Certification pentest : le classement complet des certifications à passer en 2026

Une certification pentest valide officiellement les compétences d’un testeur d’intrusion en piratage éthique. Elle atteste la maîtrise d’une méthodologie de test, la capacité à exploiter des vulnérabilités et à documenter les résultats pour un client. OSCP, CEH, CompTIA PenTest+, GPEN ou encore LPT : chaque certification cible un niveau différent, du débutant à l’expert. Avant de vous lancer, mieux vaut choisir la bonne formation sur le pentest pour vous y préparer efficacement. Ce guide compare prix, durée, prérequis et débouchés de toutes les certifications qui comptent en 2026.

1. Qu’est-ce qu’une certification pentest ?
2. Les 3 niveaux de certification pentest
3. Comparatif des prix et durées
4. OSCP (Offensive Security Certified Professional)
5. CEH (Certified Ethical Hacker)
6. CompTIA PenTest+
7. GPEN (GIAC Penetration Tester)
8. LPT (Licensed Penetration Tester)
9. Autres certifications de niche
10. La certification reconnue par l’État en France
11. PASSI et CREST : labels pour les entreprises
12. Comment choisir sa certification pentest ?
13. FAQ

Qu’est-ce qu’une certification pentest ?

Une certification pentest est un titre professionnel qui valide les compétences d’un testeur d’intrusion en piratage éthique. Elle est délivrée par un organisme spécialisé (Offensive Security, EC-Council, GIAC, CompTIA…) après un examen théorique et/ou pratique.

Le pentest, ou test d’intrusion, consiste à simuler légalement une cyberattaque pour identifier les failles d’un système avant qu’un pirate ne les exploite. Il existe trois approches complémentaires : le test en boîte noire (aucune information préalable), en boîte grise (accès partiel simulant un utilisateur) et en boîte blanche (accès complet au code source), chacune évaluant un niveau d’exposition différent (Source : Coursera, 2026).

Une certification n’est pas obligatoire pour exercer le métier de pentester. Certains professionnels expérimentés n’en détiennent aucune, tandis que des juniors certifiés OSCP ou CEH débutent tout juste leur carrière. Elle reste néanmoins un gage de crédibilité recherché par les recruteurs et les clients d’audit de sécurité (Source : Vaadata, 2026).

Les 3 niveaux de certification pentest

Les certifications pentest se répartissent en trois niveaux : débutant, intermédiaire et expert. Ce classement, utilisé par la plupart des organismes certificateurs, aide à choisir un objectif réaliste selon son expérience en informatique et en sécurité (Source : Coursera, 2026).

Combien coûtent les certifications pentest et combien de temps durent-elles ?

Les certifications pentest coûtent entre 400 € et plus de 1 600 € selon l’organisme et le niveau visé, pour un examen allant de 165 minutes à 24 heures. Voici un comparatif des cinq certifications les plus reconnues.

Sources : OffSec, EC-Council, CompTIA et GIAC (tarifs 2026, hors taxes locales, à vérifier avant inscription). Les prix évoluent régulièrement et varient selon les promotions ou les formules d’abonnement (accès labs, tentatives incluses).

« CEH (Certified Ethical Hacker) et OSCP (Offensive Security Certified Professional) sont les deux certifications largement populaires, reconnues à l’international et correspondant au métier de pentester lui-même. »

— Vaadata, 2026

OSCP (Offensive Security Certified Professional)

L’OSCP (Offensive Security Certified Professional) est la certification de référence du secteur, délivrée par Offensive Security. Elle valide des compétences pratiques en test d’intrusion et hacking éthique, très recherchées par les recruteurs.

La formation Penetration Testing with Kali Linux (PEN-200) prépare à l’examen, avec un contenu dense : méthodologie de pentest, utilisation avancée des outils Kali, exploitation de vulnérabilités. L’examen dure 24 heures et consiste à compromettre plusieurs machines dans un lab en conditions réelles, suivies de 24 heures supplémentaires pour rédiger le rapport d’audit.

