Aller au contenu
Reverb Games Contact

Reverb Games présente

Zéro Faille : apprendre la cybersécurité en jouant

L'école d'espions de la cybersécurité

Le Raton, cambrioleur numérique, rôde. Guidé par l'Agent Pic, un hérisson en chapeau mou, tu forges des mots de passe qu'il ne peut pas ouvrir, tu lis les liens à la loupe, tu démasques les faux techniciens et tu tiens ta forteresse. Sept missions, un duel au bout de chacune.

▶ Jouer L'utiliser avec ma classe
  • 7 missions
  • 31 niveaux
  • 24 fiches
  • 7 duels
  • ~2 h 30
  • FR / EN
Top secret
L'Agent Pic, un hérisson en chapeau mou et imperméable moutarde
Pic Te voilà, agent. Le Raton n'a qu'à bien se tenir.
Le Raton, cambrioleur masqué en marinière et bonnet rouge
Raton « Soleil2024! » ? Merci, c'est gentil.

Le dossier

Le Raton ne devine pas. Il essaie.

Un pirate ne tape pas des mots de passe au hasard : il teste d'abord ceux qui ont déjà fuité, puis les mots du dictionnaire avec une majuscule devant et un « ! » derrière. Il n'attaque pas un serveur quand il peut appeler quelqu'un en se faisant passer pour le service informatique. Zéro Faille fait voir la cybersécurité avec les yeux du cambrioleur, pour que les bons réflexes deviennent évidents.

Fiche d'agent · n°001

Agent Pic

Espèce
Hérisson
Signes
Chapeau mou, imper moutarde
Rôle
Ton instructeur

Il te briefe avant chaque épreuve, commente chaque réponse et ne te laisse jamais repartir sans « le bon réflexe ».

Allié
Avis de recherche · n°404

Le Raton

Espèce
Raton laveur, déjà masqué
Outils
Perceuse à mots de passe, hameçons
Déguisements
Technicien, livreur, banquier, ami

Il fait les poubelles des fuites de données, lit tes posts, traîne au café et t'attend au bout de chaque mission.

Recherché

Voir comme l'attaquant

Le crack-o-mètre montre ce que le Raton reconnaît dans un mot de passe et combien de temps il lui faut pour l'ouvrir. On comprend pourquoi une règle existe.

S'entraîner sur de vrais pièges

Faux mails, SMS de colis, QR code sur l'horodateur, appel du « conseiller bancaire », fraude au président : les arnaques qu'on reçoit vraiment. Et des messages légitimes, pour ne pas voir le mal partout.

Des réflexes, pas du jargon

24 fiches en trois temps : le principe, pourquoi c'est important, le bon réflexe. Chaque réponse est expliquée et renvoie à sa fiche.

7missions
31niveaux
24fiches de cours
9types d'épreuves
~2 h 30de jeu
0donnée envoyée

Essaie tout de suite

Le crack-o-mètre du Raton

Le vrai moteur du jeu. Il cherche dans un mot de passe tout ce qu'un logiciel de cassage reconnaît (mots de passe connus, mots du dictionnaire, prénoms, années, suites, rangées du clavier, l33t) et estime le temps qu'il faut au Raton pour l'ouvrir, à 10 milliards d'essais par seconde. Et il connaît le profil public de Lucie.

Le Raton l'ouvre en —

Tout est calculé sur ton appareil, rien n'est envoyé. N'y tape quand même pas tes vrais mots de passe !

Essaie :

Ce que voit le Raton

Dans le jeu

Neuf façons de piéger le Raton

Pas un quiz qui se répète : chaque mission alterne briefings, entraînements et mises en situation. Tout est dessiné à la main, découpé dans le papier comme le générique d'un film d'espionnage. Cliquez sur une image pour l'agrandir.

Mission 4 · Ça mord ?

Inspecter un message suspect

Un mail, un SMS, un post ou un QR code. On touche les détails pour lire les notes de l'agent : l'expéditeur « streamfIix » (avec un i majuscule), le délai de 24 h, la carte bancaire demandée. Toucher le lien montre sa vraie adresse sans l'ouvrir. Puis on rend son verdict : hameçon ou légitime ?

