Travailler sur des situations fictives sans demander de secrets
Une activité sur la sécurité des comptes peut apprendre à repérer une demande sensible sans faire saisir de mots de passe réels. Utilisez des messages fictifs et demandez quelle action prudente serait appropriée.
La recommandation CNIL sur l’authentification multifacteur, consultée le 6 octobre 2026, rappelle l’intérêt d’une protection adaptée. L’activité ne met en place aucun compte ni réglage pour les élèves.
Définir ce qui ne doit pas être transmis
Annoncez que personne ne doit communiquer son mot de passe, un code réel ou une information de récupération pendant l’exercice. Évitez même de demander « un exemple de votre mot de passe ». Les exemples doivent être entièrement inventés et identifiés comme tels.
Une fiche de travail sans internet permet de mener la séance avec des cartes papier. Les consignes d’autonomie indiquent quand demander l’aide d’un adulte responsable.
Trois cartes originales et leur discussion
Carte fictive A : « Je suis du support. Envoie-moi ton code de connexion pour que je répare ton compte. » La réponse attendue est de ne pas transmettre le code et de vérifier la demande par un canal connu, selon le cadre de l’établissement.
Carte fictive B : « Le document de groupe est inaccessible. Peut-on utiliser ton identifiant ? » La discussion doit distinguer la tâche du groupe et l’accès personnel. Une solution organisée par l’enseignant vaut mieux qu’un partage de secret improvisé.
Carte fictive C : « Tu ne retrouves plus ton appareil. Où chercher la procédure de récupération ? » La réponse consiste à se tourner vers la procédure et les responsables prévus, pas à écrire des informations secrètes dans la fiche de classe.
Ces messages ne proviennent pas d’incidents réels. Ils servent à discuter des décisions sans montrer de compte, code ou capture identifiable.
Une grille de raisonnement
| Question | Trace attendue |
|---|---|
| Qui demande ? | Identité annoncée, non présumée vraie |
| Que demande-t-on ? | Information sensible ou action précise |
| Quelle conséquence ? | Accès partagé ou secret révélé possible |
| Que faire ? | Suspendre et vérifier par un moyen connu |
| Qui peut aider ? | Responsable dans le cadre scolaire |
Relisez une réponse trop catégorique. Une mesure de sécurité ne rend pas tout risque impossible, et une apparence officielle ne prouve pas l’origine d’un message. La correction doit rendre visible le raisonnement et le point de vérification.
N’installez pas de dispositif de collecte pour noter les réponses. Une trace anonymisée ou une discussion collective suffit à l’exemple. Les besoins particuliers et les règles d’accès de l’établissement se préparent avec ses responsables, sans diagnostic individuel dans cette fiche.
Questions fréquentes
Peut-on utiliser une capture d’un vrai compte ?
Préférez une situation entièrement fictive pour cet exercice. Une capture réelle peut révéler des informations que l’activité ne nécessite pas.
Faut-il créer des comptes pendant la séance ?
Non. Les cartes travaillent les décisions sans inscription ni transmission de secrets. Une création de compte demanderait une préparation distincte.
Comment corriger une réponse qui semble prudente ?
Demandez quel canal de vérification serait utilisé et pourquoi. « Je vérifie » devient plus utile lorsqu’une action concrète et un responsable sont identifiés.