Cybersecurity

Meilleure formation CISA : comment bien la choisir en 2026

Comparez la formation officielle CISA d’ISACA aux bootcamps et à l’autoformation, avec les coûts détaillés et un plan d’étude par domaine.

Long Nguyen

Développeur fullstack · Ingénieur IA · Chercheur

• Sept. 9, 2026, 11:33 p.m. • 5 min de lecture •

Ce que signifie vraiment la « meilleure » formation CISA

Il n’existe pas une seule meilleure formation CISA : le bon choix dépend de deux facteurs qui varient fortement d’un candidat à l’autre : votre expérience en audit et en informatique, ainsi que le niveau de structure dont vous avez besoin pour aller au bout de vos révisions. Un auditeur informatique senior qui exerce depuis huit ans n’aura pas besoin de la même formation qu’un analyste sécurité qui se reconvertit dans l’audit.

Avant de comparer les différentes options, déterminez où vous vous situez selon ces deux axes :

Écart d’expérience. Si vous travaillez déjà dans l’audit, la gouvernance ou les opérations IT, vous avez surtout besoin de vous entraîner au format de l’examen et d’aligner votre terminologie — pas de reprendre chaque domaine depuis le début.
Besoin de structure. Si vous n’avez jamais réussi à terminer seul une formation à votre rythme, une formule en direct ou en groupe, avec des échéances, sera plus efficace qu’un pack moins cher en autoformation que vous n’ouvrez jamais.

La suite s’articule autour de ces deux variables, et non autour d’un classement des « 10 meilleures formations », car la formation idéale pour un auditeur expérimenté disposant de trois semaines pour se préparer est rarement la même que celle qui convient à une personne en reconversion ayant quatre mois devant elle.

Les options officielles de préparation CISA d’ISACA

Commencez par là, quel que soit le reste de vos achats, car toute formation tierce est finalement comparée aux supports d’ISACA et au référentiel actuel des pratiques professionnelles (le plan du contenu de l’examen entré en vigueur en août 2024 et repris dans le CISA Review Manual, 28th Edition). ISACA commercialise sa préparation officielle sous forme de modules distincts et combinables, plutôt que sous la forme d’un pack unique :

Option	Format	Contenu	Durée d’accès habituelle
CISA Online Review Course	À son rythme, vidéos à la demande	Environ 24 heures de cours, activités interactives, études de cas, supports pratiques téléchargeables et examen blanc	365 jours à compter de l’achat
Questions, Answers & Explanations (QAE) Database	Banque de questions d’entraînement	Plus de 1 070 questions d’entraînement notées avec explications et tableau de bord d’étude personnalisé	Période d’abonnement liée au pack acheté
CISA Review Manual, 28th Edition	Référence numérique ou imprimée	Référence principale, domaine par domaine, alignée sur le référentiel actuel des pratiques professionnelles	Vous appartient dès l’achat
Formation de préparation en direct ou virtuelle avec formateur	Sessions programmées en groupe	Sessions de plusieurs jours organisées par ISACA ou une section locale d’ISACA, souvent sur 4 à 5 jours	Dates fixes, selon la section

L’avantage des supports officiels ne réside pas dans leur qualité de production, mais dans la garantie qu’ils couvrent les domaines réellement évalués par ISACA. Une formation tierce qui n’a pas été actualisée depuis la mise à jour d’août 2024 enseignera encore l’ancienne pondération des domaines. C’est un véritable risque avec certains cours de type Udemy plus anciens qui affichent « 2026 » dans leur titre sans avoir actualisé leurs vidéos principales depuis des années.

Bootcamp avec formateur, autoformation ou étude autonome complète

Une fois votre besoin de structure défini, le format constitue la prochaine décision. Les fourchettes de prix ci-dessous sont indicatives : les prestataires modifient régulièrement leurs tarifs. Utilisez-les comme repères budgétaires, et non comme des devis.

