Avis M2i Formation : les certifications cyber qui se vendent en mission

Pour qui c'est fait :

Si tu es déjà consultant IT ou sécurité et que tu veux ajouter une ligne CISSP ou ISO 27001 Lead Implementer à ton CV, M2i est l'adresse la plus complète. Sur une propale grand compte, ces deux acronymes pèsent plus qu'un Bachelor.

Si tu es en reconversion ou si ton budget tient sous 2 000 €, ce n'est pas pour toi. Le catalogue est calibré pour des budgets d'entreprise.

Ce que c'est :

M2i Formation est un organisme de formation continue avec un catalogue cyber d'une cinquantaine de références, réparties en sécurité offensive, sécurité défensive, gouvernance, normes et méthodes, et volet juridique RGPD.

Le format standard est la session courte de 2 à 5 jours, en présentiel dans l'un des 40 centres ou en classe à distance. Deux parcours longs existent aussi, jusqu'à 140 jours.

C'est le seul organisme du comparatif à proposer les certifications constructeurs (Fortinet, Palo Alto, Check Point, Cisco, Red Hat) à côté des certifications de gouvernance.

Tarifs :

Tous les montants sont en euros hors taxes. En franchise de TVA, ajoute 20 % pour connaître ton coût réel.

• ISO 27001 Foundation à 1 500 € : 2 jours.
• ISO 27001 Lead Implementer à 3 500 € : 5 jours.
• Techniques de hacking niveau 1 à 3 675 € : 5 jours.
• Préparation CISSP à 4 200 € : 5 jours, 35 heures. L'examen se passe en anglais chez Pearson Vue.
• RGPD et DPO avec certification à 4 375 € : 5 jours.
• Devenez Pentester avec certification à 5 500 € : 20 jours, éligible CPF.
• Analyste Cybersécurité à 11 200 € : 140 jours, éligible CPF.

Ce qui fonctionne :

Les certifications qui se vendent

• CISSP, ISO 27001 Lead Implementer et Lead Auditor, EBIOS Risk Manager, CCSP : ce sont les lignes que les acheteurs grands comptes cherchent sur un CV.
• Un Bachelor cyber ouvre des portes en salariat. Une certification ISO 27001 ouvre des missions.
• C'est la vraie différence entre M2i et les organismes diplômants du comparatif.

La couverture géographique

• 40 centres en France, contre 17 campus pour Jedha et 11 villes pour Dawan.
• Le présentiel reste possible presque partout, ce qui compte sur des formations très pratiques.

Le CPF sur les parcours longs

• Deux formations sont explicitement listées sur le portail CPF de M2i : Devenez Pentester (5 500 €, 20 jours) et Analyste Cybersécurité (11 200 €, 140 jours).
• Le CISSP mentionne aussi l'éligibilité CPF, avec un délai d'inscription de 12 jours ouvrés.

Ce qui ne fonctionne pas :

Le minimum de participants

• La fiche CISSP indique un minimum de quatre participants pour que la session se tienne.
• Concrètement, ta semaine peut sauter parce que trois personnes se sont inscrites au lieu de quatre. Plusieurs retours clients mentionnent des annulations successives.
• Quand tu as bloqué cinq jours et refusé une mission pour ça, l'addition est plus lourde que le prix de la formation. Fais confirmer la tenue de la session avant de bloquer ton agenda.

Le CPF au cas par cas

• Une partie du catalogue seulement est éligible. Certaines formations portent un badge de financement OPCO, pas CPF.
• ISO 27001 Foundation et la formation DPO sont dans ce cas, d'après les badges affichés sur le catalogue.
• Vérifie formation par formation sur le sous-domaine CPF de M2i, pas sur le catalogue général.

Une offre qui ne pense pas aux indépendants

• Prix hors taxes, dispositifs OPCO, sessions de cinq jours pleins : tout est calibré pour un salarié envoyé par son employeur.
• Les avis clients pointent une hétérogénéité nette entre centres, sur l'organisation comme sur la logistique du distanciel.
• Sur les certifications de hacking, attention au vocabulaire : le catalogue parle de techniques équivalentes au CEH, mais je n'ai trouvé aucune preuve que M2i soit centre agréé EC-Council. Ne pars pas du principe que tu ressortiras avec un CEH officiel.

À quel stade d'activité ça tient :

En dessous de 60 000 € de chiffre d'affaires annuel, une formation à 4 200 € HT autofinancée plus cinq jours non facturés représente un investissement lourd. Entre 80 000 et 150 000 €, le CISSP ou l'ISO 27001 Lead Implementer se rembourse sur une seule mission d'audit. Au-delà, la question n'est plus le prix mais le fait de trouver une session qui ne saute pas.

Verdict :

Ça a du sens si :

• Tu es déjà consultant et tu veux une certification que les grands comptes reconnaissent.
• Tu vises des certifications constructeurs (Fortinet, Palo Alto, Check Point) en plus de la gouvernance.
• Tu tiens au présentiel et tu n'habites pas dans une grande métropole.

Ça n'a pas de sens si :

• Tu débutes en cyber ou en informatique.
• Tu ne peux pas absorber le risque qu'une session soit annulée faute de participants.
• Ton budget tient sous 2 000 €. Regarde le CNAM ou le bloc ESD à 990 €.