Cisco a annoncé le 20 octobre 2026 une nouvelle certification d’entrée de gamme consacrée à la cybersécurité des environnements industriels : Cisco OT Security Practitioner. Elle s’obtient avec l’examen 810-115 OTSEC, prévu pour le 3 février 2027. La formation officielle Cisco U. doit ouvrir dès le 5 novembre 2026, puis Cisco Networking Academy proposera son parcours en janvier 2027.
La nouveauté est importante pour les techniciens OT, les ingénieurs réseaux, les analystes SOC et les professionnels IT qui doivent protéger des systèmes industriels sans appliquer mécaniquement les méthodes d’un SI bureautique. Cisco positionne cette certification comme une validation pratique, sans prérequis obligatoire, accessible en anglais et valable trois ans.
Les dates et modalités confirmées
La page officielle Cisco OT Security Practitioner (nouvel onglet) et l’annonce Learn with Cisco du 20 octobre 2026 (nouvel onglet) permettent de distinguer quatre étapes :
| Étape | Date annoncée | Ce que cela signifie |
|---|---|---|
| Publication des objectifs | 20 octobre 2026 | Le périmètre 810-115 OTSEC peut déjà guider la préparation. |
| Parcours Cisco U. | 5 novembre 2026 | Première formation officielle annoncée. |
| Parcours Networking Academy | Janvier 2027 | Mise à disposition progressive des cours académiques. |
| Ouverture de l’examen | 3 février 2027 | Première date annoncée pour passer 810-115 OTSEC. |
L’examen dure 60 minutes, coûte 150 dollars américains ou l’équivalent accepté en Cisco Learning Credits, et n’est annoncé qu’en anglais. Cisco n’impose aucun prérequis. Le résultat est communiqué en réussite/échec et doit être consultable en ligne dans un délai maximal de 48 heures. La certification reste active trois ans et peut être renouvelée avec des crédits de formation continue ou en repassant un examen admissible.
Ces informations concernent la future disponibilité générale. Cisco ne présente pas 810-115 comme une bêta. Il ne faut donc pas confondre la publication anticipée du programme avec l’ouverture des réservations ou la possibilité de passer l’épreuve avant février.
Pourquoi une certification OT distincte
La sécurité des technologies opérationnelles ne se résume pas à transposer des contrôles IT. Une interruption acceptable sur un poste de travail peut devenir dangereuse sur une chaîne de production, un réseau électrique ou une installation de traitement de l’eau. La disponibilité et la sûreté des personnes et des équipements passent souvent avant la rapidité de correction.
Les automates programmables, capteurs, systèmes SCADA et équipements industriels peuvent aussi fonctionner pendant des années avec des cycles de maintenance contraints. Un scan actif, une modification de configuration ou un redémarrage non préparé peut perturber le procédé physique. Cisco explique donc que le candidat doit comprendre les architectures OT et ICS, mais aussi leur contexte opérationnel.
Le nouveau niveau Practitioner cherche précisément à combler l’espace entre trois profils : le technicien industriel qui doit intégrer la cybersécurité, le professionnel IT qui entre dans une usine ou une infrastructure critique, et l’étudiant issu de l’automatisation, de la robotique ou des réseaux. Il ne s’agit ni d’une certification d’audit avancé ni d’un titre réservé aux architectes expérimentés.
Les compétences annoncées pour 810-115 OTSEC
Cisco présente huit familles de résultats attendus : comprendre les architectures OT et ICS, appliquer des contrôles de sécurité fondamentaux, configurer une infrastructure industrielle sécurisée, soutenir la visibilité des actifs et la détection des menaces, mettre en œuvre une segmentation de base, contribuer à la surveillance et à la réponse aux incidents, respecter les exigences de sûreté et d’exploitation, et s’aligner sur des cadres OT reconnus.
Le fil conducteur est l’application. Pour réviser utilement, chaque notion devrait être reliée à une décision observable :
- dresser un inventaire d’actifs sans perturber la production ;
- séparer des zones industrielles selon leur fonction et leur niveau de confiance ;
- reconnaître la différence entre trafic attendu et comportement anormal ;
- conserver les communications indispensables pendant un incident ;
- transmettre aux équipes SOC le contexte industriel nécessaire ;
- documenter un contrôle en tenant compte d’IEC 62443, des recommandations NIST et du NIST Cybersecurity Framework.
La page officielle cite notamment la segmentation des réseaux industriels, la surveillance du trafic ICS et la réponse aux incidents sur le terrain. Elle mentionne Cisco Cyber Vision, mais présente la certification comme une validation de compétences transversales applicables à des environnements industriels, pas comme un simple examen commercial sur un seul produit.
À qui ce parcours convient-il ?
Le public officiel comprend les techniciens OT, les professionnels des réseaux industriels, les praticiens OT/ICS débutants, les ingénieurs automatisme, les analystes SOC responsables d’environnements hybrides, les intégrateurs, les techniciens terrain et les consultants OT juniors. Cisco cite aussi les titulaires de Security+, CCNA ou CCNA Cybersecurity qui veulent se spécialiser.
Pour un candidat déjà à l’aise en réseau, la principale difficulté sera probablement le changement de priorité : observer avant d’agir, considérer la sûreté du procédé et intégrer les contraintes de production. Pour un candidat issu de l’automatisme, l’effort portera davantage sur les fondamentaux de cybersécurité, la segmentation, la surveillance et l’analyse d’incident.
