Choisir et délimiter son sujet de veille

Un bon sujet de veille technologique est précis, lié à ton option et à tes réalisations, et assez vivant pour qu'il s'y passe quelque chose chaque mois pendant deux ans. Le choisir prend une heure ; le choisir mal te coûte des mois de notes creuses. Ce chapitre te donne six critères pour tester un sujet, une méthode pour resserrer un thème trop large et les outils pour le délimiter : problématique, questions de veille, mots-clés.

Les six critères d'un bon sujet

Passe chaque idée de sujet à travers ces six questions. Un sujet qui obtient six « oui » est un bon sujet ; un sujet qui échoue à deux critères ou plus doit être retravaillé.

Ni trop large, ni trop étroit

Les deux erreurs opposées sont aussi fréquentes l'une que l'autre.

Trop large. « La cybersécurité », « l'intelligence artificielle », « le cloud », « le développement Web ». Chaque jour apporte des dizaines d'articles ; tu ne sais pas lesquels garder, tes notes partent dans tous les sens et tu ne deviens expert de rien. À l'oral, la commission ne voit pas de fil.

Trop étroit. « La version 3.2 de tel logiciel », « la faille Log4Shell ». Le sujet s'épuise en quelques semaines : une fois la version sortie ou la faille corrigée, il n'y a plus rien à suivre.

Le bon niveau est entre les deux : un problème ou une famille de technologies, vu sous un angle précis.

Resserrer un thème : la méthode de l'entonnoir

Pars de ce qui t'intéresse, puis resserre en trois questions.

1. Quel problème concret ? Dans le thème « rançongiciels », le problème qui touche directement un administrateur, c'est la survie des sauvegardes : les attaquants cherchent à les détruire avant de chiffrer le reste.
2. Pour quel public ou quel contexte ? Une multinationale et une PME de vingt postes n'ont pas les mêmes moyens. Préciser « dans les PME » rend le sujet réaliste pour tes stages.
3. Sous quel angle ? Technique (les solutions), organisationnel (les procédures), juridique (les obligations), économique (les coûts). Un angle principal suffit ; les autres viennent en complément.

Résultat : « La protection des sauvegardes contre les rançongiciels dans les PME ». Précis, lié à l'option SISR, vivant (des attaques et des correctifs chaque mois), durable, sourçable (ANSSI, CERT-FR, éditeurs de solutions de sauvegarde), exploitable (le plan de sauvegarde d'un stage).

Le lien avec ton option, tes cours et tes stages

Le meilleur sujet est celui qui croise ce que tu fais déjà. Trois sources d'idées :

• Tes cours. Un chapitre t'a intrigué ? Une technologie vue en TP a une actualité forte ? Le cours sur l'authentification présente les clés d'accès ; le cours sur les sauvegardes et le PRA présente la règle 3-2-1 : ce sont deux points de départ pour une veille.
• Ton stage ou ton alternance. Quel logiciel, quel matériel, quelle contrainte occupe ton tuteur ? Une veille sur les technologies de l'entreprise d'accueil est immédiatement exploitable, et ton tuteur devient une source.
• Ton projet professionnel. Tu vises la cybersécurité ? Le développement mobile ? L'administration cloud ? Ta veille est l'occasion d'explorer ce domaine avant de t'y engager.

Le chapitre 11 donne 24 idées de sujets classées par option, avec leur problématique.

Écrire une problématique

Une problématique est la question générale à laquelle ta veille cherche à répondre. Elle donne une direction à tes lectures et une structure à ta synthèse. Elle se formule en une phrase interrogative, ouverte (pas de réponse par oui ou non) et liée à un enjeu professionnel.

La première colonne pose une question à laquelle on répond en une phrase ; la troisième demande de suivre des évolutions, de comparer des solutions et de tenir compte d'un contexte : c'est une vraie question de veille.

Décliner en questions de veille

La problématique est trop générale pour guider ta lecture hebdomadaire. Découpe-la en trois à cinq questions de veille, plus concrètes, qui te disent quoi garder quand tu parcours tes sources.

Pour Camille (SLAM), problématique : « Les clés d'accès peuvent-elles remplacer le mot de passe dans une application Web d'entreprise, et à quelles conditions ? »

1. Quels navigateurs, systèmes et gestionnaires de mots de passe prennent en charge les clés d'accès, et qu'est-ce qui change à chaque version ?
2. Quelles bibliothèques permettent de les mettre en place dans les langages que j'utilise ?
3. Quelles grandes plateformes les ont déployées, avec quels résultats ?
4. Quelles limites et quels risques sont signalés (perte d'appareil, récupération de compte, synchronisation) ?
5. Que recommandent les autorités, comme l'ANSSI et la CNIL, sur l'authentification ?

Chaque article que tu croises répond-il à l'une de ces questions ? Si oui, tu le gardes ; sinon, tu passes. Ce simple filtre divise par trois le temps que tu passes à lire.

Délimiter le périmètre : mots-clés et exclusions

Tes mots-clés servent à configurer tes alertes et à mener tes recherches (chapitre 5). Note-les dès le départ, en français et en anglais : la majorité des sources techniques sont en anglais.

