Technologie · 5ème · Réseaux et Communication : Comment Internet fonctionne · 1er Trimestre

La sécurité des réseaux : Menaces et protections

Sensibilisation aux menaces courantes sur les réseaux (hameçonnage, virus) et aux mesures de protection.

• Programmes Officiels
• MEN: Cycle 4 - Securite informatique
• MEN: Cycle 4 - Protection des donnees

À propos de ce thème

La sécurité des réseaux est un enjeu majeur de la citoyenneté numérique. En 5ème, le programme de Cycle 4 prévoit une sensibilisation aux menaces courantes (hameçonnage, virus, rançongiciels) et aux mesures de protection (mots de passe robustes, pare-feu, mises à jour). Les élèves apprennent à reconnaître les signes d'une attaque et à adopter des comportements préventifs.

Ce sujet fait le lien entre la technique et le comportement humain. La plupart des attaques exploitent l'erreur humaine plutôt qu'une faille technique : un clic sur un lien douteux, un mot de passe trop simple, une pièce jointe ouverte sans vérification. La prévention passe donc par l'éducation autant que par les outils.

Les mises en situation sont la clé de cet apprentissage. En analysant de vrais exemples d'hameçonnage ou en simulant un audit de sécurité, les élèves développent des réflexes de vigilance que les cours magistraux ne produisent pas. L'approche active transforme des consignes abstraites en habitudes concrètes.

Questions clés

1. Comment identifier une tentative d'hameçonnage (phishing) ?
2. Justifiez l'importance d'un mot de passe fort et de sa gestion sécurisée.
3. Expliquez le rôle d'un pare-feu dans la protection d'un réseau domestique.

Objectifs d'apprentissage

• Identifier les caractéristiques d'un e-mail ou d'un message de hameçonnage pour éviter d'être trompé.
• Expliquer la nécessité d'utiliser des mots de passe uniques et complexes pour protéger différents comptes en ligne.
• Comparer l'efficacité des mesures de protection de base (antivirus, pare-feu) contre les menaces courantes des réseaux.
• Analyser les risques liés à l'ouverture de pièces jointes ou au clic sur des liens provenant de sources inconnues.

Avant de commencer

Introduction à Internet et aux réseaux

Pourquoi : Les élèves doivent comprendre les bases du fonctionnement d'Internet et des réseaux pour saisir les enjeux de la sécurité.

Utilisation des outils numériques de base

Pourquoi : Une familiarité avec l'utilisation d'un ordinateur, d'une tablette et des applications courantes est nécessaire pour aborder les menaces et protections.

Vocabulaire clé

Hameçonnage (Phishing)	Tentative frauduleuse d'obtenir des informations sensibles (nom d'utilisateur, mot de passe, informations bancaires) en se faisant passer pour une entité de confiance via un e-mail ou un message.
Virus informatique	Programme malveillant conçu pour se copier et se propager à d'autres ordinateurs, souvent en endommageant les données ou en perturbant le fonctionnement normal.
Mot de passe fort	Combinaison de lettres majuscules et minuscules, de chiffres et de symboles, difficile à deviner et unique pour chaque compte.
Pare-feu (Firewall)	Système de sécurité réseau qui surveille et contrôle le trafic entrant et sortant en fonction de règles de sécurité prédéfinies, agissant comme une barrière entre un réseau de confiance et un réseau non fiable.
Rançongiciel (Ransomware)	Type de logiciel malveillant qui bloque l'accès aux données ou au système informatique jusqu'à ce qu'une rançon soit payée.

Attention à ces idées reçues

Idée reçue courante

Les virus n'attaquent que les ordinateurs anciens ou mal entretenus.

Ce qu'il faut enseigner à la place

Les cyberattaques ciblent tous les appareils, y compris les smartphones et les objets connectés récents. L'activité de l'attaque en chaîne montre qu'un seul appareil vulnérable peut compromettre tout un réseau, quel que soit son âge.

Idée reçue courante

Un mot de passe long est automatiquement sûr.

Ce qu'il faut enseigner à la place

Un mot de passe comme « aaaaaaaaaa » est long mais facilement devinable. Les exercices de comparaison en binôme montrent que la diversité des caractères (majuscules, chiffres, symboles) compte autant que la longueur.

Idée reçue courante

L'hameçonnage se repère facilement grâce aux fautes d'orthographe.