Si vous débutez totalement en cybersécurité, l’article sur la préparation ISC2 Certified in Cybersecurity aide à structurer un socle général. Il ne remplace toutefois pas le programme OTSEC : les contraintes industrielles et la pratique réseau restent spécifiques.
Construire une préparation avant l’ouverture de l’examen
1. Partir des objectifs, pas des outils
Téléchargez ou consultez les objectifs 810-115 dès maintenant et transformez chaque objectif en preuve pratique. Une fiche « segmentation » devrait par exemple contenir un petit schéma de zones, les flux nécessaires, les points de contrôle et une procédure de retour arrière. Une fiche « inventaire » devrait distinguer découverte passive, sources de vérité et vérification humaine.
Évitez de réviser seulement une liste d’acronymes. Pour chaque technologie, posez quatre questions : quel actif protège-t-elle, quel risque réduit-elle, quelle contrainte d’exploitation limite son usage, et comment vérifier son fonctionnement sans mettre le procédé en danger ?
2. Construire un laboratoire sûr
Un laboratoire personnel n’a pas besoin d’un véritable automate industriel pour être utile. Vous pouvez documenter une architecture simulée avec une zone entreprise, une DMZ industrielle, une zone de supervision et une cellule de production. Utilisez des équipements virtuels ou des traces réseau d’apprentissage dont les droits d’utilisation sont clairs.
L’objectif n’est pas de reproduire une usine. Il est de pratiquer les décisions attendues : où placer un contrôle, quelles communications autoriser, comment recueillir des preuves et comment escalader un incident. Ne connectez jamais un environnement d’entraînement à un système industriel réel sans autorisation et procédure de changement.
3. Travailler les scénarios de continuité
Préparez des scénarios où la réponse techniquement la plus rapide n’est pas la meilleure. Un équipement vulnérable ne peut pas toujours être redémarré immédiatement. Un flux suspect peut être indispensable au procédé. Un scan peut provoquer une indisponibilité. Pour chaque cas, écrivez les personnes à consulter, les preuves à collecter, l’option de confinement et le critère de retour à la normale.
Cette méthode transforme la différence entre IT et OT en raisonnement concret. Elle prépare aussi aux postes ciblés, où la qualité d’une décision dépend autant de la coordination que de l’outil utilisé.
Comment utiliser les formations officielles
Le parcours Cisco U. annoncé pour le 5 novembre devrait réunir apprentissage guidé et pratique. Cisco Networking Academy prévoit ensuite environ 75 heures de contenu recommandé : Industrial Networking Essentials, une spécialisation Energy ou Manufacturing, et Industrial Cybersecurity Essentials. Cisco précise que ces cours comportent du contenu interactif, des laboratoires, des évaluations et des simulations Packet Tracer, et qu’ils restent gratuits pour les académies Cisco.
Avant de payer un abonnement ou une formation, vérifiez la disponibilité réelle dans votre région et le détail des accès. « Disponible dans Cisco U. » ne signifie pas nécessairement que tous les éléments sont gratuits. De même, le parcours Networking Academy dépend de l’établissement ou de l’académie qui le propose.
Utilisez la formation pour combler les écarts révélés par vos exercices, plutôt que comme une garantie de réussite. Conservez un journal de laboratoire : objectif, hypothèse, modification, observation, risque opérationnel et décision. Ce document permet de repérer si vous savez expliquer un contrôle ou seulement reconnaître son nom.
Ce que la certification ne garantit pas
L’absence de prérequis ne signifie pas que l’examen valide une expertise industrielle complète. La certification est positionnée au niveau Practitioner et vise des compétences fondamentales et appliquées. Elle ne remplace ni l’autorisation d’intervenir sur un site, ni les procédures de sûreté, ni l’expérience d’une architecture industrielle réelle.
Elle ne doit pas non plus être présentée comme une certification IEC 62443. Cisco indique un alignement avec IEC 62443, les recommandations NIST et le NIST CSF ; cela ne transforme pas automatiquement le titulaire en auditeur accrédité de ces référentiels.
Enfin, un badge ne prouve pas à lui seul que vous pouvez gérer un incident en production. Associez la certification à des comptes rendus de laboratoire, des schémas anonymisés, des exercices de segmentation et une capacité à expliquer les compromis entre confidentialité, disponibilité et sûreté.
Votre décision en trois cas
Si vous êtes déjà technicien OT ou automaticien, commencez par les fondamentaux réseau et sécurité, puis rattachez-les à vos contraintes de terrain. Si vous venez de l’IT ou du SOC, concentrez-vous sur les architectures ICS, la découverte passive, les fenêtres de maintenance et la priorité donnée à la sûreté. Si vous êtes étudiant, utilisez le parcours de 75 heures annoncé pour construire progressivement un dossier de pratique.
L’ouverture de l’examen étant fixée au 3 février 2027, il n’est pas nécessaire de réserver sur la seule base d’un titre. Commencez par les objectifs disponibles, évaluez votre écart de compétences après la publication du parcours Cisco U., puis confirmez le tarif, la langue et les modalités au moment de l’inscription. C’est la façon la plus sûre de traiter cette nouvelle certification comme un projet de compétences, pas comme une course au premier badge.
