# RNCP36399 - Expert en sécurité digitale **Code:** RNCP36399 **État:** Publiée ## L'essentiel - **Nomenclature du niveau de qualification:** Niveau 7 - **Codes NSF:** 326 - **FormaCodes:** 31006 - **Date d'échéance de l'enregistrement:** 25-04-2027 - **Date d'enregistrement:** 25-04-2022 - **Type d'enregistrement:** Enregistrement sur demande ## Certificateur(s) - ASTON INSTITUT - SIRET: 49868549400029 ## Partenaires habilités 15 organismes habilités, d'après la liste publiée par France compétences : 15 à former et organiser l'évaluation. - ASSOCIATION POUR L'ENSEIGNEMENT DU NUMERIQUE — SIRET 80875076400025 - Habilitation : Former et organiser l'évaluation - ASTON INSTITUT — SIRET 49868549400029 - Habilitation : Former et organiser l'évaluation - ASTON INSTITUT — SIRET 49868549400052 - Habilitation : Former et organiser l'évaluation - ASTON INSTITUT — SIRET 49868549400060 - Habilitation : Former et organiser l'évaluation - COLLEGE SAINT JOSEPH — SIRET 78106258300013 - Habilitation : Former et organiser l'évaluation - DEVUP — SIRET 80800986400022 - Habilitation : Former et organiser l'évaluation - ENI ECOLE — SIRET 39280706100024 - Habilitation : Former et organiser l'évaluation - ENI ECOLE — SIRET 39280706100040 - Habilitation : Former et organiser l'évaluation - EXPERNET — SIRET 44276468400027 - Habilitation : Former et organiser l'évaluation - FORE ALTERNANCE — SIRET 44062052400114 - Habilitation : Former et organiser l'évaluation Liste complète des 15 partenaires habilités : https://data.aktaconseil.fr/certifications/rncp36399-expert-en-securite-digitale/partenaires ## Résumé de la certification ### Objectifs et contexte de la certification La cybersécurité est devenue un impératif stratégique pour les entreprises. Les solutions de cybersécurité sont utilisées dans les entreprises publiques et privées pour garantir la sécurité des informations financières et personnelles, réduire les risques et établir une protection contre les cyberattaques. En France, le secteur de la cybersécurité est l’un des plus porteurs. La transformation numérique des entreprises a entraîné une hausse des besoins en cybersécurité. Conséquence : le marché de la cybersécurité enregistre une croissance de 10% ces dernières années et cela devrait continuer. C’est pour répondre à ce besoin grandissant sur le segment de la sécurité des systèmes d’information que l'enregistrement de la certification professionnelle d'expert en sécurité digitale est renouvelé. ### Activités visées Analyse préventive des faiblesses et vulnérabilités des systèmes d'information Audit de la sécurité des systèmes d'information Gestion des incidents de sécurité Investigation numérique au sein d'un système d'information Renforcement des systèmes d’information Analyse de la sécurité organisationnelle Structuration de la sécurité organisationnelle Pilotage de la sécurité organisationnelle ### Compétences attestées Encadrer un projet de test d'intrusion vis à vis d'une organisation Piloter les différentes phases composants un test d'intrusion Rédiger un rapport d'intrusion Organiser une veille sur les différentes menaces ainsi que sur les moyens modernes de protéger les systèmes d'information des organisations Auditer les différentes mesures de sécurité actives au sein d'une organisation Evaluer les écarts identifiés lors de l'audit Formaliser des préconisations adaptées au système cible Piloter la mise en œuvre d'un centre des opérations de sécurité (Security Operations Center-SOC) au sein d'une organisation Manager l'équipe du SOC en s'assurant de la compétence et de la disponibilité des équipes Analyser le respect des engagements contractuels sur les indicateurs de pilotage et de contrôle Réaliser une investigation numérique légale (Forensic) Formaliser les résultats de l’investigation numérique Encadrer une analyse de malware Proposer un plan d'amélioration technique et