Technologie · 3ème · Réseaux et Transmission de Données · 2e Trimestre

Introduction à la Cybersécurité

Les élèves sont sensibilisés aux menaces courantes en ligne et aux principes de base de la protection des informations.

• Programmes Officiels
• MEN: Cycle 4 - Sécurité des données et des systèmes

À propos de ce thème

La cybersécurité est devenue un enjeu majeur de la formation numérique des élèves de 3ème. Le programme de cycle 4 de l'Éducation Nationale inclut explicitement la sécurité des données et des systèmes, car les adolescents sont exposés quotidiennement à des risques numériques qu'ils identifient rarement. Cette introduction ne vise pas à former des experts, mais à développer des réflexes de vigilance et une compréhension des principes fondamentaux.

Les menaces se divisent en deux grandes catégories : les menaces externes (attaques, malwares, hameçonnage) et les menaces internes (négligence, mots de passe faibles, partage imprudent d'informations). Les élèves découvrent que la sécurité repose autant sur le comportement humain que sur les outils techniques.

Aborder ces sujets par des mises en situation concrètes, comme l'analyse d'un email d'hameçonnage factice, transforme la sensibilisation passive en apprentissage actif durable. Les élèves construisent eux-mêmes leurs critères de vigilance.

Questions clés

1. Expliquez l'importance de la cybersécurité dans le monde numérique actuel.
2. Differentiate entre les menaces internes et externes à un système informatique.
3. Analysez les risques associés à la divulgation d'informations personnelles en ligne.

Objectifs d'apprentissage

• Identifier les types de menaces courantes en ligne (hameçonnage, logiciels malveillants, usurpation d'identité).
• Comparer les risques associés à la divulgation d'informations personnelles sur différentes plateformes numériques.
• Expliquer les principes de base de la création de mots de passe robustes et de leur gestion sécurisée.
• Analyser la différence entre les menaces d'origine externe et celles d'origine interne à un système.

Avant de commencer

Utilisation des outils numériques

Pourquoi : Les élèves doivent être capables d'utiliser un ordinateur et internet pour pouvoir comprendre les menaces qui y sont associées.

Concepts de base de l'information

Pourquoi : Une compréhension élémentaire de ce qu'est une information et de sa valeur est nécessaire pour saisir l'importance de sa protection.

Vocabulaire clé

Hameçonnage (Phishing)	Tentative frauduleuse d'obtenir des informations sensibles (nom d'utilisateur, mot de passe, coordonnées bancaires) en se faisant passer pour une entité de confiance via un email ou un message.
Logiciel malveillant (Malware)	Logiciel conçu pour endommager, perturber ou accéder de manière non autorisée à un système informatique, comme les virus ou les chevaux de Troie.
Usurpation d'identité	Action de se faire passer pour une autre personne en utilisant ses informations personnelles pour commettre une fraude ou un autre crime.
Mot de passe robuste	Combinaison complexe de lettres majuscules et minuscules, de chiffres et de symboles, difficile à deviner pour un attaquant.

Attention à ces idées reçues

Idée reçue courante

Les cyberattaques ne concernent que les grandes entreprises et les gouvernements.

Ce qu'il faut enseigner à la place

Les particuliers et les collégiens sont des cibles fréquentes, notamment via l'hameçonnage et le vol de comptes sur les réseaux sociaux. L'analyse d'emails suspects réels (anonymisés) montre aux élèves qu'ils sont personnellement concernés.

Idée reçue courante

Un bon antivirus suffit à se protéger de toutes les menaces.

Ce qu'il faut enseigner à la place

L'antivirus est une couche de protection, mais le comportement humain reste le maillon le plus faible. L'ingénierie sociale contourne les protections techniques en exploitant la confiance ou l'urgence. Les mises en situation montrent que la vigilance personnelle est irremplaçable.

Idée reçue courante

Si un site a un cadenas (HTTPS), il est forcément sûr.

Ce qu'il faut enseigner à la place

HTTPS garantit que la connexion est chiffrée, pas que le site est légitime. Un site d'hameçonnage peut très bien avoir un certificat HTTPS. L'exercice d'analyse d'URLs apprend aux élèves à vérifier le nom de domaine complet, pas seulement le cadenas.

