La cybersécurité en classe de seconde

La cybersécurité est devenue un enjeu crucial dans le monde actuel, pour une raison simple : les technologies numériques occupent une place prépondérante dans nos vies quotidiennes. De fait, cette tendance est vouée à se renforcer et à s’intensifier de plus en plus à l’avenir. Dans ce contexte du « tout-numérique », les points d’attaque potentiels pour les cybercriminels se multiplient. Consciente des défis posés par cette réalité moderne, la France a entrepris d’intégrer la cybersécurité dans le programme éducatif dès le lycée, et même dès la classe de seconde. Cet article explore la place accordée aux sujets de la cybersécurité au début du lycée, les objectifs pédagogiques liés, le contenu du programme, les méthodes d’enseignement, les ressources disponibles et les perspectives futures pour les élèves qui choisissent cette voie.

En 2023, le coût moyen d’une cyberattaque à l’international s’élevait à 4,45 millions de dollars, selon le site Check Point Research, spécialiste de la question. Il faut mettre cela en regard aux 1 158 tentatives d’attaque informatique que subit en moyenne une entreprise chaque semaine. C’est ce que révèle une étude du même cabinet, toujours pour l’année 2023. Cela correspond à un total de 60 000 tentatives d’intrusion informatique auxquelles doit faire face une entreprise chaque année.

Si on se concentre sur le territoire français, le coût total des cyberattaques ayant abouti en 2022 s’est élevé à 2 milliards d’euros. Cela représente un coût moyen de 58 600 euros par attaque.

Introduire la cybersécurité en classe de seconde permet de sensibiliser les jeunes à ces enjeux dès le début de leur parcours éducatif. La connaissance des bonnes pratiques en matière de sécurité informatique est essentielle pour protéger leur vie privée et leurs données personnelles. De plus, cette sensibilisation précoce peut éveiller des vocations et orienter certains élèves vers des carrières dans le domaine de la cybersécurité, où la demande de professionnels qualifiés est en constante augmentation.

Les priorités d’enseignement en classe de seconde concernent les bases de la cybersécurité et les bonnes pratiques en matière de protection. Voici la feuille de route générale prévue pour cette toute première année d’étude au lycée.

1. Définitions et concepts fondamentaux

Les élèves commencent par acquérir une compréhension des concepts fondamentaux de la cybersécurité. Cela inclut des notions telles que la confidentialité, l’intégrité, la disponibilité, l’authentification et la non-répudiation.

2. Les types de menaces

Les différents types de menaces numériques sont également abordés, notamment les logiciels malveillants (malwares), les virus, les chevaux de Troie, les ransomwares, le phishing, les attaques par déni de service (DDoS) et les intrusions.

1. Utilisation sécurisée des mots de passe

Les élèves apprennent l’importance des mots de passe sécurisés et les meilleures pratiques pour les créer et les gérer. Cela inclut l’utilisation de gestionnaires de mots de passe et la mise en œuvre de l’authentification à deux facteurs.

2. Protection des données personnelles

La protection des données personnelles est un aspect crucial de la cybersécurité. Les élèves sont formés à reconnaître les techniques de collecte de données et à prendre des mesures pour protéger leur vie privée en ligne.

3. Sécurité des réseaux

La sécurité des réseaux domestiques et des réseaux publics est également enseignée. Les élèves apprennent à configurer et à sécuriser leurs réseaux Wi-Fi, ainsi qu’à comprendre les risques associés aux réseaux publics.

1. Antivirus et antimalwares

Les outils de protection contre les logiciels malveillants sont présentés, avec un accent sur le fonctionnement des antivirus et des antimalwares, et comment ils contribuent à la protection des systèmes informatiques.

2. Pare-feu et systèmes de détection d’intrusion

Les élèves découvrent le rôle des pare-feu et des systèmes de détection d’intrusion dans la protection des réseaux et des systèmes contre les accès non autorisés. 

3. Chiffrement des données

L’importance du chiffrement des données pour assurer la confidentialité et l’intégrité des informations est également abordée. Les élèves apprennent les principes de base de la cryptographie et les méthodes de chiffrement courantes.

La matière théorique est consolidée à travers des approches pédagogiques actives, faisant une grande place aux études de cas concrets et aux mises en situation.

L’apprentissage par projets est une approche pédagogique qui permet aux élèves de travailler sur des projets concrets en lien avec la cybersécurité. Cela favorise l’acquisition de compétences pratiques et la mise en application des connaissances théoriques.

Les travaux pratiques en laboratoire informatique sont essentiels pour permettre aux élèves de manipuler les outils et les technologies de cybersécurité. Ils peuvent ainsi développer des compétences techniques et renforcer leur compréhension des concepts étudiés.

Analyses de cyberattaques réelles

L’étude de cas réels de cyberattaques permet aux élèves de comprendre les stratégies utilisées par les cybercriminels et les mesures prises pour les contrer. Ces analyses favorisent une compréhension approfondie des enjeux et des solutions en matière de cybersécurité.