organisationnelle Mettre en œuvre des solutions techniques pour freiner la propagation des malwares Réaliser une analyse du contexte réglementaire Réaliser une évaluation des risques SI Déterminer les besoins en termes de continuité d'activité d'une organisation et implémenter les préconisations adaptées au système cible Vérifier la conformité d'une organisation vis-à-vis de ses données à caractère personnelles et implémenter un plan de traitement Conseiller les décideurs sur les différentes mesures de sécurité incontournables Rédiger un schéma directeur de la sécurité des systèmes d’information Mettre en œuvre des actions permettant une conformité aux exigences de la norme internationale ISO 27001 Conduire des projets associés au schéma directeur de sécurité des systèmes d’information Structurer une démarche d’amélioration continue et de maintien en condition opérationnelle des projets cyber Manager les équipes internes et coordonner les acteurs externes ## Blocs de compétences ### RNCP36399BC01 - Prévenir et anticiper les menaces cyber pesant sur les systèmes d'information **Liste de compétences:** * Encadrer un projet de test d'intrusion vis à vis d'une organisation en définissant son périmètre, l'aspect contractuel, les règles d'engagements et les étapes à suivre dans le respect des lois et de la réglementation en vigueur afin de signer un contrat d'engagement. * Piloter les différentes phases composants un test d'intrusion en planifiant des scénarii d'attaque en lien avec le contexte de l'organisation et en rédigeant un plan de test dans l'objectif de mettre en évidence les vulnérabilités présentes au sein des systèmes d'information * Rédiger un rapport d'intrusion en mettant en avant les failles de sécurité identifiées et en expliquant la méthodologie utilisée afin de soutenir les conclusions du test auprès du donneur d'ordre * Organiser une veille sur les différentes menaces ainsi que sur les moyens modernes de protéger les systèmes d'information des organisations en identifiant de manière exhaustive les thématiques clés et les sources à surveiller pour d'obtenir un avantage stratégique et temporel sur les attaquants. **Modalités d'évaluation:** 2 mises en situation professionnelle : * A partir d’un cas réel ou fictif issu des problématiques liées à la sécurité de l’information et dans un environnement simulé, le candidat devra effectuer un test d’intrusion et rédiger son rapport en prenant en considération l’ensemble des règles d’engagement initialement convenues. Ensuite, il fera une soutenance orale de son rapport devant le jury de validation. * A partir d’une thématique liée à la sécurité de l’information proposée par le candidat et validée par le jury, celui-ci devra expliquer la méthodologie et les références utilisées pour effectuer ses opérations de veille et de suivi de cybermenaces sous la forme d’un rapport écrit. Une présentation orale du rapport aura lieu devant le jury de validation. ### RNCP36399BC02 - Auditer la sécurité des systèmes d’information et conduire le déploiement des mesures de défenses. **Liste de compétences:** * Auditer les différentes mesures de sécurité actives au sein d'une organisation en mesurant leurs niveaux de maturité par rapport au contexte légal, réglementaire et contractuel et en utilisant une méthodologie d'audit spécifique afin de définir des potentiels écarts entre les mesures mises en place dans l'organisation, les attentes stratégiques et les obligations légales. * Evaluer les écarts identifiés lors de l'audit en utilisant une méthodologie de positionnement de ceux-ci par rapport aux attentes de l'organisation et aux obligations légales et en rédigeant un rapport d'audit afin d’émettre des préconisations techniques et organisationnelles d'amélioration de la sécurité de l'information. * Formaliser des préconisations adaptées au système cible en tenant compte des