CyberStart fermé : 7 alternatives pour les élèves (2026)

Qu'est-il arrivé à CyberStart ?

CyberStart était un jeu d'entraînement à la cybersécurité, dans le navigateur, où les joueurs devenaient agents d'une agence fictive, la Cyber Protection Agency, et résolvaient plus de 200 défis capture-the-flag répartis sur quatre bases. Il a fonctionné de 2014 à 2024, et sa propre page d'hommage revendique plus de 300 000 utilisateurs et 5 500 établissements scolaires.

La fermeture s'est faite en deux temps. Fin 2023, les joueurs ont reçu un e-mail annonçant que « the CyberStart platform will be fully closed down in early 2024 », et l'accès au jeu s'est arrêté en janvier. Les conditions d'utilisation actuelles du site évoquent ensuite « the CyberStart product, which closed down in March 2024 ». Il ne reste sur cyberstart.com qu'une page souvenir : une frise chronologique, l'équipe et des témoignages. Plus de connexion, plus moyen de jouer.

CyberStart n'a jamais été un seul programme. C'était le moteur de plusieurs initiatives nationales, et toutes se sont arrêtées avec lui :

Source : la page des programmes CyberStart, consultée en septembre 2026.

Ce que proposait CyberStart America (et ce qui a disparu)

CyberStart America donnait aux lycéens américains un accès gratuit au jeu complet. Le programme était mené avec la National Cyber Scholarship Foundation, qui se servait du jeu pour repérer les talents, puis offrait aux meilleurs scores des formations gratuites du SANS Institute et des bourses. C'est ce qui manque le plus aujourd'hui, et c'est le plus difficile à remplacer : la filière de bourses a disparu avec le jeu, et le site de la fondation a depuis expiré.

Le jeu lui-même est plus facile à remplacer, car il reposait sur des compétences CTF classiques. Voici ce que couvrait chaque base :

• Intern base : 12 défis d'initiation gratuits pour les nouveaux joueurs.
• Headquarters : la plus grande base, avec du déchiffrement, de l'investigation numérique et de la rétro-ingénierie.
• Moon base : des défis de programmation Python autour de mystérieux signaux extraterrestres.
• Forensics base : des enquêtes façon scène de crime, avec des preuves à analyser.

Sous l'histoire, les thèmes étaient du contenu CTF tout à fait standard : cryptographie, sécurité des mots de passe, stéganographie, analyse de fichiers et de trafic réseau, outils de développement du navigateur, scripts, ligne de commande Linux et débogage assembleur. Chacun de ces thèmes a aujourd'hui une bonne adresse gratuite et bien entretenue. Il faut juste savoir où chercher, car aucun site ne reprend le scénario de CyberStart.

Les 7 meilleures alternatives à CyberStart en 2026

Nous les avons choisies en pensant d'abord aux élèves. Chaque plateforme est légale, conçue pour être attaquée, et gratuite ou peu chère. Prix et dates vérifiés sur chaque site officiel en septembre 2026.

1. picoCTF et la CyLab Security Academy : le remplaçant le plus proche

Si vous ne devez essayer qu'une alternative, prenez celle-ci. picoCTF est le programme capture-the-flag gratuit de l'université Carnegie Mellon (CMU) et, comme CyberStart, il a été pensé pour les jeunes : CMU présente sa compétition annuelle comme conçue pour les collégiens, les lycéens et les étudiants. Les défis couvrent le même terrain que le Headquarters de CyberStart (cryptographie, investigation numérique, exploitation web et rétro-ingénierie), avec en plus une catégorie General Skills pour les grands débutants.

Un changement à connaître : le 8 mai 2026, picoCTF.org est devenu la CyLab Security Academy, gérée par la même équipe de CMU. Le nouveau site se décrit comme « Always free, and built by computer security experts at Carnegie Mellon University », et les anciens identifiants picoCTF y fonctionnent toujours. La compétition picoCTF 2026 a commencé le 9 mars pour une durée de 10 jours, selon l'annonce de CMU CyLab, et les défis d'entraînement restent ouverts toute l'année. Notre guide picoCTF pour débutants indique par quelles catégories commencer.

