L’intelligence artificielle est le changement le plus structurant qu’aient connu les métiers de la cybersécurité depuis l’arrivée du cloud. Elle agit sur trois fronts à la fois : elle renforce les défenseurs, elle arme les attaquants et elle redéfinit la valeur de chaque profil professionnel.

Face à cette transformation, deux discours dominent, et ils sont aussi alarmants l’un que l’autre. Le premier annonce la fin des experts, bientôt remplacés par des machines. Le second promet un simple gain de productivité, sans conséquence sur les emplois. Or, la réalité que nous observons au quotidien sur le terrain est plus nuancée et plus intéressante à nos yeux.

C’est pour la documenter que nous publions « L’Intelligence Artificielle et les métiers de la cybersécurité », un livre blanc qui passe 17 métiers au crible, des analystes SOC de niveau 1 jusqu’aux RSSI et vCISO. Voici ce qu’il en ressort.

S’il fallait résumer notre analyse en une phrase : l’IA n’efface pas les métiers de la cybersécurité, elle en efface le premier barreau.

Les tâches répétitives et documentaires – le tri d’alertes, la collecte de preuves, la production de rapports standardisés – sont massivement absorbées par l’automatisation. Ce sont précisément les missions confiées aux profils juniors. À l’inverse, les compétences de jugement, de leadership, de gestion de crise et de relation humaine voient leur valeur augmenter.

Concrètement, cela dessine une polarisation nette du marché :

• Les métiers les plus exposés sont ceux dont le cœur est opérationnel et standardisable. L’analyste SOC de niveau 1, dont le triage manuel constitue l’essentiel de l’activité, voit son volume de postes s’effondrer. L’administrateur sécurité et le consultant GRC producteur de documents sont eux aussi fortement restructurés.
• Les métiers les plus préservés sont ceux où l’humain reste irremplaçable : l’analyste de niveau 3 en réponse à incident, le RSSI stratège, l’architecte sécurité qui arbitre des compromis. L’IA les outille sans les remplacer.
• Entre les deux, la majorité des métiers sont profondément transformés plutôt que menacés : ils évoluent vers des profils hybrides, où l’expertise métier se double d’une maîtrise des outils d’IA.

Cette dynamique crée un paradoxe que les organisations sous-estiment. Si l’on supprime les postes juniors dans presque tous les métiers, d’où viendront les experts seniors de demain ? Car les experts d’aujourd’hui ont tous commencé par le bas de l’échelle en termes d’expérience.

C’est l’un des angles morts que le livre blanc développe, avec des pistes pour le désamorcer : redéfinir le poste d’entrée pour que le junior apprenne en supervisant l’IA plutôt qu’en triant des alertes, préserver délibérément la pratique manuelle et repenser la filière de formation. Un enjeu qui dépasse chaque organisation prise isolément.

La transformation n’est pas qu’une affaire de disparitions. À l’intersection de la cybersécurité et de l’IA, des métiers quasi inexistants il y a trois ans figurent désormais dans les offres d’emploi : AI Security Engineer, MLSecOps Engineer, AI Risk Officer, ou encore Lead Auditor ISO/IEC 42001, le nouveau référentiel certifiable de gouvernance de l’IA.

Le point commun de ces profils ? Une double compétence cyber-IA aujourd’hui rare et fortement valorisée. Et pour beaucoup de professionnels en poste, ces métiers représentent moins une menace qu’un débouché d’évolution ou de reconversion.

Un livre blanc de cabinet de conseil a toujours le même angle mort : présenter comme « irremplaçables » précisément les compétences qu’il vend. Nous avons choisi de traiter ce biais frontalement.

Le conseil, l’audit et la formation (nos propres activités) figurent parmi les métiers analysés, et comptent parmi les plus exposés. Le consultant GRC producteur de livrables est classé « impact très fort ». L’auditeur voit ses missions de collecte fortement compressées. Nous avons appliqué à nos métiers la même grille qu’aux autres, sans complaisance.

Notre traitement des chiffres est guidé par cette même exigence. Les estimations de réduction d’effectifs sont présentées pour ce qu’elles sont : des ordres de grandeur construits par croisement de la décomposition des tâches, de la part automatisable et du rythme d’adoption, non des prévisions. Le livre blanc cite d’ailleurs les travaux qui invitent à la prudence sur les gains de productivité de l’IA.

Le document complet (une quarantaine de pages) contient :

• 17 fiches métiers détaillées, chacune avec ce que l’IA apporte, ce qu’elle fait perdre, ce qu’elle ne peut pas remplacer, un verdict d’impact et un horizon temporel.
• Un tableau de synthèse croisant impact, réduction de postes estimée, horizon et compétences qui subsistent pour chaque métier.
• Une analyse des risques : sur-délégation et perte de compétences, biais algorithmiques, concentration chez les fournisseurs d’IA, Shadow AI, et le point réglementaire à jour (AI Act, report du Digital Omnibus, Cyber Resilience Act).
• Des recommandations concrètes, séquencées dans le temps et différenciées selon la taille de l’organisation, pour les dirigeants, les professionnels et les instances de gouvernance.
• Un glossaire et une bibliographie pour aller plus loin.

