Technologie · 4ème · Réseaux et Protocoles de Communication · 1er Trimestre

La Cybersécurité : Menaces et Prévention

Les élèves identifient les principales menaces de cybersécurité (virus, phishing, rançongiciels) et apprennent les bonnes pratiques de prévention.

• Programmes Officiels
• MEN: Cycle 4 - Protection de la vie privée et des données
• MEN: Cycle 4 - Responsabilité d'usage

À propos de ce thème

Les menaces de cybersécurité touchent les collégiens dans leur vie quotidienne. Virus, phishing, rançongiciels : ces attaques ciblent aussi bien les entreprises que les particuliers, y compris les adolescents sur leurs réseaux sociaux et messageries. Le programme du cycle 4 intègre la protection de la vie privée et la responsabilité d'usage comme compétences essentielles.

Un virus peut s'installer en cliquant sur un lien piégé ou en téléchargeant un fichier infecté. Le phishing imite un site ou un email officiel pour voler des identifiants. Les rançongiciels chiffrent les fichiers et exigent un paiement. Chaque type de menace a ses propres mécanismes et ses propres parades.

L'analyse de cas réels et les simulations sont les approches pédagogiques les plus efficaces pour ce sujet. Un élève qui a appris à repérer les indices d'un email de phishing sur des exemples concrets développe un réflexe critique qu'il appliquera dans sa vie quotidienne, bien au-delà du cours de technologie.

Questions clés

1. Expliquez comment un virus informatique peut affecter un système.
2. Analysez les techniques utilisées dans les attaques de phishing pour tromper les utilisateurs.
3. Proposez des mesures concrètes pour se protéger des menaces en ligne.

Objectifs d'apprentissage

• Identifier les caractéristiques distinctives des virus informatiques, des attaques de phishing et des rançongiciels.
• Analyser les méthodes utilisées par les cybercriminels pour tromper les utilisateurs lors d'attaques de phishing.
• Expliquer le fonctionnement d'une attaque par rançongiciel et ses conséquences sur les données personnelles.
• Concevoir une liste de bonnes pratiques concrètes pour se prémunir contre les menaces de cybersécurité courantes.

Avant de commencer

Introduction aux Ordinateurs et à Internet

Pourquoi : Les élèves doivent avoir une compréhension de base du fonctionnement d'un ordinateur et de l'utilisation d'Internet pour saisir les concepts de menaces en ligne.

Fonctionnement des Fichiers et Logiciels

Pourquoi : Comprendre ce qu'est un fichier et un logiciel est essentiel pour appréhender comment un virus ou un rançongiciel peut les affecter.

Vocabulaire clé

Virus informatique	Un programme malveillant conçu pour s'introduire dans un système informatique, se répliquer et potentiellement causer des dommages ou voler des informations.
Phishing (Hameçonnage)	Une technique d'escroquerie où des fraudeurs se font passer pour des entités de confiance (banques, réseaux sociaux) afin de voler des informations sensibles comme des identifiants ou des données bancaires.
Rançongiciel (Ransomware)	Un type de logiciel malveillant qui chiffre les fichiers d'une victime, la rendant inaccessible, et exige une rançon pour restaurer l'accès.
Malware	Abréviation de 'malicious software', terme général désignant tout logiciel conçu pour nuire à un système informatique, voler des données ou perturber son fonctionnement.

Attention à ces idées reçues

Idée reçue courante

Les virus informatiques n'existent plus grâce aux antivirus modernes.

Ce qu'il faut enseigner à la place

Les antivirus bloquent les menaces connues, mais de nouveaux virus apparaissent constamment. Les attaques les plus dangereuses (zero-day) exploitent des failles inconnues. L'atelier de détection de phishing montre que la vigilance humaine reste la première ligne de défense.

Idée reçue courante

Le phishing, ça se voit tout de suite, personne ne tombe dans le piège.

Ce qu'il faut enseigner à la place

Les attaques modernes sont très sophistiquées : sites clonés pixel par pixel, emails personnalisés, SMS imitant des services réels. L'exercice de détection en classe révèle souvent que même des élèves avertis se font piéger par les exemples les plus soignés.

