Chapitre 811 minDébutant
Cybersécurité et RGPD : SecNumacadémie, MOOC de la CNIL, SC-900 et Security+
Par Josselyn C., prof de BTS SIO. Mis à jour le .
À la fin de ce chapitre, tu sauras
- dire où en est SecNumacadémie et ce que délivre le MOOC de la CNIL ;
- distinguer une attestation de MOOC d'une certification surveillée ;
- situer SC-900 et Security+ dans un parcours de cybersécurité ;
- repérer une information périmée sur une offre gratuite.
4 exercices corrigés
En cybersécurité, un étudiant de BTS SIO commence en général par des formations en ligne gratuites qui délivrent une attestation, comme celles de l'ANSSI et de la CNIL, puis vise une certification de fondamentaux comme Microsoft SC-900, et plus tard une certification reconnue par les recruteurs, comme CompTIA Security+. Ce chapitre fait le point, en novembre 2026, sur ces offres, dont plusieurs ont changé cette année.
SecNumacadémie, le MOOC de l'ANSSI : en pleine refonte
SecNumacadémie est le MOOC gratuit de l'Agence nationale de la sécurité des systèmes d'information (ANSSI), qui initie à la cybersécurité. Beaucoup de sites, y compris des supports de cours, le citent encore comme une formation disponible. Ce n'est plus le cas pour l'instant.
La situation en novembre 2026. Le site secnumacademie.gouv.fr annonce que la plateforme est « actuellement fermée dans le cadre d'un travail de refonte » et qu'une nouvelle version sera mise en ligne « courant 2026 » ; début novembre, elle n'était pas encore ouverte. Elle proposera des parcours sur trois niveaux :
| Niveau | Public visé d'après l'ANSSI |
|---|---|
| 1. Découverte | Grand public, sans prérequis : notions de base et bonnes pratiques |
| 2. Intermédiaire | Professionnels qui utilisent le numérique au quotidien, ou étudiants, avec une première culture en cybersécurité : enjeux, risques, cadres organisationnels et réglementaires |
| 3. Approfondissement | Personnes qui travaillent déjà dans la cybersécurité |
Chaque parcours terminé donnera une attestation de réussite. Le niveau 2 vise explicitement les étudiants : c'est celui à suivre dès sa mise en ligne. En attendant, l'ANSSI renvoie vers ses guides, dont le guide d'hygiène informatique, que le cours Cybersécurité : les fondamentaux présente règle par règle.
L'atelier RGPD de la CNIL
La CNIL propose un MOOC gratuit, l'atelier RGPD, ouvert à tous, pour s'initier à la protection des données ou approfondir ses connaissances. Il compte une vingtaine d'heures d'autoformation, en six modules :
- le RGPD et ses notions clés ;
- les principes de la protection des données ;
- les responsabilités des acteurs ;
- le DPO et les outils de la conformité ;
- les collectivités territoriales ;
- travail et données personnelles.
À la fin de chaque module, un quiz permet d'obtenir une attestation de suivi. Ce MOOC est utile dans les deux options : en SLAM pour concevoir des applications qui protègent les données dès leur conception, en SISR pour gérer des comptes, des journaux et des sauvegardes qui contiennent des données personnelles. Il prépare aussi la partie juridique de l'écrit E7 ; le cours Droit du numérique et RGPD en reprend les notions.
Microsoft SC-900 : une certification de fondamentaux
SC-900 (Security, Compliance, and Identity Fundamentals) est l'équivalent d'AZ-900 pour la sécurité : une certification de découverte, sans prérequis, sur les solutions Microsoft.
| Élément | SC-900 |
|---|---|
| Durée | 45 minutes |
| Langue française | Oui |
| Validité | À vie (certification Fundamentals) |
| Prix | Selon le pays, tarif étudiant possible (chapitre systèmes et cloud) |
| Programme | Concepts de sécurité, de conformité et d'identité ; Microsoft Entra ; solutions de sécurité et de conformité de Microsoft |
Elle convient bien à un étudiant qui vise la cybersécurité dans un environnement Microsoft. Elle reste centrée sur les produits Microsoft : complète-la par les notions générales du cours Cybersécurité : les fondamentaux.
CompTIA Security+ : la référence neutre, pour plus tard
Security+ est une certification neutre de CompTIA, souvent citée dans les offres d'emploi en cybersécurité. Sa nouvelle version, SY0-801, sort le 17 novembre 2026 : 90 questions au plus, dont des questions pratiques sur mises en situation, en 90 minutes, en anglais. CompTIA estime qu'elle restera en vigueur environ trois ans.
