Du 22 janvier au 9 février 2024, 4 000 lycéens et « près de 1 000 lycéennes » vont s'immerger dans le rôle de « hackers » en participant à la seconde édition du challenge « Passe ton hack d'abord ». L’inscription et la participation sont gratuites, mais les inscriptions closes depuis le 7 janvier.

21 épreuves : OSINT, cryptographie, stéganographie, réseaux…

Le challenge prend la forme d’un « capture the flag » (CTF) et se déroule sur une plateforme créée pour l’occasion. Les équipes sont invitées à réussir 21 épreuves pour récupérer les « flag » (une chaine de caractères secrète, par exemple « @FLAG {tf&fv£TK_EF} ») associés à chacune d’entre elles et marquer le plus de points.

Avec une difficulté croissante, ces épreuves portent sur la programmation, la recherche en source ouverte (OSINT), la cryptologie, la stéganographie, l’analyse de réseaux, etc., avec des « épreuves inédites » telles que le décryptage d'un message de type Enigma, le piratage d'un mot de passe, la rédaction de code en langage Python et la vérification de la sécurité d'un site internet.

Un concours national, pensé pour « un public lycéen »

Après une première expérimentation réussie en Île-de-France en 2023 (dans les académies de Créteil, Paris et Versailles), le challenge s’élargit en outre en 2024 à l’ensemble du territoire français. « Les épreuves ont été spécifiquement étudiées pour être résolues principalement par un public lycéen, certaines ont cependant un niveau de difficulté plus élevé afin de départager les élèves », précisent les organisateurs.

Cette année, ce sont ainsi près de 350 établissements et 1 180 équipes (voir la carte) de lycéens ou d’étudiants, de deux à six élèves chacune (des équipes de cinq sont recommandées), qui se sont lancées dans cette aventure, dont 189 équipes de 2ᵈᵉ, 339 équipes de 1ʳᵉ, 405 équipes de terminale et 247 équipes de BTS en lien avec les métiers du numérique, de la cybersécurité ou des sciences de l’ingénieur.

Les lauréats se verront récompenser par un abonnement de six mois à la plateforme SEELA (plateforme de formation cybersécurité en ligne – parcours certifiant), dédiée aux défis d'experts en cybersécurité offensive et défensive, ainsi que divers goodies. Une remise des prix aura lieu au Campus Cyber.

• « Passe ton Hack d’abord », le concours du COMCYBER à l’adresse des lycéens franciliens
• Cybersécurité : la DGSE évoque une « pénurie de 15 000 personnes à combler en France »

Installer un datacenter en plein désert, « ça surchauffe »

Le challenge est organisé par le Commandement de la cyberdéfense (COMCYBER) en collaboration avec la Direction générale de l'enseignement scolaire (DGESCO, dirigée par Édouard Geffray, ex-secrétaire général de la CNIL) du ministère de l'Éducation nationale, de la Jeunesse, des Sports et des Jeux olympiques et paralympiques.

Le COMCYBER vient de créer un compte Instagram dédié qui, cherchant à promouvoir ses métiers, avance que ses 4 000 « cybercombattants » peuvent être amenés à intervenir « dans le monde entier ». L'un d'entre-eux raconte ainsi comment il s'est retrouvé à devoir installer un datacenter en plein désert, « dans une chaleur de dingue, complètement étouffante » : « sauf qu'un serveur branché, ça chauffe, et un serveur branché sous une tente, ça surchauffe », détaillant comment, grâce aux clims', il tenta d'éviter que la machine « se mette en PLS », afin de « pouvoir appuyer l'opération ».

Il a par ailleurs mis en ligne sur YouTube une playlist consacrée au challenge 2023. « Nous manquons de jeunes femmes, qui s’autocensurent dans le numérique », regrettait l'an passé le général Bonnemaison, à la tête du COMCYBER.

Le pourcentage de lycéennes est en baisse

Intégré au Plan interministériel « Toutes et tous égaux », le challenge vise à sensibiliser les élèves à la sécurité numérique, et promouvoir les métiers de la tech', « souvent perçus comme un domaine masculin auprès des lycéennes », précise le ministère de l'Éducation.

