Public concerné
Pentesters, red-teamers, consultants en Cybersécurité, auditeurs techniques, RSSI, formateurs et chercheurs en Cybersécurité offensive.
Prérequis
Maîtriser les étapes classiques du pentest (reconnaissance, scan, exploitation, post-exploitation). Avoir des connaissances de base en Intelligence Artificielle (LLM, prompts, agents). Savoir utiliser les outils standards : Nmap, Metasploit, Burp Suite...
Objectifs de formation
A l'issue de cette formation, vous serez capable de :
- Identifier les apports, les limites et les enjeux de l'Intelligence Artificielle (IA) appliquée au pentesting
- Utiliser les outils et frameworks d'IA modernes (LLM, agents autonomes, copilotes offensifs) pour automatiser ou enrichir les tests d'intrusion
- Concevoir et exécuter un scénario complet de pentest hybride (manuel et IA-assisté)
- Identifier les faux positifs, documenter et rapporter efficacement les résultats produits par une IA
- Appliquer les bonnes pratiques éthiques, réglementaires et de gouvernance liées à l'usage de l'IA en Cybersécurité offensive.
Programme de votre formation
-
#
M2I START AVANT VOTRE FORMATION
Contextualisation du projet de formation et prise en compte des besoins de chacun
- Positionnement initial de l’apprenant par rapport aux objectifs
- Définition des priorités et des objectifs personnels de l’apprenant
- Vidéos de mise en situation
- Accès au Chat interactif myM2i pour interagir avec les membres de son groupe
-
#
M2I LIVE VOTRE FORMATION ANIMÉE PAR NOTRE EXPERT ¹
Programme
Jour 1 - Matin
Introduction et exploration des outils IA-Pentest
- Introduction au rôle de l'IA dans le pentest moderne
- Etat de l'art : IA Générative, agents multi-outils, copilotes offensifs, frameworks émergents (AutoGPT, LangChain, PentestGPT, GPT-Recon...)
- Présentation des cas d'usage réels par la communauté offensive (OWASP, Black Hat 2025, DefCon AI Village)
Exemple de travaux pratiques (à titre indicatif)
- Installation des environnements de test et premiers prompts pour la reconnaissance automatisée
Jour 1 - Après-midi
Introduction et exploration des outils IA-Pentest - Suite
- OSINT et reconnaissance augmentée par IA : génération automatisée de stratégies d'énumération et analyse des résultats
- Automatisation des scans de vulnérabilités avec IA (reconnaissance intelligente des services, priorisation)
Exemple de travaux pratiques (à titre indicatif)
- Création d'un pipeline IA pour la reconnaissance (Nmap, LLM et Data Parsing)
Jour 2 - Matin
Exploitation, automatisation et Adversaire AI
- Modélisation du pentest hybride : intégration IA dans la phase exploitation / post-exploitation
- Présentation des modules IA-assistés : génération de payloads, fuzzing intelligent, exploitation adaptative
- Introduction à l'Adversaire AI : détournement, contournement et évasion de modèles ML
Exemple de travaux pratiques (à titre indicatif)
- Génération automatisée d'exploits et analyse des faux positifs IA
Jour 2 - Après-midi
Exploitation, automatisation et Adversaire AI - Suite
- Pentesting sur environnement vulnérable avec support IA
- Identification de vulnérabilités
- Génération de code d'exploitation par IA
- Interprétation des logs et détection assistée
Exemple de travaux pratiques (à titre indicatif)
- Réalisation d'un scénario complet d'exploitation IA-assistée sur un lab
Jour 3 - Matin
Rapport, gouvernance et limites éthiques
- Analyse critique : biais, hallucinations, sécurité des prompts, confidentialité des données
- Cadre légal et éthique : réglementation IA (AI Act, RGPD, responsabilité du pentester IA)
Exemple de travaux pratiques (à titre indicatif)
-
Rédaction automatisée d'un rapport de pentest IA avec exportation format pro (Markdown / PDF)
Jour 3 - Après-midi
Exemple de travaux pratiques (à titre indicatif)
- Simulation d'un pentest complet IA-assisté : du scan à la restitution client
Le contenu de ce programme peut faire l'objet d'adaptation selon les niveaux, prérequis et besoins des apprenants.
-
#
M2I BOOST APRÈS VOTRE FORMATION
Réactivation et consolidation des acquis en situation de travail
- 30 jours d’accompagnement personnalisé sur myM2i inclus ²
- Ressources Boosters (Abonnement au M2i’Mag Soft Skills, formations offertes, invitations aux conférences d’actualité…)
- ¹ Les actions et les outils présentés dans ce programme le sont à titre indicatif et peuvent faire l’objet d'adaptation selon les niveaux, prérequis et besoins des apprenants. Les compétences clés de ce programme sont traitées à raison d'une compétence par demi-journée de formation.
- ² Sur myM2i, pendant 30 jours post-fin de formation, les apprenants disposent d’une messagerie sécurisée pour échanger, dans la limite de 4 sollicitations, avec leur formateur.
Modalités, méthodes et moyens pédagogiques
Formation délivrée en présentiel ou distanciel* (blended-learning, e-learning, classe virtuelle, présentiel à distance).
Le formateur alterne entre méthode** démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation).
Variables suivant les formations, les moyens pédagogiques mis en oeuvre sont :
- Ordinateurs Mac ou PC (sauf pour certains cours de l'offre Management), connexion internet fibre, tableau blanc ou paperboard, vidéoprojecteur ou écran tactile interactif (pour le distanciel)
- Environnements de formation installés sur les postes de travail ou en ligne
- Supports de cours et exercices
En cas de formation intra sur site externe à M2i, le client s'assure et s'engage également à avoir toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques...) au bon déroulement de l'action de formation visée conformément aux prérequis indiqués dans le programme de formation communiqué.
* nous consulter pour la faisabilité en distanciel
** ratio variable selon le cours suivi
Modalités d’évaluation des acquis
- En cours de formation, par des exercices pratiques
- Et, en fin de formation, par un questionnaire d'auto-évaluation
Accessibilité de la formation
Le groupe M2i s'engage pour faciliter l'accessibilité de ses formations. Toutes nos formations sont accessibles aux personnes en situation de handicap : les détails de l'accueil des personnes sont consultables sur la page Accueil Handicap
Modalités et délais d’accès à la formation
Les formations M2i sont disponibles selon les modalités proposées sur la page programme. Les inscriptions sont possibles jusqu'à 48 heures ouvrées avant le début de la formation. Dans le cas d'une formation financée par le CPF, ce délai est porté à 12 jours ouvrés.
