Opération Cactus 2 : une piqûre de rappel face aux cyber-risques scolaires
Du 19 au 21 mars 2025, l'opération nationale de sensibilisation "Cactus 2" a été lancée dans les collèges et dans les lycées. Cette initiative, désormais généralisée, vise à développer la culture numérique des élèves et à prévenir les cybermalveillances qui ciblent de plus en plus les jeunes usagers des environnements numériques de travail (ENT).
© Ministère de l'Education Nationale, de l'Enseignement supérieur et de la Recherche et Adobe stock
Lancée en 2024 à titre expérimental, l'opération Cactus est désormais un rendez-vous national. Ce projet de faux hameçonnage, imaginé par l'Éducation nationale pour sensibiliser collégiens et lycéens aux cyber-risques, fait écho à une série d'attaques informatiques ayant perturbé les espaces numériques de travail (ENT) dans plusieurs établissements (voir notre article du 27 mars 2024). Objectif affiché : former les jeunes à repérer les pièges numériques et à adopter les bons réflexes.
"Face aux menaces de cyberattaques, il est important de former les élèves à la citoyenneté numérique", résume le site cybermalveillance.gouv.fr(Lien sortant, nouvelle fenêtre). L'opération prend la forme d'un mail factice envoyé via les ENT, conçu pour inciter au clic par un message appât — typiquement, une promesse de contenus gratuits. Au bout du lien : une vidéo pédagogique ou un message d'alerte, pour déconstruire les mécanismes de manipulation.
Double objectif : prévention et responsabilisation
La démarche de Cactus 2 ne se limite pas à la prévention. Elle entend aussi alerter les élèves sur les conséquences juridiques de certains actes numériques : téléchargement de contenus illicites, usage de "cheats", diffusion de données personnelles, etc. Une mise en garde, portée notamment par Johanna Brousse, vice-procureure au parquet de Paris et chef de la section de lutte contre la cybercriminalité. "Il est nécessaire de développer une conscience collective des risques de cybersécurité et de préparer les élèves à déjouer tous les types d'attaques informatiques", insiste Jérôme Notin, directeur général de cybermalveillance.gouv.fr. L'opération s’inscrit dans une stratégie globale d'éducation à la cybersécurité, où les jeunes sont considérés comme des acteurs à part entière, qu'ils soient victimes... ou auteurs potentiels.
Adolescents multiconnectés mais mal protégés
Le choix de la cible n'est pas anodin : les 11-18 ans sont à la fois les plus exposés et les moins formés. Ultraconnectés, souvent livrés à eux-mêmes dans leurs usages numériques, les collégiens et lycéens sont vulnérables, en particulier quand l'environnement familial ne permet pas de relayer les bonnes pratiques.
Les pièges sont nombreux : hameçonnage, vol d'identifiants, faux sites, logiciels infectés... Pour s'en prémunir, l'opération Cactus est accompagnée de ressources pratiques : conseils de cybersécurité, affiches, vidéos, mais aussi guides pédagogiques à destination des équipes éducatives. L'Éducation nationale, via Éduscol, propose par ailleurs un accès élargi à des outils de formation.
Des académies engagées sur le terrain
Dans les territoires, plusieurs académies se sont saisies de l'opération pour aller plus loin. À Orléans-Tours, des heures de vie de classe ont été mobilisées pour un débriefing collectif de l'opération Cactus. En s'appuyant sur les ressources de la Cnil, les élèves ont réfléchi à la protection des données, aux mots de passe robustes ou encore aux risques liés à l'exposition sur les réseaux sociaux.
Dans l'académie de Versailles, un partenariat inédit a été noué avec l'association "Les cadettes de la cyber", pour encourager les jeunes filles à s'orienter vers les métiers de la cybersécurité. Un challenge "Capture The Flag", prévu le 16 mai 2025, viendra prolonger cette dynamique par une série d'épreuves techniques adaptées aux collégiens.
Vers une culture commune de la cybersécurité
En généralisant Cactus à l'ensemble des établissements scolaires, l'État veut marquer un tournant : la cybersécurité n'est plus l'affaire des seuls experts, elle devient un enjeu éducatif fondamental. Le succès de l'édition 2024, qui avait mobilisé les collégiens des Yvelines et d'Orléans-Tours autour d'un leurre de téléchargement illégal, avait déjà démontré la force de l'approche immersive et ludique. Avec Cactus 2, l'ambition s'élargit : faire émerger une génération d’usagers avertis, critiques et responsables, capables de reconnaître les pièges numériques et d'adopter une posture de vigilance face à un écosystème toujours plus complexe.
