Apprendre le hacking éthique en jouant : CTF, puzzles et jeux
Apprendre le hacking en jouant : plateformes CTF gratuites en français, jeux vidéo qui enseignent vraiment, puzzles physiques et parcours sur 3 mois.
Oui, on peut apprendre le hacking éthique en jouant, et c'est même la méthode que la plupart des professionnels citent pour leurs débuts. Les CTF, les jeux de programmation et les puzzles physiques donnent un objectif concret, un retour immédiat et un cadre légal clair. Voici les options classées selon ce qu'elles enseignent vraiment, et un parcours de trois mois pour passer de curieux à joueur autonome.
Pourquoi le jeu marche mieux que le cours
Un cours de sécurité explique ce qu'est une injection SQL. Un CTF vous met devant un formulaire de connexion et vous laisse chercher. La différence tient en trois points.
- Un objectif clair. Trouver le drapeau. On sait quand on a réussi, sans attendre une correction.
- La difficulté dosée. Les épreuves sont classées du plus simple au plus dur. On reste dans la zone où l'on bloque un peu, mais pas trop.
- Un cadre légal sans ambiguïté. Tout ce que vous attaquez a été conçu pour l'être. En dehors de ce cadre, accéder sans droit à un système est un délit, prévu notamment par l'article 323-1 du Code pénal.
Le jeu a une limite : il récompense la résolution d'énigmes, alors qu'un vrai test d'intrusion demande aussi de la méthode, de la rigueur et un rapport écrit. Les bons parcours mélangent donc jeu et pratique réaliste. Pour les bases du format, notre guide c'est quoi un CTF détaille les catégories d'épreuves.
Plateformes en ligne gratuites (en français d'abord)
| Plateforme | Langue | Prix | Ce qu'on y apprend | Pour qui |
|---|---|---|---|---|
| Hackropole (ANSSI) | Français | Gratuit | Plus de 600 épreuves des éditions passées du FCSC, avec solutions : crypto, web, reverse, pwn, forensics, hardware | Débutant à expert |
| Root-Me | Français, anglais | Gratuit | Plusieurs centaines de challenges classés par catégorie, communauté active | Débutant à expert |
| CyberCTF | Anglais | Gratuit, open source | Labs de pentest réalistes à lancer sur votre machine : on compromet un système d'entreprise simulé | Joueurs qui veulent passer de l'énigme à la mission |
| picoCTF (Carnegie Mellon) | Anglais | Gratuit | Épreuves très pédagogiques, pensées pour collégiens, lycéens et étudiants | Grands débutants |
| OverTheWire | Anglais | Gratuit | Le wargame « Bandit » apprend la ligne de commande Linux niveau par niveau | Premiers pas en terminal |
| TryHackMe | Anglais | Partie gratuite, abonnement | Parcours très guidés, de l'initiation au pentest | Débutants qui aiment être accompagnés |
| Hack The Box | Anglais | Partie gratuite, abonnement | Machines complètes à compromettre, challenges par catégorie | Intermédiaires |
Si vous ne deviez en retenir qu'une pour commencer en français, prenez Hackropole : les épreuves sont rangées par difficulté et chaque solution est publiée, ce qui permet d'apprendre même quand on échoue. Root-Me complète bien, avec une communauté pour poser des questions.
CyberCTF, notre plateforme sœur, joue un rôle différent. Plutôt qu'une suite d'énigmes, elle propose des labs qui ressemblent à une vraie mission : un système d'entreprise à compromettre, avec un secret différent pour chaque joueur. C'est une bonne étape après quelques semaines de CTF classiques.
Jeux vidéo de hacking qui apprennent vraiment quelque chose
Beaucoup de jeux « de hacker » ne montrent que des écrans verts qui défilent. Quelques-uns enseignent de vraies notions.
| Jeu | Ce qu'il enseigne vraiment | Ce qu'il n'enseigne pas |
|---|---|---|
| TIS-100 (Zachtronics) | Programmer en assembleur, penser en registres et en cycles | La sécurité en tant que telle |
| Shenzhen I/O (Zachtronics) | Assembler des circuits avec des microcontrôleurs et lire des fiches techniques, la compétence de base du hacking matériel | Les vrais composants du marché |
| Turing Complete | Construire un ordinateur à partir de portes logiques, jusqu'à écrire son propre assembleur | Les attaques |
| NandGame | La même idée, gratuitement dans le navigateur | Les attaques |
| Bitburner | Programmer en JavaScript pour automatiser un réseau fictif | Les techniques réelles d'intrusion |
| Hacknet | Le vocabulaire et l'ambiance de la ligne de commande | Des compétences directement réutilisables |
Les jeux de programmation sont sous-estimés. Comprendre comment un processeur exécute une instruction aide énormément en reverse et en exploitation de binaires. Shenzhen I/O, en particulier, entraîne à lire une documentation technique, ce que vous ferez sans arrêt devant une carte électronique.
