HisnLabsFireAI University
Apprenez à vous protéger en ligne
Des cours gratuits pour comprendre comment fonctionne vraiment Internet, qui voit quoi, et comment sécuriser votre ordinateur, pas à pas.
- ONG et militants
- Avocats et leurs clients
- Journalistes et lanceurs d’alerte
- Toute personne qui a besoin d’un ordinateur plus sûr
Gratuit, sans compte, sans suivi. Votre progression reste dans ce navigateur.
Les bases
- 01 · Débutant
Comment fonctionne Internet
Que se passe-t-il réellement entre votre ordinateur et un site Web, qui y participe et ce que chacun d'entre eux peut voir.
Leçons : 4 · 30 min - 02 · Débutant
TCP/IP : adresses, ports et connexions
Les règles suivies par chaque appareil sur Internet : adresses IP, ports, TCP et UDP, et ce que fait votre routeur.
Leçons : 4 · 26 min - 03 · Débutant
DNS : le carnet d'adresses d'Internet
Comment les noms deviennent des adresses, qui voit vos recherches et comment le DNS crypté change cela.
Leçons : 4 · 26 min - 04 · Débutant
Courtiers en données : qui vend votre vie
Comment les données personnelles sont collectées, combinées et vendues, et les étapes pratiques permettant de réduire ce qu'elles obtiennent.
Leçons : 4 · 34 min - 05 · Débutant
Votre système d'exploitation, votre première ligne de défense
Que fait un système d'exploitation, comment les autorisations et le sandboxing vous protègent et pourquoi les mises à jour sont importantes.
Leçons : 4 · 29 min - 06 · Intermédiaire
Couches de sécurité : une hygiène native pour un Mac plus sûr
Un plan étape par étape, de la modélisation des menaces au chiffrement, en passant par les sauvegardes et un pare-feu, pour les personnes qui ne peuvent pas se permettre une violation.
Leçons : 5 · 39 min - 07 · Débutant
Les logiciels malveillants et l’internet caché
Chevaux de Troie, rançongiciels et rootkits, les personnes qui les créent, et les recoins d’internet où finissent les données volées : le dark web et Tor, expliqués sans les mythes.
Leçons : 7 · 54 min - 13 · Débutant
Les fondamentaux de la cybersécurité
La triade CIA, qui attaque et pourquoi, les mots qui comptent (menace, vulnérabilité, risque, exploit) et comment l’ingénierie sociale vise les personnes plutôt que les logiciels.
Leçons : 4 · 30 min - 14 · Débutant
Réseaux et architecture de sécurité
Comment les réseaux transportent les données, et les couches qui les défendent : pare-feu, VPN et proxys, détection d’intrusion et segmentation, et sécurité Wi-Fi, de WPA3 aux faux hotspots « jumeaux maléfiques ».
Leçons : 4 · 35 min - 15 · Débutant
Gestion des identités et des accès
Qui êtes-vous, et qu’avez-vous le droit de faire ? Authentification et autorisation, les modèles de contrôle d’accès qui les sous-tendent, la MFA et les clés d’accès, et l’approche zero trust qui vérifie chaque requête.
Leçons : 4 · 34 min - 16 · Débutant
Gestion des vulnérabilités et des risques
Classer ce qui compte avec SLE, ARO et ALE, trouver les faiblesses connues avec les scanners, CVE et CVSS, les fermer avec un vrai processus de correctifs, et connaître les principales familles de logiciels nuisibles qu’elles attirent.
Leçons : 4 · 32 min - 17 · Intermédiaire
Opérations défensives : comment travaille la blue team
Ce que fait un Security Operations Center, comment les journaux et un SIEM transforment des événements en alertes, les six phases de la réponse aux incidents, et comment préserver les preuves numériques.
Leçons : 4 · 33 min - 18 · Intermédiaire
Sécurité offensive : comment pense la red team
Comment travaillent les attaquants autorisés : le cycle d’un test d’intrusion, le renseignement en sources ouvertes, les failles logicielles classiques et comment les prévenir, et ce qui se passe après une intrusion.
Leçons : 4 · 34 min - 19 · Intermédiaire
Cryptographie et protection des données
AES, RSA et courbes elliptiques, le hachage et le stockage des mots de passe, les certificats et TLS, et comment protéger les données au repos, en transit et en cours d’utilisation.
Leçons : 4 · 32 min - 20 · Intermédiaire
Conformité, éthique et tendances à venir
Les référentiels et les règles qui façonnent les programmes de sécurité (NIST CSF, ISO/IEC 27001, MITRE ATT&CK, RGPD, HIPAA, PCI DSS), la responsabilité partagée dans le cloud, et les menaces à venir : IA, IoT et quantique.