principes du Retour sur investissement (ROI) en adéquation avec l’analyse d’impacts business (B.I.A.), afin de convaincre des donneurs d’ordre pour renforcer la sécurité de l'organisation et réduire au maximum la surface d'attaque. * Organiser la mise en œuvre d'un centre des opérations de sécurité (Security Operations Center-SOC) au sein d'une organisation en définissant son organisation, son périmètre et les moyens nécessaires à sa mission et en déployant une solution de type management des évènements et de la sécurité de l'information (SIEM) afin d'identifier et de gérer les différents événements de sécurité qui surviennent au sein des systèmes d'information. * Manager l'équipe du SOC en s'assurant de la compétence et de la disponibilité des équipes en prenant en compte les éventuelles situations de handicap afin de garantir un niveau de service contractualisé en amont. * Analyser le respect des engagements contractuels sur les indicateurs de pilotage et de contrôle en relevant des incidents et en vérifiant la pertinence des alertes afin de garantir l’opérationnalité de la protection. **Modalités d'évaluation:** 2 mises en situation professionnelle : * A partir d’un cas réel ou fictif issu des problématiques liées à la sécurité de l’information, le candidat devra décrire les différentes actions entreprises afin d’analyser l’environnement SI de l’organisation, identifier les points de défaillance de la sécurité des systèmes d’information et proposer un plan d’action adéquat sous la forme d’un rapport écrit. Une soutenance orale de son rapport aura lieu devant le jury de validation. * A partir d’un cas réel ou fictif issu des problématiques liées à la sécurité de l’information et dans un environnement simulé, le candidat devra expliquer dans un rapport écrit son organisation quant à la mise en place d’un SOC notamment à travers le dimensionnement de l’équipe en lien avec la topologie de l’infrastructure SI. Le candidat élaborera ensuite une matrice des compétences nécessaires au maintien en condition opérationnelle du SOC et des compétences disponibles dans les équipes en identifiant les éventuels écarts. Le candidat doit mener une réunion d’équipe pour résoudre une problématique du management du SOC Enfin, une analyse des écarts entre les indicateurs et les obligations business sera effectuée. ### RNCP36399BC03 - Analyser et sécuriser les systèmes d’information après une cyber-attaque **Liste de compétences:** * Réaliser une investigation numérique légale (Forensic) en appliquant des protocoles d’investigation numérique respectant les procédures légales afin d’apporter des preuves d’un acte malveillant ayant été commis au sein des systèmes d'information d'une organisation. * Formaliser les résultats de l’investigation numérique en élaborant un rapport détaillant les différentes données analysées et contextualisé en fonction de sa finalité afin d'informer les acteurs concernés. * Encadrer une analyse de malware en identifiant, en cartographiant et en analysant des éléments de type "malware" dans l'objectif d'ajuster les mesures de sécurité en découlant de ces nouvelles menaces. * Proposer un plan d'amélioration technique et organisationnelle en s'appuyant sur les résultats de l'investigation numérique afin de garantir un niveau de sécurité en accord avec les contraintes économiques de l'organisation. * Mettre en œuvre des solutions techniques pour freiner la propagation des malwares en modélisant des mécanismes spécifiques afin de réduire les potentielles menaces de type malware. **Modalités d'évaluation:** 4 mises en situation professionnelle : * A partir d’un cas réel ou fictif issu des problématiques liées à la sécurité de l’information et dans un environnement simulé, le candidat(e) devra expliquer et détailler dans un rapport les différentes étapes utilisées afin de mener à bien son investigation numérique en respectant