La certification CEH (Certified Ethical Hacker), délivrée par EC-Council, atteste que vous maîtrisez la démarche d’un hacker éthique : attaquer un système avec l’accord de son propriétaire pour en révéler les failles avant les pirates. Ce guide fait le point, d’après les pages officielles d’EC-Council, sur la version en vigueur, l’examen, l’admissibilité et le renouvellement, puis sur les compétences et les métiers auxquels elle prépare, du pentesteur à l’analyste SOC.
Mis à jour le 7 octobre 2026
Qu’est-ce que la certification CEH ?
Le CEH est une certification professionnelle en sécurité offensive : elle valide la connaissance des techniques et des outils des attaquants, étudiés du point de vue du défenseur. D’après la page officielle d’EC-Council, le cursus actuel compte 20 modules et 221 travaux pratiques (labs), et couvre plus de 550 techniques d’attaque et plus de 4 000 outils.
Les modules suivent le déroulé d’une attaque : reconnaissance et scan, piratage des systèmes, logiciels malveillants, ingénierie sociale, attaques réseau, applications web et injection SQL, puis réseaux sans fil, mobiles, IoT et systèmes industriels (OT), cloud et cryptographie.
Quelle est la version actuelle du CEH ?
Certaines offres parlent encore de « CEH v11 » : ce n’est plus la version en cours. EC-Council a annoncé CEH v13 le 23 septembre 2024 dans un communiqué, et son site présente aujourd’hui « CEH AI (v13) » comme la dernière évolution du programme. Principal changement : l’intelligence artificielle est intégrée aux cinq phases du piratage éthique, à la fois comme outil pour gagner en efficacité et comme système à tester. Avant de payer une préparation, demandez donc sur quelle version portent les supports de cours.
Hacking éthique : ce que dit la loi tunisienne
Ce qui sépare un hacker éthique d’un pirate, c’est l’autorisation. En Tunisie, l’article 16 du décret-loi n° 2022-54 du 13 septembre 2022 punit de trois mois à un an d’emprisonnement et de 10 000 dinars d’amende quiconque accède ou demeure sciemment et illégalement dans un système informatique. La même peine vise celui qui dépasse sciemment les limites du droit d’accès qui lui a été accordé, et la tentative est punissable.
Un test d’intrusion commence donc par une autorisation écrite du propriétaire du système, qui fixe le périmètre (adresses, applications, horaires) et les règles d’intervention. En sortir peut constituer un dépassement du droit d’accès accordé. Ce guide n’est pas un avis juridique : en cas de doute, consultez un juriste.
L’examen CEH : format et déroulement
La certification repose sur un examen de connaissances obligatoire, le 312-50, complété par un examen pratique facultatif. Les données ci-dessous viennent de la page de l’examen CEH et de la page du programme CEH AI d’EC-Council.
| Critère | Examen CEH (connaissances) | CEH Practical |
|---|---|---|
| Statut | Obligatoire pour obtenir le CEH | Facultatif |
| Format | QCM de 125 questions | 20 défis pratiques |
| Durée | 4 heures | 6 heures |
| Passation | Plateforme d’examen d’EC-Council (ECC Exam Centre), sous surveillance à distance, ou centre de test Pearson VUE | Environnement en ligne iLabs Cyber Range |
| Seuil de réussite | De 60 % à 85 % selon le questionnaire | De 60 % à 85 % |
EC-Council utilise plusieurs versions du questionnaire, chacune avec son propre seuil : vous ne connaissez donc pas à l’avance la note exacte à atteindre. Visez une marge confortable lors de vos examens blancs.
CEH Master : réussir les deux examens
Le CEH Practical vérifie que vous savez appliquer la méthode : scan de ports, détection de vulnérabilités, attaques sur les systèmes, injection SQL, outils de sécurité des applications web. Le candidat qui réussit les deux examens obtient le niveau CEH Master.
Prérequis : qui peut passer l’examen CEH ?
EC-Council indique qu’il n’existe pas de prérequis spécifique pour suivre le programme, mais recommande au moins deux ans d’expérience en sécurité informatique. Pour l’examen, la procédure d’admissibilité d’EC-Council prévoit deux voies.
Voie 1 : la formation officielle
Si vous suivez une formation officielle EC-Council, dans un centre de formation accrédité, sur la plateforme en ligne iClass ou dans un établissement académique agréé, vous êtes admissible directement.
