Certified Ethical Hacker (CEH) : Tout ce qu’il faut savoir

Un hacker éthique, ce n’est pas un pirate repenti. C’est un professionnel formé, mandaté et payé pour attaquer un système avant qu’un vrai attaquant ne le fasse. Le terme technique le plus recherché sur ce métier reste la certification CEH, délivrée par l’EC-Council – mais entre l’anglicisme, les acronymes et les concurrents (OSCP, PenTest+), on s’y perd vite.

Ce guide fait le tri : définition du métier, contenu de la certification CEH, comparatif avec les autres certifications pentest, débouchés réels et voie d’accès si vous voulez vous reconvertir.

Qu’est-ce qu’un hacker éthique ?

Un hacker éthique, aussi appelé « White Hat », est un expert en cybersécurité qui utilise des techniques de piratage informatique de manière légale et autorisée pour identifier et corriger les failles de sécurité d’une organisation. Il agit toujours dans un cadre contractuel défini, avec l’accord explicite du propriétaire du système.

C’est cette autorisation qui fait toute la différence. Sans elle, les mêmes techniques constituent une infraction pénale, quelles que soient les intentions.

Les trois familles de hackers

• White Hat : agit avec autorisation, dans un cadre légal, pour protéger une organisation. C’est le hacker éthique.
• Black Hat : exploite les failles à des fins malveillantes ou pour un gain personnel (vol de données, rançongiciel, revente d’accès).
• Grey Hat : opère dans une zone intermédiaire, sans autorisation formelle mais sans intention nuisible – souvent pour signaler une vulnérabilité découverte par hasard.

Concrètement, un hacker éthique signe un contrat qui précise le périmètre de sa mission (quels systèmes, quelles techniques, quelles dates), rend un rapport détaillé des failles trouvées, et n’exploite jamais une vulnérabilité au-delà de ce qui est nécessaire pour la démontrer. C’est cette rigueur méthodologique, autant que la technique, que valide une certification comme le CEH.

Qu’est-ce que la certification CEH ?

La certification CEH (Certified Ethical Hacker) est délivrée par l’EC-Council, un organisme fondé en 2001 qui s’est imposé comme une référence mondiale en formation cybersécurité. Elle est aujourd’hui l’une des certifications les plus citées dans les offres d’emploi liées au piratage éthique et à l’audit de sécurité.

Sa promesse : apprendre à « penser comme un hacker » pour mieux anticiper et contrer les attaques. Le programme couvre plus de 500 techniques d’attaque réparties sur une vingtaine de modules, des fondamentaux réseau jusqu’au cloud et à l’IoT.

La reconnaissance de la certification CEH dépasse le cadre français : elle est demandée aussi bien par des ESN et cabinets de conseil que par de grands comptes soumis à des exigences de conformité (banque, assurance, énergie, secteur public). C’est aussi l’une des rares certifications offensives reconnues par les référentiels américains de qualification cyber, ce qui explique sa présence récurrente dans les appels d’offres internationaux.

Les compétences testées par la certification CEH

Le CEH ne se limite pas à un vernis théorique. Il structure la démarche du hacker éthique en cinq grands domaines de compétences, chacun correspondant à une étape réelle d’une mission de test d’intrusion.

Tests d’intrusion (Penetration Testing)

Le pentest consiste à simuler des attaques réelles pour identifier les vulnérabilités exploitables d’un système avant qu’un attaquant malveillant ne le fasse. Le candidat doit savoir utiliser des outils automatisés (scanners) et des techniques manuelles pour exploiter les failles trouvées, dans un environnement de lab contrôlé.

Analyses de vulnérabilités

Il s’agit de scanner et cartographier de façon systématique les failles potentielles d’une infrastructure : ports ouverts, services obsolètes, configurations par défaut. Cette étape précède généralement le test d’intrusion proprement dit.

Ingénierie sociale

Le CEH teste aussi la résistance humaine face à la manipulation : phishing simulé, prétexting, usurpation d’identité par téléphone. C’est souvent le maillon le plus fragile d’une organisation, bien avant les failles techniques.

Analyse de code source

Le candidat apprend à identifier les vulnérabilités directement dans le code applicatif (injections SQL, XSS, erreurs de gestion des sessions) avant la mise en production, en s’appuyant notamment sur les classes de vulnérabilités listées par l’OWASP Top 10.

