L’offre de formation en cybersécurité s’est beaucoup élargie en France, et le plus dur est désormais de trier.

Entre le cours gratuit, le diplôme et le cursus payé cher, par où commencer ? Cet article fait ce tri et vous dit quoi vérifier avant de signer.

Infographie — formation sécurité informatique
Infographie — formation sécurité informatique

Formation en sécurité informatique : trois familles de parcours à ne pas confondre

Le portail France Travail recense 254 formations pour la recherche « Cybersécurité » et 367 pour « Sécurité informatique », le nombre variant selon les critères utilisés, de la sensibilisation aux parcours techniques. Durées et niveaux varient beaucoup. Un MOOC gratuit apprend des réflexes, il ne fait pas un analyste.

Commencez par le gratuit pour voir si le sujet vous plaît. Ne payez un cursus diplômant qu’après, et seulement si le métier visé l’exige.

Ces papiers ne prouvent pas la même chose, et voici ce que chacun garantit :

  • Attestation de réussite : une formation courte suivie, et rien de plus.
  • Certificat de compétence : un parcours ciblé, comme celui du Cnam, qui vaut 24 crédits.
  • Titre RNCP : des compétences professionnelles inscrites au Répertoire national des certifications professionnelles.
  • Label SecNumedu : un cursus supérieur où la cybersécurité occupe l’essentiel des cours.

SecNumacadémie : six à huit heures gratuites pour tester le sujet

SecNumacadémie est un cours en ligne gratuit, en accès libre lorsque la plateforme est ouverte ; elle est actuellement fermée dans le cadre d’une refonte en cours. Il comptait quatre modules de cinq unités, de l’authentification à la sécurité du poste de travail, selon la version du service disponible avant sa fermeture temporaire ; une nouvelle version est en cours de déploiement. Comptez six à huit heures.

À la fin, vous recevez une attestation de réussite. Elle ne vaut ni diplôme supérieur ni titre professionnel, donc pas de quoi vous présenter comme expert. Faites-en un test de départ, pas un bagage.

Deux points d’entrée, deux niveaux de départ. Comparez-les avant de vous inscrire.

Critère Cisco CCST Cybersecurity Sensibilisation France Travail
Pour qui Ceux qui commencent en cybersécurité Ceux qui veulent tester le sujet
Ce qu’on obtient Une certification, après réussite de l’examen 100-160 Une formation de 7 heures
Où la trouver Cisco Networking Academy Catalogue France Travail

Cursus diplômants : ce que le label SecNumedu garantit vraiment

Formations supérieures de bac+3 à bac+6

SecNumedu référence plus de 60 formations spécialisées, de bac+3 à bac+6, dans des établissements publics et privés partout en France. Une belle liste, mais elle ne dit pas que chaque cursus mènera à un poste.

Avant de payer, demandez à l’établissement si le diplôme porte bien le label SecNumedu. C’est la première chose à vérifier, et si la réponse est floue, passez à autre chose.

Le BUT réseaux et télécommunications, parcours cybersécurité, dure trois ans et donne le grade de licence. On y entre après un bac général ou technologique, sur dossier, parfois avec un test ou un entretien.

Vous en sortez avec un poste dans l’administration des réseaux ou l’audit en cybersécurité, ou avec de quoi continuer en master ou en école d’ingénieurs.

Formation continue courte

Le Cnam découpe son certificat Analyste en cybersécurité, 24 crédits, en unités à la carte. À Paris, vous choisissez celles que vous suivez, en 2026-2027 comme en 2027-2028.

Apave, lui, propose une formation de 1 000 heures. Le tarif varie selon le centre, donc demandez le montant exact. Commencez par une unité du Cnam : n’achetez pas 1 000 heures sur une promesse.

Des droits de quelques centaines d’euros au public, 12 600 euros par an au privé

Une licence publique coûte 178 € en 2026-2027, un master 255 € et un doctorat 398 €. Ajoutez la CVEC, 105 €, sauf si vous êtes boursier.

En face, les cursus privés peuvent atteindre 12 600 € par an. Vous avez bien lu : commencez par le public, et ne payez rien avant d’avoir vérifié la reconnaissance du titre.

Jedha propose deux formules, très différentes :

  • 75 heures, 1 500 €. Sécurité des systèmes, des réseaux et des applications web, sans prérequis technique.
  • 450 heures, 7 500 €. Trois mois à temps plein, sept mois à temps partiel, et une préparation au titre RNCP d’Administrateur d’infrastructures sécurisées, niveau 6.
  • Seule la longue prépare à ce titre, et elle coûte cinq fois plus cher.

