Certification cybersécurité : CEH, Security+ ou OSCP en premier ?

Choisir sa première certification cybersécurité revient souvent à hésiter entre trois noms : CompTIA Security+, le CEH d’EC-Council et l’OSCP d’OffSec. Elles ne mesurent pas la même chose : un socle de connaissances, la méthode d’un attaquant, ou la capacité à compromettre des machines dans un réseau de test réaliste. Ce comparatif s’appuie sur les pages officielles des trois organismes, consultées le 8 octobre 2026, pour vous aider à choisir l’ordre qui correspond à votre profil.

Mis à jour le 8 octobre 2026

Trois certifications, trois logiques

Chacun de ces titres répond à une question différente qu’un employeur se pose sur vous.

Security+ (CompTIA) : connaissez-vous les fondamentaux de la sécurité ? Une certification généraliste, tournée vers la défense.
CEH (EC-Council) : connaissez-vous les techniques des attaquants et la démarche pour les employer dans un cadre autorisé ? Un examen de connaissances en sécurité offensive.
OSCP (OffSec) : savez-vous entrer dans un système, élever vos privilèges et en rendre compte ? Un examen entièrement pratique.

CompTIA Security+ : le socle généraliste

CompTIA cite comme postes visés l’analyste sécurité, l’ingénieur sécurité et l’administrateur systèmes, sur sa page Security+. Coursera la présente comme une certification de niveau débutant.

L’examen SY0-701

Selon la fiche officielle de la version V7, sortie le 7 novembre 2023 :

90 questions au maximum, en 90 minutes, mêlant questions à choix multiples et questions pratiques (« performance-based ») ;
un score minimal de 750 sur une échelle de 100 à 900 ;
un passage en centre Pearson VUE ou en ligne, sous surveillance à distance ;
aucun prérequis obligatoire : CompTIA recommande la certification Network+ et deux ans d’expérience comme administrateur sécurité ou systèmes.

Une nouvelle version en novembre 2026

La version V8 (SY0-801) est attendue vers le 17 novembre 2026, en anglais, avec le même format : 90 questions au maximum, 90 minutes, 750 points sur 900. Son programme intègre notamment les risques de sécurité liés à l’intelligence artificielle. La V7 reste proposée en anglais jusqu’au 11 juin 2027 : vérifiez sur quelle version portent vos supports de révision.

Prix et renouvellement

CompTIA affiche des prix par région. Sur sa boutique « Emerging Market », celle dont dépend la Tunisie, le bon d’examen Security+ coûte 307 dollars américains (918 TND selon la conversion indicative du site), contre 439 dollars sur la boutique nord-américaine. Il est valable 12 mois. La certification se renouvelle tous les trois ans : il faut cumuler 50 unités de formation continue (CEU) et payer 150 dollars de frais pour la période.

CEH d’EC-Council : la méthode du hacking éthique

Le CEH, dans sa version actuelle CEH AI (v13), suit en 20 modules le déroulé d’une attaque, de la reconnaissance à la cryptographie. La page du programme ne fixe pas de prérequis pour suivre le cursus, mais recommande au moins deux ans d’expérience en sécurité informatique. EC-Council indique sur sa page des accréditations que le CEH est accrédité par l’organisme américain ANAB selon la norme ISO/IEC 17024, qui encadre la certification des personnes. Contenu et métiers sont détaillés dans notre guide Certification CEH : devenir hacker éthique.

L’examen 312-50 en bref

D’après la page de l’examen, le 312-50 compte 125 questions à choix multiples en 4 heures. Le seuil de réussite varie de 60 % à 85 % selon le questionnaire. Un examen facultatif, le CEH Practical, évalue la mise en pratique ; réussir les deux donne le titre de CEH Master.

Le point à vérifier : l’admissibilité

C’est la principale différence avec les deux autres. Selon la procédure d’admissibilité d’EC-Council, il faut :

soit avoir suivi une formation officielle EC-Council (centre accrédité, formation en ligne officielle ou établissement académique agréé) ;
soit justifier de deux ans d’expérience dans un poste de sécurité de l’information et payer 100 dollars de frais de dossier, non remboursables.

Un étudiant sans expérience doit donc passer par la voie de la formation officielle.