Voie 2 : l’expérience professionnelle
- justifier de deux ans d’expérience vérifiable dans un poste de sécurité de l’information ;
- payer des frais de dossier de 100 dollars américains, non remboursables ;
- attendre la vérification, généralement faite en 5 à 10 jours ouvrés ;
- utiliser l’approbation dans les 90 jours : une fois le bon d’examen (voucher) acheté, vous avez 12 mois pour passer l’examen.
Préparation ou formation officielle ? Une formation qui prépare au CEH ne vaut pas forcément formation officielle au sens d’EC-Council. Avant de vous inscrire, où que ce soit, posez trois questions : l’organisme est-il accrédité par EC-Council ? Le bon d’examen est-il compris dans le prix ? Sur quelle version du CEH portent les supports ?
Validité et renouvellement de la certification CEH
Selon la politique de formation continue d’EC-Council, ses certifications sont valables trois ans. Pour conserver la vôtre, vous devez cumuler 120 crédits de formation continue sur ces trois ans et payer une cotisation annuelle de 80 dollars américains. Notez vos activités au fil de l’eau : c’est plus simple que de tout reconstituer à l’échéance.
Les compétences d’un hacker éthique
Le CEH structure des connaissances, mais il ne remplace pas la pratique. Un hacker éthique a besoin de bases techniques, d’une méthode et de qualités humaines.
Des bases solides en informatique
- Réseaux : adressage IP, ports, protocoles courants (DNS, HTTP, SMB), lecture d’une capture de trafic ;
- Systèmes : administration de Windows et de Linux, ligne de commande, comptes et droits ;
- Web : fonctionnement d’une application, requêtes HTTP, bases de données SQL ;
- Scripts : lire et adapter un script (Bash, Python, PowerShell) pour automatiser une tâche.
Une méthode en cinq phases
Le communiqué d’EC-Council énumère les cinq phases du piratage éthique, de la reconnaissance à l’effacement des traces :
- Reconnaissance : collecter des informations publiques et techniques sur la cible ;
- Scan : identifier les machines, les ports ouverts et les services exposés ;
- Obtention d’accès : exploiter une vulnérabilité ou un mot de passe faible ;
- Maintien de l’accès : montrer ce qu’un attaquant pourrait faire dans la durée ;
- Effacement des traces : comprendre comment un attaquant se cache, pour vérifier que la journalisation le repérerait.
Des qualités au-delà de la technique
Une mission se termine par un rapport : il faut expliquer chaque faille, son risque et sa correction, à un administrateur comme à un dirigeant. Rigueur, discrétion et respect du périmètre font partie du métier.
Les métiers de la cybersécurité accessibles avec le CEH
L’ENISA, l’agence de l’Union européenne pour la cybersécurité, a publié le 19 septembre 2022 un référentiel européen des compétences en cybersécurité (ECSF) qui décrit 12 profils de métiers, consultables dans son outil en ligne. Plusieurs correspondent aux compétences du CEH. EC-Council cite lui-même, parmi les postes visés, testeur d’intrusion, analyste SOC, auditeur en cybersécurité et spécialiste red team.
| Métier | Profil ENISA | Mission principale |
|---|---|---|
| Pentesteur (testeur d’intrusion) | Penetration Tester | Évaluer l’efficacité des mesures de sécurité, révéler et exploiter les vulnérabilités, estimer leur gravité |
| Analyste SOC | Cyber Incident Responder | Surveiller l’état de sécurité, traiter les incidents pendant une attaque, assurer la continuité des systèmes |
| Auditeur en sécurité des systèmes d’information | Cybersecurity Auditor | Vérifier la conformité aux exigences légales, aux normes et aux bonnes pratiques |
| Analyste en renseignement sur la menace | Cyber Threat Intelligence Specialist | Collecter et analyser des informations pour produire des rapports exploitables |
| Enquêteur en investigation numérique | Digital Forensics Investigator | Mettre au jour les preuves numériques d’une activité malveillante |
Pentesteur
Le profil « Penetration Tester » de l’ENISA regroupe aussi les intitulés Ethical Hacker, Pentester, Red Teamer et Vulnerability Analyst. C’est le débouché le plus direct du CEH : le pentesteur teste les systèmes de son employeur ou ceux des clients d’un prestataire.
Analyste SOC
Un SOC (Security Operations Center) surveille en continu les systèmes d’une organisation. L’ENISA range l’analyste SOC dans le profil « Cyber Incident Responder ». Il trie les alertes, enquête sur les événements suspects et fait remonter les incidents : savoir comment se déroule une attaque l’aide à la repérer.
