Le parcours de certifications CompTIA, expliqué pour 2026
Par le fondateur de CertOwl • Publié le • 4 min de lecture
Réponse rapide
Le parcours CompTIA de base, c'est l'A+, puis le Network+, puis le Security+. Après le Security+, tu te spécialises, avec le CySA+ pour l'analyse défensive ou le PenTest+ pour les tests offensifs, et le SecurityX occupe le sommet. Aucune étape n'est un prérequis formel, donc tu entres dans l'échelle là où ton expérience te place déjà.
CompTIA dessine ses certifications comme une échelle, et pour une fois, l'image marketing colle à la façon dont l'embauche fonctionne. Chaque barreau correspond à un niveau de poste : technicien support, admin réseau ou systèmes, analyste sécurité, spécialiste senior. Ce que l'image ne te dit pas, c'est ce que coûte chaque barreau, comment la moitié haute a changé récemment, et que personne ne vérifie si tu as grimpé les barreaux du dessous. Voici le parcours entier, au même endroit.
L'échelle en un coup d'œil
Tout en bas se trouve le Tech+, l'ancien ITF+, un certificat de pré-carrière pour les gens qui se demandent encore si l'IT est fait pour eux. La plupart des chercheurs d'emploi le sautent. Le vrai parcours commence avec le tronc commun de trois : l'A+ pour le support IT, le Network+ pour le réseau, le Security+ pour les fondamentaux de la sécurité. Au-dessus viennent les certifications de spécialiste, le CySA+ côté défensif et le PenTest+ côté offensif, et au sommet siège le SecurityX, l'examen de niveau expert qui s'appelait autrefois CASP+.
Une règle façonne tout le reste : aucune de ces certifications n'exige les autres. CompTIA publie une expérience recommandée pour chaque examen, mais une recommandation n'est pas un prérequis. Tu peux t'inscrire à n'importe quel barreau dès demain.
Les trois certifications de base
L'A+ est la porte d'entrée pour les gens qui viennent de l'extérieur de l'IT. Ce sont deux examens, 220-1201 et 220-1202, à environ $274 chacun, soit à peu près $548 avant le matériel de révision. Il enseigne le matériel, les systèmes d'exploitation et le dépannage, et les annonces de help desk le réclament nommément.
Le Network+ (N10-009, $399) couvre le subnetting, le routage, la commutation et le sans fil, la couche que chaque certification ultérieure suppose discrètement acquise. Le Security+ (SY0-701, $439) est la certification sécurité la plus demandée dans les annonces débutant et une exigence formelle dans tout le travail pour la défense américaine, ce que nous avons couvert dans notre guide du DoD 8140.
À elles trois, elles reviennent à environ $1,386 au prix catalogue, moins via les revendeurs agréés, et un débutant motivé peut boucler les trois en à peu près un an. Savoir si tu as besoin des trois est une autre question : notre guide pour choisir ta première certification CompTIA détaille qui devrait commencer où, et qui peut carrément sauter un barreau.
Après le Security+ : défense ou offense
C'est ici que le chemin bifurque. Le CySA+ est la branche blue team, tournée vers le travail d'analyste SOC et de détection des menaces : analyse de logs, réponse aux incidents, gestion des vulnérabilités. Il est passé à une nouvelle version d'examen, CS0-004, en juin 2026, avec du contenu ajouté sur le cloud et l'IA, et le voucher coûte $439.
Le PenTest+ (PT0-003, $439 aussi) est la branche red team : cadrer, mener et documenter des tests d'intrusion. Aucun des deux n'est meilleur dans l'absolu. Les postes défensifs sont bien plus nombreux, les postes offensifs plus spécialisés et plus durs à décrocher comme premier emploi en sécurité. Un effet secondaire utile : réussir l'un ou l'autre renouvelle ton Security+ automatiquement, puisqu'un examen CompTIA supérieur renouvelle tout ce qui se trouve en dessous.
