Avis CNAM cybersécurité : pourquoi tu ne dois pas payer avec ton CPF
Le CNAM est l'organisme dont personne ne parle dans les comparatifs de formation cyber, parce qu'il n'achète pas de publicité et que son site est illisible.
J'ai passé un moment sur les grilles tarifaires régionales, les fiches d'unités d'enseignement et les fiches France Compétences. Je n'ai pas suivi ces cours, je ne te dirai donc rien de la qualité d'un enseignant en particulier. Ce que j'ai vérifié, ce sont les chiffres.
Et il y a une anomalie tarifaire que je n'avais vue nulle part ailleurs : au CNAM, payer de ta poche coûte cinq fois moins cher que d'utiliser ton CPF. Ce n'est pas une erreur de ma part, c'est écrit dans leur grille.
%20(36).png)
Pour qui c'est fait :
Si tu as déjà un bac+2 en informatique ou une vraie expérience IT, que tu veux monter en cyber sans arrêter de facturer, et que tu acceptes d'étaler sur 18 mois plutôt que d'avaler un bootcamp en trois mois, le CNAM est mécaniquement l'option la moins chère du marché.
Si tu pars de zéro sans base technique, passe ton chemin. Le prérequis bac+2 informatique n'est pas décoratif.
Ce que c'est :
Le Conservatoire national des arts et métiers est un établissement public d'enseignement supérieur. Sur la cyber, il propose plusieurs briques.
La plus pertinente pour un indépendant est le certificat de compétence Analyste en cybersécurité (code CC13800A), composé de quatre unités d'enseignement de 6 ECTS chacune, dont SEC101 sur les référentiels et SEC102 sur les menaces et codes malveillants.
Au-dessus, il y a le diplôme d'ingénieur spécialité informatique parcours cybersécurité, un titre RNCP de niveau 7, et un master Sécurité informatique. Le principe est toujours le même : tu accumules des ECTS, unité par unité, à ton rythme.
Tarifs :
C'est là que ça devient intéressant. La grille Île-de-France 2025-2026 affiche deux prix pour la même unité d'enseignement, selon qui paie.
- Autofinancement, 207 € l'UE de 6 ECTS : soit 828 € le certificat complet de 24 ECTS.
- Financement par un tiers, 1 035 € l'UE de 6 ECTS : soit 4 140 € le même certificat. Et le CPF est rangé dans les tiers financeurs, au même titre qu'un employeur ou un OPCO.
Traduction concrète : si tu mobilises ton CPF pour ce certificat, tu consommes 4 140 € de droits pour un contenu que tu aurais eu à 828 € en payant toi-même. Ton CPF n'est pas infini. Garde-le pour une formation où le tarif ne double pas.
Ces tarifs valent pour l'Île-de-France. Chaque centre régional a sa propre grille, vérifie celle de ta région.
Ce qui fonctionne :
Le prix réel
- 828 € pour un certificat de 24 ECTS reconnu, c'est trois à huit fois moins cher que tout le reste de ce comparatif.
- Le paiement se fait unité par unité, tu n'engages jamais plus de 207 € d'un coup.
- Pour un freelance qui démarre et qui compte chaque euro, il n'y a pas de débat.
Le format cours du soir
- Le CNAM a été construit pour des gens qui travaillent la journée. Ce n'est pas un aménagement, c'est son modèle depuis deux siècles.
- Selon les régions, tu as du présentiel en soirée ou du 100 % à distance tutoré.
- Tu gardes ton activité intacte, ce qui est le vrai coût caché d'un bootcamp à temps plein.
La capitalisation
- Les ECTS acquis se transfèrent vers la licence informatique puis vers le diplôme d'ingénieur cyber.
- Tu peux commencer par une UE à 207 €, voir si ça te plaît, et décider ensuite d'aller au bac+5.
- Quatre ans pour valider le certificat, ça laisse de la marge quand une mission longue tombe.
Ce qui ne fonctionne pas :
Le rythme
- 18 mois minimum pour le certificat, cinq ans recommandés pour le diplôme d'ingénieur.
- Si ton objectif est de vendre une prestation cyber au premier trimestre 2027, ce n'est pas le bon véhicule.
Les prérequis
- Bac+2 informatique ou bac+2 scientifique avec expérience IT, plus le niveau de l'UE RSX101 en réseaux.
- Les reconversions sans socle technique sont de fait exclues.
L'hétérogénéité régionale
- Tarifs, formats et calendriers changent d'un centre à l'autre. Présentiel en Île-de-France, 100 % en ligne en Bretagne.
- Les prix du diplôme d'ingénieur et de certains certificats de spécialisation ne sont pas publics.
- Point à surveiller : le titre d'ingénieur RNCP39126 arrivait à échéance d'enregistrement au 31 août 2026. Vérifie son renouvellement avant de t'engager sur ce cursus précis.
