Mis à jour le . Ce sujet évolue vite (les jeux changent de nom, de modèle ou disparaissent) : vérifie s'il y a du nouveau depuis cette date.
Apprendre en jouant, avec de vrais outils. Voici 74 jeux et activités, classés par thème, pour les élèves, les étudiant·es et les curieux·ses. Nous avons ouvert chaque lien et signalé ce qu'il faut savoir avant de jouer : la langue, le prix, le compte à créer, la publicité, les pisteurs et les données collectées.
Notre propre jeu, Quêtes de Sysadmin, apprend la ligne de commande et l'administration système Linux en cinq histoires.
Taper de vraies commandes, sans peur de casser quelque chose.
Les rouages du net, logiciel libre (GPL v3)
Cinq histoires pour apprendre la ligne de commande et l’administration système : se déplacer, chercher, les permissions et sudo, les journaux, le réseau, git et les archives, avec un vrai manuel.
Shawn Conrad et Michele Pratusevich (MIT, États-Unis)
Le jeu qui a inspiré Quêtes de Sysadmin : une aventure où l’on se déplace avec ls, cd et less.
Team Fractal Alligator, édité par Fellow Traveller
Un simulateur de piratage en terminal, « basé sur des commandes UNIX réelles », autour du mystère d’un hacker disparu.
Attention : Fiction : les commandes de base sont celles d’un vrai terminal, les attaques sont très simplifiées. Langage grossier ; une licence pour les écoles donne une version sans.
Université Savoie Mont Blanc (France), logiciel libre (GPL v3)
Des missions à réussir dans un vrai shell, vérifiées automatiquement. Pensé pour le lycée et la première année d’université.
communauté OverTheWire
Chaque niveau cache le mot de passe du suivant : fichiers, recherche, permissions, SSH.
Attention : On joue sur des serveurs partagés : à encadrer avec des plus jeunes. Google Analytics sur le site.
Noah Veltman
Une enquête policière à résoudre avec grep, head et cat.
Slackermedia, logiciel libre (GPL v3)
Un jeu d’aventure textuel dont les salles sont des dossiers.
John Jarvis, logiciel libre (MIT)
Des défis à résoudre en une seule ligne de bash, exécutée dans un vrai conteneur.
Doron Linder
Apprendre l’éditeur Vim dans un jeu d’aventure.
Attention : Seuls les premiers niveaux sont gratuits.
Des blocs à l’assembleur, apprendre à donner des ordres précis à une machine.
association France-ioi, avec Inria
De courts casse-têtes interactifs de pensée informatique, du primaire au lycée. Entraînement possible toute l’année.
association France-ioi
Programmer en blocs puis en Python, par tours progressifs, du CM1 à la terminale.
Attention : Compte nécessaire à partir des tours qualificatifs.
association France-ioi
Des centaines de problèmes d’algorithmique corrigés automatiquement, jusqu’au niveau des olympiades.
Attention : Compte utile pour suivre sa progression.
Google, logiciel libre (Apache 2.0)
Labyrinthe, oiseau, tortue : boucles, conditions et fonctions en blocs, puis passage au JavaScript.
Guider un robot avec des séquences, des procédures et des boucles.
Attention : Démos gratuites ; applications complètes payantes. Ancien Google Analytics.
Tomorrow Corporation
Programmer des employé·es de bureau dans un langage proche de l’assembleur.
Tomorrow Corporation
La suite : plusieurs ouvrier·es exécutent le même programme en même temps (programmation parallèle).
logiciel libre (Apache 2.0)
Programmer un char autonome en Java, Python, .NET ou TypeScript et l’opposer à d’autres.
CodinGame (France)
Programmer des bots pour des jeux, en duel ou en « code golf ».
Attention : Se présente depuis 2026 comme une arène pour agents d’IA ; on peut encore jouer à la main. Plateforme de recrutement, outils de pistage (Mixpanel).
Construire un ordinateur porte logique par porte logique. Sur le site : Comment marche un ordinateur.
Olav Junker Kjær
De la porte NAND à l’additionneur, la mémoire et le processeur, avec seulement des additions et des soustractions.
Attention : Google Analytics.
LevelHead
Des portes logiques à un ordinateur complet, puis l’assembleur sur sa propre machine.
Sebastian Lague, logiciel libre (MIT)
Un bac à sable pour créer ses propres puces à partir d’une seule porte NAND.
Zachtronics
De l’assembleur sur des nœuds qui tournent en parallèle, avec un manuel « d’époque » à imprimer.
Zachtronics
Concevoir des circuits à microcontrôleurs et les programmer, en lisant de vraies fiches techniques.
Zachtronics
Programmer en assembleur des EXA, de petits agents qui passent de machine en machine, se copient et modifient des fichiers ; le manuel est un fanzine de 1997.
Attention : Univers de piratage fictif (« écrire des virus ») : c’est un jeu de programmation, pas de sécurité.
Funghisoft
Concevoir un processeur dans un langage de description matérielle.
Mettre en page, interroger des données, garder l’historique de son travail.
