Les offres d’emploi en cybersécurité chutent de 26% aux USA, celles en cybersécurité appliquée à l’IA augmentent de 268%

Imaginons une entreprise qui commence à intégrer l’intelligence artificielle dans ses services. En plus de protéger vos systèmes habituels, vous devez désormais prêter attention aux données utilisées par vos modèles, aux personnes qui peuvent y accéder et aux vulnérabilités potentielles de ces nouveaux outils. Il semble raisonnable de penser qu’un tel scénario devrait se traduire par davantage d’opportunités pour les professionnels de la cybersécurité. Mais les besoins technologiques d’une entreprise et ses décisions d’embauche n’évoluent pas toujours dans la même direction. Il suffit d’observer comment évolue la demande pour certaines spécialités pour la découvrir.

Les données provenant des États-Unis montrent à quel point ces trajectoires se séparent. Selon le rapport emploi CyberSN, entre janvier et septembre 2026, 235 786 offres de cybersécurité ont été enregistrées, soit 26,4% de moins que les 320 210 de la même période de 2025. Parallèlement, les annonces d’ingénieurs en sécurité en intelligence artificielle ont augmenté de 268,3%. Le contraste est particulièrement pertinent dans un pays qui abrite les sièges sociaux de certaines des plus grandes entreprises technologiques du monde, même si ces chiffres correspondent exclusivement au marché américain analysé par l’entreprise.

Un marché du travail avec deux tendances très différentes

La baisse ne se limite pas à une comparaison défavorable avec 2025, année avec le plus d’offres parmi les quatre analysées. Au cours des neuf premiers mois de 2023, CyberSN avait enregistré 273 498 publicités, alors qu’en 2024, il y en avait 244 911. Bien que le record actuel soit inférieur aux deux années, la différence par rapport à 2024 est bien moindre, environ 3,7 %. L’étude utilise les données JobSpikr des portails d’emploi et des entreprises Fortune 500, élimine les doublons et regroupe les postes vacants grâce à des recherches d’emploi qui, dans certains cas, incluent des filtres sur leurs descriptions.

Que recherchent exactement les entreprises lorsqu’elles annoncent un poste d’ingénieur en sécurité IA ? Selon la description professionnelle de CyberSN, ils ont besoin de spécialistes capables d’examiner les modèles et leurs applications à la recherche de vulnérabilités, de protéger les données de formation et d’établir des contrôles contre d’éventuelles attaques. Le cabinet a recensé 2.409 annonces de ce type et place les offres correspondant à des data scientists spécialisés en cybersécurité à 1.493, une catégorie en croissance de 203,5%. Il ne faut pas confondre les deux fonctions : ces dernières enquêtent sur les modèles de données de sécurité et ne sont pas, par définition, dédiées à la protection des systèmes d’intelligence artificielle.

Le revers, quant à lui, ne touche pas toutes les spécialités de la même manière. Par rapport à 2025, CyberSN détecte 55,6 % d’offres en moins pour les analystes des menaces internes, 51,5 % de moins pour les spécialistes des risques et 45,9 % de moins pour les professionnels des tests d’intrusion. La baisse touche également les postes de RSSI, avec une baisse de 38,9%, même si leur volume d’annonces actuel est pratiquement le même que celui enregistré en 2024. Dans le même temps, certains domaines échappent à cette tendance : les offres liées à la cryptographie et aux infrastructures à clé publique ont augmenté de 22,8%.

Ce n’est pas parce qu’une offre mentionne l’intelligence artificielle qu’elle s’adresse à un spécialiste de la sécurité de l’IA. Cela peut correspondre à des tâches de recherche, d’analyse de risques ou à d’autres fonctions dans lesquelles cette technologie est présente. Cette nuance aide à interpréter une autre information du rapport : en septembre, environ une publicité sur cinq faisait référence à l’IA, mais sa présence sur l’ensemble des neuf mois n’a pratiquement pas changé par rapport à l’année précédente. De plus, CyberSN identifie ces mentions en recherchant des termes spécifiques dans les descriptions, donc tous ne signifient pas nécessairement que les entreprises ont besoin de connaissances spécialisées en intelligence artificielle.

La question est inévitable : pourquoi moins d’offres sont publiées alors que de nouveaux besoins de sécurité apparaissent ? Une partie du contexte se trouve dans la recherche internationale de l’ISC2, qui décrit des entreprises confrontées à des difficultés budgétaires et à des difficultés à trouver des professionnels possédant les compétences dont elles ont besoin. Il ne s’agit pas toujours d’intégrer davantage de travailleurs, mais plutôt de disposer de connaissances spécifiques pour faire face à l’évolution des technologies. Deidre Diamond, PDG de CyberSN, a également souligné dans une interview accordée à Help Net Security que les réorganisations d’entreprises peuvent retarder l’embauche de responsables de la sécurité.

Par ailleurs, l’horizon de l’emploi ne se limite pas aux annonces de cette année. Le Bureau of Labor Statistics des États-Unis estime que l’emploi des analystes en sécurité de l’information augmentera de 21 % entre 2025 et 2035. Il ne s’agit pas d’une prévision pour toutes les spécialités de cybersécurité et n’invalide pas non plus la récente baisse de l’offre. Il ne faut pas non plus oublier que cette photographie américaine ne décrit pas à elle seule ce qui se passe en Espagne.

Image en vedette | Igor Omilaev

À Simseo | Une flotte d’agents IA malveillants a été surprise en train d’errer sur Internet. Pour la première fois, ils ont été créés et activés en Chine