Formations cybersécurité CPF : les 10 meilleurs organismes en 2026
Au 16 octobre 2026, 61 organismes publient 290 offres de formation en cybersécurité au catalogue Mon Compte Formation. Elles préparent huit certifications : quatre titres et diplômes du RNCP (le titre professionnel Administrateur d’infrastructures sécurisées, le titre Expert cybersécurité, le titre Manager en infrastructures et cybersécurité du CESI et le mastère spécialisé de Télécom Paris) et quatre certifications courtes du répertoire spécifique, dont le pentesting et l’ISO 27001.
Deux projets très différents se cachent derrière la même requête. Se reconvertir vers un métier de la cybersécurité demande un titre complet, des mois de formation et un stage. Monter en compétences, ou valider une certification d’éditeur ou de norme, tient en quelques jours. Ce classement retient dix organismes certifiés Qualiopi, sans procédure collective en cours, et vous aide à choisir entre ces deux voies. Une formation gratuite de l’ANSSI, qui ne passe pas par le CPF, est présentée plus bas.
Le top 10 en un coup d’œil
Jedha, Studi, l’Afpa et Nextformation préparent le même titre professionnel de niveau 6, avec des formats opposés : un bootcamp, un parcours en ligne, un cursus en centre et un parcours par blocs. DataScientest (Liora), le CESI et Télécom Paris visent le niveau 7, c’est-à-dire bac+5. M2i, CERTyou et Oo2 relèvent d’une autre logique, celle des certifications courtes (pentesting, ISO 27001, certifications d’éditeurs), dont les prix dépassent presque toujours le plafond du CPF.
| # | Organisme | Point fort | Prix médian CPF | Format |
|---|---|---|---|---|
| 1 | Jedha | Le bootcamp spécialisé, du bloc d’initiation au titre de niveau 6 | 8 000 € | En centre |
| 2 | DataScientest | Le cursus à distance vers le nouveau titre Expert cybersécurité | 8 190 € | À distance |
| 3 | Studi | Le titre de niveau 6 en ligne, à son rythme | 3 185 € | À distance |
| 4 | Afpa | Le titre en centre ou en alternance, avec 16 semaines de stage | 12 758 € | En centre |
| 5 | M2i Formation | Le pentest en 20 jours, certification incluse | 5 500 € | Centre ou distance |
| 6 | CESI | Le titre de niveau 7 de manager, en distanciel ou par blocs | 3 600 € | En centre |
| 7 | Institut Mines-Télécom | Le mastère spécialisé de Télécom Paris, niveau 7 | 9 925 € | En centre |
| 8 | Nextformation | Le titre de niveau 6 par blocs, à Vincennes, Lille et Marseille | 3 883 € | En centre |
| 9 | CERTyou | Les certifications d’éditeurs, CISSP, CISM ou CCNP, en cinq jours | 2 797 € | Centre ou distance |
| 10 | Oo2 Formations | L’ISO 27001 en 4,5 jours, examen PECB inclus | 2 300 € | Centre ou distance |
Les 10 meilleures formations cybersécurité éligibles au CPF
Jedha
Le bootcamp spécialisé, du bloc d’initiation au titre de niveau 6
Jedha forme à la cybersécurité en trois niveaux : Essentials (75 heures), Fullstack (450 heures) et Lead (150 heures). Le Fullstack prépare au titre Administrateur d’infrastructures sécurisées (RNCP 37680), que Jedha prépare en tant qu’organisme habilité par le certificateur. Il se suit à temps plein sur trois mois ou à temps partiel sur sept, sur l’un de ses campus ou à distance d’après son site, et le titre complet suppose 350 heures d’expérience en entreprise (stage, freelance ou emploi). Le site affiche 7 500 € pour la formation seule, hors frais de certification.
Au catalogue CPF, ses 19 offres se partagent entre le titre (16 offres, de 1 800 € pour le bloc « Participer à la gestion de la cybersécurité » à 12 000 € pour la formule Lead) et la certification de pentesting de M2i (3 offres, de 1 800 à 3 800 €, au-dessus du plafond de 1 500 € des certifications du répertoire spécifique). Aucune session du catalogue n’est à distance. Jedha a déclaré 910 stagiaires en 2025, toutes formations confondues.
Idéal pour ceux qui ont déjà des bases en informatique et veulent un bootcamp intensif jusqu’au titre de niveau 6.
