CompTIA SecAI+ — Questions d'entraînement et examen blanc

La certification CompTIA SecAI+ (CY0-001) valide ton expertise dans la sécurisation des systèmes d'IA et l'intégration de l'IA aux opérations de cybersécurité. Lancée le 17 février 2026, elle certifie les professionnels capables de sécuriser des systèmes d'IA grâce à des contrôles techniques, de tirer parti de l'IA pour renforcer la posture de sécurité d'une entreprise tout en automatisant les tâches de sécurité, et de comprendre l'impact de la gouvernance, du risque et de la conformité sur les technologies d'IA à l'échelle mondiale. L'examen s'adresse aux professionnels de la cybersécurité justifiant de 3 à 4 ans d'expérience en informatique, dont au moins 2 ans de pratique en cybersécurité, idéalement titulaires de Security+, CySA+, PenTest+ ou d'une certification équivalente. Il couvre quatre domaines : notions de base de l'IA liées à la cybersécurité (17 %), sécurisation des systèmes d'IA (40 %), sécurité assistée par l'IA (24 %) et gouvernance, risque et conformité de l'IA (19 %). Les sujets abordés vont des fondamentaux du machine learning et du deep learning à la modélisation des menaces de l'IA à l'aide de l'OWASP LLM/ML Top 10 et de MITRE ATLAS, en passant par la mise en place de contrôles de sécurité pour les systèmes d'IA, les techniques de protection des données, la surveillance des prompts, les vecteurs d'attaque renforcés par l'IA comme les deepfakes et le phishing automatisé, ainsi que la conformité à l'EU AI Act, au NIST AI RMF et aux normes ISO relatives à l'IA.

L'examen CompTIA SecAI+ (CY0-001) comporte au maximum 60 questions mêlant questions à choix multiple et questions basées sur la performance (PBQ). La durée est limitée à 60 minutes. La notation repose sur la méthode de score pondéré de CompTIA, sur une échelle de 100 à 900, avec un score minimum de réussite fixé à 600. Les questions basées sur la performance évaluent des compétences appliquées à travers des exercices de mise en situation qui te demandent de faire preuve d'un vrai sens de la décision opérationnelle. L'examen met l'accent sur la compréhension appliquée plutôt que sur la mémorisation de définitions : tu as intérêt à te concentrer sur la façon dont les systèmes d'IA sont développés, déployés et exploités en entreprise, sur les scénarios de menace propres à l'IA et les exigences de gouvernance, ainsi que sur la prise de décision autour du risque IA, des contrôles et des arbitrages opérationnels.

Voici les pièges classiques pour les candidats au SecAI+ : (1) Sous-estimer le domaine 2 (sécurisation des systèmes d'IA, 40 %). C'est de loin le domaine le plus important, et il couvre la modélisation des menaces de l'IA, les contrôles de sécurité, les contrôles d'accès, la sécurité des données, la surveillance et les preuves d'attaque. Les candidats qui n'y consacrent pas un temps d'étude proportionnel échouent souvent. (2) Confondre confidentialité des données et sécurité du modèle : le chiffrement et l'anonymisation protègent les données, tandis que les garde-fous du modèle et les pare-feu de prompts protègent le système d'IA lui-même. (3) Mal comprendre les vecteurs d'attaque propres à l'IA comme le prompt injection, le data poisoning, l'inversion de modèle et le jailbreaking : ils diffèrent fondamentalement des attaques de cybersécurité classiques. (4) Négliger les cadres de gouvernance : la classification par niveau de risque de l'EU AI Act, le NIST AI RMF et les principes de l'OCDE sur l'IA reviennent souvent et exigent d'en comprendre les implications concrètes, pas seulement les noms. (5) Faire l'impasse sur les questions basées sur la performance : les PBQ testent la mise en application concrète de scénarios et ne se réussissent pas par la seule mémorisation. (6) Confondre les techniques d'IA (par exemple apprentissage supervisé et non supervisé, GAN et transformers) : savoir quand chacune s'applique aux cas d'usage de cybersécurité est essentiel.

L'examen CompTIA SecAI+ se passe dans les centres de test Pearson VUE ainsi qu'en ligne, avec surveillance à distance. Le code de l'examen est CY0-001. Les certifications CompTIA sont valables trois ans à compter de la date de réussite. Le renouvellement passe par l'obtention de crédits de formation continue (CE) via le programme CompTIA CE : tu peux suivre des formations, décrocher des certifications supérieures ou participer à des activités du secteur pour accumuler des crédits. La politique standard de repassage de CompTIA s'applique : en cas d'échec, tu peux repasser l'examen après un délai de 14 jours, sans limite du nombre de tentatives. La formation CertMaster Perform représente environ 20 à 25 heures d'apprentissage selon ton profil. Tous les produits d'apprentissage CompTIA offrent 12 mois d'accès à compter de la date d'activation, via CompTIA Central.