Dunalis est officiellement un organisme de formation certifié Qualiopi.
Pour nous, installés au Cheylard en Ardèche, cette certification était une étape attendue : la quasi-totalité des entreprises qui nous consultent conditionnent leur inscription à une prise en charge par leur OPCO, même convaincues de l'intérêt de former leurs équipes. C'est désormais possible.
Depuis le 10 septembre 2026, c'est officiel. Un auditeur indépendant a examiné en détail la manière dont nous préparons, animons et évaluons nos formations, et il a validé notre conformité au référentiel national qualité. Nous en sommes fiers, et surtout, cette certification change concrètement deux choses pour vous : nos formations en cybersécurité peuvent désormais, selon votre situation, être prises en charge par un financeur (OPCO, fonds de formation des indépendants, plan de développement des compétences), et vous avez la garantie qu'un véritable processus qualité est en place.
Voici ce que cette certification garantit, ce qu'elle ne garantit pas, et ce que vous pouvez en attendre.
Qualiopi, c'est quoi exactement ?
Qualiopi est la certification qualité des organismes de formation, définie par l'État dans le Référentiel national qualité. Depuis le 1er janvier 2022, elle est obligatoire pour qu'une formation puisse être financée par des fonds publics ou mutualisés : OPCO, France Travail, Régions, etc.
Elle est délivrée après un audit par un certificateur accrédité, pour trois ans, avec un audit de surveillance entre les deux. Notre certificat (n° 998211-1, délivré par Certifopac) est consultable sur la page Qui sommes-nous. L'auditeur vérifie jusqu'à 32 indicateurs répartis en 7 critères. En langage clair, il regarde si l'organisme :
- informe correctement le public sur ses formations, leurs délais d'accès et leurs résultats ;
- définit des objectifs précis et adapte la formation au public visé ;
- accueille, suit et évalue les stagiaires ;
- dispose des moyens pédagogiques et techniques nécessaires ;
- maintient à jour les compétences de ses formateurs ;
- fait de la veille sur son métier et son secteur ;
- recueille les avis et les réclamations, et en tient compte.
Ce que Qualiopi ne garantit pas
Il faut être précis sur un point : Qualiopi n'évalue pas le contenu d'une formation. L'auditeur ne vérifie pas que ce qui est enseigné en cybersécurité est juste, à jour ou pertinent pour votre entreprise. Il vérifie que l'organisme travaille de manière structurée : qu'il sait pourquoi il forme, qui il forme, comment il mesure le résultat et comment il s'améliore.
C'est un gage de sérieux, pas un label d'expertise. L'expertise, elle, se juge sur le parcours du formateur et sur ce que les stagiaires en retirent.
Ce que ça change pour vous : la prise en charge OPCO
Sans Qualiopi, une formation ne peut pas être prise en charge par un OPCO ni par la plupart des financeurs publics. Avec, elle devient éligible. C'est le changement le plus concret.
Dans la plupart des cas, le financeur sera votre OPCO, l'organisme qui collecte la contribution formation de votre entreprise. Si vous êtes dirigeant non salarié, c'est votre fonds de formation (AGEFICE, FIF PL ou autre selon votre statut) qui prend le relais.
La prise en charge n'est jamais automatique : c'est votre OPCO qui décide, selon vos droits et son budget de l'année. Ce que nous garantissons, c'est de vous fournir les pièces qu'il attend : programme détaillé, devis et convention de formation. La demande, elle, est à déposer par votre entreprise.
Une limite à connaître : le CPF (le compte formation individuel des salariés) ne finance que des formations diplômantes ou certifiantes. Les nôtres n'en font pas partie.
Ce que ça change aussi : un processus qualité en place, et vérifié
Le financement est l'effet le plus visible. L'autre effet est moins spectaculaire mais vous concerne directement : pour obtenir la certification, nous avons dû formaliser et faire auditer la manière dont une formation se déroule chez Dunalis, du premier contact au bilan. Concrètement, pour chaque session :
- Avant : un échange pour cerner votre besoin et le niveau des participants, puis un programme écrit avec des objectifs pédagogiques précis, les prérequis, la durée, les modalités et le prix. Vous savez ce que vous achetez avant de signer.
- Pendant : des feuilles d'émargement, un support remis aux participants, et une évaluation des acquis en fin de session, pas seulement un questionnaire de satisfaction.