  • Certains messages sont légitimes : on apprend à vérifier, pas à paniquer.
  • Arnaque au colis, fausse carte Vitale, fraude au président, faux gain, quishing.
Mission 2 · La chambre de Léo

Trouver les failles

Quatre décors illustrés (la chambre de Léo, l'open space, la terrasse du café, la maison connectée), cinq failles dans chacun et quelques leurres inoffensifs. Post-it collé à l'écran, box restée en « admin / admin », faux site de V-Bucks, téléphone sans code…

  • Un indice quand on bloque, une explication pour chaque objet touché.
  • La guitare, elle, ne risque rien. À part pour les voisins.
Mission 3 · Le faux conseiller

Garder son sang-froid au téléphone

« Un paiement de 890 € vient d'être tenté à Madrid. Lisez-moi le code reçu par SMS. » Sauf que le SMS dit « pour valider le paiement ». Des mises en situation où l'on choisit sa réponse, avec la pression, l'urgence et les émotions dont joue l'escroc.

  • Faux conseiller bancaire, fatigue MFA à 2 h du matin, amie piratée, faux technicien, écran de rançongiciel.
  • Une mauvaise réponse est expliquée, et on choisit à nouveau.
Mission 1 · Le classement des coffres

Classer du plus fragile au plus solide

Quatre mots de passe à ranger. La correction ne sort pas d'un chapeau : elle est calculée par le crack-o-mètre, et affiche le temps que chacun tient. « Soleil2024! » : une fraction de seconde. Cinq mots tirés au hasard : 607 ans.

  • Même principe pour remettre des étapes dans l'ordre : réagir à une fuite, à un rançongiciel, mettre en place une sauvegarde 3-2-1.

Planche contact

Pièce n°01BriefingChaque notion arrive sur une fiche classée « top secret » : le principe, pourquoi c'est important, et le bon réflexe.
Pièce n°02AtelierForger un mot de passe qui coche des objectifs (« tenir un siècle », « rien de personnel », « 5 mots »), sous l'œil du crack-o-mètre.
Pièce n°03Anatomie d'un lienToucher le nom qui décide vraiment où mène l'adresse. Ici, ce n'est pas PayPal.
Pièce n°04Mise en situation« J'ai mis ton numéro par erreur, tu peux me renvoyer le code ? » Le compte d'une amie a été piraté.
Pièce n°05RepérageL'open space à midi et demi : clé USB « SALAIRES », identifiants au tableau, porte calée, document oublié.
Pièce n°06Face au RatonTrois serrures en haut à droite : chaque erreur en fait sauter une. À trois, le Raton ouvre le coffre.
Pièce n°07Le LaboUn crack-o-mètre libre, un générateur de phrases de passe et un générateur de mots de passe aléatoires.
Pièce n°08La carte d'agentAu bout des 7 missions : un nom de code, une carte d'agent et les 10 réflexes à garder.
Pièce n°09Le QGLes missions rangées en dossiers, tamponnés « Accomplie » un à un. La progression est sauvegardée.

Deuxième essai

Qui est au bout du lien ?

Dans une adresse web, ce qui décide où l'on arrive, c'est le nom juste avant l'extension (.com, .fr, .gouv.fr…) et avant le premier « / ». Tout ce qui est à gauche, n'importe qui peut l'inventer. Touche ce nom-là.

bonne(s) réponse(s) sur . Dans le jeu, on s'entraîne aussi sur les QR codes, les SMS et les expéditeurs de mails.

Le programme

Sept missions, du coffre au grand casse

Chaque mission est un dossier : quelques briefings, des entraînements, des mises en situation, puis un duel contre le Raton. On gagne jusqu'à 3 étoiles par niveau, et chaque mission réussie ouvre la suivante.

Mission 01

Le Coffre

Mots de passe solides

Le Raton a une perceuse à mots de passe. On apprend ce qu'il essaie en premier (listes de mots de passe volés, mots du dictionnaire « décorés », l33t), pourquoi la longueur compte plus que les symboles, et on forge des phrases de passe tirées au hasard.