Aucune certification de marché
- Pas de CISSP, pas de CEH, pas d'ISO 27001 Lead Implementer.
- La valeur est académique et française. Sur un appel d'offres international, ça ne pèse pas.
À quel niveau de revenu ça tient :
À tous. C'est même la seule formation de ce comparatif qui reste accessible sous 25 000 € de chiffre d'affaires annuel. À partir de 70 000 €, la question s'inverse : le coût réel n'est plus les 828 € mais les 18 mois de rythme lent, et un bootcamp payé 7 500 € qui te rend opérationnel en trois mois peut devenir plus rentable.
Verdict :
Ça a du sens si :
- Tu as déjà un bac+2 informatique ou une expérience IT solide.
- Tu veux un diplôme d'État pour moins de 1 000 €, en gardant ton activité.
- Tu es prêt à travailler en soirée pendant 18 mois.
Ça n'a pas de sens si :
- Tu pars de zéro sans base technique.
- Tu veux être opérationnel et vendable en trois mois.
- Tu cherches une certification reconnue à l'international.
FAQ
Combien coûte une formation cybersécurité au CNAM ?
En Île-de-France, 207 € l'unité d'enseignement de 6 ECTS en autofinancement, soit 828 € le certificat de compétence Analyste en cybersécurité (24 ECTS). Si un tiers finance, la même UE passe à 1 035 €, soit 4 140 € le certificat. Les grilles varient selon les régions.
Le CNAM est-il éligible au CPF ?
Oui, techniquement : le certificat Analyste en cybersécurité est éligible via le bloc de compétences CPN84B63. Mais c'est une mauvaise idée financièrement, parce que le CPF est classé dans les tiers financeurs et déclenche le tarif haut. Tu consommerais 4 140 € de droits pour un contenu à 828 €.
Pourquoi payer soi-même coûte-t-il moins cher qu'utiliser son CPF ?
Parce que la grille tarifaire du CNAM distingue le tarif de référence, appliqué dès qu'un tiers paie (employeur, OPCO, France Travail, CPF), et le tarif autofinancement, réservé à l'auditeur qui règle lui-même. L'écart est d'un facteur cinq. C'est légal et documenté, mais rarement expliqué.
Quels sont les prérequis pour le certificat Analyste en cybersécurité ?
Un bac+2 en informatique, ou un bac+2 scientifique ou technique assorti d'une expérience professionnelle significative en informatique. Il faut aussi le niveau de l'UE RSX101 en réseaux. Ce n'est pas une formation de reconversion pour profil non technique.
Combien de temps dure le certificat ?
Un an et demi recommandé, avec un délai maximum de quatre ans pour valider les quatre unités d'enseignement. Cette souplesse est utile quand une mission longue te prend six mois.
Le CNAM propose-t-il des formations cyber à distance ?
Oui, selon les centres. L'UE SEC101 existe en formation ouverte à distance avec tutorat et regroupements virtuels. Le centre de Bretagne propose le certificat en 100 % Internet, alors que l'Île-de-France fonctionne en cours du soir présentiels. Vérifie l'offre de ta région.
Quelle est la différence entre le certificat de compétence et le diplôme d'ingénieur ?
Le certificat de compétence (24 ECTS, 18 mois) valide une spécialisation cyber. Le diplôme d'ingénieur informatique parcours cybersécurité est un titre RNCP de niveau 7 qui demande environ cinq ans. Les ECTS du certificat se réutilisent dans le cursus ingénieur.
Le CNAM prépare-t-il aux certifications CISSP ou ISO 27001 ?
Non. L'offre cyber du CNAM est académique : ECTS, certificats et diplômes d'État. Si tu veux une certification reconnue par les ESN et les grands comptes, regarde Dawan pour l'ISO 27001 Lead Implementer ou M2i pour le CISSP.
Un freelance peut-il s'inscrire au CNAM ?
Oui. Le CNAM est ouvert à tous les adultes, quel que soit le statut. Un indépendant s'inscrit comme auditeur libre et bénéficie du tarif autofinancement, qui est justement le plus avantageux. Aucun employeur n'est nécessaire.
Le CNAM vaut-il le coup face à un bootcamp comme Jedha ?
Sur le prix, aucune comparaison possible : 828 € contre 7 500 €. Sur la vitesse, l'inverse : trois mois contre dix-huit. Le vrai arbitrage porte sur ce que coûte ton temps. Si tu factures 500 € par jour, dix-huit mois de rythme lent ont un coût d'opportunité que les 6 700 € d'écart ne couvrent pas forcément.
Vous hésitez encore sur l’outil à choisir ?
Chaque activité a ses contraintes et ses objectifs. Si vous avez besoin d’un avis personnalisé ou d’un coup de pouce pour sélectionner la solution la plus adaptée, contactez-nous : on vous aide à faire le bon choix, sans jargon et sans perte de temps.
.jpeg){kind=small}
.jpeg){kind=small}