les procédures légales en vigueur et remonter les différentes preuves recueillis au sein d’un rapport. Une synthèse de l’investigation devra être proposée. Ce rapport sera soutenu devant le jury de validation. * A partir d’un cas réel ou fictif issu des problématiques liées à la sécurité de l’information et dans un environnement simulé, le candidat(e) devra décomposer l’ensemble de ses modes opératoires afin d’identifier une menace de type malware. * A partir des résultats de l’investigation numérique réalisée et en prenant en compte le contexte de l’organisation, le candidat doit rédiger un plan de correction des défauts de sécurité identifiés. * A partir de l’analyse du malware effectuée, le candidat(e) devra proposer des mesures de sécurité techniques à mettre en œuvre pour freiner une menace de type malware ### RNCP36399BC04 - Piloter la sécurité organisationnelle **Liste de compétences:** * Réaliser une analyse du contexte réglementaire, en identifiant les différentes obligations légales et contractuelles pesant sur les systèmes d'information d'une organisation ainsi que sur les différents postes liés à la cybersécurité dans l'objectif de maintenir une conformité légale et réglementaire. * Réaliser une évaluation des risques SI en se basant sur la norme internationale ISO 27005 et en utilisant une méthodologie adaptée tel qu'Ebios RM afin d'établir une cartographie des risques positionnés selon leur occurrence et leur criticité. * Déterminer les besoins en termes de continuité d'activité d'une organisation et implémenter les préconisations adaptées au système cible en tenant compte des notions de risques SI ainsi que du B.I.A. (Business Impact Analysis), afin de convaincre les donneurs d’ordre sur les stratégies à mettre en application. * Vérifier la conformité d'une organisation vis-à-vis de ses données à caractère personnelles et implémenter un plan de traitement dans l'objectif d'un alignement au RGPD en rédigeant un rapport contenant une analyse d’impact relatives à la protection des données (AIDP) en utilisant les outils et bonnes pratiques fournies par la CNIL afin de d’analyser et de réduire les écarts vis-à-vis du RGPD. * Conseiller les décideurs sur les différentes mesures de sécurité incontournables vis-à-vis des risques identifiés lors des analyses de sécurité de l’information afin de dimensionner un budget pour la sécurité de l’information. * Rédiger un schéma directeur de la sécurité des systèmes d’information en s’appuyant sur les résultats des différentes analyses afin de planifier l’ensemble des projets liés à la sécurité de l’information pour l’organisation. * Mettre en œuvre des actions permettant une conformité aux exigences de la norme internationale ISO 27001 en s’appuyant sur l’analyse des risques effectuée dans l'objectif de renforcer la maturité de l'ensemble de la sécurité des systèmes d'information. * Conduire des projets associés au schéma directeur de sécurité des systèmes d’information au travers différentes méthodes de gestion de projet pour garantir l’atteinte des objectifs de l’organisation. * Structurer une démarche d’amélioration continue et de maintien en condition opérationnelle des projets cyber en s’appuyant sur une méthode de gestion de la qualité (PDCA) afin de garantir l’efficacité et l’efficience des projets mis en œuvre. * Manager les équipes internes et coordonner les acteurs externes en animant des comités de pilotage afin d’assurer un bon suivi des opérations. **Modalités d'évaluation:** 7 mises en situation professionnelle, et jeu de rôles : * A partir d’un cas réel ou fictif issu des problématiques liées à la sécurité de l’information, le candidat devra rédiger un rapport expliquant les étapes utilisées afin de mener une analyse de risques SI comprenant à minima les éléments suivants : - Une analyse du contexte légal, réglementaire et contractuel - Un encadrement