Codepip
Arroser un potager avec la mise en page CSS Grid.
Attention : Google Analytics.
Thomas Park / Codepip, logiciel libre (MIT)
Ramener des grenouilles sur leurs nénuphars avec CSS Flexbox. Mode daltonien.
Attention : Publicité Google AdSense et Google Analytics.
Luke Pacholski
Choisir des plats sur une table avec les sélecteurs CSS.
Attention : Google Analytics.
Peter Cottle, logiciel libre (MIT)
Branches, rebase, cherry-pick et dépôts distants, avec le graphe des commits sous les yeux.
Attention : Google Analytics.
bleeptrack et blinry (Allemagne), financé par le Prototype Fund ; logiciel libre
Git avec des cartes à jouer et un vrai Git intégré.
Attention : Peu maintenu depuis 2021.
Knight Lab, Northwestern University ; logiciel libre (MIT)
Résoudre un meurtre à « SQL City » avec SELECT et JOIN.
Attention : Google Analytics.
Alex Nisnevich
Pour avancer, lire et modifier le JavaScript qui fait tourner le niveau.
Attention : Google Analytics.
Paquets, adresses, routeurs : peu de vrais jeux, surtout des activités et des simulateurs. Sur le site : De l’Entrée à la page.
Université de Canterbury (Nouvelle-Zélande), CC BY-SA
Binaire, tris, détection d’erreurs… avec des cartes, des cordes et des craies. Dès 5 ans.
Attention : Une partie des activités n’est pas traduite.
Forge des communs numériques éducatifs (Éducation nationale), d’après Class’Code
Une activité d’une heure pour jouer les switchs et les routeurs et acheminer des paquets.
logiciel éducatif (Allemagne)
Monter un réseau (ordinateurs, switch, routeur, DNS, serveur web) et regarder passer les paquets. Version web en test : Filius II.
Attention : Simulateur plutôt que jeu ; en allemand et en anglais.
Fabriquer des paquets à la main et comprendre l’usurpation d’adresse ou le déni de service.
Cisco Networking Academy
Le simulateur utilisé dans les formations réseau, avec des activités notées.
Attention : Logiciel propriétaire, compte obligatoire, cookies commerciaux.
Vanderbilt University (États-Unis)
Programmer en blocs des programmes qui s’envoient des messages : jeux en réseau, services en ligne.
Attention : Environnement de programmation plutôt que jeu.
Défis « Capture The Flag », hameçonnage, données personnelles. Toujours sur des cibles prévues pour ça.
association Root-Me (France)
Plus de 600 défis de sécurité (web, réseau, cryptographie, forensique) et des environnements virtuels.
Attention : Compte avec adresse e-mail.
Carnegie Mellon University (États-Unis)
Des défis CTF pour débuter : web, cryptographie, rétro-ingénierie, sécurité de l’IA.
Attention : picoCTF a changé de nom en 2026.
communauté OverTheWire
Natas : la sécurité des serveurs web, dans le navigateur. Krypton : la cryptographie classique, en SSH.
Attention : Google Analytics sur le site.
Jigsaw (Google)
Repérer les faux courriels qui cherchent à voler un mot de passe.
Attention : Cookies et Google Analytics.
Google (Les Cyber Héros)
Mots de passe, partage d’informations et bienveillance en ligne, pour les 8-12 ans.
Attention : Cookies Google.
CNIL (France)
Un jeu de paires à imprimer pour reconnaître une donnée personnelle, une donnée sensible… et les pièges.
CNIL et Groupe VYV
Des livrets de mini-jeux sur la vie privée en ligne, du CM2 à la 3e.
Malcolm McDonald (États-Unis)
Plus de 45 leçons interactives de 15 à 30 minutes : on mène soi-même l’attaque (injection SQL, cross-site scripting, injection d’instructions dans une appli d’IA…), puis on apprend à s’en protéger.
Attention : Gratuit pour un usage personnel, offre payante pour les équipes. Compte facultatif pour garder sa progression. Mesure d’audience (Umami) et suivi des erreurs (Sentry).
Des parcours guidés, de la découverte du réseau à l’analyse d’incidents.
Attention : Plateforme commerciale.
Loading Home
Un simulateur de piratage en ligne sur un réseau de machines générées. Chaque commande du terminal est un script que l’on peut lire, modifier ou réécrire.
Attention : En accès anticipé depuis décembre 2017. Monde partagé où les joueur·ses s’attaquent entre eux : à encadrer avec des plus jeunes. Fiction de piratage.
Aluba Studio
Des enquêtes où l’on reconstitue la vie de personnes fictives à partir de leurs traces en ligne : recherche web, mots de passe devinés, hameçonnage, conversations sous une fausse identité.
À discuter. Le studio dit vouloir montrer les dangers d’internet : cyberharcèlement, données personnelles exposées. Mais le jeu fait pratiquer ces gestes contre des cibles, sans montrer comment s’en protéger. À jouer en en parlant : qu’est-ce qu’on trouverait sur moi, et comment le limiter ? La suite (Cyber Manhunt 2, 2025) fait jouer une IA qui mène ces enquêtes.