  1. Briefing Comment on casse un coffre
  2. Entraînement Le classement des coffres
  3. Briefing Rien de personnel
  4. Atelier L'atelier du serrurier
  5. Face au Raton Le Raton et sa perceuse
Mission 02

Le Trousseau

Un mot de passe par compte

Une clé pour toutes les portes : le rêve du Raton. Bourrage d'identifiants, fuites de données, gestionnaire de mots de passe, quand (et quand ne pas) changer un mot de passe, et que répondre aux questions secrètes.

  1. Briefing Une clé pour toutes les portes
  2. Briefing Alerte fuite !
  3. Briefing Le coffre des coffres
  4. Repérage La chambre de Léo
  5. Face au Raton Le Raton fait les poubelles
Mission 03

La Double Serrure

Double authentification

Même avec le mot de passe, le Raton reste à la porte… sauf si on lui donne la deuxième clé. SMS, appli ou clé d'accès, faux conseiller bancaire, fatigue MFA à 2 h du matin, codes de secours.

  1. Briefing Deux clés valent mieux qu'une
  2. Briefing La clé qui ne se vole pas
  3. Mise en situation Le faux conseiller
  4. Mise en situation Le code « envoyé par erreur »
  5. Face au Raton Le Raton crochète la serrure
Mission 04

L'Hameçon

Hameçonnage (phishing)

Faux mails, faux SMS, faux sites, QR codes collés sur l'horodateur, fraude au président. On apprend à lire un lien, à se méfier du cadenas, à vérifier par un autre chemin et à signaler (33700, signal-spam).

  1. Briefing Ça mord ?
  2. Briefing Qui est au bout du lien ?
  3. Inspection Le banc d'hameçons
  4. Briefing Le bon réflexe
  5. Face au Raton La grande pêche du Raton
Mission 05

Le Bureau

Ingénierie sociale et vie privée

Le Raton se déguise en technicien, en livreur, en ami. Écran déverrouillé, clé USB « SALAIRES » trouvée par terre, porte calée, post trop bavard, Wi-Fi jumeau au café : à démasquer.

  1. Repérage L'open space
  2. Mise en situation Le faux technicien
  3. Briefing La vie en story
  4. Repérage Le café du coin
  5. Face au Raton Le Raton se déguise
Mission 06

La Forteresse

Mises à jour, sauvegardes, rançongiciels

Boucher les trous, installer ses applis avec prudence, sauvegarder en 3-2-1 avec une copie débranchée, et savoir quoi faire le jour où l'écran devient rouge.

  1. Briefing Boucher les trous
  2. Briefing Les copies de secours
  3. Repérage La maison connectée
  4. Mise en situation L'écran rouge
  5. Face au Raton Le Raton assiège la forteresse
Mission 07

Le Grand Casse

L'épreuve finale

Le Raton tente le coup du siècle avec tous ses tours à la fois : classement, faux mail, lien piégé, code demandé au téléphone, Wi-Fi, rançongiciel. Au bout : la carte d'agent.

  1. Face au Raton Le Grand Casse

Face au Raton

Protège le coffre

Au bout de chaque mission, un duel. Tu as trois serrures : chaque erreur en fait sauter une, et à la troisième, le Raton ouvre le coffre. Voici de vraies questions du jeu. Choisis ton duel :

Le Raton

Le manuel de l'agent

24 fiches, 24 bons réflexes

Chaque fiche apprise rejoint le Manuel du joueur, avec une barre de maîtrise. Voici le « bon réflexe » de chacune : c'est tout le programme de sensibilisation, en clair.

1Le Coffre

Ce que le Raton essaie d'abord

Si ton mot de passe ressemble à un mot + une petite déco, il est déjà dans la liste du Raton.

La longueur fait la force

Vise long : 12 caractères au strict minimum, 15 et plus c'est mieux. Et surtout imprévisible.

Rien de personnel

Pas de prénom, de date, d'animal, de lieu ni de passion dans un mot de passe.

La phrase de passe

Tire les mots au hasard (dés, générateur), pas dans ta tête. Imagine une scène absurde pour t'en souvenir.

2Le Trousseau

Un compte, un mot de passe

Un mot de passe différent pour chaque compte. Surtout pour ta boîte mail : elle sert à réinitialiser tous les autres.