Simulations et jeux de rôle

Les simulations et les jeux de rôle sont des outils pédagogiques efficaces pour enseigner la cybersécurité. En se mettant dans la peau d’attaquants et de défenseurs, les élèves peuvent expérimenter des scénarios réalistes et développer des compétences pratiques en réponse aux incidents.

Plateformes d’apprentissage en ligne

De nombreuses plateformes d’apprentissage en ligne offrent des cours et des ressources en cybersécurité. Les enseignants peuvent intégrer ces ressources dans leurs cours pour enrichir le contenu et offrir aux élèves des opportunités d’apprentissage supplémentaires.

Ressources pédagogiques et guides

Les enseignants disposent de nombreuses ressources et guides pour les aider à structurer leurs cours et à trouver des activités adaptées. Il est notamment possible de se tourner vers des organisations comme l’Agence nationale de la sécurité des systèmes d’information (ANSSI), qui propose des outils et des supports pédagogiques tout à fait adaptés à un public novice.

Partenariats avec des experts et des entreprises

Les partenariats avec des experts de la cybersécurité et des entreprises du secteur peuvent enrichir les cours et offrir aux élèves des perspectives professionnelles. Des interventions de professionnels, des visites d’entreprises et des stages peuvent être organisés pour exposer les élèves à la réalité du monde de la cybersécurité.

Programmes et initiatives gouvernementales

Le gouvernement français, par le biais de programmes et d’initiatives spécifiques, soutient l’enseignement de la cybersécurité. Des concours et des défis nationaux en cybersécurité, tels que le concours « Cyber Edu », permettent aux élèves de mettre en pratique leurs compétences et de se mesurer à d’autres jeunes passionnés par ce domaine.

Les technologies et les menaces en cybersécurité évoluent rapidement. Il est donc crucial que les programmes éducatifs soient régulièrement mis à jour pour refléter les dernières avancées et les nouvelles menaces.

L’enseignement en cybersécurité proposé en classe de 2^nde trouve une suite logique :

• en classe de 1^ère :
• et en classe de terminale.

Est proposé un approfondissement des sujets abordés en guise d’introduction en classe de seconde. Le programme va également plus loin dans les méthodes de protection informatique, au niveau personnel et dans le cadre d’une entreprise. Les expériences pratiques sont elles aussi renforcées. Enfin, on aborde plus précisément les perspectives et spécialités de métiers propres au secteur.

La question qui se pose pour la classe de terminale est : quel baccalauréat préparer ? Il est possible de se faire une place dans la cybersécurité en empruntant de nombreuses voies. De fait, 3 types de baccalauréats sont envisageables :

• Bac général, en suivant de préférence une spécialité scientifique, notamment si l’on est intéressé par les sujets et une carrière techniques ;
• Bac technologique, à travers par exemple une spécialité STMG (Sciences et technologies du management et de la gestion) ;
• le Bac pro Cybersécurité, Informatique et Réseaux, et Électronique, le plus spécialisé en la matière.

Plusieurs voies seront possibles pour les élèves ayant choisi de s’engager très clairement dans le domaine de la cybersécurité :

1. Un BTS (Brevet de Technicien Supérieur), avec une spécialité en cybersécurité, réseaux et télécommunications, ou électronique ;
2. Un DUT (Diplôme Universitaire de Technologie), par exemple en réseaux et télécommunications, informatique, ou génie électrique et informatique industrielle.
3. Une Licence professionnelle, dans le but de se spécialiser davantage dans un domaine précis de la cybersécurité, des réseaux ou de l’électronique.
4. Une École d’ingénieur ou une École spécialisée en cybersécurité / informatique, pour consolider une expertise et gagner une vraie légitimité pour des postes à responsabilité.

Après un parcours complet en cybersécurité, il sera possible de se positionner – selon sa formation et ses aspirations :

1. sur des postes techniques, du métier de Hacker éthique en passant par des missions d’Architecte réseau, d’Ingénieur en Intelligence Artificielle (IA), de DevSecOps ou de Développeur, parmi de très nombreuses autres possibilités ;
2. sur des postes non techniques, comme celui de Chef de projet IA ou Chef de projet Chatbot, par exemple ;
3. ou encore des missions d’acompagnement à teneur plus juridique, comme Délégué à la protection des données.

En conclusion, il devient de plus en plus intéressant de se pencher sur les clés de la cybersécurité dès le plus jeune âge. L’acquisition des bons réflexes et des notions de base peut trouver une application directe dans la vie quotidienne des lycées. Pour cette génération d’hyperconnectés, il y a un véritable avantage à tirer au jour le jour, en matière de protection de la vie privée et des données personnelles notamment. Mais choisir de se former tôt aux enjeux de la cybersécurité, c’est aussi se préparer tout en douceur à des métiers d’avenir et s’ouvrir de belles perspectives professionnelles.