Idée reçue courante

Payer la rançon d'un rançongiciel permet de récupérer ses fichiers.

Ce qu'il faut enseigner à la place

Payer ne garantit rien : les attaquants peuvent ne pas fournir la clé de déchiffrement ou revenir avec une nouvelle attaque. Le jeu de rôle permet de débattre de ce dilemme et de comprendre que la prévention (sauvegardes régulières) est la vraie solution.

Idées d'apprentissage actif

Rotation par ateliers: Repérer le phishing

Le professeur projette une série d'emails (certains authentiques, d'autres du phishing). Les élèves travaillent en binôme pour identifier les indices suspects : adresse d'expéditeur, fautes d'orthographe, liens douteux, urgence artificielle. Score collectif à la fin.

25 min·Binômes

Jeu de rôle: L'attaque par rançongiciel

Un scénario fictif : un collège est victime d'un rançongiciel. Les groupes jouent différents rôles (direction, informaticien, élèves, attaquant) et doivent décider des actions à prendre. Faut-il payer ? Qui prévenir ? Comment restaurer les données ?

35 min·Petits groupes

Galerie marchande: Les 10 commandements de la cybersécurité

Les élèves créent en groupes des affiches illustrées présentant des règles de prévention (mises à jour, sauvegardes, prudence avec les liens, antivirus). Les affiches sont exposées, commentées et votées. Les meilleures peuvent être affichées dans le collège.

40 min·Petits groupes

Liens avec le monde réel

• Les enquêteurs de la cybercriminalité au sein de la police judiciaire analysent les traces numériques laissées par les pirates pour identifier les auteurs d'attaques de phishing ciblant des clients de banques en ligne.
• Les techniciens de support informatique dans les entreprises déploient des solutions antivirus et forment les employés à reconnaître les emails suspects pour prévenir les infections par rançongiciels qui pourraient paralyser leur activité.

Idées d'évaluation

Billet de sortie

Distribuez une carte à chaque élève avec le nom d'une menace (virus, phishing, rançongiciel). Demandez-leur d'écrire une phrase expliquant comment cette menace peut affecter un utilisateur et une mesure de prévention associée.

Question de discussion

Présentez un exemple d'email de phishing simulé. Posez aux élèves : Quels sont les indices qui vous font douter de l'authenticité de cet email ? Comment auriez-vous dû réagir face à ce message pour éviter une attaque ?

Vérification rapide

Créez un court quiz avec des questions à choix multiples sur les définitions des termes clés (virus, phishing, rançongiciel) et les bonnes pratiques de base (mots de passe forts, prudence avec les liens).

Questions fréquentes

Comment enseigner la cybersécurité à des élèves de 4ème ?

Partez de situations concrètes que les élèves peuvent rencontrer : un faux email de leur jeu préféré, un lien suspect sur un réseau social, une clé USB trouvée. Les cas pratiques et les simulations ancrent les réflexes de vigilance bien mieux que les listes de règles théoriques.

Quelles sont les principales menaces informatiques pour les collégiens ?

Le phishing (faux emails ou messages demandant des identifiants), les logiciels malveillants téléchargés via des sites non sûrs, et le vol de mots de passe faibles sont les menaces les plus fréquentes. Les réseaux sociaux et les jeux en ligne sont les vecteurs les plus courants chez les adolescents.

Comment se protéger contre les rançongiciels ?

Trois mesures essentielles : sauvegarder régulièrement ses fichiers importants sur un support externe ou dans le cloud, maintenir ses logiciels à jour pour corriger les failles de sécurité, et ne jamais ouvrir de pièce jointe ou de lien provenant d'un expéditeur inconnu.

Pourquoi les simulations sont-elles efficaces pour enseigner la cybersécurité ?

Face à un vrai email de phishing, l'élève qui l'a déjà analysé en classe reconnaît les signaux d'alerte. La simulation crée une mémoire procédurale : le réflexe de vérifier l'expéditeur, de survoler le lien, de ne pas agir dans l'urgence s'ancre par la pratique.