Le pack PEN-200 (cours, 90 jours de labs et une tentative d’examen) coûte environ 1 749 $, soit près de 1 610 € (Source : OffSec, tarifs 2026). Depuis la refonte du programme, la certification OSCP+ doit être renouvelée tous les 3 ans via un examen de recertification ou 120 crédits de formation continue (CPE) ; l’OSCP historique, elle, reste valide à vie (Source : OffSec Support Portal, 2026).

Pour compléter votre préparation à l’OSCP, consultez notre sélection de livres pour exceller sur Pentest. Ces ressources sont idéales pour approfondir vos connaissances pratiques et théoriques en test d’intrusion.

• Points forts — reconnaissance internationale, mise en situation sur des labs réalistes, gage d’employabilité
• Points faibles — examen exigeant de 24 h, prérequis techniques élevés (scripting, réseaux), coût de la formation

Pour compléter votre parcours vers l’OSCP, il est essentiel de choisir la bonne formation initiale. Découvrez nos recommandations sur les meilleures écoles pour se former au Pentest avant de vous inscrire à l’examen.

CEH (Certified Ethical Hacker)

La CEH (Certified Ethical Hacker) est la certification phare d’EC-Council en hacking éthique. Elle valide la maîtrise des techniques de piratage et la capacité à identifier puis exploiter des vulnérabilités pour sécuriser un système d’information.

Le programme couvre les 5 phases du hacking (reconnaissance, gain d’accès, énumération, maintien d’accès, effacement des traces), avec de nombreux labs pratiques. L’examen théorique dure 4 heures pour 125 questions ; une version pratique de 6 heures existe en complément pour valider les compétences opérationnelles.

Comptez environ 1 199 $ (près de 1 100 €) pour le voucher Pearson VUE, ou environ 875 € pour l’examen à distance directement chez EC-Council (Source : EC-Council, relevés 2026). La certification est valable 3 ans, renouvelable via 120 crédits de formation continue (ECE) et une cotisation annuelle de 80 $.

• Points forts — reconnaissance mondiale, contenu exhaustif, forte valeur sur un CV junior
• Points faibles — coût cumulé formation + examen, renouvellement payant tous les 3 ans

CompTIA PenTest+

Le CompTIA PenTest+ est une certification neutre vis-à-vis des éditeurs, reconnue pour son approche complète des tests d’intrusion sur les réseaux, applications, appareils mobiles et environnements cloud. Elle mélange questions à choix multiples et mises en situation pratiques.

[IMAGE : logo officiel CompTIA PenTest+ — alt “Logo de la certification CompTIA PenTest+”]

Aucun prérequis formel n’est exigé, mais CompTIA recommande au moins 3 à 4 ans d’expérience en sécurité informatique avant de se présenter à l’examen. Celui-ci dure 165 minutes et exige un score minimal de 750 sur 900 pour être validé (Source : CompTIA, 2026).

Le tarif officiel est passé à 439 $ (environ 400 €) depuis juin 2026, contre 425 $ auparavant. Un voucher avec une tentative de rattrapage incluse coûte 474 $ (Source : CompTIA, 2026). La certification reste valable 3 ans, renouvelable via des crédits de formation continue (CEU).

GPEN (GIAC Penetration Tester)

La GPEN (GIAC Penetration Tester) valide un haut niveau de compétences méthodologiques en pentest. Elle atteste de la capacité de son titulaire à réaliser des tests d’intrusion complets, de la planification jusqu’à la restitution.

L’examen, au format CyberLive, dure 3 heures et aborde la planification, la reconnaissance, le scanning, l’exploitation, la post-exploitation et les attaques Active Directory. Il coûte 999 $ (environ 920 €), ou 899 $ pour une seconde tentative (Source : GIAC, 2026). La certification reste valable 4 ans.

• Points forts — approche méthodologique solide, évaluation pratique via CyberLive, validité 4 ans
• Points faibles — réservée aux profils déjà expérimentés en réseaux et Windows/Linux

LPT (Licensed Penetration Tester)

La LPT (Licensed Penetration Tester) est la certification la plus avancée d’EC-Council. Elle s’adresse aux pentesters confirmés capables de tester des environnements complexes (réseaux filtrés, architectures multicouches).