Ce qui manque, c'est l'histoire. Pas de bases ni d'agents, seulement des défis. Si vous aimiez CyberStart pour ses énigmes plutôt que pour son scénario, vous ne verrez pas la différence.

2. CyberPatriot : idéal pour les cadets JROTC et les équipes scolaires

CyberPatriot est une compétition nationale américaine de cyberdéfense pour les jeunes, créée par l'Air & Space Forces Association. C'est la suite logique pour les unités JROTC qui utilisaient CyberStart : la division All Service est réservée aux équipes JROTC, Civil Air Patrol et Naval Sea Cadet Corps, et ses frais d'inscription sont supprimés d'office.

Attention, ce n'est pas le même jeu. CyberStart était surtout offensif : trouver le flag caché. Dans CyberPatriot, des équipes de deux à six élèves reçoivent des machines virtuelles Windows et Linux et doivent trouver et corriger leurs failles de sécurité avant la fin du chrono. C'est plus proche du vrai travail d'administration système. Pour la saison 2026-2027 (CyberPatriot 19), le calendrier officiel indique 225 $ par équipe pour la division Open et 175 $ pour la division Middle School. Les écoles Title I peuvent demander une exonération, et les frais sont supprimés sur demande pour les équipes entièrement féminines. Les inscriptions des équipes étaient ouvertes du 2 juin au 1er octobre 2026 : si vous les avez manquées, préparez la saison suivante.

3. National Cyber League : la meilleure voie vers les bourses et le CV

La National Cyber League (NCL) est ce qui se rapproche le plus du volet compétition de CyberStart America. Sa saison d'automne 2026 comprend un Gymnasium d'entraînement du 17 août au 11 décembre, une épreuve individuelle du 23 au 25 octobre et une épreuve par équipe du 6 au 8 novembre. L'inscription coûte 45 $ jusqu'au 9 octobre, puis 55 $ pendant la période d'inscription tardive, du 10 au 13 octobre.

La NCL est ouverte aux lycéens, aux étudiants et aux adultes. Les joueurs qui ne sont pas étudiants jouent comme « Industry Players ». Chaque joueur obtient un Scouting Report, que la NCL présente comme une preuve pour les employeurs que vous êtes prêt à travailler. C'est plus difficile que CyberStart : faites d'abord quelques semaines de picoCTF.

4. OverTheWire Bandit : la ligne de commande Linux, niveau par niveau

CyberStart enseignait la ligne de commande Linux à petites doses. Bandit en fait tout le jeu. Vous vous connectez à un vrai serveur en SSH, et chaque niveau cache le mot de passe du suivant. OverTheWire présente Bandit comme destiné aux grands débutants, et les niveaux vont actuellement de 0 à 33. La première étape tient lieu de tutoriel :

ssh [email protected] -p 2220
# password: bandit0
bandit0@bandit:~$ ls
readme
bandit0@bandit:~$ cat readme

Pas de compte, rien à installer à part un client SSH. Notre guide des wargames OverTheWire explique à quel jeu passer après Bandit.

5. SANS Holiday Hack Challenge : le plus proche du mode histoire de CyberStart

Si ce que vous aimiez dans CyberStart, c'était l'univers, les missions et les personnages, c'est celui-ci qu'il vous faut. Chaque année, SANS ouvre un jeu en ligne gratuit avec des avatars, un scénario et des dizaines de vrais défis, des tâches de 10 minutes pour débutants jusqu'aux objectifs finaux les plus durs. L'édition 2025 a été lancée le 5 novembre 2025, et l'environnement reste ouvert toute l'année. SANS assurait aussi les formations offertes aux meilleurs joueurs de CyberStart America, donc le style vous semblera familier.

6. TryHackMe : des salles guidées, mais lisez les limites

TryHackMe enseigne par des « rooms » guidées, avec des questions auxquelles répondre au fil de la lecture, ce qui convient aux élèves qui appréciaient le Field Manual de CyberStart. L'offre gratuite donne accès aux seules salles gratuites et limite à une heure par jour la machine d'attaque dans le navigateur. Pour les écoles, le centre d'aide de TryHackMe indique une licence éducation à 30 $ par licence et par mois, avec une commande minimale de 2 000 $, ce qui l'exclut pour beaucoup de classes. Les élèves peuvent obtenir 20 % de réduction sur l'abonnement Premium annuel. Consultez la page des tarifs de TryHackMe avant de vous engager, car l'offre gratuite montre vite ses limites dès qu'on s'y met sérieusement.

