Notre compétition de sécurité appliquée (Capture The Flag) oppose 90+ équipes de 8 personnes qui s'affrontent pour obtenir le plus de points en capturant des drapeaux.
Les drapeaux sont des messages secrets cachés dans des défis de sécurité couvrant plusieurs disciplines. Les équipes s'affrontent via un portail web sur un réseau privé dédié. Les attaques entre équipes sont interdites : c'est une course au sommet du classement.
Éditions précédentes Photos de l'événement Write-ups CTFtime
Acheter des billets
Nouveauté 2027 : inscris-toi à l'une des deux expériences de CTF : régulier ou IA.
Notre compétition principale. L'utilisation de l'IA générative avec du contexte des défis est interdite. Choisis cette expérience si tu veux apprendre des connaissances approfondies en cybersécurité par la pratique, comme les CTFs ont toujours été joués.
Toute IA générative est permise, sans restriction. Ce parcours s'adresse aux joueurs qui veulent expérimenter avec des agents d'IA et apprendre leurs limites sur de vrais défis. Apporte ton propre abonnement/modèle d'IA.
Chaque année, NorthSec a son propre thème narratif, un élément distinctif de l'événement.
Un parcours dédié aux nouvelles équipes, avec une montée en puissance plus douce pour bien démarrer et garder l'élan.
Un réseau privé de compétition bâti autour d'IPv6, pour que chaque service, route et défi fasse partie d'une vraie infrastructure vivante.
Chaque année, le thème narratif traverse les défis, le parcours du badge et l'infrastructure pour créer une expérience CTF cohérente.
Chaque équipe a son propre ensemble de conteneurs avec des ressources identiques, ce qui assure une compétition équitable.
Le badge électronique hackable de cette année est entièrement intégré au CTF. Résous les défis du badge pour accumuler des points.
Des défis pratiques qui demandent ta présence sur place : crochetage, altération du firmware du badge, attaques RFID/carte à puce, scénarios d'évasion de kiosque et injection de fautes matérielles.
Pendant le Hacker Jeopardy du samedi soir, le CTF ferme pour ce segment. Prends une bière en regardant tes pairs échouer à des questions faciles à cause du trac.
Questions fréquentes sur le CTF.
Non, les participants qui s'inscrivent seuls ou avec une équipe incomplète seront fusionnés avec d'autres participants.
Pour la plupart des gens, le CTF régulier est le meilleur choix pour maximiser son expérience d'apprentissage. En apprenant par la pratique, on développe des compétences directement applicables à la cybersécurité dans le monde réel. Même à l'ère de l'IA agentique, ces compétences sont importantes pour utiliser correctement les outils d'IA, comprendre véritablement leurs résultats, savoir quand faire confiance à leurs réponses ou les remettre en question, et comment les orienter.
Le CTF IA, quant à lui, est recommandé aux personnes qui sont déjà des professionnels expérimentés de la cybersécurité et qui veulent spécifiquement expérimenter/apprendre à utiliser l'IA générative, ses capacités et ses limites. Peux-être veux-tu veux peut-être voir comment des modèles locaux peuvent résoudre des défis de façon autonome depuis ton propre ordinateur, ou tester ton harnais contre les défis les plus difficiles du CTF, ou simplement résoudre les défis du CTF avec un peu plus d'aide de l'IA.
Oui, tu peux modifier ton billet pour changer ton expérience jusqu'au lundi de la semaine du CTF.
Vous pouvez passer du CTF régulier au CTF IA, mais pas du CTF IA au CTF régulier.
Tu peux utiliser n'importe quel outil d'IA générative comme enseignant/moteur de recherche intelligent ou l'utiliser pour générer du code et des scripts, tant que tu ne copies/colles ni ne retranscris le contexte du CTF dans un outil d'IA générative. Le contexte inclut tout détail de défi, code, fichiers, serveurs, noms de domaines ou artefacts physiques.
En résumé : l'IA peut faciliter la recherche ou aider à écrire des scripts, mais ne doit pas faire de résolution de problèmes ni aucun travail de raisonnement lié au défi.
Nouveau aux CTFs ? Voici des ressources pour affûter tes compétences avant la compétition.
RingZer0Team : défis des éditions précédentes de NorthSec.
OWASP VWAD : applications web vulnérables à tester.
MontréHack : atelier CTF mensuel à Montréal.
Ressources MontréHack : liste de liens pour améliorer tes compétences.
CTF Write-ups Archive : méthodologies et outils tirés de vraies solutions CTF.
Notre bot Discord dédié au CTF simplifie l'expérience des participants avec la coordination d'équipe, le support des organisateurs et le partage de mèmes.
Rejoindre notre Discord
Ces statistiques sont celles de l'edition 2026.
161
Flags
754
Points
41
Pistes
60
Services
35
Fichiers
26
Concepteurs de défis