Chapitre 110 minIntermédiaire
Le règlement de l'épreuve E7 SISR : durée, coefficient, barème
Par Josselyn C., prof de BTS SIO. Mis à jour le .
À la fin de ce chapitre, tu sauras
- dire ce que les textes officiels fixent pour l'E7 SISR ;
- décrire la forme d'un sujet et son barème sur 80 points ;
- distinguer l'E7 de l'E5 et de l'E6 ;
- retrouver les sujets officiels et savoir ce que vaut un corrigé.
2 exercices corrigés
L'épreuve E7 « Cybersécurité des services informatiques » est l'épreuve écrite de l'option SISR du BTS SIO : une étude de cas de 4 heures, coefficient 4, qui évalue le bloc de compétences n° 3. Ce chapitre donne ce que fixent les textes officiels, ce que montrent les sujets réels, et ce qui distingue l'E7 des deux autres épreuves professionnelles.
Ce que disent les textes
Trois sources font foi. Le référentiel du BTS SIO (arrêté du 29 avril 2019) décrit les compétences du bloc 3. L'arrêté du 8 juillet 2024, applicable « à compter de la session d'examen 2025 », a renuméroté les épreuves et donne la définition actuelle de l'E7. Enfin, chaque sujet officiel rappelle sa durée, son coefficient et le matériel autorisé sur sa page de garde.
| Élément | Règle officielle |
|---|---|
| Unité | U7, spécifique à l'option SISR (option A « Solutions d'infrastructure, systèmes et réseaux ») |
| Coefficient | 4, comme l'E5 et l'E6 |
| Forme | ponctuelle écrite, pour tous les candidats : pas de contrôle en cours de formation |
| Durée | 4 heures |
| Nature du sujet | « une étude de cas de production de services informatiques sécurisés, construite à partir d'une situation réelle » |
| Structure | « plusieurs dossiers couvrant différentes missions » dans le domaine des infrastructures, des systèmes et des réseaux |
| Documents fournis | un dossier documentaire qui situe l'organisation, ses solutions, ses moyens techniques, humains et financiers, le cadre juridique et l'expression des besoins |
| Matériel autorisé | « Aucun matériel ni document n'est autorisé » (pages de garde des sujets 2025 et 2026) |
| Correction | par « une personne enseignante en charge d'un bloc professionnel » en BTS SIO |
| Critères | les critères de performance de chaque compétence du bloc 3 |
La définition officielle tient en une idée : on ne te demande pas de réciter un cours de sécurité, on te demande de produire des services informatiques sécurisés pour une organisation précise, à partir de documents que tu découvres. Chaque réponse doit donc partir du cas.
Un sujet d'E7 en pratique
Les sujets de métropole des sessions 2025 et 2026 ont la même architecture, et celle des sujets 2022 à 2024 était déjà proche.
| Élément | Sujet 2025 (cas SA Blanca) | Sujet 2026 (cas Sparcle) |
|---|---|---|
| Code du sujet | 25SI7SISR | 26SI7SISR |
| Pages | 19, dont 13 de dossier documentaire | 20 |
| Barème total | 80 points | 80 points |
| Dossier A | Gestion d'un incident sur le réseau local, 46 points | Analyse de l'incident de sécurité, 34 points |
| Dossier B | Sécurisation de l'infrastructure Wi-Fi existante, 34 points | Sécurisation et renforcement du système informatique, 46 points |
| Ton rôle | technicien(ne) dans une entreprise de services qui accompagne le client sur la sécurité | technicien(ne) junior dans une société spécialisée en réponse à incident |
Chaque dossier se découpe en missions (A1, A2, A3…), et chaque mission en questions numérotées (A1.1, A1.2…), parfois avec des sous-questions a), b), c). Entre deux questions, quelques lignes font avancer l'histoire : un nouvel élément, une décision du responsable, un document à consulter. Ces lignes contiennent souvent la moitié de la réponse.
Le barème donne le poids de chaque dossier, pas celui de chaque question. Ta copie est notée sur 80, puis ta note est exprimée sur 20 comme pour toute épreuve du BTS.
Quand et où se passe l'épreuve
L'E7 se passe en mai pour la métropole, avec les autres écrits du BTS : en 2026, elle a eu lieu le 21 mai, et les sujets 2025 et 2026 ont été publiés en mai sur le site du réseau Certa. Un sujet de secours est prévu pour les candidats empêchés (en 2025, le cas Everest), et la Nouvelle-Calédonie a ses propres sujets, passés en fin d'année. Ta convocation donne la date, l'heure et le lieu : le calendrier national de ta session est publié par le SIEC et relayé par ton établissement.
Tu composes sur une copie d'examen, à la main. Les sujets demandent parfois un tableau (règles de filtrage, comparaison) ou un schéma : tu les dessines toi-même, à la règle si tu veux.
D'où vient le nom « E7 »
L'épreuve écrite de cybersécurité existe depuis la session 2022. De 2022 à 2024, elle s'appelait E6, unité U6. L'arrêté du 8 juillet 2024 a renuméroté les épreuves à partir de la session 2025 : l'ancienne E4 est devenue l'E5, l'ancienne E5 l'E6, et l'écrit de cybersécurité est devenu l'E7, unité U7.
Conséquence pratique : un sujet, un forum ou une vidéo qui parle de « l'U6 de cybersécurité » d'avant 2025 parle de ton épreuve. Les sujets 2022 à 2024 restent d'excellents entraînements, la forme n'a pas changé.
