DefHack 2026 : Epitech Rennes au cœur de la cyberdéfense

30 étudiants d’Epitech Rennes ont participé au DefHack 2026, un exercice de cyberdéfense organisé par le Commandement de la Cyberdéfense (COMCYBER), en lien avec la Direction Générale de la Sécurité Extérieure (DGSE) et la Direction Générale de l’Armement – Maîtrise de l’information (DGA-MI). Une immersion dans une crise cyber simulée, pour découvrir les enjeux techniques, humains et organisationnels de la cyberdéfense.

Le DefHack 2026 à Epitech Rennes : une immersion dans une crise cyber

Comment réagir lorsqu’un système d’information est compromis ? Comment identifier les vulnérabilités, analyser les menaces et coordonner les actions nécessaires pour rétablir les services ? C’est le type de situation auquel sont confrontés les étudiants participant au DefHack 2026. Cette année, l’exercice de cyberdéfense mobilise 17 établissements d’enseignement supérieur en France. Pour cette édition, les étudiants sont plongés dans un scénario inédit de gestion de crise cyber sur deux frégates de l’Armée Française.

Le DefHack est organisé par le COMCYBER, avec la participation de la DGSE et de la DGA-MI. Il permet aux étudiants de découvrir concrètement les missions de la cyberdéfense des armées. Ils appréhendent également les compétences nécessaires pour faire face à une menace numérique.

Pour cela, les participants doivent notamment :

• détecter une intrusion et analyser les activités suspectes
• identifier les failles et les vulnérabilités des systèmes
• auditer les infrastructures et contribuer à leur sécurisation
• mettre en place des actions de supervision des réseaux et des systèmes
• définir des stratégies de remédiation et de rétablissement des services
• coordonner les actions de leur équipe dans un temps limité

Ainsi, les 30 étudiants d’Epitech Rennes mettent leurs connaissances à l’épreuve. Ils doivent s’adapter à un scénario complexe, dans lequel les priorités peuvent évoluer rapidement.

Apprendre à gérer une crise au-delà des compétences techniques

Le DefHack ne consiste pas uniquement à résoudre des problèmes techniques. En effet, en situation de crise, les équipes doivent également s’organiser, répartir les responsabilités, communiquer efficacement et prendre des décisions malgré la pression.

Le sous-lieutenant Tristan est réserviste opérationnel à l’Académie de la cyberdéfense. Il a contribué à l’élaboration du scénario de cette édition. Il rappelle que cet exercice de cyberdéfense n’est pas conçu pour être systématiquement réussi. L’objectif est avant tout de confronter les étudiants à une situation exigeante. Ils découvrent différentes dimensions de la cyberdéfense et mesurent les difficultés liées à la gestion d’incidents complexes.

À ce titre, les retours des étudiants illustrent cet apprentissage. Ils soulignent notamment l’importance de l’immersion, de l’organisation et de la capacité à gérer des événements qui surviennent en cascade. Cette expérience met également en lumière une réalité essentielle. Face à une crise cyber, les compétences techniques sont indispensables mais elles ne suffisent pas. La coordination des équipes, la répartition des tâches et la clarté de la chaîne de commandement jouent également un rôle déterminant.

Le DefHack 2026 à Epitech Rennes : apprendre la cybersécurité par la pratique

Rennes est désormais devenue une place forte de la cyber en France et en Europe. La métropole rennaise s’impose comme un acteur majeur de la cybersécurité, civile et militaire. Portée par l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information), ses activités de défense, ses nombreuses PME et start-ups et un écosystème académique reconnu, Rennes Métropole est un véritable territoire de référence en cybersécurité.

À Epitech, l’apprentissage repose sur la pratique, les projets et la confrontation à des problématiques concrètes. Dans cette logique, la participation au DefHack s’inscrit dans cette approche pédagogique. Ainsi, les étudiants mobilisent leurs compétences et expérimentent le travail en équipe. De plus, ils découvrent les exigences de situations proches des réalités professionnelles. La cybersécurité occupe une place importante dans les activités pédagogiques de l’école. Les étudiants peuvent notamment approfondir cette spécialité au fil de leur parcours et découvrir différents aspects de la sécurité des infrastructures numériques.

