Formation cybersécurité : quels parcours pour se reconvertir ?

Laurent a quarante et un ans, quinze ans de logistique derrière lui, et trois onglets ouverts sur trois écoles de cybersécurité qui promettent toutes la même chose. Les brochures se ressemblent et aucune ne dit clairement ce que vaut son diplôme. Le bon réflexe n'est pas de comparer les promesses, mais les fiches officielles.

Si tu cherches encore par quoi commencer (fondamentaux, choix du niveau, premier poste), lis d'abord notre guide reconversion en cybersécurité : par où commencer. Ici, on compare les parcours de formation eux-mêmes.

Comment vérifier qu'une formation en cybersécurité est reconnue ?

Une formation reconnue mène à une certification inscrite au Répertoire national des certifications professionnelles (RNCP), consultable gratuitement sur le site de France compétences. Sur chaque fiche, trois lignes comptent : l'état (« Active » ou « Inactive »), la date d'échéance de l'enregistrement et le certificateur. Une fiche inactive ne vaut plus rien pour le financement, même si l'école continue à l'afficher sur sa brochure.

Exemple concret : l'ancien titre de technicien supérieur systèmes et réseaux (RNCP37682) est passé en état inactif, avec une échéance au 1er septembre 2026. Il est remplacé par le RNCP42463, actif jusqu'au 31 août 2031.

Que vaut le label SecNumedu de l'ANSSI ?

SecNumedu est le label que l'Agence nationale de la sécurité des systèmes d'information (ANSSI) attribue aux formations supérieures spécialisées en cybersécurité. Selon la page officielle de l'ANSSI, il couvre plus de 60 formations, de bac+3 à bac+6, et dure 3 ans renouvelables. C'est un repère de qualité pédagogique, pas un financement.

Les critères sont précis : la majorité des enseignements porte sur la cybersécurité, au moins la moitié de ces enseignements sont pratiques, le programme détaillé est publié en ligne et le diplôme délivré est reconnu par l'État. Pour une reconversion, ce dernier point compte : SecNumedu vise surtout des licences, masters et diplômes d'ingénieur, donc des parcours longs. L'ANSSI tient aussi un label distinct, SecNumedu-FC, pour la formation continue courte.

Quels parcours comparer concrètement ?

Quatre parcours accessibles en reconversion, proposés par l'Agence nationale pour la formation professionnelle des adultes (Afpa) et le Conservatoire national des arts et métiers (Cnam), se distinguent, du niveau 5 (bac+2) au niveau 7 (bac+5). Les tarifs viennent des pages publiques des organismes, consultées le 26 octobre 2026,, et chaque numéro de fiche a été vérifié sur France compétences. Quand un organisme ne publie pas son prix en ligne, le tableau le signale plutôt que d'inventer une fourchette.

Parcours	Tarif public	Durée	Certification	Financement possible
Afpa, titre professionnel (TP) technicien supérieur systèmes et réseaux	10 395 € net de taxe, hors période en entreprise	8 mois environ (1 190 heures)	Niveau 5, RNCP42463, active jusqu'au 31/08/2031	Compte personnel de formation (CPF)
Afpa, TP administrateur d'infrastructures sécurisées	12 758 € net de taxe, hors période en entreprise	10 mois environ (1 505 heures), période en entreprise de 16 semaines	Niveau 6, RNCP37680, active jusqu'au 28/02/2027	CPF
Cnam, concepteur intégrateur d'infrastructures, parcours cybersécurité	Non publié en ligne (devis sur formulaire)	120 crédits, à la carte ou en alternance	Niveau 6, RNCP38461, active jusqu'au 21/12/2028	Alternance, financement selon le centre
Cnam, ingénieur spécialité informatique et cybersécurité	Non publié en ligne (devis sur formulaire)	180 crédits, semestres S5 à S10, en alternance	Niveau 7, RNCP42432, active jusqu'au 31/08/2029	Apprentissage ou contrat de professionnalisation

Sources : pages Afpa technicien supérieur systèmes et réseaux et administrateur d'infrastructures sécurisées, pages Cnam parcours cybersécurité niveau 6 et diplôme d'ingénieur.

