La cyberdéfense et la protection des données nationales

Ce sujet exige que les élèves passent de la théorie à l’action, car la cyberdéfense repose sur des réflexes concrets et une compréhension fine des interdépendances. En les plaçant en position d’analystes, de stratèges ou de citoyens engagés, ils saisissent mieux pourquoi la protection des données est l’affaire de tous, pas seulement des experts.

• 4ème
• Liberté, Justice et Engagement : Devenir Citoyen
• 3 activités
• 40 min–55 min

Objectifs d’apprentissage

1. Analyser les nouvelles formes de cybercriminalité et leur impact potentiel sur les infrastructures nationales critiques.
2. Expliquer les mécanismes de protection mis en place par la France pour sécuriser ses systèmes d'information et ses données.
3. Évaluer les risques liés à la désinformation étrangère et leur influence sur la souveraineté numérique de la France.
4. Identifier les acteurs clés de la cyberdéfense en France (ANSSI, COMCYBER) et leurs missions respectives.
5. Comparer les stratégies de cyberdéfense de la France avec celles d'autres nations (facultatif, si le temps le permet).

Étude de cas

⏱ 55 min·Petits groupes

Étude de cas: Anatomie d'une cyberattaque

À partir d'un cas documenté (ex. : cyberattaque contre des hôpitaux français en 2021), les groupes analysent : qui a attaqué et pour quel objectif supposé, quelles infrastructures ont été touchées, quels ont été les impacts concrets, et quelles mesures ont été prises. Ils présentent leurs conclusions comme un briefing de défense.

Préparation et détails

Analysez les nouvelles menaces que représente la cybercriminalité pour un État.

Conseil de facilitation: Pendant l’étude de cas, demandez aux élèves de surligner dans le texte les éléments qui relèvent de la souveraineté nationale pour ancrer la discussion dans le cadre institutionnel français.

Setup: Groupes de travail en îlots avec dossiers documentaires

Materials: Dossier d'étude de cas (3 à 5 pages), Grille d'analyse méthodologique, Support de présentation des conclusions

• Analyser
• Évaluer
• Créer
• Prise de décision
• Autogestion

Jeu de simulation

⏱ 50 min·Petits groupes

Cartographie des dépendances numériques

Les élèves cartographient les systèmes numériques dont dépend une ville fictive (eau, électricité, hôpitaux, transports, finances). Ils identifient les points de vulnérabilité et proposent un plan de protection. La comparaison entre groupes révèle des priorités différentes et nourrit un débat sur les choix de défense.

Préparation et détails

Expliquez comment la France se protège contre les attaques numériques.

Conseil de facilitation: Pour la cartographie des dépendances, utilisez des post-it de couleurs différentes pour distinguer les infrastructures critiques, les acteurs publics et les citoyens.

Setup: Espace modulable avec différents îlots de travail

Materials: Fiches de rôle avec objectifs et ressources, Monnaie fictive ou jetons de jeu, Tableau de suivi des tours

• Appliquer
• Analyser
• Évaluer
• Créer
• Conscience sociale
• Prise de décision

Débat formel

⏱ 40 min·Classe entière

Débat formel: La désinformation est-elle une arme de guerre ?

L'enseignant présente deux exemples de campagnes de désinformation étrangères documentées (Macron Leaks 2017, ingérence électorale américaine 2016). Les élèves débattent de la définition de la «guerre informationnelle» et de la réponse démocratique possible sans restreindre la liberté d'expression.

Préparation et détails

Évaluez les risques de la désinformation étrangère sur la souveraineté nationale.

Conseil de facilitation: Lors du débat sur la désinformation, imposez un temps de préparation écrit de 5 minutes pour éviter les réponses improvisées et favoriser la réflexion structurée.

Setup: Deux équipes face à face, le reste de la classe en position d'auditoire

Materials: Fiche de sujet de débat, Dossier documentaire pour chaque camp, Grille d'évaluation pour le public, Chronomètre

• Analyser
• Évaluer
• Créer
• Autogestion
• Prise de décision

Enseigner ce sujet

Commencez par des exemples proches des élèves (ex. : attaques contre des lycées ou des mairies) pour rendre les enjeux abstraits plus tangibles. Évitez de noyer le groupe dans des détails techniques : privilégiez les schémas et métaphores (ex. : « un réseau comme un château fort ») pour clarifier les rôles de chaque acteur. Intégrez des sources récentes (rapports de l’ANSSI, articles de l’AFP) pour ancrer le propos dans l’actualité.

