Éducation & Emploi

École de cybersécurité à Rennes : bachelor technique ou master en gestion des risques ?

1 novembre 2026 Élise Vayssière-Lemercier 7 min de lecture

À Rennes, le choix d’une formation en cybersécurité dépend d’abord de votre niveau d’entrée et du métier visé. L’EPITA propose un bachelor post-bac, la CyberSchool fédère des formations et la recherche, tandis que Rennes School of Business annonce un MSc pour septembre 2027. Ces offres ne sont pas interchangeables : durée, alternance, place de la technique et reconnaissance du diplôme doivent être comparées séparément.

Table des matières

Les établissements à distinguer avant de choisir un cursus

Une école, un programme et un réseau universitaire ne correspondent pas à la même réalité. Pour chercher une école de cybersécurité à Rennes, commencez par identifier le cursus auquel vous pourrez effectivement candidater, son établissement porteur et son campus.

Infographie des parcours d’une école cybersécurité Rennes selon le niveau d’études et l’orientation professionnelle

Acteur	Offre ou rôle	Accès et durée	Expérience professionnelle
EPITA Rennes	Bachelor Cybersécurité	Post-bac, 3 ans	Stages dès la première année, alternance en troisième année
CyberSchool	École Universitaire de Recherche pilotée par l’Université de Rennes	Selon la formation partenaire	Modalités propres à chaque parcours
Rennes School of Business	MSc Cyber Security and Risk Management, ouverture annoncée en septembre 2027	Entrée en M1 ou M2, durée de 1 ou 2 ans	M1 à temps plein ; M2 à temps plein ou en alternance
CentraleSupélec	Programme d’ingénieur spécialité cybersécurité	Conditions détaillées à confirmer	Campus et organisation à vérifier pour ce programme précis

La CyberSchool rassemble 10 partenaires et recense 18 formations en cybersécurité. Elle annonce également 141 doctorants et plus de 700 étudiants. Ces chiffres décrivent un écosystème de formation et de recherche, pas les effectifs d’une promotion unique. Il faut donc consulter chaque parcours pour connaître son diplôme, ses admissions et ses modalités pédagogiques.

CentraleSupélec mérite une vérification particulière : la présentation du programme d’ingénieur spécialité cybersécurité ne suffit pas à établir que l’ensemble de ce cursus se déroule à Rennes. Demandez une confirmation du lieu des enseignements avant de l’intégrer à votre sélection locale.

Partir de son niveau d’études pour éviter une candidature inadaptée

Après le bac : construire des bases techniques et découvrir l’entreprise

Le Bachelor Cybersécurité de l’EPITA Rennes se déroule sur 3 ans. Accessible post-bac, il prévoit des stages dès la première année et une alternance en troisième année. Cette progression permet de confronter les apprentissages aux réalités professionnelles avant la fin du cursus.

Avant de candidater, consultez la brochure pour vérifier les critères de sélection, la langue d’enseignement, le calendrier et le diplôme précisément délivré. Demandez aussi quelles poursuites d’études sont accessibles : une possibilité de continuation ne signifie pas une admission automatique dans un autre programme.

Après une licence ou un bachelor : vérifier l’entrée en M1 ou M2

Le MSc Cyber Security and Risk Management de Rennes School of Business est annoncé en anglais, sur 1 ou 2 ans. L’admission en M1 demande 180 ECTS. Pour le M2, l’école mentionne 60 ECTS validés après un Master 1, ou 180 ECTS accompagnés d’au moins 3 ans d’expérience professionnelle, avec une VAPP obligatoire dans ce second cas.

Ces conditions ne dispensent pas d’examiner l’adéquation du dossier. Un parcours informatique, une formation en management et une expérience professionnelle ne donnent pas les mêmes acquis. Demandez quels prérequis techniques sont attendus et si une remise à niveau est prévue. Pour une reconversion, la CyberSchool constitue également un point d’entrée pour repérer des parcours, mais les conditions se vérifient formation par formation.

Choisir entre pratique technique, recherche et pilotage du risque

Le mot « cybersécurité » couvre des activités très différentes. Une formation orientée protection des systèmes doit être évaluée sur ses enseignements en systèmes, réseaux, programmation, détection et analyse d’attaques. Une orientation gouvernance demande davantage d’attention à l’audit, à la conformité, à la gestion des risques et à la résilience des organisations.

