Welcome to the
Mastercard Capture the Flag National Final 2026!
Presented by the National Cybersecurity Consortium
CYBER RANGE POWERED BY ENFOCOM CYBER Bienvenue à la finale nationale
de capture le drapeau Mastercard de 2026 !
Une présentation du Consortium national pour la cybersécurité
CYBER RANGE PROPULSÉ PAR ENFOCOM CYBER

La capture de drapeau, en quoi ça consiste?

La capture de drapeau est une compétition de cybersécurité ludique et pédagogique destinée à la population étudiante des établissements d’enseignement postsecondaire canadiens. Les équipes relèveront des épreuves dans les domaines du piratage éthique, de la cryptographie, de la criminalistique numérique et de la cyberprudence.

La compétition se déroule dans un environnement sûr où l’on peut explorer des concepts de la vraie vie, gagner en confiance et développer ses compétences tout en travaillant ensemble et en s’amusant.

Déroulement des épreuves

La compétition comprend des épreuves dans les catégories suivantes:

• Cryptographie (Crypto)
• Criminalistique numérique (Forensics)
• Rétro-ingénierie (Rev)
• Sécurité Web (Web)
• Exploitation binaire (Pwn)
• Divers (Misc)

Résolvez des problèmes, trouvez des drapeaux cachés et accumulez des points, tout en suivant votre progression et votre classement par rapport aux autres équipes sur le tableau de pointage en temps réel.

Renseignements sur les équipes

Les équipes doivent être composées de deux à quatre membres qui étudient dans un même établissement d’enseignement postsecondaire canadien.

Règlements et code de conduite

🚩 Comportement à respecter

Vous pouvez seulement vous attaquer aux épreuves prévues. Sont strictement interdites :

• les attaques par déni de service distribué (DDoS);
• les stratégies d’anéantissement (par exemple, supprimer les fichiers d’une épreuve);
• la modification ou la suppression de fichiers de drapeaux;
• les attaques par force brute sur l’infrastructure (elles ne sont requises pour aucune épreuve).

Exemple : Dans le cadre d’une épreuve d’attaque par injection SQL, il est interdit de modifier, de supprimer ou de créer des bases de données, car l’expérience des autres équipes pourrait être touchée. Faites preuve d’un bon esprit sportif.

Outils autorisés : Tous les outils sont autorisés, à condition de servir à résoudre les épreuves et non à des fins malveillantes. Les outils doivent uniquement être utilisés lorsqu’ils sont pertinents pour une épreuve donnée et ne doivent pas servir à exploiter la plateforme ou l’infrastructure. Cette consigne vaut à la fois pour les outils de cybersécurité traditionnels et les outils d’IA (sous réserve des règlements concernant l’IA fournis plus loin).

En cas de doute à savoir si un domaine, une adresse IP ou un serveur fait partie de l’environnement de la compétition, ou si vous avez des questions de nature technique, informez-vous sur le serveur Discord officiel du CNC avant d’interagir avec l’élément en question.

Pour en savoir plus sur le serveur Discord, voir la foire aux questions.

🤖 Règlements entourant l’utilisation de l’intelligence artificielle (IA)

Les outils d’IA peuvent être utilisés uniquement comme une aide à la recherche et à l’apprentissage, jamais pour générer des solutions. Il n’est en aucun cas permis d’avoir recours à des outils d’IA automatisés ou agentifs.

• l’explication de concepts de cybersécurité;
• la précision de terminologie;
• l’obtention d’aide pour des recherches générales et à des fins d’apprentissage.

• la génération de solutions entières ou partielles aux épreuves;
• la production de drapeaux ou de réponses toutes faites;
• la rédaction ou l’optimisation de scripts d’exploitation ou de codes de solution;
• le recours à des outils d’IA automatisés ou agentifs de quelque manière que ce soit.

Si vous avez des doutes concernant une utilisation donnée de l’IA, à savoir si elle est permise ou non, posez-vous la question suivante : « Cet outil réfléchit-il à ma place, ou m’aide-t-il à réfléchir de mon propre? » Si l’outil produit le raisonnement ou la solution, il n’est pas autorisé.

Sont autorisés sans restriction les moteurs de recherche, la documentation officielle, les pages-manuels, les wikis, les articles de blogue et toute autre documentation de référence standard. Les outils de sécurité standard sont également autorisés, mais leurs fonctions intégrées d’IA ne doivent en aucun cas être utilisées pour générer des solutions ou s’en faire proposer.

Les équipes doivent faire preuve d’intégrité et d’esprit sportif. Si vous prenez connaissance d’une utilisation inappropriée de l’IA ou de toute autre infraction aux règlements, nous vous prions de la signaler au comité d’organisation. Les soumissions jugées comme ayant été générées principalement par l’IA pourront faire l’objet d’un examen et entraîner la disqualification de l’équipe fautive.

🌐 Connexion et intégrité du réseau

Pour se connecter au réseau, il est obligatoire d’utiliser sa propre connexion réseau. Les méthodes suivantes sont strictement interdites :

• Usurpation d’adresse IP
• Services de VPN
• Serveurs proxy
• Toute méthode visant à masquer, à modifier ou à dissimuler votre identité réseau

Les tentatives visant à contourner la surveillance, à manipuler les informations d’adresse IP ou à anonymiser le trafic ne sont pas autorisées. Toute infraction entraînera la disqualification et vous fera perdre votre droit à l’obtention de prix.

👥 Conduite de l’équipe

• Toutes les solutions aux épreuves doivent provenir de votre équipe. La collaboration avec d’autres équipes ou des tiers n’est pas autorisée.
• Il est strictement interditde partager des drapeaux, des indices ou toute autre information liée aux épreuves avec d’autres équipes.
• Les drapeaux ne doivent jamais être affichés publiquement ni divulgués à d’autres équipes, que ce soit pendant ou après les épreuves. Si vous avez des doutes quant à l’exactitude d’un drapeau, envoyez un ticket de soutien sur le serveur Discord. Tout partage non autorisé peut entraîner la disqualification ou le retrait de la compétition.
• Les équipes doivent comprendre les techniques qu’elles appliquent, plutôt que de se rabattre exclusivement sur du contenu généré par l’IA. De même, le code doit avoir été développé du tout au tout par les membres de l’équipe.

⚖️ Application des règlements

Les équipes soupçonnées d’avoir commis une infraction recevront un premier avertissement par courriel. Si une infraction est à nouveau soupçonnée, des mesures disciplinaires seront prises. Les infractions peuvent entraîner une disqualification de la compétition ou vous faire perdre votre droit à l’obtention de prix. Les équipes sont entièrement responsables de la conduite de chacun de leurs membres.

Le comité d’organisation se réserve le droit de faire respecter ces règlements à sa seule discrétion. Toutes les décisions concernant les différends, la conformité des épreuves et la conduite des équipes sont sans appel.

Prix

Les équipes d’établissements d’enseignement postsecondaire les plus performantes seront récompensées pour leurs aptitudes et leur esprit d’équipe. Les prix sont énumérés sur le site Web des compétitions de capture de drapeau Mastercard de 2026, une présentation du Consortium national pour la cybersécurité : Lien

Vous souhaitez commencer?

Rendez-vous sur la page Challenges et ouvrez une session. Bonne chance!

Des questions? Consultez la foire aux questions pour de l’information concernant les règlements, les outils, le dépannage et plus encore.