La Cybersécurité : Menaces et Prévention

Les collégiens manipulent des outils numériques quotidiennement, mais les menaces de cybersécurité restent abstraites. Des activités concrètes comme l'analyse de faux emails ou la simulation d'attaques transforment des concepts théoriques en compétences immédiatement utilisables.

• 4ème
• Numérique et Société : Concevoir le Monde de Demain
• 3 activités
• 25 min–40 min

Objectifs d’apprentissage

1. Identifier les caractéristiques distinctives des virus informatiques, des attaques de phishing et des rançongiciels.
2. Analyser les méthodes utilisées par les cybercriminels pour tromper les utilisateurs lors d'attaques de phishing.
3. Expliquer le fonctionnement d'une attaque par rançongiciel et ses conséquences sur les données personnelles.
4. Concevoir une liste de bonnes pratiques concrètes pour se prémunir contre les menaces de cybersécurité courantes.

Rotation par ateliers

⏱ 25 min·Binômes

Rotation par ateliers: Repérer le phishing

Le professeur projette une série d'emails (certains authentiques, d'autres du phishing). Les élèves travaillent en binôme pour identifier les indices suspects : adresse d'expéditeur, fautes d'orthographe, liens douteux, urgence artificielle. Score collectif à la fin.

Préparation et détails

Expliquez comment un virus informatique peut affecter un système.

Conseil de facilitation: Pour l'atelier sur le phishing, utilisez des exemples réels de faux emails reçus par des établissements scolaires pour renforcer la crédibilité des scénarios.

Setup: Tables ou bureaux organisés en 4 à 6 pôles distincts dans la salle

Materials: Fiches de consignes par station, Matériel spécifique à chaque activité, Minuteur pour les rotations

• Mémoriser
• Comprendre
• Appliquer
• Analyser
• Autogestion
• Compétences relationnelles

Jeu de rôle

⏱ 35 min·Petits groupes

Jeu de rôle: L'attaque par rançongiciel

Un scénario fictif : un collège est victime d'un rançongiciel. Les groupes jouent différents rôles (direction, informaticien, élèves, attaquant) et doivent décider des actions à prendre. Faut-il payer ? Qui prévenir ? Comment restaurer les données ?

Préparation et détails

Analysez les techniques utilisées dans les attaques de phishing pour tromper les utilisateurs.

Conseil de facilitation: Lors du jeu de rôle sur les rançongiciels, insistez sur le stress des élèves en situation de pression pour qu'ils comprennent l'impact émotionnel des attaques.

Setup: Espace ouvert ou bureaux réorganisés pour la mise en scène

Materials: Fiches de personnage (contexte et objectifs), Fiche de mise en situation (scénario)

• Appliquer
• Analyser
• Évaluer
• Conscience sociale
• Conscience de soi

Galerie marchande

⏱ 40 min·Petits groupes

Galerie marchande: Les 10 commandements de la cybersécurité

Les élèves créent en groupes des affiches illustrées présentant des règles de prévention (mises à jour, sauvegardes, prudence avec les liens, antivirus). Les affiches sont exposées, commentées et votées. Les meilleures peuvent être affichées dans le collège.

Préparation et détails

Proposez des mesures concrètes pour se protéger des menaces en ligne.

Conseil de facilitation: Pendant le Galerie marchande, placez les 'commandements' dans un ordre aléatoire pour éviter que les élèves ne se contentent de lire les panneaux sans réfléchir.

Setup: Espace mural dégagé ou tables disposées en périphérie de la salle

Materials: Papier grand format ou panneaux d'affichage, Feutres et marqueurs, Post-it pour les retours critiques

• Comprendre
• Appliquer
• Analyser
• Créer
• Compétences relationnelles
• Conscience sociale

Enseigner ce sujet

Commencez par des activités où les élèves se trompent pour ancrer les apprentissages : un faux email passé en revue en classe montre mieux que des explications magistrales pourquoi les attaques sont trompeuses. Évitez de présenter la cybersécurité comme une liste de règles sans contexte. Les recherches en psychologie cognitive confirment que la mémoire est renforcée lorsque les erreurs sont analysées immédiatement après l'action.

À quoi s’attendre

Les élèves identifient les pièges courants, expliquent les risques associés à chaque menace et proposent des actions préventives adaptées. Ils distinguent aussi les rumeurs des faits en s'appuyant sur des preuves concrètes tirées des ateliers.

Attention à ces idées reçues

Idée reçue courante

Pendant l'atelier Repérer le phishing, surveillez...

Ce qu'il faut enseigner à la place

Utilisez les faux emails de l'atelier pour montrer que les antivirus ne détectent pas toujours les attaques zero-day. Faites comparer manuellement les liens et les expéditeurs avec des exemples officiels pour prouver que la technologie seule ne suffit pas.

Idée reçue courante

Pendant l'atelier Repérer le phishing, surveillez...

Ce qu'il faut enseigner à la place

Pendant l'atelier, distribuez des exemples de phishing sophistiqués (emails personnalisés, sites clonés) et observez les réactions des élèves. Soulignez que même les adultes expérimentés tombent dans ces pièges, ce qui prouve que la vigilance est une compétence à entraîner.

Idée reçue courante

Pendant le jeu de rôle L'attaque par rançongiciel, surveillez...

Ce qu'il faut enseigner à la place

Dans le jeu de rôle, simulez un paiement de rançon puis un échec de récupération des fichiers. Demandez aux élèves d'analyser les conséquences financières et psychologiques, puis de proposer des alternatives basées sur des sauvegardes régulières.

Idées d'évaluation

Billet de sortie

Après l'atelier Repérer le phishing, distribuez une carte avec un exemple de faux email ou SMS. Les élèves doivent écrire une phrase expliquant deux indices qui trahissent la supercherie et une action à mener pour éviter l'attaque.

Question de discussion

Pendant le jeu de rôle L'attaque par rançongiciel, organisez un débat après la simulation. Posez aux élèves : 'Quelles émotions avez-vous ressenties pendant l'attaque ? Comment ces émotions pourraient-elles influencer vos décisions en situation réelle ?'

Vérification rapide

Pendant le Galerie marchande, circulez avec un questionnaire à choix multiples sur les 10 commandements affichés. Par exemple : 'Quel commandement recommande de sauvegarder ses données régulièrement ?' ou 'Quel comportement est interdit par le commandement sur les mots de passe ?'

Extensions et étayage

• Challenge : Demandez aux élèves de créer leur propre exemple de phishing réaliste et de le présenter à la classe pour une analyse collective.
• Scaffolding : Pour l'atelier phishing, fournissez une grille d'analyse avec des critères précis (orthographe, URL, expéditeur) à cocher pour les élèves en difficulté.
• Deeper exploration : Invitez un expert en cybersécurité (via visioconférence) pour discuter des dernières menaces ciblant les adolescents et des outils de protection avancés.

Vocabulaire clé

Virus informatique	Un programme malveillant conçu pour s'introduire dans un système informatique, se répliquer et potentiellement causer des dommages ou voler des informations.
Phishing (Hameçonnage)	Une technique d'escroquerie où des fraudeurs se font passer pour des entités de confiance (banques, réseaux sociaux) afin de voler des informations sensibles comme des identifiants ou des données bancaires.
Rançongiciel (Ransomware)	Un type de logiciel malveillant qui chiffre les fichiers d'une victime, la rendant inaccessible, et exige une rançon pour restaurer l'accès.
Malware	Abréviation de 'malicious software', terme général désignant tout logiciel conçu pour nuire à un système informatique, voler des données ou perturber son fonctionnement.