Publié le 25 novembre 2025 à 06h25. Face à la multiplication des cyberattaques, amplifiées par l’intelligence artificielle, le Forum économique mondial (FEM) alerte sur une pénurie critique de spécialistes en cybersécurité et souligne la nécessité d’investir massivement dans la formation et l’innovation.
- La demande de professionnels de la cybersécurité est plus forte que jamais, avec un déficit mondial estimé entre 2,8 et 4,8 millions de personnes.
- Les entreprises se tournent vers l’IA pour automatiser les défenses, mais l’expertise humaine reste indispensable.
- Une stratégie globale, impliquant les secteurs public et privé, est essentielle pour former la prochaine génération de cyberdéfenseurs.
La cybersécurité est entrée dans une nouvelle ère, marquée par l’inévitabilité des incidents. Selon le Forum économique mondial et Fortinet, les organisations doivent désormais partir du principe que les cyberattaques sont inévitables et adapter leurs stratégies en conséquence. L’essor de l’intelligence artificielle complexifie encore davantage le paysage des menaces, rendant la formation et le recrutement de personnel qualifié plus urgents que jamais.
« Dans le monde actuel, les organisations vivent une nouvelle « normalité » en matière de cybersécurité », explique Melonia da Gama, directrice des programmes de formation et d’apprentissage chez Fortinet, et Natasa Perucica, responsable du renforcement des capacités au FEM, dans un article récent. « Les violations ne sont plus une question de *si*, mais de *quand*. »
Les organisations qui investiront à parts égales dans des outils de pointe et dans le développement des compétences de leurs équipes seront les mieux placées pour faire face aux défis à venir. L’avenir de la cybersécurité repose sur la capacité à combiner efficacement l’intelligence artificielle et l’expertise humaine.
Le secteur de la cybersécurité souffre d’une pénurie chronique de talents. Les estimations actuelles font état d’un déficit mondial de 2,8 à 4,8 millions de professionnels. Cette situation est d’autant plus préoccupante que l’IA accélère à la fois les capacités offensives et défensives. Une récente étude de Fortinet révèle que 49 % des responsables de la cybersécurité craignent que l’IA n’augmente le volume et la complexité des cyberattaques.
Pour répondre à cette situation, de nombreuses entreprises se tournent vers l’IA pour renforcer leurs défenses et améliorer leur résilience opérationnelle. 97 % des organisations utilisent déjà ou prévoient d’adopter des solutions de cybersécurité basées sur l’IA. Les entreprises qui utilisent largement l’IA dans la sécurité ont constaté une réduction moyenne de 1,9 million de dollars du coût par violation, soulignant les avantages financiers et opérationnels de cette approche.
L’adoption de l’IA en matière de sécurité est particulièrement forte en Asie-Pacifique et en Amérique du Nord. Les principaux domaines d’application sont la détection et la prévention des menaces, l’automatisation de la sécurité et la veille sur les menaces. Grâce à l’apprentissage automatique et aux grands modèles de langage intégrés dans les centres d’opérations de sécurité, les organisations peuvent anticiper les menaces émergentes, rationaliser les enquêtes et réagir plus rapidement et avec plus de précision.
Selon une enquête de Fortinet, 87 % des professionnels de la cybersécurité s’attendent à ce que l’IA améliore les aspects clés de leurs fonctions, tandis que seulement 2 % craignent d’être remplacés. Cependant, la technologie ne peut être efficace que si elle est soutenue par des personnes compétentes. Près de 48 % des décideurs informatiques identifient le manque de personnel possédant une expertise suffisante en IA comme le principal obstacle à l’adoption.
Au-delà des compétences techniques, la cybersécurité et les opérations basées sur l’IA exigent également des compétences générales telles que la pensée analytique et créative, la communication, la collaboration et l’agilité. Le Rapport sur l’avenir de l’emploi 2025 du FEM prévoit une forte augmentation de la demande pour ces compétences jusqu’en 2030.
Pour combler le déficit de compétences, le FEM propose un cadre stratégique pour attirer, éduquer, recruter et retenir les talents en cybersécurité. Ce cadre met l’accent sur la nécessité d’une collaboration entre les secteurs public et privé pour aligner les incitations, normaliser la formation et stimuler l’innovation. Une stratégie à long terme, basée sur une sensibilisation accrue, une formation ciblée et l’adoption de technologies de sécurité avancées, est essentielle pour créer et maintenir une main-d’œuvre qualifiée en cybersécurité.
Le FEM travaille également sur des partenariats public-privé pour développer la cyber-force de travail, soulignant l’importance d’une approche collaborative pour relever ce défi crucial.