7. HackerDNA : une habitude quotidienne et de vrais labs

Le daily hack de HackerDNA est ce qui ressemble le plus à l'Intern base de CyberStart : une courte énigme autonome par jour, sans Docker, sans VPN et sans VM. Quand vous en voulez plus, les labs de défis couvrent les mêmes catégories que CyberStart. Le Caesar Shift Decoder est du déchiffrement pur, d'autres labs cachent des flags dans des images ou dans les en-têtes d'un e-mail de phishing, et les labs guidés vous accompagnent pas à pas sur votre première vraie cible. Tout fonctionne dans le navigateur, ce qui compte sur un ordinateur scolaire verrouillé.

Les alternatives à CyberStart comparées

Quelle alternative à CyberStart choisir ?

Choisissez selon votre situation, pas selon le site qui ressemble le plus à l'ancien jeu. Voici ce que nous conseillerions à un ami :

1. Vous êtes élève et vous apprenez seul : commencez les défis General Skills de picoCTF cette semaine, et faites un daily hack chaque matin. Deux sources suffisent largement.
2. Vous adoriez le scénario : le SANS Holiday Hack Challenge, puis picoCTF une fois l'histoire terminée.
3. Vous êtes au JROTC : parlez à votre instructeur d'une équipe CyberPatriot en division All Service. Les frais sont supprimés, et les équipes qualifiées pour la finale nationale voyagent tous frais payés.
4. Vous voulez étoffer votre dossier universitaire : la National Cyber League. Le Scouting Report d'une saison est une preuve concrète de vos compétences.
5. Vous aviez terminé le Headquarters de CyberStart avant la fermeture : sautez les bases. Passez aux défis plus durs de picoCTF, puis inscrivez-vous à une vraie compétition CTF.

Un avis franc : n'attendez pas un clone de CyberStart. Personne n'a reconstruit le scénario de l'agence, et les défis de picoCTF enseignent aujourd'hui les mêmes compétences. De toute façon, le plaisir est dans les flags, et l'histoire ne manque plus une fois qu'on commence à résoudre des défis.

Pour les enseignants : remplacer CyberStart en classe

La fonction Groups de CyberStart permettait aux enseignants de suivre la progression et d'animer des classements de classe, et c'est cette fonction que la plupart des écoles doivent remplacer. L'option gratuite la plus proche est la CyLab Security Academy, où, selon ses propres termes, « Teachers assign paths and challenges, track student progress, and run events scoped to their class ». Elle ne coûte rien, et CMU organise la compétition picoCTF depuis plus de dix ans.

En pratique, un mélange fonctionne mieux qu'une seule plateforme. Voici une organisation qui marche bien en club ou en classe :

• Chaque semaine : assignez un parcours de la CyLab Security Academy pour que tout le monde avance sur le même contenu.
• Échauffement quotidien : projetez une courte énigme en début de cours. Dix minutes, un flag, puis on compare les méthodes.
• Chaque automne : inscrivez les élèves les plus avancés à CyberPatriot ou à la National Cyber League, pour qu'ils aient une compétition en ligne de mire.

Si vos élèves demandent ce que veut dire capture the flag, donnez-leur la version simple : trouver un secret caché dans un système conçu pour être cassé, le soumettre, gagner des points. Notre guide pour participer à une compétition CTF explique les formats et le déroulement d'un premier week-end de compétition.

Considérations légales et éthiques

• Restez dans le défi : attaquez les cibles prévues, jamais les serveurs de la plateforme ni les autres joueurs.
• Ne testez pas les systèmes de votre école : « je m'entraînais juste » n'est pas une défense juridique, et les établissements traitent cela comme une faute disciplinaire grave.
• Gardez les réponses pour vous pendant les compétitions : les write-ups de compétitions terminées sont les bienvenus. Partager des flags pendant un événement en cours fait disqualifier les équipes.
• Vérifiez les règles d'âge : chaque compétition fixe ses propres conditions d'éligibilité et de consentement pour les mineurs, lisez-les avant de vous inscrire.

Questions fréquentes