Le campus rennais dispose également d’une salle Breizh SOC, dédiée à la cybersécurité et à la gestion de crise. Concrètement, cet espace immersif permet aux étudiants d’endosser différents rôles et de travailler sur des scénarios d’attaque et de défense. Toujours dans une logique d’apprentissage par l’expérimentation, la salle accueille également des entreprises. Elle leur permet de se familiariser avec les menaces et d’analyser différentes situations. Les étudiants peuvent ainsi développer les réflexes nécessaires pour contribuer à la sécurisation des systèmes d’information.

Découvrir les métiers de la cyberdéfense

Au-delà de l’exercice technique, le DefHack permet aux participants de mieux comprendre les métiers de la cyberdéfense. Plusieurs parcours professionnels existent au sein des armées. La cyberdéfense rassemble des expertises complémentaires telles que l’analyse des menaces, la protection des systèmes d’information, la supervision, la réponse à incident ou encore la gestion de crise. Elle nécessite des profils capables d’associer compétences techniques, rigueur, capacité d’analyse et esprit d’équipe.

En participant au DefHack 2026, les étudiants d’Epitech Rennes découvrent ces enjeux de l’intérieur. Ils appréhendent les responsabilités et les défis associés à ces métiers. Cette expérience enrichit leur parcours. Elle les confronte à un environnement où il faut apprendre à analyser, prioriser et agir collectivement.

Enfin, former les professionnels de la cybersécurité de demain, c’est aussi leur donner l’occasion d’expérimenter. Ils apprennent à faire face à l’imprévu et à tirer des enseignements de chaque situation. C’est tout l’intérêt de la participation d’Epitech Rennes au DefHack 2026.

Comment Epitech forme-t-elle aux métiers de la cybersécurité ?

Epitech forme aux métiers de la cybersécurité à travers plusieurs parcours, du post-bac au Bac+5, qui associent apprentissage technique, projets concrets et spécialisation progressive.

Programme Grande École : cinq ans pour se spécialiser

Le Programme Grande École, en cinq ans après le bac (Bac +5), permet aux étudiants de découvrir les vulnérabilités des applications, notamment à travers des challenges CTF sur des machines volontairement vulnérables. Ils peuvent ensuite approfondir leurs compétences à l’international, puis suivre des modules techniques spécialisés en dernière année, comme la cryptographie, la sécurité web ou le reverse engineering.

Bachelor Cybersécurité : trois ans après le bac

Le Bachelor, en trois ans après le bac (Bac +3), propose une spécialisation en cybersécurité dès le cursus post-bac. Les étudiants acquièrent d’abord des bases en programmation, algorithmique, administration système et bases de données, avant d’approfondir la sécurité des systèmes d’information, l’ethical hacking, la cryptographie et l’intelligence artificielle appliquée à la cybersécurité. La formation aborde également des domaines comme le pentest, l’OSINT, le forensic et la gouvernance des systèmes d’information.

Des parcours Bac+5 en alternance

Pour les profils souhaitant poursuivre leur formation après un Bac+2 ou Bac+3, Epitech propose également des parcours de niveau Bac+5 en alternance. Le MBA Data, Protection & Sécurité met l’accent sur la protection des données, la gestion des risques, la conformité, la cryptologie et la sécurité des infrastructures. Le Master of Science avec spécialisation en cybersécurité permet, quant à lui, d’approfondir les méthodes de détection et de défense, les tests d’intrusion, la sécurisation des réseaux et la protection des données dans le respect des normes en vigueur.

Des mises en pratique et des événements cyber

Au-delà des enseignements, les campus Epitech participent à la dynamique de l’écosystème cyber : compétitions de type CTF (Hack’Lantique, Breizh CTF, European Cybercup du Forum InCyber…), événements et conférences spécialisées, projets étudiants liés à la cybersécurité ou encore accueil de rencontres professionnelles. Les étudiants peuvent ainsi confronter leurs compétences à des problématiques concrètes et découvrir les métiers du secteur. À Epitech Rennes, cette approche se prolonge notamment au sein d’une salle Breizh SOC, un espace immersif dédié à la cybersécurité et à la gestion de crise pour les entreprises et étudiants. Le campus est également fortement investi en octobre dans le Cybermois. Il s’associe une nouvelle fois à l’action collective portée par Cybermalveillance.gouv.fr, au côté d’acteurs du territoire. Une mobilisation autour de l’enjeu de sensibiliser, transmettre les bons réflexes et développer une véritable culture de la cybersécurité.

FAQ : tout savoir sur le DefHack