Certifications cybersécurité gratuites : lesquelles valent le coup ?

Oui, mais il faut distinguer deux choses : la formation gratuite, qui est assez répandue, et la certification gratuite, examen compris, qui est devenue rare. En 2026, les grands éditeurs proposent toujours des cours d'initiation sans frais, mais la plupart font payer l'examen qui délivre le titre reconnu.

Le meilleur exemple de ce changement est le programme d'ISC2 qui offrait la certification Certified in Cybersecurity (CC) : il a fermé ses nouvelles inscriptions en mai 2026. À l'inverse, Cisco Networking Academy reste une valeur sûre pour se former gratuitement, avec badges et attestations à la clé.

En clair : une formation gratuite est un excellent moyen de découvrir le métier et de vérifier votre motivation. Elle ne remplace pas, aux yeux d'un recruteur, une certification comme CompTIA Security+ ou le CEH. Voici ce qui vaut vraiment le détour.

Cisco Networking Academy (netacad.com, ex-Skills for All) propose gratuitement le cours « Introduction to Cybersecurity », accessible sans prérequis, en ligne et à votre rythme, validé par un examen final. Il donne une vision d'ensemble des menaces, de la protection des données et des métiers.

Pour aller plus loin, le parcours « Junior Cybersecurity Analyst » enchaîne plusieurs cours gratuits : introduction à la cybersécurité, bases des réseaux, configuration des équipements, sécurité des terminaux, défense réseau et gestion des menaces. Comptez environ 120 heures au total. Il prépare à l'examen Cisco Certified Support Technician (CCST) Cybersecurity, qui lui est payant.

Niveau : débutant. Perception au Maroc : un bon signal de sérieux sur un CV junior, surtout pour un poste de support ou de SOC niveau 1, mais pas un titre qui fait la différence à lui seul. Autre avantage : terminer certains cours éligibles avec au moins 70 % au premier essai de l'examen final ouvre droit à une réduction sur l'examen de certification Cisco correspondant, par exemple pour le CCNA.

Plus pour les nouveaux candidats. Le programme « One Million Certified in Cybersecurity », qui offrait la formation en ligne et l'examen CC, a cessé d'accepter de nouvelles inscriptions le 20 mai 2026. Les personnes qui disposent déjà d'un code non expiré doivent passer l'examen avant le 31 décembre 2026.

Hors programme, l'examen CC est affiché à 199 USD par ISC2, et toute personne certifiée paie des frais annuels de maintien (AMF) de 50 USD. La CC reste une bonne certification d'entrée : elle couvre les principes de sécurité, la continuité d'activité, le contrôle d'accès, la sécurité réseau et les opérations de sécurité. Comptez quelques semaines de préparation.

Perception au Maroc : la marque ISC2 est connue grâce au CISSP, ce qui aide. Mais la CC reste un titre d'entrée de gamme, moins demandé dans les offres d'emploi que Security+.

Plusieurs éditeurs proposent des contenus gratuits, avec des conditions très différentes. Vérifiez toujours la situation actuelle sur leur site avant de vous lancer.

La question n'est pas « gratuit ou payant », mais « à quel moment ». Tant que vous ne savez pas si la cybersécurité vous plaît, ni quelle spécialité vous attire, investir plusieurs milliers de dirhams serait prématuré. Les cours gratuits servent justement à tester votre intérêt, à apprendre le vocabulaire et à identifier vos lacunes, par exemple en réseau ou en Linux.

En revanche, dès que vous visez un poste précis, l'équation change. Une certification payante comme Security+ ou le CEH suit un programme officiel détaillé, s'appuie sur un examen surveillé et figure en toutes lettres dans les offres d'emploi. C'est ce qui la rend crédible pour un recruteur ou pour un client qui exige des intervenants certifiés.

Quelques signaux indiquent qu'il est temps de passer à l'étape suivante : vous avez terminé un parcours gratuit complet, vous pratiquez régulièrement sur des plateformes de labs, vous comprenez les bases des réseaux TCP/IP et vous savez quel métier vous visez. À ce stade, une préparation structurée vous fera gagner des mois.

Pensez aussi au coût d'un échec. Préparer seul une certification reconnue est tout à fait possible, mais un examen raté oblige à racheter un voucher. Comparez donc le prix d'un accompagnement avec le risque réel de devoir repasser l'examen.

Soyons honnêtes : dans les banques, les opérateurs télécoms, les centres d'offshoring ou les ESN de Casablanca et Rabat, les offres d'emploi citent surtout CompTIA Security+, CEH, CCNA, CySA+ ou, pour les profils seniors, CISSP et ISO 27001. Les certificats gratuits apparaissent rarement comme exigence.

Ils ont pourtant une vraie valeur pour un profil junior ou en reconversion : ils prouvent votre curiosité, votre capacité à apprendre seul et votre intérêt pour le domaine. Sur un CV, deux ou trois badges cohérents (Cisco, ISC2, Google) accompagnés de projets pratiques valent mieux qu'une longue liste de certificats sans lien entre eux.

Une certification sans pratique ne tient pas longtemps en entretien technique. Ces plateformes proposent un volet gratuit solide :

Les formations gratuites servent de rampe de lancement. Une progression réaliste pour un débutant ressemble à ceci :

Une fois les bases acquises gratuitement, GATech prépare aux certifications reconnues par les employeurs marocains : CompTIA Security+ et Cisco CCNA Cybersecurity à partir de 10 900 MAD, CySA+ à partir de 12 900 MAD et CEH v13 à partir de 21 900 MAD, voucher d'examen officiel inclus. Les étudiants et jeunes diplômés bénéficient de 15 % de remise, et le paiement en 3 fois sans frais est possible pour les particuliers.

Enfin, les programmes gratuits évoluent vite : avant de vous inscrire, consultez toujours la page officielle de chaque éditeur pour connaître les conditions en vigueur.