Malgré l’augmentation des risques liés à l’IA, les investissements et recrutements supplémentaires en cybersécurité continuent de se heurter à une résistance interne dans de nombreuses entreprises. Fortinet met en garde contre une pénurie de compétences.
Un rapport de Fortinet révèle que les organisations du monde entier sont confrontées à une pénurie de personnel spécialisé en cybersécurité, malgré la menace croissante des cyberattaques pilotées par l’IA. L’étude, menée auprès de plus de 1 000 responsables informatiques, souligne une situation préoccupante : 86 % des organisations ont signalé un ou plusieurs incidents de sécurité au cours des douze derniers mois, 52 % d’entre elles ayant subi des dommages supérieurs à un million de dollars.
Malgré ces risques financiers, la pénurie de compétences en cybersécurité reste un problème persistant. Pour la troisième année consécutive, les responsables informatiques citent cette pénurie comme la cause des incidents de sécurité. Néanmoins, près de la moitié des responsables de la sécurité ont eu des difficultés à obtenir l’approbation pour du personnel supplémentaire, alors que 51 % expriment un besoin de profils seniors expérimentés.
Écart de compétences
Le déploiement de l’intelligence artificielle au sein des organisations n’apporte pas seulement des avantages, mais crée également de nouveaux défis en matière de cybersécurité. Selon le rapport, seule la moitié des dirigeants estime que les membres de leur conseil d’administration sont pleinement informés des risques liés à l’IA.
Cette méconnaissance contribue à un écart croissant de compétences en cybersécurité. Ainsi, 63 % des organisations prévoient un besoin accru, au cours des trois prochaines années, pour des fonctions axées sur la surveillance et la gouvernance de l’IA au sein des équipes de cybersécurité.
L’adoption d’outils de cybersécurité pilotés par l’IA est néanmoins largement répandue : 91 % des répondants utilisent ou testent de telles solutions. 84 % considèrent l’IA comme un moyen d’accroître l’efficacité des équipes informatiques et de sécurité. Cela ne signifie pas que tous les avis sont positifs. 38 % des organisations doutent encore de la fiabilité de l’IA en cybersécurité et 44 % citent la défense contre les cyberattaques assistées par l’IA comme leur principale préoccupation.
Certifications et formation
Malgré la résistance interne aux recrutements supplémentaires, les investissements dans les certifications et les formations augmentent. Selon le rapport, 92 % des organisations sont prêtes à payer pour les certifications en cybersécurité de leurs employés, contre 73 % en 2025. Par ailleurs, 71 % des entreprises fixent des objectifs de recrutement formels pour des talents encore à découvrir. Pour accroître la diversité au sein des équipes de cybersécurité, 92 % ont recours à des stages.
Le plus grand défi reste toutefois de trouver des talents en cybersécurité possédant une expérience spécifique en IA. Parmi les répondants, 60 % indiquent qu’il s’agit du principal obstacle au recrutement. Pour combler cet écart, 92 % prévoient d’investir dans des formations ou des certifications en cybersécurité liées à l’IA au cours des douze prochains mois.
En outre, 59 % développent des programmes de formation internes, tandis que 52 % font appel à des prestataires externes. Les programmes de reconversion se concentrent sur des compétences en IA telles que le développement de modèles (55 %), la surveillance des outils (54 %) et l’automatisation de la sécurité (52 %).