L’examen s’est arrêté à 100 questions : qu’est-ce que cela veut dire ?

Quand l’écran se coupe à la question 100, cela signifie une seule chose : l’algorithme adaptatif estime en savoir assez pour trancher. Il a atteint la borne basse du format en vigueur depuis le 15 avril 2024 — 100 à 150 questions en 3 heures, contre 125 à 175 questions en 4 heures auparavant — avec une certitude suffisante sur votre niveau. Cette certitude peut être positive comme négative. Aucun élément affiché à l’écran, aucune impression de difficulté et aucun décompte mental ne permet de savoir dans quel sens.

Ces repères viennent de témoignages de candidats (notre méthode).

Que signifie l’arrêt de l’examen à 100 questions ?

Cela signifie que l’estimation de votre niveau est sortie de la zone d’incertitude, dans un sens ou dans l’autre.

Répartition observée sur les 48 comptes rendus d’examen que contiennent les 50 témoignages retenus (août 2023 - juillet 2026) — les deux autres portent sur le fonctionnement du CAT et sur un simulateur communautaire, et ne rapportent donc aucune issue :

Issue rapportée	Comptes rendus
Réussite à 100 questions pile	40
Réussite entre 101 et 149 questions	1
Réussite à 150 questions	4
Réussite à 175 questions (ancien format, 2023)	1
Échec (à 150 questions ou par temps écoulé)	1
Nombre non précisé	1

Ce tableau décrit ce que les gens publient, pas ce qui arrive aux candidats en général. Il montre surtout que, depuis avril 2024, l’arrêt à 100 questions est le déroulé ordinaire — au point qu’il ne constitue plus, en soi, une information.

Certains candidats reçus y voient tout de même un signe : « apparently, the system cut me off because I was doing well » (« apparemment, le système m’a arrêté parce que je m’en sortais bien »). C’est une interprétation formulée après avoir lu le résultat.

Peut-on échouer à 100 questions ?

Oui. Un cas explicite est documenté :

« Failed at 100, proficient on 3 domains and below on the other 5 » (« Échoué à 100, au niveau sur 3 domaines et en dessous sur les 5 autres. »)

L’arrêt précoce fonctionne symétriquement : si l’algorithme conclut avec une certitude suffisante que votre niveau est sous le seuil, il n’a aucune raison de poser 50 questions de plus. La croyance « arrêt à 100 = réussite » est donc fausse, même si elle se vérifie dans la majorité des récits publiés — effet de la surreprésentation des réussites.

À noter également : on peut être sous le seuil sur certains domaines et réussir quand même. « on real exam you can 'fail' some domains and pass. [...] Every domain will be tested, just not sure what the 'minimum' is. » (« à l’examen réel, on peut "rater" certains domaines et réussir. Tous les domaines sont évalués, mais on ne connaît pas le minimum requis. ») Ce minimum n’est pas public : à vérifier auprès d’ISC2.

Je suis à la question 120 et ça continue : est-ce perdu ?

Non. Dépasser 100 questions signifie que l’algorithme n’a pas encore tranché, rien d’autre. Les récits documentent quatre réussites à 150 questions pile, une réussite « juste au-dessus de la barre des 100 — peut-être 105 », et une réussite obtenue sur l’ultime question :

« Don’t give up on the last question. I passed literally at the last question. » (« N’abandonnez pas à la dernière question. J’ai réussi littéralement à la dernière question. »)

Le récit le plus proche du vécu décrit dans la requête :

« I almost gave up when I noticed I was at 140 and still answering questions [...] but I pushed through to the final 150 questions and still had about 50 minutes left » (« J’ai failli abandonner en voyant que j’étais à 140 et que je répondais encore [...] mais j’ai tenu jusqu’aux 150 questions, et il me restait environ 50 minutes. »)

Le vrai danger après la question 100

Ce n’est pas de continuer, c’est de changer de comportement. Deux échecs documentés viennent précisément de là :

« My first attempt was about 2 months ago, and I failed mainly because I rushed after 100 questions. [...] [2e tentative] focused more on understanding the questions instead of rushing through them » (« Ma première tentative remonte à environ deux mois, et j’ai échoué principalement parce que je me suis précipité après la question 100. [Deuxième tentative] je me suis concentré sur la compréhension des questions au lieu de les expédier. »)

Un autre candidat le formule ainsi : « Knowing CAT behavior is critical — without it, you risk rushing and guessing if you cross 100 questions » (« Connaître le comportement du CAT est essentiel : sans cela, vous risquez de vous précipiter et de deviner au hasard si vous dépassez les 100 questions. »)

Cette précipitation relève de la gestion du temps et de la lecture trop rapide, l’une des huit causes d’échec auto-diagnostiquées que recense pourquoi on échoue au CISSP.