DataScientest
Le cursus à distance vers le nouveau titre Expert cybersécurité
DataScientest, dont les offres du catalogue CPF portent le nom Liora – DataScientest, prépare à distance à la certification « Expert cybersécurité » (RNCP 42345, niveau 7), délivrée par Caltea, entité de l’école Hexagone, et enregistrée le 29 mai 2026. Son parcours de 960 heures, dont 140 consacrées au projet professionnel, se suit en bootcamp de six mois à 35 heures par semaine ou en temps partiel sur seize mois. Un parcours plus court, Analyste cybersécurité, vise les blocs 3 et 4 du même titre, avec un certificat de l’université Paris 1 Panthéon-Sorbonne et la certification éditeur Stormshield.
Au catalogue CPF, ses 5 offres vont de 6 990 à 11 990 € : l’Analyste cybersécurité à 7 190 €, le Consultant à 8 190 €, l’Expert à 11 990 € et deux parcours préparant le titre Administrateur d’infrastructures sécurisées, à 6 990 et 8 490 €. Ce sont des titres RNCP, donc sans plafond de 1 500 €. Le titre Expert cybersécurité est trop récent pour que des taux de réussite indépendants existent : demandez le nombre de candidats présentés. DataScientest a déclaré 3 650 stagiaires en 2025, toutes formations confondues.
Idéal pour ceux qui ont un bac+3 en informatique (le prérequis annoncé par Liora pour l’Analyste) et veulent un titre de niveau 7 sans quitter leur emploi.
Studi
Le titre de niveau 6 en ligne, à son rythme
Studi propose deux Bachelors qui préparent au titre Administrateur d’infrastructures sécurisées (RNCP 37680) : l’un généraliste, l’autre orienté cybersécurité. Chacun compte environ 450 heures, soit 9 à 10 mois d’après le site, entièrement en ligne, avec un stage de 350 heures obligatoire et un examen en présentiel à Paris, Montpellier, Bordeaux ou Lyon. L’admission demande un bac+2 en systèmes et réseaux, 120 crédits ECTS ou deux ans d’expérience dans le domaine. Les blocs existent aussi séparément, comme « Administrer les infrastructures et implémenter leur cybersécurité » (170 heures).
Au catalogue CPF, ses 18 offres, toutes pour ce titre, vont de 1 990 € (un bloc) à 6 390 €, avec un prix médian de 3 185 €. Le « Diplôme Studi » délivré en plus est un diplôme d’école, que le site distingue du titre RNCP et dit non reconnu par l’État. Studi a déclaré 67 835 stagiaires en 2025, toutes formations confondues.
Idéal pour ceux qui travaillent déjà dans l’informatique et visent le titre de niveau 6 à distance, avec un budget inférieur à celui des centres.
Afpa
Le titre en centre ou en alternance, avec 16 semaines de stage
L’Afpa prépare le titre Administrateur d’infrastructures sécurisées en centre sur environ 10 mois, soit 1 505 heures dont 16 semaines en entreprise, d’après sa fiche. Une version en alternance de 21 mois environ alterne une semaine en centre et trois en entreprise. Elle propose aussi « Cyberdéfense pour Administrateur », un bloc « Participer à la gestion de la cybersécurité » de 455 heures à distance, qui exige une période en entreprise pour la certification.
Au catalogue CPF, ses 17 offres affichent 12 758 € pour le titre complet (16 offres) et 3 780 € pour le bloc de cybersécurité. Le titre complet se situe dans le haut de la fourchette du catalogue pour ce titre (prix médian de 6 435 €), mais l’Afpa est un établissement public. Ses trois entités ont déclaré 60 791 stagiaires en 2025, toutes formations confondues.
Idéal pour ceux qui préfèrent un encadrement en présentiel et un titre de l’État, avec l’option de l’alternance.
M2i Formation
Le pentest en 20 jours, certification incluse
M2i est à la fois organisme de formation et certificateur de la certification « Réaliser des tests d’intrusion (Sécurité Pentesting) » (RS 7394), enregistrée en novembre 2025. Sa formation « Devenez Pentester » dure 20 jours (140 heures), en présentiel ou en classe à distance, avec le prix de la certification inclus ; elle suppose des connaissances de base en réseaux et en systèmes. L’épreuve comprend une étude de cas de 4 heures, puis un rapport défendu à l’oral devant un jury.
