TryHackMe revendique plus de 8 millions d'inscrits. La plupart ont commencé de la même façon : un compte gratuit, un onglet de navigateur et une « room » qui leur disait exactement quoi taper ensuite. Voici notre avis sur TryHackMe : c'est quoi concrètement, ce qui est gratuit, ce que change la nouvelle offre MAX, si la plateforme existe en français, et pour qui elle vaut le coup en 2026.
Envie de sentir la différence entre une room guidée et une vraie cible avant de choisir ? Notre lab gratuit Capture the Flag 101 vous fait trouver et soumettre votre premier flag en quelques minutes, directement dans le navigateur, et en français.
Mis à jour en septembre 2026 avec les tarifs actuels.
En bref : TryHackMe est une plateforme britannique de formation à la cybersécurité, sérieuse et légale, construite autour de courtes leçons guidées appelées rooms. On peut commencer gratuitement (rooms gratuites et 1 heure d'AttackBox par jour). Premium coûte environ 17 € par mois ou 126 € par an et couvre désormais les parcours débutants ; l'offre MAX (environ 29 € par mois) débloque les parcours avancés et toutes les rooms. C'est l'un des meilleurs points de départ pour débuter (en anglais uniquement), et la plupart des apprenants dépassent ce format très guidé au bout de 6 à 12 mois.
TryHackMe, c'est quoi ?
TryHackMe est une plateforme en ligne qui enseigne la cybersécurité offensive et défensive à travers de courtes leçons ludiques appelées « rooms », chacune accompagnée d'une machine vulnérable que l'on attaque depuis son navigateur. Fondée au Royaume-Uni en 2018 (cofondateur et PDG : Ashu Savani), elle annonce plus de 8 millions d'apprenants, plus de 800 organisations clientes et un catalogue de plus de 750 rooms.
Chaque room traite un seul sujet, des commandes Linux de base aux attaques Active Directory. Vous lisez une courte explication, répondez à des questions, puis lancez une machine pour y trouver un flag : une chaîne de texte qui prouve que vous avez réussi l'exercice. Points, badges, séries de jours et classements entretiennent la motivation.
En pratique, TryHackMe ressemble davantage à un cours guidé qu'à un vrai lab de hacking. La plupart des tâches vous disent quoi lancer et quoi chercher. C'est précisément ce que les débutants adorent, et ce qui devient frustrant le jour où l'on veut trouver seul son chemin d'attaque.
Comment fonctionne TryHackMe
L'inscription prend deux minutes. Ensuite, vous choisissez un parcours d'apprentissage ou une room isolée.
Les parcours d'apprentissage
Les parcours (learning paths) enchaînent des rooms pour couvrir un sujet de bout en bout. Ceux par lesquels la plupart des gens commencent :
- Pre Security - réseau, Linux, Windows et web pour les grands débutants
- Cyber Security 101 - un tour d'horizon des bases offensives et défensives
- Jr Penetration Tester - méthodologie web, réseau et élévation de privilèges
- SOC Level 1 - SIEM, analyse de phishing, trafic réseau et tri des logs côté blue team
Depuis le lancement de l'offre MAX en juin 2026, TryHackMe distingue les parcours débutants (inclus dans Premium) des parcours avancés (réservés à MAX).
Les rooms : walkthroughs et challenges
Une room compte en général 5 à 15 tâches. Les rooms walkthrough expliquent chaque étape. Les rooms challenge vous donnent une cible et un objectif, à vous de trouver le reste : on se rapproche alors d'un CTF.
AttackBox ou OpenVPN
- AttackBox - une machine d'attaque Linux qui tourne dans le navigateur, avec les outils habituels préinstallés. 1 heure par jour en gratuit, illimitée avec Premium et MAX.
- OpenVPN - vous téléchargez un fichier de configuration et reliez votre propre VM Kali au réseau de labs de TryHackMe. Plus souple et souvent plus fluide, mais il faut une installation locale.
En pratique, c'est l'AttackBox qui rend TryHackMe si facile à prendre en main : rien à installer, pas de VM, pas de casse-tête réseau. Son principal défaut est la latence sur une connexion lente, la plainte qui revient le plus souvent chez les apprenants.
King of the Hill et communauté
King of the Hill est un mode multijoueur où il faut prendre le contrôle d'une machine et la garder. Il existe aussi un gros serveur Discord et d'innombrables write-ups communautaires. Mais la plupart des utilisateurs passent l'essentiel de leur temps dans les parcours.
Le seul événement à prévoir dans votre agenda est l'Advent of Cyber : chaque mois de décembre, TryHackMe publie une room guidée gratuite par jour, avec un tirage au sort pour chaque room terminée. Notre guide de l'Advent of Cyber explique son fonctionnement et comment s'y préparer.
TryHackMe est-il gratuit ?
En partie. Un compte TryHackMe gratuit donne accès aux rooms gratuites, à une partie des parcours et à 1 heure d'AttackBox par jour. C'est largement suffisant pour savoir si le format vous plaît. Ça ne suffit pas pour terminer un parcours complet : la plupart des rooms des parcours et tous les certificats de réussite demandent un abonnement.