Format	Durée habituelle	Pour qui ?	Fourchette de prix indicative (USD)
Bootcamp en direct ou virtuel avec formateur (prestataire tiers accrédité)	4 à 5 jours en direct, ou 30 à 40 h de vidéos + questions-réponses en direct	Candidats ayant besoin d’échéances externes, de la dynamique d’un groupe et d’un accès direct au formateur	1 500 à 3 000 $ et plus, parfois avec le voucher d’examen et la base QAE
Pack de formation en ligne à son rythme d’ISACA	Environ 24 h de vidéos + QAE + manuel	Candidats autonomes qui veulent des supports officiels garantis à jour, sans sessions en direct	De quelques centaines de dollars à environ 1 000 $ et plus, selon les éléments inclus
Formations de formateurs indépendants (Udemy et plateformes similaires)	5 à 25 h de vidéos	Candidats attentifs à leur budget qui souhaitent compléter les supports officiels avec davantage de questions ou une autre manière d’expliquer	10 à 100 $, souvent avec remise
Étude autonome complète (Review Manual + QAE uniquement, sans cours)	En autonomie	Auditeurs expérimentés ayant surtout besoin de s’entraîner au format de l’examen, et non de reprendre les domaines	Coût des supports uniquement

Aucun de ces formats n’est objectivement « meilleur » : le véritable compromis se joue entre le temps, l’argent et vos connaissances actuelles. Un bootcamp vous achète surtout une échéance et la possibilité de poser vos questions à quelqu’un ; il ne vous apporte pas des connaissances impossibles à acquérir seul avec le Review Manual et la base QAE.

Le coût réel de la certification CISA, au-delà de la formation

La formation représente généralement le principal poste de dépense, mais ce n’est pas le seul. Les candidats prévoient souvent le coût du cours et oublient les frais récurrents d’ISACA qui s’y ajoutent.

Tous les montants fixés par ISACA ci-dessus (frais d’examen, adhésion et maintien de la certification) proviennent directement d’ISACA et peuvent évoluer. Vérifiez les tarifs actuels sur la page officielle de certification CISA d’ISACA avant d’établir votre budget.

Ressources gratuites ou peu coûteuses pour compléter n’importe quelle formation

Quelle que soit la formation payante choisie, ces ressources coûtent peu ou rien et peuvent réellement faire la différence, en particulier durant les dernières semaines avant l’examen :

Événements des sections locales d’ISACA. De nombreuses sections organisent leurs propres sessions de révision, groupes d’étude ou mini-bootcamps à tarif réduit, bien moins chers que ceux des prestataires tiers.
Forums Engage.ISACA.org. La communauté officielle d’ISACA comprend des discussions consacrées au CISA, où des candidats récemment certifiés partagent les difficultés rencontrées lors de la version actuelle de l’examen.
Groupes d’étude entre pairs. Comme les questions CISA reposent sur des scénarios plutôt que sur la simple mémorisation, discuter avec un autre candidat de la raison pour laquelle une réponse est meilleure qu’une autre permet de repérer des erreurs de raisonnement qu’une révision en solo ne révèle pas.
Une seule banque de questions à jour et bien évaluée. Une banque actualisée, utilisée correctement — dans des conditions chronométrées, sur des examens complets et avec analyse des erreurs — vaut mieux que plusieurs séries de questions obsolètes utilisées sans méthode.

Combien de temps étudier, selon la pondération des domaines

La plupart des candidats étudient pendant 8 à 12 semaines, mais le chiffre le plus utile concerne la répartition du temps entre les domaines. Le référentiel actuel des pratiques professionnelles, en vigueur depuis août 2024, pondère les cinq domaines de manière inégale. Les plans qui répartissent le temps uniformément préparent donc régulièrement insuffisamment aux deux sections les plus importantes.