D’où l’intérêt d’avoir déjà vécu un examen qui ne s’arrête pas à 100 : Cybridia propose un mode adaptatif calqué sur le CAT et 8 examens blancs chronométrés, ce qui permet d’expérimenter cette situation avant le jour J plutôt que de la découvrir en salle. Le calibrage du rythme sur 150 questions est détaillé dans gestion du temps à l’examen CISSP.

Pourquoi presque tout le monde sort convaincu d’avoir échoué ?

Parce que c’est une propriété du format : un test adaptatif sert en permanence des questions calibrées à la limite de votre niveau, sans aucun retour intermédiaire ni score partiel. La sensation d’échec est donc quasi universelle dans les comptes rendus, y compris chez des candidats reçus à 100 questions avec 80 minutes d’avance, et elle ne dit rien du résultat. Ce vécu, ses formulations et les manières de le traverser sont traités en détail dans l’impression d’échouer pendant l’examen CISSP.

Des questions faciles veulent-elles dire que je suis en train d’échouer ?

C’est ininterprétable, pour trois raisons cumulées.

La difficulté est calibrée statistiquement, pas ressentie. Une question notée difficile peut vous paraître évidente si elle porte sur votre domaine de travail — « Maybe you are an expert in incident response, so those questions are easier. »

Une partie des questions ne comptent pas. Les questions bêta, non notées, sont insérées pour évaluer du contenu futur ; un candidat estime leur part ressentie à environ 10 % de son épreuve. Une question qui détonne peut simplement être en cours de calibrage.

Les candidats qui ont cru lire un signal se sont trompés. Deux exemples, tous deux reçus :

« At some point I got one or two questions that did make sense and was worried the algorithm was making it easier on me due to incorrect answers, but I honestly have no idea. » (« À un moment, j’ai eu une ou deux questions qui avaient du sens et je me suis inquiété que l’algorithme me facilite les choses, mais honnêtement je n’en sais rien. »)

« kept getting SDLC questions over and over, thought i must be doing something wrong. then i passed the second i submitted question 100 » (« Je recevais sans cesse des questions sur le cycle de développement, je pensais mal m’en sortir. Puis j’ai réussi à la seconde où j’ai validé la question 100. »)

Le mécanisme de sélection des questions est détaillé dans le format CAT en 100 à 150 questions.

Comment et quand connaît-on le résultat ?

À la sortie de la salle, sur papier. L’écran se coupe sans transition, un questionnaire de satisfaction — lui aussi chronométré — s’affiche, puis le surveillant remet un document, souvent sans commentaire : « The administrator peeked at the paper, handed me my results, but didn’t say a word. I assumed that silence meant I had failed. » (« L’administrateur a jeté un œil au papier, m’a tendu mes résultats, sans un mot. J’ai supposé que ce silence signifiait un échec. »)

Étape	Ce que vous recevez	Délai constaté
Sortie de salle	papier « provisionally passed » ou rapport d’échec par domaine	immédiat
Confirmation ISC2 après validation du dossier	courriel de confirmation	3 à 8 semaines, le plus souvent 3 à 6

En cas de réussite, aucun score chiffré n’est communiqué. En cas d’échec, le rapport donne un positionnement par domaine du type « 3 Above, 2 Near, 3 Below ». Le fonctionnement du scoring est expliqué dans score CISSP 700/1000 : pourquoi ce n’est pas 70 %.

Le taux de réussite qu’on lit en ligne est-il représentatif ?

Non, et c’est important pour lire correctement le tableau du début de cet article. Les récits de réussite sont massivement surreprésentés : on publie plus volontiers un « Passed! » qu’un échec. Un commentateur le dit sans détour :

« This sub is a bubble. It does not represent the reality of this exam. The reality is, only about 20% of exam takers pass on the first try. » (« Ce forum est une bulle. Il ne représente pas la réalité de cet examen. La réalité, c’est qu’environ 20 % seulement des candidats réussissent du premier coup. »)

Ce chiffre de 20 % n’est pas vérifiable : il ne doit pas être repris comme un fait. Le biais qu’il pointe, lui, est réel. Les 40 réussites à 100 questions sur 48 comptes rendus ne disent rien de vos chances : elles disent qui prend la parole après l’examen. La même prudence vaut pour les pourcentages d’entraînement, dont l’amplitude chez les reçus est détaillée dans quel score aux examens blancs CISSP ; d’autres articles du blog reposent sur le même ensemble de témoignages.