Idées d'apprentissage actif

Progettazione: Détective Numérique

L'enseignant distribue des captures d'écran d'emails (vrais et faux), de pages web et de messages suspects. En binômes, les élèves identifient les indices de fraude (URL suspecte, fautes, urgence artificielle) et classent chaque document comme légitime ou frauduleux.

30 min·Binômes

Galerie marchande: Les Menaces en Images

Chaque groupe prépare une affiche sur un type de menace (hameçonnage, ransomware, ingénierie sociale, fuite de données). Les affiches sont exposées et les élèves circulent avec un questionnaire à compléter en visitant chaque station.

35 min·Petits groupes

Débat Structuré : Vie Privée vs. Sécurité

La classe est divisée en deux camps : l'un défend la surveillance numérique accrue pour la sécurité, l'autre défend la protection de la vie privée. Après un temps de préparation, chaque camp présente ses arguments et un rapporteur neutre synthétise.

40 min·Classe entière

Penser-Partager-Présenter: Interne ou Externe ?

L'enseignant décrit cinq scénarios de failles de sécurité. Chaque élève classe seul chaque scénario comme menace interne ou externe, compare avec son voisin, puis les binômes justifient leurs réponses devant la classe.

15 min·Binômes

Liens avec le monde réel

• Les agents de la police judiciaire spécialisés dans la cybercriminalité enquêtent sur les attaques de ransomware qui paralysent les services publics, comme l'hôpital de Dax en 2021, afin d'identifier et de poursuivre les auteurs.
• Les professionnels de la sécurité informatique dans les entreprises comme Orange ou Thales développent et maintiennent des systèmes de défense pour protéger les données sensibles des clients contre les cyberattaques.

Idées d'évaluation

Billet de sortie

Distribuez une carte à chaque élève avec un scénario court (ex: 'Vous recevez un email vous demandant de cliquer sur un lien pour vérifier votre compte bancaire'). Demandez-leur d'écrire une phrase pour identifier le risque principal et une action à entreprendre.

Question de discussion

Posez la question : 'Imaginez que vous êtes un responsable de la sécurité d'un réseau social. Quelles seraient vos deux principales préoccupations concernant la protection des données des utilisateurs ?' Encouragez les élèves à argumenter leurs choix.

Vérification rapide

Présentez une liste de mots de passe (ex: '123456', 'password', 'azerty', 'MonChien19!'). Demandez aux élèves d'écrire à côté de chaque mot de passe s'il est faible ou fort, et pourquoi, en utilisant le vocabulaire appris.

Questions fréquentes

Pourquoi enseigner la cybersécurité dès la 3ème ?

Les adolescents utilisent intensément les outils numériques (réseaux sociaux, messageries, jeux en ligne) sans toujours mesurer les risques. Le programme de cycle 4 intègre la cybersécurité pour développer des réflexes de protection avant l'entrée au lycée, où l'autonomie numérique augmente fortement.

Quelle est la différence entre une menace interne et externe en informatique ?

Une menace externe vient de l'extérieur du système (pirate, malware, attaque par déni de service). Une menace interne provient de l'intérieur (employé négligent, mot de passe partagé, clé USB infectée branchée par un utilisateur). Les deux catégories nécessitent des stratégies de protection différentes.

Comment reconnaître un email de phishing ?

Plusieurs indices permettent de repérer un email d'hameçonnage : expéditeur inconnu ou légèrement modifié, fautes d'orthographe, ton urgent ou menaçant, lien dont l'URL ne correspond pas au site officiel, demande d'informations personnelles ou bancaires. En cas de doute, ne jamais cliquer et vérifier directement sur le site officiel.

Comment l'apprentissage actif rend-il la cybersécurité plus efficace ?

Analyser de vrais exemples d'emails frauduleux ou de sites suspects oblige les élèves à construire leurs propres critères de détection. Cette démarche d'investigation est beaucoup plus formatrice qu'une liste de règles à mémoriser, car elle développe un réflexe de questionnement applicable à toute situation nouvelle.