Au catalogue CPF, ses 8 offres comptent 6 offres de pentesting, de 5 000 € à 11 200 € (le parcours Analyste Cybersécurité de 700 heures, à distance, est à 11 200 €), et 2 offres du titre Administrateur d’infrastructures sécurisées à 12 096 €. Toutes les offres de pentesting dépassent le plafond de 1 500 € des certifications du répertoire spécifique : la différence reste à votre charge, sauf cofinancement. M2i (entité Scribtel) a déclaré 14 786 stagiaires en 2025.
Idéal pour ceux qui travaillent déjà en systèmes, réseaux ou sécurité et veulent se spécialiser dans le test d’intrusion.
CESI
Le titre de niveau 7 de manager, en distanciel ou par blocs
Le CESI certifie lui-même le titre « Manager en infrastructures et cybersécurité des systèmes d’information » (RNCP 38779, niveau 7), enregistré en avril 2024. Le parcours compte 43 jours sur 12 mois, en distanciel avec deux séminaires en présentiel d’après sa fiche, et se décompose en blocs capitalisables, dont « Sécuriser les infrastructures du système d’information » (8 jours sur 3 mois). Le CESI accompagne aussi la VAE pour ce titre.
Au catalogue CPF, ses 61 offres, toutes pour ce titre, comprennent 16 parcours complets à 18 060 €, 21 blocs de 3 360 à 4 620 € et 24 accompagnements VAE à 3 600 €. Le CESI a déclaré 3 593 stagiaires en 2025, toutes formations confondues.
Idéal pour ceux qui ont déjà une expérience en informatique et veulent évoluer vers l’encadrement d’une équipe infrastructure et sécurité, ou valoriser cette expérience par la VAE.
Institut Mines-Télécom
Le mastère spécialisé de Télécom Paris, niveau 7
Télécom Paris, école de l’Institut Mines-Télécom, délivre le Mastère spécialisé Architecte réseaux et cybersécurité (RNCP 38140, niveau 7). Il se déroule à Palaiseau à temps partiel : 60 jours de cours sur dix mois, soit 6 jours par mois, puis une thèse professionnelle de 4 à 6 mois en entreprise. Il recrute à bac+5, ou à bac+4 avec trois ans d’expérience, sur dossier et entretien.
Les frais de scolarité 2025-2026 sont de 14 100 € en financement personnel et de 18 800 € en financement d’entreprise. Le catalogue CPF liste 6 offres, de 3 217 € pour un bloc de compétences à 16 315 €. L’école rappelle que le CPF crédite 500 € par an dans la limite de 5 000 € : un cofinancement est presque toujours nécessaire. D’après France compétences, la promotion de 2022 comptait 14 certifiés, tous en emploi six mois après, dont 71 % dans le métier visé. L’Institut Mines-Télécom a déclaré 1 368 stagiaires en 2025.
Idéal pour ceux qui ont déjà un bac+5 ou une solide expérience, visent un poste d’architecte sécurité et disposent d’un cofinancement.
Nextformation
Le titre de niveau 6 par blocs, à Vincennes, Lille et Marseille
Nextformation, centre de formation pour adultes en reconversion créé en 2002 et installé à Vincennes, Lille et Marseille d’après son site, prépare le titre Administrateur d’infrastructures sécurisées sous l’intitulé « Administrateur systèmes et réseaux ». Sa fiche annonce 5 mois de formation (742 heures) puis un stage de 350 heures, en présentiel, à distance ou en hybride, après un entretien avec un conseiller pédagogique. La formation est proposée sur MonCompteFormation par bloc de compétences.
Au catalogue CPF, ses 5 offres vont de 2 619 € pour le bloc de cybersécurité (196 heures) à 8 681 € pour le parcours complet de 1 106 heures. Son site annonce pourtant un coût total d’environ 11 900 € : faites confirmer le tarif par écrit avant de vous inscrire. Nextformation a déclaré 1 570 stagiaires en 2025.
Idéal pour ceux qui veulent passer le titre par étapes, avec un entretien d’orientation préalable, dans un centre proche de Paris, Lille ou Marseille.
CERTyou
Les certifications d’éditeurs, CISSP, CISM ou CCNP, en cinq jours
CERTyou, installé à Paris, prépare aux grandes certifications de sécurité et de réseaux : CISSP, CISM, CISA, ISO 27001 Lead Implementer, Cisco CCNP, Fortinet. La plupart des parcours de sécurité durent cinq jours avec un formateur en direct, en présentiel à Paris ou à distance sur Zoom, et l’examen de certification est inclus. Pour le CISSP, l’examen est un QCM de 100 à 150 questions passé en centre Pearson Vue, et l’ISC² exige cinq ans d’expérience pour délivrer la certification.