La certification s’obtient après un score d’au moins 90 % à l’examen CPENT (Certified Penetration Testing Professional), qui dure 18 heures et met les candidats à l’épreuve sur un réseau multicouche avec différents systèmes d’exploitation (Source : EC-Council / Coursera, 2026). Le programme couvre les attaques avancées Windows et Active Directory, le pivoting et l’exploit writing.

Explorez nos recommandations des meilleures communautés pour futur Pentester pour compléter votre préparation à l’examen. Ces forums et groupes sont idéaux pour partager des connaissances et discuter des dernières techniques de hacking éthique.

• Points forts — périmètre d’évaluation très large, gage d’expertise de haut niveau
• Points faibles — réservée aux pros aguerris, examen éprouvant de 18 heures

Quelles sont les autres certifications de niche en pentest ?

Au-delà des certifications généralistes, les pentesters peuvent se spécialiser grâce à des certifications pointues, focalisées sur un domaine précis du test d’intrusion.

• 🎯 GXPN (GIAC) : orientée recherche d’exploits et pentest avancé, niveau expert
• 🌐 eCPPT (eLearnSecurity/INE) : axée pentest réseau et applicatif, niveau intermédiaire
• 🕸️ OSWE (Offensive Security) : focalisée pentest web avancé, examen pratique de 48 heures
• 📡 OSWP (Offensive Security) : spécialisée pentest wireless
• 💻 OSCE (Offensive Security) : délivrée automatiquement après l’obtention d’OSWE, OSEP et OSEE, combinant pentest et exploitation avancée

Moins connues du grand public, ces certifications n’en restent pas moins prisées des recruteurs, car elles attestent d’une expertise de pointe sur un périmètre précis. Le pack Course + Cert d’Offensive Security (labs 90 jours + une tentative d’examen) coûte environ 1 749 $ pour la plupart de ses certifications avancées, WEB-300/OSWE inclus (Source : OffSec, 2026).

Pour visualiser concrètement ce que ces certifications impliquent, ce retour d’expérience détaille le passage de l’OSCP puis de l’OSWE par un pentester francophone.

Quelle certification pentest est reconnue par l’État en France ?

La certification RS7394 « Réaliser des tests d’intrusion (Sécurité Pentesting) » est la principale certification pentest reconnue par l’État en France, inscrite au Répertoire Spécifique de France Compétences.

Contrairement aux certifications américaines (OSCP, CEH, GPEN), elle est finançable à 100 % via le Compte Personnel de Formation (CPF), France Travail ou un OPCO. Elle est délivrée en partenariat avec M2i, organisme leader de la certification professionnelle en France, et la formation qui y prépare est labellisée SecNumedu-FC par l’ANSSI (Source : Cyberini, 2026).

Le référentiel RS7394 couvre 5 blocs de compétences : cadrage juridique du test d’intrusion, méthodologie reproductible, choix des outils, identification des vulnérabilités et restitution d’un rapport exploitable par une entreprise. À titre d’exemple, une formation en ligne dédiée coûte environ 1 500 € TTC pour 120 heures réparties sur 4 mois (Source : Cyberini, 2026).

Plus largement, les certifications professionnelles françaises se répartissent en trois familles : les diplômes et titres professionnels délivrés par l’État, les titres à finalité professionnelle délivrés par des organismes en leur nom propre (comme le RS7394), et les Certificats de Qualification Professionnelle (CQP) délivrés par les branches (Source : C2RP Carif-Oref Hauts-de-France, 2026).

PASSI et CREST : les labels pour les entreprises de pentest

PASSI et CREST ne certifient pas un individu mais une entreprise de pentest. Ce sont les deux labels les plus reconnus pour évaluer le sérieux d’un prestataire d’audit de sécurité (Source : Vaadata, 2026).

PASSI (Prestataires d’Audit de la Sécurité des Systèmes d’Information) est une qualification propre au marché français, attribuée par l’ANSSI. Elle est exigée des entreprises intervenant sur des Opérateurs d’Importance Vitale (OIV) et sert de repère pour les autres organisations lors du choix d’un prestataire. CREST, son équivalent anglo-saxon, est délivré par un organisme international à but non lucratif et largement reconnu à l’étranger.