Forensic informatique

Après un incident – une attaque par ransomware, par exemple – il faut pouvoir investiguer pour comprendre comment l’attaque s’est déroulée et en tirer des enseignements. Cette dimension d’analyse post-incident complète l’approche offensive du programme.

Comment obtenir la certification CEH ?

Obtenir la certification Certified Ethical Hacker demande une préparation méthodique. Voici les trois étapes clés.

Prérequis

Des bases en réseaux et systèmes d’exploitation sont recommandées, mais aucun diplôme d’ingénieur n’est obligatoire pour se présenter à l’examen. L’EC-Council recommande environ deux ans d’expérience en sécurité IT, ou à défaut la validation d’une formation ethical hacking officielle qui remplace cette exigence.

C’est cette seconde voie qui rend la certification accessible à des profils en reconversion professionnelle : une formation préparatoire complète, avec bases réseau, systèmes Linux/Windows et notions de sécurité, permet de candidater sans expérience préalable dans le domaine. Une première expérience dans le métier d’administrateur sécurité informatique constitue également une excellente porte d’entrée vers la certification.

Choix de la formation

Deux options existent : la formation CEH officielle dispensée par l’EC-Council via ses centres accrédités (ATC), ou une formation préparatoire proposée par un centre agréé qui couvre le même référentiel.

Dans les deux cas, privilégiez un format incluant des labs pratiques – c’est-à-dire des simulations d’attaques réelles en environnement isolé. La théorie seule ne suffit pas à retenir des centaines de techniques d’attaque ni à être opérationnel sur le terrain. Pour les profils qui partent de zéro, une formation cybersécurité pour débutants permet d’acquérir ce socle avant de viser le CEH.

Structure de l’examen

L’examen CEH se compose d’un QCM de 125 questions, à passer en 4 heures. Le score de passage est variable selon la version de l’examen, généralement compris entre 60 et 85 %. Il peut être passé en centre agréé (Pearson VUE) ou en ligne, sous surveillance à distance.

Il existe aussi une version pratique, la CEH Practical, sous forme de scénarios en environnement de lab – la réussite des deux volets donne accès au statut CEH Master.

CEH face aux autres certifications cybersécurité

Le CEH n’est pas la seule voie pour devenir hacker éthique. Selon votre niveau et votre objectif de carrière, d’autres certifications pentest méritent d’être comparées.

Pour un débutant, le CEH ou le Security+ constituent de bons points d’entrée : ils valident des connaissances larges sans exiger un niveau technique déjà avancé. Pour un profil confirmé visant des postes de pentest exigeants, l’OSCP reste la certification la plus valorisée techniquement – son examen 100 % pratique, sans QCM, en fait une référence auprès des recruteurs les plus pointus.

Beaucoup de professionnels finissent par cumuler les deux logiques : le CEH pour passer les filtres RH et la conformité, l’OSCP pour la crédibilité technique sur le terrain. La certification CEH garde d’ailleurs une longueur d’avance dans les environnements réglementés ou liés aux marchés publics, là où une certification pentest purement pratique comme l’OSCP est davantage recherchée par les équipes red team en startup ou en ESN spécialisée.

Pourquoi obtenir la certification CEH ? Débouchés et salaires

La demande pour les profils offensifs en cybersécurité reste forte, et la certification CEH est souvent citée comme prérequis ou atout dans les offres d’emploi pentest et audit sécurité.

Ces fourchettes varient fortement selon l’expérience, la région et le secteur (banque et défense payant généralement mieux qu’une PME généraliste). Pour aller plus loin sur les niveaux de rémunération par poste et par ancienneté, direction les salaires détaillés de la cybersécurité. Et si vous voulez remettre la certification CEH dans le contexte plus large du secteur, notre guide complet de la cybersécurité couvre l’ensemble des métiers, menaces et formations du domaine.

Comment se former à la certification CEH chez Liora ?

Liora intègre une préparation à la certification CEH dans son parcours cybersécurité, pensé pour les profils en reconversion comme pour les professionnels en montée en compétences.

Le format s’articule autour d’un bootcamp intensif ou d’une alternance, avec des labs pratiques inclus – pas seulement des cours théoriques sur les techniques d’attaque, mais de vraies simulations en environnement contrôlé.

Quelques chiffres sur nos résultats :

• 92,46 % d’insertion professionnelle à l’issue de la formation
• 79,3 % de taux de satisfaction des apprenants
• 50 000+ alumni formés à ce jour

FAQ : Certified Ethical Hacker

Sources utiles