On peut se préparer au métier de pentester (hacker éthique) dès le lycée : en choisissant des spécialités scientifiques, en apprenant à programmer et en s'entraînant sur des épreuves de cybersécurité conçues pour les débutants. Le métier lui-même s'exerce après des études supérieures en informatique ou en cybersécurité.

Ce guide s'adresse aux lycéens et à leurs parents : le métier, les choix de la seconde à la terminale, l'entraînement légal, puis les études après le bac.

💡

En bref

  • Le métier : tester un système informatique, avec l'accord de son propriétaire, pour trouver ses failles avant un vrai attaquant.
  • Au lycée : privilégier les mathématiques, les sciences de l'ingénieur et la spécialité NSI au bac général, ou viser le bac professionnel CIEL (source : Onisep, juillet 2026).
  • S'entraîner : Hackropole, la plateforme de l'ANSSI, regroupe plus de 620 épreuves du France Cybersecurity Challenge.
  • Règle d'or : ne jamais tester un système sans autorisation, c'est puni par la loi.

Que fait un pentester au quotidien ?

Un pentester, ou testeur d'intrusion, attaque un site, un réseau ou une application à la demande de son propriétaire. Son but : trouver les failles avant qu'un pirate ne les exploite, puis rédiger un rapport qui explique comment les corriger. « Hacker éthique » désigne le même univers. L'Onisep précise d'ailleurs que l'expert en sécurité informatique est « parfois secondé/e par des hackers éthiques, professionnels de l'intrusion » (fiche Onisep « Expert / Experte en sécurité informatique », consultée le 9 novembre 2026).

Pour aller plus loin sur le quotidien du métier, le site Tout Sur La Cyber détaille le métier de pentester, ses missions et les formations demandées. Les missions, les qualités attendues et l'évolution de carrière figurent aussi dans notre fiche métier Pentester / Hacker éthique.

Quelle différence entre un pentester et un pirate ?

L'autorisation. Le pentester travaille avec l'accord écrit du propriétaire du système et dans un périmètre défini à l'avance. Sans cet accord, la même action est un délit : l'article 323-1 du Code pénal punit le fait d'accéder ou de se maintenir frauduleusement dans un système de traitement automatisé de données de trois ans d'emprisonnement et de 100 000 € d'amende (Légifrance, version en vigueur depuis le 26 janvier 2023, consultée le 9 novembre 2026).

Pour un lycéen, la règle est simple : on s'entraîne sur ses propres machines ou sur des plateformes prévues pour cela, jamais sur le site de son lycée.

Quelles spécialités et quelles filières choisir au lycée ?

QUIZ ORIENTATION Trouve la formation faite pour toi
Faire le quiz →

Il n'existe pas de bac obligatoire, mais l'Onisep est clair dans sa fiche « Se former à la cybersécurité » (publiée le 6 juillet 2026) :

  • Bac général : « il est recommandé de privilégier les spécialités scientifiques : mathématiques, SI (sciences de l'ingénieur), NSI (numérique et sciences informatiques) ».
  • Bac professionnel CIEL (cybersécurité, informatique et réseaux, électronique) : « une excellente voie d'accès ».
  • Bac technologique : les titulaires d'un bac STMG ou STI2D sont appréciés des recruteurs.

La spécialité NSI est la plus directe : programmation, réseaux, bases de données. L'épreuve de NSI au bac a déjà porté sur les bases de données relationnelles, le langage SQL et les protocoles de sécurisation (éduscol, page de la spécialité NSI, consultée le 9 novembre 2026). Pour combiner vos choix, voir notre guide quelles spécialités choisir au bac et notre article sur le bac STI2D.

L'anglais compte aussi : l'Onisep note que la documentation technique est presque toute rédigée dans cette langue.

Comment s'entraîner à la cybersécurité quand on est lycéen ?

