0x34E - Teknik - Série l'IA dans les CtF - BreizhCTF

Valeur des informations & solidité de l’argumentation

La valeur de cet épisode est très élevée pour quiconque s’intéresse à l’organisation de compétitions de cybersécurité ou à la confrontation entre les pratiques traditionnelles et l’IA. Les organisateurs partagent des données empiriques concrètes issues de leur événement : taux de résolution des challenges par l’IA, répartition des scores, comportements des participants. L’argumentation est solide et cohérente : partant du constat que l’interdiction de l’IA est inefficace et complexe à mettre en œuvre, ils justifient leur choix de la double scoreboard par le volontariat et la bonne foi des joueurs. Leur position est nuancée, reconnaissant les limites de cette approche et ouvrant la voie à des solutions futures comme la suppression des dotations ou un monitoring renforcé. Le débat interne décrit dans le processus créatif (ne pas durcir les challenges au détriment des humains) montre une réflexion éthique poussée sur la préservation de la dimension pédagogique et plaisante du CTF.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique de cette discussion repose essentiellement sur le retour d’expérience de professionnels de la sécurité offensive et de responsables d’écosystèmes. Les propos sont factuels, appuyés sur des chiffres précis et des événements récents de mai 2026. Cependant, aucun document académique ou article n’est cité ; les sources se limitent à des expériences internes et à des observations. Le titre de la vidéo est en parfaite adéquation avec le contenu, qui traite spécifiquement du retour sur l’expérience du BreizhCTF dans la série dédiée à l’IA dans les CTF. Il n’y a pas de publicité mentionnée dans la transcription. L’adéquation entre le titre et le contenu est donc totale, bien que le format du titre puisse paraître rébarbatif sans explication préalable.

Titre parfaitement aligné avec le contenu : un épisode dédié au retour d'expérience du BreizhCTF et à son adaptation à l'usage de l'IA dans les compétitions de capture the flag.

8/10

Le contenu repose sur des retours d'expérience précis et chiffrés (édition 2026, nombres de participants, structure des équipes) de deux experts de la cybersécurité offensive, sans engager de références académiques mais avec une cohérence interne solide et une observation directe des phénomènes.

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

• 00:00Présentation des invités Lucas et Tiffan, et introduction du BreizhCTF.
• 02:30Genèse de l'événement en 2015 : 70 participants et création par un collectif de hackers bretons.
• 05:00Description de la structure technique avec une équipe dédiée aux challenges et une autre à l'infrastructure.
• 07:00Passage d'un CTF de nuit à un CTF de journée et ses impacts sur la visibilité et l'accessibilité.
• 10:00Explication des catégories classiques de challenges (web, crypto, reverse...) et de l'importance de la narration.
• 13:00Constat de l'arrivée de l'IA fin 2025 et décision de ne pas l'interdire, choix de la double scoreboard.
• 17:00Résultats des tests : l'IA résout la quasi-totalité des challenges, mais refus de durcir les challenges au détriment des joueurs.
• 23:00Observation des deux camps lors du CTF : les équipes historiques frustrées et les jeunes écoles utilisant massivement l'IA.
• 27:00Analyse de l'autodéclaration et constat d'une honnêteté générale des participants sur l'usage de l'IA.
• 33:00Discussion sur les solutions futures pour maintenir l'équité et le plaisir : débat sur le cash prize, le monitoring, etc.