Une astuce en version gratuite : connectez-vous en OpenVPN depuis votre propre VM. La limite quotidienne s'applique à l'AttackBox, pas à votre machine.
Prix TryHackMe en 2026 : Free, Premium ou MAX
TryHackMe propose désormais trois offres individuelles. Le grand changement de 2026 : Premium ne débloque plus tout.
| Fonctionnalité | Free | Premium | MAX |
|---|---|---|---|
| Prix mensuel | 0 € | 16,99 €/mois (~17-18 $) | 29,11 €/mois (~29-31 $) |
| Facturation annuelle | 0 € | 126 €/an (~10,50 €/mois) | 215,88 €/an (~18 €/mois) |
| Rooms | Rooms gratuites uniquement | Rooms des parcours débutants + challenges premium | Toutes les rooms et tous les challenges |
| Parcours | Limités | Tous les parcours débutants | Parcours débutants + avancés |
| AttackBox | 1 heure/jour | Illimitée | Illimitée + persistante |
| Labs cloud (AWS/Azure) | Non | Non | Oui |
| Création de rooms personnalisées | Non | Oui | Oui |
| Réduction sur les certifications | Non | 15 % (annuel) | 40 % sur une certification (annuel) |
Les prix dépendent de votre région. En Europe, Premium coûte 16,99 € par mois ou 126 € par an ; aux États-Unis, TryHackMe teste actuellement 18,11 $ par mois ou 134,28 $ par an, hors taxes. L'abonnement annuel revient à payer environ 7 mois au tarif mensuel pour 12 mois d'accès.
Les étudiants obtiennent 20 % de réduction supplémentaire sur l'annuel après vérification, soit environ 100 € par an pour Premium. Pour toutes les réductions, les règles de remboursement et les soldes saisonnières, consultez notre analyse complète des prix TryHackMe.
TryHackMe est-il sûr et légal ?
Oui. TryHackMe est une entreprise britannique bien réelle, utilisée par des millions d'apprenants et, selon ses propres chiffres, par plus de 800 organisations pour la formation. Tout ce que vous attaquez est une machine volontairement vulnérable, dans le réseau de labs isolé de TryHackMe : s'y entraîner est légal et ne met en danger aucun vrai système.
Une vraie précaution quand même : en OpenVPN, votre machine rejoint un réseau partagé avec d'autres apprenants, et le centre d'aide de TryHackMe précise que les autres utilisateurs peuvent scanner les adresses VPN. Connectez-vous depuis une VM dédiée plutôt que depuis votre ordinateur de tous les jours, ou utilisez l'AttackBox, qui laisse votre machine complètement en dehors du lab.
TryHackMe existe-t-il en français ?
Pas vraiment. Les rooms, les parcours et le contenu des certifications TryHackMe sont rédigés en anglais. Les francophones s'en sortent avec la traduction automatique du navigateur et les write-ups en français publiés par la communauté, mais il faut savoir lire de l'anglais technique pour suivre les tâches guidées.
Si vous préférez apprendre en français, les labs et les cours HackerDNA sont disponibles en français, ainsi qu'en anglais et en portugais du Brésil.
Les certifications TryHackMe
TryHackMe vend désormais huit certifications, chacune en achat unique, avec un examen pratique dans le navigateur et sans surveillance :
- Pre Security (SEC0) - les bases absolues (environ 59 €)
- Cyber Security 101 (SEC1) - les fondamentaux (environ 131 €)
- Junior Penetration Tester (PT1) - examen de 48 heures sur des scénarios web, réseau et Active Directory (301 €, 349 $)
- Security Analyst Level 1 (SAL1) - examen d'analyste SOC avec deux incidents simulés (301 €, à partir de 349 $)
- Web App Pentester Level 1 (WEB1) - environ 262 €
- AI Security (AI1) - environ 345 €
- Security Analyst Level 2 (SAL2) et Penetration Tester Level 2 (PT2) - environ 645 € chacune
Chaque achat comprend deux tentatives d'examen sur 12 mois, et la certification obtenue est valable 3 ans. Le voucher n'inclut pas d'abonnement : le contenu de préparation demande toujours Premium ou MAX. Les abonnés annuels bénéficient de 15 à 25 % de réduction (40 % sur une certification avec MAX). Les prix figurent sur la page des certifications TryHackMe, et notre guide des certifications TryHackMe détaille lesquelles valent le coup.
Ces certifications sont abordables et pratiques, mais encore jeunes. Les recruteurs connaissent mieux CompTIA et OffSec : voyez-les comme une bonne première certification, pas comme la seule.
TryHackMe : avantages et inconvénients
Avantages
- Vraiment accessible aux débutants - les rooms ne supposent aucun prérequis et expliquent chaque notion avant de la mettre en pratique.
- AttackBox dans le navigateur - on commence à hacker depuis n'importe quel ordinateur, sans rien installer.