Le gestionnaire de mots de passe

Un gestionnaire reconnu, une phrase de passe maîtresse solide et la double authentification.

En cas de fuite

Change le mot de passe du site touché, puis partout où tu l'avais réutilisé. Active la double authentification.

Changer souvent ? Pas forcément

Un mot de passe solide et unique n'a pas besoin d'être changé sans raison. Aux questions secrètes, réponds un mensonge bien rangé.

3La Double Serrure

La double authentification

Active-la d'abord sur ta boîte mail, puis sur ton gestionnaire, tes réseaux sociaux et ta banque.

Toutes les deuxièmes clés ne se valent pas

Prends l'option la plus forte que le site propose. Et n'importe laquelle vaut mieux que rien du tout.

Un code ne se donne jamais

On te demande un code ? Refuse et raccroche. Une notification que tu n'as pas demandée ? Refuse, puis change ton mot de passe.

Les clés d'accès (passkeys)

Quand un site propose une clé d'accès, accepte. Garde les codes de secours en lieu sûr.

4L'Hameçon

Les signaux d'alerte

Plus un message te presse, plus tu ralentis. Personne de sérieux ne te demande ton mot de passe par mail ou SMS.

Lire un lien

Survole le lien (ou appui long sur téléphone) pour voir la vraie adresse. Dans le doute, ne clique pas.

Le cadenas ne veut pas dire « honnête »

Le cadenas est nécessaire, pas suffisant. Vérifie toujours le nom du site.

Vérifier par un autre chemin

Signale les SMS au 33700 et les mails sur signal-spam.fr. Tu as tapé ton mot de passe ? Change-le tout de suite sur le vrai site.

5Le Bureau

La sécurité, c'est aussi physique

Verrouille ton écran dès que tu te lèves. Ne branche jamais une clé USB inconnue : apporte-la au service informatique.

L'ingénierie sociale

Un vrai service informatique ne te demande jamais ton mot de passe. Dans le doute, raccroche et rappelle un numéro connu.

Trop d'infos tue la sécurité

Compte en privé, vacances publiées au retour, et pas de réponse aux quiz trop curieux.

Le Wi-Fi public

Demande le nom exact du réseau. Pour la banque ou les achats, préfère ta 4G/5G.

6La Forteresse

Les mises à jour

Active les mises à jour automatiques : système, applis, navigateur, box.

Installer avec prudence

Source officielle, avis vérifiés, permissions qui ont du sens. Et désinstalle ce que tu n'utilises plus.

La sauvegarde 3-2-1

Automatise tes sauvegardes, débranche le disque après, et teste de temps en temps une restauration.

Le rançongiciel

Isole l'appareil, ne paie pas, préviens, puis restaure depuis une sauvegarde saine.

Carte d'agent · Agent n°028

L'école Zéro Faille certifie que

Ton nom de code

maîtrise les 24 fiches de la cybersécurité du quotidien.

Top secret

Les 10 réflexes d'agent

Remis à la fin du jeu, avec la carte d'agent.

  1. Des mots de passe longs : une phrase de 5 à 7 mots tirés au hasard.
  2. Un mot de passe différent pour chaque compte.
  3. Un gestionnaire de mots de passe pour tout retenir.
  4. La double authentification, à commencer par ta boîte mail.
  5. Un code reçu ne se donne jamais, à personne.
  6. Lire le vrai nom de domaine avant de cliquer ou de taper quoi que ce soit.
  7. Dans le doute, vérifier par un autre chemin (appli officielle, numéro officiel).
  8. Verrouiller son écran et garder ses infos perso pour soi.
  9. Mettre à jour tous ses appareils.
  10. Sauvegarder en 3-2-1, avec une copie débranchée.

