Questions fréquentes

CyberLuka est une plateforme CTF as a Service permettant d'organiser des compétitions Capture The Flag en cybersécurité sur une carte du monde interactive. Le créateur du jeu choisit des pays, attribue un défi à chacun, invite les équipes et lance la partie depuis son navigateur — la plateforme provisionne toute l'infrastructure automatiquement et la supprime à la fin du jeu. Elle est conçue pour les formateurs en cybersécurité, les universités, les conférences et les événements d'entreprise.

Une compétition Capture The Flag est un exercice pratique de cybersécurité où les participants cherchent des chaînes de caractères cachées, appelées flags, en exploitant des applications volontairement vulnérables. Les flags ont le format CTF{un_texte} et rapportent chacune des points ; l'équipe qui en a le plus à la fin du chrono gagne. Les CTF sont très utilisés en formation sécurité parce qu'on y apprend les attaques en les exécutant sans risque, plutôt qu'en lisant à leur sujet.

CyberLuka s'adresse aux formateurs en cybersécurité, aux enseignants du supérieur et de l'enseignement professionnel, aux organisateurs de conférences, aux responsables IT et sécurité, et aux équipes RH ou formation qui préparent un événement de sensibilisation. Cela fonctionne aussi bien pour un cours que pour un après-midi de team building en entreprise, une animation sur un stand de conférence ou une campagne de sensibilisation interne. Les participants n'ont pas besoin d'un bagage en sécurité.

Aucune compétence technique n'est nécessaire pour créer un jeu sur CyberLuka. Tu choisis un nom, sélectionnes des pays sur la carte, décides quels défis y placer, puis cliques sur démarrer ; la plateforme provisionne en coulisses chaque serveur, base de données, domaine et certificat. La préparation prend en général quelques minutes et il n'y a rien à configurer ensuite.

Le catalogue CyberLuka couvre la sensibilisation du quotidien (phishing, smishing, arnaques au QR code, credential stuffing, réutilisation de mots de passe, fatigue MFA, faux support technique, talonnage), les menaces de l'ère de l'IA (injection de prompt, traitement non sécurisé des sorties, extraction de données depuis des chatbots) et la sécurité applicative web classique (injection SQL, vol de session, contrôle d'accès défaillant, réinitialisations de mot de passe non sécurisées). Les défis sont regroupés par thèmes pour adapter un jeu à un public précis, et de nouveaux sont ajoutés régulièrement.

Les joueurs n'ont besoin que d'un navigateur web. Rien à installer, aucun VPN à configurer, aucune machine virtuelle à télécharger et aucun compte à créer — un joueur ouvre un lien d'invitation, choisit un nom et un mot de passe, et commence à jouer. Cela fonctionne sur portable, ordinateur de bureau ou tablette.

Chaque jeu CyberLuka est une carte du monde interactive où chaque pays sélectionné contient un défi de cybersécurité. Une équipe conquiert un pays en résolvant son défi et en soumettant la bonne flag ; le pays prend alors la couleur de cette équipe sur la carte de tout le monde, en temps réel. La première équipe à résoudre un défi décroche un bonus de first blood, ce qui fait de la carte une photo en direct de la compétition.

La taille du groupe dépend de la formule : Free est un essai à un seul joueur, Curiosity accepte 2 équipes d'1 joueur, Squad accepte 10 équipes de 2 joueurs (20 joueurs) et Team Event accepte 40 équipes de 8 joueurs — jusqu'à 320 joueurs dans une même partie. Pour un public plus large, la formule Custom Event supprime totalement les limites d'équipes et de joueurs.

La durée est fixée par la formule : 30 minutes en Free, 4 heures en Curiosity, 8 heures en Squad et 12 heures en Team Event, avec des durées flexibles en Custom Event. Le créateur décide du lancement du compte à rebours ; à son terme, les soumissions de flags se ferment et le classement final est figé.

Oui — CyberLuka propose une formule Free avec 3 défis d'introduction et une fenêtre de jeu de 30 minutes, sans carte bancaire. Elle suit exactement le même parcours que les formules payantes : c'est donc le moyen le plus rapide de voir comment un jeu se déploie et se joue avant de s'engager.

CyberLuka propose cinq formules : Free (0 €), Curiosity (149 €), Squad (499 €), Team Event (1 499 €) et Custom Event (devis sur mesure). Chacune est un paiement unique pour la partie entière, pas un abonnement ni un tarif par participant, et les prix sont disponibles en EUR, GBP et USD. La page tarifs indique les montants à jour et le contenu de chaque formule.