Prix et validité

Une promotion a pris fin le 31 août 2025 : depuis le 1er septembre 2025, le bon d’examen CEH est revenu à ses prix catalogue, 950 dollars avec surveillance à distance et 1 199 dollars en centre Pearson VUE, selon les annonces d’EC-Council. Sur sa page d’admissibilité, EC-Council précise que presque tous ses partenaires officiels incluent le bon d’examen dans leur formation. Le bon du CEH Practical coûte 550 dollars, avec surveillance à distance. La certification est valable trois ans : il faut ensuite 120 crédits de formation continue et une cotisation annuelle de 80 dollars, selon sa politique de formation continue.

OSCP d’OffSec : un examen pratique long, suivi d’un rapport

L’OSCP est associé au cours PEN-200 (Penetration Testing with Kali Linux). La page du cours n’impose aucun prérequis formel, mais recommande fortement une bonne maîtrise de TCP/IP, une expérience de l’administration Windows et Linux et des bases en scripts Bash ou Python.

23 h 45 d’examen, puis 24 heures pour le rapport

Le guide de l’examen accorde 23 heures et 45 minutes dans un réseau privé accessible par VPN, sous surveillance, puis 24 heures pour envoyer la documentation. Il faut 70 points sur 100 :

trois machines indépendantes, à 20 points chacune : 10 pour l’accès initial, 10 pour l’élévation de privilèges ;
un ensemble Active Directory de trois machines, à 40 points, à partir d’identifiants fournis qui simulent une compromission.

Metasploit est limité à une seule machine ; les scanners de vulnérabilités de masse, l’exploitation automatique et les chatbots d’IA sont interdits. Une documentation insuffisante réduit ou annule les points.

OSCP ou OSCP+ ?

La réussite donne deux titres : l’OSCP, sans date d’expiration, et l’OSCP+, qui expire trois ans après sa délivrance. Pour garder le « + », OffSec propose un examen de recertification, la réussite d’un autre examen qualifiant (OSEP, OSWA, OSED ou OSEE) ou son programme de formation continue. Côté prix : 1 699 dollars pour l’examen seul, 1 749 dollars pour le cours avec 90 jours d’accès et une tentative, ou 2 749 dollars par an pour l’abonnement Learn One, avec deux tentatives.

Tableau comparatif des trois certifications

Critère	Security+	CEH	OSCP
Organisme	CompTIA	EC-Council	OffSec
Logique	Socle généraliste, défense	Connaissance des techniques offensives	Test d’intrusion pratique
Prérequis	Aucun obligatoire ; Network+ et 2 ans d’expérience recommandés	Pour l’examen : formation officielle, ou 2 ans d’expérience en sécurité et 100 $ de dossier	Aucun formel ; réseau, Windows, Linux et scripts recommandés
Format	90 questions max (QCM et questions pratiques), 90 min	125 QCM, 4 h	Examen pratique de 23 h 45, puis 24 h pour le rapport
Réussite	750 sur 900	60 % à 85 % selon le questionnaire	70 points sur 100
Prix officiel de l’examen	307 $ (boutique Emerging Market), 439 $ (Amérique du Nord)	950 $ à distance, 1 199 $ en centre Pearson VUE	1 699 $ seul, 1 749 $ avec le cours
Validité	3 ans, 50 CEU, 150 $ de frais	3 ans, 120 crédits, 80 $ par an	OSCP sans expiration, OSCP+ 3 ans
Postes cités par l’organisme	Analyste sécurité, ingénieur sécurité, administrateur systèmes	Pentesteur, analyste SOC, auditeur, spécialiste red team	Pentesteur, analyste sécurité, consultant

Le vrai budget d’une certification : au bon d’examen s’ajoutent parfois des frais de dossier (100 dollars pour le CEH sans formation officielle), une éventuelle seconde tentative et le maintien du titre sur trois ans : 150 dollars pour Security+, trois cotisations de 80 dollars pour le CEH. Les tarifs sont en dollars et changent selon la région et la date : vérifiez-les sur la page officielle au moment de l’achat.

Quelle certification cybersécurité passer en premier selon votre profil ?

