La cybersécurité manque cruellement de bras. En France, on estime à 15 000 le nombre de postes non pourvus chaque année faute de candidats qualifiés — et ce chiffre grimpe. Résultat : les employeurs recrutent des profils reconvertis, souvent issus de formations courtes, sans forcément exiger un bac+5 en informatique. C’est une fenêtre rare dans un marché du travail où les portes d’entrée se rétrécissent.
Partir de zéro en cybersécurité est tout à fait faisable. La question n’est pas tant « est-ce possible ? » mais « quelle formation choisir, avec quel financement, et quel métier viser en sortie ? ». Ce guide répond à ces trois points sans détour.
Pourquoi la cybersécurité recrute des débutants
Un secteur en tension chronique
Les cyberattaques ont augmenté de 400 % entre 2020 et 2023 selon l’ANSSI. Chaque entreprise, chaque collectivité, chaque hôpital est une cible potentielle. Face à cette réalité, les équipes de sécurité informatique sont sous-dimensionnées dans la quasi-totalité des organisations françaises.
Ce déséquilibre crée une demande forte pour des profils en début de carrière : analystes SOC, techniciens sécurité réseau, administrateurs systèmes spécialisés. Des postes accessibles après 6 à 18 mois de formation sérieuse, y compris pour quelqu’un qui n’a jamais touché à une ligne de code.
Les métiers visibles depuis une formation débutant
- Analyste SOC (Security Operations Center) : surveille les alertes de sécurité en temps réel. Très recherché, souvent accessible après une certification ou un titre RNCP niveau 5.
- Technicien cybersécurité : gère les outils de protection (antivirus, pare-feu, VPN). Idéal pour un premier poste en entreprise.
- Pentesteur junior : teste les systèmes pour trouver leurs failles. Demande un peu plus de bagage technique, mais des formations courtes y préparent.
- Référent sécurité : profil hybride très demandé dans les PME, qui sensibilise les équipes et gère les procédures. Accessible sans background purement technique.
✅ À retenir
Un analyste SOC débutant gagne entre 28 000 et 35 000 € brut annuel en France. Avec 3 ans d’expérience, la fourchette monte souvent à 45 000-55 000 €. Le retour sur investissement d’une formation est rapide.
🎯 Choisir la bonne formation cybersécurité
Les formations certifiantes courtes (3 à 12 mois)
C’est la voie la plus rapide pour changer de cap. Plusieurs organismes proposent des parcours reconnus, souvent éligibles au CPF (Compte Personnel de Formation) :
- ANSSI SecNumedu : label officiel du gouvernement (gouv.fr) qui garantit la qualité d’une formation en cybersécurité. Cherchez les organismes labellisés en priorité.
- CESI, ORSYS, M2i : organismes privés avec des formations courtes de quelques jours à quelques semaines sur des compétences précises (sécurité réseau, ethical hacking, RGPD).
- OpenClassrooms, Simplon : parcours en ligne ou hybrides, souvent en alternance, avec un diplôme reconnu en sortie.
Avant de s’inscrire, vérifier deux choses : le titre est-il inscrit au RNCP ? La formation est-elle éligible au CPF sur Mon Compte Formation (moncompteformation.gouv.fr) ? Ces deux critères conditionnent la qualité et le financement.
Les formations en alternance
L’alternance est probablement le meilleur rapport qualité-financement pour un débutant. Zéro frais de scolarité, un salaire pendant la formation, et une expérience professionnelle réelle dès le départ. La plupart des BTS, Bachelor et Mastères en cybersécurité existent en rythme alternant.
💡 Notre conseil
En alternance, le contrat d’apprentissage est préférable au contrat de professionnalisation pour un débutant : il donne accès à des aides de l’État (jusqu’à 6 000 € pour l’employeur) et attire donc plus d’entreprises prêtes à recruter un profil sans expérience.
Les formations longues diplômantes
Pour ceux qui veulent viser un poste de senior rapidement ou intégrer un grand groupe, un Bac+3 à Bac+5 spécialisé reste la référence. Des écoles comme EPITA, ESICAD, ENI ou des universités (IUT réseaux et télécommunications) proposent des cursus solides. La durée est plus longue, mais les débouchés sont plus larges et les compétences plus profondes.
Pour les adultes en reconversion, France Travail (ex-Pôle Emploi) finance parfois ces formations via l’AIF (Aide Individuelle à la Formation). Ça vaut le coup de demander à son conseiller.
Financer sa formation sans se ruiner
Le CPF, premier réflexe
Tout salarié cumule des droits CPF : 500 € par an, jusqu’à 5 000 € (8 000 € pour les non-qualifiés). Sur moncompteformation.gouv.fr, il suffit de rechercher « cybersécurité » pour obtenir des résultats filtrables par ville, durée et certification. Beaucoup de formations courtes sont entièrement couvertes.
500 €
crédités chaque année sur votre Compte Personnel de Formation (CPF)
Les autres dispositifs à connaître
- Plan de développement des compétences : si vous êtes salarié, votre employeur peut financer votre formation dans le cadre du plan annuel de formation. C’est souvent plus simple qu’on ne le croit — Comment simplifier la gestion des jours de formation de vos salariés au quotidien donne des pistes concrètes pour faciliter cette démarche côté RH.
- Pro-A (reconversion ou promotion par l’alternance) : pour les salariés qui veulent évoluer vers la cybersécurité sans quitter leur entreprise. Le dispositif finance la formation et maintient le salaire.