Le dernier barreau : SecurityX
Le SecurityX (CAS-005, $509) est l'examen de niveau expert, renommé depuis CASP+ lors de la refonte de la gamme avancée de CompTIA. Contrairement aux certifications orientées management de ce niveau, il reste technique : des questions d'architecture, d'ingénierie et d'opérations pour les gens qui gardent les mains dans la pratique. Il vise des praticiens avec des années d'expérience en sécurité derrière eux, donc sa place est à la fin d'un plan, pas au début.
Entre dans l'échelle là où tu te trouves déjà
L'erreur la plus courante avec ce parcours, c'est de le traiter comme une file d'attente qu'il faudrait rejoindre par l'arrière. Si tu répares déjà des ordinateurs pour vivre, l'A+ certifie surtout ce que tu sais faire. Si tu occupes déjà un poste réseau, le Security+ est un prochain examen raisonnable. Payer $548 pour une certification qui ne changera rien à tes perspectives d'emploi est l'erreur à éviter, et chaque barreau sauté, c'est de l'argent gardé. Notre calculateur de coûts additionne n'importe quelle combinaison que tu envisages, repassages compris.
L'erreur inverse existe aussi. Sauter au CySA+ ou au PenTest+ sans les fondamentaux du niveau Security+ finit en général en repassage coûteux, parce que les examens de spécialiste supposent ce vocabulaire à chaque page.
Teste-toi : 3 questions rapides
Pourquoi, dans un programme de sensibilisation mature, donne-t-on aux utilisateurs des formations ciblées selon leur rôle plutôt qu’une seule formation identique pour tous les employés ?
La formation basée sur les rôles aligne le contenu sur les risques et les devoirs réels de chaque groupe (les développeurs sur le codage sécurisé, la finance sur la fraude BEC, etc.), ce qui la rend plus efficace qu’une formation générique. Elle ne remplace pas les contrôles techniques et ne sert pas de moyen de sanction.
Une entreprise stocke et traite les données de cartes de paiement de ses clients. Quel cadre réglementaire définit directement les exigences de sécurité pour la manipulation de telles données ?
La bonne réponse est PCI DSS, car c’est le standard sectoriel qui prescrit directement les contrôles de protection des données des titulaires de cartes, par exemple le chiffrement, la segmentation réseau et le contrôle d’accès. HIPAA concerne les données de santé, SOX le reporting financier des sociétés cotées et le GDPR les données personnelles des citoyens de l’UE, donc aucun d’eux ne cible spécifiquement les données de cartes.
Une organisation forme un comité qui se réunit régulièrement pour examiner et approuver les changements proposés aux systèmes informatiques avant leur mise en production. Comment appelle-t-on un tel organe ?
Un CAB (Change Advisory Board) est un organe qui évalue, priorise et approuve les demandes de changement dans le cadre du processus de gestion des changements. Un comité de pilotage donne une orientation stratégique, mais n’approuve pas les changements techniques individuels.
Résultat: · Des centaines d'autres avec explications, gratuites dans l'app : Télécharge CertOwl sur l'App Store
Questions fréquentes
Dois-je passer les certifications CompTIA dans l'ordre ?
Non. L'ordre est une recommandation, pas une règle. Chaque examen est ouvert à tous, et les employeurs voient seulement ce que tu as réussi, pas ce que tu as sauté.
Une certification supérieure renouvelle-t-elle les inférieures ?
Oui. Réussir un examen CompTIA supérieur, comme le CySA+ après le Security+, renouvelle automatiquement les certifications inférieures dans le cadre du programme de formation continue.
Combien de temps prend le parcours complet ?
Les trois de base demandent environ un an au total à la plupart des débutants. Les barreaux de spécialiste viennent en général après un an ou deux dans un vrai poste, parce que leur matière s'appuie sur l'expérience de terrain.
CertOwl couvre le cœur de ce parcours dans une seule app, et les parcours A+ et Network+ sont entièrement gratuits : des leçons quotidiennes courtes, des flashcards à répétition espacée et des questions d'entraînement originales construites à partir des objectifs d'examen publiés. Quelques minutes concentrées par jour, sur ton téléphone, même hors ligne .
Télécharge CertOwl sur l'App StoreTéléchargement gratuit · A+ et Network+ entièrement gratuits
+ leçons quotidiennes, cartes mémoire et simulations complètes