Son niveau dépasse ce qu'on attend d'un étudiant de BTS : vise-la plutôt en fin de 2e année si tu es très avancé, ou après ton diplôme, éventuellement financée par ton employeur.
ISC2 Certified in Cybersecurity : une offre qui a pris fin
Pendant plusieurs années, l'ISC2 a offert la formation et l'examen de sa certification d'entrée, Certified in Cybersecurity (CC), dans le cadre d'un programme mondial. Beaucoup d'articles la présentent encore comme gratuite. D'après l'ISC2 :
- les nouvelles inscriptions au programme gratuit sont fermées depuis le 20 mai 2026 ;
- les codes d'examen gratuits déjà attribués doivent être utilisés au plus tard le 31 décembre 2026 ;
- au-delà, l'examen coûte 199 $ US, et une cotisation annuelle de 50 $ US est due une fois certifié.
Et les certifications de test d'intrusion ?
Les certifications de test d'intrusion visent un métier spécialisé, qui demande des bases solides en réseau, en systèmes et en développement, et qui s'exerce dans un cadre légal strict : accéder à un système ou le tester sans l'autorisation de son propriétaire est un délit (article 323-1 du Code pénal, expliqué dans le cours Droit du numérique et RGPD). Pendant le BTS, tes priorités sont ailleurs : comprendre les attaques, les détecter et s'en protéger, comme l'attend l'écrit E7.
Ce que ces formations apportent à l'écrit E7
L'écrit E7, « Cybersécurité des services informatiques », évalue les compétences du bloc 3. Aucune certification n'y donne de points directement, mais leurs contenus recoupent le programme. Utilise-les comme des révisions, en plus des cours.
| Compétence du bloc 3 | Ce qui t'y prépare | Cours du site |
|---|---|---|
| Protéger les données à caractère personnel | Atelier RGPD de la CNIL | RGPD et données personnelles |
| Préserver l'identité numérique de l'organisation | SecNumacadémie (dès sa remise en ligne) | Identité numérique de l'organisation |
| Sécuriser les équipements et les usages des utilisateurs | SecNumacadémie, guide d'hygiène informatique de l'ANSSI | Hygiène informatique, Mots de passe et MFA |
| Garantir la disponibilité, l'intégrité et la confidentialité des services et des données face à des cyberattaques | SC-900 pour les notions d'identité, de sécurité et de conformité | Les critères DICP, Réagir à une cyberattaque |
| SISR : assurer la cybersécurité d'une infrastructure réseau, d'un système, d'un service | CCST Networking puis CCNA (domaine sécurité), SC-900 | Thèmes réseau de l'E7 SISR |
| SLAM : assurer la cybersécurité d'une solution applicative et de son développement | GitHub Foundations (sécurité d'un dépôt), atelier RGPD de la CNIL | Sécuriser du code à l'E7 SLAM |
Un parcours cybersécurité pour chaque option
| Option SISR | Option SLAM | |
|---|---|---|
| 1re année | Atelier RGPD de la CNIL ; niveau 2 de SecNumacadémie dès sa mise en ligne | Atelier RGPD de la CNIL ; niveau 2 de SecNumacadémie dès sa mise en ligne |
| 2e année | SC-900 si ton environnement est Microsoft ; sinon CCST Networking ou Linux Essentials, qui posent les bases | SC-900 ; GitHub Foundations, qui couvre aussi la sécurité d'un dépôt |
| Après le BTS | CompTIA Security+ | CompTIA Security+, certifications de sécurité applicative |
Exemple : la cybersécurité dans le parcours d'Hugo, option SLAM
Hugo vise un poste de développeur back-end, pas un métier de la cybersécurité. Mais un développeur manipule des données personnelles et publie du code : la sécurité fait partie de son travail. Avec un budget nul pendant le BTS, voici comment il l'intègre à son parcours.
