Ce parcours t’apprend à comprendre les menaces qui visent les personnes et les petites structures, à te protéger au quotidien et à réagir quand un incident survient. Huit modules progressifs couvrent les principes de la sécurité, l’écosystème des acteurs et des référentiels, l’ingénierie sociale et l’hameçonnage, les mots de passe et la double authentification, les mises à jour, les sauvegardes et le chiffrement des appareils, la cryptographie pour débutants, l’analyse de risques et la protection des données personnelles, puis la réponse à incident. Chaque leçon propose un cours détaillé, des exemples corrigés et un quiz avec correction. Cinq travaux pratiques guidés, un incident à reconstituer et un projet final d’audit te font manipuler ce que tu apprends sur des fichiers réalistes, avec des critères de réussite vérifiés par la plateforme. Compétences visées : reconnaître un message frauduleux, auditer des mots de passe et des comptes, contrôler l’hygiène d’un parc de postes, vérifier l’intégrité d’un fichier, noter et prioriser des risques, reconstituer une compromission et rédiger les recommandations d’un audit. Aucun prérequis : un téléphone ou un ordinateur suffit, et tous les outils utilisés sont gratuits. Les vidéos sont en préparation : chaque leçon indique clairement quand la sienne n’est pas encore disponible, et le cours écrit couvre déjà l’essentiel.
24 leçons et 0 quiz de module listés avant inscription.
Tu poses ici le vocabulaire, les menaces et les principes qui servent à lire n’importe quel problème de sécurité sans paniquer ni improviser. Critères de réussite : distinguer actif, menace, vulnérabilité et risque ; classer un incident selon confidentialité, intégrité ou disponibilité ; expliquer comment le moindre privilège et la défense en profondeur réduisent l’impact.
Définis la cybersécurité avec ses mots-clés, comprends pourquoi elle concerne aussi bien un téléphone qu’une petite structure, et apprends à raisonner en actifs, menaces, vulnérabilités et risques.
Apprends à reconnaître les grandes familles de menaces, leur vecteur d’attaque habituel, la propriété de sécurité la plus touchée et la parade prioritaire à mettre en place.
Maîtrise les propriétés et principes de base qui structurent toute bonne défense : C, I, D, authenticité, traçabilité, séparation des tâches et défense en profondeur.
Ce module te montre qui agit dans la cybersécurité, comment ces rôles deviennent des métiers, et quels cadres guident une pratique sérieuse au quotidien. Critères de réussite : attribuer le bon rôle à chaque étape d’un incident ; relier un métier à ses missions et à un parcours d’apprentissage réaliste ; choisir un référentiel ou une loi pertinente selon le besoin d’une petite structure.
Découvre qui attaque, qui défend, qui coordonne, qui corrige et pourquoi l’autorisation écrite fait toute la différence entre recherche légitime et acte illicite.
Explore les grandes familles de métiers de la cybersécurité, les compétences à développer, les parcours accessibles avec peu de moyens et la manière de construire un portfolio crédible.
Comprends à quoi servent les normes, cadres, lois et bonnes pratiques, comment les distinguer, et pourquoi être conforme n’assure pas automatiquement d’être vraiment en sécurité.
Tu apprends ici à voir les attaques qui passent par l’humain avant de passer par la technique : appels, SMS, courriels, QR codes et faux prétextes. Critères de réussite : repérer un levier de manipulation dans un message ou un appel ; vérifier un expéditeur, un lien ou une demande d’argent par un second canal ; choisir une réaction sûre sans cliquer ni divulguer de secret.
Comprendre comment un attaquant exploite la confiance, l’urgence ou la curiosité pour contourner les protections techniques, puis adopter des réflexes simples pour stopper la manipulation.
Apprendre à lire un message suspect sans se faire piéger : adresse réelle, en-têtes, domaine d’un lien, pièces jointes et bons réflexes si l’on a cliqué ou saisi un mot de passe.
Identifier les escroqueries qui visent surtout le téléphone : SMS, appels, QR codes, faux transferts, échange de carte SIM et faux comptes de messagerie instantanée.