- AIF France Travail : pour les demandeurs d’emploi. Le conseiller valide le projet de formation et France Travail prend en charge tout ou partie des frais.
- Transitions Pro : pour les reconversions complètes, avec maintien de salaire pendant la formation. Dossier plus long, mais financement souvent total.
⚠️ À garder en tête
Depuis 2023, les formations CPF en dehors d’une démarche employeur ou France Travail nécessitent un reste à charge de 100 €. Vérifiez aussi que l’organisme n’est pas radié de la liste Qualiopi — les arnaques aux formations CPF ont explosé ces dernières années.
🎓 Comment structurer son apprentissage en autodidacte
Les ressources gratuites pour commencer
Avant d’investir dans une formation payante, rien n’interdit de tester le terrain. Plusieurs plateformes permettent de progresser sérieusement sans débourser un euro :
- TryHackMe : parcours gamifiés, idéal pour débuter. Le parcours « Pre-Security » prend environ 40 heures.
- Root-Me : plateforme française, très utilisée pour s’entraîner sur des challenges réels.
- Cybrary : cours vidéo gratuits sur les fondamentaux réseau et sécurité.
- MOOC ANSSI : modules gratuits en français sur SecNumacadémie, avec attestation à la clé.
Ces ressources ne remplacent pas une certification reconnue, mais elles permettent de confirmer que le sujet vous intéresse vraiment avant de s’engager financièrement.
Construire un parcours cohérent
Comprendre TCP/IP, les protocoles, le fonctionnement d’un réseau LAN/WAN. Sans ça, la cybersécurité reste abstraite.
Apprendre à protéger : firewall, SIEM, gestion des accès, patching. C’est là que la majorité des offres d’emploi junior se situent.
Passer CompTIA Security+ ou CEH (Certified Ethical Hacker) valide les acquis aux yeux des recruteurs et structure le CV.
Stage, alternance ou CTF (Capture The Flag) public — les recruteurs regardent autant les projets personnels que les diplômes.
Trouver et comparer les offres de formation
Les plateformes de recherche incontournables
Plusieurs outils permettent de comparer les formations disponibles en France par ville, durée et financement :
- moncompteformation.gouv.fr : recherche directe par compétences, avec filtre CPF et résultats par région.
- francecompetences.fr : pour vérifier qu’une certification est bien enregistrée au RNCP avant de signer.
- francetravail.fr : les centres de bilan de compétences et les formations financées par France Travail y sont répertoriés.
Pour les demandeurs d’emploi, il existe aussi des Formation spécifiquement conçues pour faciliter la reconversion vers des métiers numériques, avec un accompagnement tout au long du parcours.
Ce qu’il faut vérifier avant de signer
| ✅ Bon signe | 🚩 Signal d’alarme |
|---|---|
| Certification RNCP ou titre reconnu Organisme certifié Qualiopi Label SecNumedu ANSSI Taux d’insertion publié et vérifiable Formateurs avec expérience terrain |
Pas de numéro SIRET vérifiable Promesses de salaire irréalistes Formation entièrement CPF sans reste à charge et hors démarche employeur (risque arnaque) Aucune mention du référentiel de compétences Avis uniquement sur le site de l’organisme |
Questions fréquentes
Faut-il savoir coder pour se former en cybersécurité ?
Non, pas nécessairement pour commencer. Les métiers de la sécurité défensive (analyste SOC, technicien sécurité réseau) n’exigent pas de maîtriser la programmation. Des bases en Python ou en Bash deviennent utiles au bout de 6 à 12 mois de pratique, mais elles s’acquièrent en parallèle de la formation. Les rôles offensifs (pentest) demandent davantage de technique.
Combien coûte une formation cybersécurité pour débutant ?
Les prix varient énormément : de 0 € pour les MOOC gratuits (ANSSI SecNumacadémie, TryHackMe) jusqu’à 8 000-15 000 € pour un Bachelor sur 12 mois. La majorité des formations courtes certifiantes coûtent entre 1 500 et 5 000 €, souvent entièrement couverts par le CPF. En alternance, la formation est totalement gratuite pour l’apprenant.
Quelle certification cybersécurité viser en premier ?
Pour un débutant, CompTIA Security+ est la référence internationale la plus accessible : elle couvre les fondamentaux réseau et sécurité, est reconnue par les recruteurs mondiaux, et se prépare en 3 à 6 mois. En France, les titres RNCP niveau 5 ou 6 spécialisés en cybersécurité sont souvent plus valorisés sur le marché local car directement liés aux grilles de salaire des conventions collectives.
Une formation en alternance en cybersécurité est-elle accessible sans bac+2 ?
La plupart des formations en alternance de niveau Bachelor (Bac+3) exigent un Bac+2, généralement en informatique ou réseaux. Certains BTS SIO (Services Informatiques aux Organisations) en alternance acceptent des bacheliers sans expérience. Des formations courtes (titre RNCP niveau 5 type « Technicien cybersécurité ») recrutent parfois sur dossier et entretien, sans bac+2 requis — à vérifier organisme par organisme.
Le CPF suffit-il à financer une reconversion complète en cybersécurité ?
Pour une formation courte (quelques centaines à 3 000 €), le solde CPF suffit souvent. Pour une reconversion plus longue et coûteuse, il faut combiner plusieurs dispositifs : CPF + aide France Travail, ou dossier Transitions Pro pour un maintien de salaire complet. Un conseiller en évolution professionnelle (CEP) — gratuit et accessible sur mon-cep.org — aide à monter le bon montage financier selon la situation.