Préparation à la certification CompTIA SecAI+ (CY0-001)
Lancée le 17 février 2026, SecAI+ est la certification de CompTIA consacrée à la sécurité de l'intelligence artificielle. En trois jours, vous apprenez à protéger modèles, données et applications d'IA, à tirer parti de l'IA dans vos opérations de défense et à encadrer son usage par la gouvernance et la gestion des risques. Le programme s'appuie sur des démonstrations en laboratoire et sur l'analyse de cas récents d'attaques visant des applications d'IA.
L'essentiel
Éditeur : CompTIA
Certification : CompTIA SecAI+
Code d'examen : CY0-001
Durée : 3 jours (21 h)
Niveau : Intermédiaire à avancé
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : 60 questions max. (QCM + mises en situation) · 60 min · 600/900
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Expliquer les notions d'IA utiles au praticien : apprentissage automatique, LLM, cycle de vie des modèles.
Reconnaître les attaques propres à l'IA : injection de prompt, empoisonnement, extraction de modèle.
Mettre en place des contrôles pour les données, les modèles et les applications d'IA.
Intégrer l'IA aux opérations de sécurité : détection, tri des alertes, automatisation.
Encadrer l'IA par des politiques, une analyse de risques et des exigences de conformité.
Évaluer la sécurité d'un fournisseur ou d'un service d'IA tiers.
Documenter les risques d'un projet d'IA de façon exploitable par la direction.
Programme
Notions d'IA appliquées à la cybersécurité (17 %)
Types de modèles et vocabulaire
Cycle de vie des données et des modèles
Grands modèles de langage et agents
Sécuriser les systèmes d'IA (40 %)
Menaces et vecteurs d'attaque spécifiques
Contrôles sur les données, les modèles et les API
Tests et surveillance des applications d'IA
Sécurité assistée par l'IA (24 %)
IA pour la détection et l'analyse
Automatisation des tâches de sécurité
Limites et usages malveillants de l'IA
Gouvernance, risques et conformité de l'IA (19 %)
Politiques et usage responsable
Évaluation des risques et des fournisseurs
Cadres et réglementations applicables
Prérequis
CompTIA recommande trois à quatre ans d'expérience en informatique, dont au moins deux ans de pratique en cybersécurité.
Un niveau Security+, CySA+ ou PenTest+ (ou équivalent) est conseillé.
Aucune expérience préalable en science des données n'est exigée ; les notions nécessaires sont revues au premier jour.
Public visé
Analystes et ingénieurs sécurité confrontés à des projets d'IA
Architectes et développeurs qui intègrent des LLM dans des applications
Responsables GRC chargés d'encadrer l'usage de l'IA
Consultants et auditeurs qui évaluent des projets d'IA chez leurs clients
L'examen
L'examen CY0-001 comporte au maximum 60 questions, à choix multiples et en mise en situation, en 60 minutes. Le score minimum est de 600 sur une échelle de 100 à 900. Il est disponible en anglais et en japonais, en centre Pearson VUE ou en ligne via OnVUE. Le rythme est serré : environ une minute par question. La certification étant récente, peu de ressources de révision existent encore : nos exercices suivent directement les quatre domaines publiés par CompTIA.
Conseils de préparation
Concentrez-vous sur « Sécuriser les systèmes d'IA », qui représente 40 % de l'examen.
Entraînez-vous à répondre vite : une minute par question en moyenne.
Manipulez un LLM en lab pour comprendre concrètement l'injection de prompt et ses parades.
Questions fréquentes (FAQ)
Faut-il savoir programmer pour SecAI+ ?
Non, mais savoir lire un script simple et comprendre le fonctionnement d'une API aide pour les mises en situation. Les ateliers pratiques sont guidés pas à pas.
L'examen est-il disponible en français ?
Non. CompTIA le propose en anglais et en japonais ; la formation peut se suivre en français.
Quel lien avec Security+ ?
SecAI+ vient compléter un socle de type Security+ ou CySA+ en ajoutant la dimension propre à l'IA. Il n'est toutefois pas exigé pour s'inscrire à l'examen.
SecAI+ ou une certification ISACA sur l'IA ?
SecAI+ est plus technique et opérationnel ; l'AAISM d'ISACA vise les managers déjà certifiés CISM ou CISSP. Les deux peuvent se combiner au sein d'une même équipe, selon les rôles.
La formation est-elle proposée en ligne ou à Casablanca ?
Les deux : en classe virtuelle en direct, en présentiel à Casablanca ou en intra-entreprise dans vos locaux, animée en français ou en anglais.