Au catalogue CPF, ses 35 offres sont toutes rattachées à une seule certification, « Élaborer et mettre en oeuvre une démarche de cybersécurité » (RS 6986), certifiée par l’ESIC et validée par la soutenance d’un rapport d’expérience, quel que soit l’examen d’éditeur préparé : CISM à 3 352 €, CCSP à 4 788 €, ISO 27001 Lead Auditor à 2 797 €. Les prix vont de 1 672 € à 14 400 €, donc au-dessus du plafond de 1 500 € dans tous les cas. Demandez ce que le CPF valide au juste, du rapport ou de l’examen. CERTyou a déclaré 1 340 stagiaires en 2025.
Idéal pour ceux qui connaissent déjà le métier et veulent une certification d’éditeur précise, en acceptant un reste à charge important.
Oo2 Formations
L’ISO 27001 en 4,5 jours, examen PECB inclus
Oo2 Formations, organisme de formation continue parisien, se présente comme Accredited Training Provider de PECB. Son ISO/IEC 27001 Lead Implementer dure 4,5 jours (31 heures), à Paris ou en classe virtuelle, avec l’examen PECB inclus (80 questions, 3 heures, 70 % requis) et un repassage gratuit sous 12 mois en cas d’échec. La fiche France compétences conditionne l’entrée à un dossier montrant une expérience en sécurité de l’information, en systèmes de management ou en conseil IT : cette certification ne s’adresse pas aux débutants.
Au catalogue CPF, ses 6 offres couvrent le Lead Implementer (RS 7586) et le Lead Auditor (RS 7585) à 1 945 ou 2 300 € selon la session, et deux offres de pentesting « CLEH – CEH » à 2 950 € (RS 7394). Tous ces prix dépassent le plafond de 1 500 €. Oo2 a déclaré 790 stagiaires en 2025, toutes formations confondues.
Idéal pour responsables sécurité, consultants et responsables conformité qui veulent structurer un système de management ISO 27001 ou le faire auditer.
Quelle formation cybersécurité choisir : titre, niveau 7 ou certification courte ?
Pour une reconversion, le point d’entrée le plus courant est le titre professionnel Administrateur d’infrastructures sécurisées (RNCP 37680), de niveau 6, délivré par le ministère du Travail. Il compte trois blocs : administrer et sécuriser les infrastructures, concevoir et mettre en œuvre une solution en réponse à un besoin d’évolution, puis participer à la gestion de la cybersécurité. C’est donc un métier d’administrateur qui intègre la sécurité, pas un cursus de pur spécialiste. France compétences le rattache aux codes ROME M1801, M1802 et M1810 (administration, expertise et exploitation des systèmes d’information), proches des métiers d’administrateur réseau et d’ingénieur réseau. Studi cite aussi parmi les débouchés opérateur SOC et consultant en cybersécurité, des postes proches de l’analyste SOC ou du pentester. Son enregistrement court jusqu’au 28 février 2027 : demandez à l’organisme à quelle date vous passerez l’examen et ce qui est prévu en cas de renouvellement du titre.
Un cran au-dessus, trois certifications de niveau 7 s’adressent à des profils déjà formés en informatique. Le titre Expert cybersécurité (RNCP 42345), enregistré le 29 mai 2026 et délivré par Caltea, se compose de quatre blocs : stratégie de sécurité, outils techniques, suivi du niveau de sécurité et gestion de crise, avec un mémoire de 40 à 60 pages. Le titre Manager en infrastructures et cybersécurité des SI (RNCP 38779) du CESI, enregistré jusqu’au 27 mars 2029, oriente vers l’encadrement et le pilotage de projets. Le mastère spécialisé Architecte réseaux et cybersécurité (RNCP 38140) de Télécom Paris, enregistré jusqu’au 18 octobre 2028, vise l’architecture sécurisée de réseaux.
