École de cybersécurité à Rennes : formations et critères de choix
Publié par : Éloïse Carpentier-Maugis — Rédactrice spécialisée en éducation & Emploi
Pour étudier la cybersécurité à Rennes, l’EPITA propose un bachelor en trois ans après le bac. Rennes School of Business annonce un MSc en anglais, accessible après une licence ou un bachelor, avec une ouverture prévue en septembre 2027. La CyberSchool, pilotée par l’Université de Rennes, fédère de son côté des formations et des activités de recherche : ce n’est pas un diplôme unique.
Le bon choix dépend d’abord de votre niveau d’entrée et du métier visé. Le bachelor présenté ici privilégie une approche technique dès le début des études. Le MSc associe cybersécurité, gestion des risques et management.
Quelles formations en cybersécurité trouver à Rennes ?
| Établissement ou structure | Niveau et durée | Format et orientation |
|---|---|---|
| EPITA Rennes | Bachelor après le bac, trois ans | En français ; stages dès la première année et alternance en troisième année ; orientation technique |
| Rennes School of Business | MSc après 180 ECTS ou à l’entrée en M2 ; un ou deux ans | En anglais ; M1 à temps plein, M2 à temps plein ou en alternance ; sécurité et gestion des risques |
| CyberSchool | Réseau de formations et de recherche, sans cursus unique | Formations portées par des partenaires ; conditions et formats propres à chaque parcours |

Ce tableau ne couvre pas nécessairement toutes les formations disponibles dans la métropole rennaise.
Après le bac : le bachelor cybersécurité de l’EPITA
Le bachelor de l’EPITA Rennes s’adresse aux titulaires d’un bac général ou STI2D. Il dure trois ans et se déroule en français, avec une rentrée en septembre.
Le cursus associe projets et mises en situation autour de la protection des systèmes et des données. Les stages commencent dès la première année. La troisième année se déroule en alternance, ce qui permet de partager son temps entre formation et expérience professionnelle.
À l’issue du bachelor, vous pouvez viser une première fonction technique ou poursuivre vos études. L’EPITA cite notamment la possibilité d’approfondir la gouvernance de la cybersécurité dans un MSc en informatique et management. Cette seconde voie convient à un étudiant qui souhaite compléter ses bases techniques par la gestion des risques et le pilotage de la sécurité.
Après une licence ou un bachelor : le MSc de Rennes School of Business
Le MSc Cyber Security and Risk Management de Rennes School of Business doit ouvrir en septembre 2027. Enseigné en anglais, il dure un ou deux ans selon le niveau d’admission. Son approche associe sécurité numérique et gestion des risques : elle intéresse les profils qui veulent comprendre les enjeux techniques tout en travaillant sur les décisions et l’organisation de la sécurité.
Un ou deux ans selon votre niveau
- Entrée en M1 : elle requiert 180 crédits ECTS. L’année se déroule à temps plein et comprend un stage d’au moins deux mois.
- Entrée en M2 : elle est notamment ouverte après un M1, ou avec 180 ECTS et au moins trois ans d’expérience professionnelle, sous réserve d’une validation des acquis professionnels et personnels, appelée VAPP.
- Format du M2 : il est proposé à temps plein ou en alternance.
Un niveau d’anglais est exigé, puisque les cours sont dispensés dans cette langue. Parmi les seuils annoncés figurent 5,5 à l’IELTS et 750 au TOEIC. La procédure comprend une candidature et un entretien en ligne.
Une orientation sécurité et risques
Le programme aborde notamment la gouvernance de la sécurité, l’analyse des risques et la résilience. Il intègre aussi des sujets de conformité associés au RGPD, à ISO et à NIS2. Cette combinaison convient davantage à un projet de conseil, d’analyse des risques ou de pilotage qu’à une recherche exclusivement centrée sur les tests d’intrusion.
Une certification enregistrée au RNCP sous le numéro 39273 et classée au niveau 7, qui correspond à bac+5, est mentionnée pour ce programme. Le niveau de la certification et l’intitulé commercial du MSc sont deux informations distinctes : le premier ne suffit pas, à lui seul, à décrire le contenu du cursus ou le grade du diplôme.