du projet analyse des risques - L’application de l’appréciation analyse des risques - La mise en œuvre d’un plan de traitement de risques - Une synthèse de la situation des risques * A partir d’un cas réel ou fictif issu des problématiques liées à la sécurité de l’information, le candidat devra au sein d’un rapport identifier les différents besoins d’une organisation dans l’objectif de proposer une gestion de la continuité de l’activité efficace et efficiente. Cette gestion de la continuité se fera à travers l’identification des risques et les conséquences liés à la perte de disponibilités des activités critiques de l’organisation. * A partir d’un cas réel ou fictif issu des problématiques liées à la sécurité de l’information, le candidat devra recueillir au sein d’un rapport les différentes catégories de données à caractère personnelles présentes et mener une analyse d’impact relatives à la protection des données (AIDP) en utilisant les outils et bonnes pratiques fournies par la CNIL dans l’objectif de garant à l’organisation une conformité vis-à-vis du règlement général sur la protection des données. Un plan de traitement issu de l’analyse d’impact est proposé * A partir d’un cas réel ou fictif issu des problématiques liées à la sécurité de l’information, le candidat devra défendre devant le jury de certification les différentes mesures envisagées afin de couvrir les risques identifiés au sein de son analyse et proposer un budget associé à ces différentes mesures. * A partir d’un cas réel ou fictif issu des problématiques liées à la sécurité de l’information, le candidat devra élaborer un schéma directeur de la sécurité des systèmes d’information issu du plan de traitement de l’analyse de risques précédemment menée * A partir d’un cas réel ou fictif issu des problématiques liées à la sécurité de l’information, le candidat devra au sein d’un rapport réaliser une analyse de la maturité de la sécurité de l’information existante. Ensuite, il devra identifier les différentes étapes à mettre en œuvre pour se conformer aux exigences de la norme internationale ISO 27001. * A partir d’un cas réel ou fictif issu des problématiques liées à la sécurité de l’information, le candidat devra défendre devant le jury de validation l’organisation proposée quant à l’implémentation d’un projet lié à sécurité de l’information. * A partir de scénarii issus de problématiques managériales réelles fournis, le candidat devra, à travers un jeu de rôle, démontrer sa capacité à résoudre des situations de management. ## Secteur d'activité et type d'emploi ### Secteurs d'activités L’expert en sécurité digitale peut exercer dans toute entreprise de grande taille, tous secteurs d’activité confondus (industrie, énergie, télécommunications, banques, services…). Il peut aussi exercer ses fonctions dans le SI d’une institution publique de grande taille. Il peut également intégrer une PME en informatique, spécialisée en sécurité digitale, ou délivrant des prestations de service auprès de grands comptes. Des cabinets de conseil spécialisés en informatique sont aussi intéressés par des profils experts en sécurité digitale. Enfin, il peut intégrer une agence publique pour la sécurité telle que l’ANSSI (Agence Nationale pour la Sécurité des Systèmes d’Information) ou la DCPJ (Direction Centrale de Police Judiciaire) ### Type d'emplois accessibles Expert en sécurité digitale Expert en cyberdéfense Expert en cybersécurité Consultant en cybersécurité Consultant sécurité Consultant en sécurité des systèmes d’information Chef de projet en sécurité des systèmes d’information Pentester Auditeur en sécurité des systèmes d’information IT Risk Manager (Junior) ### Code(s) ROME M1802, M1803, M1806 ### Références juridiques des réglementations d'activité L'activité de l'expert en sécurité digitale n’est pas réglementée en tant que telle ; en revanche, il doit être en mesure