Formateur en cybersécurité : transmettre une expertise technique et professionnelle

Qu’est-ce qu’un formateur en cybersécurité ?

Un formateur en cybersécurité transmet une expertise technique ou professionnelle à des apprenants : étudiants, professionnels en poste, personnes en reconversion, ou collaborateurs à sensibiliser.

Un bon formateur cyber n’est pas quelqu’un qui connaît bien son sujet et sait faire des diapositives. C’est quelqu’un qui réunit une expertise réelle, une compétence pédagogique et une capacité à faire pratiquer.

Le Panorama des métiers de la cybersécurité de l’ANSSI décrit ce profil sous l’intitulé « Formateur en cybersécurité », dans la famille « Conseil, services et recherche », avec pour équivalent anglais Cyber security trainer. Il précise qu’il adapte ses messages aux publics cibles et les illustre par des travaux pratiques.

Les quatre composantes du métier

1. L’expertise métier

   Avoir réellement pratiqué ce que l’on enseigne. Sans cela, le formateur ne sait répondre qu’aux questions prévues par son support.

2. La pédagogie

   Savoir construire une progression, formuler des objectifs, choisir le bon exemple, repérer qu’une notion n’est pas passée.

3. La capacité à transmettre

   Animer, tenir un groupe plusieurs heures, adapter son rythme, gérer les questions qui sortent du cadre.

4. La mise en pratique

   Concevoir des travaux pratiques qui fonctionnent, dans un environnement qui tient la charge de douze participants simultanés.

Les appellations rencontrées

• Formateur en cybersécurité
• Consultant-formateur cybersécurité
• Cybersecurity Trainer
• Cybersecurity Instructor
• Chargé de formation en sécurité des systèmes d’information
• Intervenant, dans le contexte de l’enseignement supérieur

Les spécialités de formateur

Le métier recouvre des réalités très différentes selon ce que l’on enseigne, à qui, et dans quel format. Voici les principales spécialités rencontrées.

1. Systèmes et réseau

   Les fondamentaux sur lesquels tout le reste repose. Public souvent en reconversion ou en début de parcours, forte part de pratique.

2. SOC et détection

   SIEM, EDR, analyse d’alertes, threat hunting. Demande un environnement de lab réaliste, lourd à concevoir et à maintenir.

3. Pentest

   La spécialité où l’exigence technique est la plus visible : les participants testent immédiatement les affirmations du formateur.

4. GRC et gouvernance

   Analyse de risques, politiques, pilotage. Public plus senior, forte attente sur les cas réels et les retours d’expérience.

5. ISO 27001 et normes

   Formations souvent préparatoires à une certification, avec des exigences de contenu précises.

6. Sécurité cloud

   Domaine en évolution rapide, qui impose une mise à jour des contenus quasi permanente.

7. Sécurité applicative

   Public de développeurs, exigeant : il faut savoir lire leur code et parler leur langage.

8. Sensibilisation

   Public non technique et parfois peu volontaire. Paradoxalement l’une des spécialités les plus difficiles à bien faire.

9. Certifications éditeurs

   Contenus fournis par l’éditeur, avec un cadre imposé et une marge pédagogique réduite.

10. Enseignement supérieur

    Interventions en école ou à l’université, sur des formats longs et un public sans expérience professionnelle.

Former est un métier

C’est le point que sous-estiment la plupart des experts qui envisagent ce métier. Savoir faire n’implique pas savoir enseigner — et la différence se mesure très concrètement.

Les objectifs pédagogiques

Une formation ne se construit pas à partir de ce que le formateur veut dire, mais de ce que l’apprenant doit être capable de faire à la fin. « Comprendre le SIEM » n’est pas un objectif ; « être capable de qualifier une alerte d’authentification suspecte et de décider de son escalade » en est un. Cette formulation change tout : le contenu, les exercices, l’évaluation.

La progression

Chaque notion doit s’appuyer sur ce qui précède. Une progression mal construite produit le phénomène classique du décrochage collectif au milieu de la deuxième journée — non pas parce que le contenu est trop difficile, mais parce qu’un prérequis n’a pas été posé.

L’alternance théorie et pratique

En formation professionnelle pour adultes, l’attention en séquence purement théorique se maintient rarement au-delà de quarante minutes. L’alternance n’est donc pas un confort : c’est une condition d’efficacité. L’ANSSI note d’ailleurs que le formateur illustre ses messages par des travaux pratiques.

Les deux formes d’évaluation

1. L’évaluation formative

   En cours de route, pour savoir où en est le groupe et ajuster. Questions, exercices courts, observation pendant les travaux pratiques. Elle ne sanctionne rien : elle informe le formateur.

