La sécurité des réseaux : Menaces et protections

L'apprentissage actif est particulièrement efficace pour aborder la sécurité des réseaux, car il permet aux élèves de confronter leurs représentations à des situations concrètes et simulées. En manipulant des exemples réels ou des scénarios plausibles, ils développent une compréhension intuitive des risques et des solutions, bien au-delà d'une simple mémorisation théorique.

• 5ème
• Exploration Numérique et Domotique : Le Monde Connecté
• 4 activités
• 15 min–30 min

Objectifs d’apprentissage

1. Identifier les caractéristiques d'un e-mail ou d'un message de hameçonnage pour éviter d'être trompé.
2. Expliquer la nécessité d'utiliser des mots de passe uniques et complexes pour protéger différents comptes en ligne.
3. Comparer l'efficacité des mesures de protection de base (antivirus, pare-feu) contre les menaces courantes des réseaux.
4. Analyser les risques liés à l'ouverture de pièces jointes ou au clic sur des liens provenant de sources inconnues.

Cercle de recherche

⏱ 30 min·Petits groupes

Cercle de recherche: Le labo de l'hameçonnage

L'enseignant fournit des captures d'écran de vrais e-mails (certains légitimes, d'autres frauduleux). En groupes, les élèves analysent chaque indice (adresse de l'expéditeur, fautes, URL suspecte, urgence artificielle) et classent les messages.

Préparation et détails

Comment identifier une tentative d'hameçonnage (phishing) ?

Conseil de facilitation: Pour l'activité Les boucliers numériques, guidez les élèves vers des exemples concrets de pare-feu ou de mises à jour qu'ils peuvent observer sur leurs propres appareils.

Setup: Groupes en îlots avec accès aux ressources documentaires

Materials: Corpus de documents sources, Fiche de suivi du cycle de recherche, Protocole de formulation de questions, Canevas de présentation des résultats

• Analyser
• Évaluer
• Créer
• Autogestion
• Conscience de soi

Penser-Partager-Présenter

⏱ 15 min·Binômes

Penser-Partager-Présenter: Mon mot de passe est-il solide ?

Les élèves évaluent la robustesse de mots de passe fictifs fournis par l'enseignant (ex: « soleil123 », « Tr!b4l_M0nt@gn€ »). Ils comparent leurs critères d'évaluation et formulent ensemble les règles d'un bon mot de passe.

Préparation et détails

Justifiez l'importance d'un mot de passe fort et de sa gestion sécurisée.

Setup: Disposition de classe standard ; les élèves se tournent vers leur voisin

Materials: Consigne de discussion (projetée ou distribuée), Optionnel : fiche de prise de notes pour les binômes

• Comprendre
• Appliquer
• Analyser
• Conscience de soi
• Compétences relationnelles

Jeu de simulation

⏱ 25 min·Classe entière

Jeu de simulation: L'attaque en chaîne

Un scénario progressif : un élève « pirate » envoie un faux message, un autre « victime » clique, un troisième « virus » se propage aux voisins. La classe visualise comment une seule erreur peut compromettre tout un réseau.

Préparation et détails

Expliquez le rôle d'un pare-feu dans la protection d'un réseau domestique.

Setup: Espace modulable avec différents îlots de travail

Materials: Fiches de rôle avec objectifs et ressources, Monnaie fictive ou jetons de jeu, Tableau de suivi des tours

• Appliquer
• Analyser
• Évaluer
• Créer
• Conscience sociale
• Prise de décision

Galerie marchande

⏱ 25 min·Petits groupes

Galerie marchande: Les boucliers numériques

Chaque groupe prépare un poster sur un outil de protection (pare-feu, antivirus, VPN, authentification à deux facteurs). Les visiteurs évaluent quel outil protège contre quelles menaces.

Préparation et détails

Comment identifier une tentative d'hameçonnage (phishing) ?

Setup: Espace mural dégagé ou tables disposées en périphérie de la salle

Materials: Papier grand format ou panneaux d'affichage, Feutres et marqueurs, Post-it pour les retours critiques

• Comprendre
• Appliquer
• Analyser
• Créer
• Compétences relationnelles
• Conscience sociale

Enseigner ce sujet

Les enseignants expérimentés savent que la sécurité numérique se prête mal à un enseignement purement théorique. Il est plus efficace de partir de situations réelles ou de simulations pour ancrer les concepts. Évitez de vous appesantir sur les aspects techniques complexes : l'objectif est de développer des réflexes de vigilance, pas de former des experts en cybersécurité. Privilégiez les échanges collectifs après les activités pour normaliser la discussion sur les risques et les protections.

