Investigation de supports numériques

• Membres des corps de police et d’autres organismes étatiques liés à la sécurité (armée, services de renseignement, justice, douanes, gardes-frontière, services administratifs communaux, cantonaux et fédéraux)
• Membres de services d’investigation, de sécurité informatique, antifraudes, d’audit et de compliance d’entreprises privées ou d’organisations internationales ou non-gouvernementales

Cette formation a été conçue pour des personnes déjà formées aux bases de l’investigation numérique. Si tel n’est pas votre cas, nous vous recommandons de suivre, au préalable, la formation “Investigation numérique: les fondamentaux“.

Les ordinateurs et appareils mobiles ont transformé radicalement notre mode de vie, révolutionnant la façon dont nous communiquons, accédons à l’information, gérons notre santé, nous déplaçons et nous divertissons. Ce sont de véritables témoins de nos activités physiques et numériques, conservant précieusement les traces de celles-ci.

Dans les secteurs public, privé, ou celui des organisations non-gouvernementales, les demandes d’analyses de données de supports numériques ne cessent d’augmenter, aussi bien pour exploiter des traces dans le cadre d’investigation que pour résoudre des problèmes opérationnels. L’analyse de ces supports numériques présente de nombreux défis – notamment en raison de l’évolution rapide et constante des systèmes d’exploitation et des applications. Les spécialistes de l’investigation numérique sont ainsi amené·e·s à adapter continuellement leurs méthodes et processus pour acquérir les traces numériques, les préserver, les analyser, les évaluer et les interpréter.

Il existe deux formations avancées dans le domaine de l’investigation de supports numériques: “Investigation et analyse d’appareils mobiles” et “Investigation et analyse d’environnement MacOS” (informations à venir). Il est recommandé de suivre la formation “Investigation de supports numériques” avant ces formations spécifiques.

• Mettre en oeuvre le processus d’investigation de scène de crime numérique, du prélèvement de supports à l’acquisition de données
• Savoir extraire et analyser les traces générées par les principaux systèmes d’exploitation et l’activité des utilisateur·trice·s sur les systèmes informatiques et les smartphones
• Être capable de rédiger un rapport d’investigation numérique et de présenter les résultats des analyses à l’oral
• Favoriser la mise en réseau des professionnel·le·s du domaine

Obtention d’une microcertification de 4 crédits ECTS pour les personnes ayant suivi l’ensemble du programme et réussi l’examen. Consultez le Règlement cadre pour la délivrance d’une microcertification ainsi que le descriptif spécifique de la microcertification “Investigation de supports numériques”.

La formation est reconnue dans le cadre du CAS INAD.* Cette microcertification a une durée de validité de 6 ans pour l’obtention du CAS.

*L’Ecole des Sciences Criminelles (ESC) de l’UNIL propose une offre étendue de formations microcertifiantes dans le domaine de l’investigation numérique et l’analyse de données. Le suivi de plusieurs de ces formations peut mener à l’obtention d’un Certificate of Advanced Studies (CAS) en Investigation Numérique et Analyse de Données (INAD). La formation “Investigation numérique: les fondamentaux” est recommandée avant de suivre les autres programmes délivrés dans le cadre du CAS INAD. Sa réussite est obligatoire pour l’obtention du CAS. Plus d’informations

Partie 1 – Prise en compte des supports et acquisition des données

• Prélèvement de supports numériques
• Acquisition de données informatiques

Partie 2 – Examen du support

• Systèmes de fichiers
• Environnement d’un ordinateur sous Windows

Partie 3 – Analyse du support

• Analyse d’un système Windows
• Bases de données SQLit

Partie 4 – Journées en présentiel

• Travaux pratiques: acquisition de données informatiques
• Travaux pratiques: analyse d’un système Windows
• Traces Internet
• Acquisition, examen et analyse des données d’un téléphone mobile
• Prise en compte, environnement et analyse d’un ordinateur Mac

Partie 5 – Présentation des résultats

• Rapport / Interprétation
• IoT, réseau téléphonie, cartes de paiement, qualité…

Evaluation finale

Rédaction d’un rapport et présentation orale sur un cas pratique d’analyse de supports numériques

Entité organisatrice

• Ecole des Sciences Criminelles (ESC), Faculté de droit, des sciences criminelles et d’administration publique (FDCA), Université de Lausanne (UNIL)
  

Responsables de la formation

• Prof. Quentin Rossy, responsable académique, ESC, FDCA, UNIL
• Prof. Olivier Ribaux, ESC, FDCA, UNIL
• Martina Reif, ESC, FDCA, UNIL

Comité directeur

• Prof. Thomas Souvignet, responsable académique, ESC, FDCA, UNIL
• Prof. Quentin Rossy, responsable académique, ESC, FDCA, UNIL
• Johann Polewczyk, coordinateur du programme, ESC, FDCA, UNIL
• Martina Reif, ESC, FDCA, UNIL
• Prof. Olivier Glassey, pôle gouvernance numérique, FDCA, UNIL
• Prof. Sylvain Pasini, Institute for Information and Communication Technologies, HEIG-VD
• Dr Julien Cartier, Police cantonale vaudoise
• Dr Simon Baechler, Police neuchâteloise

Pour toutes questions académiques

Secrétariat de l’Ecole des Sciences Criminelles: info.esc@unil.ch

Dates et durée

La formation est composée de:

• 16 heures d’enseignement en ligne (soit 4 demi-journées): 27 février, 6 mars, 13 mars et 27 mars 2025
• 3 jours d’enseignement en présentiel sur le campus UNIL-EPFL (Lausanne): du 19 au 21 mars 2025
• Évaluation en ligne: 17 avril 2025

Lieu

Enseignement en ligne et enseignement en présentiel sur le Campus UNIL-EPFL, Lausanne

Finance d’inscription

CHF 2’500.- *

* montant mentionné à titre indicatif d’après celui de la dernière édition de cette formation.

Conditions d’inscription

• Être titulaire d’un bachelor ou master délivré par une haute école universitaire ou spécialisée, d’un diplôme policier ou assimilé, ou d’un autre titre jugé équivalent
• En principe, témoigner d’une expérience professionnelle pertinente d’au moins 2 ans

S’inscrire

Admission sur dossier auprès de la Formation Continue UNIL-EPFL. Joindre au bulletin d’inscription:

• CV
• Copies de diplômes
• Copies de certificats

Délai d’inscription

Inscriptions closes – Edition complète

Soyez alerté·e dès l’ouverture des inscriptions de la prochaine édition de cette formation, inscrivez-vous sur notre plateforme Restez informé·e.