2. L’évaluation sommative

   En fin de parcours, pour attester des acquis. Elle doit correspondre exactement aux objectifs annoncés, faute de quoi elle mesure autre chose que ce qui a été enseigné.

Le feedback

Corriger sans décourager, valoriser sans complaisance. Un retour utile est précis et porte sur le travail, pas sur la personne. C’est particulièrement sensible avec des publics en reconversion, souvent en situation d’insécurité.

Un indicateur simple de qualité pédagogique : à la fin d’une session, le formateur sait nommer les deux ou trois participants qui n’ont pas suivi, et pourquoi.

Ses missions

1. Analyser le besoin

   Qui sont les participants, quel est leur niveau réel, quel problème la formation doit-elle résoudre ? Une formation commandée et une formation utile ne coïncident pas toujours.

2. Définir les objectifs pédagogiques

   Formuler ce que les participants sauront faire à l’issue, de façon observable et évaluable.

3. Concevoir le programme

   Construire la progression, répartir théorie et pratique, calibrer la durée de chaque séquence.

4. Préparer les supports

   Diapositives, documents de référence, aide-mémoire. Un bon support se lit sans le formateur et sert après la session.

5. Créer les labs

   Concevoir et maintenir les environnements de travaux pratiques. Charge de travail souvent invisible et systématiquement sous-estimée.

6. Animer

   Tenir la session, gérer le rythme, les questions, les digressions, les moments de flottement de l’après-déjeuner.

7. Gérer l’hétérogénéité

   Faire progresser un groupe où les écarts de niveau peuvent être considérables, sans perdre personne ni ennuyer les plus avancés.

8. Évaluer et corriger

   Vérifier les acquis, corriger les productions, documenter les évaluations lorsque le cadre l’exige.

9. Accompagner les apprenants

   Répondre aux questions après la session, orienter, parfois conseiller sur un projet professionnel.

10. Maintenir les contenus à jour

    L’ANSSI cite explicitement la veille permettant d’actualiser les formations en fonction de l’évolution du contexte technique, organisationnel, des menaces et de la régulation. En cybersécurité, un contenu non maintenu devient faux vite.

Formateur cyber salarié ou indépendant ?

Les deux modes d’exercice sont fréquents, et le choix engage bien plus que le statut juridique.

Ce que le salariat apporte

• Un flux de sessions sans avoir à prospecter
• Un revenu régulier, y compris pendant les périodes de conception et de mise à jour
• Des collègues avec qui échanger sur les contenus et les difficultés pédagogiques
• Des environnements de lab construits et maintenus collectivement
• L’accès à la formation continue et aux certifications
• Un cadre administratif pris en charge

Ce que l’indépendance apporte et coûte

L’indépendant choisit ses missions, ses sujets et ses conditions. En contrepartie, il assume la prospection, la variabilité du plan de charge, la gestion administrative, sa protection sociale et l’intégralité de sa montée en compétences.

Trois réalités méritent d’être connues avant de se lancer. D’abord, une part importante du travail — conception, mise à jour, maintenance des labs, préparation — n’est pas nécessairement facturée selon les contrats, alors qu’elle représente une charge continue. Ensuite, les déplacements sont fréquents, et une journée de formation en province implique souvent deux jours mobilisés. Enfin, le volume de jours réellement animés varie fortement d’un mois à l’autre, ce qui impose une gestion de trésorerie prudente.

La sous-traitance

Beaucoup d’indépendants interviennent pour le compte d’organismes de formation qui commercialisent la session auprès du client final. Ce mode évite la prospection et assure un volume, au prix d’une marge réduite et d’une maîtrise limitée du contenu, parfois imposé.

Nous ne publions volontairement aucun taux journalier : les chiffres qui circulent sur ce sujet ne reposent sur aucune source publique vérifiable, et l’écart entre spécialités est considérable.

Le cadre de la formation professionnelle en France

Quelques repères utiles, sans transformer cette fiche en guide juridique. Ces règles évoluent : vérifiez toujours votre situation sur les sources officielles avant de vous engager.

1. La certification Qualiopi

   C’est une marque de certification qualité portant sur les processus mis en œuvre par les prestataires d’actions de développement des compétences. Depuis le 1er janvier 2022, elle est obligatoire pour les prestataires souhaitant accéder à des fonds publics ou mutualisés.

2. Le référentiel national qualité

   Il est organisé autour de 7 critères et 32 indicateurs, et sert de base à la certification. Un guide de lecture officiel en précise l’interprétation.

3. Qui est concerné

   La certification porte sur l’organisme prestataire, pas sur le formateur en tant que personne. Un formateur indépendant intervenant en sous-traitance pour un organisme certifié n’a pas à l’être lui-même ; celui qui facture directement des formations financées se trouve dans une situation différente.

