Ce que renvoie la recherche
Les premiers résultats viennent de Coursera, du CNED et du CNAM. Ce sont des cours sérieux, sur la sécurité des systèmes d'information. Un souscripteur y gagne du vocabulaire, et c'est tout : rien n'y explique pourquoi la sous-limite des frais de réponse se lit avant le sinistre, ni comment mille postes chiffrés en une nuit deviennent un seul événement au sens du contrat.
Côté assurance, deux offres affichent leur prix, et leurs formats s'opposent. L'IFPASS propose « Assurance des cyber risques », une journée de 7 h à Paris, à 761 €. Le CII britannique vend « Cyber risk and insurance » en ligne, validé par un QCM de 30 questions, 66 £ pour un membre et 86 £ TTC pour les autres. Prix lus sur leurs sites le 31 octobre 2026. La première suppose de venir à Paris ; la seconde vient d'un institut britannique, et la plainte préalable de 72 heures du droit français n'est pas son sujet.
L'ordre, et pourquoi celui-là
On ne parle pas de cumul à quelqu'un qui ignore ce que la police paie. La spécialisation Cyber de l'Académie tient en cinq cours, à lire dans cet ordre.
CY-1, « Que couvre une police cyber, et dans quel ordre ? » Six leçons, une cinquantaine de minutes. Une police cyber loge quatre garanties dans le même contrat : frais de réponse, perte d'exploitation, responsabilité envers les tiers, extorsion. Le même incident les déclenche toutes, et l'ordre dans lequel on les appelle décide du montant final. Un assuré qui déclare « mon sinistre cyber » n'a encore rien dit d'utile.
CY-2, « Un événement ou plusieurs ? » Sept leçons sur l'agrégation : la fenêtre qui transforme des sinistres en un évènement, la panne du nuage, la reconstitution de garantie après le premier grand sinistre, la sanction qui frappe la garantie de rançon.
CY-3, « Que regarde un souscripteur avant de dire oui ? » Le questionnaire, les contrôles qui pèsent vraiment, la tarification sans historique de sinistralité, et le refus. C'est le cours où l'on passe de l'autre côté du guichet.
CY-4, « Où le cyber se cache-t-il dans les autres polices ? » Le silent cyber : une police dommages ou une police maritime qui ne dit rien du cyber en dit quand même quelque chose, et la dernière leçon dresse l'inventaire de ce silence, police par police.
CY-5, « Qui décide qu'une cyberattaque est un acte de guerre ? » Les clauses LMA depuis NotPetya, lues mot à mot, puis l'affaire Merck : environ 1,4 milliard de dollars réclamés au titre de polices dommages, une exclusion de guerre écartée en appel dans le New Jersey le 1er mai 2023, une transaction le 3 janvier 2024. On peut lire CY-5 en premier par curiosité. On le comprend mieux après CY-2, parce que l'exclusion de guerre est d'abord une affaire de cumul.
L'examen, puis le certificat
Chaque cours se termine par un questionnaire de six questions. Le seuil de réussite, 70 %, est annoncé avant la première question : cinq bonnes réponses sur six. Les leçons, les questionnaires et le score affiché sont libres.
Seul le certificat nominatif, vérifiable, avec son pourcentage, se paie : 7,99 € TTC pour un cours, 11,99 € TTC pour la spécialisation. La vente n'est pas ouverte au 31 octobre 2026, et l'écran le dit : « Le certificat sera disponible prochainement. » Une exception, CY-1 : son certificat est offert, avec un compte gratuit, à qui réussit son questionnaire.
Chaque certificat porte un numéro de la forme AP-2026-K3F9Q-7B2E, contrôlable par un tiers sur une page publique, sans compte. La page donne l'état du certificat (valide ou révoqué, avec la date et le motif du retrait), le parcours et la date d'obtention ; le nom du titulaire n'y paraît que s'il y a consenti. Un remboursement ou une contestation de paiement révoque le certificat.
Certification privée délivrée par AlgoPolis sous sa seule autorité. Elle n'est enregistrée ni au RNCP ni au répertoire spécifique de France Compétences, et n'est pas éligible au compte personnel de formation.
Le parcours
- La spécialisation Cyber, ses cinq cours et leur ordre.
- CY-1, en commençant par la leçon « Les quatre familles qu'on confond », puis son questionnaire.
- CY-2 et « La fenêtre d'agrégation », puis l'examen.
- CY-3, à partir du questionnaire de souscription ; l'examen.
- CY-4 et « Trois familles de clauses, et celle qu'on a » ; l'examen.
- CY-5, de l'origine des quatre clauses à Merck et Mondelez ; l'examen.
- En parallèle, le glossaire : garanties de première partie, définition de l'événement cyber, silent cyber, clause de guerre cyber.