CEH Ca Vaut le Coup en 2026?

Vous hésitez à sortir entre 1 500 et 2 500 euros pour le CEH sans savoir si un recruteur en fera quelque chose. La question est légitime. La réponse dépend moins de la certification elle-même que de votre niveau actuel et des postes que vous visez.

Je vais être direct. Le CEH n'est ni une arnaque ni un sésame. C'est un filtre RH dans certains contextes, et un non-événement dans d'autres. Voyons les chiffres, la réalité du examen, et pour qui ça change quelque chose.

Combien coûte le CEH, vraiment#

Le prix affiché par EC-Council tourne autour de 1 000 à 1 200 dollars pour l'examen seul, selon le voucher et la région. Ajoutez le matériel de préparation, souvent 300 à 800 euros si vous prenez une formation officielle, et les frais de reconduction tous les trois ans (crédits de formation continue, environ 80 dollars par an de frais de maintien).

Au total, comptez 1 500 à 2 500 euros pour un parcours complet sans formation intensive. Une semaine de bootcamp EC-Council peut monter à 4 000 ou 5 000 euros tout compris. Ces chiffres varient selon les promotions et les pays, vérifiez toujours la page officielle d'EC-Council avant de payer.

Côté temps, la préparation sérieuse demande 60 à 120 heures si vous partez de bases en réseaux et en Linux. Un débutant complet devra ajouter 50 à 100 heures pour acquérir ces bases avant même d'ouvrir le syllabus CEH.

Ce que les recruteurs lisent réellement sur un CV#

Dans les grandes entreprises et les ESN, le CEH apparaît souvent comme une exigence dans les fiches de poste pour des rôles de type analyste SOC, consultant sécurité junior, ou auditeur débutant. Dans ce cas, il remplit une case du système de recrutement. Sans lui, votre CV peut être filtré automatiquement.

Dans les startups, les équipes produit et les sociétés où c'est un manager technique qui recrute, le CEH pèse peu. On regarde vos projets, votre GitHub, vos writeups de CTF, votre capacité à expliquer une faille. Un candidat sans certification mais avec un lab personnel sérieux passera devant un CV avec juste le CEH.

Le CEH est donc une certification de conformité RH plus qu'une preuve de compétence technique. Ce n'est pas péjoratif, c'est un constat. Dans les marchés réglementés (défense, banque, secteur public), il a plus de poids que dans le privé innovant.

Difficulté réelle de l'examen#

L'examen CEH fait 125 questions à choix multiple en 4 heures. Le seuil de réussite tourne autour de 60 à 85 % selon la version du test, EC-Council ajuste ce seuil. C'est un examen de connaissances, pas de mise en pratique.

Pour qui a déjà fait des CTF ou géré des machines sur TryHackMe ou Hack The Box, la difficulté est modérée. Le plus dur est le volume de contenu : outils, protocoles, normes, types d'attaques, chiffrement, méthodologies. C'est beaucoup de mémorisation.

Pour un profil sans pratique, même avec 100 heures de théorie, l'examen reste jouable mais stressant. La version pratique (CEH Practical) est nettement plus exigeante, elle demande de réellement exploiter des vulnérabilités en 6 heures. Elle est plus respectée, mais aussi plus chère et plus longue à préparer.

Exemple concret de préparation

Si vous avez 3 mois devant vous et un job à côté, voici un rythme réaliste :

• Semaines 1 à 4 : bases réseaux, Linux, et lecture du syllabus officiel (2h par jour, 5 jours par semaine)
• Semaines 5 à 8 : un lab par semaine sur TryHackMe ou Hack The Box, fiches de révision par domaine
• Semaines 9 à 11 : examens blancs, revue des erreurs, focus sur les domaines faibles
• Semaine 12 : révision légère, puis examen

Les rôles où le CEH aide, et ceux où l'expérience gagne#

Le CEH aide pour : analyste SOC niveau 1, consultant en audit sécurité débutant, postes dans la défense ou les administrations, rôles où une certification est explicitement demandée dans l'offre.

