Enseignement moral et civique · 4ème · La sécurité et la défense · 2e Trimestre

La cyberdéfense et la protection des données nationales

Les élèves explorent les enjeux de la sécurité numérique, la protection des infrastructures vitales et la lutte contre la cybercriminalité.

• Programmes Officiels
• MEN: Cycle 4 - Construire une culture civique
• MEN: Cycle 4 - Acquérir et partager les valeurs de la République

À propos de ce thème

La cyberdéfense est désormais un domaine militaire et stratégique à part entière. La France a créé en 2017 un Commandement de la cyberdéfense (COMCYBER) au sein des armées, et l'ANSSI (Agence nationale de la sécurité des systèmes d'information) coordonne la protection des infrastructures critiques civiles. Les attaques contre des hôpitaux, des centrales énergétiques ou des systèmes électoraux sont documentées et constituent de véritables enjeux de souveraineté nationale.

Pour les élèves de 4ème, ce chapitre relie le numérique quotidien à des enjeux géopolitiques : le téléphone et l'ordinateur personnel s'inscrivent dans un environnement numérique partagé dont la sécurité est une responsabilité collective. La notion de souveraineté numérique , capacité d'un État à contrôler ses données et ses infrastructures , est centrale.

L'apprentissage actif sur ce sujet technique est facilité par l'aspect concret des exemples : analyser une cyberattaque réelle documentée, simuler la réponse d'une cellule de crise, ou cartographier les dépendances numériques d'une infrastructure critique rend ces enjeux abstraits immédiatement compréhensibles.

Questions clés

1. Analysez les nouvelles menaces que représente la cybercriminalité pour un État.
2. Expliquez comment la France se protège contre les attaques numériques.
3. Évaluez les risques de la désinformation étrangère sur la souveraineté nationale.

Objectifs d'apprentissage

• Analyser les nouvelles formes de cybercriminalité et leur impact potentiel sur les infrastructures nationales critiques.
• Expliquer les mécanismes de protection mis en place par la France pour sécuriser ses systèmes d'information et ses données.
• Évaluer les risques liés à la désinformation étrangère et leur influence sur la souveraineté numérique de la France.
• Identifier les acteurs clés de la cyberdéfense en France (ANSSI, COMCYBER) et leurs missions respectives.
• Comparer les stratégies de cyberdéfense de la France avec celles d'autres nations (facultatif, si le temps le permet).

Avant de commencer

Les réseaux informatiques et Internet

Pourquoi : Les élèves doivent comprendre le fonctionnement de base d'Internet et des réseaux pour saisir les enjeux de leur sécurisation.

La citoyenneté numérique

Pourquoi : Une familiarité avec les droits et devoirs des citoyens dans l'espace numérique est nécessaire pour aborder les questions d'engagement et de protection.

Vocabulaire clé

Cyberdéfense	Ensemble des actions visant à protéger les systèmes d'information, les réseaux et les données contre les cyberattaques, tant sur le plan militaire que civil.
Infrastructures critiques	Élément essentiel au fonctionnement d'un État, dont la dégradation ou la destruction aurait un impact majeur sur la population, l'économie ou la sécurité nationale (ex: centrales électriques, hôpitaux, réseaux de transport).
Cybercriminalité	Actes illégaux commis à l'aide d'ordinateurs, de réseaux informatiques ou d'Internet, tels que le piratage, le vol de données, l'escroquerie en ligne ou le rançongiciel.
Souveraineté numérique	Capacité d'un État à maîtriser et à contrôler ses données, ses infrastructures numériques et son espace cybernétique, indépendamment de toute influence étrangère.
Désinformation	Diffusion intentionnelle d'informations fausses ou trompeuses dans le but de manipuler l'opinion publique, de déstabiliser un pays ou d'influencer des processus démocratiques.

Attention à ces idées reçues

Idée reçue courante

Les cyberattaques sont réservées aux grandes entreprises et aux gouvernements , cela ne concerne pas les citoyens ordinaires.

Ce qu'il faut enseigner à la place

Chaque appareil connecté est un point d'entrée potentiel dans un réseau plus vaste. Les ransomwares touchent des particuliers, les phishing ciblent des comptes personnels, et les données des citoyens sont des ressources stratégiques. La simulation de scénarios personnels concrets rend cette interdépendance tangible.

Idée reçue courante

La cyberdéfense relève uniquement des spécialistes informatiques.

Ce qu'il faut enseigner à la place

Si la partie technique revient aux experts, la cyberdéfense exige aussi une vigilance citoyenne : ne pas cliquer sur des liens suspects, utiliser des mots de passe robustes, signaler les contenus suspects. Cette dimension civique est au coeur du programme EMC.

