Faut-il passer le BTL1 de Centri ou le CompTIA CySA+ ?

Aucun des deux n'est un prérequis pour l'autre. Les candidats qui veulent un titre pour l'embauche passent généralement CySA+ en premier ; ceux qui occupent déjà un poste et veulent prouver leur capacité pratique préfèrent souvent BTL1. Vérifiez les seuils de réussite et les conditions de repasse du BTL1 sur la page officielle de Centri avant de réserver, car ces éléments évoluent périodiquement.

Deux examens qui pourraient difficilement être plus différents

BTL1 est un examen pratique de réponse aux incidents de 24 heures. Vous le démarrez quand vous le souhaitez, enquêtez dans le navigateur sur un laboratoire d’entreprise compromis et répondez à 20 questions basées sur des tâches à partir des preuves que vous trouvez. Il se passe à livre ouvert et sans surveillance : le support de cours, vos propres notes et les moteurs de recherche sont autorisés, les assistants IA ne le sont pas. La note de passage est de 70 %, ce qui vaut la challenge coin argent ; 90 % à la première tentative vaut celle en or. Le cours et l’examen sont vendus ensemble 399 £, avec un bon de repassage gratuit inclus et d’autres repassages disponibles à l’achat. Centri, anciennement Security Blue Team, ne publie aucun prérequis et destine le cours aux personnes ayant de zéro à deux ans d’expérience dans des postes débutants ou juniors.

CySA+ CS0-003 est une session surveillée d’au plus 85 questions en 165 minutes, mêlant choix multiples et questions basées sur la performance, réussie avec 750 sur une échelle de 100–900. CompTIA recommande des connaissances de niveau Network+ ou Security+ et au minimum quatre ans d’expérience pratique en SOC ou en réponse aux incidents. L’examen CS0-003 en anglais est retiré le 22 décembre 2026 et son successeur CS0-004, disponible depuis le 23 juin 2026, conserve le même plafond de questions, la même durée et la même note de passage avec des domaines repondérés.

Ce que couvrent les deux programmes

Le cours BTL1 de Centri comporte six domaines de contenu avant sa section de préparation à l’examen : fondamentaux de la sécurité, analyse de phishing, renseignement sur les menaces, forensique numérique, surveillance des informations et événements de sécurité, et réponse aux incidents. Trois d’entre eux, l’analyse de phishing, le renseignement sur les menaces et la forensique numérique, sont enseignés comme des matières à part entière, chacune avec son propre outillage et son travail en laboratoire.

CySA+ a quatre domaines. Dans CS0-003, ils sont pondérés ainsi : Opérations de sécurité 33 %, Gestion des vulnérabilités 30 %, Réponse et gestion des incidents 20 % et Rapports et communication 17 % ; dans CS0-004, les pondérations deviennent 34 %, 26 %, 24 % et 16 %. La gestion des vulnérabilités, près d’un tiers de CySA+, n’a aucun équivalent dans le programme BTL1, et les rapports sont un domaine noté dans CySA+ là où BTL1 traite la documentation comme une partie de l’investigation plutôt que comme une matière distincte. L’écart inverse concerne la forensique et l’analyse de phishing, que CySA+ effleure au sein de domaines plus larges et que BTL1 enseigne en profondeur.

Ce qu’une réussite démontre réellement

Réussir BTL1 montre que vous avez mené une investigation : vous avez trouvé les preuves dans le laboratoire, en avez tiré des conclusions et les avez documentées, avec une limite de temps longue qui récompense la rigueur plutôt que la vitesse. Comme l’examen est à livre ouvert, il ne démontre pas la mémorisation ; comme il n’est pas surveillé, il repose sur l’intégrité du candidat et la conception du laboratoire. Les praticiens y voient généralement la preuve d’une capacité à faire le travail.

Réussir CySA+ montre que vous êtes arrivé rapidement et sans ressources à des conclusions correctes, sur un programme plus large que BTL1, sous surveillance. Cela ne montre pas que vous savez mener une investigation de bout en bout, car aucun examen de 165 minutes ne le peut. Les recruteurs et les cadres de conformité y voient généralement une certification reconnue. Ce sont des affirmations différentes, et la bonne dépend de qui lira votre CV.

Coût, repassages et renouvellement

Les 399 £ de BTL1 comprennent le cours de formation, environ 30 heures de contenu selon l’estimation de Centri, l’examen et un repassage gratuit. CySA+ est vendu sous forme de bon d’examen, la formation étant vendue séparément par CompTIA et des tiers ; un premier repassage est autorisé immédiatement après un échec et un délai de 14 jours s’applique avant un troisième, chacun au prix du bon. Les certifications CompTIA se maintiennent via son programme de formation continue, avec ses propres exigences et frais. Vérifiez les prix et conditions de renouvellement en vigueur des deux organismes avant de budgéter, car cette page cite les chiffres tels que publiés le 5 octobre 2026.

Décider, en pratique

Choisissez BTL1 si vous êtes en début de carrière, voulez une compétence pratique que vous pourrez décrire en entretien et pouvez vous permettre un achat unique qui inclut la formation. Choisissez CySA+ si les postes visés le mentionnent, si vous avez déjà l’expérience recommandée ou si vous avez besoin d’une certification que les systèmes RH et les référentiels de conformité reconnaissent. Passez les deux si vous construisez un CV blue team à partir de zéro : CySA+ pour décrocher l’entretien, BTL1 pour avoir quelque chose de concret à y raconter.

L’ordre compte moins que la préparation. BTL1 n’a aucun prérequis et son cours enseigne ce que l’examen évalue, il peut donc venir en premier à n’importe quelle étape de carrière. CySA+ recommande quatre ans d’expérience ; le passer plus tôt est permis, mais l’examen est écrit pour quelqu’un qui a déjà fait le travail.

Questions fréquentes