Temps de lecture : 7 minutes
Résumé
Les organisations dépendent des systèmes numériques pour leurs communications, leurs finances, les renseignements sur leurs clients, l’infonuagique et leurs activités quotidiennes. Pourtant, trouver des personnes possédant les bonnes compétences en cybersécurité demeure un défi. La situation est plus complexe qu’un simple manque de main-d’œuvre. Les employeurs ont besoin de professionnels capables d’enquêter sur les incidents, de gérer les risques, de sécuriser les environnements infonuagiques, de comprendre les réseaux et les identités, et d’appliquer leurs connaissances techniques à des situations concrètes. Même si l’intelligence artificielle automatise certaines tâches en cybersécurité, les professionnels qualifiés demeurent essentiels.
Introduction
La cybersécurité est de plus en plus automatisée. L’intelligence artificielle peut analyser des alertes, détecter des comportements inhabituels, résumer des incidents, parcourir d’immenses ensembles de données et aider les équipes de sécurité dans leurs enquêtes. Il pourrait donc sembler raisonnable de penser que les organisations auront éventuellement besoin de moins de professionnels en cybersécurité.
Les recherches actuelles sur la main-d’œuvre présentent toutefois une réalité plus complexe.
L’étude 2025 Cybersecurity Workforce Study d’ISC2 estime la main-d’œuvre mondiale en cybersécurité à environ 5,5 millions de personnes, tout en évaluant l’écart de main-d’œuvre à près de 4,8 millions. Il est important de noter qu’ISC2 précise que cet écart « ne correspond pas au nombre actuel de postes vacants ». Il représente plutôt la différence entre les ressources en cybersécurité dont disposent les organisations et celles dont elles estiment avoir besoin pour assurer efficacement leur sécurité.
Le défi ne consiste donc pas simplement à trouver davantage de personnes. Il s’agit de former des professionnels possédant les bonnes compétences.
L’écart de compétences va au-delà d’un simple manque d’effectifs
Une entreprise peut disposer d’une équipe de sécurité tout en présentant des lacunes importantes en matière de compétences.
Elle peut avoir besoin de personnes possédant des connaissances plus approfondies en sécurité infonuagique, en réponse aux incidents, en gestion des identités, en sécurité des applications, en détection des menaces, en intelligence artificielle ou en gestion des risques.
Les recherches d’ISC2 sur la main-d’œuvre mettent de plus en plus l’accent sur cette distinction entre « l’écart de main-d’œuvre et l’écart de compétences ». Les organisations peuvent éprouver des difficultés en raison d’un manque d’expertise, même lorsque leurs postes en sécurité sont déjà pourvus.
Cette distinction est importante pour les étudiants. Faire carrière en cybersécurité ne consiste pas simplement à obtenir un titre de poste. Il s’agit de développer des compétences que les organisations peuvent réellement mettre à profit.
La cybersécurité continue de prendre de l’ampleur
L’environnement que les professionnels de la cybersécurité doivent protéger a considérablement évolué. Autrefois, la sécurité se concentrait principalement sur les ordinateurs fonctionnant à l’intérieur du réseau d’une organisation. Aujourd’hui, les organisations peuvent utiliser des infrastructures infonuagiques, des applications de logiciel-service (SaaS), des environnements de travail à distance, des appareils mobiles, des API, des appareils connectés, des fournisseurs tiers et des systèmes d’intelligence artificielle. Chaque nouvelle technologie peut entraîner de nouveaux enjeux de sécurité.
Le rapport Global Cybersecurity Outlook 2026 du Forum économique mondial indique que l’adoption rapide de l’IA, l’incertitude géopolitique, la complexité croissante des chaînes d’approvisionnement et la fraude facilitée par les technologies numériques transforment le paysage de la cybersécurité. Le rapport souligne également que la pénurie de compétences et de talents en cybersécurité demeure une préoccupation pour les organisations.
La cybersécurité n’est donc pas un domaine statique. Les professionnels doivent continuer à apprendre, car l’environnement qu’ils protègent évolue constamment.