L'expérience gagne pour : pentester confirmé, ingénieur sécurité applicative, responsable sécurité, tout poste senior. À partir de 3 ou 4 ans de pratique, le CEH n'apporte presque plus rien à votre CV. Un OSCP, un CRTP ou simplement vos réalisations concrètes pèseront davantage.

Si vous visez le pentest sérieusement, l'OSCP coûte plus cher et demande plus d'heures, mais il est bien plus respecté par les équipes techniques. Le CEH reste une porte d'entrée, pas une destination.

Verdict selon votre situation#

Débutant ou reconversion : oui, si vous visez des postes en entreprise ou secteur régulé. Le CEH structure votre apprentissage et passe les filtres RH. Choisissez la préparation économique, pas le bootcamp hors de prix.

Junior avec 1 ou 2 ans d'expérience : ça dépend. Si votre employeur paie, faites-le. Sinon, investissez plutôt dans un lab personnel, des certifications pratiques, ou un OSCP si le pentest vous intéresse.

Confirmé ou senior : non, sauf obligation contractuelle ou besoin spécifique. Votre temps est mieux dépensé ailleurs. Un bilan de compétences, un projet open source, une prise de parole en conférence locale auront plus d'impact.

Pour vérifier les offres qui demandent réellement le CEH dans votre région, jetez un œil aux offres d'emploi en cybersécurité et comparez les intitulés. Vous verrez vite si c'est un prérequis fréquent ou marginal dans votre marché.

Comment décider sans se ruiner#

Avant de payer, faites ce travail de vérification :

• Repérez 10 offres d'emploi qui vous intéressent et notez combien mentionnent le CEH explicitement
• Vérifiez si votre employeur actuel a un budget de formation, beaucoup paient une certification par an
• Comparez le prix officiel EC-Council avec les bundles de revente, parfois moins chers
• Testez vos connaissances avec un examen blanc avant de payer l'examen
• Regardez les alternatives : CompTIA Security+, eJPT, PNPT, souvent plus accessibles
• Évaluez le temps réel que vous pouvez consacrer, pas celui que vous espérez avoir

Si après ce travail, moins de deux offres sur dix demandent le CEH, passez votre chemin. Si la majorité le demande pour les postes que vous visez, c'est un investissement logique.

Vous pouvez aussi décoder une offre d'emploi pour comprendre ce qu'un employeur attend réellement derrière la mention "CEH apprécié". Parfois, la certification cache surtout un besoin de vocabulaire commun et de méthodologie.

Pour explorer d'autres certifications et parcours, nos articles sur la cybersécurité détaillent les alternatives et les stratégies de reconversion.

Outils gratuits#

• jobrise.io/fr/free-ats-checker/
• jobrise.io/fr/free-jd-decoder/
• jobrise.io/fr/jobs/
• jobrise.io/fr/blog/

Questions fréquentes#

Le CEH est-il reconnu internationalement ?

Oui, il est connu dans le monde entier et souvent cité dans les offres d'emploi, surtout en Amérique du Nord, en Europe et au Moyen-Orient. Sa reconnaissance est surtout administrative et RH, les équipes techniques le valorisent moins que l'OSCP ou le CRTP.

Faut-il avoir de l'expérience avant de passer le CEH ?

Non, il est accessible sans expérience préalable, mais avoir des bases en réseaux et en Linux aide beaucoup. Sans ces bases, comptez plus d'heures de préparation et un risque de frustration pendant l'étude.

Combien de temps faut-il pour préparer le CEH ?

Entre 60 et 120 heures de travail sérieux pour un profil avec des bases techniques. Un débutant complet devra ajouter 50 à 100 heures pour acquérir les fondamentaux avant de se lancer.

Le CEH est-il meilleur que le CompTIA Security+ ?

Ce sont deux certifications différentes. Security+ est plus généraliste et plus abordable, le CEH est plus orienté outils d'attaque. Pour un premier poste en sécurité en France, Security+ est souvent suffisant et moins cher.

Le CEH expire-t-il ?

Oui, la certification est valable trois ans. Il faut ensuite accumuler des crédits de formation continue (120 crédits sur trois ans) et payer les frais de maintien annuels. Sinon, la certification est suspendue puis retirée.