Teknik - Série l'IA dans les CtF - BreizhCTF - Parce que... c'est l'épisode 0x34E!

• 13 et 14 novembre 2026 - Worldwide - DEATHCon
• 16 au 19 novembre - Rennes, France - European Cyber Week 2026
• 25 et 26 février 2027 - Québec, Canada - SéQCure 2027
• 9 au 11 mars 2027 - Lilles, France - Forum INCYBER - Europe 2027
• I.A. Café - Enquête au cœur de la recherche sur l’intelligence artificielle
• 16 novembre 2026 - Paris, France - CNIL - Convaincre ou manipuler ? L'éthique du numérique à l'épreuve des urnes
• Boostsecurity - Dazio
• 13 au 16 octobre 2026 - Montréal, Canada - MTL Connecte
• 5 novembre 2026 - Montréal, Canada - CISO Open Mic Montréal 2026

Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées.

un événement breton devenu une référence nationale

Tiphaine Leduc et Lucas Laise sont invités dans cet épisode spécial du PodSecurity consacré à l’arrivée de l’intelligence artificielle dans les CTF. Tiphaine s’occupe de l’animation et du développement de la filière cybersécurité en région Bretagne, tandis que Lucas est Red Team Lead chez QuarkLab. Ensemble, ils ont créé le Breizh CTF en 2015, un événement de sécurité né du constat qu’il n’existait aucun CTF en Bretagne et qu’ils en avaient assez de se déplacer partout en France. L’événement a démarré avec une soixantaine de participants et a aujourd’hui atteint 600 places pour plus de 30 sponsors, rayonnant bien au-delà de la région.

une organisation qui a mûri avec les années

L’équipe d’organisation est divisée en deux pôles distincts, les challenge makers et les infra makers, qui communiquent entre eux tout en restant dédiés à leur domaine. Le pôle des challenge makers fait l’objet d’un roulement annuel, afin de renouveler les idées et de donner sa chance à tout le monde, notamment grâce à des associations d’étudiants des écoles ENSIBS et ESNA. Lucas insiste aussi sur le fait que chaque challenge doit raconter une petite histoire, souvent inspirée de la Bretagne, plutôt que de se limiter à une page blanche avec une simple zone de texte.

le passage du CTF de nuit au CTF de jour

Après sept ou huit éditions nocturnes d’une douzaine d’heures, l’événement est passé à un format de jour depuis deux ans. Plusieurs arguments ont motivé ce choix, dont la sécurité des participants qui reprenaient la route au petit matin après une nuit blanche, mais aussi la volonté d’ouvrir l’événement à un public plus jeune. Le format de jour permet d’accueillir des classes d’écoliers, de collégiens et de lycéens qui viennent découvrir la cyber et rencontrer les challengers, sans participer à la compétition elle-même. Il permet aussi de prolonger l’événement en soirée, avec des discussions et des débriefs qui n’étaient pas possibles quand tout le monde partait à sept heures du matin après un croissant.

l’arrivée de l’IA et la stratégie de l’acceptation

Dès la fin 2025, les retours d’autres CTF laissaient présager que la majorité des challenges ne résisteraient pas aux modèles d’IA. Lucas a pris le parti de ne pas faire la guerre à l’IA, jugeant qu’interdire son usage serait un combat perdu d’avance puisque les participants pourraient toujours contourner les mesures de contrôle du réseau. La consigne donnée aux challenge makers était de ne laisser aucune surprise, en testant chaque challenge pour savoir s’il serait résolu par l’IA, en combien de temps et à quel coût en tokens. Le résultat fut sans appel, presque tout était résoluble par l’IA. L’équipe a écarté l’idée de durcir les challenges, car cela aurait produit des challenges ar