Les jeux narratifs comme Hacknet ont une autre valeur : ils donnent envie. C'est déjà beaucoup, à condition de ne pas les confondre avec un entraînement.
Puzzles physiques et escape games
Les écrans ne racontent qu'une partie de l'histoire. Les badges d'accès, les télécommandes, les objets connectés reposent sur de la radio et de l'électronique, et cela s'apprend mieux avec un objet en main.
Les escape games « cybersécurité » commerciaux sont surtout des outils de sensibilisation : on y apprend à repérer un mot de passe sur un post-it ou un e-mail piégé. C'est utile pour une équipe non technique, moins pour quelqu'un qui veut vraiment apprendre.
Les puzzles CTF physiques vont plus loin : le drapeau est caché dans l'objet, et il faut un vrai geste technique pour l'obtenir. C'est l'idée de nos puzzles, conçus en France. Le NFC Escape Tag, prévu pour Noël 2027, cache cinq badges NFC dans une boîte, chacun menant au suivant : les premiers se lisent avec un smartphone, le dernier demande un lecteur dédié comme le Proxmark3. Chaque puzzle a trois niveaux honnêtement étiquetés, rien à souder, et une solution officielle publiée 60 jours après la livraison.
Pour jouer à plusieurs, ces formats fonctionnent très bien en famille ou entre amis : une personne lit les badges, une autre prend des notes, une troisième cherche la logique.
Construire son parcours sur 3 mois
Voici un parcours réaliste à raison de trois à cinq heures par semaine. Il ne suppose aucune connaissance préalable.
Mois 1 : les bases
- Semaines 1 et 2. OverTheWire Bandit, niveaux 0 à 15 environ. Objectif : être à l'aise dans un terminal Linux.
- Semaine 3. Premières épreuves faciles sur Hackropole ou picoCTF, catégories web et forensics.
- Semaine 4. Une partie de NandGame ou de Turing Complete en parallèle, pour comprendre ce qui se passe sous le capot.
Mois 2 : une spécialité
- Choisissez une catégorie (web, crypto ou forensics) et résolvez dix épreuves dedans sur Root-Me ou Hackropole.
- Écrivez un court write-up pour chaque épreuve résolue, même pour vous seul. C'est la meilleure façon de retenir.
- Participez à une première compétition en ligne repérée sur CTFtime, sans viser le classement.
Mois 3 : sortir des énigmes
- Faites un lab réaliste sur CyberCTF ou une machine facile sur Hack The Box, et rédigez un mini-rapport comme pour un client.
- Ouvrez la porte du matériel : un récepteur radio, une épreuve hardware sur Hackropole ou un puzzle physique.
- Repérez une compétition en présentiel, comme le FCSC au printemps ou un CTF étudiant, et inscrivez-vous.
Au bout de trois mois, vous ne serez pas expert, mais vous saurez apprendre seul, et c'est la compétence qui compte.
Pour continuer
Le jeu reste le meilleur moteur pour apprendre la sécurité, à condition de varier les supports : des CTF en ligne pour la méthode, des jeux de programmation pour les fondations, et des objets physiques pour toucher au matériel. Si cette dernière partie vous attire, découvrez nos puzzles CTF physiques et inscrivez-vous pour être prévenu de leur sortie. Pour offrir ce genre de défi à quelqu'un, notre guide cadeaux pour joueur de CTF vous aidera à choisir.
Questions fréquentes
Peut-on apprendre le hacking éthique gratuitement ?
Oui. Hackropole, Root-Me, picoCTF et OverTheWire sont gratuits, et TryHackMe comme Hack The Box ont une offre gratuite. Il est possible de progresser pendant des mois sans dépenser un euro. Le matériel ne devient utile que si vous voulez aborder la radio, le NFC ou l'électronique.
Les jeux vidéo de hacking apprennent-ils vraiment quelque chose ?
Certains, oui. Les jeux de programmation comme TIS-100, Shenzhen I/O ou Turing Complete enseignent l'assembleur et la logique des circuits. Les jeux narratifs comme Hacknet donnent surtout le vocabulaire et l'envie, pas des compétences directement réutilisables.
À partir de quel âge peut-on commencer ?
Les plateformes pensées pour les scolaires, comme picoCTF, visent les collégiens et lycéens. Les jeux de logique comme NandGame conviennent dès que l'on aime les énigmes. L'important est d'expliquer dès le départ la règle : on n'attaque que ce qui est fait pour ça.