0x34C - Teknik - Série l'IA dans les CtF - FCSC

0x34C - Teknik - Série l'IA dans les CtF - FCSC

par PolySécure Podcast · Voir la chaîne sur PSI

Sciences humaines, sociales & pensée IA — Actualité & Applications UYInformatiqueUYQIntelligence artificielle (IA)
🎙 PolySécure Podcast 👥 552 📅 9 octobre 2026 ⏱ 39 min 👁 4 📄 opinion experte 🧭 2026-10-09
Disponible en : Français (actuel) English

Mots-clés

llmctfsécurité informatiquecompétitionformation

Résumé

Cet épisode du podcast PolySécure accueille Jérémy Jean, cryptologue à l’ANSSI, qui revient sur le FCSC (France Cyber Security Challenge), un CTF en ligne organisé depuis 2019. Il décrit le double objectif de l’événement : former l’écosystème français et sélectionner une équipe de jeunes pour l’ECSC européen. Le cœur de l’interview porte sur l’impact des LLM sur la compétition. Jérémy explique qu’en 2025 les modèles hallucinaient encore, mais qu’en 2026 ils résolvent les épreuves en quelques minutes, cassant l’esprit de compétition et l’apprentissage. Face à cela, les organisateurs ont interdit l’usage des LLM, mais ont dû jouer les policiers pour détecter les tricheurs à travers les temps de résolution et des entretiens. L’équipe a caché les comptes plutôt que de bannir, et la sélection de l’équipe France s’est faite après des entretiens vidéo. L’avenir des CTF est incertain : l’ECSC envisage une interdiction, le format présentiel facilite la surveillance, mais la motivation des organisateurs est affectée. Jérémy propose des alternatives comme la plateforme Accropole, non compétitive et ouverte, avec plus de 600 épreuves passées. Il envisage des changements radicaux pour 2027, allant jusqu’à la disparition possible du FCSC.

188 mots

Évaluation critique

Valeur des informations & solidité de l’argumentation

L’entretien apporte une valeur unique grâce à la position privilégiée de l’intervenant, coorganisateur du FCSC et membre de l’ANSSI. Les exemples concrets sont nombreux : l’épreuve de reverse engineering résolue en sept minutes par un LLM, les mécanismes de détection des tricheurs (tickets Discord, entretiens), et le constat d’une démoralisation des organisateurs. L’argumentation est solide : la comparaison avec le dopage sportif, la distinction entre compétition et apprentissage, et la proposition d’une plateforme comme Accropole montre une réflexion approfondie. L’interview reste centrée sur l’expérience subjective mais est crédible et cohérente.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est bonne : l’intervenant cite des faits précis (années, nombres, épreuves) et base son analyse sur une expérience directe. Cependant, aucune source externe n’est mentionnée dans la description, se limitant à des références internes (Accropole, ECSC). Le titre annonce clairement le sujet, et le contenu respecte cette annonce. La discussion est honnête sur les limites de la détection et les incertitudes futures.

170 mots

Adéquation titre / contenu

Le titre correspond au contenu : une discussion sur l'impact de l'IA dans les CTF, spécifiquement le FCSC.

Qualité & fiabilité

8/10

Expert en cryptographie à l'ANSSI, retour d'expérience concret du FCSC 2026, informations précises et vérifiables sur les événements, mais opinions personnelles sur l'avenir.

Moments clés

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

Apport & nouveautés

Cet entretien offre un retour d’expérience rare sur la gestion concrète de l’impact des LLM dans une compétition officielle de cybersécurité, avec des détails opérationnels sur la détection des tricheurs et la sélection d’une équipe nationale. L’apport original est la mise en évidence de la tension entre compétition et apprentissage, et la proposition d’une plateforme non compétitive comme solution alternative.

Pour aller plus loin :

  • Capture the flag — Pour comprendre le format des CTF en cybersécurité.
  • Grand modèle de langage — Pour approfondir les capacités des LLM évoquées dans la vidéo.
  • ANSSI — Site officiel de l’agence nationale de cybersécurité française.
  • European Cyber Security Challenge — Pour en savoir plus sur la compétition européenne.

115 mots

Profil radar

Le profil radar aurait des scores élevés en quantité d'information et en fiabilité, moyens en niveau technique, cohérent avec un podcast expert d'actualité. La faiblesse du niveau technique s'explique par une mise en avant des aspects organisationnels et sociétaux plutôt que techniques.

Fiabilité 8/10