Les comparatifs ne sont pas unanimes. Unihackers conseille Security+ à la plupart des débutants et place l’OSCP après une première expérience. StationX oriente plutôt les débutants vers le CEH et juge l’OSCP trop difficile pour une première certification. ExamCert recommande d’aller directement à l’OSCP si vous visez le test d’intrusion et avez au moins deux ans d’expérience en informatique ou en sécurité. Voici une lecture par profil.

Étudiant ou jeune diplômé

Security+ est souvent conseillée en premier : pas de prérequis obligatoire, un programme large et le bon d’examen le moins cher des trois. Le CEH reste possible, mais seulement par la voie de la formation officielle. L’OSCP demande des bases en réseau, en systèmes et en scripts qu’il vaut mieux consolider d’abord.

Administrateur systèmes et réseaux

Vous avez déjà les bases recommandées. Security+ valide vite un socle défensif ; le CEH ajoute le point de vue de l’attaquant sur les systèmes que vous gérez. Si votre poste comporte des missions de sécurité depuis deux ans, demandez à EC-Council si cette expérience est recevable.

Développeur

Votre pratique des scripts est un atout pour l’OSCP. Les modules du CEH sur les applications web et l’injection SQL montrent comment vos applications peuvent être attaquées. Si vos bases réseau sont faibles, commencez par Security+.

Futur pentesteur

L’OSCP est la cible : son examen reproduit le travail d’un testeur d’intrusion, du premier accès au rapport. Un parcours progressif, Security+ ou CEH d’abord puis PEN-200, laisse le temps d’acquérir la méthode et les bases.

Analyste SOC

CompTIA rattache Security+ à des rôles d’analyste en cyberdéfense et de réponse aux incidents, et EC-Council cite l’analyste SOC parmi les postes visés par le CEH. Security+ puis CEH est un ordre logique ; l’OSCP, centré sur l’attaque, peut venir ensuite.

Se préparer au CEH avec BOOTCAMP

BOOTCAMP, centre de formation technique fondé en 2018 à Tunis et certifié ISO 9001 et ISO 27001, propose une formation CEH – Certified Ethical Hacker de 32 heures, entièrement en ligne. Elle suit les 20 modules du cursus, de la reconnaissance à la cryptographie, et prépare à l’examen officiel 312-50.

À distance : un ordinateur et une connexion internet stable suffisent, depuis Tunis ou ailleurs.
Niveau débutant : des notions de réseau, de Windows et de Linux aident à suivre le rythme.
Une méthode reliée au terrain : chaque phase est rattachée aux étapes d’une mission de test d’intrusion autorisée.

BOOTCAMP remet un certificat de formation ; la certification CEH est délivrée par EC-Council après réussite à l’examen. Avant de vous inscrire, demandez à notre équipe les conditions d’accès à l’examen 312-50 et ce que comprend le tarif pour l’examen, au +216 51 951 651 ou depuis la page contact. Notre offre est présentée sur la page du secteur cybersécurité.

Questions fréquentes

Quelle certification cybersécurité choisir pour débuter sans expérience ?

Security+ est souvent conseillée : aucun prérequis obligatoire, un programme généraliste. Sans expérience, le CEH passe par une formation officielle EC-Council.

CEH ou OSCP : quelle différence d’examen ?

Le CEH est un QCM de 125 questions en 4 heures. L’OSCP est un examen pratique de 23 h 45 sur les machines d’un réseau de test, suivi de 24 heures pour remettre un rapport.

Combien coûte l’examen CEH ?

Depuis le 1er septembre 2025, 950 dollars avec surveillance à distance et 1 199 dollars en centre Pearson VUE. Sans formation officielle, ajoutez 100 dollars de frais de dossier.

Ces certifications sont-elles valables à vie ?

Non pour Security+ et le CEH : trois ans, renouvelables par la formation continue. L’OSCP n’expire pas, mais l’OSCP+ obtenu en même temps expire après trois ans.

Peut-on passer ces examens à distance ?

Oui. Les trois organismes proposent un examen surveillé en ligne. Security+ et le CEH se passent aussi en centre Pearson VUE.

Sources

Prêt à lancer votre carrière ?

Choisissez votre session et réservez votre place en ligne. Notre équipe vous rappelle pour confirmer.

Réserver ma place Appeler le +216 51 951 651