Un rapport de Fortinet alerte sur la pénurie mondiale de talents en cybersécurité alors que les risques liés à l’IA s’intensifient

Une pénurie mondiale de professionnels de la cybersécurité continue d’exposer les organisations à un moment où les attaques en ligne deviennent plus sophistiquées et où l’intelligence artificielle modifie la manière dont les systèmes numériques sont protégés, affirme Fortinet dans son 2026 Global Cybersecurity Skills Gap Report.

Le rapport s’appuie sur les réponses de plus de 2 750 responsables informatiques et de la cybersécurité dans 32 pays. Il constate que le manque de personnel formé demeure l’une des principales raisons pour lesquelles les entreprises subissent des incidents de sécurité, malgré des investissements accrus dans la formation du personnel, les certifications professionnelles et les produits de sécurité fondés sur l’IA.

“Cybersecurity is not simply a technical issue but a strategic business risk,” a déclaré Dr Carl Windsor, chief information security officer de Fortinet. “While boards generally recognise the importance of cybersecurity, more investment is needed to address key issues such as rapidly accelerating AI risks and the ongoing cybersecurity skills shortage. Addressing these issues is critical to business resilience in an increasingly complex threat landscape.”

L’enquête met en évidence une pression financière et opérationnelle croissante. Quatre-vingt-six pour cent des personnes interrogées ont déclaré que leur organisation avait subi au moins une cyberviolation au cours de l’année précédente, et plus de la moitié ont fait état de pertes supérieures à US$1 million. Pour la troisième année consécutive, le manque de compétences en cybersécurité figure parmi les principaux facteurs à l’origine des violations.

Le recrutement demeure également un défi. Plus de la moitié des répondants ont indiqué que leur besoin le plus important concerne une expertise senior en cybersécurité, tandis que près de la moitié ont dit avoir des difficultés à obtenir l’approbation interne nécessaire pour renforcer leurs équipes de sécurité.

L’IA crée à la fois des avantages et de nouveaux risques pour le secteur. Fortinet indique que 91 pour cent des organisations utilisent ou testent des outils de sécurité intégrant l’IA, beaucoup constatant une meilleure efficacité. Dans le même temps, l’IA donne aux cybercriminels des capacités accrues, les aidant à lancer des attaques plus vastes et plus complexes.

La supervision n’a pas suivi le rythme de ces changements. Seulement environ la moitié des répondants estiment que leur conseil d’administration comprend pleinement les risques liés à l’utilisation de l’IA par les employés. Près des deux tiers s’attendent également à une hausse de la demande, au cours des trois prochaines années, pour du personnel de cybersécurité spécifiquement chargé de la gouvernance de l’IA.

Les entreprises tentent de créer de nouvelles filières de talents pour combler cet écart. Quatre-vingt-douze pour cent des répondants ont déclaré être prêts à financer des certifications en cybersécurité, une hausse par rapport à l’année précédente, tandis que les organisations élargissent aussi les stages, les apprentissages et les partenariats avec les établissements universitaires.

L’IA ajoute toutefois une nouvelle pression sur le recrutement. Soixante pour cent des répondants ont déclaré qu’il est difficile de trouver des professionnels comprenant à la fois l’IA et la cybersécurité. En conséquence, les organisations mettent davantage l’accent sur le perfectionnement ciblé dans des domaines tels que la sécurité des systèmes d’IA, l’automatisation et la gouvernance de l’IA.

Fortinet affirme que la pénurie de compétences nécessitera une réponse coordonnée autour de l’éducation, des qualifications professionnelles et de technologies de sécurité plus robustes. L’entreprise a indiqué que son Training Institute élargit l’accès à la formation en cybersécurité dans le cadre des efforts visant à améliorer la résilience et à préparer la prochaine génération de travailleurs.