L’IA transforme les compétences plutôt que de les éliminer
L’intelligence artificielle peut automatiser certaines tâches répétitives, ce qui peut être très utile.
Un analyste en sécurité peut, par exemple, consacrer moins de temps à recueillir manuellement des renseignements provenant de nombreux systèmes ou à examiner chaque alerte de faible priorité. Cependant, l’automatisation crée également de nouvelles responsabilités.
Quelqu’un doit configurer les systèmes, évaluer leurs résultats, enquêter sur les situations incertaines, gérer les autorisations, repérer les conclusions erronées et déterminer les mesures à prendre.
Les systèmes d’IA créent également leurs propres risques en matière de sécurité.
À mesure que les organisations connectent des agents d’IA à des renseignements sensibles et à leurs systèmes opérationnels, les équipes de cybersécurité doivent comprendre des enjeux comme le contrôle des accès, l’exposition des données, l’injection de requêtes malveillantes (prompt injection), la manipulation des modèles et les autorisations accordées aux agents.
Le Forum économique mondial rapporte que les vulnérabilités liées à l’IA ont constitué le risque cybernétique ayant connu la croissance la plus rapide en 2025, 87 % des répondants les ayant désignées comme le risque ayant progressé le plus rapidement cette année-là.
Les employeurs recherchent des compétences pratiques
La cybersécurité est une discipline appliquée. Connaître la terminologie ne suffit pas.
Un analyste peut devoir examiner des journaux, enquêter sur des authentifications suspectes, comprendre le trafic réseau, analyser le comportement des terminaux, repérer des vulnérabilités, documenter des incidents, configurer des contrôles de sécurité ou expliquer des risques techniques à une personne sans formation technique.
C’est pourquoi la formation pratique est importante. Les étudiants doivent avoir l’occasion d’appliquer les concepts plutôt que de simplement les mémoriser. Un concept de réseautique prend davantage de sens lorsqu’un étudiant analyse du trafic. Un processus de réponse aux incidents devient plus clair lorsqu’il doit enquêter sur un événement. La sécurité des identités devient plus facile à comprendre lorsque les étudiants travaillent avec les autorisations et l’authentification. C’est par la mise en pratique que les connaissances techniques deviennent des compétences professionnelles.
La communication est une compétence en cybersécurité
Les compétences importantes en cybersécurité ne concernent pas toutes la ligne de commande. Les professionnels de la sécurité doivent également savoir communiquer.
Un analyste peut découvrir une vulnérabilité importante, mais devoir ensuite en expliquer les conséquences à la direction. Un spécialiste de la réponse aux incidents peut devoir documenter ce qui s’est produit. Une équipe de sécurité peut devoir convaincre les employés de modifier des comportements à risque. Un spécialiste technique peut devoir collaborer avec des développeurs, des ingénieurs infonuagiques, des équipes juridiques, des dirigeants ou des clients.
Le Forum économique mondial souligne l’importance de la collaboration entre les équipes techniques, les dirigeants, les gouvernements et les autres parties prenantes à mesure que les cyberrisques deviennent de plus en plus interconnectés.
L’expertise technique demeure essentielle. La capacité à communiquer cette expertise la rend encore plus utile.
Un poste de niveau débutant ne signifie pas que l’apprentissage est terminé
Les étudiants en cybersécurité doivent également comprendre que l’obtention de leur diplôme ne marque pas la fin de leur formation.
- La technologie évolue trop rapidement.
- Les plateformes infonuagiques évoluent.
- Les techniques d’attaque changent.
- Les produits de sécurité acquièrent de nouvelles fonctionnalités.
- L’intelligence artificielle crée de nouvelles méthodes de travail.
- Les réglementations et les risques organisationnels évoluent.
Un professionnel de la cybersécurité doit donc être capable de continuer à apprendre tout au long de sa carrière. Cela peut comprendre des certifications, du perfectionnement professionnel, des laboratoires pratiques, de la recherche indépendante, des événements de l’industrie, la consultation de documentation et l’acquisition continue d’expérience pratique.