Le plus simple est de jouer à des CTF (Capture The Flag), des compétitions scénarisées où l'on résout des épreuves techniques. Le France Cybersecurity Challenge (FCSC) est un CTF organisé chaque année par l'ANSSI. L'édition 2026 s'est déroulée du 3 au 12 avril 2026, avec entre 70 et 100 nouvelles épreuves par an, pour un public débutant comme pour des professionnels (site du FCSC, consulté le 9 novembre 2026).

Une fois la compétition terminée, les épreuves sont reprises sur Hackropole, la plateforme d'entraînement de l'ANSSI : plus de 620 épreuves depuis 2019, dans un « environnement d'apprentissage serein, sans limite de temps », où l'on peut consulter les solutions.

Nos conseils : apprenez les bases de Python, essayez Linux dans une machine virtuelle et comprenez comment fonctionne un réseau. Un stage dans une entreprise du numérique aide aussi : voir nos guides du stage de 3ème et du stage de seconde.

Quelles études après le bac pour devenir pentester ?

Selon l'Onisep (fiche « Se former à la cybersécurité »), plusieurs voies mènent aux métiers de la cybersécurité :

  • Bac + 2 : BTS CIEL (options informatique et réseaux, ou électronique et réseaux) ou BTS SIO (options SLAM et SISR). Notre guide du BTS SIO détaille le programme.
  • Bac + 3 : BUT Informatique, BUT Réseaux et télécommunications parcours cybersécurité, licence professionnelle en administration et sécurité des systèmes et des réseaux.
  • Bac + 5 et plus : masters et écoles d'ingénieurs approfondissent notamment les tests d'intrusion ; un mastère spécialisé (bac + 6) ou un doctorat (bac + 8) existent pour aller plus loin.

Les formations précises, les certifications et les débouchés sont détaillés dans la fiche Pentester / Hacker éthique. Pour le panorama de tous les métiers du secteur, voir notre article travailler dans la cybersécurité.

Ce métier est-il fait pour vous ?

Notre fiche retient comme qualités la curiosité technique, la persévérance, la rigueur dans la rédaction des rapports et une éthique irréprochable. Si vous hésitez encore entre la cybersécurité et d'autres pistes, le test d'orientation de Fox'Up permet de comparer vos goûts avec plusieurs métiers avant de choisir vos spécialités.

Questions fréquentes

Peut-on devenir pentester sans bac scientifique ?

Oui, il n'y a pas de voie unique. L'Onisep recommande les spécialités scientifiques (mathématiques, sciences de l'ingénieur, NSI) pour le bac général, mais cite aussi le bac professionnel CIEL et précise que les titulaires d'un bac STMG ou STI2D sont appréciés des recruteurs (fiche « Se former à la cybersécurité », publiée le 6 juillet 2026). Ce qui compte ensuite, c'est le goût pour l'informatique, les réseaux et la programmation.

Un lycéen peut-il participer à un CTF ?

L'ANSSI indique que le France Cybersecurity Challenge propose chaque année entre 70 et 100 nouvelles épreuves, pour un public débutant comme pour des experts (site du FCSC, consulté le 9 novembre 2026). Les épreuves passées restent disponibles sur Hackropole pour s'entraîner. Pour une compétition précise, lisez son règlement : les conditions de participation varient d'un événement à l'autre.

Est-il légal de tester la sécurité d'un site ?

Seulement avec l'autorisation de son propriétaire. L'article 323-1 du Code pénal punit le fait d'accéder ou de se maintenir frauduleusement dans un système de traitement automatisé de données de trois ans d'emprisonnement et de 100 000 € d'amende (Légifrance, consulté le 9 novembre 2026). Entraînez-vous sur vos propres machines ou sur des plateformes prévues pour cela.

Combien gagne un pentester ?

Fox'Up n'affiche pas de salaire sans source pour le pentester. Pour le métier voisin d'expert en sécurité informatique, l'Onisep indique « À partir de 3080 euros brut par mois » (fiche Onisep « Expert / Experte en sécurité informatique », consultée le 9 novembre 2026). Voir aussi notre fiche Expert en sécurité informatique.

Sources