À quoi sert la CyberSchool à Rennes ?
La CyberSchool est une École Universitaire de Recherche en cybersécurité pilotée par l’Université de Rennes. Elle réunit 10 partenaires et recense 18 formations dans le domaine. Elle soutient aussi la recherche et cherche à faciliter la reconversion professionnelle.
Il faut distinguer cette structure fédératrice du diplôme auquel vous candidatez. Chaque parcours possède son établissement porteur, son niveau d’entrée et ses propres modalités. Pour une reconversion, son niveau d’accès et sa compatibilité avec votre expérience comptent plus que le nom du réseau.
Et les formations d’ingénieur en cybersécurité ?
Une spécialité d’ingénieur en cybersécurité est mentionnée par CentraleSupélec, sans que son implantation à Rennes soit établie : elle ne figure donc pas au tableau des formations rennaises.
La voie ingénieur reste distincte du bachelor et du MSc : le diplôme s’obtient en cinq ans après le bac, ou en trois ans après une classe préparatoire, et confère le grade de master.
Quels métiers viser après une école de cybersécurité ?
Le bachelor de l’EPITA cite plusieurs fonctions techniques :
- Analyste SOC : surveiller les alertes de sécurité et contribuer à leur analyse.
- Pentester : rechercher des failles en réalisant des tests d’intrusion autorisés.
- Réponse aux incidents : analyser un incident et participer à sa prise en charge.
- Analyste forensic : examiner des traces numériques pour comprendre les événements.
- Analyste malware et reverse : étudier le comportement de logiciels malveillants.
- DevSecOps : intégrer la sécurité aux pratiques de développement et de déploiement.
- Opérateur cybersécurité : contribuer aux activités de protection et de surveillance.
Une orientation en gouvernance et gestion des risques peut aussi mener vers le conseil ou l’analyse des risques. Le poste de responsable de la sécurité des systèmes d’information, parfois appelé CISO, correspond à une fonction de pilotage généralement visée après une expérience professionnelle. Un intitulé de métier ne garantit pas un emploi à la sortie.
Frais et financement : quel budget prévoir ?
Le budget à comparer ne se limite pas aux frais de scolarité : ajoutez le logement, les transports, le matériel et les dépenses de vie courante, sur trois ans pour le bachelor et sur un ou deux ans pour le MSc.
L’alternance modifie ce calcul, car elle combine formation et contrat de travail rémunéré. Le bachelor de l’EPITA la prévoit en troisième année ; le MSc de Rennes School of Business la propose en M2. Lorsque l’alternance prend la forme d’un contrat d’apprentissage, les frais de formation sont en principe pris en charge par l’employeur, sans frais de scolarité pour l’étudiant. Une année à temps plein avec stage ne s’assimile pas à une année en alternance.
Comment choisir votre formation à Rennes ?
Comparez les parcours sur ces cinq points :
- Votre niveau actuel : après le bac, le bachelor permet une entrée directe. Avec 180 ECTS, l’entrée en M1 du MSc est possible, sous réserve de remplir ses autres conditions d’admission.
- Le travail que vous voulez exercer : pour analyser des attaques ou tester des systèmes, cherchez une pratique technique concrète. Pour travailler sur les risques et les décisions de sécurité, examinez la place donnée à la gouvernance.
- La pratique professionnelle : distinguez les projets de cours, les stages et l’alternance.
- La langue et le rythme : un cursus en anglais demande de suivre des cours et de travailler dans cette langue.
- Le titre obtenu : relevez le nom exact du diplôme ou de la certification, son niveau et l’établissement qui le délivre. Ne confondez pas une structure de recherche avec le diplôme d’un de ses partenaires.
Par exemple, une personne titulaire du bac qui veut pratiquer la sécurité des systèmes dès le début peut regarder en priorité le bachelor. Une personne déjà diplômée à bac+3, intéressée par le risque et à l’aise en anglais, peut examiner le MSc.
- École de cybersécurité à Rennes : formations et critères de choix - 13 novembre 2026
- Solutions de cybersécurité : lesquelles choisir pour votre entreprise ? - 12 novembre 2026
- OIV et cybersécurité : définition, obligations et protection des SIIV - 11 novembre 2026



