LAB’OSINT ACADEMY
Règlement de participation / 2026
Ce règlement protège les participants, les personnes et organisations susceptibles d’apparaître dans les challenges, ainsi que l’intégrité du jeu. Avant d’enquêter, prenez connaissance du cadre applicable à toutes les épreuves.
Chercher. Vérifier. Progresser.
Dans le présent règlement, la plateforme et les différentes sessions de jeu organisées par Les Blaireaux des Légendes sont désignées par le terme « CTF ».
En créant un compte ou en participant, chaque joueur reconnaît avoir pris connaissance du présent règlement et s’engage à le respecter.
Restez dans le périmètre défini, ne collectez que les informations nécessaires et fondez vos conclusions sur des éléments explicables et vérifiables.
La participation au CTF est ouverte sur invitation des organisateurs. Toute invitation est personnelle et demeure à leur discrétion.
Aucune compétence technique, connaissance préalable en cybersécurité, fonction ou grade particulier n’est exigé pour participer.
Chaque participant doit disposer d’une adresse électronique personnelle, d’une connexion à Internet et d’un équipement lui permettant d’accéder à la plateforme.
Chaque participant ne peut créer et utiliser qu’un seul compte. Il est interdit :
La participation peut être individuelle ou en équipe, selon les modalités annoncées pour chaque session. Même en équipe, chaque compte demeure strictement personnel.
Les recherches, indices et flags peuvent être partagés uniquement entre les membres d’une même équipe.
La plateforme est accessible selon le calendrier communiqué par les organisateurs.
En cas de contrainte technique, organisationnelle, opérationnelle ou de sécurité, les organisateurs peuvent interrompre, modifier, prolonger, écourter ou annuler une session. Les participants en seront informés dans la mesure du possible.
Le CTF se compose de challenges OSINT intégrés à un ou plusieurs scénarios conçus par les organisateurs. Chaque challenge demande de rechercher, recouper et analyser des informations issues de sources ouvertes afin de produire une réponse vérifiable.
Une réponse validée est appelée un flag. Le format attendu est indiqué en rouge, après chaque question, sous la mention « Format de réponse ».
Chaque challenge est associé à un niveau de difficulté et rapporte un nombre de points correspondant :
| Difficulté | Points |
|---|---|
| 🟢 Facile | 25 |
| 🟠 Moyen | 50 |
| 🔴 Difficile | 100 |
Certains challenges proposent des indices (Hints). Leur utilisation peut entraîner une déduction de points, indiquée avant leur déblocage.
Certaines épreuves disposent d’un nombre limité de tentatives (Attempts). Les participants doivent vérifier leur raisonnement avant de soumettre une réponse.
Vous pouvez soumettre jusqu’à deux réponses par minute pour une même question. Si le message « You're submitting flags too fast. Slow down » apparaît, attendez une minute avant de réessayer.
Pour commencer le jeu, le participant devra soumettre la phrase suivante :
Pour toute question ou difficulté, les participants peuvent contacter les organisateurs sur Discord ou par les canaux prévus pour la session.
L’équipe organisatrice s’efforcera de répondre dans les meilleurs délais, sans garantir une assistance permanente ou immédiate. Elle ne communiquera ni réponse directe ni information déjà contenue dans un indice.
Lorsqu’un participant a épuisé ses tentatives, il peut déposer une demande auprès du Centre de déblocage .
Tout usage abusif du support peut entraîner un avertissement, une restriction d’accès ou une exclusion.
Chaque flag validé rapporte le nombre de points associé au challenge. Le coût des indices utilisés est déduit du score du participant ou de son équipe.
Le classement est actualisé en temps réel. Il est établi selon le nombre total de points obtenus puis, en cas d’égalité, selon la rapidité avec laquelle ce score a été atteint.
Le participant ou l’équipe ayant atteint le score concerné en premier bénéficie de l’avantage au classement.
La publication, la reproduction ou la transmission, même partielle, de tout élément lié aux challenges — questions, indices, flags, solutions, scénarios, personnages, assets ou étapes d’investigation — est interdite.
Après la clôture d’une session, tout compte rendu, write-up, capture d’écran, retour d’expérience ou autre contenu reprenant tout ou partie de ces éléments ne peut être publié ou diffusé, quel qu’en soit le support, qu’avec l’autorisation explicite des organisateurs.
Le CTF est avant tout un terrain d’entraînement, d’expérimentation et de progression.
Sauf annonce contraire, aucun lot, prix ou avantage financier n’est attribué à l’issue du jeu.
Le vainqueur conserve néanmoins le droit moral de réclamer un sticker des Blaireaux des Légendes, dans la limite des stocks disponibles.
Les organisateurs peuvent traiter les données nécessaires à l’inscription, au fonctionnement et à la sécurisation de la plateforme :
Ces données sont utilisées pour administrer les comptes, permettre la participation, établir le classement, garantir l’intégrité du jeu et produire des statistiques anonymisées.
Le responsable du traitement est l’association Les Blaireaux des Légendes. L’accès aux données est limité aux organisateurs habilités et, lorsque cela est nécessaire, aux prestataires techniques chargés de la plateforme.
Les données relatives à une session sont supprimées ou anonymisées dans un délai maximal de quatre mois après sa clôture, sauf obligation légale, nécessité de sécurité ou demande de conservation du compte.
Conformément au Règlement général sur la protection des données (RGPD), chaque participant peut, selon les conditions applicables, exercer ses droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité en contactant les organisateurs. Il peut également introduire une réclamation auprès de la CNIL.
Chaque participant s’engage à participer de manière loyale, légale, éthique et respectueuse. Si une méthode serait inappropriée dans une véritable investigation, elle l’est également dans le CTF.
Il est notamment interdit :
Les participants doivent préserver leur hygiène numérique et leur sécurité opérationnelle. Les échanges doivent rester courtois. Aucune injure, menace, discrimination, intimidation ou attitude inadaptée ne sera tolérée.
Des dispositifs de journalisation et de surveillance peuvent être utilisés afin de détecter les atteintes à la sécurité et les tentatives de triche.
En cas de manquement, les organisateurs peuvent prononcer un avertissement, annuler des points, suspendre un compte, exclure un participant du classement ou supprimer définitivement son accès.
Les participants demeurent responsables de leurs actions et de l’utilisation qu’ils font des informations découvertes pendant le CTF.
Dans les limites autorisées par la loi, les organisateurs ne peuvent être tenus responsables des conséquences résultant d’une utilisation contraire au présent règlement, d’une interruption temporaire, d’un dysfonctionnement indépendant de leur volonté ou d’une mauvaise manipulation imputable au participant.
Les organisateurs mettent en œuvre les moyens raisonnables nécessaires au bon déroulement du jeu, sans pouvoir garantir la disponibilité permanente des ressources externes.
Le présent règlement est régi par le droit français. En cas de difficulté relative à son interprétation ou à son application, les participants et les organisateurs rechercheront en priorité une solution amiable.
Le règlement est accessible gratuitement sur la plateforme pendant toute la durée du CTF. Il peut être modifié lorsque l’évolution du jeu, de la plateforme ou des contraintes de sécurité l’exige.
La version française publiée en ligne constitue la seule version faisant foi.
Par superstition assumée, les organisateurs ont décidé de ne pas rédiger d’article treize. Le présent article est donc officiellement réputé ne pas exister.