Aymeric Bonnemaison se félicitait que la première édition de « Passe ton hack d’abord » avait réussi à attirer plus de 200 lycéennes, soit 22 % des 900 lycéens participants. Cette année, avec « près de 1 000 lycéennes » sur un total de 5 000 participants, le taux de participation des lycéennes est de « près de » 20 % seulement, en légère baisse donc par rapport à l’année dernière.

Les organisateurs précisent qu’il était « demandé aux équipes pédagogiques de veiller à assurer si possible une mixité des équipes », mais le problème se situe en amont : peu de filles sont présentes dans les filières informatiques et numériques, difficile de ce fait de s’approcher d’une parité.

Le problème de mixité est structurel

Le Centre Hubertine Auclert, organisme pour l’égalité femmes-hommes associé de la Région Île-de-France, a publié en 2022 une étude sur « les freins à l'accès des filles aux filières informatiques et numériques ».

Le verdict est sans appel : « les filles restent très minoritaires dans ces filières scientifiques, victimes de stéréotypes et représentations largement intériorisées, de celles et ceux qui entravent insidieusement les aspirations et censurent les ambitions ».

L’étude du Centre révélait « que le lycée n’est pas seulement le reflet des inégalités construites antérieurement, il est aussi un lieu de production et d’amplification des inégalités d’accès à certains secteurs et certaines professions, notamment dans les filières scientifiques, informatiques et numériques ».

« Le taux de féminisation actuel de 16,1 % reste insuffisant »

Un rapport parlementaire consacré aux « défis de la cyberdéfense » relève de son côté que les filières d’étude en informatique « comptent moins de 14 % de femmes et 6 % en cyber », et que la France « ne compte aujourd’hui que 27 % de femmes dans les métiers de l’informatique et 11 % dans le cyber ».

Au ministère des Armées, « le taux de féminisation actuel de 16,1 % reste insuffisant », souligne le rapport. D'autant qu'à titre de comparaison, « les femmes représentent dans le monde 50 % des informaticiens et 25 % des salariés dans le domaine de la cybersécurité ».

Le ministère des Armées, en quête des potentiels et convaincu de la nécessité de mieux attirer les femmes dans les métiers du cyber, mène ainsi des actions « très en amont au cours de la scolarité (collèges, lycées) » afin de promouvoir les filières scientifiques et numériques.

Pour ce faire, outre les actions de communication institutionnelle, le ministère s’appuie depuis 2018 sur le réseau Combattantes@Numérique, la communauté des professionnelles du numérique du ministère des Armées. Mais également, depuis 2021, sur les Cadettes de la Cyber, en accompagnant des jeunes femmes « via un parrainage de haut niveau, en leur donnant accès à des formations complémentaires, et à un accompagnement à l’insertion dans la vie professionnelle ».

D’autres axes sont en cours d’étude dans le cadre du Plan Égalité professionnelle entre les femmes et les hommes du ministère, précise le rapport :

1. la lutte contre les stéréotypes et préjugés culturels, qui véhiculent une image masculine de la cyberdéfense (image du « geek » ou du « hacker ») ;
2. la mise en valeur de modèles féminins, pour inciter les jeunes filles et jeunes femmes à poursuivre des carrières dans ce domaine ;
3. la dénonciation des préjugés inconscients, même dans les organismes qui recherchent activement des femmes mais peuvent les désavantager involontairement en termes de promotion, de rémunération et d’accès aux fonctions d’encadrement ;
4. et l’évolution d’une culture de travail parfois intimidante pour les femmes.

• « En Ukraine, la cyberguerre a bel et bien eu lieu », explique le Comcyber
• Les priorités du Comcyber : chiffre, lutte informatique d’influence (L2I) et partage de données
• Aymeric Bonnemaison : de la guerrelec à la cyberguerre, retour sur la carrière du nouveau Comcyber