L'IA va-t-elle remplacer les intervenants en cybersécurité ? Les attaquants aussi utilisent l'IA, et cela change tout
Les intervenants en incidents de cybersécurité affichent 53 % d'exposition mais seulement 37/100 de risque. L'IA trie les alertes à 75 %, mais la coordination de la réponse aux incidents avec les parties prenantes reste à 18 %. Le BLS projette une croissance explosive de +33 %.
Il est 2h47 du matin un mardi quand l'alerte se déclenche. Un analyste SOC détecte un trafic sortant anormal depuis un serveur de base de données contenant des informations de paiement. Le système de détection automatisé l'a déjà signalé comme exfiltration potentielle, a attribué un score de gravité et commencé à capturer des paquets réseau. En quelques minutes, le responsable de l'équipe de réponse aux incidents est en ligne, prenant des décisions qu'aucun algorithme ne peut prendre : isoler immédiatement le serveur au risque de perturber un système de paiement traitant vingt millions de dollars par jour ? Ou surveiller l'exfiltration pour comprendre sa portée au risque de perdre davantage de données ?
Le responsable choisit une voie médiane : rediriger le trafic vers un sinkhole tout en maintenant le système de production, puis coordonne analystes forensiques, conseillers juridiques et direction pendant 72 heures. L'IA a détecté la menace. Les humains ont décidé quoi en faire.
Le métier de sécurité à la croissance la plus rapide
L'exposition est de 53 % avec un risque de 37/100 en 2025. [Fait] En 2024 : 46 % et 31/100. [Fait] En 2023 : 38 % et 25/100. [Fait] D'ici 2028 : 68 % et 51/100. [Estimation]
La surveillance des alertes et le tri atteint 75 %. [Fait] Le confinement des menaces actives est à 55 %. [Fait] Le développement des playbooks à 50 %. [Fait] L'analyse forensique à 48 %. [Fait]
Mais la coordination avec les parties prenantes reste à 18 % — la fonction la plus critique. [Fait] Pendant un incident actif, l'intervenant communique avec les équipes techniques, juridiques, RP, la direction et parfois les forces de l'ordre.
Pourquoi +33 % n'est pas surprenant
Le BLS projette +33 % de croissance, salaire médian de 112 000 $, 175 350 employés. [Fait] L'une des projections les plus rapides tous métiers confondus. Les cyberattaques augmentent en fréquence, sophistication et impact. L'IA est simultanément l'outil le plus puissant des défenseurs et l'arme la plus dangereuse des attaquants.
Les analystes en cybersécurité et les ingénieurs en sécurité cloud montrent le même pattern : forte augmentation par l'IA et forte demande humaine.
Le facteur stress que l'IA ne résout pas
La réponse aux incidents est l'un des métiers les plus exposés au burnout en technologie. L'IA aide en automatisant les parties fastidieuses. Mais elle ne peut pas remplacer celui qui garde son calme à 2h47, prend une décision avec des informations incomplètes et assume la responsabilité du résultat. Le plus grand défi n'est pas le remplacement par l'IA mais la pénurie de talents.
Ce que cela signifie pour vous
Utilisez le tri IA pour vous concentrer sur l'essentiel. Les 75 % en surveillance sont votre allié.
Développez vos compétences de leadership de crise. Les 18 % en coordination représentent votre compétence la plus précieuse.
Comprenez l'IA des attaquants. Phishing par IA, attaques adversariales ML, outils d'exploitation automatisés — étudiez les deux côtés.
Poursuivez la spécialisation forensique. À 48 %, le forensique numérique reste largement humain.
Envisagez une spécialisation sectorielle. Santé, services financiers, infrastructures critiques — chacun a ses exigences propres.
L'IA peut détecter une intrusion en millisecondes. Elle ne peut pas décider de couper un système de paiement, d'appeler le FBI ou de réveiller le PDG. Ces décisions sont les vôtres. Et à 112 000 $ de salaire médian avec +33 % de croissance, le marché vous dit exactement ce qu'elles valent.
Voir l'analyse complète pour les Intervenants en Cybersécurité
Analyse basée sur Anthropic (2026), Eloundou et al. (2023), Brynjolfsson et al. (2025). Statistiques à mars 2026.
Métiers associés
- L'IA va-t-elle remplacer les analystes en cybersécurité ?
- L'IA va-t-elle remplacer les analystes en sécurité de l'information ?
- L'IA va-t-elle remplacer les ingénieurs en sécurité cloud ?
- L'IA va-t-elle remplacer les analystes en criminalistique ?
Explorez plus de 1 000 analyses sur AI Changing Work.
Sources
- Anthropic Economic Impacts Report (2026)
- Eloundou et al., "GPTs are GPTs" (2023)
- Brynjolfsson et al., AI Adoption Survey (2025)
- U.S. Bureau of Labor Statistics, Occupational Outlook Handbook (2024-2034)
Historique des mises à jour
- 2026-03-29 : Publication initiale avec données 2023-2025 et projections 2026-2028.