Poste	Coût approximatif (USD)	Remarques
Inscription à l’examen CISA	575 $ pour les membres d’ISACA / 760 $ pour les non-membres	Payée directement à ISACA ; l’examen se déroule dans les centres PSI ou à distance avec surveillance
Adhésion à ISACA (facultative)	Environ 145 $/an	Réduit le prix de l’examen et des supports d’étude, au point de souvent s’amortir si vous achetez également les supports officiels
Frais annuels de maintien de la certification	45 $ pour les membres / 85 $ pour les non-membres	À payer chaque année après l’obtention de la certification, en plus de l’obligation annuelle de CPE (formation continue)
Formation ou supports	0 $ (étude autonome avec supports uniquement) à 3 000 $ et plus (bootcamp complet en direct)	La seule variable que vous contrôlez réellement

Domaine	Pondération à l’examen	Part d’un plan d’étude de 100 heures	Points que les candidats perdent
1. Processus d’audit des systèmes d’information	18 %	Environ 18 h	La terminologie précise des normes d’audit et de la planification fondée sur les risques, et pas seulement l’ordre des étapes d’un audit
2. Gouvernance et management de l’IT	18 %	Environ 18 h	Un vocabulaire de gouvernance qui semble similaire d’un référentiel ISACA à l’autre, mais dont le sens diffère selon le contexte
3. Acquisition, développement et déploiement des systèmes d’information	12 %	Environ 12 h	La pondération la plus faible, que certains candidats prennent comme prétexte pour l’ignorer — elle représente tout de même environ 18 questions dans l’examen réel
4. Exploitation des systèmes d’information et résilience de l’entreprise	26 %	Environ 26 h	Le domaine de loin le plus important, avec de nombreux sujets liés aux opérations IT, à la continuité d’activité et à la reprise après sinistre
5. Protection des actifs informationnels	26 %	Environ 26 h	À égalité pour la pondération la plus élevée ; recoupe les connaissances générales en sécurité, mais les évalue du point de vue des contrôles d’un auditeur, et non de celui d’un professionnel opérationnel

Si le programme d’une formation répartit le temps à peu près également entre les cinq domaines, cela indique probablement que le contenu n’a pas été recalibré selon le référentiel actuel. C’est une question pertinente à poser à tout prestataire avant de payer.

Les erreurs qui font perdre de l’argent en préparant le CISA

Supposer que toute formation comportant « CISA » dans son titre est affiliée à ISACA. La plupart des formations indépendantes de type Udemy précisent dans leur description qu’elles ne sont ni affiliées à ISACA ni approuvées par l’organisation. Cela ne les disqualifie pas, mais signifie qu’il faut les considérer comme des compléments et non comme votre source de référence principale.
Acheter un bootcamp sans vérifier son alignement sur le référentiel actuel des pratiques professionnelles. Une formation qui enseigne encore la pondération des domaines antérieure à août 2024, ou une ancienne édition du Review Manual, répartira mal votre temps d’étude, même si son contenu reste exact.
Considérer la formation comme un substitut à l’expérience requise. La certification CISA exige cinq années d’expérience professionnelle pertinente, avec des équivalences limitées pour certaines autres certifications ou formations. Aucune formation ne modifie cette condition d’éligibilité ; il est donc préférable de confirmer votre situation auprès d’ISACA avant d’investir dans un cours.
Prévoir le coût de la formation, mais pas les frais annexes d’ISACA. L’inscription à l’examen, l’adhésion facultative et les futurs frais annuels de maintien de la certification sont distincts de ce que vous payez au prestataire. Les candidats qui ne budgétisent que « la formation » sont souvent surpris.
Ignorer complètement le plus petit domaine. Le domaine 3 est celui qui pèse le moins, mais avec 12 % d’un examen de 150 questions, il représente tout de même environ 18 questions — suffisamment pour compter face à un score de réussite de 450 sur 800.
Ne pas prévoir les CPE après la certification. Réussir l’examen n’est pas la fin du parcours : conserver la certification CISA exige des heures régulières de formation professionnelle continue et le paiement des frais annuels de maintien, que certains candidats ne prennent en compte qu’à la réception de la facture.