Surtout des expériences : jouer avec une IA pour voir comment elle apprend, se trompe… ou se fait tromper. Sur le site : L’IA.
Google Creative Lab
Dessiner en 20 secondes pendant qu’un réseau de neurones devine ; voir ce qui le trompe.
Attention : Tes dessins rejoignent un jeu de données public. Cookies Google.
G. Csapo, J. Kim, M. Klasinc, A. ElKattan (prix de la Fondation Mozilla)
En six minutes, voir un algorithme d’embauche apprendre les biais des recrutements passés.
Attention : Google Analytics et pixel Facebook.
Lakera (entreprise de sécurité de l’IA)
Pirater des applications d’IA générative par injection d’instructions cachées.
Attention : Remplace le jeu Gandalf. Outils marketing (HubSpot) ; ce que tu tapes sert probablement à l’entreprise.
Jevin West et Carl Bergstrom (University of Washington)
Repérer le visage généré par une IA à côté d’une vraie photo.
Attention : Images de 2019 : les générateurs actuels sont bien plus réalistes.
Choisir qui une voiture autonome doit épargner dans des dilemmes.
Attention : Plateforme de collecte de données de recherche : elle mesure des préférences, elle ne dit pas ce que la voiture devrait faire.
Entraîner soi-même un classifieur d’images, de sons ou de poses, en trois étapes.
Attention : Outil plutôt que jeu ; utilise la caméra et le micro.
Code.org (CodeAI)
Entraîner une IA à trier des poissons et des déchets, et découvrir les biais des données.
Attention : Google Tag Manager.
Se mettre à la place de celles et ceux qui manipulent, pour mieux s’en protéger.
DROG (Pays-Bas) et Université de Cambridge
Semer la discorde dans un village paisible pour comprendre les techniques de manipulation politique.
Attention : Statistiques de jeu utilisées pour la recherche ; Google Analytics.
CLEMI (Éducation nationale)
Un jeu de rôle en classe pour comprendre comment se fabrique l’information, du CM2 à la terminale.
Attention : Matériel remis aux enseignant·es après une formation en ligne du CLEMI.
CLEMI et Atelier Canopé 93
Un jeu coopératif à imprimer pour débattre des écrans et des réseaux sociaux, dès 10 ans.
CLEMI et Réseau Canopé
Un jeu de société sur l’identité numérique, les données personnelles et le smartphone.
DROG et Université de Cambridge
Devenir producteur·rice de fausses nouvelles : usurpation, émotion, complot, trolls.
Attention : Plus de version française. Statistiques de recherche.
Clemson University Media Forensics Hub (États-Unis)
Huit profils de réseaux sociaux : troll ou vrai compte ? Avec des explications après chaque réponse.
Observatory on Social Media, Indiana University
Partager ou signaler des articles dans un fil simulé, en jugeant la fiabilité des sources.
Attention : Sert aussi à étudier comment on réagit à la désinformation.
John Cook (Université de Melbourne)
Apprendre les techniques du déni de la science (faux experts, données triées) avec un oncle grincheux.
Chiffrer, déchiffrer, et casser les mauvaises mises en œuvre.
Inria (France)
Le principe de la cryptographie à clé publique, dans un jeu façon Tetris.
projet CrypTool (Allemagne)
Des centaines d’énigmes de chiffrement, du classique au moderne.
Attention : Compte pour soumettre ses réponses.
Casser de mauvaises mises en œuvre d’AES, RSA ou des courbes elliptiques, en Python.
Huit séries d’attaques réelles contre des systèmes de chiffrement, pour programmeur·ses confirmé·es.
Corrélations, modèles et collecte de données, à manipuler soi-même.
Nicky Case
Le dilemme du prisonnier répété : quand la confiance gagne, quand elle s’effondre.
De petits biais individuels qui produisent une forte ségrégation (le modèle de Schelling).
Omar Wagih
Estimer une corrélation à partir d’un nuage de points.
Attention : Publicité Google AdSense.
Un site qui commente en direct tout ce que fait ta souris : la collecte de données comportementales, rendue visible.
Attention : Il enregistre ton comportement sur la page, c’est le principe.
Des animations d’algorithmes et de structures de données, avec un mode quiz.
Attention : Outil plutôt que jeu.
Peu de jeux vérifiables pour l’instant. Les ateliers collaboratifs sont la piste la plus solide.
association La Fresque du Numérique (France)
Un atelier collaboratif d’une demi-journée, en équipes, sur les impacts environnementaux du numérique (IA comprise depuis la version 3.0).
Attention : Gratuit ou payant selon l’organisateur.
Des jeux souvent recommandés qui ne marchent plus au 17 octobre 2026 : Go Viral!, Troll Factory (archivé par la télévision finlandaise), SQL Island, Human or Not. L'adresse de Factitious a été reprise par un site publicitaire sans rapport : nous ne la mettons pas en lien. Gandalf (Lakera) est remplacé par Agent Breaker, et picoCTF s'appelle désormais CyLab Security Academy.