Idée cadeau cybersécurité : le guide quand on n'y connaît rien

Pour offrir un cadeau à un passionné de cybersécurité sans rien y connaître, ne commencez pas par une liste de produits : commencez par deviner quel genre de passionné il ou elle est. Il en existe quatre grands profils, et chacun appelle un cadeau différent. Ce guide vous aide à reconnaître le bon profil en quelques questions, puis explique chaque idée en une phrase, sans jargon.

Si vous connaissez déjà le profil, vous pouvez aller directement à nos idées cadeaux pour hacker, classées par profil et par budget.

Les 4 profils de passionnés (et comment deviner le sien)

Le mot « hacker » recouvre des centaines de métiers et de loisirs. Pour un cadeau, quatre profils suffisent. Lisez les indices et cochez celui qui ressemble le plus à la personne.

Le curieux qui démonte tout

Il ouvre les télécommandes pour voir ce qu'il y a dedans, installe des applications pour « voir les avions » au-dessus de la maison et regarde des vidéos d'électronique. Il ne travaille pas forcément dans l'informatique.

Indices : des tournevis de précision dans un tiroir, un Raspberry Pi (un petit ordinateur de la taille d'une carte de crédit) qui traîne, des questions du type « tu savais que ta carte de cantine est une puce radio ? ».

Ce qui lui plaît : comprendre comment marchent les objets du quotidien.

Le joueur de CTF

Un CTF, ou « Capture The Flag », est une compétition où l'on résout des énigmes de sécurité pour trouver un mot de passe caché, le « drapeau ». Ce profil passe ses soirées sur des plateformes d'entraînement et parle de « classement » ou d'« équipe ».

Indices : des mots comme Root-Me, Hack The Box, TryHackMe ou CyberCTF dans la conversation, des week-ends entiers « sur un challenge », de la fierté quand « le flag est tombé ».

Ce qui lui plaît : les énigmes, la progression, la difficulté honnête.

Le professionnel (pentesteur, analyste, RSSI)

Un pentesteur est une personne payée par une entreprise pour tester sa sécurité, avec son accord écrit. Un RSSI est le responsable de la sécurité informatique d'une organisation. Ce profil a déjà beaucoup d'outils et des goûts précis.

Indices : un intitulé de poste avec « sécurité », « SOC », « audit » ou « red team », des conférences dans l'agenda, une valise de matériel pour les missions.

Ce qui lui plaît : un outil de qualité qu'il n'aurait pas acheté lui-même, ou une expérience.

Le développeur ou l'informaticien « sécurité-curieux »

Il travaille dans l'informatique, sans être spécialiste de la sécurité. Il lit des articles sur les fuites de données et aimerait « s'y mettre un jour ».

Indices : un métier de développeur, d'administrateur système ou de technicien, des remarques comme « il faudrait que j'apprenne ça ».

Ce qui lui plaît : une porte d'entrée concrète, qui ne demande pas trois mois de préparation.

5 questions à poser discrètement avant d'acheter

Ces questions passent bien dans une conversation normale. Chacune élimine une mauvaise idée.

« Tu as un ordinateur à toi, ou seulement celui du travail ? » Presque tous les outils de hacking matériel se branchent sur un ordinateur personnel. Sur un poste professionnel verrouillé, l'installation des logiciels est souvent impossible.
« Ton téléphone a le NFC ? » Le NFC est la technologie sans contact du paiement par téléphone. Si la réponse est oui, les cadeaux autour des badges et cartes sans contact sont accessibles immédiatement.
« Tu fais encore des CTF ? Sur quelle plateforme ? » La réponse vous dit si la personne est joueuse, et à quel niveau.
« C'est quoi le dernier truc que tu as acheté pour bricoler ? » Vous saurez ce qu'il ou elle possède déjà, et le budget habituel.
« Tu préfères bricoler seul ou à plusieurs ? » Un puzzle à résoudre en groupe ne plaira pas à quelqu'un qui aime le calme d'un projet solitaire, et inversement.

Si vous ne pouvez poser aucune question, choisissez le profil « curieux » : c'est le plus sûr, car un cadeau pour débutant plaît aussi à un confirmé s'il est bien choisi, alors que l'inverse est rarement vrai.

Ce qu'il a probablement déjà (à éviter)

Certains cadeaux reviennent chaque année et finissent dans un placard. Voici ceux qu'un passionné possède souvent déjà, ou n'utilisera pas.

Cadeau fréquent	Pourquoi l'éviter
Mug ou t-shirt « humour de geek »	Il en a déjà plusieurs, et les blagues vieillissent vite.
Clé USB « de hacker » vendue sur une marketplace	Souvent un gadget sans documentation, parfois une contrefaçon.
Un Flipper Zero, si c'est un professionnel	Un outil très connu, que la plupart des pros possèdent déjà ou ont choisi de ne pas acheter.
Un abonnement VPN	Ce n'est pas un loisir, et beaucoup de professionnels ont des avis tranchés sur le sujet.
Un livre « Le hacking pour les nuls » pour un pro	Il le vivra comme une remarque sur son niveau.
Du matériel acheté sur AliExpress pour Noël	Délais incertains, frais de douane possibles et clones de qualité variable.

Une autre erreur courante est d'acheter « le plus cher pour être sûr ». Un outil professionnel offert à un débutant reste souvent dans sa boîte, parce qu'il demande des connaissances que la personne n'a pas encore. À l'inverse, un outil d'entrée de gamme bien choisi sera utilisé tout de suite et donnera envie d'aller plus loin.

