Les offres d’emploi en cybersécurité ont chuté de 26 % : analyse des rôles liés à l’IA

Le tableau d’offres d’emploi en cybersécurité ressemblait autrefois à un détecteur de fumée : bruyant, agaçant, et généralement correct quand il indiquait que quelque chose demandait de l’attention. Aujourd’hui, il ressemble davantage à un écran de triage, avec certaines salles qui se calment pendant qu’un panneau étiqueté IA clignote comme s’il avait vu le rapport d’incident avant vous. SecurityWeek rapporte que les offres d’emploi en cybersécurité aux États-Unis sont tombées à 235 786 entre janvier et septembre 2026, soit une baisse de 26,4 % par rapport aux 320 210 de la même période en 2025. Dans le même jeu de données, la demande pour les ingénieurs en sécurité IA a augmenté de 268,3 %, ce qui n’est pas vraiment une contradiction, mais plutôt le signe que le marché développe un appétit très précis.

Cette division compte, car elle transforme le conseil de carrière : il ne s’agit plus seulement de se lancer dans la cybersécurité, mais de savoir quels travaux de sécurité le marché nomme explicitement. La demande générale semble plus froide, mais la sécurité de l’IA gagne du terrain assez vite pour rendre le vieux jeu des mots-clés sur CV encore plus maudit que d’habitude. La leçon utile n’est pas que chaque professionnel de la sécurité doit devenir spécialiste de l’IA avant le petit-déjeuner. C’est que les employeurs commencent à découper le travail de sécurité lié à l’IA en rôles reconnaissables, et que les candidats devraient considérer cela comme un signal, pas comme la météo.

Ce que SecurityWeek dit avoir changé

SecurityWeek, citant le Cybersecurity Jobs Report de CyberSN, indique que les données provenaient d’offres JobSpikr dont les doublons avaient été supprimés, puis qu’elles avaient été associées à la taxonomie de CyberSN comprenant 45 rôles fonctionnels en cybersécurité répartis dans dix catégories. Cette méthodologie compte, car il ne s’agit pas d’une machine à brouillard LinkedIn basée sur des impressions. C’est un décompte d’offres visibles, triées par rôle fonctionnel, ce qui le rend utile pour repérer l’évolution du langage de recrutement.

SecurityWeek note également que le rapport porte sur ce qui a changé, pas sur les raisons de ce changement. Cette distinction, c’est l’encadrement adulte dans la pièce, toujours impopulaire mais nécessaire. Les chiffres montrent moins d’offres dans l’ensemble, mais ils ne prouvent pas que les employeurs se soucient soudainement moins de la sécurité, et ils n’expliquent pas non plus si 2025 était exceptionnellement dynamique. En termes de sécurité, c’est de la télémétrie, pas de l’attribution.

La douleur n’a pas été répartie uniformément, selon SecurityWeek. Les offres d’analyste des menaces internes cyber ont chuté de 55,6 % pour atteindre 1 088, les offres d’analyste des risques cyber ont baissé de 51,5 % pour atteindre 4 031, et les offres de testeur d’intrusion ont reculé de 45,9 % pour atteindre 3 063. Notes de mise à jour pour le marché du travail : certains modules reçoivent moins d’appels, tandis qu’un autre module nommé ingénieur en sécurité IA vient d’être promu en production.

Le rayon d’impact, selon Infosecurity Magazine

Infosecurity Magazine a rapporté indépendamment la même baisse de 26,4 % sur un an et a indiqué que 235 786 rôles en cybersécurité étaient apparus sur JobSpikr en 2026. Le magazine a décrit ce total comme le plus bas dans l’analyse sur quatre ans de CyberSN. Pour toute personne qui tient un tableau de bord mental de l’optimisme du marché de la sécurité, c’est le moment où le tableau soupire et demande si quelqu’un a pensé à renouveler le budget café.

Mais Infosecurity Magazine a également rapporté que les offres d’ingénieur en sécurité IA avaient bondi de 268,3 % de janvier à septembre 2026 par rapport à la même période en 2025. Le détail le plus intéressant est que la part des offres mentionnant l’IA ou l’apprentissage automatique était de 14,6 % en 2026 contre 15,1 % en 2025. En d’autres termes, l’IA n’est pas simplement saupoudrée sur toutes les descriptions de poste comme des paillettes de conformité. Le signal le plus net est une demande spécifique à un rôle, pas une hausse universelle du vocabulaire parfumé à l’IA.