Oui — CyberLuka est conçu pour les cours, ateliers et séances de travaux pratiques en cybersécurité. L'enseignant prépare la partie avant le cours, partage un lien d'invitation par équipe et anime la compétition en direct pendant la séance, avec la vue projecteur sur l'écran de l'amphi. Comme tout fonctionne dans le navigateur, cela marche en salle informatique, sur les portables des étudiants ou dans un cours entièrement à distance.

Une compétition Capture The Flag est l'une des activités de team building les plus prisées des équipes IT, développement et sécurité, parce qu'elle est compétitive, collaborative et directement liée à leur métier. Sur CyberLuka, les équipes se disputent des pays sur une carte du monde partagée pendant qu'un classement en direct défile sur grand écran, ce qui transforme un exercice de sécurité en spectacle. Une partie Squad d'une demi-journée convient à la plupart des services.

Oui — CyberLuka a été pensé pour les conférences. L'organisateur prépare la partie à l'avance, affiche la carte du monde et le classement en direct sur un projecteur ou un grand écran, et laisse les participants rejoindre le jeu tout au long de l'événement via un lien d'invitation. La formule Team Event dure jusqu'à 12 heures, de quoi couvrir une journée complète de conférence.

Oui — chaque partie CyberLuka inclut une vue projecteur conçue pour les grands écrans. Elle affiche un classement en direct au thème sombre, un compte à rebours, un fil d'activité récente et la carte des conquêtes, et se met à jour toute seule sans que personne ne la pilote. Elle est prévue pour un amphithéâtre, une salle de conférence ou un mur de bureau pendant l'événement.

Le créateur constitue les équipes et reçoit un lien d'invitation unique pour chacune. Le joueur ouvre le lien de son équipe, saisit un nom affiché et un mot de passe de son choix, et il est dans la partie — sans création de compte, sans adresse e-mail et sans étape de validation. Partager le lien suffit à intégrer une équipe.

Oui — dans les formules payantes, le créateur contrôle le texte de la flag, le nombre de points et le bonus de first blood de chaque défi. Les flags peuvent être écrites à la main ou générées de façon sécurisée par la plateforme, ce qui est pratique quand tu veux des réponses spécifiques pour un événement thématique.

À la fin du chrono, les soumissions de flags se ferment et le classement final est conservé. Le créateur peut consulter les résultats — classement final, quelle équipe a conquis quel pays et où sont tombés les first bloods — depuis son tableau de bord. L'infrastructure de la partie est ensuite démontée automatiquement : rien ne continue de tourner ni de coûter.

Oui — chaque partie CyberLuka tourne sur sa propre infrastructure isolée, avec son sous-domaine, ses défis, ses équipes et son classement, donc autant de parties que voulu peuvent tourner en parallèle. Cela permet de donner à chaque classe, service ou track de conférence sa propre compétition.

Non — CyberLuka est entièrement infogéré. Le provisionnement des serveurs, les bases de données, le réseau, les noms de domaine et les certificats sont pris en charge par la plateforme, et tout est supprimé automatiquement après la partie. Tu n'ouvres jamais une console cloud, et il ne reste aucune infrastructure à payer ou à nettoyer.

CyberLuka fonctionne sur une infrastructure cloud de l'Union européenne, et l'infrastructure de chaque partie est provisionnée dans une région de centre de données de l'UE. L'entreprise est basée aux Pays-Bas et les données personnelles sont traitées conformément au RGPD et à la loi néerlandaise d'application. La liste nominative des sous-traitants est disponible sur demande.

Les défis sur mesure sont disponibles via la formule Custom Event, qui couvre aussi la personnalisation de marque et les options en marque blanche. Les organisations qui souhaitent des scénarios construits autour de leurs propres outils, de leur marque ou de leur modèle de menaces peuvent nous écrire via le formulaire de contact, et nous cadrons le projet ensemble.

Une API pour créer des parties par programmation et des intégrations avec des plateformes d'apprentissage comme Moodle et Canvas figurent à la feuille de route de CyberLuka mais ne sont pas encore disponibles. Les parties se créent actuellement depuis le tableau de bord web. Si une intégration serait déterminante pour toi, écris-nous — la priorité de la feuille de route suit la demande.

L'assistance se fait par e-mail via le formulaire de contact et couvre les questions de configuration, les problèmes techniques et les conseils sur la structure d'un événement. Pour un événement planifié, il vaut mieux nous contacter en amont, afin que la partie soit vérifiée avant que la salle ne se remplisse.

Crée un compte avec une adresse e-mail d'entreprise ou d'université, choisis la formule Free et lance une partie — sans carte bancaire ni configuration technique. La formule Free se déploie en quelques minutes et suit le même parcours qu'une partie payante : elle sert donc aussi de répétition générale pour un vrai événement.

