Une formation cybersécurité sérieuse se reconnaît à cinq critères objectifs et cumulatifs : inscription au RNCP ou au RS de France Compétences, alignement du contenu sur un référentiel reconnu (NICE du NIST ou RGC de l'ANSSI), certifications indépendantes intégrées (CompTIA, Offensive Security, EC-Council, PECB), taux d'insertion à 6 mois chiffré et auditable, et mentorat technique individualisé. Le coût brut s'étale de 0 € (alternance, CPF plein) à 15 000 €. Cet article détaille la méthode de sélection, la grille d'évaluation à appliquer avant signature, et les signaux d'alarme qui disqualifient immédiatement une offre.
1. Les cinq critères qui séparent une formation sérieuse d'un produit marketing
Une formation cyber est une décision à 6 000 € et 6 à 24 mois de vie. Elle mérite une grille d'évaluation. Les cinq critères ci-dessous sont cumulatifs : une formation qui en coche moins de trois doit être écartée, quel que soit son marketing.
| Critère | Vérifiable comment ? | Seuil minimal acceptable |
|---|---|---|
| Reconnaissance (RNCP / RS) | francecompetences.fr | Code RNCP ou RS visible, fiche active |
| Alignement référentiel | Syllabus public détaillé | Correspondance ≥ 70 % avec NICE ou RGC ANSSI |
| Certifications intégrées | Nom, éditeur, prix d'examen | Au moins une certification indépendante reconnue |
| Taux d'insertion à 6 mois | Rapport public ou audit externe | ≥ 70 % auditable, définition précise de « insertion » |
| Mentorat technique | Format (1:1, 1:many), fréquence, intervenants | 1 mentor pour ≤ 12 stagiaires |
Cette grille n'est pas une suggestion. Les formations qui refusent de communiquer une de ces informations par écrit avant signature sont statistiquement plus susceptibles d'échouer à placer leurs diplômés.
2. Vérifier la reconnaissance officielle : RNCP, RS, label SecNumedu
Le paysage français offre trois dispositifs de reconnaissance distincts, souvent confondus.
RNCP (Répertoire National des Certifications Professionnelles) : certifications rattachées à un métier complet, niveaux 3 (CAP) à 8 (doctorat). Une formation cyber débouchant sur un poste junior doit viser au minimum le niveau 6 (équivalent licence). La fiche RNCP détaille blocs de compétences, référentiels d'évaluation et voies d'accès.
RS (Répertoire Spécifique) : compétences transverses ou complémentaires, ne menant pas à un métier complet. Typique d'une formation de spécialisation (pentest, SOC, DevSecOps) après un premier socle.
Label SecNumedu : délivré par l'ANSSI selon un cahier des charges public. Trois sous-catégories :
- SecNumedu : cursus initial (Bac+3 à Bac+5).
- SecNumedu-FC : formation continue, dédié à la reconversion et au perfectionnement.
- Cyber en Commun : formations courtes (CyberEdu).
La liste officielle des formations labellisées est tenue à jour sur cyber.gouv.fr. Une formation qui prétend être « reconnue par l'ANSSI » sans figurer sur cette liste ment par omission.
3. Le contenu pédagogique : le socle non négociable
Quel que soit le métier cyber visé, un socle commun doit apparaître dans le programme. Si deux briques du socle manquent, la formation est incomplète.
Socle obligatoire
- Systèmes d'exploitation : Linux en ligne de commande, Windows avec Active Directory.
- Réseau : TCP/IP, DNS, HTTP, TLS, pare-feu, proxy, VPN, capture Wireshark.
- Cryptographie appliquée : symétrique/asymétrique, PKI (Public Key Infrastructure), certificats X.509.
- Scripting : Python à niveau opérationnel, Bash.
- Sécurité offensive : OWASP Top 10, reconnaissance, exploitation de base.
- Sécurité défensive : SOC (Security Operations Center), SIEM (Security Information and Event Management), forensique d'incident.
- Gouvernance et conformité : ISO 27001, NIS 2, RGPD, réponse à incident.
Spécialisations légitimes après le socle
- Pentest offensif avancé (Active Directory, web, mobile).
- DevSecOps : intégration SAST (Static Application Security Testing), DAST, SCA dans les pipelines CI/CD.
- Threat Intelligence et OSINT.
- Cloud security (AWS, Azure, GCP).
- Sécurité industrielle OT/ICS.
- Cyber forensics et réponse à incident.
Une formation qui saute le socle pour promettre directement du pentest avancé produit des stagiaires incapables d'expliquer un handshake TLS en entretien technique. Fuir.
