Technologie · Seconde

Idées d’apprentissage actif

Le protocole HTTP et HTTPS

Les élèves retiennent mieux les protocoles HTTP et HTTPS quand ils les vivent concrètement plutôt que de les étudier de manière théorique. Manipuler des outils, jouer des rôles et analyser des situations réelles ancrent ces concepts dans leur pratique quotidienne. Cette approche active transforme une notion abstraite en expérience mémorable.

• Programmes Officiels
• MEN: Lycee - Protocoles de communication
• MEN: Lycee - Sécurité

• 20–35 min
• Binômes → Classe entière
• 4 activités

Activité 01

• Jeu de simulation
• 30 min · Binômes

Atelier pratique : Lire les en-têtes HTTP

Les élèves utilisent l'onglet Réseau des outils de développement pour observer les requêtes et réponses HTTP d'un site. Ils identifient les méthodes (GET, POST), les codes de statut (200, 404, 301) et les cookies transmis.

Comment le protocole HTTP permet-il la communication entre un navigateur web et un serveur ?

Conseil de facilitation

Pendant l'atelier pratique, guidez les élèves pour qu'ils utilisent l'outil 'Développeur' de leur navigateur, en insistant sur l'analyse des en-têtes 'Status Code' et 'Content-Type'.

À observer

Demandez aux élèves de comparer deux captures d'écran : une d'une page web chargée en HTTP et une autre en HTTPS. Posez la question : 'Quelles différences observez-vous dans la barre d'adresse, et que signifient-elles pour la sécurité de vos données ?'

• Appliquer
• Analyser
• Évaluer
• Créer
• Conscience sociale
• Prise de décision

Activité 02

• Jeu de rôle
• 25 min · Classe entière

Jeu de rôle: Communication client-serveur

Un élève joue le navigateur, un autre le serveur. Le navigateur envoie des requêtes écrites sur des fiches, le serveur répond avec le bon code de statut et le contenu. Le reste de la classe observe et identifie les erreurs.

En quoi HTTPS diffère-t-il de HTTP, et pourquoi cette distinction est-elle cruciale pour la sécurité des échanges ?

Conseil de facilitation

Dans le jeu de rôle, attribuez clairement les rôles de client, serveur et attaquant, et fournissez des scripts simplifiés pour fluidifier l'échange.

À observer

Lancez une discussion en demandant : 'Imaginez que vous remplissez un formulaire d'inscription sur un site. Pourquoi est-il essentiel que ce site utilise HTTPS, et quelles informations pourraient être compromises si le site utilisait uniquement HTTP ?'

• Appliquer
• Analyser
• Évaluer
• Conscience sociale
• Conscience de soi

Activité 03

• Penser-Partager-Présenter
• 20 min · Binômes

Penser-Partager-Présenter: HTTP vs HTTPS au quotidien

Les élèves visitent individuellement cinq sites de leur choix et notent lesquels utilisent HTTP ou HTTPS. En binôme, ils classent les sites par niveau de risque, puis la classe débat des critères de confiance.

Quelles informations un serveur peut-il collecter sur un utilisateur lors d'une connexion HTTP ?

Conseil de facilitation

Pour le Think-Pair-Share, imposez un temps de réflexion individuelle de 2 minutes avant la discussion en binôme pour éviter les réponses précipitées.

À observer

Sur un post-it, demandez aux élèves d'écrire deux différences clés entre HTTP et HTTPS. Précisez qu'une différence doit concerner le fonctionnement et l'autre la sécurité.

• Comprendre
• Appliquer
• Analyser
• Conscience de soi
• Compétences relationnelles

Activité 04

• Jeu de simulation
• 35 min · Petits groupes

Investigation collaborative : Simulation d'interception

L'enseignant montre, sur un réseau local contrôlé, comment un message HTTP non chiffré peut être lu en clair. Les élèves comparent avec le même échange en HTTPS et mesurent l'impact concret du chiffrement TLS.

Comment le protocole HTTP permet-il la communication entre un navigateur web et un serveur ?

Conseil de facilitation

Lors de la simulation d'interception, configurez un réseau local dédié et utilisez Wireshark pour rendre l'interception visible et tangible.

À observer

Demandez aux élèves de comparer deux captures d'écran : une d'une page web chargée en HTTP et une autre en HTTPS. Posez la question : 'Quelles différences observez-vous dans la barre d'adresse, et que signifient-elles pour la sécurité de vos données ?'

• Appliquer
• Analyser
• Évaluer
• Créer
• Conscience sociale
• Prise de décision

Quelques notes pour enseigner cette unité

Enseigner HTTP et HTTPS demande de rendre visible l'invisible. Utilisez des analogies simples, comme une enveloppe (HTTP) et une enveloppe scellée avec un cadenas (HTTPS), mais insistez sur leurs limites. Évitez les explications trop techniques dès le début : commencez par des exemples concrets, comme l'envoi d'un formulaire, avant d'aborder les en-têtes. Les recherches en pédagogie montrent que les élèves comprennent mieux quand ils voient les conséquences pratiques des protocoles, comme le vol de données ou l'usurpation d'identité.

À la fin de ces activités, les élèves doivent pouvoir expliquer la différence entre HTTP et HTTPS, identifier les risques liés à chaque protocole et justifier l'importance du chiffrement. Ils doivent aussi être capables de lire des en-têtes HTTP et de reconnaître les indices de sécurité dans une URL. Leur participation active et leurs échanges montrent une compréhension profonde.

---

Attention à ces idées reçues

• During [Atelier pratique : Lire les en-têtes HTTP], watch for students who assume that a green padlock in the address bar means the website is trustworthy.

  Pendant l'atelier, utilisez un exemple de site de phishing avec HTTPS pour montrer que le chiffrement ne garantit pas la fiabilité. Demandez aux élèves d'analyser les en-têtes 'Server' et 'X-Content-Type-Options' pour repérer les incohérences.

• During [Jeu de rôle : Communication client-serveur], watch for students who think HTTP and HTTPS are entirely separate protocols.

  Pendant le jeu de rôle, superposez une deuxième couche de chiffrement avec des gestes simples (comme une main qui enveloppe l'autre) pour illustrer que HTTPS est HTTP avec TLS. Demandez aux élèves de noter les similitudes et différences dans leurs scripts.

• During [Investigation collaborative : Simulation d'interception], watch for students who believe data sent over HTTP cannot be intercepted.

  Pendant la simulation, utilisez Wireshark pour montrer que les données (mots de passe, formulaires) apparaissent en clair. Demandez aux élèves de proposer des solutions pour sécuriser ces échanges, en lien avec les protocoles étudiés.

---

Méthodes utilisées dans ce dossier

• Jeu de simulation
• Jeu de rôle
• Penser-Partager-Présenter