Ce module transforme la sécurité des comptes en méthode concrète : choisir de meilleurs secrets, ajouter le bon second facteur et réagir proprement après une fuite. Critères de réussite : expliquer pourquoi la réutilisation est dangereuse ; comparer SMS, TOTP et clés d’accès selon le risque ; appliquer un plan d’action priorisé après une alerte de fuite.
Comprendre les attaques contre les mots de passe, le rôle des empreintes salées, et pourquoi la longueur, l’unicité et les phrases de passe protègent mieux que des règles de complexité mal comprises.
S’équiper correctement avec un gestionnaire de mots de passe, choisir le bon second facteur et comprendre pourquoi les passkeys résistent mieux à l’hameçonnage que le SMS.
Comprendre comment une fuite survient, ce que les attaquants réutilisent ensuite, puis appliquer un plan de réaction priorisé pour limiter les dégâts sur ses comptes personnels ou professionnels.
Ce module t’apprend à protéger les appareils que tu utilises vraiment : ordinateurs, téléphones, box et copies de secours. Critères de réussite : repérer un poste mal entretenu, vérifier qu’une stratégie de sauvegarde est crédible, et choisir des protections adaptées contre le vol, la perte et les réseaux non fiables.
Comprends pourquoi les correctifs, l’antivirus, le pare-feu local et le compte standard réduisent la fenêtre d’exposition d’un appareil du quotidien.
Apprends à distinguer sauvegarde, synchronisation et archivage, puis à planifier une stratégie 3-2-1 qui résiste aussi aux rançongiciels.
Protège tes appareils volés ou perdus grâce au chiffrement complet, puis adopte les bons réflexes sur le Wi-Fi domestique et public.
Tu y distingues les notions cryptographiques utiles sans formules inutiles, puis tu apprends à lire les signes de confiance affichés par les outils du quotidien. Critères de réussite : reconnaître un encodage, une empreinte et une signature, expliquer le rôle des clés publiques et privées, et juger correctement ce que garantit HTTPS sur le web.
Distingue enfin trois opérations souvent mélangées, puis reconnais quand une donnée a été encodée, chiffrée ou condensée en empreinte.
Découvre la différence entre chiffrement symétrique et asymétrique, puis comprends comment une signature numérique prouve l’origine et l’intégrité d’un document.
Comprends ce que garantit vraiment HTTPS, comment lire un certificat simple et pourquoi un cadenas n’est pas une preuve de légitimité d’un site.
Tu relies ici l’analyse de risques aux obligations de protection des données et à l’organisation quotidienne de la sécurité. Critères de réussite : construire un registre de risques lisible ; distinguer les principes, droits et obligations liés aux données personnelles ; proposer des règles et indicateurs réalistes pour une petite structure.
Apprends à inventorier ce qui compte, à distinguer menace et vulnérabilité, puis à prioriser des risques avec une matrice simple et un registre exploitable.
Découvre ce qu’est une donnée personnelle, quels principes guident son traitement, quels droits ont les personnes et comment réagir quand une violation présente un risque.
Comprends comment une petite structure fixe des règles utiles, répartit les responsabilités et construit une culture de signalement sans transformer la sécurité en punition.
Ce module t’apprend à passer du signal au plan d’action, puis du constat à la restitution utile sans casser les preuves ni improviser le droit. Critères de réussite : conduire une réponse à incident en six étapes ; reconstruire une chronologie fiable et préserver les preuves ; produire un audit d’hygiène factuel avec score et recommandations.
Suis une méthode simple pour distinguer événement, incident et crise, puis contenir, éradiquer et restaurer sans oublier la preuve, la communication et le retour d’expérience.
Repère les signaux utiles, qualifie une alerte, aligne des journaux dans le bon fuseau horaire et protège l’intégrité des preuves avant l’analyse détaillée.
Apprends à cadrer un audit d’hygiène, à collecter des constats factuels, à noter des contrôles avec pondération et à restituer des recommandations utiles sans accusation inutile.