4. Les certifications intégrées : reconnaissance marché contre bachotage
Une formation sérieuse prépare et couvre financièrement au moins une certification indépendante. Celles qui comptent réellement en France en 2026 :
| Certification | Éditeur | Niveau | Utilité marché FR |
|---|---|---|---|
| CompTIA Security+ (SY0-701) | CompTIA | Entrée | Très forte, standard junior |
| CompTIA CySA+ | CompTIA | Intermédiaire | Forte côté blue team |
| eJPT v2 | INE / eLearnSecurity | Entrée pentest | Moyenne-forte, pratique |
| PNPT | TCM Security | Pentest AD interne | En hausse |
| OSCP | OffSec | Pentest avancé | Très forte, exigeante |
| CEH v13 | EC-Council | Connaissances générales | Forte chez ESN |
| PECB ISO 27001 Lead Implementer | PECB | Gouvernance | Forte en GRC |
Les « certifications maison » délivrées uniquement par l'école, sans examen externe surveillé, ont une valeur marché nulle. Elles comptent pour le CV interne, rien de plus. Exiger au moins une certification d'éditeur indépendant dans le package.
5. Coût réel et financements disponibles en France
| Format | Coût brut | Financements mobilisables | Reste à charge typique |
|---|---|---|---|
| Auto-formation (certifs + labs) | 500-2 000 € | CPF partiel | 0-500 € |
| Bootcamp en ligne 3-6 mois | 3 000-8 000 € | CPF + OPCO | 0-2 500 € |
| Bootcamp présentiel 4-6 mois | 5 000-10 000 € | CPF + AIF + OPCO | 0-3 000 € |
| Master SSI en alternance | ≈ 0 € pour le stagiaire | OPCO entreprise d'accueil | 0 € |
| MBA ou MS cybersécurité | 12 000-25 000 € | Employeur, prêt étudiant | Variable |
CPF (Compte Personnel de Formation) : plafond individuel de 5 000 € pour un salarié (8 000 € pour un non-qualifié). Abondable par l'employeur, la région, ou France Travail. Vérifier systématiquement l'éligibilité via moncompteformation.gouv.fr.
AIF (Aide Individuelle à la Formation) : dispositif France Travail complémentaire au CPF pour les demandeurs d'emploi, validé par un conseiller sur cohérence du projet professionnel.
OPCO : les Opérateurs de Compétences prennent en charge la formation des salariés. Le périmètre varie selon la branche (Atlas pour les services financiers, Opco EP pour l'artisanat, etc.).
6. Indicateurs de qualité à demander par écrit avant signature
Les critères mesurables à exiger en amont, sans exception :
- Taux d'insertion à 6 mois, chiffré, avec définition claire de « insertion » (CDI, CDD > 6 mois, freelance en mission, création d'entreprise).
- Taux de complétion : combien démarrent versus combien terminent. Un bootcamp qui perd 40 % de sa cohorte a un problème pédagogique.
- Salaire médian du premier poste des diplômés, idéalement par cohorte datée.
- Liste de 3 alumni joignables avec leur accord, sans filtrage école. Si refusé, passer au suivant.
Exemple de scorecard à remplir pour chaque formation candidate, avant comparaison :
formation: "Bootcamp XYZ"
rncp_ou_rs: "RNCP 39123"
label_secnumedu: true
duree_mois: 6
heures_pratique: 420
certifs_integrees:
- "CompTIA Security+"
- "eJPT v2"
cout_total_eur: 7500
cpf_eligible: true
reste_a_charge_eur: 2000
taux_insertion_6_mois: 0.78
definition_insertion: "CDI ou CDD > 6 mois"
source_taux: "audit cabinet externe 2024"
taux_completion: 0.85
ratio_mentor_stagiaire: "1:10"
alumni_joignables: 3
signaux_alarme: []Remplir ce document pour trois à cinq formations candidates, puis décider. Cette discipline prend quelques heures et évite plusieurs milliers d'euros d'erreur. L'article Entrer en cybersécurité en partant de zéro détaille les profils d'entrée et les durées réalistes, utile pour calibrer les attentes avant de choisir un format.
7. Les signaux d'alarme qui disqualifient immédiatement
Points clés à retenir
- Cinq critères non négociables : RNCP/RS, alignement référentiel, certifs indépendantes, taux d'insertion auditable, mentorat 1 pour 12 maximum.
- Label SecNumedu ANSSI = la garantie la plus forte côté marché français, notamment pour le secteur public et les OIV.
- CPF + AIF + OPCO couvrent 50 à 100 % du coût selon le statut. Vérifier l'éligibilité CPF avant de comparer les offres.
- Scorecard YAML rempli pour 3-5 formations = meilleure méthode de décision rationnelle.
- Signaux d'alarme : « 3 mois job garanti », taux non communiqué, certifs maison seules. Une seule alerte suffit à disqualifier.
Pour un cadre global de la reconversion, consulter le guide reconversion pillar. Pour démarrer sans aucun bagage technique, lire Entrer en cybersécurité en partant de zéro. Pour un accompagnement cadré avec critères mesurables de progression, l'accompagnement cyber 6 mois applique exactement les principes décrits ici.