d’appliquer un certain nombre de réglementations, en particulier le Règlement Européen à la Protection des Données RGPD (2018), et de respecter les protocoles/lois/réglementations/normes... en vigueur dans son domaine d'activités, afin de s'inscrire dans une conformité légale et réglementaire. ## Marché du travail Indicateurs au niveau des familles professionnelles (FAP) des métiers visés, agrégés au niveau national — France Travail / DARES (open data). ### Tensions de recrutement (DARES 2024) - **Niveau de tension :** Élevée (4/5) - **Facteurs principaux :** Manque de main-d'œuvre disponible, Lien formation-emploi - **Salaire médian (mensuel) :** 2 913 € - **Diplôme le plus fréquent :** Diplôme de niveau bac+5 ou plus (doctorat, master ou équivalent) en communication et information (19 % des actifs en emploi) - **Familles professionnelles (FAP) :** 3 — elles ne sont pas au même niveau de tension (de 4 à 5 sur 5) : le niveau ci-dessus est une moyenne pondérée par l'emploi, il ne vaut pas pour chacune d'elles - M1X81 — Techniciens de production, d'exploitation, d'installation, et de maintenance, support et services aux utilisateurs en informatique · tension 4/5 (Élevée) - M2X91 — Chefs de projet et directeurs de service informatique · tension 4/5 (Élevée) - M2X93 — Experts et consultants en systèmes d'information · tension 5/5 (Très élevée) ### Besoins en main-d'œuvre (BMO 2026) - **Projets de recrutement :** 14 615 - **Jugés difficiles à recruter :** 46 % - **Emplois saisonniers :** 3 % - **Familles professionnelles (FAP) :** 3 - M1X81 — Techniciens de production, d'exploitation, d'installation, et de maintenance, support et services aux utilisateurs en informatique - M2X91 — Chefs de projet et directeurs de service informatique - M2X93 — Experts et consultants en systèmes d'information ## Voies d'accès ### Prérequis à l'entrée en formation En formation initiale, une certification de niveau 6 (Bac+4) est demandée à l’entrée, dans le domaine de l’informatique de l’administration des systèmes et réseau. En formation continue, une certification de niveau 6 (bac +4) est demandée où un niveau équivalent acquis par l’expérience professionnelle et justifiant des compétences en informatique et en administration des systèmes et réseau. Les candidats à la certification doivent également justifier de leur motivation, de leur projet professionnel ainsi que de leurs compétences en informatique et en administration des systèmes et réseau au travers d'une lettre de motivation, d'un test de connaissances et d'un entretien professionnel. ### Composition du jury — Formation initiale, Formation continue, Apprentissage, Contrat de professionnalisation, VAE Nombre de personnes composant le jury de certification : 5 - 2 personnes internes à ASTON, soit 40% (Un membre de la direction et un membre de l’équipe pédagogique) - 3 personnes externes à ASTON soit 60%. (3 professionnels de la Cybersécurité dont 60% salariés - 40% chefs d’entreprise Qualité du président du jury : un professionnel (direction SI ou sécurité SI) Le jury est composé à minima de 40 % de femmes. ## Financement en alternance (NPEC) Niveau de prise en charge d'un contrat d'apprentissage par les OPCO, fixé par France compétences par branche professionnelle (CPNE). - **Prise en charge usuelle:** 6 507 € - **Selon la branche:** 5 997 € – 6 905 € | Prise en charge | Branches concernées | |---|---| | 6 507 € | Valeur par défaut · 194 branches | | 6 905 € | CNPEFP des sociétés d’assistance, CPNE de l'ingénierie, des services informatiques et du conseil, CPNE de l’édition de livres, de l’édition phonographique et de l’édition de musique, CPNEFP de la branche des industries de produits alimentaires élaborés | | 6 741 € | CPNE des Télécoms, CPNEFP de la branche des entreprises du bureau et du numérique (commerces et services), CPNEFP de la branche des prestataires de services du