Publié le 7 décembre 2025. L’intelligence artificielle révolutionne la cybersécurité, mais une pénurie de compétences menace la capacité des entreprises à exploiter pleinement son potentiel. Fortinet alerte sur la nécessité urgente de former les professionnels et les utilisateurs à ces nouvelles technologies.
- 87 % des professionnels de la cybersécurité s’attendent à ce que l’IA renforce leur rôle.
- 48 % des professionnels estiment ne pas disposer de l’expertise interne nécessaire pour déployer l’IA en toute sécurité.
- 58 % des entreprises recherchent des profils en ingénierie réseaux et sécurité, et 57 % des talents ayant une expérience en IA.
L’adoption de l’intelligence artificielle (IA) dans le domaine de la cybersécurité est en marche, mais elle se heurte à un obstacle majeur : le manque de compétences. Selon le Rapport mondial sur les écarts de compétences en matière de cybersécurité 2025 de Fortinet, les organisations peinent à exploiter pleinement les capacités de l’IA en raison d’un déficit de savoir-faire interne. Ce constat souligne l’urgence de mettre en place des programmes de formation adaptés.
L’enthousiasme autour de l’IA est palpable : 97 % des organisations utilisent déjà, ou prévoient d’utiliser, des outils basés sur l’IA, notamment pour la détection et la prévention des menaces. Cependant, cette effervescence ne doit pas masquer une réalité préoccupante : les attaquants exploitent également l’IA pour développer des techniques plus sophistiquées, comme les deepfakes, les logiciels malveillants générés par l’IA et les campagnes de phishing hyperréalistes. Fortinet souligne que l’IA « augmente la vitesse, le volume et la crédibilité des campagnes malveillantes ».
Pour les revendeurs de technologies et de services de cybersécurité, il est devenu impératif d’intégrer la formation à l’IA au cœur de leurs offres. Il ne s’agit plus seulement de vendre des solutions, mais de fournir les compétences nécessaires pour les utiliser efficacement et en toute sécurité. Comme le souligne un expert du secteur :
« L’IA ne se contente pas de vous aider. Elle peut aussi vous détruire si vous ne savez pas comment l’utiliser. »
La pénurie de talents qualifiés représente une opportunité considérable pour les professionnels de la cybersécurité. Les entreprises sont à la recherche de profils spécialisés en ingénierie réseaux et sécurité (58 %), ainsi que de personnes ayant une expérience en IA (57 %). Les postes les plus difficiles à pourvoir concernent l’IA, le machine learning et la sécurité du cloud (30 %).
La formation ne doit pas se limiter aux spécialistes. L’alphabétisation à l’IA est essentielle pour tous les employés, car les équipes commerciales, les concepteurs et même les utilisateurs finaux peuvent involontairement compromettre la sécurité des données en utilisant des outils d’IA générative sans les précautions nécessaires. Il est crucial de sensibiliser les collaborateurs aux risques liés à l’IA, tels que le partage de données sensibles sur des plateformes publiques, l’utilisation de réponses générées par l’IA sans vérification et la vulnérabilité aux attaques de phishing alimentées par l’IA.
Fortinet propose déjà des modules spécifiques à l’IA dans son programme Formation de sensibilisation à la sécurité, couvrant l’IA générative et les menaces basées sur l’IA. Ces ressources permettent aux entreprises de former leurs employés aux bonnes pratiques, notamment :
- Ne pas télécharger d’informations sensibles sur des outils publics.
- Consulter les politiques internes avant d’utiliser l’IA générative.
- Vérifier systématiquement les résultats obtenus.
- Mettre à jour régulièrement les outils et les systèmes.
- Partager moins de données personnelles.
- Utiliser l’authentification multi-facteurs (MFA).
- Être critique envers les contenus viraux (qui pourraient être des deepfakes).
- Mettre à jour les applications, les navigateurs et les systèmes d’exploitation.
En investissant dans la formation et la sensibilisation à l’IA, les entreprises peuvent non seulement renforcer leur sécurité, mais aussi tirer pleinement parti des avantages de cette technologie. Il est essentiel de comprendre que vous ne pouvez pas défendre ce que vous ne comprenez pas. L’IA est là pour rester, et il est impératif de s’y préparer.
Vendre uniquement des solutions de cybersécurité traditionnelles ne suffit plus. L’éducation et la formation sont désormais des éléments clés de la proposition de valeur, permettant de se démarquer de la concurrence et de conclure des projets plus complets et plus rentables.