Technologie · 5ème

Idées d’apprentissage actif

Sécurité et vie privée des objets connectés

Les objets connectés touchent directement le quotidien des élèves, ce qui rend ce sujet concret et engageant. Une approche active permet de transformer des concepts parfois abstraits en situations tangibles où les élèves identifient eux-mêmes les risques et les solutions.

• Programmes Officiels
• MEN: Cycle 4 - Securite informatique
• MEN: Cycle 4 - Protection des donnees

• 15–30 min
• Binômes → Classe entière
• 4 activités

Activité 01

• Étude de cas
• 30 min · Petits groupes

Étude de cas: L'objet connecté vulnérable

Chaque groupe analyse un scénario réaliste (caméra piratée à cause du mot de passe par défaut, thermostat révélant les absences). Les élèves identifient la faille, les données exposées et proposent trois mesures correctives. Chaque groupe présente son cas et ses solutions à la classe.

Quelles données personnelles un thermostat connecté peut-il collecter ?

Conseil de facilitation

Lors de l'étude de cas, demandez aux élèves de noter les détails techniques (marque, modèle, défauts connus) avant la discussion pour ancrer leur réflexion dans des exemples précis.

À observer

Distribuez une fiche avec trois objets connectés courants (ex: thermostat, caméra, enceinte). Demandez aux élèves d'écrire pour chaque objet : 1) Quel type de donnée personnelle il peut collecter. 2) Une mesure de sécurité qu'ils recommanderaient.

• Analyser
• Évaluer
• Créer
• Prise de décision
• Autogestion

Activité 02

• Penser-Partager-Présenter
• 15 min · Binômes

Penser-Partager-Présenter: Quelles données collecte mon objet ?

L'enseignant cite un objet connecté courant (montre, enceinte, ampoule). Chaque élève liste individuellement les données que l'objet pourrait collecter, compare sa liste avec un voisin, puis les binômes partagent leurs découvertes. La classe construit une carte des données collectées.

Comment empêcher une personne malveillante de prendre le contrôle d'une serrure connectée ?

Conseil de facilitation

Pendant le Think-Pair-Share, fournissez une liste de types de données (localisation, habitudes, voix) pour guider les élèves moins familiers avec le sujet.

À observer

Posez la question suivante en classe : 'Imaginez que votre thermostat connecté soit piraté. Quelles informations un pirate pourrait-il obtenir sur vos habitudes ? Pourquoi est-il crucial de changer le mot de passe par défaut ?' Encouragez les élèves à argumenter leurs réponses.

• Comprendre
• Appliquer
• Analyser
• Conscience de soi
• Compétences relationnelles

Activité 03

• Jeu de rôle
• 25 min · Binômes

Jeu de rôle: Hacker vs Défenseur

En binôme, un élève joue le rôle d'un attaquant qui cherche les failles d'un système domotique fictif, l'autre joue le défenseur qui doit anticiper et bloquer les attaques. Chaque tour, l'attaquant annonce sa tentative et le défenseur explique la parade. L'enseignant arbitre la crédibilité des scénarios.

Justifiez l'importance de mettre à jour le logiciel de ses objets connectés.

Conseil de facilitation

Pour le jeu de rôle Hacker vs Défenseur, limitez la durée des échanges à 5 minutes par round pour maintenir l'énergie et la concentration du groupe.

À observer

Présentez deux scénarios : A) Un utilisateur n'a jamais mis à jour le logiciel de sa caméra connectée. B) Un utilisateur met régulièrement à jour le logiciel de sa caméra. Demandez aux élèves de voter ou d'écrire quel scénario présente le plus de risques et pourquoi.

• Appliquer
• Analyser
• Évaluer
• Conscience sociale
• Conscience de soi

Activité 04

• Galerie marchande
• 20 min · Petits groupes

Galerie marchande: Bonnes pratiques de sécurité

Chaque groupe crée une affiche illustrant une bonne pratique de sécurité IoT (changer le mot de passe, activer les mises à jour, vérifier les permissions). Les élèves circulent, évaluent la clarté de chaque affiche et votent pour la plus convaincante.

Quelles données personnelles un thermostat connecté peut-il collecter ?

Conseil de facilitation

Lors de la Gallery Walk, placez les affiches au mur à hauteur des yeux des élèves pour favoriser une lecture approfondie et des échanges spontanés.

À observer

Distribuez une fiche avec trois objets connectés courants (ex: thermostat, caméra, enceinte). Demandez aux élèves d'écrire pour chaque objet : 1) Quel type de donnée personnelle il peut collecter. 2) Une mesure de sécurité qu'ils recommanderaient.

• Comprendre
• Appliquer
• Analyser
• Créer
• Compétences relationnelles
• Conscience sociale

Quelques notes pour enseigner cette unité

Commencez par des exemples concrets et familiers aux élèves (enceintes vocales, jouets connectés) pour établir un lien émotionnel avec le sujet. Évitez les discours moralisateurs sur la sécurité, privilégiez une approche investigative où les élèves découvrent par eux-mêmes les enjeux. Intégrez des données récentes issues de rapports de sécurité (ex: vulnérabilités CVE) pour montrer que ce problème est actuel et documenté.

Les élèves reconnaissent les vulnérabilités courantes des objets connectés, proposent des mesures de sécurité adaptées et argumentent leurs choix. Ils développent une posture critique face à la collecte et au traitement de leurs données personnelles.

---

Attention à ces idées reçues

• During Étude de cas : L'objet connecté vulnérable, certains élèves pensent que seuls les ordinateurs ou smartphones sont des cibles pour les pirates.

  Pendant cette activité, montrez des exemples concrets de piratages massifs de caméras de surveillance (ex: Mirai) ou de jouets connectés (ex: Cayla). Demandez aux élèves d'identifier pourquoi ces objets sont ciblés (faiblesse des mots de passe, absence de chiffrement) et comment ces attaques affectent des utilisateurs réels.

• During Jeu de rôle : Hacker vs Défenseur, les élèves sous-estiment l'importance des mises à jour logicielles.

  Pendant le jeu, insistez sur le fait que les pirates exploitent souvent des failles connues corrigées par les mises à jour. Dans la phase de défense, demandez aux élèves de justifier pourquoi une mise à jour régulière est une priorité absolue, en s'appuyant sur des exemples de failles critiques (ex: BlueBorne pour Bluetooth).

• During Think-Pair-Share : Quelles données collecte mon objet ?, les élèves croient que les données restent stockées uniquement dans l'objet.

  Pendant cette activité, utilisez un schéma simple pour montrer le flux des données : capteur → cloud → application. Demandez aux élèves de tracer la route des données pour un objet donné (ex: thermostat) et d'identifier quelles données transitent vers des serveurs externes (ex: historique de température, localisation du domicile).

---

Méthodes utilisées dans ce dossier

• Étude de cas
• Penser-Partager-Présenter
• Jeu de rôle
• Galerie marchande