À quoi s’attendre

Les élèves sauront identifier trois types de menaces courantes, justifier l'importance des mesures de protection, et adopter des réflexes de vigilance dans des situations simulées. Leur participation active pendant les activités démontrera une prise de conscience concrète des enjeux de sécurité numérique.

Attention à ces idées reçues

Idée reçue courante

During l'activité Simulation L'attaque en chaîne, certains élèves pensent que les cyberattaques ne touchent que les ordinateurs anciens ou mal entretenus.

Ce qu'il faut enseigner à la place

Pendant cette simulation, utilisez des exemples d'appareils récents ou d'objets connectés pour montrer que la vulnérabilité dépend davantage des comportements que de l'âge ou de l'état du matériel.

Idée reçue courante

During l'activité Think-Pair-Share Mon mot de passe est-il solide ?, un mot de passe long est automatiquement considéré comme sûr par les élèves.

Ce qu'il faut enseigner à la place

Pendant cette activité, comparez des mots de passe comme 'azerty1234' et 'M0tP@sse!2024' pour illustrer que la diversité des caractères et l'absence de motifs prévisibles sont essentielles.

Idée reçue courante

During l'activité Collaborative Investigation Le labo de l'hameçonnage, les élèves repèrent les tentatives d'hameçonnage grâce aux fautes d'orthographe dans le texte.

Ce qu'il faut enseigner à la place

Pendant cette activité, montrez des exemples d'e-mails sans faute mais avec des adresses d'expéditeur ou des URLs suspectes pour apprendre aux élèves à vérifier ces éléments plutôt que la qualité du texte.

Idées d'évaluation

Billet de sortie

After l'activité Collaborative Investigation Le labo de l'hameçonnage, distribuez une fiche avec trois e-mails suspects. Demandez aux élèves de cocher 'Risque' ou 'Sûr' et de justifier leur choix en une phrase en utilisant les critères étudiés.

Question de discussion

After l'activité Think-Pair-Share Mon mot de passe est-il solide ?, posez la question : 'Si vous recevez un e-mail vous demandant de changer votre mot de passe immédiatement, quelles sont les trois choses que vous vérifieriez avant de cliquer sur un lien ?' Notez les réponses clés au tableau pour évaluer leur compréhension des bonnes pratiques.

Vérification rapide

During l'activité Gallery Walk Les boucliers numériques, montrez une liste de mots de passe (ex: '123456', 'MotDePasse!', 'MonChat2024'). Demandez aux élèves de les classer de 'Très Faible' à 'Fort' et d'expliquer pourquoi 'MotDePasse!' est plus sécurisé que '123456'.

Extensions et étayage

• Proposez aux élèves qui terminent tôt de créer un tutoriel numérique (vidéo ou infographie) expliquant une mesure de protection à leurs camarades.
• Pour les élèves en difficulté, fournissez une grille d'analyse simplifiée avec des cases à cocher pour évaluer la fiabilité d'un e-mail ou d'un mot de passe.
• En cas de temps supplémentaire, organisez un débat sur l'équilibre entre sécurité et commodité dans la gestion des mots de passe.

Vocabulaire clé

Hameçonnage (Phishing)	Tentative frauduleuse d'obtenir des informations sensibles (nom d'utilisateur, mot de passe, informations bancaires) en se faisant passer pour une entité de confiance via un e-mail ou un message.
Virus informatique	Programme malveillant conçu pour se copier et se propager à d'autres ordinateurs, souvent en endommageant les données ou en perturbant le fonctionnement normal.
Mot de passe fort	Combinaison de lettres majuscules et minuscules, de chiffres et de symboles, difficile à deviner et unique pour chaque compte.
Pare-feu (Firewall)	Système de sécurité réseau qui surveille et contrôle le trafic entrant et sortant en fonction de règles de sécurité prédéfinies, agissant comme une barrière entre un réseau de confiance et un réseau non fiable.
Rançongiciel (Ransomware)	Type de logiciel malveillant qui bloque l'accès aux données ou au système informatique jusqu'à ce qu'une rançon soit payée.