Passe ton hack d’abord : un challenge pour former aux compétences cyber
Paru dans Scolaire le mercredi 26 février 2025.
La troisième édition de "Passe ton hack d’abord", commencée le 20 janvier, s’est clos ce 7 février. Sur cette période, quelque 7 300 élèves et étudiants ont participé au challenge cyber, organisé par l’Education nationale et le COMCYBER (Commandement de la cyberdéfense), rattaché au ministère des Armées.
La mission des élèves, répartis en groupe, consistait à "prendre la place d’un groupe d’intervention cyber (GIC) français pour analyser une cyberattaque menée contre une station pétrolière d’un pays allié", indique le ministère de l’Education nationale. Au programme donc, des épreuves telles que "détecter des attaques cyber de l’ennemi, les contenir, retrouver les prélèvements informatiques, déchiffrer des documents…". Il revenait aux établissements de décider de le mettre en place dans certaines de leurs classes.
Un manque de 60 000 spécialistes
L’objectif du challenge est "double", explique Stéphane Guérault, chargé de mission en éducation à la cybersécurité à la direction générale de l’enseignement scolaire. Il s’agit "de développer l’attractivité des métiers de la cyber", sachant qu’en France il manque 60 000 spécialistes cyber, souligne-t-il, se référant à une étude de l’OCDE de 2024, et "les compétences cyber" qui à l’heure actuelle "n’existent pas en tant que telles dans les programmes". Stéphane Guérault précise : "La cybersécurité existe aujourd’hui dans les filières spécialisées, qu'on appelle Ciel (Cybersécurité, informatique et réseaux, électronique, ndlr) et SIO (Service informatique en organisation, ndlr) en BTS. Le bac pro Ciel existe lui depuis deux ans. Autrement, la cybersécurité peut être insérée dans les programmes, mais elle n'y est pas inscrite officiellement."
Les spécialistes cyber de l’armée étant partenaires du programme, les épreuves proposées aux jeunes sont des cas concrets de cyberattaques militaires. L’enjeu est "aussi de montrer que dans l'armée, il y a des opérations cyber qui ne sont pas des actions de confrontation directe", dit Stéphane Guérault. Si ce dernier reconnaît que l’armée a un fort besoin de recrutement et que des vocations nées lors du challenge peuvent se diriger vers ce secteur, il souligne que les compétences acquises peuvent servir à un ensemble d’autres activités.
Faire découvrir le panel des métiers de la cyber
"On fait découvrir aux jeunes beaucoup de métiers de la cyber. Par exemple tout ce qui concerne les RSSI, les Responsables sécurité des systèmes d'information, que l’on trouve à la fois dans les entreprises et dans les institutions publiques. Il y a des métiers plus spécialisés, comme juristes de la cyber ou spécialistes de l'assurance cyber, qui exercent souvent dans le secteur privé. Ou encore les commerciaux et les métiers autour de la géopolitique car beaucoup de menaces cyber sont le fait d'ingérence étrangère."
L'évolution des normes européennes nécessite aussi une plus grande maîtrise de ces compétences. "Le Cyber Resilience Act de l'Union Européenne impose aux éditeurs de logiciels et de systèmes d'information d’intégrer dans le développement d'un logiciel ou d'un système d'information, dès sa conception, le 'Security by Design'. Les entreprises qui ne le mettent pas en place seront sanctionnées. Cette règle appelle donc davantage de métiers comme les développeurs et les data analysts", met en avant Stéphane Guérault.
La nécessité de former davantage les élèves aux compétences informatiques se heurte à un autre obstacle : le manque de professeurs en numérique et en sciences informatiques que connaît la France. Aux concours externes du Capes et d’agrégation 2025, 55 postes et 22 postes sont ouverts dans ces disciplines. Et le nombre d’inscrits aux concours a fortement baissé par rapport à l’année dernière, passant de 473 candidats à 427 pour le Capes, et de 493 à 429 pour l’agrégation.
A noter que le classement du challenge sera rendu public lors du "campus cyber" organisé à la Défense le 10 mars.
ToutEduc, média indépendant, assure un suivi exigeant de l’actualité des acteurs de l’éducation. Ce travail d’information a un prix, celui de vos abonnements. Pour vous permettre d’y accéder sans transfert de dépêches (sauf établissement scolaire), nous vous proposons des formules à tarifs dégressifs.