Pour sa 5e édition, le challenge de cybersécurité 404CTF se tiendra en ligne du 16 mai au 7 juin 2026 et ce dans toute la France. Lancée en 2022 par le club étudiant de cybersécurité de l’école HackademINT, dans le cadre d’un partenariat entre Télécom SudParis, la Direction générale de la sécurité extérieure (DGSE) et l’Institut Mines-Télécom, il s’agit de la plus grande compétition de type Capture The Flag de France. Pendant trois semaines, elle rassemble plusieurs milliers de participants autour de défis techniques inspirés de situations réelles. Après une édition 2025 consacrée à la conquête spatiale, l'évènement 2026 s’inscrit dans le cadre de l’Année de l’ingénierie. Cette initiative lancée par le ministère de l’Education nationale vise à rapprocher l’enseignement, la recherche, les entreprises technologiques et le grand public pour mettre en lumière les grandes avancées dans le domaine de l’ingénierie et de ses applications.
A ce titre, des grandes figures scientifiques françaises – telles que Marie Curie, Jean-Baptiste Biot, Blaise de Vigenère, ou Antoine de Lavoisier - constitueront le fil conducteur de cette édition tant dans la conception des challenges que dans l’univers graphique et la narration de l’événement. Ouvert au grand public et accessible à tous les niveaux, ce concours propose de résoudre un niveau graduel d’épreuves pour faciliter la progression des candidats. L’objectif consiste à collecter le plus grand nombre possible de drapeaux cachés dans des extraits de code dissimulés dans des fichiers en ligne sécurisés.
90 défis à résoudre
Au total, 12 catégories concernent les grands domaines de la cybersécurité tels que la rétro-ingénierie, l’exploitation de binaires, la sécurité web, l’Osint (travail sur des sources ouvertes), la cryptographie, les environnements Windows et Active Directory et plus récemment le quantique. A noter que l’utilisation de l'IA pour résoudre automatiquement les épreuves est strictement interdite. Seul son usage comme simple moteur de recherche ou comme aide au développement est tolérée. Plus d’une trentaine d’étudiants de 1ère, 2ème et 3ème année de Télécom SudParis ont participé à la conception des 90 challenges prévus pour cette année.
En 2025, le 404CTF a attiré 3 486 candidats aux profils variés : lycéens, étudiants, professionnels de la cybersécurité et de l’informatique. Parmi eux, près de 40% étaient débutants, également 40% de niveau intermédiaire tandis que 20% étaient experts. Pour 2026, l’objectif est d’atteindre 3 800 participants. Ils pourront rejoindre la compétition à tout moment entre le 16 mai et le 7 juin, avec une seconde vague de défis mis en ligne le 27 mai. Les lauréats seront récompensés lors du salon Viva Technology, qui se tient à Paris du 17 au 20 juin.