Télégramme · Sources officielles

CNIL, RECOMMANDATION 2022-100 SUR LES MOTS DE PASSE STOP NIST SP 800-63B-4 : LA LONGUEUR AVANT LA COMPLEXITÉ, PAS DE CHANGEMENT FORCÉ, PAS DE QUESTIONS SECRÈTES STOP CYBERMALVEILLANCE.GOUV.FR : HAMEÇONNAGE, 33700, SIGNAL-SPAM, RANÇONGICIELS STOP RIEN DE CE QUI EST TAPÉ DANS LE JEU NE QUITTE LE NAVIGATEUR STOP FIN DU MESSAGE

Organismes de formation, entreprises, écoles

La sensibilisation cyber que vos équipes finissent

  • Les situations du terrain : fraude au président, faux support informatique, clé USB piégée, Wi-Fi public, pièce jointe piégée, rançongiciel, fuite de données.
  • Suivi mission par mission : qui avance, qui bloque, et sur quelle notion (mots de passe, 2FA, hameçonnage, ingénierie sociale…).
  • ~2 h 30 de jeu en sessions courtes, sur ordinateur comme sur téléphone, en français ou en anglais. Rien à installer.
  • Des conseils sourcés (CNIL, NIST, cybermalveillance.gouv.fr), et aucune donnée saisie qui quitte le poste.
L'utiliser avec mes apprenants Découvrir le suivi

Interrogatoire

Tout savoir sur Zéro Faille

Faut-il s'y connaître en informatique pour jouer à Zéro Faille ?
Non. Le jeu part de situations du quotidien (un SMS de colis, un appel de « la banque », une clé USB trouvée) et n'utilise aucun jargon sans l'expliquer. Chaque réponse, juste ou fausse, est commentée et renvoie à sa fiche de cours.
Les conseils du jeu sont-ils fiables et à jour ?
Oui. Ils s'appuient sur la recommandation de la CNIL sur les mots de passe (2022-100), les lignes directrices du NIST (SP 800-63B-4 : la longueur avant les règles de composition, pas de changement forcé sans raison, pas de questions secrètes) et les fiches de cybermalveillance.gouv.fr (hameçonnage, 33700, rançongiciels).
Les mots de passe tapés dans le jeu sont-ils envoyés quelque part ?
Non. Le crack-o-mètre calcule tout dans le navigateur, sur l'appareil du joueur : rien n'est stocké ni envoyé. Le jeu conseille quand même de ne pas y taper ses vrais mots de passe, et c'est un bon réflexe à prendre.
Combien de temps faut-il pour finir Zéro Faille ?
Comptez environ 2 h 30 pour les 7 missions et 31 niveaux. Un niveau dure quelques minutes et la progression est sauvegardée : on peut jouer par sessions de 15 à 20 minutes, sur ordinateur ou sur téléphone.
Peut-on s'en servir pour sensibiliser des salariés ?
Oui, c'est même son terrain de jeu : fraude au président, faux technicien, clé USB piégée, Wi-Fi jumeau, pièce jointe piégée, rançongiciel. Un formateur l'assigne à un groupe en un clic et suit la progression de chacun, mission par mission.
Pour quel public ?
Tout le monde, du lycée à la direction : salariés, étudiants, stagiaires de la formation professionnelle. Le ton est léger (un hérisson espion contre un raton cambrioleur), le contenu est celui d'une vraie sensibilisation.
Le jeu est-il en français ?
Oui, en français et en anglais : on change de langue à tout moment depuis l'écran d'accueil ou les réglages.
Est-ce gratuit ?
Oui : Zéro Faille se joue gratuitement, dans le navigateur, sans rien installer. On peut même jouer en invité, sans créer de compte.

Ta mission, si tu l'acceptes

Le Raton rôde

Pic t'attend au QG, le premier coffre aussi. Le Raton, lui, a déjà sorti sa perceuse.

▶ Jouer L'utiliser avec ma classe

— Fin —

Autres dossiers

Les autres jeux

République en Kit Agora Hangeul Express Mémoire Vive Intox Neon Query Maison Flex Biais & Bâtons Git Quest RGPD.exe Premier Réflexe Hameçon Kana Shinkansen Rideau de Fer Coup de Pinceau Cellule 404 Bon à tirer Bas de Laine Consignation Fourche Levée Marche en Avant Dos Droit Point de Rassemblement Mise au point Électron Libre

Vos informations servent uniquement à vous recontacter. Confidentialité

On n'utilise que des cookies indispensables pour vous garder connecté. Pas de pub, pas de pistage.

En savoir plus