.png)
BLACKOUT
Gardez Paris allumé
La compétition nationale de cybersécurité des lycéens
Chaque année depuis 3 ans, des lycéens de toute la France s'affrontent en ligne, puis les meilleurs se retrouvent en finale au campus OTERIA.
Paris tient grâce à des systèmes que personne ne regarde
Métro, électricité, eau, réseaux : un hacker qui se fait appeler Lights-Out s'attaque aux infrastructures de la ville. Pendant le CTF, tu résous des challenges pour l'arrêter.
Des indices cachés dans les flags
Pendant les qualifications, les flags peuvent débloquer des pièces du dossier Lights-Out : messages interceptés, photos, notes. Lis-les bien, elles contiennent des indices pour d'autres challenges.
« … secteur hors ligne à 02h14. Prochaine cible : . Ils ne regardent jamais »
En finale avec V2F
Les 80 finalistes se retrouvent au campus OTERIA avec le youtubeur V2F. Ils affrontent en direct la dernière attaque de Lights-Out.
Pour y participer, il faut finir dans le top 80 des qualifications.
Des challenges pour tous les niveaux
Une cinquantaine de flags, des plus simples aux plus difficiles.
Au début du CTF, tu choisis l'un des deux classements
Seul ce classement compte pour la qualification en finale.
L’IA peut être utilisée mais c’est toi qui résous. En gros, pas d'Agentic.
Ce classement ne compte pas pour la qualification en finale.
Tu peux utiliser l'IA autant que tu veux, y compris pour résoudre un challenge entier.
Plus de 1 500 € de lots pour les 5 premiers
Les challenges sont créés par des étudiants et des anciens d'OTERIA
Questions fréquentes
Faut-il déjà s'y connaître en cybersécurité ?
Non. Il y a trois niveaux de difficulté : débutant, intermédiaire et confirmé.
Qui peut participer ?
Le Cyber Ninja CTF est réservé aux lycéens. Si tu as déjà ton bac, tu peux participer à la Cyber Cup.
Comment se passent les qualifications ?
En ligne, sur la plateforme d'OTERIA, du samedi 19 décembre 10h au dimanche 20 décembre 10h. Le lien est envoyé au lancement. Un live Twitch est diffusé pendant les 24 heures et l'équipe d'organisation répond à tes questions sur Discord. Les 80 premiers du classement Sans IA sont qualifiés pour la finale.
L'usage de l'IA est autorisé ?
Le classement sans IA est celui qui qualifie pour la finale.
L’IA y est régulée et doit être un outil, pas un joueur. Tu peux l’utiliser mais c’est toi qui résous. En gros, pas d'Agentic.
- Elle ne voit jamais le challenge. Pas d’énoncé, de fichier, de binaire, de capture, d’URL ni de sortie copiés dans l’IA.
- Tu lui poses des questions : « comment décoder du base32 en Python ? », « comment fonctionne un padding oracle ? ».
- Autorisé : comprendre une notion, écrire ou corriger un script, expliquer une commande ou une erreur générique.
- Interdit : lui demander de trouver le flag, de résoudre une étape à ta place, ou utiliser un agent qui accède au challenge.
- En cas de doute, demande à l’orga avant de le faire.
L’orga peut demander à un qualifié d’expliquer sa résolution ou de montrer son historique IA pour le bien de la compétition.
Comment fonctionne le droit à l'image pendant la finale ?
Le jour de la finale, un document d'autorisation de droit à l'image te sera remis. Si tu ne veux pas être pris en photo, tu es libre de ne pas le signer. Si tu acceptes, tu le signes sur place. Si tu es mineur le jour de la finale, l'un de tes parents doit avoir donné son autorisation avant l'événement.
Combien ça coûte ?
L'inscription et les qualifications sont gratuites. Pour la finale, le repas est offert ; seul le trajet jusqu'au campus OTERIA reste à ta charge.
Rendez-vous le 19 décembre à 10h
24 heures de challenges en ligne, puis une finale au campus OTERIA avec V2F pour les 80 meilleurs.
S'INSCRIRE AU CTF