Infosecurity Magazine a ajouté un autre point de refroidissement : les offres de RSSI sont passées de 4 632 entre janvier et septembre 2025 à 2 832 sur la même période en 2026, soit une réduction de 38,9 %. Ce n’est pas une raison pour écrire la nécrologie du leadership en sécurité, merci de poser la pelle. Cela suggère bien que la réinitialisation du recrutement dépasse les rôles juniors ou opérationnels. Le marché se resserre à plusieurs niveaux tout en s’élargissant sélectivement autour de la sécurité de l’IA.

Le signal de carrière caché dans le bruit

SecurityWeek a rapporté que la demande pour les data scientists cyber avait augmenté de 203,5 % par rapport à l’année précédente, en parallèle de la hausse plus forte des ingénieurs en sécurité IA. Ensemble, ces deux catégories indiquent un marché qui récompense les professionnels de la sécurité capables de relier le travail défensif aux fonctions de données et d’IA. Cela ne veut pas dire que chaque analyste SOC doit se rebaptiser magicien avec un modèle et un sweat à capuche. Cela signifie que le prochain avantage de carrière pourrait venir de votre capacité à prouver que vous savez traduire un jugement de sécurité dans des environnements proches de l’IA, sans transformer votre CV en décharge de mots-clés.

Infosecurity Magazine a indiqué que les chercheurs de CyberSN n’avaient pas déterminé si la baisse reflétait une demande plus faible des employeurs ou un retour à la normale après une année 2025 exceptionnellement forte. Cette incertitude est agaçante, mais utile. Si vous recrutez, ne supposez pas qu’un vivier de talents moins cher signifie un recrutement plus facile, car le segment de la sécurité IA pourrait évoluer dans la direction opposée. Si vous cherchez un emploi, ne supposez pas qu’il y a moins d’offres parce que vos compétences ont perdu de la valeur. Cela peut vouloir dire que le marché demande une adéquation de rôle plus claire.

C’est ici que le travail ennuyeux devient un avantage. Faites correspondre votre expérience au langage de rôle utilisé par les employeurs, puis montrez des preuves que vous pouvez accomplir le travail qu’ils nomment. Pour les rôles d’ingénieur en sécurité IA, cela signifie être capable d’expliquer votre jugement de sécurité dans le contexte des systèmes d’IA sans prétendre qu’ajouter IA dans une phrase fait apparaître un budget. Les acteurs malveillants ne se soucient pas de votre intitulé de poste. Les systèmes de recrutement, tragiquement, si.

Ce que cela signifie vraiment pour vous

Pour les lecteurs, la traduction pratique est simple : le recrutement en cybersécurité est globalement plus froid, mais pas uniformément glacé. Les chiffres de SecurityWeek montrent une baisse générale des offres, tandis que les informations d’Infosecurity Magazine confirment une forte hausse de la demande pour les ingénieurs en sécurité IA. Si vous planifiez une évolution de carrière, privilégiez la clarté du rôle plutôt que la panique. Le marché ne dit pas que la sécurité est terminée. Il dit que le positionnement générique pardonne moins.

Pour les responsables de la sécurité, la leçon est également inconfortable, dans le style traditionnel des tableurs. Si le travail lié à l’IA entre dans votre organisation, vous devez savoir si les équipes existantes peuvent couvrir les attentes de sécurité qui y sont attachées, ou si vous avez besoin d’une capacité portant un autre nom. Faites cette analyse avant que la demande de recrutement ne devienne une fusée de détresse. Nous avons tous vu ce film, et la suite inclut toujours un tableau de bord auquel personne ne fait confiance.

Le prochain signal à surveiller est de savoir si le taux de mention de l’IA, qui selon SecurityWeek a atteint un pic de 20,0 % en septembre 2026, devient une tendance durable ou un pic temporaire. D’ici là, traitez le rapport comme une lentille utile, pas comme une prophétie. Développez des compétences que vous pouvez démontrer, recrutez pour des capacités que vous pouvez décrire, et souvenez-vous qu’en sécurité, l’avenir arrive généralement sous forme d’offre d’emploi avant d’arriver sous forme de politique.