De Lille à Valenciennes : une semaine de compétition cyber à l’INSA CVL

Deux compétitions, deux atmosphères

Bastien et Ghali suivent tous les deux la filière Sécurité et Technologies Informatiques à l’INSA CVL. Pour eux, les CTF ne sont pas un exercice de style : c’est une façon de se confronter à des problèmes proches du terrain, d’évaluer son niveau et de rencontrer d’autres passionnés. C’est dans cet état d’esprit qu’ils ont abordé ces deux semaines de compétition.

« Le fait de pouvoir se challenger et d’apprendre de nouveaux concepts proches du terrain est ma motivation principale pour participer aux CTF. » — Bastien

L’EC2 à Lille : l’épreuve du feu

Premier rendez-vous : l’EC2, organisé dans le cadre du Forum International de la Cybersécurité à Lille. C’est CyberINSA, projet Compétences et Métiers d’Avenir, qui coordonne la participation et envoie une équipe de dix étudiants. Pour Ghali, l’arrivée donne le ton d’emblée. Une trentaine d’équipes, des profils aguerris, des challenges couvrant OSINT, forensic, exploitation, IA, Hack The Box. De quoi intimider. Le classement est visible en permanence, rappelant à chaque instant à quel point on peut être proche du suivant tout en restant loin du premier.

« Avant ça, je voyais surtout les compétitions de cybersécurité comme un défi trop technique. Mais sur place, j’ai compris qu’il y avait énormément d’aspects humains et mentaux. » — Ghali

La compétition use mentalement. Des heures passées sur des pistes qui ne mènent nulle part, la fatigue qui s’installe, l’impression de tourner en rond. L’équipe tient bon jusqu’à la dernière seconde. Ce que Ghali retient n’est pas uniquement technique.

« Ce qui m’a le plus marqué à Lille, ce n’est finalement pas uniquement la technique. C’est aussi le fait de rencontrer des personnes passionnées, de voir différentes façons de réfléchir et de résoudre des problèmes. Quand quelqu’un découvre une piste ou débloque un challenge, toute l’équipe avance. » — Ghali

17e place au classement final dans un plateau très relevé. Suffisant pour partir motivés vers la suite.

Le CTF InterINSA à Valenciennes : victoire et goût amer

Quatre jours après Lille, cap sur Valenciennes pour le CTF Inter-INSA. L’ambiance est différente, plus détendue selon Bastien, davantage orientée apprentissage que performance brute. Les équipes se forment différemment, les enjeux aussi.

« On est arrivés dans le but de rencontrer des étudiants d’autres INSA passionnés par la cybersécurité, et honnêtement ça n’a pas raté. On a rencontré un étudiant avec qui on est encore en lien aujourd’hui et avec qui on discute régulièrement. » — Bastien

Pour Ghali et son équipe, composée de Brahim et Mehdi, la stratégie est rodée depuis Lille : tâches réparties, communication rapide, pas de héros solitaire. Les dernières minutes sont tendues, le classement fluctue, une autre équipe peut encore basculer en tête.

« Quand les résultats finaux sont tombés et qu’on a vu qu’on était premiers, c’était un mélange de soulagement, de fierté et d’incrédulité. » — Ghali

Bastien, lui, retient autre chose. Son équipe, composée de Marin et Oscar, termine à la 2e place, mais un challenge non résolu leur a coûté la première place.

« J’ai découvert deux ou trois concepts que je n’avais pas vus dans les autres CTFs, ce qui était sympa. Personnellement, je n’ai pas réussi à finir ce fameux challenge qui nous aurait permis de nous hisser à la première place, ce qui me laisse un goût amer. » — Bastien

Ce que la formation d’ingénieur en cybersécurité de l’INSA Centre Val de Loire apporte concrètement

Les deux étudiants convergent sur un point : la filière STI (Sécurité et Technologies Informatiques) donne des bases solides sur un large spectre de la cybersécurité, mais c’est le travail personnel et l’implication dans des projets associatifs qui font la différence en compétition.

« Les CTF sont assez proches de ce que j’ai pu rencontrer en entreprise : la façon d’aborder les problèmes, de travailler en équipe, de chercher des solutions de façon autonome. Le fait que l’INSA accompagne les étudiants dans ce type de projets est vraiment un gros plus. » — Bastien

Pour Ghali, la rigueur et les réflexes acquis au fil des entraînements et la participation à d’autres CTF ont joué un rôle structurant, au-delà de la technique pure.

La question qui fâche : l’Intelligence Artificielle en compétition

Bastien soulève un débat que peu d’équipes formulent publiquement. À l’EC2, il a observé des participants copier-coller des challenges dans des outils génératifs sans comprendre les sorties. Résultat : un classement biaisé, et des participants qui n’apprennent plus rien.

« Les IAs devraient être interdites en CTF. Dans la mesure où les CTFs sont faits pour apprendre, je ne vois pas l’intérêt d’autoriser l’IA parce que les participants en abusent. Au final tout le monde l’utilise par choix ou par contrainte et plus personne n’apprend rien. L’EC2 est un bon exemple de cette tendance. » — Bastien

Ce que ces deux semaines ont changé

Au-delà des classements, les deux étudiants retiennent des réflexes durables : rester lucide sous pression, faire circuler l’information vite, ne pas s’isoler sur un problème.

« En cybersécurité, les meilleures équipes ne sont pas forcément celles qui ont le plus d’outils ou les plus grosses connaissances théoriques. Ce sont souvent celles qui savent rester lucides sous pression, communiquer efficacement et se faire confiance. » — Ghali

L’INSA CVL a offert le cadre. Le reste, ils l’ont construit ensemble, challenge après challenge. Au point que l’expérience a donné des idées : des étudiants envisagent désormais de créer une association dédiée pour participer à d’autres CTF.

Article rédigé à partir des témoignages de Bastien et Ghali, étudiants en filière STI à l’INSA Centre Val de Loire. Compétitions : EC2 (FIC Lille, 31 mars – 2 avril) et CTF Inter-INSA (Valenciennes, 3 avril 2025).