Attention à la fiche RNCP37680 : son échéance tombe en février 2027. Avant de signer, demande à l'organisme comment il gère la suite de la certification.

Quel niveau d'entrée viser selon ton profil ?

Le bon niveau dépend de ton diplôme actuel et de ta base technique, pas de ton envie d'aller vite. Sans bac+2 informatique, le niveau 5 est la porte d'entrée logique : l'Afpa demande surtout une utilisation avancée du poste de travail, un anglais intermédiaire et une bonne capacité d'abstraction. Les niveaux 6 et 7 supposent déjà des bases solides.

Pour le titre d'administrateur d'infrastructures sécurisées, l'Afpa exige la maîtrise des fondamentaux systèmes, réseaux et virtualisation, idéalement attestée par un diplôme de niveau 5, et un anglais technique. Au Cnam, le parcours cybersécurité de niveau 6 est ouvert aux titulaires d'un bac+2 en informatique ; un bac+2 scientifique ou technique est possible après des unités de remise à niveau. Le diplôme d'ingénieur part lui aussi d'un niveau bac+2.

Comment faire financer sa formation en cybersécurité ?

Trois leviers couvrent la plupart des reconversions : le CPF, l'alternance et les dispositifs de France Travail ou des Régions. Les deux sessions Afpa consultées sont finançables uniquement par le CPF, ce qui suppose des droits suffisants ou un complément. L'alternance et la préparation à l'embauche reportent le coût sur l'employeur et les financeurs publics.

• Le contrat de professionnalisation : ouvert aux demandeurs d'emploi d'au moins 26 ans, il dure en général de 6 à 12 mois, avec 15 à 25 % de formation, et la formation est gratuite pour toi, selon Service-Public. Les fiches RNCP37680 et RNCP42432 l'acceptent comme voie d'accès.
• L'apprentissage : réservé aux moins de 30 ans, d'après France Travail.
• La préparation opérationnelle à l'emploi (POE) : jusqu'à 450 heures de formation avant une embauche en CDI ou en CDD d'au moins 6 mois, avec l'accord du futur employeur, selon France Travail.
• Le programme régional de formation : financé par le Conseil régional, qui achète des places de formation selon les besoins locaux. Renseigne-toi auprès de ton conseiller.

Le détail de chaque dispositif est dans notre guide du financement. Pour le métier visé à la sortie, consulte la fiche analyste cybersécurité.

Questions fréquentes

Une formation non certifiante peut-elle suffire ?

Pour compléter un CV, oui. Pour une reconversion complète, rarement : sans titre inscrit au RNCP, tu n'accèdes pas au CPF ni à la plupart des financements publics, et un recruteur n'a aucun repère officiel sur ton niveau. Une formation courte reste utile pour tester ton goût du domaine avant de t'engager sur huit à dix mois.

Faut-il choisir une formation labellisée SecNumedu ?

Pas obligatoirement. Le label impose une part importante de pratique et un diplôme reconnu par l'État, mais il concerne surtout des formations de bac+3 à bac+6. Un titre professionnel de niveau 5 ou 6 non labellisé reste une voie solide si sa fiche RNCP est active.

Comment savoir si une fiche RNCP est toujours valable ?

Tape le numéro sur le site de France compétences. La fiche indique son état, actif ou inactif, et sa date d'échéance. Si elle est remplacée, la page renvoie vers la nouvelle fiche, comme pour le titre de technicien supérieur systèmes et réseaux, passé du RNCP37682 au RNCP42463.

Peut-on se former à distance en cybersécurité ?

Oui, le Cnam propose son parcours cybersécurité de niveau 6 en distanciel, avec certaines sessions le soir ou le samedi selon les centres. Les titres de l'Afpa se suivent en centre. La distance demande une forte autonomie, car la pratique sur machines reste au cœur du métier.