif favorable lors de nouvelles offres.
A considérer:Dans notre exemple, il pourrait être intéressant
d’investir dans un logiciel d’écoute en ligne permettant une analyse
statistique des mentions ainsi qu’une analyse de sentiments. Il est
également souhaitable de prévoir des ressources pour cartographier
les endroits où se produisent les mentions ainsi que d’établir un profil
des personnes influentes qui parlent de vous.
Une fois que le narratif d’une personne influente est identifié, il est
possible d’agir afin d’ajuster ce dernier en votre faveur. (Il pourrait
s’agir d’un client mécontent à qui vous pourriez offrir une
compensation pour qu’il change ses propos). 47

48. 5. Exercices
Créer un Intelligence Collection Plan
Re-Search| www.re-search.io| www.re-search.blog | info@re-search.io
48

49. • Situation:
Une entreprise « ABC » spécialisée dans les montres connectées
s’apprête à lancer sur le marché un nouveau produit innovant.
Cette dernière a identifié un concurrent « XYZ » qui s’apprête à
lancer son produit sur le même marché. « ABC » aimerait
s’assurer d’être la première à distribuer ses produits dans les
différents pays qu’elle vise (Angleterre, France, Belgique, Pays-
Bas). Elle s’adresse à vous pour l’aider à dresser un plan de veille
afin de surveiller son concurrent et adapter ses actions.
• Réaliser un ICP pour « ABC » afin de lui assurer qu’elle
disposera des informations nécessaires pour suivre le
lancement du produit de «XYZ ».
47

50. • Prenez un cas de votre organisation.
• Réaliser votre propre ICP.
50

51. Et ensuite?
51
Les prochainscours se
pencherontles méthodes
de collecteenOpenSource.
Maisil ne faut pas s’arrêter
là…
La veille est un processus
continuqui doit s’inscrire
dans une collaborationavec
les organesstratégiques,
opérationnelset tactiques
de votre organisation.
Tout le monde y participe.

52. Des questions?
Vincent Joassin
info@re-search.io