Le CPF plafonné à 1 500 euros, avec une participation de 150 euros

Le CPF ne paie plus tout. Depuis le 26 février 2026, une certification inscrite au Répertoire spécifique est financée à 1 500 euros maximum. Seule CléA, la certification de base, y échappe.

Pas de quoi crier au gratuit : il reste 150 euros à payer, sauf si vous êtes exonéré. Vérifiez votre situation avant de vous inscrire, pas après.

Un employeur, une région, votre branche, votre OPCO ou France Travail peuvent compléter le financement. Pour certaines formations numériques, un cofinancement d’au moins 150 euros vous exonère des 150 euros restants, à partir du 2 octobre 2026.

En 2027, un arrêté fixera la liste prioritaire, numérique compris. D’ici là, ne signez rien sans le montant exact écrit noir sur blanc.

Les trois principes à maîtriser avant tout cours payant

Avant de payer un cours, connaissez les trois principes de la sécurité. La confidentialité réserve une information aux seules personnes autorisées.

L’intégrité garantit qu’elle reste correcte, complète et modifiée seulement légitimement. La disponibilité veut dire que les utilisateurs autorisés accèdent aux systèmes quand ils en ont besoin. Si un cours ne part pas de là, passez votre chemin.

Le Guide d’hygiène informatique de l’ANSSI, l’agence française de cybersécurité, présente 42 mesures. Commencez par l’inventaire de vos équipements et de vos comptes.

Puis contrôlez les accès, sécurisez postes et réseau, mettez les systèmes à jour et préparez la réaction aux incidents. Un cours qui ne vous fait pas pratiquer ces gestes ne vaut pas son prix.

Métiers ouverts et salaires débutants : de 2 417 à 5 000 euros brut

Le diplôme ouvre la porte, mais ce sont les compétences qui décident. Côté métiers : RSSI, consultant, analyste de la menace, pentester, chercheur en vulnérabilités, cryptologue.

Pour comparer, voyez le métier d’ingénieur logiciel, ses compétences et sa rémunération. Ne choisissez pas sur le seul salaire : demandez l’avis d’un conseiller en orientation. Visez d’abord le métier qui colle à ce que vous savez déjà faire.

L’architecte demande le plus de diplôme et paie le plus à l’entrée. L’analyste SOC et le pentester s’ouvrent dès bac+3.

Critère Analyste SOC Architecte Pentester
Accès minimum Bac+3 Bac+5 Bac+3
Salaire débutant brut 2 500 € par mois 3 750 € par mois à voir dans les offres
Activité surveille les alertes conçoit la sécurité cherche les failles

Pour tester le sujet, commencez par un cours gratuit. Ne payez un diplôme qu’après, et seulement si le métier visé l’exige. Votre prochain pas : ouvrir le cours et voir si le sujet vous plaît.

Beaucoup de formations vendent du rêve. Avant de signer, vérifiez le titre, le prix exact et ce que le cours vous fait vraiment pratiquer.

Foire aux questions

Peut-on travailler dans la cybersécurité sans diplôme ?

Oui, pour démarrer. Les formations d’initiation n’exigent ni diplôme ni prérequis technique.

Mais viser un poste d’analyste SOC, celui qui surveille les alertes, demande bac+3, et l’architecte bac+5. Le diplôme fixe l’accès aux postes, pas l’entrée dans le sujet.

Quelle formation en cybersécurité choisir quand on débute ?

Commencez par SecNumacadémie, gratuit et en accès libre. Si vous voulez un parcours signé Cisco, prenez la CCST Cybersecurity, qui n’exige aucun prérequis. Le premier ne vous coûte rien pour tester le sujet.

Quel est le métier le mieux payé en cybersécurité ?

Le métier le mieux payé à l’entrée, c’est l’architecte en cybersécurité, avec 3 750 € brut par mois pour un débutant. Le salaire varie avec l’expérience, le lieu et le secteur : c’est un point de départ, pas une promesse.

Quel est le salaire d’un cyberenquêteur ?

Il n’existe pas de grille unique pour le cyberenquêteur : le salaire dépend de l’employeur, de votre expérience et du secteur.

Comparez les offres du poste que vous visez, puis demandez le détail du salaire, du statut et des primes avant de signer.