Leçons : 4 · 33 min - 21 · Intermédiaire
La défense du poste pilotée par l’IA : les pare-feu locaux sur macOS
Pourquoi le portable est le nouveau périmètre, comment un pare-feu Mac moderne s’intègre au système sans extension de noyau, et comment signaux comportementaux, référence apprise, contexte et règles en langage courant fonctionnent ensemble, avec FireAI comme exemple concret.
Leçons : 9 · 70 min - 24 · Intermédiaire
Études de cas 2026 : agents d’IA, écoles et États
Les incidents qui ont marqué 2026, racontés à partir des sources publiques : des agents d’IA sortis d’un laboratoire de test jusqu’à pénétrer chez Hugging Face, la fuite de Canvas qui a touché des écoles dans le monde entier, un portail de santé public et le FBI, et l’économie de l’extorsion qui les sous-tend. Ce qui s’est passé, ce qui n’a été que revendiqué, et ce que les défenseurs devraient changer.
Leçons : 6 · 49 min - 27 · Intermédiaire
Les garde-fous IA expliqués, et comment Guardrino est conçu
Ce que contrôle un garde-fou IA et pourquoi, en quoi l’injection de prompt, le jailbreak et le contenu préjudiciable diffèrent, comment tester n’importe quel garde-fou avant de lui faire confiance, et la conception prévue de Guardrino, le pare-feu IA de HisnLabs pour l’arabe et l’anglais (en développement), avec un glossaire en anglais, en arabe et en français.
Leçons : 5 · 43 min
Parcours expert
Les cours experts suivent les unités de connaissance publiées par le programme NCAE-C pour les formations en cyberdéfense (CAE-CD, 2024). Lire les unités de connaissance
- 08 · Expert
Modélisation des menaces et des risques pour les personnes à risque
Qui pourrait vous cibler, comment se déroulent les attaques et comment choisir des protections proportionnelles au risque réel.
Leçons : 4 · 35 min - 09 · Expert
Une cryptographie sur laquelle vous pouvez compter
Ce que le cryptage, le hachage et les signatures garantissent réellement, comment fonctionnent TLS et le cryptage de bout en bout, et où les clés les font ou les défont.
Leçons : 4 · 34 min - 10 · Expert
Défense du réseau pour un seul ordinateur
Pare-feu, filtrage des sorties, journalisation et détection appliqués à la machine que vous devez protéger, et comment lire ce qu'ils vous disent.
Leçons : 4 · 35 min - 11 · Expert
Renforcement macOS, réglage par réglage
Réduisez la surface d'attaque d'un Mac : installation sécurisée, cryptage, services, ports, comptes, mises à jour et défenses intégrées, avec les commandes pour vérifier chacun d'entre eux.
Leçons : 5 · 43 min - 12 · Expert
Comprendre la sécurité du cloud
Qui est responsable de quoi dans le cloud, comment les comptes et les clés sont compromis et comment garder vos fichiers et services sous votre contrôle.
Leçons : 4 · 34 min - 22 · Expert
IA antagoniste et traque des menaces
Pourquoi les détecteurs fondés sur l’apprentissage automatique peuvent être trompés, comment les défenseurs les durcissent et les entourent d’autres couches, et comment traquer les attaques qui passent au travers, avec un exercice sur table pour finir.
Leçons : 7 · 60 min - 23 · Expert
DevSecOps et sécurité de la chaîne d’approvisionnement logicielle
Comment la sécurité s’intègre à chaque étape de la fabrication et de la livraison d’un logiciel : contrôles dans la chaîne CI/CD, leçons de SolarWinds et de Log4Shell sur la chaîne d’approvisionnement, SBOM et signature, conteneurs, infrastructure as code et posture cloud.
Leçons : 7 · 60 min - 25 · Expert
AI security frameworks and red teaming
How NIST AI RMF, MITRE ATLAS, the OWASP LLM Top 10 and CIS Controls fit together, who is responsible for what when you deploy an LLM, and how to plan, run and report an AI red-team engagement.
Leçons : 9 · 77 min - 26 · Expert
AI red teaming: techniques, open-source tools and automated pipelines
Follow the arc of Microsoft’s AI Red Teaming 101 series and go further: how prompt injection, jailbreaks and multi-turn attacks work and why, the probes, buffs and detectors inside open-source scanners such as garak, PyRIT, promptfoo and Augustus, how to automate and gate them in CI, and how to read the results with proper statistics.
Leçons : 22 · 232 min
FireAI University est indépendante : elle n’est ni affiliée, ni approuvée, ni labellisée par la NSA ou le programme NCAE-C. Nous utilisons leurs unités de connaissance publiées comme guide de programme.