Les exclusions sont aussi importantes que les mots-clés. Camille ne suit pas les fuites de bases de mots de passe en général, ni les portefeuilles de cryptomonnaies qui utilisent aussi le mot « clé ». Écrire ce que tu ne suis pas t'évite de dériver.

Les sujets à éviter

• Les sujets sans lien avec l'informatique professionnelle : les jeux vidéo en tant que loisir, les cryptomonnaies comme placement, les smartphones comme produits de consommation. Ils peuvent se défendre sous un angle technique précis, mais c'est rarement ce qui en sort.
• Les sujets « à la mode » sans angle : « l'IA », « le métavers », « la blockchain ». Choisis plutôt un usage professionnel précis de ces technologies.
• Les sujets qui ne bougent plus : une technologie mûre et stable, sans nouvelles versions ni débats.
• Les sujets que tu ne pourras jamais pratiquer : l'informatique quantique, sauf si tu as un angle très concret, comme la préparation de la cryptographie post-quantique.

Exercices

Exercice 1 sur 3 Passer les sujets au crible Réussi À revoir

Évalue chaque sujet avec les six critères (précis, lié à l'option, vivant, durable, sourçable, exploitable). Dis s'il est à garder, à resserrer ou à abandonner.

1. « L'intelligence artificielle » (option SLAM).
2. « La migration des PME de Windows 10 vers Windows 11 » (option SISR), choisi en septembre 2026.
3. « La sécurité des dépendances dans les projets JavaScript » (option SLAM).
4. « L'histoire d'Internet » (option SISR).
5. « La version 5.0 d'un CMS » (option SLAM).

Voir la réponseMasquer la réponse de l'exercice 1

1. À resserrer : pas précis, vivant mais impossible à suivre. Exemple : « Les assistants de code à base d'IA : usages, qualité et risques pour la sécurité du code ».
2. À resserrer, ou à garder avec prudence : précis, lié à l'option, exploitable, mais peu durable. Le support standard a pris fin le 14 octobre 2025 ; les mises à jour étendues payantes ne font que repousser l'échéance, et le sujet se réduira à quelques retardataires avant ton oral. Mieux : « La gestion de la fin de support des systèmes dans un parc de PME », qui garde l'exemple de Windows 10 et s'ouvre aux suivants.
3. À garder : précis, lié à l'option, vivant (des alertes de sécurité chaque semaine), durable, sourçable (avis de sécurité, OWASP, éditeurs), exploitable (le fichier de dépendances de ton projet).
4. À abandonner : ce n'est pas une veille, rien ne bouge, rien n'est exploitable.
5. À élargir : trop étroit, il s'épuise après la sortie. Mieux : « L'évolution du CMS et de son écosystème d'extensions : versions, failles, bonnes pratiques de mise à jour ».

Tu avais trouvé ?

Oui, j'avais bonPas encore

Exercice 2 sur 3 De l'entonnoir à la problématique Réussi À revoir

Inès (option SISR) s'intéresse au « Wi-Fi ».

1. Resserre ce thème en un sujet, avec les trois questions de l'entonnoir (problème, contexte, angle).
2. Rédige une problématique solide.
3. Propose trois questions de veille.

Voir la réponseMasquer la réponse de l'exercice 2

Une réponse possible.

1. Problème : les accès Wi-Fi des invités et des salariés exposent le réseau interne. Contexte : une PME ou une collectivité. Angle : technique. Sujet : « La sécurisation des réseaux Wi-Fi d'entreprise : WPA3, authentification 802.1X et réseau invité ».
2. Problématique : « Comment une PME peut-elle offrir un Wi-Fi aux salariés et aux visiteurs sans exposer son réseau interne ? »
3. Questions de veille : quelles failles et quels correctifs touchent les bornes et les protocoles Wi-Fi ? Où en est l'adoption de WPA3 et quelles sont ses limites ? Que recommandent l'ANSSI et les constructeurs pour le cloisonnement des réseaux invités ?

Toute réponse est juste si le sujet est précis, la problématique ouverte et liée à un enjeu professionnel, et les questions assez concrètes pour trier un article.

Tu avais trouvé ?

Oui, j'avais bonPas encore

Exercice 3 sur 3 Des mots-clés pour Yanis Réussi À revoir

Yanis suit « la protection des sauvegardes contre les rançongiciels dans les PME ». Propose ses mots-clés principaux et techniques, en français et en anglais, et deux exclusions.

Voir la réponseMasquer la réponse de l'exercice 3

• Principaux : sauvegarde, rançongiciel, sauvegarde immuable ; backup, ransomware, immutable backup.
• Techniques : règle 3-2-1, copie hors ligne, isolation des sauvegardes, restauration ; 3-2-1 rule, air gap, offline backup, object lock, restore test.
• Exclusions possibles : la négociation de rançon et le paiement en cryptomonnaie ; les sauvegardes de téléphones personnels ; les rançongiciels qui visent uniquement les particuliers.

D'autres mots sont acceptables s'ils restent dans le périmètre : les mots-clés servent à filtrer, pas à tout attraper.

Tu avais trouvé ?

Oui, j'avais bonPas encore