L’objectif de la formation ne devrait pas être d’enseigner tous les outils qu’un étudiant utilisera un jour. Cela serait impossible.
Un objectif plus pertinent consiste à développer les bases techniques et les capacités de résolution de problèmes nécessaires pour apprendre à utiliser les prochains outils.
Des compétences différentes ouvrent la voie à différents parcours professionnels
La cybersécurité englobe également bien plus qu’un seul métier.
Les professionnels peuvent travailler dans les opérations de sécurité, la réponse aux incidents, les tests d’intrusion, la gestion des vulnérabilités, la sécurité infonuagique, la gestion des identités et des accès, la gouvernance, la gestion des risques, la conformité, l’investigation numérique, la sécurité des applications, le renseignement sur les menaces ou l’ingénierie de la sécurité.
Ces domaines se chevauchent, mais exigent différentes combinaisons de compétences. Les étudiants n’ont pas nécessairement besoin de connaître immédiatement l’ensemble de leur parcours professionnel. Ils devraient d’abord acquérir de solides bases, puis découvrir les domaines qui correspondent le mieux à leurs forces et à leurs intérêts.
La réseautique, les systèmes d’exploitation, les scripts, les concepts infonuagiques, les principes de sécurité, le dépannage, la communication et la pensée analytique peuvent ouvrir la voie à de nombreuses possibilités.
Ce que cela signifie pour les étudiants en cybersécurité
Les étudiants devraient chercher à développer de véritables compétences plutôt qu’à simplement obtenir des titres ou des certifications.
- Développez de solides bases techniques.
- Pratiquez le dépannage.
- Travaillez sur des scénarios réalistes.
- Apprenez à comprendre les interactions entre les systèmes.
- Comprenez pourquoi les contrôles de sécurité existent.
- Développez vos compétences en communication.
- Apprenez à enquêter sur des situations où la réponse n’est pas immédiatement évidente.
- Surtout, restez curieux.
La cybersécurité récompense ceux qui continuent à poser des questions.
Conclusion
L’écart de compétences en cybersécurité ne se résume pas à une question de postes vacants. Il reflète un défi plus profond.
Les organisations dépendent de plus en plus d’environnements numériques complexes, tandis que les menaces, les technologies et les responsabilités continuent d’évoluer.
L’intelligence artificielle automatisera certaines tâches en cybersécurité, mais l’automatisation n’élimine pas le besoin d’expertise. Elle modifie plutôt les domaines dans lesquels cette expertise est mise à contribution.
Les organisations ont toujours besoin de personnes capables d’enquêter, d’interpréter, de communiquer, de remettre en question et de prendre des décisions lorsque la technologie seule ne peut déterminer la bonne réponse.
Pour les étudiants en cybersécurité, cette réalité représente à la fois une occasion et une responsabilité. L’objectif n’est pas simplement d’intégrer un secteur en croissance.
Il s’agit de développer les compétences qui vous permettront d’être utile lorsqu’une organisation aura besoin de quelqu’un capable de comprendre ce qui se passe, pourquoi cela compte et quelles mesures doivent être prises.
Votre carrière en cybersécurité commence ici
Pour en savoir plus sur notre programme LEA.DU : Analyste en sécurité informatique et découvrir comment présenter une demande d’admission, consultez la page du programme.
Références
- ISC2 — 2025 Cybersecurity Workforce Study
- ISC2 — Cybersecurity Workforce and Skills Gap Research
- World Economic Forum — Global Cybersecurity Outlook 2026
- World Economic Forum — Global Cybersecurity Outlook 2026: Key Findings
- Microsoft Security — Security Operations and AI Research, 2026
- Google Cloud / Mandiant — Cybersecurity and AI Risk Research, 2026
Ce blogue a été rédigé par l’équipe de cybersécurité de l’Institut Trebas Québec Inc.