Les certifications courtes forment la troisième famille. La certification Réaliser des tests d’intrusion (RS 7394), délivrée par M2i, se prépare en 20 jours. Les deux certifications ISO 27001 Lead Implementer et Lead Auditor (RS 7586 et RS 7585), délivrées par PECB France, concernent les professionnels qui mettent en place ou auditent un système de management de la sécurité de l’information, et leur fiche exige une expérience préalable. La certification Démarche de cybersécurité (RS 6986), délivrée par l’ESIC, sert de support CPF à des examens d’éditeurs très divers (CISM, CISSP, CCSP, CCNA) : elle valide une soutenance de rapport, pas l’examen d’éditeur lui-même.
| Certification | Certificateur | Épreuve | Organismes | Prix médian |
|---|---|---|---|---|
| TP Administrateur d’infrastructures sécurisées RNCP37680 | Ministère du Travail | Présentation d’un projet de 40 min, entretien technique d’1 h, questionnaire professionnel de 30 min en partie en anglais et entretien final de 20 min, 2 h 30 au total | 52 | 6 435 € |
| Expert cybersécurité (niveau 7) RNCP42345 | Caltea (école Hexagone) | Mises en situation professionnelle sur quatre blocs de compétences, puis rapport écrit de 40 à 60 pages et soutenance orale | 1 | 8 190 € |
| Manager en infrastructures et cybersécurité des SI RNCP38779 | CESI | Évaluation par bloc de compétences, au travers d’applications professionnelles réelles ou simulées | 1 | 3 600 € |
| MS Architecte réseaux et cybersécurité RNCP38140 | Institut Mines-Télécom, Télécom Paris | Étude de cas et mise en situation professionnelle, avec rendu de livrables et présentation orale | 1 | 9 925 € |
| Réaliser des tests d’intrusion (pentesting) RS7394 | M2i | Étude de cas de 4 h, puis rapport défendu à l’oral devant un jury, avec une note globale d’au moins 60 % | 4 | 4 400 € |
| Démarche de cybersécurité (CISM, CISSP, CCSP et autres) RS6986 | ESIC | Soutenance d’un rapport d’expérience professionnelle devant un jury | 4 | 2 806 € |
| ISO 27001 Lead Implementer RS7586 | PECB France | Étude de cas écrite, mise en situation professionnelle reconstituée, rapport écrit et soutenance orale | 4 | 4 768 € |
| ISO 27001 Lead Auditor RS7585 | PECB France | Étude de cas écrite, mise en situation professionnelle filmée et soutenance orale | 4 | 2 122 € |
Quelques précisions pour ne pas se tromper de fiche. Le BTS Cybersécurité, informatique et réseaux, électronique (RNCP 37391, niveau 5, enregistré jusqu’au 31 août 2028) existe au catalogue pour 12 offres, mais son prix médian dépasse 12 000 € pour environ 1 860 heures : il s’adresse surtout aux étudiants. Le titre RNCP 38449, « Opérateur spécialisé en traitement d’informations de sécurité à distance », concerne la télésurveillance et non la cybersécurité. Deux certifications courtes, « Référent cybersécurité en TPE/PME » (RS 5568) et « Analyser et protéger un système informatique dans un environnement de cybercriminalité » (RS 6408), arrivent à échéance en octobre et novembre 2026 : nous ne les avons pas retenues.
Pour situer votre cible, les fiches métiers voisines détaillent les missions et les salaires : analyste SOC, pentester, directeur des systèmes d’information et technicien informatique, point de départ fréquent. Notre test de reconversion aide à vérifier que le secteur vous correspond, et l’article sur la reconversion en data analyst montre une autre route vers les métiers du numérique.
Se former gratuitement avec SecNumacadémie, hors CPF
L’ANSSI, l’agence nationale de la sécurité des systèmes d’information, propose SecNumacadémie, un cours en ligne gratuit d’initiation à la cybersécurité. Il compte quatre modules : panorama de la sécurité des systèmes d’information, sécurité de l’authentification, sécurité sur Internet, sécurité du poste de travail et nomadisme. Il faut compter de 6 à 8 heures au total, d’après Cybermalveillance.gouv.fr, et le suivi complet donne une attestation de réussite.
Cette formation ne passe pas par le CPF et ne délivre pas de certification inscrite au RNCP ou au répertoire spécifique : l’attestation est un justificatif de suivi, pas un titre. Elle convient pour tester votre intérêt avant d’engager des milliers d’euros, ou pour sensibiliser une équipe. Elle ne remplace aucune des formations de ce classement pour un recrutement technique.
