Publié le 13 janvier 2026 à 15h38. Des étudiants en cybersécurité de l’université de Californie à Irvine ont remporté le prestigieux Concours de tests d’intrusion collégiaux (CPTC), une compétition internationale qui s’est tenue au Rochester Institute of Technology (RIT) du 9 au 11 janvier.
- L’équipe de l’université de Californie à Irvine a décroché la première place du CPTC 2026.
- L’université Princess Sumaya de Jordanie et l’université du Massachusetts à Amherst ont respectivement terminé deuxième et troisième.
- Le CPTC, après 11 ans sous l’égide du RIT, devient une organisation indépendante à but non lucratif.
Douze équipes d’universités du monde entier se sont affrontées lors de cette compétition de haut niveau, mettant à l’épreuve leurs compétences en matière de piratage éthique. Les participants ont été chargés de pénétrer des réseaux informatiques simulés, d’identifier les vulnérabilités et de proposer des solutions pour renforcer la sécurité. Le CPTC, créé par le RIT, est reconnu pour son réalisme et son approche immersive, préparant les étudiants aux défis concrets du secteur de la cybersécurité, un domaine confronté à une pénurie cruciale de professionnels qualifiés.
« Ce qui distingue le CPTC des autres compétitions, c’est son état d’esprit immersif et son réalisme : c’est aussi proche que possible du test d’intrusion dans le monde réel », a déclaré Justin Pelletier, directeur du CPTC et du Cyber Range and Training Center du RIT. « Depuis le début, nous avons été très innovants sur la scène de la concurrence en incluant des éléments tels que les communications d’entreprise, car si vous ne pouvez pas fournir vos résultats d’une manière qui soit exploitable et compréhensible pour le client, alors ce n’est pas un pentest efficace. »
Cette année, le scénario de la compétition a mis les équipes face à un défi complexe : mener un test d’intrusion pour un opérateur de croisière. Les étudiants ont dû évaluer les faiblesses à bord des navires (personnel informatique limité, surcharge de travail, gestion incohérente des mises à jour) ainsi que les risques liés aux systèmes de contrôle à distance et à la sécurité des opérations. Les performances des concurrents ont été évaluées par des experts du secteur, en tenant compte non seulement des compétences techniques, mais aussi du professionnalisme, de la qualité des présentations et des rapports.
Plus de 400 étudiants issus de 70 écoles ont participé aux sept événements régionaux qui se sont déroulés à travers le monde au cours de l’automne. Les 12 meilleures équipes ont été sélectionnées pour la finale mondiale. Les universités représentées étaient :
- Université technique Al Hussein (Jordanie)
- Université Brigham Young
- Université polytechnique de l’État de Californie, Pomona
- Université d’État du Dakota
- Université de technologie Princesse Sumaya (Jordanie)
- Institut de technologie de Rochester
- Université de Stanford
- Université de Californie, Irvine
- Université de Floride centrale
- Université de Floride
- Université du Massachusetts, Amherst
- Université de New Haven
L’environnement de compétition a été géré par le Institut mondial de cybersécurité (GCI) du RIT, capable de simuler des infrastructures complexes grâce à plus de 5 000 machines virtuelles. Les étudiants ont également eu l’occasion de rencontrer des professionnels du secteur, de présenter leur curriculum vitae et de passer des entretiens d’embauche.
Le CPTC franchit une étape importante en devenant une organisation indépendante à but non lucratif. Cette transition permettra d’élargir la participation et de renforcer l’impact de la compétition. Créé en 2015 par des professeurs du Département de la sécurité informatique du RIT, le CPTC visait à combler un manque dans le paysage des compétitions de cybersécurité. Selon Bill Stackpole, professeur de cybersécurité à la retraite, les compétitions existantes manquaient de réalisme et ne permettaient pas aux étudiants de se confronter à des infrastructures complexes.
« Nous voulions un événement qui place les étudiants face à l’infrastructure et les rende responsables de celle-ci », a-t-il expliqué. « Les concurrents seraient évalués sur la pertinence de leur travail, y compris les activités de type ‘red team’ et la capacité à expliquer les mesures défensives. »
L’initiative a bénéficié du soutien de IBM et du Collège Golisano d’informatique et des sciences de l’information du RIT, permettant l’organisation de la première compétition en 2015 avec la participation de neuf équipes. « Le premier concours était compliqué, mais il a connu un succès immédiat », se souvient Stackpole. « Tout le monde voulait participer, mais personne n’était prêt à le construire. Alors, nous l’avons construit. »
Pour Sunggwan Choi, diplômé du RIT en 2020, le CPTC a été déterminant pour obtenir un emploi.
« Le CPTC oblige les étudiants à se développer dans plusieurs domaines clés. Vous êtes constamment amené à explorer de nouveaux domaines techniques, à apprendre des techniques d’énumération et d’exploitation, à développer vos compétences générales pour communiquer des informations techniques à un public spécialisé ou non, et à apprendre à travailler efficacement en équipe. »
Après avoir fait partie de l’équipe du RIT qui a terminé deuxième en 2020 et capitaine de l’équipe victorieuse en 2021, Choi a été approché par IBM Security pour un stage d’été chez X-Force Red, qui a débouché sur un emploi à temps plein. Aujourd’hui, il travaille comme opérateur de l’équipe rouge chez Samsung Electronics en Corée, spécialisé dans la simulation d’attaques.
Choi souligne l’importance du réalisme des scénarios proposés par le CPTC :
« Les gens du CPTC essaient de représenter des scénarios réalistes. Parfois, le client pouvait se mettre sur la défensive, réagir ou même se mettre en colère contre votre travail. Simuler ce type de situations commerciales difficiles m’a aidé à m’adapter rapidement au conseil dans le monde réel lorsque j’ai commencé mon travail. »