Ce qu'il faut enseigner à la place

Les tentatives modernes sont de plus en plus soignées et imitent parfaitement les communications officielles. L'analyse de vrais exemples en groupe apprend aux élèves à vérifier l'adresse de l'expéditeur et l'URL, pas seulement la qualité du texte.

Idées d'apprentissage actif

Cercle de recherche: Le labo de l'hameçonnage

L'enseignant fournit des captures d'écran de vrais e-mails (certains légitimes, d'autres frauduleux). En groupes, les élèves analysent chaque indice (adresse de l'expéditeur, fautes, URL suspecte, urgence artificielle) et classent les messages.

30 min·Petits groupes

Penser-Partager-Présenter: Mon mot de passe est-il solide ?

Les élèves évaluent la robustesse de mots de passe fictifs fournis par l'enseignant (ex: « soleil123 », « Tr!b4l_M0nt@gn€ »). Ils comparent leurs critères d'évaluation et formulent ensemble les règles d'un bon mot de passe.

15 min·Binômes

Jeu de simulation: L'attaque en chaîne

Un scénario progressif : un élève « pirate » envoie un faux message, un autre « victime » clique, un troisième « virus » se propage aux voisins. La classe visualise comment une seule erreur peut compromettre tout un réseau.

25 min·Classe entière

Galerie marchande: Les boucliers numériques

Chaque groupe prépare un poster sur un outil de protection (pare-feu, antivirus, VPN, authentification à deux facteurs). Les visiteurs évaluent quel outil protège contre quelles menaces.

25 min·Petits groupes

Liens avec le monde réel

• Les conseillers en cybersécurité chez Orange ou SFR analysent les tentatives d'hameçonnage reçues par leurs clients pour développer des filtres anti-spam plus efficaces et informer le public des nouvelles menaces.
• Les familles utilisent des logiciels antivirus et configurent des pare-feux sur leurs box internet (comme celles de Free ou Bouygues Telecom) pour protéger leurs ordinateurs et tablettes connectés contre les virus et les intrusions lors de la navigation ou du jeu en ligne.

Idées d'évaluation

Billet de sortie

Distribuez une fiche avec trois scénarios : un e-mail suspect, une demande de mise à jour urgente, et une offre trop belle pour être vraie. Demandez aux élèves d'écrire pour chaque scénario 'Risque' ou 'Sûr' et de justifier leur choix en une phrase.

Question de discussion

Posez la question : 'Si vous recevez un e-mail vous demandant de changer votre mot de passe immédiatement sous peine de fermeture de votre compte, quelles sont les trois choses que vous vérifieriez avant de cliquer sur un lien ou de fournir des informations ?' Notez les réponses clés au tableau.

Vérification rapide

Montrez aux élèves une liste de mots de passe (ex: '123456', 'password', 'azerty', 'MonChienFelix75!'). Demandez-leur de classer ces mots de passe de 'Très Faible' à 'Fort' et d'expliquer pourquoi un mot de passe comme 'MonChienFelix75!' est plus sécurisé.

Questions fréquentes

Comment reconnaître un e-mail d'hameçonnage ?

Vérifiez l'adresse de l'expéditeur (souvent légèrement modifiée), la présence d'un sentiment d'urgence (« votre compte sera fermé »), les liens suspects (survolez sans cliquer) et les demandes inhabituelles d'informations personnelles. En cas de doute, contactez directement l'organisme concerné.

À quoi sert un pare-feu ?

Le pare-feu filtre le trafic entrant et sortant d'un réseau. Il bloque les connexions non autorisées tout en laissant passer les échanges légitimes. C'est une première ligne de défense qui surveille en permanence les communications de chaque appareil connecté.

Comment l'apprentissage actif améliore-t-il la vigilance numérique ?

Les conseils de sécurité restent théoriques tant qu'ils ne sont pas pratiqués. En analysant de vrais exemples d'hameçonnage en groupe et en simulant la propagation d'une attaque dans la classe, les élèves développent des automatismes de vérification. L'émotion ressentie lors de la simulation ancre les réflexes bien mieux qu'une liste de règles.

Pourquoi faut-il mettre à jour ses logiciels régulièrement ?

Les mises à jour contiennent des correctifs de sécurité qui ferment les failles découvertes par les chercheurs ou les pirates. Reporter une mise à jour, c'est laisser une porte ouverte. Les systèmes d'exploitation, navigateurs et applications doivent tous être maintenus à jour.