À quoi s’attendre

Les élèves démontrent une compréhension des enjeux de souveraineté, identifient les acteurs clés (COMCYBER, ANSSI) et relient les menaces aux actions de protection. Ils mobilisent des exemples précis et proposent des pistes d’amélioration adaptées à des contextes variés.

Attention à ces idées reçues

Idée reçue courante

During l’étude de cas : 'Les cyberattaques sont réservées aux grandes entreprises et aux gouvernements'.

Ce qu'il faut enseigner à la place

Pendant l’étude de cas, utilisez des exemples concrets comme l’attaque par ransomware WannaCry (2017) qui a paralysé des hôpitaux britanniques ou les phishing ciblant les parents d’élèves pour un faux remboursement de cantine, afin de montrer que les particuliers sont des maillons essentiels.

Idée reçue courante

During la cartographie des dépendances numériques : 'La cyberdéfense relève uniquement des spécialistes informatiques'.

Ce qu'il faut enseigner à la place

Pendant la cartographie, demandez aux élèves d’ajouter une couche dédiée aux « gestes citoyens » (ex. : signalement d’un mail suspect, utilisation de mots de passe complexes) pour illustrer que la protection est collective et repose sur des actions individuelles.

Idées d'évaluation

Question de discussion

Après l’étude de cas, posez la question suivante à la classe : 'Imaginez que vous êtes un conseiller du Président de la République. Quelle serait votre principale recommandation pour renforcer la cyberdéfense de la France face aux menaces actuelles, et pourquoi ?' Les élèves justifient leur choix en s’appuyant sur les concepts abordés dans l’activité (ex. : renforcement de COMCYBER, sensibilisation des citoyens).

Billet de sortie

Après la cartographie, demandez aux élèves d’écrire sur un papier : 1) Une nouvelle menace cybernétique qu’ils ont découverte. 2) Une action concrète que la France mène pour s’en protéger (ex. : création de l’ANSSI en 2009). 3) Un risque lié à la désinformation pour la souveraineté nationale.

Vérification rapide

Pendant le débat sur la désinformation, présentez aux élèves 3 scénarios courts : A) Une attaque par rançongiciel sur un hôpital. B) La diffusion de fausses informations sur les réseaux sociaux avant un vote. C) Le piratage des systèmes de contrôle d’une centrale nucléaire. Demandez-leur d’identifier pour chaque scénario le type de menace et l’acteur français principal qui devrait intervenir.

Extensions et étayage

• Challenge : Proposez aux élèves de concevoir une campagne de sensibilisation (affiche ou vidéo) ciblant les jeunes sur les risques du phishing, à publier sur les réseaux du lycée.
• Scaffolding : Pour la cartographie, fournissez une liste pré-remplie des infrastructures critiques françaises et demandez aux élèves de les classer par ordre de vulnérabilité.
• Deeper exploration : Invitez un intervenant externe (ex. : membre de l’ANSSI ou d’une association comme Cybermalveillance.gouv.fr) pour un échange sur les métiers de la cyberdéfense et les parcours de formation.

Vocabulaire clé

Cyberdéfense	Ensemble des actions visant à protéger les systèmes d'information, les réseaux et les données contre les cyberattaques, tant sur le plan militaire que civil.
Infrastructures critiques	Élément essentiel au fonctionnement d'un État, dont la dégradation ou la destruction aurait un impact majeur sur la population, l'économie ou la sécurité nationale (ex: centrales électriques, hôpitaux, réseaux de transport).
Cybercriminalité	Actes illégaux commis à l'aide d'ordinateurs, de réseaux informatiques ou d'Internet, tels que le piratage, le vol de données, l'escroquerie en ligne ou le rançongiciel.
Souveraineté numérique	Capacité d'un État à maîtriser et à contrôler ses données, ses infrastructures numériques et son espace cybernétique, indépendamment de toute influence étrangère.
Désinformation	Diffusion intentionnelle d'informations fausses ou trompeuses dans le but de manipuler l'opinion publique, de déstabiliser un pays ou d'influencer des processus démocratiques.