Ces deux labels résultent d’une évaluation rigoureuse des processus, de la méthodologie et des profils des auditeurs employés par l’entreprise de pentest, en complément des certifications individuelles (OSCP, CEH…) détenues par ses consultants.

Comment choisir sa certification pentest ?

Le choix d’une certification pentest dépend de quatre critères principaux : votre niveau d’expérience, votre budget, la reconnaissance recherchée (internationale ou française) et votre spécialisation visée.

1. Évaluer son niveau — un débutant vise la CEH ou l’OSCP, un profil confirmé la GPEN ou le CompTIA PenTest+, un expert la LPT, l’OSWE ou la GXPN
2. Fixer un budget — de 400 € (CompTIA PenTest+) à plus de 1 700 € (pack OSCP complet), sans oublier le coût de préparation et de renouvellement
3. Choisir la reconnaissance adaptée — une certification internationale (OSCP, CEH) pour candidater à l’étranger ou en ESN, le RS7394 pour une reconnaissance étatique et un financement CPF en France
4. Cibler sa spécialisation — pentest web (OSWE), réseau (GPEN, eCPPT), wireless (OSWP) ou généraliste (OSCP, CEH, PenTest+)

Ces certifications ouvrent la porte à plusieurs métiers de la cybersécurité offensive. Consultez notre panorama des métiers de la cybersécurité pour situer le poste de pentester parmi les autres débouchés du secteur.

FAQ — Certification pentest

Quelle est la meilleure certification pour le pentest ?

Il n’existe pas une seule « meilleure » certification pentest : l’OSCP et la CEH sont les deux plus reconnues et correspondent directement au métier de pentester (Source : Vaadata, 2026). L’OSCP valorise la pratique pure, la CEH couvre un spectre plus large de techniques de piratage éthique. Le meilleur choix dépend de votre niveau et de vos objectifs de carrière.

Quel est le prix de la certification CompTIA PenTest+ ?

Le prix officiel de l’examen CompTIA PenTest+ est de 439 $, soit environ 400 €, depuis juin 2026 (Source : CompTIA, 2026). Un voucher avec une tentative de rattrapage incluse coûte 474 $. Le tarif final peut varier selon votre pays et les taxes locales.

Quel est le salaire d’un pentester en France ?

Un pentester débutant gagne entre 35 000 € et 45 000 € par an en France ; ce salaire peut dépasser 60 000 € par an avec de l’expérience (Source : Welcome to the Jungle, 2026). Détenir une certification comme l’OSCP ou la CEH accélère souvent cette progression salariale. Le détail par niveau d’expérience est disponible dans notre analyse des salaires pentester en France.

Combien de temps faut-il pour préparer une certification en pentest ?

Comptez plusieurs semaines à plusieurs mois de préparation selon la certification visée et votre niveau initial. Une CompTIA PenTest+ se prépare généralement en 2 à 3 mois, tandis qu’une OSCP ou une LPT demandent souvent 4 à 6 mois de pratique intensive sur des labs.

Quels sont les débouchés après une certification en pentest ?

Une certification pentest ouvre la porte à plusieurs métiers : pentesteur, hacker éthique, consultant en sécurité offensive ou auditeur de sécurité. Elle peut aussi servir de tremplin vers des postes à responsabilité comme chef de projet sécurité, architecte sécurité ou RSSI.

Une certification en pentest est-elle obligatoire pour travailler ?

Non, une certification pentest n’est pas légalement obligatoire pour exercer. Elle reste toutefois un critère de sélection fréquent chez les employeurs et les ESN, en particulier pour un premier poste, car elle valide un socle de compétences vérifié par un tiers indépendant.

Quelle formation suivre avant de passer une certification pentest ?

Avant de vous inscrire à un examen, mieux vaut suivre des programmes de formation en pentest adaptés à votre niveau. Ils couvrent les bases réseaux, Linux et les méthodologies attendues à l’examen.

Comment financer sa certification pentest en France ?

Le CPF, France Travail et les OPCO peuvent financer une formation pentest menant à une certification reconnue comme le RS7394. Chez LearnThings, nous aidons les futurs pentesters à comparer les formations et les dispositifs de financement adaptés à leur projet professionnel.