Les 8 meilleurs livres de cybersécurité en français (2026)
8 livres de cybersécurité francophones de référence en 2026, du « Que sais-je ? » d'introduction au manuel offensif ACISSI — classés par ordre de lecture. Critiques honnêtes.
La quasi-totalité de la littérature sérieuse de cybersécurité est en anglais — mais il existe un noyau de livres français qui tiennent vraiment la route, et qui ont parfois un angle (juridique, stratégique, académique) qu'on ne trouve nulle part ailleurs. Voici les huit qui valent votre temps, dans un ordre de lecture qui va de l'orientation grand public au manuel technique.
Les choix en un coup d'œil
- La cybersécurité — Nicolas Arpagian (PUF, « Que sais-je ? ») — l'orientation la plus rapide aux enjeux.
- Cybersécurité — Solange Ghernaouti (Dunod) — le panorama académique de référence.
- Sécurité informatique — Principes et méthodes — Bloch & Wolfhugel (Eyrolles) — le pourquoi de l'architecture.
- Sécurité informatique — Cours et exercices corrigés — Avoine, Junod, Oechslin & Pasini (Vuibert) — les fondements cryptographiques.
- Sécurité informatique — Ethical Hacking — collectif ACISSI (ENI) — le grand manuel offensif.
- Hacking et Forensic — Ebel & Hennecart (ENI) — construire ses propres outils en Python.
- Cyberstructure — Stéphane Bortzmeyer (C&F éditions) — l'Internet comme espace politique.
- Cyberstratégie — Bertrand Boyer (Nuvis) — le cyber comme domaine de guerre.
Pour comprendre les enjeux
La cybersécurité de Nicolas Arpagian, dans la collection « Que sais-je ? », est le point de départ idéal pour un non-spécialiste : 128 pages qui posent menaces, acteurs et enjeux de politique publique en un après-midi. C'est une orientation, pas une formation — mais c'est exactement le livre à mettre entre les mains d'un dirigeant ou d'un collègue qui doit saisir l'essentiel vite.
Cybersécurité de Solange Ghernaouti (Dunod, 7e édition) est le manuel académique français de référence. Sa force n'est pas la profondeur technique mais la structure : analyse de risque, gouvernance, dimensions juridiques et organisationnelles. C'est la colonne vertébrale de nombreux cursus français — à lire pour le cadrage, à compléter par un livre pratique.
Les fondamentaux techniques
Sécurité informatique — Principes et méthodes de Bloch & Wolfhugel (Eyrolles) est l'un des rares livres français écrits depuis le fauteuil du défenseur-architecte : il explique le pourquoi de l'architecture de sécurité au lieu de cataloguer des outils. Idéal pour les administrateurs, architectes et RSSI.
Sécurité informatique — Cours et exercices corrigés d'Avoine, Junod, Oechslin & Pasini (Vuibert) est le meilleur traitement francophone des fondements cryptographiques et formels — écrit par de vrais cryptographes (Oechslin a inventé les rainbow tables). Exercices corrigés à l'appui, c'est un compagnon de cours, pas une lecture de plage.
La pratique offensive
Sécurité informatique — Ethical Hacking du collectif ACISSI (ENI) est le grand manuel offensif francophone : reconnaissance, attaques réseau et web, ingénierie sociale, forensic, Metasploit — le tout orienté travaux pratiques. C'est l'équivalent français le plus proche du canon anglophone du pentest ; traitez-le comme un cahier de TP, avec une VM de labo ouverte.
Hacking et Forensic de Franck Ebel & Jérôme Hennecart (ENI) prend le relais pour qui veut construire ses outils plutôt que les acheter : sockets, manipulation de paquets, scripting web et forensic en Python. La réponse française à la tradition « Black Hat Python ».
L'infrastructure et la stratégie
Cyberstructure de Stéphane Bortzmeyer (C&F éditions, prix du livre Cyber au FIC 2019) explique précisément comment fonctionne Internet — DNS, routage, protocoles — et pourquoi cette architecture technique est un espace politique qui façonne la vie privée et les libertés. Rare livre qui prend au sérieux à la fois l'ingénierie et le politique.
Cyberstratégie de Bertrand Boyer (Nuvis) traite le cyberespace comme un théâtre d'opérations : doctrine, dissuasion, art de l'État. Il apporte un prisme stratégique français/européen à une conversation souvent dominée par les voix américaines.
Par où commencer
Si vous débutez ou venez du management, commencez par La cybersécurité (Arpagian), puis Cybersécurité (Ghernaouti) pour le panorama. Si vous êtes technique et visez l'offensif, allez directement à Ethical Hacking (ACISSI), puis Hacking et Forensic pour outiller. Pour la dimension politique et stratégique — souvent négligée — Cyberstructure et Cyberstratégie sont les deux à lire.
Et soyons honnêtes : aucun de ces livres ne remplace le canon anglophone pour le tradecraft technique le plus pointu. Mais pour les fondamentaux, l'académique, le juridique et la stratégie, le français a de vraies pépites.
Guides par thème
Pour aller plus loin, nous avons détaillé chaque domaine dans un guide dédié :
Questions fréquentes
- Pourquoi lire des livres de cybersécurité en français quand la référence est en anglais ?
- Trois raisons : l'accès (un bon livre dans sa langue lève une barrière), l'angle (le droit, la stratégie et l'académique français ont une perspective propre) et la pédagogie (des manuels comme Ghernaouti ou Avoine et al. sont d'excellents supports de cours). Pour le tradecraft offensif le plus pointu, l'anglais reste incontournable — mais pour les fondamentaux, l'académique, le juridique et la stratégie, le français a de vraies pépites.
- Par quel livre français commencer ?
- Selon votre objectif. La cybersécurité (Arpagian) est une orientation en un après-midi ; Cybersécurité (Ghernaouti) est le panorama académique structuré ; et Sécurité informatique – Ethical Hacking (ACISSI) est le bon choix si vous voulez mettre les mains dans l'offensif tout de suite.
- Ces livres remplacent-ils les références anglophones ?
- Non, ils les complètent. Le canon technique — pentest, reverse engineering, analyse de malwares — reste très majoritairement anglophone. Les livres français brillent sur les fondamentaux, l'angle académique et juridique, et sur la stratégie et la géopolitique cyber.
- Quel livre français pour la stratégie et la géopolitique cyber ?
- Cyberstratégie de Bertrand Boyer pour la doctrine et l'art de l'État, et Cyberstructure de Stéphane Bortzmeyer pour comprendre comment l'architecture technique d'Internet devient un enjeu politique et de droits humains.