E5, E6, E7 : trois épreuves, trois logiques
| Critère | E5 | E6 SISR | E7 SISR |
|---|---|---|---|
| Intitulé | Support et mise à disposition de services informatiques | Administration des systèmes et des réseaux | Cybersécurité des services informatiques |
| Bloc évalué | bloc 1, commun aux deux options | bloc 2 de l'option SISR | bloc 3 de l'option SISR |
| Forme | oral de 40 minutes | pratique et orale : 1 h 30 de préparation, 40 minutes d'interrogation | écrit de 4 heures |
| Support | ton portfolio et ton tableau de synthèse | tes deux réalisations professionnelles | une étude de cas que tu découvres |
| CCF possible | oui | oui | non |
| Coefficient | 4 | 4 | 4 |
| Qui évalue | un professeur et un professionnel | deux professeurs des blocs professionnels | un professeur d'un bloc professionnel corrige ta copie |
| Nom jusqu'en 2024 | E4 | E5 | E6 |
L'E7 est la seule des trois où tu ne parles pas de ton propre travail. Ce qui s'y joue, c'est ta capacité à transférer : reconnaître dans une organisation inconnue ce que tu as pratiqué en TP, en stage ou dans tes réalisations. C'est aussi la seule épreuve professionnelle où tu ne peux rien rattraper à l'oral : ce qui n'est pas écrit n'existe pas. Pour l'oral de l'E5, lis le cours Épreuve E5 ; pour l'épreuve pratique, le cours Épreuve E6 SISR.
Sujets officiels et corrigés : ce qui existe
Les sujets officiels de cybersécurité depuis 2022 sont publiés en téléchargement libre par le réseau Certa, rubrique « Sujets d'examen ». Les éléments de correction, eux, sont réservés aux enseignants inscrits avec une adresse académique. Il n'existe donc pas de corrigé officiel public.
Tous les corrigés que tu trouves en ligne, y compris les corrigés de ce site, sont des corrections proposées par des professeurs ou des étudiants. Ils sont utiles pour comparer ta démarche, pas pour apprendre une réponse par cœur : à l'examen, une réponse qui ne s'appuie pas sur le dossier de ton sujet ne vaut rien, même si elle était juste pour un autre sujet. Le chapitre Annales classées par thème liste les sujets et montre comment t'entraîner dessus.
Ce qui fait la note
Le texte officiel renvoie aux critères de performance de chaque compétence du bloc 3. Concrètement, d'après les sujets et les éléments de correction que publient les enseignants, une réponse rapporte ses points quand elle :
- répond à la question posée, dans la forme demandée (un tableau quand on demande un tableau, trois éléments quand on en demande trois) ;
- s'appuie sur le dossier : tu cites le document, la ligne du journal, la règle du tableau ;
- justifie avec le vocabulaire exact : « la table d'adresses MAC est saturée, le commutateur diffuse alors chaque trame sur tous ses ports » plutôt que « le switch bugue » ;
- reste dans le contexte de l'organisation : ses contraintes, ses données, sa taille, son budget.
Le chapitre Rédiger une réponse transforme ces critères en méthode.
Exercices
Exercice 1 sur 2 Vrai ou faux sur le règlement Réussi À revoir
Pour chaque affirmation, dis si elle est vraie ou fausse et corrige-la si besoin.
- L'E7 SISR peut se passer en contrôle en cours de formation dans ton établissement.
- Tu peux apporter une fiche récapitulative des ports et des commandes.
- Le sujet est commun aux options SISR et SLAM.
- Le sujet est noté sur 80 points.
- Un corrigé officiel est publié chaque année après l'épreuve.
- Un sujet « U6 cybersécurité » de 2023 correspond à ton épreuve.
- Ta copie est corrigée par un professeur d'un bloc professionnel du BTS SIO.
Voir la réponseMasquer la réponse de l'exercice 1
- Faux. L'E7 est une épreuve ponctuelle écrite pour tous les candidats, quelle que soit leur voie de formation.
- Faux. « Aucun matériel ni document n'est autorisé. » Les informations techniques nécessaires sont dans le dossier documentaire.
- Faux. L'épreuve est « spécifique à l'option » : en 2025, le sujet SISR (25SI7SISR, cas SA Blanca) et le sujet SLAM (25SI7SLAM, cas Casterman) étaient différents.
- Vrai pour les sujets récents (2025 et 2026). Le barème du sujet répartit ces 80 points entre les dossiers ; la note finale est exprimée sur 20.
- Faux. Les éléments de correction sont réservés aux enseignants. Les corrigés en ligne sont des propositions non officielles.
- Vrai. De 2022 à 2024, l'écrit de cybersécurité était l'E6 (U6). L'arrêté du 8 juillet 2024 l'a renuméroté E7 (U7) à partir de la session 2025.
- Vrai. C'est ce que prévoit la définition de l'épreuve.
Tu avais trouvé ?
Exercice 2 sur 2 Situer les trois épreuves Réussi À revoir
Un camarade de 1re année te dit : « L'E7, c'est comme l'E6 mais à l'écrit : on te pose des questions sur ton infrastructure. » Corrige-le en trois phrases.
Voir la réponseMasquer la réponse de l'exercice 2
L'E7 ne porte pas sur ton infrastructure : c'est une étude de cas sur une organisation que tu découvres le jour de l'épreuve, avec un dossier documentaire à exploiter. Elle évalue le bloc 3 (cybersécurité), alors que l'E6 évalue le bloc 2 (administration des systèmes et des réseaux) à partir de tes deux réalisations professionnelles, en pratique et à l'oral. Les deux ont le même coefficient, 4, mais l'E7 dure 4 heures, à l'écrit, sans document.
Tu avais trouvé ?