Une vision plus large : auditer les systèmes ne se limite pas à l’infrastructure

Tout ce qu’enseigne un programme CISA — évaluer si les contrôles d’un système correspondent réellement à ce qu’il est censé faire — s’applique de plus en plus à la manière dont les systèmes d’IA interprètent le site et les contenus d’une entreprise, et pas seulement à la configuration de ses serveurs et de ses contrôles d’accès. Si votre travail, ou celui de votre employeur, consiste notamment à vérifier qu’un site peut résister à un examen technique approfondi, il s’agit de la même compétence fondamentale que celle que Netalith met en œuvre dans ses audits de visibilité dans les moteurs de recherche IA et de préparation aux agents — appliquée simplement à un autre type de « système ».

FAQ

Questions fréquentes

Quelle est la meilleure formation CISA si je manque de temps ?

Si votre délai est court, privilégiez le CISA Online Review Course d’ISACA ainsi que la base QAE plutôt qu’un bootcamp en direct de plusieurs semaines : vous bénéficiez de supports garantis conformes au référentiel actuel des pratiques professionnelles, sans attendre le début d’une session de groupe, et vous pouvez commencer par les quelque 24 heures de vidéos consacrées aux domaines 4 et 5, qui représentent la plus grande part de l’examen.

La formation officielle de préparation d’ISACA vaut-elle son prix plus élevé ?

Elle vaut surtout le coût supplémentaire pour son actualisation, et non pour sa qualité de production : puisque c’est ISACA qui conçoit l’examen, ses supports sont les seuls garantis pour refléter la pondération des domaines entrée en vigueur en août 2024. Les formations tierces peuvent être moins chères et bien conçues, mais vous devez vérifier vous-même qu’elles ont été mises à jour en conséquence.

Puis-je réussir l’examen CISA avec une simple autoformation ?

Oui, en particulier si vous travaillez déjà dans l’audit, la gouvernance ou les opérations IT. Les candidats qui possèdent une expérience réelle dans les domaines les plus importants — exploitation et résilience de l’entreprise, ainsi que protection des actifs informationnels — ont souvent davantage besoin d’un Review Manual à jour et d’une bonne banque de questions que d’une formation complète. Les candidats sans cette expérience bénéficient généralement d’une structure plus encadrée.

Quel est le coût total pour obtenir la certification CISA ?

Prévoyez quatre postes distincts : les frais d’inscription à l’examen (575 $ pour les membres d’ISACA ou 760 $ pour les non-membres), l’adhésion annuelle facultative à ISACA (environ 145 $), la formation ou les supports (de 0 $ pour une étude autonome complète à 3 000 $ et plus pour un bootcamp en direct complet) et, après la réussite, les frais annuels de maintien de la certification (45 $ pour les membres / 85 $ pour les non-membres). Vérifiez les montants actuels sur le site d’ISACA, car les tarifs peuvent évoluer.

Combien de temps faut-il étudier pour l’examen CISA ?

La plupart des candidats étudient pendant 8 à 12 semaines, mais le repère le plus utile est la répartition de ce temps : consacrez à chaque domaine une part proportionnelle à son poids à l’examen (18 % / 18 % / 12 % / 26 % / 26 %), plutôt que de diviser le temps équitablement entre les cinq domaines. Cette dernière méthode est la plus courante pour se préparer insuffisamment aux deux sections les plus importantes.

Ai-je encore besoin d’une formation si j’ai déjà de l’expérience en audit ?

Pas forcément d’une formation complète. Les auditeurs expérimentés obtiennent souvent de meilleurs résultats avec le Review Manual et une banque de questions basées sur des scénarios, afin d’aligner leurs connaissances existantes sur la terminologie et la logique de réponse propres à ISACA, plutôt que de suivre des contenus qu’ils maîtrisent déjà grâce à leur expérience professionnelle.