Préparation à la certification Microsoft SC-500 : ingénieur sécurité cloud et IA (successeur de l'AZ-500)
Le SC-500 remplace l'AZ-500, retiré le 31 août 2026, et élargit la sécurité Azure aux charges de travail d'IA. En quatre jours, vous sécurisez identités, secrets, stockage, bases de données, réseau et calcul, puis vous pilotez la posture avec Defender for Cloud, Sentinel et Security Copilot. Chaque bloc se termine par des questions au format de l'examen.
L'essentiel
Éditeur : Microsoft
Certification : Microsoft Certified: Cloud and AI Security Engineer Associate
Code d'examen : SC-500
Durée : 4 jours (28 h)
Niveau : Intermédiaire
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : 120 min · score requis 700 · examen en anglais
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Sécuriser l'accès aux ressources avec Microsoft Entra ID
Protéger secrets, clés et certificats avec Azure Key Vault
Appliquer une gouvernance de sécurité et de conformité réglementaire
Sécuriser comptes de stockage, bases de données et services réseau Azure
Protéger les charges d'IA, les machines virtuelles et les services applicatifs
Gérer la posture avec Defender for Cloud, Microsoft Sentinel et Security Copilot
Programme
Identité, accès et gouvernance (20–25 %)
Accès sécurisé avec Entra ID
Secrets et clés dans Key Vault
Gouvernance et conformité réglementaire
Stockage, bases de données et réseau (25–30 %)
Sécurité des comptes de stockage
Sécurité des bases de données
Sécurité des services réseau Azure
Sécurité du calcul (20–25 %)
Sécurité des solutions d'IA
Serveurs et machines virtuelles
Services de plateforme applicative
Gestion et surveillance de la posture (20–25 %)
Posture avec Defender for Cloud
Collecte d'activités et d'événements dans Sentinel
Mise en œuvre de Security Copilot
Prérequis
Expérience pratique de l'administration Azure et hybride (calcul, réseau, stockage)
Bonne maîtrise de Microsoft Entra ID
Notions d'administration Microsoft 365
Le niveau AZ-104 est un bon point de départ
Public visé
Ingénieurs sécurité Azure et cloud
Titulaires ou candidats de l'AZ-500 qui doivent basculer vers le SC-500
Administrateurs Azure qui prennent en charge la sécurité
Équipes qui déploient des solutions d'IA sur Azure
L'examen
L'examen SC-500 dure 120 minutes, peut comporter des éléments interactifs et exige un score de 700. Il est sorti de sa phase bêta et se passe via Pearson VUE, en centre d'examen ou en ligne sous surveillance. À ce jour, il n'est proposé qu'en anglais ; un délai supplémentaire de 30 minutes peut être demandé lorsque l'examen n'existe pas dans votre langue. La certification Associate est valable un an, se renouvelle gratuitement en ligne et fait partie des prérequis acceptés pour l'expert SC-100.
Conseils de préparation
Le stockage, les bases de données et le réseau forment le domaine le plus lourd : prévoyez-y plus de temps
Pratiquez Defender for Cloud et Key Vault dans un abonnement d'essai
Ne négligez pas la sécurité de l'IA et Security Copilot : ce sont des thèmes récents qu'il faut pratiquer
Questions fréquentes (FAQ)
L'AZ-500 existe-t-il encore ?
Non. La certification Azure Security Engineer Associate (AZ-500) a été retirée le 31 août 2026 et ne peut plus être obtenue ni renouvelée. Le SC-500 est la voie à suivre pour la sécurité Azure.
Qu'est-ce qui change par rapport à l'AZ-500 ?
Le socle Azure demeure (identité, Key Vault, réseau, stockage, calcul), mais le SC-500 ajoute la sécurité des charges d'IA et Security Copilot. Les domaines sont réorganisés autour de l'identité, des données, du calcul et de la posture, ce qui impose de revoir sa méthode de révision.
Peut-on passer l'examen en français ?
Pas pour l'instant : il n'est disponible qu'en anglais. La formation, elle, peut se dérouler en français ou en anglais.
Faut-il être certifié AZ-104 avant ?
Ce n'est pas obligatoire, mais une solide pratique de l'administration Azure est attendue.
Le SC-500 ouvre-t-il la voie au SC-100 ?
Oui, il fait partie des certifications Associate acceptées pour obtenir Cybersecurity Architect Expert. Il complète aussi très bien le SC-200 pour une équipe qui couvre à la fois protection et détection.
Formation Securevalley — sessions en ligne et en présentiel. Contactez-nous pour les tarifs et modalités d’inscription.
Securevalley n'est pas partenaire de formation de Microsoft. Microsoft, Azure, Microsoft Entra, Microsoft Defender, Microsoft Sentinel et Microsoft Security Copilot sont des marques de Microsoft.