Sous le nom DVCroiseur, quatre étudiants de l’association DaVinciCode ont pris la 9e place du CTF OSINT Deep Threats, organisé par le Campus OSINT de la Direction générale de l’armement. L’équipe arrive en tête des équipes étudiantes du classement.
Du 10 au 13 septembre 2026, les participants ont mené une enquête entièrement en ligne à partir d’informations accessibles publiquement. Pour Maxence Mingoia, Benoît Hua, Mathéo Vinet et Gaétan Peter, l’épreuve associait résolution de défis, recoupement des sources et rédaction d’un rapport d’enquête.
Une enquête OSINT sur une menace visant une entreprise de défense
Deep Threats reposait sur un scénario : une entreprise française de la base industrielle et technologique de défense percevait les signes d’une attaque dont la nature et l’ampleur restaient à établir. Les équipes devaient faire progresser l’enquête par la recherche et l’analyse d’informations en sources ouvertes. Le concours se déroulait sur 72 heures.
L’OSINT, pour Open Source Intelligence, consiste à collecter puis à recouper des informations publiquement accessibles. Une photographie peut fournir des indices sur un lieu ; un document, sur son origine ou sa date de publication. La méthode demande de vérifier la fiabilité des sources et les liens entre les éléments recueillis avant de formuler une conclusion.
Ce format distingue Deep Threats d’un CTF fondé sur l’exploitation de failles informatiques. Le règlement de la compétition précisait que les recherches devaient employer des techniques OSINT non offensives. Les défis proposaient des points variables selon leur difficulté, avec un nombre limité de tentatives pour soumettre chaque réponse.
DVCroiseur, première équipe étudiante du classement
Parmi les 361 équipes engagées, DVCroiseur a terminé à la 9e place du classement général. Maxence Mingoia, Benoît Hua, Mathéo Vinet et Gaétan Peter forment ainsi la première équipe étudiante du classement.
Leur résultat comporte une autre donnée : sur la partie technique du CTF, DVCroiseur a obtenu le même score que l’équipe classée deuxième au général. Les quatre étudiants ont résolu les épreuves sans demander d’indice. Cette précision compte dans la lecture du score, puisque chaque indice utilisé entraînait un retrait de points.
Le classement final tenait également compte d’un rapport d’enquête demandé aux équipes qualifiées après la phase de défis. Les organisateurs évaluaient les éléments réunis, la qualité de l’analyse et la présentation du rapport. Le score technique et la position finale décrivent donc deux étapes distinctes de la compétition.
DaVinciCode et la pratique de l’investigation numérique
DaVinciCode est l’association de cybersécurité du Pôle Léonard de Vinci. Ses membres participent à des compétitions et organisent des activités de formation entre étudiants. L’association porte aussi le DaVinciCTF, consacré à plusieurs disciplines de la sécurité informatique.
Deep Threats mobilisait des compétences particulières : répartir les pistes de recherche entre quatre personnes, conserver la trace des sources consultées, confronter les hypothèses et présenter les résultats dans un rapport lisible. Ces tâches rapprochent la compétition des méthodes employées dans l’investigation numérique et l’analyse de menaces.
À l’ESILV, la majeure Objets connectés & cybersécurité aborde notamment l’investigation numérique, la sécurité des systèmes et l’analyse des risques. Les activités de DaVinciCode donnent aux étudiants d’autres occasions de travailler en équipe sur des problèmes techniques, en dehors des enseignements du cursus ingénieur.
Les défis de Deep Threats restent accessibles sur la plateforme du concours jusqu’au 18 octobre 2026 pour permettre aux participants de poursuivre leur entraînement.
En savoir plus sur la majeure Objets connectés & cybersécurité de l’ESILV.