Téléchargez « L’Intelligence Artificielle et les métiers de la cybersécurité » (PDF)

Un panorama pragmatique pour anticiper les mutations, adapter vos équipes et valoriser l’expertise humaine dans un environnement en transformation profonde.

Kedros Cybersécurité est un cabinet de conseil spécialisé en cybersécurité, basé à Paris. Nous accompagnons les organisations de toutes tailles sur le conseil, l’audit, la maîtrise des risques, la formation, et désormais la gouvernance de l’IA (cadrage des usages, conformité AI Act, préparation à la certification ISO/IEC 42001).

Début 2026, la France a connu une série de cyberattaques d’une ampleur inédite. Données de santé, comptes bancaires, fédérations sportives : des dizaines de millions de Français sont concernés. Ces incidents révèlent des failles structurelles que l’ISO 27001 permet précisément d’adresser.

Cegedim : 15 millions de dossiers patients dans la nature

Fin 2025, un attaquant a exploité des comptes utilisateurs du logiciel médical MLM, édité par Cegedim Santé. Les données de près de 15 millions de patients ont été exfiltrées et mises en vente sur le dark web. Pour environ 164 000 personnes, des données potentiellement sensibles ont été compromises : les « zones de commentaires libres » des médecins contenaient parfois des annotations intimes — antécédents psychiatriques, orientation sexuelle, addictions — bien loin du caractère « administratif » revendiqué par l’éditeur.

L’incident n’a été rendu public que le 26 février 2026 par France 2, plus de deux mois après sa détection.

Sources : Communiqué Cegedim (26/02/2026) · France Info (27/02/2026) · France Assos Santé · DSIH – analyse des zones de commentaires

FICOBA : 1,2 million de comptes bancaires exposés

Le 18 février 2026, la DGFiP a révélé qu’un acteur malveillant avait accédé au fichier national des comptes bancaires en usurpant les identifiants d’un fonctionnaire. Pendant 16 jours (du 28 janvier au 13 février), l’attaquant a extrait les données de 1,2 million de comptes : coordonnées bancaires, identités et adresses des titulaires.

Sources : Communiqué DGFiP / impots.gouv.fr · economie.gouv.fr · Fédération Bancaire Française

Fédérations sportives : une hémorragie en série

Depuis fin 2025, une vingtaine de fédérations sportives ont été piratées via la compromission de comptes clubs sur leurs outils de gestion des licences. Le bilan : 11 millions de lignes pour l’athlétisme, 2,9 millions pour la gymnastique (historique depuis 2004), 1,2 million pour le tennis, 2,4 millions pour le judo, et des dizaines de millions de données au total — incluant des informations sur des mineurs.

Sources : FFGym – communiqué officiel · France Info – FF Athlétisme (21/02/2026) · Décideurs du Sport (27/02/2026) · ZATAZ

Ces trois cas partagent des failles communes, toutes adressées par la norme ISO 27001:2022. Voyons un peu.

La gestion des accès reste le maillon faible.

Un seul identifiant usurpé a suffi pour FICOBA. Des comptes clubs compromis par phishing ont ouvert les portes des fédérations. Pas de MFA, des droits trop larges, une détection tardive.

→ Mesures A.5.15 à A.5.18 et A.8.2 à A.8.5 (contrôle d’accès, gestion des identités, droits à privilèges).

La chaîne de sous-traitance démultiplie les risques

Cegedim est un prestataire ; les outils des fédérations proviennent souvent d’un même éditeur tiers. Une vulnérabilité chez le sous-traitant expose l’ensemble de ses clients.

→ Mesures A.5.19 à A.5.23 (sécurité dans les relations fournisseurs).

La conservation excessive aggrave l’impact

Des données remontant à 1999 pour la FF Ski, à 2004 pour la FFGym. Plus la surface de données est grande, plus une fuite est dévastatrice.

→ Mesure A.5.33 (protection des enregistrements) et principe de minimisation du RGPD.

La détection et la réponse restent trop lentes

Deux mois avant la révélation chez Cegedim, 16 jours d’intrusion pour FICOBA, des fédérations alertées par la publication de leurs données sur des forums.

→ Mesures A.5.24 à A.5.28 (gestion des incidents) et A.8.15 à A.8.16 (journalisation/surveillance).

Notre cabinet recommande cinq chantiers immédiats :

1. Déployer le MFA sur tous les accès critiques, sans exception. Vérifiez également la légitimité des comptes actifs.
2. Auditer la sécurité de vos prestataires : clauses contractuelles, droit d’audit, suivi régulier. L’affaire Cegedim rappelle que la confiance n’exclut pas le contrôle.
3. Purger les données obsolètes : moins de données stockées = moins d’impact en cas de fuite.
4. Tester votre capacité de réponse aux incidents : un plan de crise qui n’a jamais été exercé n’est qu’un document de conformité.
5. Sensibiliser, encore et toujours : le phishing reste le vecteur d’entrée numéro un.

Quoi qu’il en soit, ces actions nécessitent de s’y préparer. Elles ne se règlent pas en quelques tâches simples et doivent être incluses dans une gestion plus globale de la sécurité de l’information.

Consultez notre série INDISEC, ensemble d’articles ayant pour objectifs de vous aider à prioriser les actions utiles et incontournables de sécurité à mettre en oeuvre au sein d’une organisation ! 
Le premier épisode est disponible ici !