Analyse CyberSN : la sécurité de l’IA en hausse de 268,3 %, 235 786 offres d’emploi

Ce qui est étrange avec un marché de l’emploi qui se refroidit, c’est qu’il peut quand même contenir un boom du recrutement. C’est la leçon inconfortable des dernières données de CyberSN sur les emplois en cybersécurité : moins d’offres aux États-Unis dans l’ensemble, mais une forte hausse pour les spécialistes de la sécurité de l’IA. Pour les apprenants, l’objectif n’est pas de courir après un intitulé à la mode. Il s’agit de repérer où le travail de sécurité est transformé par les systèmes d’IA, les pipelines de données et les risques liés aux modèles.

Ce que CyberSN a compté, et ce qu’il n’a pas compté

SecurityWeek rapporte que le rapport sur l’emploi de CyberSN utilise des données agrégées depuis JobSpikr, avec les doublons supprimés, puis associe les offres à la taxonomie de CyberSN, qui couvre 45 rôles fonctionnels en cybersécurité répartis en dix catégories. C’est important, car les intitulés de poste sont souvent flous. Un « ingénieur IA » dans une entreprise peut désigner l’intégration de modèles, dans une autre les tests de sécurité de systèmes d’IA, et dans une troisième l’écriture de scripts Python autour de l’API d’un fournisseur.

Selon SecurityWeek, les offres d’emploi en cybersécurité aux États-Unis sont tombées à 235 786 entre janvier et septembre 2026, soit une baisse de 26,4 % par rapport aux 320 210 de la même période en 2025. Infosecurity Magazine indique que CyberSN a publié le rapport le 16 octobre, et que le total de 2026 était le plus bas des quatre années pendant lesquelles CyberSN a mené cette analyse. La série sur quatre ans d’Infosecurity montre 273 498 offres en 2023, 244 911 en 2024, 320 210 en 2025 et 235 786 en 2026 pour la même période de janvier à septembre.

@title Nombre d’offres recensées par CyberSN
@source Infosecurity Magazine

  2023 ····· 273498
  2024 ····· 244911
  2025 ····· 320210
  2026 ····· 235786

@caption CyberSN a compté moins d’offres entre janvier et septembre 2026 que durant les trois années précédentes.

Le rapport est utile, mais ce n’est pas un diagnostic complet. SecurityWeek le décrit comme un comptage d’offres d’emploi plutôt que comme une étude des intentions des employeurs, en l’appelant un rapport sur le « quoi », pas sur le « pourquoi ». Infosecurity Magazine note aussi que les chercheurs de CyberSN ont déclaré qu’il n’est pas clair si la baisse reflète une demande plus faible des employeurs ou un recul après une année 2025 exceptionnellement forte.

Le marché divisé est le signal de carrière

SecurityWeek rapporte que la demande d’ingénieurs en sécurité de l’IA a augmenté de 268,3 % sur un an, tandis que la demande de data scientists cyber a progressé de 203,5 %. C’est le titre que les apprenants remarqueront, et c’est compréhensible. Mais cela ne signifie pas que chaque rôle en cybersécurité devient discrètement un rôle en IA, car SecurityWeek rapporte aussi qu’un peu moins de 15 % des offres mentionnaient l’IA, un niveau proche des 15,1 % observés sur la même période l’an dernier.

La contraction a été large. Infosecurity Magazine indique que neuf des 10 fonctions de cybersécurité suivies par CyberSN ont enregistré moins d’offres en 2026 qu’en 2025, les rôles de recherche étant la seule exception, avec une hausse de 26,1 %. Les exemples de rôles cités par SecurityWeek montrent la pression dans des domaines familiers : les postes d’analyste cyber des menaces internes ont chuté de 55,6 % à 1 088 offres, ceux d’analyste des risques cyber de 51,5 % à 4 031, et ceux de testeur d’intrusion de 45,9 % à 3 063.

C’est là que la prolifération des intitulés devient dangereuse. Si vous voyez « ingénieur en sécurité de l’IA », ne partez pas du principe qu’il s’agit simplement de tests d’intrusion avec un chatbot ajouté à la boîte à outils. La meilleure lecture est que les employeurs essaient de sécuriser les systèmes d’IA, d’évaluer l’exposition des données, de comprendre le comportement des modèles et de connecter les contrôles de sécurité à des flux de développement logiciel qui évoluent rapidement.

Ce que les responsables du recrutement sont susceptibles d’évaluer

CyberSN indique sur son propre site que son travail sur les effectifs repose sur l’association des capacités aux besoins de l’entreprise, à l’aide de taxonomies d’emplois cyber et IT. Ce cadrage est un antidote utile à l’inflation des certifications. Un certificat peut aider s’il vous donne une preuve de capacité, mais la discussion de recrutement revient toujours à la question suivante : pouvez-vous faire le travail qui manque à l’équipe ?

Pour les rôles en sécurité de l’IA, cette preuve devrait ressembler davantage à des flux de travail qu’à des slogans. Un portfolio plus solide pourrait montrer comment vous évaluez une fonctionnalité d’IA pour détecter les fuites de données, documentez des scénarios d’abus, testez les contrôles d’accès autour des sorties de modèles, ou expliquez où un contrôle de sécurité s’insère dans le cycle de vie d’une application. Un portfolio plus faible proclame « sécurité de l’IA » très fort, mais ne montre jamais ce qui a été construit, testé, mesuré ou corrigé.

Le Bureau of Labor Statistics donne toujours une perspective positive à long terme pour le domaine au sens large. Il prévoit que l’emploi des analystes en sécurité de l’information augmentera de 21 % entre 2025 et 2035, et indique que ces analystes planifient et mettent en œuvre des mesures de sécurité pour protéger les réseaux et systèmes informatiques. Cela n’annule pas la baisse à court terme des offres observée par CyberSN, mais cela distingue un creux cyclique des annonces d’une affirmation selon laquelle le travail de sécurité serait en train de disparaître.

Comment ajuster votre plan de montée en compétences

Le Bureau of Labor Statistics indique un salaire annuel médian de 129 180 $ en 2025 pour les analystes en sécurité de l’information, ainsi qu’environ 14 100 ouvertures de postes prévues chaque année en moyenne sur la décennie. Ces chiffres sont attractifs, mais ils ne devraient pas servir de décor marketing à un cours qui enseigne surtout des mots à la mode. Si vous payez une formation, demandez quel livrable vous aurez à la fin : un rapport de laboratoire, une revue de conception sécurisée, un pipeline de détection ou un contrôle testé autour d’un produit activé par l’IA.

Si vous avez 25 ans, vous avez peut-être plus de marge pour faire un détour technique plus long vers l’ingénierie des données, la sécurité cloud ou l’apprentissage automatique appliqué. Si vous avez 45 ans, vous aurez peut-être besoin d’un pont plus direct depuis ce que vous savez déjà, comme la gouvernance, la réponse aux incidents, l’infrastructure, l’audit ou la livraison logicielle. Le battage médiatique traite les deux types d’apprenants de la même manière, mais leurs contraintes sont différentes.

La démarche pratique consiste à lire les offres en sécurité de l’IA comme une liste de tâches, pas comme un test de personnalité. Repérez si les employeurs demandent de l’évaluation de modèles, de la classification des données, de la sécurité applicative, des contrôles cloud, de l’ingénierie de détection ou de la traduction de politiques en pratiques. Si le prochain rapport de CyberSN montre le même schéma, les gagnants ne seront pas ceux qui auront accumulé le nouvel intitulé en premier. Ce seront ceux qui pourront montrer comment l’IA change le flux de travail de sécurité, et où leurs compétences réduisent le risque.