Comment apprendre le pentesting légalement ?

Réponse directe : on apprend le pentesting uniquement dans des laboratoires dédiés (machines virtuelles, plateformes d’entraînement) ou sur des systèmes pour lesquels on a obtenu une autorisation écrite du propriétaire. Tester un système sans autorisation est illégal, même « pour apprendre ».

Ce que dit la loi au Sénégal

Le Code pénal sénégalais réprime l’accès frauduleux à un système informatique et l’atteinte à son fonctionnement (dispositions issues de la loi n° 2008-11 sur la cybercriminalité). Un test d’intrusion professionnel repose donc toujours sur un contrat ou une autorisation écrite qui fixe le périmètre et les dates.

Le parcours conseillé

1. Les bases : réseaux (TCP/IP), Linux, Windows et un peu de programmation.
2. Un laboratoire personnel : machines virtuelles isolées de votre réseau.
3. Des plateformes d’entraînement légales, comme TryHackMe, qui fournissent des machines vulnérables à attaquer.
4. La méthode : cadrage, reconnaissance, analyse, exploitation, rapport.
5. Le rapport : un test n’a de valeur que s’il aide à corriger les failles.

Mon expérience

J’ai obtenu le Certificat de Testeur d’Intrusion Junior de TryHackMe en novembre 2024 et j’enseigne le pentesting en Licence 2 au Computech Institute de Dakar (2025-2026).

Se former avec moi

Ma formation pentesting en ligne dure 3 mois. Elle demande un minimum de Bac+1 en informatique et se pratique uniquement en laboratoire.