Le parcours réaliste d’une reconversion en cybersécurité
Les organismes de ce classement le disent eux-mêmes : les titres de niveau 6 et 7 supposent des bases. Studi demande un bac+2 en systèmes et réseaux, 120 crédits ECTS ou deux ans d’expérience. Liora annonce un bac+3 en informatique pour son Analyste cybersécurité. Le Mastère de Télécom Paris recrute à bac+5, ou bac+4 avec trois ans d’expérience. Sans ces bases, le chemin passe par un niveau inférieur, un poste de technicien, ou les blocs d’initiation que proposent Jedha (Essentials, 75 heures) ou Studi.
Le stage pèse aussi dans le calendrier. Le titre Administrateur d’infrastructures sécurisées suppose 350 heures en entreprise chez Jedha, Studi et Nextformation, et 16 semaines à l’Afpa. L’alternance, par contrat d’apprentissage ou de professionnalisation, règle la question : l’Afpa la propose sur 21 mois environ, Studi sur 18 mois, et la formation est alors financée par l’OPCO de l’employeur. Si vous avez déjà des années de pratique, la VAE est une piste : le CESI accompagne cette démarche pour son titre de niveau 7, et la fiche France compétences du titre professionnel mentionne la voie de l’expérience. Notre article sur la formation d’adulte rémunérée détaille les aides qui permettent de tenir financièrement.
Combien coûte une formation cybersécurité avec le CPF ?
Le prix médian d’une offre de ce thème s’établit à 4 620 €, et la moitié des offres se situent entre 3 288 € et 8 242 €. L’écart tient aux niveaux : une certification courte d’éditeur coûte quelques milliers d’euros, un titre complet de niveau 6 ou 7 de 6 000 à plus de 18 000 €. Au catalogue, le titre Administrateur d’infrastructures sécurisées ressort à 6 435 € en prix médian pour 148 offres, la certification de pentesting à 4 400 €, l’ISO 27001 Lead Implementer à 4 768 € et le Lead Auditor à 2 122 €. Le montant engagé par dossier validé est de 2 921 € en moyenne de janvier à septembre 2026, d’après les données ouvertes de la Caisse des dépôts.
Les titres et diplômes du RNCP ne sont pas soumis au plafond de 1 500 € instauré le 26 février 2026 (décret n° 2026-127 du 24 février 2026) pour les certifications du répertoire spécifique. Les quatre certifications courtes de ce classement, elles, le sont : le pentesting de M2i, la démarche de cybersécurité de CERTyou et les deux certifications ISO 27001 d’Oo2 se vendent de 1 672 € à 14 400 € au catalogue, donc au-dessus du plafond. La différence reste à votre charge, sauf cofinancement de l’employeur, de l’OPCO ou de France Travail. Comparez toujours le prix à ce plafond avant de valider.
À ce prix s’ajoute la participation obligatoire de 150 € depuis le 2 avril 2026 (décret n° 2026-234), sauf pour les demandeurs d’emploi et lorsque l’employeur cofinance. Pour les dossiers validés depuis le 2 octobre 2026, un complément pouvant atteindre 200 € est annoncé pour 2027, sous réserve du vote de la loi de finances ; la liste des formations exonérées n’est pas encore publiée. Un titre complet à 8 000 € dépasse de loin un solde CPF courant : le complément vient souvent de France Travail, de l’employeur ou d’un financement personnel, comme le suggèrent les financements listés par Télécom Paris pour son mastère (plan de développement des compétences, contrat de professionnalisation, projet de transition professionnelle).
Bien choisir sa formation cybersécurité
- Partez du poste viséAdministrateur systèmes avec une casquette sécurité, analyste SOC, pentester, consultant ou manager : le titre de niveau 6, le titre Expert de niveau 7 et la certification de pentesting ne mènent pas aux mêmes postes.
- Vérifiez que l’offre couvre la certification entièreBeaucoup d’offres ne financent qu’un bloc de compétences. L’intitulé doit indiquer le titre complet ou le numéro du bloc, et le stage de 350 heures ne se trouve pas toujours dans l’offre.
- Contrôlez l’échéance du titreLe titre professionnel est enregistré jusqu’au 28 février 2027, le titre Expert cybersécurité jusqu’au 29 mai 2031. Demandez la date de votre session d’examen par écrit.
- Regardez ce que la certification valide vraimentUne certification d’éditeur (CISSP, CISM, CEH) n’est pas la certification inscrite au répertoire spécifique : demandez laquelle des deux le CPF finance et laquelle vous recevrez.
