L’AI Workforce Consortium a rapporté aujourd’hui que la part des offres d’emploi en cybersécurité dans les économies du Groupe des Sept qui demandent des compétences en intelligence artificielle a doublé au cours de l’année, et que l’embauche de juniors n’a pas suivi cette évolution.
Il s'agit du premier d'une nouvelle série de rapports phares, celui-ci sur l'impact des agents d'IA sur la cybersécurité. La demande d'emploi dans l'ensemble du G7 a augmenté de 9,5 % au cours des six mois précédant mars, par rapport à la même période un an plus tôt. Le semestre précédent s'établissait à 6,8%.
Les compétences en IA apparaissent dans 28,5 % de ces offres, contre 14,2 % un an auparavant. Le mois le plus récent, les données s'élevaient à 29,7 %. Tout cela couvre uniquement les marchés du G7.
Triez les mêmes annonces par ancienneté et l'image change. Les postes de niveau senior ont augmenté de 65 % au cours des six mois jusqu'en mars. La croissance dans les rôles juniors était de 5,9 %. Au cours du semestre précédent, ils avaient légèrement diminué. Le consortium appelle cela le paradoxe de l'expérience. Les employeurs recherchent des compétences supérieures dans des emplois qui sont théoriquement de niveau d'entrée.
Cisco Systems Inc., qui a fondé le consortium, a demandé aux responsables de la sécurité ce qu'ils ne pouvaient pas trouver chez les candidats débutants. L'expérience pratique avec les agents d'IA constitue le principal écart, à 49 %. La profondeur technique de la cybersécurité était de 48 %, les compétences humaines de 45 %. Quatre points de pourcentage séparent le haut et le bas de cette liste, de sorte que les trois sont présentés comme un cluster plutôt que comme un classement.
La même enquête portait sur les budgets. Les dirigeants ont retenu trois priorités d'investissement pour les deux prochaines années, et la défense basée sur l'IA a été choisie le plus souvent, par 36 %. Les individus arrivent en quatrième position avec 25 %, à égalité avec les renseignements sur les menaces.
Anthropic PBC a divulgué une campagne de cyberespionnage en novembre 2025 dans laquelle son modèle Claude a mené 80 à 90 % de l'opération sous une direction humaine limitée. Début juillet, Sysdig Inc. a documenté une opération de ransomware entièrement autonome.
Deux semaines plus tard, une intrusion chez Hugging Face Inc. a été menée bout à bout par un système d'agents autonomes. OpenAI Group PBC a déclaré plus tard que deux de ses modèles étaient impliqués, dont un inédit. Les cyber-refus ont été réduits dans les deux cas selon une évaluation interne.
Les agences de cybersécurité Five Eyes ont émis un avertissement commun sur les modèles frontières le 22 juin. « Le délai n’est pas des années, mais des mois », ont-elles écrit.
Les rôles se reconstruisent autour de ce changement. L’analyste du centre d’opérations de sécurité de premier niveau est le cas le plus évident. Ce travail consistait en un tri manuel. Il s'agit désormais de superviser les agents et de vérifier leur travail. L'analyste de criminalistique numérique est le titre qui connaît la croissance la plus rapide dans l'analyse des publications, en hausse de 453 %, mais sur une base d'environ 150 à 200 listes de criminalistique qualifiée en IA par semestre.
« L'un des rôles qui évolue le plus rapidement est celui d'analyste SOC de niveau 1 », a déclaré Omar Santos, ingénieur distingué chez Cisco, lors d'un webinaire du consortium en mai. Le triage, les contrôles de renseignements sur les menaces et la corrélation des données sont « les domaines dans lesquels les systèmes agents sont désormais généralement efficaces », a-t-il déclaré. « Tout le monde est désormais un orchestrateur. »
Le raisonnement éthique est apparu dans 533 % de listes de cybersécurité en plus qu'un an plus tôt. La pensée systémique a augmenté de 251 %. Engagement des parties prenantes, 125 %. Les bases sont petites dans les trois cas et les auteurs traitent les chiffres comme une orientation plutôt que comme une mesure de la taille du marché.
Le rapport 2025 sur le coût d'une violation de données d'IBM Corp. révèle que 63 % des organisations victimes d'une violation n'avaient pas de politique de gouvernance de l'IA ou étaient encore en train d'en rédiger une. Une personne sur cinq a signalé une violation impliquant des outils que le personnel avait adoptés en dehors des canaux officiels. Les organisations dotées de niveaux élevés d’IA fantôme ont supporté environ 670 000 $ de coûts supplémentaires en cas de violation.
Kyu Kwak, responsable de la sécurité de l'information chez Pearson plc, a déclaré que les organisations qui réussiront seront celles dotées de « la gouvernance la plus solide autour des systèmes autonomes ».
Les employeurs paient pour les compétences qu’ils prétendent ne pas trouver. Dans les données Lightcast citées par le consortium, les emplois américains en cybersécurité qui nécessitent des compétences en IA annoncent un salaire médian 14,9 % plus élevé que celui du secteur dans son ensemble.
Cisco a créé le consortium en 2024, alors appelé AI-Enabled ICT Workforce Consortium, avec neuf autres entreprises, parmi lesquelles Accenture plc, Google LLC et Microsoft Corp. Pearson l'a rejoint cette année, portant le nombre à 11. L'objectif combiné de perfectionnement des compétences est désormais de 130 millions de personnes au cours de la prochaine décennie.
Un deuxième rapport phare, sur la gouvernance de l’IA, suivra.
