Combien coûte une formation en hacking éthique ?

Le hacker éthique, ou pentester, attaque les systèmes informatiques d'une entreprise avec son accord, pour repérer les failles avant qu'un pirate ne les exploite. L’OSCP et le CEH comptent parmi les certifications les plus recherchées par les recruteurs. Combien faut-il investir pour se former à ce métier et décrocher l'une ou l'autre ?

Quel est le prix d'une formation en hacking éthique ?

Une formation en hacking éthique coûte de quelques dizaines d'euros pour un cours vidéo à plus de 7 000 € pour un parcours de reconversion complet.

• Un cours en autoformation se trouve le plus souvent à moins de 200 €.
• Une préparation en ligne à une certification, examen compris, s'achète entre 1 500 et 2 100 € environ. La formule d'entrée de l'OSCP comprend le cours, les labs et une tentative d'examen. Facturée 1 749 $, elle revient à environ 1 600 € selon le taux de change.
• Une session intensive, souvent d'une semaine, coûte environ 3 500 à 4 900 € HT, examen parfois inclus.
• Un parcours certifiant en ligne d'environ 200 heures démarre autour de 3 000 €. Un bootcamp de reconversion de 450 heures menant à un titre RNCP atteint environ 7 500 €, frais de certification en sus.
• Un mastère en cybersécurité orienté pentest dépasse 8 000 € par an, sauf en alternance.

Vous préparez seul le CEH ? L'examen, facturé en dollars, se règle alors à part. Il revient à environ 900 à 1 100 € (950 à 1 199 $) selon que vous le passez en ligne ou en centre d'examen, plus une centaine d'euros de frais d'éligibilité.

Le prix renseigne peu sur la qualité d'une formation ou sur vos chances d'embauche. Regardez plutôt le volume d'heures de pratique et le coût d'un second passage d'examen. Pour un titre RNCP, vérifiez aussi son enregistrement sur le site de France Compétences.

Comment financer sa formation en hacking éthique ?

• Si vous travaillez déjà dans l'informatique, votre employeur peut inscrire la formation à son plan de développement des compétences, avec l'appui de son OPCO (Atlas dans le numérique).
• Le compte personnel de formation (CPF) finance les formations éligibles, dont de nombreux parcours cyber menant à un titre RNCP. L'éligibilité se vérifie toutefois formation par formation. Depuis avril 2026, une participation obligatoire de 150 € est due pour chaque dossier, sauf exonération.
• Pour une reconversion complète, le projet de transition professionnelle (PTP) finance le parcours et vous continuez à percevoir votre salaire, si la commission valide votre dossier.
• Les demandeurs d'emploi peuvent obtenir de France Travail une aide individuelle à la formation (AIF).
• En alternance, votre entreprise et son OPCO financent en principe le mastère, et vous êtes salarié.

Je me forme au hacking éthique

Quelles sont les conditions d'accès à la formation ?

Les formations courtes accueillent souvent des profils sans diplôme particulier, mais les organismes fixent presque toujours des prérequis techniques.

Une bonne maîtrise des réseaux et des systèmes Linux et Windows est attendue pour les sessions intensives et la préparation à l'OSCP. Les parcours longs sélectionnent en général sur dossier, entretien ou test de niveau, et le mastère recrute à partir d'un bac+3.

Pour passer le CEH en candidat libre, il faut justifier d'une expérience pertinente en sécurité informatique (deux ans au minimum), vérifiée lors d'une candidature.

Comment se déroule la formation ?

La pratique sur des environnements de test (labs) occupe l'essentiel des heures. Le programme reprend les étapes d'un test d'intrusion :

• reconnaissance et cartographie de la cible ;
• recherche et exploitation des vulnérabilités web ;
• attaque des systèmes et des réseaux, puis élévation de privilèges ;
• rédaction du rapport d'audit remis au client.

L'examen final dépend de la certification visée. Le CEH passe par un QCM de 125 questions en 4 heures, et l'OSCP par 24 heures d'épreuve pratique sur des machines à compromettre.

©Drazen - stock.adobe.com