Analyste en cybersécurité

Horizon 3-7 ans : recomposition du rôle sous l'effet de l'IA, mais pas de substitution

L'IA transforme déjà le SOC : elle détecte les anomalies, corrèle les alertes et automatise les playbooks de niveau 1. Ce mouvement va s'accélérer. Le risque pour l'analyste junior est réel : les tâches répétitives de triage d'alertes — qui constituent l'essentiel du travail N1 — sont les premières automatisables. Cependant, 87 % des professionnels de la cybersécurité estiment que l'IA va améliorer leur rôle plutôt que le remplacer, selon l'étude ISC2 2025. Le scénario le plus probable n'est pas la suppression de postes, mais une montée en gamme forcée : l'analyste de demain devra maîtriser l'investigation complexe, la threat intelligence et la réponse à incident, là où l'IA reste aveugle.

L'OPIIEC projette 25 000 postes à créer d'ici 2028 en France, portant les effectifs du secteur de 45 000 à 70 000 professionnels. Ce chiffre est cohérent avec la trajectoire de croissance du marché français (estimé à plus de 6 milliards d'euros en 2028). Le scénario pessimiste serait une compression des postes N1 sans création suffisante de postes N2/N3, creusant le fossé entre juniors et seniors. Le scénario optimiste — plus probable — est une spécialisation accrue : cloud security, IA défensive, OT/ICS pour les secteurs industriels critiques (énergie, aéronautique, transport).

Horizon 7-15 ans : métier structurellement indispensable, mais profondément recomposé

Scénario optimiste : La souveraineté numérique devient un enjeu géopolitique de premier plan. Les tensions internationales, la prolifération des attaques étatiques et la criticité des infrastructures (énergie, santé, transport) maintiennent une demande durable d'analystes humains capables de raisonnement stratégique. Le WEF classe les compétences en réseaux et cybersécurité parmi les deuxièmes compétences à la croissance la plus rapide au monde d'ici 2030, derrière l'IA et le big data. La France, avec son écosystème ANSSI, son Campus Cyber et ses ambitions de souveraineté numérique, dispose d'atouts structurels pour développer une filière de rang mondial.

Scénario pessimiste : L'IA agentique automatise une fraction croissante des tâches d'investigation et de réponse à incident. Les organisations réduisent leurs équipes SOC internes au profit de services managés (MSSP) pilotés par des plateformes IA, concentrant la valeur sur un petit nombre d'experts très spécialisés. Le volume de postes juniors se contracte, rendant l'entrée dans le métier plus difficile et allongeant les parcours de montée en compétences.

Facteur démographique : Le secteur recrute massivement des reconvertis (plus de 40 % des professionnels n'ont ni diplôme ni certification spécifique en cybersécurité). Cette porosité est une force à long terme, mais exige des dispositifs de formation continue robustes. La féminisation du secteur — encore très masculine — représente un levier de croissance du vivier non exploité.