| Période | Ce que fait Hugo | Ce qu'il en tire |
|---|---|---|
| 1re année, printemps | Modules 1 à 3 de l'atelier RGPD de la CNIL, pendant qu'il développe le formulaire d'inscription d'un projet | Il ne collecte que les champs utiles et rédige la mention d'information des utilisateurs : la minimisation et l'information des personnes, appliquées à son code |
| 2e année, septembre et octobre | Préparation de GitHub Foundations, dont le domaine « confidentialité, sécurité et administration » | Il active l'authentification à deux facteurs sur son compte et protège la branche principale du dépôt de son projet |
| 2e année, printemps | Révisions de l'E7 SLAM | Les notions de l'atelier RGPD et la sécurité de son dépôt lui servent dans les études de cas (Sécuriser du code à l'E7 SLAM) |
| Après le BTS | SC-900, si son entreprise travaille dans un environnement Microsoft et finance l'examen | Une première certification de sécurité, liée à son poste |
Ce parcours ne fait pas de lui un spécialiste de la sécurité, et il ne le présente pas ainsi. Dans son CV, l'attestation de la CNIL va dans « Formations en ligne » ; dans son portfolio, une capture des réglages de son dépôt prouve ce qu'il a mis en place.
Exercices
Exercice 1 sur 4 Attestation ou certification ? Réussi À revoir
Pour chacun de ces éléments, dis s'il s'agit d'une attestation de formation ou d'une certification, et comment le présenter sur ton CV.
- L'attestation de suivi des modules 1 à 4 de l'atelier RGPD de la CNIL.
- SC-900, réussie avec un score de 760.
- Une attestation de l'ancienne version de SecNumacadémie, obtenue en 2025.
Voir la réponseMasquer la réponse de l'exercice 1
- Une attestation de formation : « Atelier RGPD, CNIL, modules 1 à 4, attestation de suivi, mars 2026 », dans une rubrique « Formations en ligne ».
- Une certification (700 suffit pour réussir chez Microsoft) : « Microsoft Certified : Security, Compliance, and Identity Fundamentals (SC-900), Microsoft, avril 2026 », dans la rubrique « Certifications », avec le lien de vérification.
- Une attestation de formation : « SecNumacadémie, ANSSI, attestation de suivi, 2025 », dans « Formations en ligne ».
Tu avais trouvé ?
Exercice 2 sur 4 Repérer l'information périmée Réussi À revoir
Hugo lit sur un blog daté de 2024 : « Passe gratuitement la certification ISC2 CC et le MOOC SecNumacadémie : deux certifications gratuites en un mois ! » Explique-lui, en novembre 2026, ce qui est faux ou dépassé dans cette phrase.
Voir la réponseMasquer la réponse de l'exercice 2
Trois problèmes :
- L'offre gratuite de l'ISC2 est fermée aux nouveaux inscrits depuis le 20 mai 2026 ; l'examen coûte désormais 199 $ US, plus une cotisation annuelle de 50 $ US.
- La plateforme SecNumacadémie est fermée pour refonte ; la nouvelle version est annoncée par l'ANSSI.
- SecNumacadémie délivre une attestation, pas une certification : les deux ne se valent pas.
Tu avais trouvé ?
Exercice 3 sur 4 Réviser l'E7 avec ce chapitre Réussi À revoir
Pour chaque thème de révision de l'E7, indique la ressource gratuite de ce chapitre qui t'aide le plus.
- Déterminer la base légale d'un traitement de données personnelles et les droits des personnes concernées.
- Rédiger les règles d'une charte informatique sur les mots de passe et les postes nomades.
- Expliquer l'authentification multifacteur et l'accès conditionnel dans un environnement Microsoft.
Voir la réponseMasquer la réponse de l'exercice 3
- L'atelier RGPD de la CNIL, en particulier ses modules sur les principes de la protection des données et sur les responsabilités des acteurs.
- Le guide d'hygiène informatique de l'ANSSI, en attendant la nouvelle version de SecNumacadémie.
- La préparation de SC-900, qui traite de Microsoft Entra : méthodes d'authentification et accès conditionnel.
Tu avais trouvé ?
Exercice 4 sur 4 Un choix argumenté Réussi À revoir
Mathis, option SISR, vise un poste d'administrateur dans une PME qui utilise Microsoft 365 et Entra ID, avec une forte attention à la sécurité. Il hésite entre SC-900 et Security+ pour sa 2e année. Que lui conseilles-tu ?
Voir la réponseMasquer la réponse de l'exercice 4
SC-900 : elle est accessible sans prérequis, se passe en français en 45 minutes, n'expire pas et porte précisément sur Entra ID et les solutions Microsoft que la PME utilise. Security+ est plus reconnue sur le marché, mais en anglais et d'un niveau plus élevé : un bon objectif pour après le BTS.
Tu avais trouvé ?