Un bon principe : offrez quelque chose qui apprend quelque chose, pas quelque chose qui dit que la personne aime l'informatique.

Nos recommandations par profil, expliquées simplement

Pour chaque profil, voici des idées, dont plusieurs que nous ne vendons pas. Chaque idée est accompagnée d'une phrase « à quoi ça sert », pour que vous puissiez l'expliquer en l'offrant.

Pour le curieux qui démonte tout

Un RTL-SDR (60 €). C'est une clé USB qui transforme un ordinateur en récepteur radio : on peut y voir la position des avions qui passent au-dessus de chez soi, écouter la bande FM ou recevoir des images de satellites météo. Réception uniquement, donc sans risque d'émettre quoi que ce soit.
Un kit d'antennes SDR (17,90 €), en complément : les antennes livrées avec les clés sont souvent minimales, un meilleur jeu d'antennes améliore nettement la réception.
Un livre de vulgarisation. The Cuckoo's Egg de Clifford Stoll raconte comment un astronome a traqué un espion informatique à la fin des années 1980. Il se lit comme un roman et ne demande aucune connaissance.

Notre sélection détaillée pour ce profil se trouve dans le guide cadeaux pour hacker débutant.

Pour le joueur de CTF

Un puzzle CTF physique. C'est une énigme de sécurité dans une boîte : un objet réel (une balise Bluetooth, des badges sans contact) cache un message à trouver. Nos trois puzzles ouvriront en 2027 et 2028 ; vous pouvez rejoindre la liste d'attente.
Un analyseur logique (19,90 €). C'est un petit boîtier USB qui permet de « voir » ce que les puces électroniques se disent entre elles. C'est l'outil de base des épreuves de CTF « hardware ».
Du temps et de la reconnaissance. Beaucoup de plateformes d'entraînement sont gratuites : Root-Me et Hackropole (les épreuves du France Cybersecurity Challenge, publiées par l'ANSSI) en français, ou CyberCTF, notre site sœur. Un « bon pour un week-end sans corvées pendant le prochain CTF » fait souvent plus plaisir qu'un objet.

Pour aller plus loin, voyez notre page cadeaux pour joueur de CTF.

Pour le professionnel

Un outil de qualité, plutôt qu'un gadget. Les professionnels de l'audit RFID utilisent un Proxmark3, l'outil de référence pour analyser les badges sans contact. C'est un cadeau pour quelqu'un qui en a l'usage, pas pour un débutant.
Une place de conférence. En France, Le Hack (Paris), le SSTIC (Rennes) ou Pass the SALT (Lille) réunissent la communauté. Vérifiez les dates et l'ouverture de la billetterie sur les sites officiels avant de promettre une place.
Un livre de référence. The Hardware Hacking Handbook de Jasper van Woudenberg et Colin O'Flynn (No Starch Press, 2021, 512 pages, en anglais) est l'un des ouvrages les plus cités sur les attaques matérielles.

Notre page cadeaux pour pentesteur détaille les outils de ce profil.

Pour le développeur « sécurité-curieux »

Le Hacker Starter Gift Set (125 €). Un coffret avec un récepteur radio RTL-SDR, une carte Evil Crow RF v2 (une carte radio open source pour étudier ses propres télécommandes) et un guide de démarrage écrit pour être lu. C'est le cadeau prévu pour une personne dont vous ignorez le niveau exact.
Une plateforme pour commencer. Root-Me est une référence francophone gratuite ; pour les plus avancés, CyberCTF propose des labs de pentest réalistes, gratuits. Offrir l'idée, avec un mot et un premier défi choisi pour la personne, est un vrai cadeau.

Si vous hésitez entre plusieurs idées, notre article 12 idées de cadeau original pour informaticien en propose d'autres, y compris pour un collègue.

Légal, sans danger, et livré à temps pour Noël ?

Trois inquiétudes reviennent souvent chez les personnes qui offrent ce type de cadeau.

Est-ce légal ? Les outils de cette page se vendent librement en France. Ce qui compte, c'est l'usage : on apprend sur son propre matériel, ou sur des systèmes que l'on est autorisé à tester. Accéder sans autorisation au système de quelqu'un d'autre est un délit, puni par l'article 323-1 du Code pénal. Un récepteur comme le RTL-SDR ne fait qu'écouter ; une carte comme l'Evil Crow peut aussi émettre, et ne doit servir que sur vos propres appareils. Ce paragraphe n'est pas un conseil juridique, simplement le cadre que nous rappelons à chaque client.

Est-ce sans danger ? Les produits cités ici se branchent en USB, sans haute tension, et aucun ne demande de souder. Le danger principal est d'y passer ses soirées.

Sera-t-il livré à temps ? Nos produits ne sont pas encore en vente : les premiers lots arrivent. Nous ne pouvons donc pas promettre de date de livraison aujourd'hui. Inscrivez-vous sur la page d'un produit pour être prévenu dès l'ouverture des commandes, avec les dates de livraison. Si Noël arrive avant, une plateforme en ligne ou un livre reste une très bonne solution.

En résumé : devinez le profil, posez deux ou trois questions, et choisissez un cadeau qui apprend quelque chose. Si vous ne savez vraiment pas, le Hacker Starter Gift Set a été pensé pour ce cas précis, et toutes nos autres idées sont rassemblées dans notre sélection de cadeaux cybersécurité.