- Après : une attestation de fin de formation par participant, un recueil des avis des stagiaires et du commanditaire, et un traitement tracé des réclamations éventuelles.
- En continu : une veille sur le métier et sur les menaces, pour que le contenu suive l'actualité, et un maintien à niveau du formateur.
Ces exigences ne se remarquent pas forcément sur le moment : on ne « voit » pas un objectif pédagogique bien défini ou un questionnaire d'évaluation bien conçu. Pourtant, ce sont elles qui font la différence entre une formation dont les résultats se mesurent et une intervention dont on ressort en se disant « c'était intéressant », sans que rien ne change ensuite. C'est cela que l'auditeur indépendant est venu vérifier dans nos dossiers, et qu'il reviendra vérifier lors du prochain audit de surveillance.
Ce que ça ne change pas : le contenu des formations
Le contenu et le formateur restent les mêmes. Nos deux formations cybersécurité :
| Formation | Durée | Public | Ce que les participants en retirent |
|---|---|---|---|
| Sensibilisation cybersécurité en entreprise | 4 heures | Tous les collaborateurs, sans prérequis | Repérer un mail de phishing, gérer ses mots de passe, réagir face à une situation suspecte |
| Formation cybersécurité pour dirigeants et managers | 1 journée, 8 participants max | Dirigeants, managers, DSI | Comprendre les risques, poser les bonnes questions aux équipes techniques, arbitrer budgets et priorités |
Les deux se font en présentiel ou à distance.
Pourquoi former vos équipes reste le meilleur rapport coût/efficacité
Nous l'avons détaillé dans « On est trop petits pour intéresser les hackers » : pourquoi c'est faux : parmi les TPE-PME françaises qui ont identifié l'origine de leur incident, 43 % ont été victimes de phishing (Cybermalveillance.gouv.fr, baromètre 2025). Un mail bien imité, un clic, et c'est l'entreprise entière qui est exposée. Aucun outil ne corrige ce risque-là ; seule la formation le réduit.
La formation ne remplace pas le reste : un ordinateur pas à jour ou un compte sans double authentification ne se corrigent pas en salle de formation. C'est le rôle d'un audit de cybersécurité, qui est une prestation distincte, hors du périmètre de la certification Qualiopi.
Qui est votre formateur ? Alexis Baret, ingénieur en cybersécurité
Les formations en cybersécurité sont animées par Alexis Baret, ingénieur diplômé de l'Institut polytechnique de Grenoble, École nationale supérieure d'informatique et de mathématiques appliquées (Ensimag), avec une spécialisation en cybersécurité.
Fort de cinq ans d'expérience, Alexis s'est spécialisé en sécurité défensive, c'est-à-dire l'ensemble des mesures préventives et de protection mises en place en amont d'un incident, par opposition à la sécurité offensive (tests d'intrusion, simulation d'attaques). Son expertise s'exerce principalement dans des environnements industriels, où la protection des systèmes opérationnels soulève des défis bien spécifiques : continuité de production, systèmes historiques, interconnexion entre informatique de gestion et technologies opérationnelles.
Cette double expérience, praticien de la cybersécurité en entreprise et enseignant à l'IUT de Grenoble, garantit des formations qui allient rigueur technique et pédagogie éprouvée : des contenus ancrés dans les réalités du terrain, et transmis avec l'efficacité d'un professionnel de l'enseignement.
Ce qu'il faut retenir
- Dunalis est un organisme de formation certifié Qualiopi depuis septembre 2026, pour ses actions de formation uniquement.
- Qualiopi audite la méthode de l'organisme, pas le contenu enseigné. C'est un gage de sérieux, pas de compétence technique.
- Chaque session suit un processus vérifié par un auditeur indépendant : objectifs écrits, évaluation des acquis, attestations, recueil des avis.
- Nos deux formations cybersécurité sont désormais éligibles aux financements de la formation professionnelle, sous réserve de la décision du financeur.
- Le contenu et le formateur ne changent pas : ce qui change, c'est votre capacité à faire financer la session.
Sources : Ministère du Travail, Qualiopi, marque de certification qualité des prestataires de formation (référentiel national qualité, 7 critères et 32 indicateurs, obligation depuis le 1er janvier 2022), Cybermalveillance.gouv.fr, Baromètre de la maturité cyber des TPE-PME 2025 (part des incidents en PME démarrant par un phishing).