Auditeur en sécurité des systèmes d’information
En Tunisie, ce métier s’inscrit dans un cadre renouvelé. Le décret-loi n° 2023-17 du 11 mars 2023, entré en vigueur le 11 septembre 2023, a créé l’Agence nationale de la cybersécurité (ANCS), qui remplace l’Agence nationale de la sécurité informatique (ANSI), selon African Manager. Ses textes d’application, publiés au JORT le 14 septembre 2023, portent notamment sur les procédures de classification des entités soumises à des audits obligatoires et périodiques de la sécurité de leurs systèmes d’information, et sur les normes techniques de ces audits, d’après Managers.
Un marché qui manque de compétences
L’étude 2025 d’ISC2 sur les effectifs en cybersécurité, menée auprès de 16 029 professionnels dans le monde et publiée le 4 décembre 2025, indique que 88 % des répondants ont vu leur organisation subir au moins une conséquence importante en cybersécurité dans l’année faute de compétences, et 69 % plus d’une. Faute de source fiable et récente pour la Tunisie, nous ne publions aucun chiffre de salaire.
Préparer la certification CEH avec BOOTCAMP
BOOTCAMP, centre de formation technique fondé en 2018 à Tunis, propose une formation CEH – Certified Ethical Hacker de 32 heures, entièrement en ligne. Elle suit les 20 modules du cursus, de la reconnaissance à la cryptographie, et prépare à l’examen officiel 312-50. Au 7 octobre 2026, son prix affiché est de 3 800 TND.
- À distance : un ordinateur et une connexion internet stable suffisent, depuis Tunis ou ailleurs.
- Niveau débutant : des notions de réseau et une pratique de Windows et de Linux vous aideront à suivre 20 modules en 32 heures.
- Une méthode reliée au terrain : chaque phase est rattachée aux étapes d’une mission de test d’intrusion.
- Un centre certifié ISO 27001 : BOOTCAMP est certifié ISO 9001 et ISO 27001, la norme de référence du management de la sécurité de l’information.
À la fin, BOOTCAMP vous remet un certificat de formation ; la certification CEH, elle, est délivrée par EC-Council après réussite à l’examen. Notre équipe vous explique les conditions d’inscription à l’examen avant votre inscription, et vous précise l’environnement de travaux pratiques lors de celle-ci : posez vos questions au +216 51 951 651 ou depuis la page contact. L’offre est aussi présentée sur la page du secteur cybersécurité.
Si c’est plutôt l’infrastructure physique des réseaux qui vous attire, lisez notre guide pour devenir technicien fibre optique.
Questions fréquentes
Peut-on passer l’examen CEH sans formation officielle ?
Oui, si vous justifiez de deux ans d’expérience dans un poste de sécurité de l’information. Vous déposez alors une demande d’admissibilité auprès d’EC-Council et payez 100 dollars américains de frais de dossier, non remboursables.
La certification CEH est-elle valable à vie ?
Non, elle est valable trois ans. Pour la conserver, il faut cumuler 120 crédits de formation continue sur la période et payer une cotisation annuelle de 80 dollars américains.
L’examen CEH peut-il se passer à distance ?
Oui. L’examen de connaissances peut se passer en ligne, sous surveillance à distance, sur la plateforme d’EC-Council ; EC-Council indique aussi des centres de test Pearson VUE. Le CEH Practical se déroule dans l’environnement en ligne iLabs Cyber Range.
Quelle différence entre CEH, CEH Practical et CEH Master ?
Le CEH s’obtient avec l’examen de connaissances : 125 questions à choix multiples en 4 heures. Le CEH Practical, facultatif, compte 20 défis pratiques en 6 heures. Réussir les deux donne le niveau CEH Master.
La formation CEH de BOOTCAMP délivre-t-elle la certification ?
Non. Elle prépare à l’examen 312-50 et se conclut par un certificat de formation BOOTCAMP. La certification CEH est délivrée par EC-Council après réussite à l’examen : ce sont deux documents distincts.
Sources
- EC-Council, programme Certified Ethical Hacker (CEH AI, v13), consulté en octobre 2026
- EC-Council, examen CEH 312-50, consulté en octobre 2026
- EC-Council, critères d’admissibilité aux examens, consultés en octobre 2026
- EC-Council, politique de formation continue (CPE), consultée en octobre 2026
- EC-Council, communiqué du 23 septembre 2024
- Décret-loi n° 2022-54 du 13 septembre 2022, base Législation du secteur de la sécurité en Tunisie
- ENISA, référentiel ECSF, profils publiés le 19 septembre 2022
- ISC2, 2025 Cybersecurity Workforce Study, 4 décembre 2025
- African Manager, 11 septembre 2023
- Managers, 15 septembre 2023