L'analyse est l'étape qui transforme les données collectées en renseignement. Les indicateurs et rapports bruts ne signifient pas grand-chose tant qu'un analyste ne les interprète pas, n'évalue pas leur fiabilité et ne tire pas de conclusions sur lesquelles un décideur peut agir. Le savoir-faire est l'ensemble des méthodes et de la discipline qui maintiennent cette interprétation rigoureuse plutôt qu'intuitive. Un bon savoir-faire rend le raisonnement transparent, met au jour les hypothèses et prémunit contre la tendance naturelle à voir ce que l'on s'attend à voir. Il rend aussi les jugements reproductibles, de sorte qu'un autre analyste examinant les mêmes preuves puisse suivre comment une conclusion a été atteinte et la contester là où c'est justifié.
Les éléments fondamentaux du savoir-faire analytique traités dans ce domaine comprennent les suivants.
- Les techniques analytiques structurées : des méthodes reproductibles telles que l'analyse d'hypothèses concurrentes et la vérification des hypothèses clés, qui imposent de la discipline au raisonnement.
- La génération et le test d'hypothèses : construire plusieurs explications d'une observation et rechercher les preuves qui confirmeraient ou réfuteraient chacune.
- La réduction des biais cognitifs : reconnaître l'ancrage, le biais de confirmation et la projection, puis appliquer des techniques qui les contrent.
- L'analyse d'attribution : rassembler des preuves techniques, comportementales et contextuelles pour associer une activité à un acteur de la menace tout en reconnaissant l'incertitude.
- Le niveau de confiance et le langage estimatif : exprimer les jugements avec des termes calibrés afin que le lecteur comprenne la force avec laquelle une conclusion est tenue.
Références#
- Richards J. Heuer Jr., Psychology of Intelligence Analysis
- MITRE ATT&CK, attack.mitre.org