Pour lire une maquette pédagogique, imaginez le système d’information comme une toile : applications, identités, prestataires et données sont reliés. Demandez si les projets apprennent seulement à sécuriser un point ou aussi à suivre les conséquences d’une compromission sur les autres fils. Un exercice associant incident technique, continuité d’activité et décision de gestion révèle mieux la transversalité du cursus qu’une simple liste d’outils.

Le MSc de Rennes School of Business associe compétences techniques et managériales, gouvernance de la sécurité et gestion du risque cyber. Son programme mentionne notamment le RGPD, les normes ISO et NIS2. Pour départager les formations, demandez des exemples de travaux évalués : rapport d’audit, analyse d’incident, projet de sécurisation ou présentation d’un risque à une direction.

Détection et réponse : analyste SOC, opérateur cybersécurité ou incident responder.
Investigation et expertise : analyste forensic, analyste malware et reverse, ou pentester.
Développement sécurisé : fonctions DevSecOps, intégrant la sécurité au développement et à l’exploitation.
Gouvernance : consultant, analyste des risques et, avec une expérience adaptée, CISO ou responsable de la sécurité des systèmes d’information.

Ces métiers constituent des orientations, pas des garanties d’embauche à la sortie. Les responsabilités de direction supposent généralement une expérience professionnelle. Sans indicateurs comparables d’insertion, de réussite et de poursuite d’études, établir un classement des écoles serait peu solide.

Comparer l’alternance, la langue et les conditions d’admission

À l’EPITA, l’alternance intervient en troisième année du bachelor. À Rennes School of Business, le M1 est à temps plein et comporte un stage de 2 mois minimum ; le M2 est annoncé à temps plein ou en alternance. Il faut donc comparer le parcours année par année, plutôt que de retenir seulement la mention « alternance ».

Interrogez les équipes sur le rythme école-entreprise, l’accompagnement à la recherche d’employeur et les conséquences d’une absence de contrat. Une alternance proposée dans la formation ne vaut pas promesse de recrutement par une entreprise.

Pour le MSc enseigné en anglais, les seuils annoncés comprennent notamment IELTS 5,5, Duolingo English Test 100, TOEIC 750 ou Global Exam 750. Faites confirmer les tests acceptés et leur validité pour votre rentrée. L’aisance nécessaire concerne aussi les rapports, les présentations et les échanges professionnels.

Rennes School of Business prévoit une candidature et un entretien en ligne, avec une réponse annoncée sous 10 jours après l’entretien. Pour chaque établissement, vérifiez la date limite, les pièces requises et les éventuelles étapes supplémentaires. L’ouverture annoncée du MSc en septembre 2027 doit être intégrée à votre calendrier d’orientation.

Vérifier le diplôme et le budget avant de s’engager

Intitulé commercial, certification RNCP et grade universitaire doivent être distingués. Rennes School of Business associe son MSc au niveau 7, au numéro RNCP 39273 et au grade de master. L’échéance de certification annoncée étant le 31 août 2027, demandez confirmation de la reconnaissance applicable à la promotion entrant en septembre 2027.

Les montants précis de scolarité de l’EPITA et de Rennes School of Business sont à demander pour votre rentrée. Chez CentraleSupélec, le dispositif annoncé pour 2027-2028 prévoit un tarif UE plein de 2 500 € à 5 000 €, modulé selon les ressources, et un demi-tarif correspondant à 50 % des droits modulés. Les montants hors UE annoncés sont de 6 180 € à plein tarif et de 3 090 € à demi-tarif, sous réserve des conditions applicables.

Avant tout engagement, réunissez une réponse écrite sur quatre points :

Le diplôme délivré et sa reconnaissance pour votre promotion.
Le coût total, les frais annexes et les conditions de remboursement.
Les possibilités de bourses, de financement et de prise en charge en alternance.
Le campus, le calendrier et les conditions exactes d’admission.

Votre sélection sera plus fiable avec deux ou trois cursus réellement accessibles qu’avec une longue liste d’établissements. Comparez ensuite leurs projets pratiques et leurs modalités professionnelles à votre objectif : intervenir sur les systèmes, approfondir la recherche ou piloter les risques.