4. Qui certifie

   Seuls des organismes certificateurs accrédités par le Cofrac et, dans certains cas spécifiques, des instances de labellisation reconnues par France compétences sont habilités à délivrer la marque.

Au-delà de ce cadre, l’exercice implique des obligations contractuelles et administratives variables selon la situation : conventions, feuilles d’émargement, documentation des évaluations. Ce n’est pas le cœur du métier, mais c’est une réalité quotidienne qu’il vaut mieux connaître avant de choisir l’indépendance.

Formateur, consultant, enseignant, expert, responsable pédagogique

1. Formateur cybersécurité

   Transmet des compétences à des apprenants, en formation professionnelle le plus souvent. Objectif : que le participant sache faire.

2. Consultant cybersécurité

   Produit une analyse et des recommandations pour un client. Objectif : que l’organisation décide et agisse. Le profil consultant-formateur combine les deux.

3. Enseignant

   Exerce dans un cadre académique, avec un programme, une évaluation diplômante et parfois une activité de recherche. Public sans expérience professionnelle.

4. Expert technique

   Maîtrise un domaine et le pratique. Il peut intervenir ponctuellement en formation sans en faire son métier, et sans compétence pédagogique construite.

5. Responsable pédagogique

   Conçoit et pilote une offre de formation : cohérence des parcours, recrutement et animation des formateurs, qualité. Évolution naturelle d’un formateur expérimenté.

Les qualités attendues

L’ANSSI cite, parmi les compétences comportementales de ce profil, la pédagogie sur les sujets de cybersécurité et la capacité de travail en équipe. Dans la pratique, le métier en demande davantage.

• Pédagogie : se placer du point de vue de celui qui ne sait pas encore
• Écoute : entendre la question réellement posée, pas celle qu’on croit reconnaître
• Patience : réexpliquer une troisième fois, autrement, sans agacement
• Clarté : dire simplement sans appauvrir le contenu
• Adaptation : modifier son programme quand le groupe n’est pas celui annoncé
• Aisance à l’oral : tenir un groupe plusieurs heures d’affilée
• Gestion de groupe : gérer le participant qui monopolise, celui qui décroche, celui qui conteste
• Humilité : dire « je ne sais pas, je vérifie » plutôt que d’improviser une réponse fausse
• Curiosité et veille : un contenu cyber non maintenu devient faux rapidement

La qualité la plus sous-estimée : l’endurance. Animer six heures par jour pendant cinq jours est physiquement et mentalement exigeant, et ne ressemble à aucune autre forme de travail intellectuel.

Comment devient-on formateur en cybersécurité ?

Dans un ordre qui ne s’inverse pas : on exerce, puis on enseigne. Le Panorama de l’ANSSI situe la formation attendue à Bac+5 avec spécialisation en informatique, mais c’est l’expérience du métier enseigné qui fonde réellement la légitimité.

Commencer progressivement

La voie la plus sûre consiste à intervenir occasionnellement avant d’en faire son activité principale : une journée par mois pour un organisme, une intervention en école, l’animation d’une formation interne. Cela permet de vérifier deux choses essentielles — que la transmission vous procure réellement du plaisir, et que vous y êtes bon. Ces deux points ne se devinent pas à l’avance.

Beaucoup de professionnels découvrent à cette occasion qu’ils n’aiment pas former, et c’est une information précieuse. D’autres y trouvent une satisfaction qu’ils ne soupçonnaient pas et basculent complètement.

Avantages et contraintes du métier

• Satisfaction directe et immédiate : on voit les progrès des participants
• Entretien permanent de son expertise, puisqu’il faut la maîtriser pour l’enseigner
• Variété des publics, des contextes et des niveaux
• Rythme prévisible, sans astreinte
• Exercice possible en salarié comme en indépendant
• Réseau professionnel large, constitué au fil des sessions

• Fatigue réelle des journées d’animation, sous-estimée avant d’avoir essayé
• Charge de préparation et de mise à jour importante, souvent invisible
• Maintenance des labs, chronophage et sans valorisation directe
• Déplacements fréquents selon les missions
• Éloignement progressif de la pratique opérationnelle, qu’il faut compenser activement
• Variabilité du plan de charge en exercice indépendant

Ce dernier point mérite une attention particulière. Un formateur qui cesse totalement de pratiquer voit son expertise se dater lentement, sans s’en rendre compte, jusqu’au jour où un participant le lui signale. Beaucoup de formateurs expérimentés conservent volontairement une activité de conseil ou de mission pour cette raison.