Non — CyberLuka est une alternative hébergée aux plateformes CTF autogérées comme CTFd. Avec une plateforme auto-hébergée, tu installes le tableau des scores, tu construis et déploies chaque application vulnérable, tu gères domaines et certificats, puis tu démontes le tout ; sur CyberLuka, toute cette chaîne est automatisée et les défis sont déjà construits. Concrètement, la différence est qu'une partie est prête en quelques minutes, au lieu d'exiger des jours de préparation et quelqu'un pour l'exploiter le jour J.

Oui — les défis de sensibilisation du quotidien de CyberLuka sont conçus pour des gens qui n'ont jamais ouvert un terminal ni les outils de développement. Ils portent sur des situations réalistes comme les e-mails de phishing, les QR codes malveillants, les appels frauduleux et les mots de passe réutilisés, et chacun est accompagné d'instructions pas à pas. Les équipes mixtes fonctionnent bien : les collaborateurs non techniques prennent les défis de sensibilisation pendant que les profils techniques s'attaquent au web et à l'IA.

Un événement de 50 personnes entre dans la formule Team Event à 1 499 €, qui couvre jusqu'à 40 équipes de 8 joueurs (320 participants), 30 défis et une fenêtre de 12 heures. La formule Squad, plus petite, coûte 499 € et plafonne à 10 équipes de 2 joueurs (20 participants) : elle convient donc à un seul service, pas à un groupe de 50. Les deux sont des paiements uniques pour la partie entière — pas par participant, et sans abonnement.

Créer une partie sur CyberLuka prend quelques minutes : la nommer, choisir des pays sur la carte, sélectionner des défis, régler les flags et les points, puis confirmer. La plateforme la déploie ensuite automatiquement — une partie Free est généralement prête en quelques minutes, et les plus grandes prennent un peu plus de temps car davantage de défis sont provisionnés en parallèle. Tu peux préparer une partie plusieurs jours à l'avance et ne lancer le compte à rebours qu'au début de l'événement.

Oui — CyberLuka fonctionne entièrement dans le navigateur : on peut donc jouer depuis le bureau, depuis chez soi ou de n'importe où avec une connexion internet. Une équipe partage un seul lien d'invitation, où que soient ses membres, et la carte et le classement en direct donnent à un groupe dispersé le même point de convergence qu'offrirait une salle. Pour un événement hybride, partager la vue projecteur en visioconférence fonctionne très bien.

CyberLuka est disponible en huit langues européennes : français, anglais, néerlandais, allemand, espagnol, italien, portugais et croate. L'interface de la plateforme comme le contenu des défis sont traduits, et chaque joueur choisit sa langue indépendamment — une équipe multinationale peut donc jouer la même partie, chacun dans sa langue, en même temps.

Oui — CyberLuka est une plateforme européenne opérant sous le RGPD, la loi néerlandaise d'application et la directive ePrivacy, avec des données hébergées dans l'UE et un parcours de consentement aux cookies pour les visiteurs européens. Les joueurs rejoignent la partie avec un nom affiché et un mot de passe qu'ils choisissent : organiser une partie ne nécessite donc ni adresses e-mail ni autres données personnelles des participants. La politique de confidentialité détaille la base légale, les durées de conservation et les droits des personnes concernées.

Trois choses distinguent CyberLuka d'une plateforme CTF classique. D'abord, rien n'est auto-hébergé : les défis sont déjà construits et l'infrastructure est provisionnée puis détruite automatiquement, personne n'a à l'exploiter. Ensuite, la compétition se déroule sur une carte du monde en direct, avec du territoire à conquérir et une vue projecteur, ce qui en fait un spectacle plutôt qu'un simple tableau des scores. Enfin, le catalogue inclut délibérément des défis de niveau débutant et de sensibilisation, pour que les participants non techniques jouent aux côtés des ingénieurs au lieu d'être mis de côté.

Les défis CyberLuka couvrent trois domaines. Sensibilisation du quotidien : phishing, smishing, arnaques au QR code, credential stuffing, réutilisation de mots de passe, fatigue MFA, faux support technique, extensions de navigateur malveillantes, faux réseaux Wi-Fi et talonnage. Menaces de l'ère de l'IA : injection de prompt, traitement non sécurisé des sorties et extraction de données depuis des chatbots et assistants IA. Sécurité applicative web : injection SQL, vol de session, contrôle d'accès défaillant et réinitialisations de mot de passe non sécurisées.

CyberLuka fonctionne d'un seul joueur à quelques centaines. Une classe ou un service de 10 à 20 personnes est la taille la plus courante et correspond à la formule Squad ; un événement d'entreprise, une conférence ou une promotion entière jusqu'à 320 personnes correspond à Team Event ; au-delà, c'est Custom Event. Les petits groupes fonctionnent aussi très bien — les équipes de deux ou trois génèrent en général le plus d'échanges par défi.