Préparation à la certification Microsoft SC-401 : administrateur de la sécurité de l'information
Cette formation prépare les administrateurs à protéger les données sensibles de Microsoft 365 avec Microsoft Purview. Classification, étiquettes, prévention des pertes de données, rétention et gestion des risques internes sont mis en pratique, y compris pour les données utilisées par les services d'IA. Le dernier jour est consacré à la consolidation et à l'entraînement à l'examen SC-401.
L'essentiel
Éditeur : Microsoft
Certification : Microsoft Certified: Information Security Administrator Associate
Code d'examen : SC-401
Durée : 4 jours (28 h)
Niveau : Intermédiaire
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : 40 à 60 questions en général · 100 min · score requis 700
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Classer les données avec des types d'informations sensibles et des classifieurs
Concevoir et publier des étiquettes de sensibilité pour fichiers, e-mails et sites
Étendre la protection aux postes Windows, aux partages de fichiers et à Exchange
Créer des stratégies DLP, y compris Endpoint DLP, et suivre leurs alertes
Mettre en place la rétention et la gestion des risques internes
Protéger les données exploitées par les services d'IA comme Copilot
Enquêter sur les alertes de sécurité de l'information et y répondre
Programme
Protection de l'information (30–35 %)
Classification des données
Étiquettes de sensibilité dans Purview
Protection pour Windows, partages de fichiers et Exchange
Prévention des pertes de données et rétention (30–35 %)
Création et réglage des stratégies DLP
Endpoint DLP : déploiement et surveillance
Stratégies et étiquettes de rétention
Risques, alertes et activités (30–35 %)
Gestion des risques internes
Traitement des alertes et investigation des activités
Protection des données utilisées par les services d'IA
Prérequis
Pratique de l'administration Microsoft 365
Bases de PowerShell
Connaissance de Microsoft Entra, du portail Microsoft Defender et de Defender for Cloud Apps
Public visé
Administrateurs sécurité de l'information et de la conformité
Administrateurs Microsoft 365 chargés de la DLP
Responsables protection des données et DPO souhaitant une vision technique
Équipes qui préparent un déploiement de Copilot
L'examen
L'examen SC-401 dure 100 minutes et compte en général 40 à 60 questions (choix multiples, glisser-déposer, zones actives, études de cas). Il se passe via Pearson VUE, en centre d'examen ou en ligne sous surveillance ; il faut obtenir 700 pour réussir. Il est proposé notamment en français et en anglais. La certification Associate est valable un an et se renouvelle gratuitement par une évaluation en ligne sur Microsoft Learn. Microsoft a annoncé une mise à jour de la version anglaise au 14 octobre 2026.
Conseils de préparation
Les trois domaines pèsent presque autant : répartissez vos révisions équitablement
Testez les étiquettes et la DLP dans un tenant d'essai pour voir le comportement réel
Retenez l'ordre de priorité des étiquettes et des stratégies de rétention
Questions fréquentes (FAQ)
Quelle différence entre SC-400 et SC-401 ?
Le SC-401 a succédé au SC-400. Il reprend la protection de l'information, la DLP et la rétention, et ajoute notamment la protection des données utilisées par les services d'IA.
Faut-il une licence Microsoft 365 E5 pour s'entraîner ?
Plusieurs fonctions Purview demandent des licences avancées. Pendant la formation, les ateliers se font sur des environnements de démonstration ; ensuite, un tenant d'essai suffit en général.
La formation aide-t-elle à préparer Copilot ?
Oui. L'examen couvre la protection des données exploitées par les services d'IA, et nous relions étiquettes et DLP aux questions de surexposition des données.
Combien de temps la certification reste-t-elle valable ?
Un an. Le renouvellement est gratuit et se fait en ligne, sans repasser l'examen complet, pendant les six mois qui précèdent l'échéance.
Le SC-401 convient-il à un profil conformité non technique ?
Il est plutôt technique. Pour une première approche, le SC-900 est plus adapté ; le SC-401 vise ceux qui configurent réellement Purview.
Formation Securevalley — sessions en ligne et en présentiel. Contactez-nous pour les tarifs et modalités d’inscription.
Securevalley n'est pas partenaire de formation de Microsoft. Microsoft, Microsoft 365, Microsoft Purview et Microsoft Copilot sont des marques de Microsoft.