Comment ce blog est écrit, et à partir de quoi

Un blog de préparation à une certification peut raconter à peu près n’importe quoi : personne ne vérifie. Nous préférons dire d’où viennent nos affirmations, quitte à montrer les endroits où elles s’arrêtent.

Quelle est la source exacte de ces articles ?

La source est l’intégralité, sur les trois dernières années, d’un grand forum public anglophone où les candidats au CISSP racontent leur préparation, leur examen et leur certification — récupérée le 25 juillet 2026 via une archive publique, sur la fenêtre du 24 juillet 2023 au 24 juillet 2026.

Ont été collectés les témoignages de plusieurs milliers de candidats : les récits publiés sur la période, les fils de discussion les plus repris de chaque thématique, et une recherche exhaustive sur « think like a manager ». Le flux complet du forum dépassant de loin ce qu’une relecture humaine peut absorber, il n’était ni utile ni raisonnable de tout aspirer.

Comment passe-t-on de milliers de témoignages à un article ?

Chaque thème a d’abord fait l’objet d’une synthèse écrite à partir de la lecture intégrale de ses témoignages (récits et meilleurs commentaires), avec les citations conservées en version originale et leur provenance. Les articles que vous lisez sont écrits à partir de ces synthèses, jamais de mémoire.

Trois règles s’appliquent à la rédaction :

• Un chiffre n’est publié qu’avec sa base. « 80 success stories sur 120 » n’a pas le même sens que « 80 % des candidats » — et le témoignage des candidats ne permet jamais d’écrire la seconde formulation.
• Une page répond à une seule question. Nous n’écrivons pas deux articles sur le même sujet : quand une information nouvelle arrive, la page existante est enrichie et sa date de mise à jour change.
• Les témoignages sont anonymisés. Pas de pseudonyme, pas de lien nominatif, pas de capture d’écran de profil. Les citations sont reprises pour ce qu’elles disent, pas pour qui les a écrites.

Que vaut le témoignage d’une communauté ?

Il vaut exactement ce qu’il est : des témoignages de candidats, pas des règles officielles. C’est sa force et sa limite.

Sa force : il décrit ce qui se passe réellement — le temps de révision effectif, la sensation d’échec pendant l’épreuve, les délais d’endorsement constatés, ce qui change entre une première tentative ratée et une seconde réussie. Aucune documentation officielle ne dit ces choses-là.

Sa limite : dès qu’il s’agit d’une règle (durée d’expérience exigée, équivalences, montant des frais, nombre de CPE, délais de repasse), la seule source qui fait foi est ISC2. Quand nous citons une règle, nous le signalons et nous renvoyons vers la source officielle : elle peut avoir changé depuis le message qui la mentionne.

Quelles informations sont périmées, et comment le savons-nous ?

Le piège principal d’une archive de trois ans est le changement de format du 15 avril 2024 : l’examen CISSP est passé de 125-175 questions en 4 heures à 100-150 questions en 3 heures. Des centaines de publications antérieures décrivent l’ancien format en toute bonne foi.

Chaque fois qu’un fait dépend d’une date, l’article le précise. C’est aussi pourquoi les prix, les délais de traitement et les descriptions de l’interface Pearson VUE sont donnés comme des constats datés, pas comme des garanties.

Pourquoi ne publiez-vous pas de questions d’examen ?

Parce qu’il est interdit d’en divulguer : tout candidat signe un accord de confidentialité (NDA) avant l’épreuve. Les publications du forum qui reproduisent des questions réelles ne sont ni reprises ni citées ici.

Les questions d’entraînement de l’application Cybridia sont, elles, des créations originales rédigées à partir des objectifs publics du CBK (l’outline d’examen publié par ISC2) : 4 298 questions, chacune rattachée à un domaine, un sujet et un niveau, dédupliquées et relues lot par lot.

La rédaction croise les approches de 14 experts différents du CISSP. Chaque école a sa manière de poser un problème de sécurité et l’examen les pratique toutes : écrire depuis une seule d’entre elles produirait une banque homogène, donc plus facile que l’épreuve. Le croisement est ce qui donne à la banque l’éventail de formulations que le candidat rencontrera le jour J.

Qui écrit, et comment signaler une erreur ?

Les articles sont rédigés et maintenus par l’équipe Cybridia, qui construit également le cours des 8 domaines (226 sections), le glossaire (318 fiches) et la banque de questions du site.

Une erreur, une règle qui a changé, un chiffre qui ne colle plus ? Signalez-le : les corrections sont appliquées à la page concernée, et sa date de mise à jour en garde la trace. C’est la contrepartie du choix éditorial de mettre à jour plutôt que republier.