Technologie · 4ème

Idées d’apprentissage actif

La Cybersécurité : Menaces et Prévention

Les collégiens manipulent des outils numériques quotidiennement, mais les menaces de cybersécurité restent abstraites. Des activités concrètes comme l'analyse de faux emails ou la simulation d'attaques transforment des concepts théoriques en compétences immédiatement utilisables.

• Programmes Officiels
• MEN: Cycle 4 - Protection de la vie privée et des données
• MEN: Cycle 4 - Responsabilité d'usage

• 25–40 min
• Binômes → Classe entière
• 3 activités

Activité 01

• Rotation par ateliers
• 25 min · Binômes

Rotation par ateliers: Repérer le phishing

Le professeur projette une série d'emails (certains authentiques, d'autres du phishing). Les élèves travaillent en binôme pour identifier les indices suspects : adresse d'expéditeur, fautes d'orthographe, liens douteux, urgence artificielle. Score collectif à la fin.

Expliquez comment un virus informatique peut affecter un système.

Conseil de facilitation

Pour l'atelier sur le phishing, utilisez des exemples réels de faux emails reçus par des établissements scolaires pour renforcer la crédibilité des scénarios.

À observer

Distribuez une carte à chaque élève avec le nom d'une menace (virus, phishing, rançongiciel). Demandez-leur d'écrire une phrase expliquant comment cette menace peut affecter un utilisateur et une mesure de prévention associée.

• Mémoriser
• Comprendre
• Appliquer
• Analyser
• Autogestion
• Compétences relationnelles

Activité 02

• Jeu de rôle
• 35 min · Petits groupes

Jeu de rôle: L'attaque par rançongiciel

Un scénario fictif : un collège est victime d'un rançongiciel. Les groupes jouent différents rôles (direction, informaticien, élèves, attaquant) et doivent décider des actions à prendre. Faut-il payer ? Qui prévenir ? Comment restaurer les données ?

Analysez les techniques utilisées dans les attaques de phishing pour tromper les utilisateurs.

Conseil de facilitation

Lors du jeu de rôle sur les rançongiciels, insistez sur le stress des élèves en situation de pression pour qu'ils comprennent l'impact émotionnel des attaques.

À observer

Présentez un exemple d'email de phishing simulé. Posez aux élèves : Quels sont les indices qui vous font douter de l'authenticité de cet email ? Comment auriez-vous dû réagir face à ce message pour éviter une attaque ?

• Appliquer
• Analyser
• Évaluer
• Conscience sociale
• Conscience de soi

Activité 03

• Galerie marchande
• 40 min · Petits groupes

Galerie marchande: Les 10 commandements de la cybersécurité

Les élèves créent en groupes des affiches illustrées présentant des règles de prévention (mises à jour, sauvegardes, prudence avec les liens, antivirus). Les affiches sont exposées, commentées et votées. Les meilleures peuvent être affichées dans le collège.

Proposez des mesures concrètes pour se protéger des menaces en ligne.

Conseil de facilitation

Pendant le Gallery Walk, placez les 'commandements' dans un ordre aléatoire pour éviter que les élèves ne se contentent de lire les panneaux sans réfléchir.

À observer

Créez un court quiz avec des questions à choix multiples sur les définitions des termes clés (virus, phishing, rançongiciel) et les bonnes pratiques de base (mots de passe forts, prudence avec les liens).

• Comprendre
• Appliquer
• Analyser
• Créer
• Compétences relationnelles
• Conscience sociale

Quelques notes pour enseigner cette unité

Commencez par des activités où les élèves se trompent pour ancrer les apprentissages : un faux email passé en revue en classe montre mieux que des explications magistrales pourquoi les attaques sont trompeuses. Évitez de présenter la cybersécurité comme une liste de règles sans contexte. Les recherches en psychologie cognitive confirment que la mémoire est renforcée lorsque les erreurs sont analysées immédiatement après l'action.

Les élèves identifient les pièges courants, expliquent les risques associés à chaque menace et proposent des actions préventives adaptées. Ils distinguent aussi les rumeurs des faits en s'appuyant sur des preuves concrètes tirées des ateliers.

---

Attention à ces idées reçues

• During l'atelier Repérer le phishing, watch for...

  Utilisez les faux emails de l'atelier pour montrer que les antivirus ne détectent pas toujours les attaques zero-day. Faites comparer manuellement les liens et les expéditeurs avec des exemples officiels pour prouver que la technologie seule ne suffit pas.

• During l'atelier Repérer le phishing, watch for...

  Pendant l'atelier, distribuez des exemples de phishing sophistiqués (emails personnalisés, sites clonés) et observez les réactions des élèves. Soulignez que même les adultes expérimentés tombent dans ces pièges, ce qui prouve que la vigilance est une compétence à entraîner.

• During le jeu de rôle L'attaque par rançongiciel, watch for...

  Dans le jeu de rôle, simulez un paiement de rançon puis un échec de récupération des fichiers. Demandez aux élèves d'analyser les conséquences financières et psychologiques, puis de proposer des alternatives basées sur des sauvegardes régulières.

---

Méthodes utilisées dans ce dossier

• Rotation par ateliers
• Jeu de rôle
• Galerie marchande