Idées d'apprentissage actif

Étude de cas: Anatomie d'une cyberattaque

À partir d'un cas documenté (ex. : cyberattaque contre des hôpitaux français en 2021), les groupes analysent : qui a attaqué et pour quel objectif supposé, quelles infrastructures ont été touchées, quels ont été les impacts concrets, et quelles mesures ont été prises. Ils présentent leurs conclusions comme un briefing de défense.

55 min·Petits groupes

Cartographie des dépendances numériques

Les élèves cartographient les systèmes numériques dont dépend une ville fictive (eau, électricité, hôpitaux, transports, finances). Ils identifient les points de vulnérabilité et proposent un plan de protection. La comparaison entre groupes révèle des priorités différentes et nourrit un débat sur les choix de défense.

50 min·Petits groupes

Débat formel: La désinformation est-elle une arme de guerre ?

L'enseignant présente deux exemples de campagnes de désinformation étrangères documentées (Macron Leaks 2017, ingérence électorale américaine 2016). Les élèves débattent de la définition de la «guerre informationnelle» et de la réponse démocratique possible sans restreindre la liberté d'expression.

40 min·Classe entière

Liens avec le monde réel

• L'ANSSI (Agence nationale de la sécurité des systèmes d'information) travaille quotidiennement à la protection des administrations publiques et des opérateurs d'importance vitale en France, comme EDF pour l'énergie ou la SNCF pour les transports, face aux menaces cybernétiques.
• Lors des élections présidentielles, des cellules de crise sont mises en place pour surveiller et contrer les tentatives de désinformation ou de piratage visant à influencer le vote des citoyens français.
• Des entreprises spécialisées dans la cybersécurité, comme Thales ou Sopra Steria, recrutent des experts pour développer des solutions de protection et répondre aux incidents cybernétiques des grandes organisations et de l'État.

Idées d'évaluation

Question de discussion

Posez la question suivante à la classe : 'Imaginez que vous êtes un conseiller du Président de la République. Quelle serait votre principale recommandation pour renforcer la cyberdéfense de la France face aux menaces actuelles, et pourquoi ?' Encouragez les élèves à justifier leur choix en s'appuyant sur les concepts abordés.

Billet de sortie

Demandez aux élèves d'écrire sur un papier : 1) Une nouvelle menace cybernétique qu'ils ont découverte. 2) Une action concrète que la France mène pour s'en protéger. 3) Un risque lié à la désinformation pour la souveraineté nationale.

Vérification rapide

Présentez aux élèves 3 scénarios courts : A) Une attaque par rançongiciel sur un hôpital. B) La diffusion de fausses informations sur les réseaux sociaux avant un vote. C) Le piratage des systèmes de contrôle d'une centrale nucléaire. Demandez-leur d'identifier pour chaque scénario le type de menace (cybercriminalité, désinformation, attaque d'infrastructure) et l'acteur français principal qui devrait intervenir (ANSSI, COMCYBER, Police).

Questions fréquentes

Qu'est-ce que l'ANSSI et quel est son rôle ?

L'Agence nationale de la sécurité des systèmes d'information (ANSSI) est l'autorité nationale française en matière de cybersécurité. Créée en 2009, elle protège les systèmes d'information de l'État et des Opérateurs d'Importance Vitale (OIV), publie des recommandations pour les entreprises et les citoyens, et coordonne la réponse nationale aux cyberattaques majeures.

Qu'est-ce que la souveraineté numérique ?

La souveraineté numérique désigne la capacité d'un État à contrôler ses données, ses infrastructures numériques et ses communications sans dépendance excessive à des acteurs étrangers. Elle inclut des enjeux de stockage des données publiques sur le territoire national, de maîtrise des réseaux critiques et de capacité à répondre aux cyberattaques.

Comment la France se protège-t-elle contre les cyberattaques ?

La France s'appuie sur trois piliers : l'ANSSI pour la cybersécurité civile, le COMCYBER (Commandement de la cyberdéfense) pour la défense militaire, et des partenariats européens (agence ENISA). La loi de programmation militaire classe les attaques informatiques comme des menaces à la défense nationale.

Pourquoi l'apprentissage actif aide-t-il à comprendre la cyberdéfense ?

Les cybermenaces sont abstraites jusqu'à ce qu'on les place dans un contexte concret. L'analyse d'une attaque réelle ou la cartographie des vulnérabilités d'une infrastructure fictive transforme un sujet technique en enjeu citoyen compréhensible, et développe la vigilance numérique quotidienne des élèves.