- Vérifiez l’organismeIl doit être certifié Qualiopi et figurer dans la liste publique des organismes de formation. Méfiez-vous des organismes très récents qui affichent un prix élevé sans historique : le nombre de stagiaires déclarés se consulte sur la liste publique.
Notre méthode de classement
Des données publiques, vérifiables
Les offres, les prix et les formats viennent du catalogue Mon Compte Formation publié en données ouvertes par la Caisse des dépôts, au 16/10/2026. Le nombre de stagiaires, le numéro de déclaration et la certification Qualiopi viennent de la liste publique des organismes de formation tenue par le ministère du Travail. Les caractéristiques des certifications viennent des fiches de France compétences, consultées le 18 octobre 2026.
Nous retenons les organismes certifiés Qualiopi, présents au catalogue CPF pour une des huit certifications ci-dessus, et nous écartons ceux qui font l’objet d’une procédure collective publiée au BODACC : un organisme très présent sur ce thème en fait partie et ne figure donc pas au classement. Le rang reflète la diversité des certifications préparées, des formats et des niveaux de prix. Plusieurs organismes à très faible effectif déclaré ou à création récente n’ont pas été retenus malgré des prix attractifs.
Les autres formations éligibles au CPF
Nos classements couvrent d’autres compétences très demandées au CPF. Tous sont réunis sur notre page formations éligibles au CPF.
Questions fréquentes
Quelle formation cybersécurité choisir pour se reconvertir ?
Si vous avez déjà des bases en systèmes et réseaux, le titre Administrateur d’infrastructures sécurisées, de niveau 6, est le plus répandu : 148 offres chez 52 organismes. Si vous avez un bac+3 en informatique et visez directement un poste d’analyste ou de consultant, le titre Expert cybersécurité, de niveau 7, est plus ciblé mais très récent. Pour tester votre intérêt avant de dépenser quoi que ce soit, commencez par SecNumacadémie, gratuit.
Existe-t-il une formation cybersécurité gratuite ?
Oui, le MOOC SecNumacadémie de l’ANSSI, en quatre modules, est gratuit et délivre une attestation de réussite. Il ne passe pas par le CPF et ne remplace pas une certification inscrite au RNCP.
Peut-on se former à la cybersécurité à distance avec le CPF ?
Oui. Studi et DataScientest forment entièrement à distance, le CESI en distanciel avec deux séminaires en présentiel, M2i, CERTyou et Oo2 en classe virtuelle. Les épreuves restent en présentiel dans plusieurs cas : l’examen du titre professionnel de Studi se passe à Paris, Montpellier, Bordeaux ou Lyon. Jedha propose les deux formats sur son site, mais aucune session de son catalogue CPF n’est à distance.
Faut-il un diplôme pour travailler dans la cybersécurité ?
Pas toujours, mais il faut des bases techniques. Les formations de niveau 6 et 7 de ce classement demandent un bac+2 à bac+5 ou une expérience en informatique. Les certifications ISO 27001 supposent une expérience professionnelle dans la sécurité de l’information, et le CISSP exige cinq ans d’expérience pour être délivré par l’ISC².
Combien de temps dure une formation cybersécurité ?
Un pentest se prépare en 20 jours chez M2i, une certification ISO 27001 en 4,5 jours chez Oo2. Un titre de niveau 6 compte environ 450 heures chez Jedha et Studi, soit trois mois à temps plein ou 7 à 10 mois à temps partiel, et 1 505 heures à l’Afpa. Le titre Expert cybersécurité de Liora demande 960 heures, soit 6 ou 16 mois, et le mastère de Télécom Paris 10 mois de cours suivis de 4 à 6 mois de thèse.
Le CPF finance-t-il les certifications CISSP ou CISM ?
Le catalogue les rattache à la certification « Démarche de cybersécurité » (RS 6986) de l’ESIC, chez CERTyou notamment, avec des prix de 1 672 à 14 400 € selon l’examen. Ce prix dépasse le plafond de 1 500 € des certifications du répertoire spécifique, et le reste à charge peut être important. Demandez ce que la formation valide exactement avant de l’utiliser.
Quel salaire peut-on viser après une formation cybersécurité ?
Cela dépend du poste et de l’expérience. Les fiches détaillent les fourchettes : consultez la page salaire de l’analyste SOC et celle du directeur des systèmes d’information pour situer le début et le haut de la filière.
Envie de changer de métier ?
Reprenez en main votre projet professionnel avec un bilan de compétences 100% en ligne