La France manque de bras dans un domaine où l’on ne peut pourtant pas se permettre de faiblir. Mounir Mahjoubi, ancien secrétaire d’État au Numérique, a lancé un avertissement sans détour sur l’état de la cybersécurité dans le pays : les effectifs sont dramatiquement insuffisants face à l’ampleur des menaces actuelles. Une réalité qui devrait alarmer bien au-delà des cercles spécialisés.
« Le job de 2 000 ou 3 000 personnes sur 600 » : une formule qui claque
C’est une image saisissante qu’a choisie Mahjoubi pour décrire la situation. Dans une intervention remarquée sur LCI, l’ancien ministre du numérique a affirmé qu’on demande aujourd’hui à 600 professionnels d’assurer un travail qui en nécessiterait deux à trois fois plus. Le message est clair : la France tente de défendre son espace numérique avec des effectifs largement sous-dimensionnés par rapport aux besoins réels.
Ce déséquilibre n’est pas anodin. Dans un contexte où les cyberattaques se multiplient, touchant aussi bien les hôpitaux que les collectivités territoriales, les entreprises privées ou les administrations publiques, chaque poste non pourvu représente une faille potentielle. Et les failles, dans ce domaine, ont des conséquences bien concrètes : vols de données, paralysie de services essentiels, rançons extorquées.
Une pénurie structurelle qui dépasse la France
Le problème soulevé par Mahjoubi n’est pas une spécificité hexagonale, mais la France accuse un retard particulièrement préoccupant. À l’échelle mondiale, le déficit de professionnels qualifiés en cybersécurité est estimé à plusieurs millions de postes non pourvus. En Europe, la situation est identique : les formations peinent à suivre le rythme d’une menace qui évolue plus vite que les cursus universitaires.
Plusieurs raisons expliquent cette pénurie chronique. D’abord, la cybersécurité est un domaine exigeant, qui nécessite une formation longue et constamment mise à jour. Ensuite, les talents formés sont très courtisés, notamment par le secteur privé et par des entreprises étrangères capables de proposer des salaires bien plus attractifs. Résultat : les organismes publics, souvent moins bien dotés financièrement, peinent à recruter et à fidéliser leurs experts.
Des menaces qui n’attendent pas les recrutements
Pendant que les débats sur la formation et le recrutement s’éternisent, les attaquants, eux, n’attendent pas. Les groupes cybercriminels, qu’ils soient à motivation financière ou pilotés par des États hostiles, perfectionnent leurs outils en continu. L’intelligence artificielle est désormais mise à profit pour automatiser les attaques, les rendre plus ciblées et réduire le temps nécessaire entre la détection d’une vulnérabilité et son exploitation.
Face à cela, les équipes de défense doivent faire des miracles avec des ressources limitées. Le fait de confier à une poignée d’experts une charge de travail conçue pour une équipe trois ou quatre fois plus grande n’est pas seulement une question de performance. C’est aussi un problème humain : épuisement professionnel, turnover élevé, erreurs liées à la surcharge. Un cercle vicieux difficile à briser.
Le lien entre pénurie de talents et vulnérabilité nationale est d’ailleurs bien documenté. Des incidents récents ont rappelé qu’aucune organisation n’est à l’abri, comme en témoigne l’alerte lancée autour de la plateforme impôts.gouv, qui avait mis en lumière les lacunes dans la protection des données sensibles des citoyens français.
Quelles solutions pour combler le fossé ?
Plusieurs pistes sont régulièrement évoquées par les experts du secteur. La première est d’ordre éducatif : renforcer dès le lycée les filières orientées vers le numérique et la cybersécurité, et valoriser ces métiers auprès des jeunes, y compris des jeunes femmes, encore très sous-représentées dans le domaine.
La deuxième piste est la revalorisation salariale dans le secteur public, afin de le rendre plus compétitif face aux offres du privé. Sans cela, les organismes d’État continueront à former des talents qui partiront dès leur diplôme décroché vers des entreprises mieux rémunératrices.
Enfin, des voix plaident pour une meilleure mutualisation des ressources : plutôt que chaque entité construise sa propre équipe de sécurité en solitaire, des structures partagées entre plusieurs administrations ou collectivités pourraient permettre d’optimiser l’usage des experts disponibles.
Mahjoubi, en pointant ce déséquilibre criant entre les effectifs disponibles et les besoins réels, pose une question qui mérite une réponse politique claire. La cybersécurité n’est plus un sujet réservé aux spécialistes en col blanc. C’est une affaire nationale, et l’heure n’est plus aux demi-mesures.
Questions fréquentes
Pourquoi la France manque-t-elle de professionnels en cybersécurité ?
La pénurie résulte d’une combinaison de facteurs : des formations insuffisantes en volume, une concurrence très forte du secteur privé et international pour attirer les talents, et une montée en puissance rapide des menaces qui dépasse le rythme de création de nouvelles compétences.
Quelles sont les conséquences concrètes de ce manque d’effectifs ?
Des équipes surchargées, des failles moins bien surveillées, un risque accru de cyberattaques réussies contre des infrastructures critiques (hôpitaux, administrations, entreprises), et un épuisement professionnel qui aggrave encore la pénurie par le turnover qu’il génère.
Que peut faire un particulier face à cette situation ?
Si la pénurie est un enjeu systémique, chaque utilisateur peut contribuer à sa propre protection : mettre à jour ses logiciels régulièrement, utiliser des mots de passe robustes et uniques, activer la double authentification, et rester vigilant face aux tentatives de phishing ou d’arnaque en ligne.
