Avis CNAM cybersécurité : pourquoi tu ne dois pas payer avec ton CPF

Pour qui c'est fait :

Si tu as déjà un bac+2 en informatique ou une vraie expérience IT, que tu veux monter en cyber sans arrêter de facturer, et que tu acceptes d'étaler sur 18 mois plutôt que d'avaler un bootcamp en trois mois, le CNAM est mécaniquement l'option la moins chère du marché.

Si tu pars de zéro sans base technique, passe ton chemin. Le prérequis bac+2 informatique n'est pas décoratif.

Ce que c'est :

Le Conservatoire national des arts et métiers est un établissement public d'enseignement supérieur. Sur la cyber, il propose plusieurs briques.

La plus pertinente pour un indépendant est le certificat de compétence Analyste en cybersécurité (code CC13800A), composé de quatre unités d'enseignement de 6 ECTS chacune, dont SEC101 sur les référentiels et SEC102 sur les menaces et codes malveillants.

Au-dessus, il y a le diplôme d'ingénieur spécialité informatique parcours cybersécurité, un titre RNCP de niveau 7, et un master Sécurité informatique. Le principe est toujours le même : tu accumules des ECTS, unité par unité, à ton rythme.

Tarifs :

C'est là que ça devient intéressant. La grille Île-de-France 2025-2026 affiche deux prix pour la même unité d'enseignement, selon qui paie.

• Autofinancement, 207 € l'UE de 6 ECTS : soit 828 € le certificat complet de 24 ECTS.
• Financement par un tiers, 1 035 € l'UE de 6 ECTS : soit 4 140 € le même certificat. Et le CPF est rangé dans les tiers financeurs, au même titre qu'un employeur ou un OPCO.

Traduction concrète : si tu mobilises ton CPF pour ce certificat, tu consommes 4 140 € de droits pour un contenu que tu aurais eu à 828 € en payant toi-même. Ton CPF n'est pas infini. Garde-le pour une formation où le tarif ne double pas.

Ces tarifs valent pour l'Île-de-France. Chaque centre régional a sa propre grille, vérifie celle de ta région.

Ce qui fonctionne :

Le prix réel

• 828 € pour un certificat de 24 ECTS reconnu, c'est trois à huit fois moins cher que tout le reste de ce comparatif.
• Le paiement se fait unité par unité, tu n'engages jamais plus de 207 € d'un coup.
• Pour un freelance qui démarre et qui compte chaque euro, il n'y a pas de débat.

Le format cours du soir

• Le CNAM a été construit pour des gens qui travaillent la journée. Ce n'est pas un aménagement, c'est son modèle depuis deux siècles.
• Selon les régions, tu as du présentiel en soirée ou du 100 % à distance tutoré.
• Tu gardes ton activité intacte, ce qui est le vrai coût caché d'un bootcamp à temps plein.

La capitalisation

• Les ECTS acquis se transfèrent vers la licence informatique puis vers le diplôme d'ingénieur cyber.
• Tu peux commencer par une UE à 207 €, voir si ça te plaît, et décider ensuite d'aller au bac+5.
• Quatre ans pour valider le certificat, ça laisse de la marge quand une mission longue tombe.

Ce qui ne fonctionne pas :

Le rythme

• 18 mois minimum pour le certificat, cinq ans recommandés pour le diplôme d'ingénieur.
• Si ton objectif est de vendre une prestation cyber au premier trimestre 2027, ce n'est pas le bon véhicule.

Les prérequis

• Bac+2 informatique ou bac+2 scientifique avec expérience IT, plus le niveau de l'UE RSX101 en réseaux.
• Les reconversions sans socle technique sont de fait exclues.

L'hétérogénéité régionale

• Tarifs, formats et calendriers changent d'un centre à l'autre. Présentiel en Île-de-France, 100 % en ligne en Bretagne.
• Les prix du diplôme d'ingénieur et de certains certificats de spécialisation ne sont pas publics.
• Point à surveiller : le titre d'ingénieur RNCP39126 arrivait à échéance d'enregistrement au 31 août 2026. Vérifie son renouvellement avant de t'engager sur ce cursus précis.

Aucune certification de marché

• Pas de CISSP, pas de CEH, pas d'ISO 27001 Lead Implementer.
• La valeur est académique et française. Sur un appel d'offres international, ça ne pèse pas.

À quel niveau de revenu ça tient :

À tous. C'est même la seule formation de ce comparatif qui reste accessible sous 25 000 € de chiffre d'affaires annuel. À partir de 70 000 €, la question s'inverse : le coût réel n'est plus les 828 € mais les 18 mois de rythme lent, et un bootcamp payé 7 500 € qui te rend opérationnel en trois mois peut devenir plus rentable.

Verdict :

Ça a du sens si :

• Tu as déjà un bac+2 informatique ou une expérience IT solide.
• Tu veux un diplôme d'État pour moins de 1 000 €, en gardant ton activité.
• Tu es prêt à travailler en soirée pendant 18 mois.

Ça n'a pas de sens si :

• Tu pars de zéro sans base technique.
• Tu veux être opérationnel et vendable en trois mois.
• Tu cherches une certification reconnue à l'international.