- Progression claire - les parcours vous disent quoi étudier ensuite, fini les soirées perdues à hésiter.
- Bonne couverture blue team - SOC Level 1 et les certifications SAL comptent parmi les formations défensives les plus accessibles qui soient.
- Peu cher en annuel - environ 10,50 € par mois pour Premium.
Inconvénients
- Trop guidé - beaucoup d'apprenants enchaînent des dizaines de rooms puis se figent devant une machine sans consignes.
- Premium n'est plus « tout compris » - parcours avancés, labs cloud et catalogue complet demandent désormais MAX, qui double presque le prix.
- Offre gratuite serrée - 1 heure d'AttackBox par jour et rooms gratuites uniquement.
- AttackBox parfois lente - la VM dans le navigateur rame sur une connexion modeste.
- Uniquement en anglais - pas de version française du contenu.
Notre avis : TryHackMe vaut-il le coup ?
Pour un débutant, oui. Si vous n'avez jamais ouvert un terminal, les parcours Pre Security et Cyber Security 101 sont parmi les meilleures portes d'entrée du domaine, et Premium en annuel coûte moins cher qu'un abonnement de streaming. L'intérêt baisse à mesure que votre expérience augmente.
Grands débutants
Commencez en gratuit. Si quelques rooms vous donnent envie d'aller plus loin, Premium couvre tous les parcours débutants, soit tout ce dont vous avez besoin les premiers mois.
Reconversion professionnelle
SOC Level 1 et Jr Penetration Tester collent bien aux offres d'emploi juniors. Le piège : les employeurs évaluent votre capacité à résoudre des problèmes, pas votre nombre de rooms. Un schéma qui fonctionne : 3 à 6 mois de TryHackMe pour les bases, puis des labs non guidés où personne ne vous souffle la commande suivante.
Pentesters expérimentés
Premium vous semblera trop basique. MAX ajoute des parcours avancés et du contenu cloud, mais à environ 18 à 29 € par mois, comparez-le avec des plateformes centrées sur les machines non guidées, comme Hack The Box.
TryHackMe face à Hack The Box et aux autres plateformes
| Critère | TryHackMe | Hack The Box | HackerDNA | picoCTF |
|---|---|---|---|---|
| Idéal pour | Grands débutants | Intermédiaires à avancés | Débutants à intermédiaires | Étudiants, entraînement CTF |
| Offre gratuite | Rooms gratuites, AttackBox 1 h/jour | 20 machines actives, essai Pwnbox de 2 heures | Labs gratuits + énigme quotidienne, sans carte | Entièrement gratuit |
| Hacking dans le navigateur | AttackBox | Pwnbox (illimité en VIP+) | Tous les labs, sans VPN ; terminal Kali en Pro | Webshell |
| Accompagnement | Très guidé | Minimal (l'Academy est guidée) | Cours, Learning Mode, coach IA | Indices |
| Certifications | 8 certifications (SEC0 à PT2) | CPTS, CWES, CDSA et d'autres | Certificats de réussite des labs uniquement | Non |
| Langues | Anglais | Anglais | Français, anglais, portugais | Anglais |
| Prix mensuel | ~17-18 $ (Premium) | 25 $ (VIP+) | 16,99 $ (10,19 $ en annuel) | Gratuit |
Pour le match complet, lisez notre comparatif TryHackMe vs Hack The Box. Vous voulez élargir ? Notre sélection d'alternatives à Hack The Box présente d'autres options adaptées aux débutants.
Aspects légaux et éthiques
Rappel essentiel : entraînez-vous uniquement sur des systèmes qui vous appartiennent ou pour lesquels vous avez une autorisation écrite explicite. TryHackMe, Hack The Box et HackerDNA existent justement pour vous fournir des cibles légales. Scanner ou attaquer quoi que ce soit en dehors de ces labs est illégal, quelle que soit votre intention.
Ces compétences mènent à des métiers encadrés : pentester, analyste SOC, chasseur de bug bounty. Tous reposent sur le respect strict du périmètre autorisé, alors prenez cette habitude dès votre première room.
Dernière vérification : septembre 2026. Prix relevés sur les pages tarifs et certifications de TryHackMe ; ils varient selon la région et changent souvent.
Et maintenant ?
TryHackMe est une première plateforme sérieuse, sûre et vraiment efficace : commencez en gratuit, passez à Premium si vous voulez suivre un parcours débutant complet, et n'envisagez MAX qu'une fois certain d'avoir besoin du contenu avancé. Le jour où vous voudrez hacker sans qu'un script vous dicte chaque étape, ce sont les labs pratiques qui feront la différence.
Prêt à pratiquer ? Le cours Hacking 101 de HackerDNA associe de courtes leçons à des labs dans le navigateur où vous exploitez de vraies vulnérabilités, en français, en anglais ou en portugais. Pas de VPN, rien à installer. Commencez avec l'offre gratuite de HackerDNA, sans carte bancaire.
