Sécurité des Objets Connectés

Les élèves de 4ème apprennent mieux quand ils manipulent des objets concrets qu’ils côtoient chaque jour. En étudiant la sécurité des objets connectés, l’apprentissage actif transforme une notion technique abstraite en une enquête tangible, où chaque élève peut jouer le rôle d’expert en cybersécurité.

• 4ème
• Numérique et Société : Concevoir le Monde de Demain
• 3 activités
• 25 min–40 min

Objectifs d’apprentissage

1. Identifier les principales vulnérabilités de sécurité des objets connectés couramment utilisés à la maison.
2. Expliquer comment les données personnelles collectées par un objet connecté peuvent être compromises et quelles en sont les conséquences.
3. Comparer les méthodes de protection des données disponibles pour les objets connectés domestiques.
4. Proposer des mesures concrètes pour renforcer la sécurité d'un objet connecté choisi par le groupe.

Activités Prêtes à l’Emploi

Étude de cas

⏱ 40 min·Petits groupes

Investigation : Audit de sécurité d'un objet connecté

Chaque groupe choisit un objet connecté courant (caméra IP, assistant vocal, montre connectée) et mène un audit de sécurité simplifié : mot de passe par défaut ? Mises à jour automatiques ? Données transmises ? Chiffrement ? Les résultats sont présentés sous forme de fiche de risques.

Préparation et détails

Analysez les risques de sécurité associés à un objet connecté à Internet.

Conseil de facilitation: Pendant l’audit de sécurité, imposez un temps strict pour chaque étape afin que les élèves restent concentrés sur les vulnérabilités techniques plutôt que sur des discussions trop larges.

Setup: Groupes de travail en îlots avec dossiers documentaires

Materials: Dossier d'étude de cas (3 à 5 pages), Grille d'analyse méthodologique, Support de présentation des conclusions

• Analyser
• Évaluer
• Créer
• Prise de décision
• Autogestion

Jeu de rôle

⏱ 35 min·Petits groupes

Jeu de rôle: L'attaque et la défense

Un groupe joue le rôle d'attaquants qui exploitent les failles d'un réseau domestique connecté. L'autre groupe propose des mesures de protection pour chaque vulnérabilité identifiée. La classe vote pour les solutions les plus réalistes et efficaces.

Préparation et détails

Expliquez comment un objet connecté peut être piraté et quelles en sont les conséquences.

Setup: Espace ouvert ou bureaux réorganisés pour la mise en scène

Materials: Fiches de personnage (contexte et objectifs), Fiche de mise en situation (scénario)

• Appliquer
• Analyser
• Évaluer
• Conscience sociale
• Conscience de soi

Penser-Partager-Présenter

⏱ 25 min·Binômes

Penser-Partager-Présenter: Mes objets sont-ils sécurisés ?

Chaque élève liste les objets connectés de son foyer et évalue leur niveau de sécurité avec une grille simple (mot de passe changé ? WiFi sécurisé ? Mises à jour faites ?). En binôme, ils comparent leurs résultats et identifient les actions prioritaires.

Préparation et détails

Proposez des mesures pour améliorer la sécurité d'un objet connecté domestique.

Setup: Disposition de classe standard ; les élèves se tournent vers leur voisin

Materials: Consigne de discussion (projetée ou distribuée), Optionnel : fiche de prise de notes pour les binômes

• Comprendre
• Appliquer
• Analyser
• Conscience de soi
• Compétences relationnelles

Enseigner ce sujet

Commencez par des exemples concrets issus de la vie quotidienne des élèves : une caméra de surveillance piratée, un thermostat contrôlé à distance par un inconnu. Montrez qu’enseigner la cybersécurité ne signifie pas effrayer, mais donner des outils pour agir. Évitez les explications trop théoriques : privilégiez l’observation directe des objets et des interfaces utilisateur.

À quoi s’attendre

À la fin de ces activités, les élèves identifient clairement les risques liés aux objets connectés et proposent des solutions adaptées. Ils savent expliquer pourquoi un mot de passe par défaut n’est pas une protection suffisante et comment protéger leur réseau domestique.

Attention à ces idées reçues

Idée reçue courante

Les objets connectés grand public sont sécurisés par défaut.

Ce qu'il faut enseigner à la place

During l’activité 'Audit de sécurité d'un objet connecté', distribuez aux élèves des notices techniques ou des interfaces d’administration d’objets connectés réels. Demandez-leur de repérer les mots de passe par défaut ou l’absence de chiffrement dans les paramètres.

Idée reçue courante

Seuls les ordinateurs et téléphones peuvent être piratés.

Ce qu'il faut enseigner à la place

During le jeu de rôle 'L'attaque et la défense', utilisez des exemples comme le botnet Mirai ou des babyphones piratés pour montrer que tout appareil connecté est une cible potentielle. Les élèves devront préparer des arguments pour convaincre leurs pairs.

Idée reçue courante

Changer le mot de passe suffit à sécuriser un objet connecté.

Ce qu'il faut enseigner à la place

During l’activité 'Audit de sécurité d'un objet connecté', guidez les élèves vers une grille d’audit multi-critères incluant la vérification des mises à jour, du chiffrement et des permissions réseau. Ils constateront que la sécurité est un ensemble de mesures.

Idées d'évaluation

Billet de sortie

Après l’activité 'Audit de sécurité d'un objet connecté', distribuez une fiche avec le nom d’un objet connecté (ex: enceinte connectée, caméra de surveillance). Demandez aux élèves d’écrire deux vulnérabilités possibles et une mesure de sécurité pour chacune.

Question de discussion

Après le jeu de rôle 'L'attaque et la défense', posez la question suivante : 'Si un objet connecté de votre maison était piraté, quelles seraient les trois conséquences les plus graves pour vous ou votre famille ?' Encouragez les élèves à justifier leurs réponses en s’appuyant sur les risques techniques abordés.

Vérification rapide

Pendant l’activité 'Think-Pair-Share : Mes objets sont-ils sécurisés ?', demandez aux élèves de lever la main s’ils connaissent le mot de passe par défaut de leur box internet ou de leur routeur Wi-Fi. Discutez brièvement de l’importance de changer ces identifiants par défaut pour sécuriser l’ensemble du réseau domestique.

Extensions et étayage

• Challenge : Demandez aux élèves qui terminent rapidement de tester un objet connecté de leur choix (avec accord parental) et de rédiger un rapport de sécurité complet avec au moins trois vulnérabilités repérées.
• Scaffolding : Pour les élèves en difficulté, fournissez une liste de questions-guides pour l’audit (ex: 'Où trouver la version du firmware ?', 'Comment vérifier si les communications sont chiffrées ?').
• Deeper exploration : Proposez aux élèves de comparer les politiques de sécurité de deux objets connectés de marques différentes et d’en discuter les différences en classe.

Vocabulaire clé

Objet connecté	Un appareil électronique doté de capteurs et d'une connexion réseau, capable de collecter et d'échanger des données.
Vulnérabilité	Une faiblesse dans la conception ou la configuration d'un objet connecté qui peut être exploitée par un attaquant.
Données personnelles	Toutes les informations relatives à une personne physique identifiée ou identifiable, collectées par les objets connectés (ex: habitudes, localisation).
Chiffrement	Le processus de codage des données pour les rendre illisibles sans une clé spécifique, protégeant ainsi leur confidentialité lors de la transmission.
Mise à jour logicielle	Une nouvelle version du logiciel d'un objet connecté qui corrige des bugs et, souvent, renforce la sécurité contre les menaces connues.