Se glisser dans la peau d'un pirate sans rien risquer : c'est la promesse des jeux vidéo de hacking. Certains reproduisent un terminal de type Unix, d'autres transforment le piratage en super-pouvoir dans un monde ouvert. Tous racontent quelque chose de notre rapport à la sécurité informatique, avec plus ou moins de réalisme.
Voici six titres à essayer, classés en deux familles : les simulations en ligne de commande et les jeux d'action et d'infiltration où le hacking est une mécanique centrale. Pour chacun, nous précisons ce qu'il simule vraiment, et ce qui relève de la fiction.
Jeux vidéo de hacking : les simulations de piratage
Hacknet : un terminal immersif
Sorti en 2015, Hacknet est développé par Team Fractal Alligator, un studio australien fondé par Matt Trobbiani, comme le rappelle sa page Wikipédia. Le jeu simule un système de type Unix, où l'on utilise des commandes dans un terminal. L'histoire vous met sur la piste d'un hacker décédé, Bit : en suivant les courriels qu'il a laissés, vous cherchez à comprendre les circonstances de sa mort et à empêcher un mauvais usage du système Hacknet. La bande originale est signée Carpenter Brut et The Algorithm. Vous pouvez consulter sa fiche Steam.
Ce qu'il apprend : l'habitude du terminal, la navigation dans une arborescence, la logique « scan, accès, exploitation ». Les commandes et les cibles restent simplifiées.
Midnight Protocol : un RPG tactique au clavier
Midnight Protocol, développé par LuGus Studios et publié par Iceberg Interactive, est un RPG tactique narratif qui se joue uniquement au clavier. Vous incarnez un hacktiviste surnommé « Data », victime d'un doxxing et pris pour cible par une branche de l'État : vous infiltrez des serveurs et contournez des systèmes de sécurité pour comprendre ce qui vous arrive. Votre réputation (black, grey ou white hat) influence la suite de l'histoire. Le jeu est disponible sur Steam.
Ce qu'il apprend : la notion de risque et de traces : chaque action compte, et il faut penser à sa propre exposition. C'est un jeu de gestion tactique, pas un tutoriel technique.
Uplink : le classique du genre
Publié en 2001 par le studio britannique Introversion Software, Uplink vous place dans la peau d'un pirate indépendant qui travaille pour la mystérieuse Uplink Corporation, dans un futur proche fictif (2010 dans le jeu). Vous acceptez des missions contre de l'argent, des logiciels et du matériel, en attaquant de grandes entreprises. Le jeu est très stylisé et minimaliste, et il s'est bâti une réputation culte grâce à son ambiance et à son gameplay original, comme l'indique Wikipédia.
Ce qu'il apprend : la gestion des traces, du temps et des ressources. Le réalisme est symbolique : l'interface est volontairement abstraite.
Jeux vidéo de hacking : action et infiltration
Watch Dogs 2 : le piratage comme super-pouvoir
Dans Watch Dogs 2 (Ubisoft, 2016), le jeune Marcus Holloway rejoint le collectif DedSec à San Francisco pour s'opposer à un système de surveillance appelé ctOS. Son smartphone lui permet de repérer et de pirater à distance des objets de la ville. Voir la page Wikipédia du jeu.
Ce qu'il illustre : les risques d'une ville connectée et de la surveillance de masse. Ce qui est irréaliste : pirater n'importe quel équipement en quelques secondes depuis un téléphone, sans reconnaissance préalable ni vulnérabilité à exploiter.
Cyberpunk 2077 : les builds Netrunner
Dans Cyberpunk 2077, le style « netrunner » repose sur les quickhacks : des capacités chargées dans un cyberdeck qui permettent d'infecter des cibles connectées, de pirater des caméras ou de neutraliser des ennemis à distance. Depuis la mise à jour 2.0, il est possible d'enchaîner plusieurs quickhacks pour créer des combos.
Ce qu'il illustre : l'idée d'un accès réseau étendu et de la compromission d'équipements. Ce qui est irréaliste : l'effet immédiat et spectaculaire de ces piratages, très éloigné d'une vraie intrusion, longue et discrète.
Deus Ex : Mankind Divided : le mini-jeu de piratage
Publié en 2016 par Eidos Montréal, Deus Ex : Mankind Divided mêle infiltration et intrigue cyberpunk. Son mini-jeu de piratage sert à déverrouiller des claviers, des ordinateurs et d'autres appareils : il faut progresser sur une carte de nœuds et capturer les nœuds avant la fin d'un compte à rebours. Voir la page Wikipédia du jeu.
Ce qu'il illustre : l'idée de cheminement dans un réseau et de détection. Le mini-jeu est une abstraction, pas une méthode réelle.
Réel ou fictif : ce que ces jeux montrent
| Notion | Dans les jeux | Dans la réalité |
|---|---|---|
| Reconnaissance | Souvent instantanée | Étape longue : cartographie, collecte d'informations |
| Exploitation | Un clic ou une commande | Il faut une vulnérabilité précise, souvent un enchaînement |
| Discrétion | Jauge de détection | Journaux, alertes et détection par les équipes de défense |
| Conséquences | Aucune, ou narratives | Responsabilité pénale en cas d'accès non autorisé |
| Objectifs | Scénario cinématographique | Motivations variées : argent, espionnage, hacktivisme |
Passer du jeu à l'apprentissage
Si ces jeux vous donnent envie d'aller plus loin, gardez trois principes en tête :
- Restez dans le cadre légal. N'essayez jamais de tester un système sans autorisation. Préférez des plateformes d'entraînement et de CTF (Capture The Flag) conçues pour cela.
- Comprenez les bases. Les protocoles, les ports et les formats d'encodage sont la base de tout. Notre référentiel des ports et protocoles et le décodeur de données vous aident à vous familiariser.
- Apprenez à défendre. Comprendre une attaque, c'est d'abord savoir la détecter. Lisez notre article sur les outils OSINT gratuits ou notre explication du score CVSS, et suivez nos modules de sensibilisation.
Points clés
- Hacknet, Midnight Protocol et Uplink sont des simulations en ligne de commande ou en interface stylisée ; Watch Dogs 2, Cyberpunk 2077 et Deus Ex : Mankind Divided sont des jeux d'action où le hacking est une mécanique.
- Les jeux simplifient volontairement : le vrai piratage est plus long, plus discret et plus technique.
- Ils sont une bonne porte d'entrée culturelle vers la cybersécurité, pas une formation.
- Pour progresser, utilisez des plateformes légales d'entraînement et concentrez-vous aussi sur la défense.