secteur tertiaire, CPNEFP de la branche professionnelle des Entreprises du courtage d'assurances et/ou réassurances | | 6 881 € | CPNEFP des commerces et services de l'audiovisuel, de l'électronique et de l'équipement ménager, CPNEFP du Négoce de l'ameublement | | 6 826 € | CPNE Branche Caoutchouc, CPNEFP de la métallurgie | | 6 375 € | CPNE des industries de santé (CPNEIS), CPNE du Commerce de détail et de gros à prédominance alimentaire | | 6 890 € | CPNE FP Branche des magasins du Bricolage | | 6 836 € | CPNEFP Sports Loisirs | | 6 704 € | CPNEF de la Publicité | | 6 685 € | CPNE Banque | | 5 997 € | CPNEF de l'audiovisuel | ## Base légale - **Date de décision:** 25-04-2022 - **Durée de l'enregistrement (années):** 5 - **Date d'échéance de l'enregistrement:** 25-04-2027 ## Statistiques | Année | Certifiés | Dont VAE | Insertion globale 6 mois | Insertion métier 2 ans | |---|---|---|---|---| | 2020 | 64 | 0 | 86 % | — | | 2019 | 84 | 1 | 100 % | 88 % | ## Liens avec d'autres certifications - **Anciennes versions:** RNCP27836 ## Pour plus d'informations https://www.aston-ecole.com/certification-esd-cybersecurite/ **Fiche officielle (France Compétences) :** https://www.francecompetences.fr/recherche/rncp/36399/ ## Où se former Offre de formation référencée sur MonCompteFormation (Caisse des Dépôts, licence ouverte). - **Formations référencées:** 5 - **Organismes:** 1 - **Régions couvertes:** 0 - **Prix indicatif:** 990 € – 6 990 € - **Durée:** 460 h ## Se former en apprentissage Catalogue national des formations en apprentissage (réseau des Carif-Oref). - **Formations en apprentissage:** 6 - **Organismes gestionnaires (CFA):** 4 - **Organismes formateurs:** 6 - **Régions couvertes:** 6 - **Départements couverts:** 6 - **Organismes certifiés Qualiopi:** 6 - **Sessions:** de 10/2025 à 12/2028 L'apprentissage est sans frais pour l'alternant : la formation est financée par l'OPCO de la branche, au niveau de prise en charge (NPEC) publié par France compétences. ## Entrées et sorties de formation Tous organismes confondus — Caisse des Dépôts (open data), 12/2022 – 09/2026. - **Entrées en formation:** 578 - **Parcours menés à terme:** 352 - **Taux d'achèvement:** 61 % | Période | Entrées | Sorties totales | Sorties partielles | |---|---|---|---| | 12/2022 | 1 | 0 | 0 | | 02/2023 | 16 | 1 | 0 | | 03/2023 | 26 | 1 | 0 | | 04/2023 | 32 | 0 | 0 | | 05/2023 | 34 | 2 | 0 | | 06/2023 | 31 | 14 | 2 | | 07/2023 | 25 | 16 | 5 | | 08/2023 | 28 | 21 | 11 | | 09/2023 | 37 | 12 | 17 | | 10/2023 | 29 | 15 | 13 | | 11/2023 | 29 | 9 | 9 | | 12/2023 | 6 | 17 | 11 | | 01/2024 | 10 | 2 | 0 | | 02/2024 | 8 | 1 | 2 | | 03/2024 | 17 | 10 | 10 | | 04/2024 | 11 | 11 | 2 | | 05/2024 | 33 | 16 | 5 | | 06/2024 | 7 | 15 | 2 | | 07/2024 | 6 | 5 | 1 | | 08/2024 | 7 | 17 | 1 | | 09/2024 | 9 | 4 | 0 | | 10/2024 | 9 | 10 | 0 | | 11/2024 | 6 | 9 | 0 | | 12/2024 | 9 | 5 | 0 | | 01/2025 | 8 | 4 | 0 | | 02/2025 | 10 | 5 | 0 | | 03/2025 | 14 | 7 | 0 | | 04/2025 | 8 | 6 | 0 | | 05/2025 | 5 | 6 | 0 | | 06/2025 | 7 | 11 | 0 | | 07/2025 | 12 | 6 | 0 | | 08/2025 | 8 | 7 | 0 | | 09/2025 | 12 | 6 | 0 | | 10/2025 | 9 | 12 | 0 | | 11/2025 | 9 | 11 | 0 | | 12/2025 | 14 | 15 | 0 | | 01/2026 | 6 | 6 | 0 | | 02/2026 | 2 | 4 | 0 | | 03/2026 | 3 | 7 | 0 | | 04/2026 | 5 | 6 | 0 | | 05/2026 | 5 | 4 | 0 | | 06/2026 | 1 | 4 | 0 | | 07/2026 | 1 | 4 | 0 | | 08/2026 | 8 | 5 | 0 | | 09/2026 | 5 | 3 | 0 | ## Demande CPF — formations engagées Tous organismes confondus — Caisse des Dépôts (open data), 10/2022 – 09/2026. - **Dossiers CPF engagés:** 621 - **Montant total engagé:** 1 040 918 € - **Coût moyen par dossier:** 1 676 € - **Durée moyenne:** 106 h Financement (part du montant engagé) : - France compétences : 86 % - Reste à charge titulaire : 4 % - OPCO : 4 % - France Travail : 3 % - Entreprise : 2 % - Régions : 0 % - Compte d'engagement citoyen : 0 % --- *Généré le 11/10/2026 à 08:58*