Les jobs sont là

Cybersécurité en entreprise : menaces, obligations, métiers et compétences

En résumé

  • La cybersécurité en entreprise regroupe l’organisation, les mesures techniques et les compétences qui protègent les systèmes d’information, les données et la continuité de l’activité contre les attaques.
  • En 2025, l’ANSSI a recensé 128 compromissions par rançongiciel et 196 incidents d’exfiltration de données en France. Près de la moitié des victimes de rançongiciels sont des TPE, PME ou ETI.
  • Trois textes européens structurent les obligations : NIS2 (en cours de transposition en France), DORA pour le secteur financier (applicable depuis le 17 janvier 2025) et le Cyber Resilience Act pour les produits numériques (signalement obligatoire depuis le 11 septembre 2026).
  • Les profils les plus recherchés sont les analystes SOC, les pentesteurs, les ingénieurs sécurité cloud, les consultants GRC et les RSSI. Trois leviers permettent de les mobiliser : recruter, renforcer en assistance technique ou former.

Cette page rassemble l’essentiel de ce qu’un DSI, un CTO ou un dirigeant doit savoir pour piloter la cybersécurité de son organisation, et renvoie vers nos guides détaillés. Elle est mise à jour au fil des évolutions réglementaires.

Qu’est-ce que la cybersécurité en entreprise ?

La cybersécurité en entreprise est l’ensemble des moyens humains, organisationnels et techniques qui garantissent la disponibilité, l’intégrité et la confidentialité du système d’information. Elle couvre la prévention (protéger les accès, corriger les failles), la détection (repérer une intrusion) et la réponse (contenir une attaque, restaurer l’activité).

Elle ne se limite pas à l’équipe informatique. La direction fixe le niveau de risque acceptable, les métiers appliquent les règles au quotidien, et les prestataires doivent respecter le même niveau d’exigence que l’entreprise.

Quel est l’état de la menace en France ?

La menace reste élevée et se déplace du chiffrement vers le vol de données. Selon le Panorama de la cybermenace 2025 de l’ANSSI, publié le 11 mars 2026, l’agence a traité 1 366 incidents de cybersécurité en 2025, un niveau comparable à 2024 (1 361), d’après la synthèse du Monde Informatique du 11 mars 2026.

Indicateur ANSSI20242025
Incidents de cybersécurité traités1 3611 366
Compromissions par rançongiciel141128
Incidents d’exfiltration de données130196

Trois enseignements pour une entreprise :

  • Les petites structures sont en première ligne. Près de la moitié des victimes de rançongiciels sont des TPE, PME ou ETI (48 % selon le panorama 2025). Elles disposent rarement d’une équipe sécurité dédiée.
  • Le vol de données progresse plus vite que le chiffrement. Les exfiltrations ont augmenté de plus de 50 % en un an. Une sauvegarde ne suffit plus : la fuite de données clients ou RH expose à des obligations de notification et à un risque d’image.
  • Les attaques passent par les tiers. Prestataires, éditeurs et sous-traitants deviennent des points d’entrée. La sécurité de la chaîne d’approvisionnement est désormais un sujet de contrat autant que de technique.

Quelles obligations réglementaires s’appliquent ?

Le cadre réglementaire s’est fortement étoffé, et il concerne désormais des milliers d’entreprises qui n’étaient pas régulées jusqu’ici. Le tableau ci-dessous résume les principaux textes et leur état au 8 novembre 2026.

TexteQui est concernéOù en est-on ?
Directive NIS2 (UE) 2022/2555Entités « essentielles » et « importantes » de 18 secteurs (énergie, santé, transports, numérique, industrie, services publics…)Transposition française en retard (échéance européenne : 17 octobre 2024). Le projet de loi « Résilience » est inscrit à l’Assemblée nationale à partir du 9 novembre 2026 (Silicon, 5 novembre 2026)
Règlement DORA (UE) 2022/2554Banques, assurances, sociétés de gestion et leurs prestataires TIC critiquesApplicable depuis le 17 janvier 2025
Cyber Resilience Act (UE) 2024/2847Fabricants et éditeurs de produits comportant des éléments numériques (matériel et logiciel)Signalement des vulnérabilités activement exploitées depuis le 11 septembre 2026 ; obligations principales le 11 décembre 2027 (Commission européenne)
RGPDToute organisation qui traite des données personnellesNotification à la CNIL d’une violation de données dans les 72 heures (CNIL)

En pratique, NIS2 change surtout trois choses : la direction devient responsable de la gestion des risques cyber, les incidents importants doivent être signalés dans des délais courts, et la sécurité des fournisseurs doit être encadrée. Même sans attendre la loi française, ces exigences servent déjà de référence dans les appels d’offres et les questionnaires de sécurité des grands donneurs d’ordres.

Par où commencer ? Les 8 priorités d’un plan cybersécurité

Un plan efficace commence par les mesures qui bloquent les attaques les plus fréquentes, avant les projets complexes. Voici l’ordre que nous recommandons à une PME ou une ETI :

  1. Nommer un responsable : un RSSI interne, à temps partagé ou en régie, avec un accès direct à la direction.
  2. Cartographier les actifs critiques : applications, données sensibles, accès à privilèges, prestataires connectés.
  3. Sécuriser les identités : authentification multifacteur partout, en priorité sur la messagerie, le VPN et les comptes administrateurs.
  4. Sauvegarder hors ligne et tester la restauration au moins une fois par trimestre.
  5. Corriger les vulnérabilités exposées sur Internet dans des délais définis (quelques jours pour les failles critiques).
  6. Détecter : EDR sur les postes et serveurs, journalisation centralisée, surveillance par un SOC interne ou externalisé.
  7. Préparer la crise : plan de réponse, contacts d’urgence, exercice annuel avec la direction.
  8. Sensibiliser les équipes à l’hameçonnage et aux usages de l’IA générative, puis contrôler les tiers par contrat et par audit.

Pour le détail de chaque mesure, consultez notre guide Cybersécurité en entreprise : 9 bonnes pratiques essentielles pour protéger votre PME. Les risques propres aux outils d’IA sont traités dans IA générative en entreprise : 5 risques majeurs pour vos données. Pour une vue d’ensemble de l’IA en entreprise, voir notre guide Intelligence artificielle en entreprise.

Quels métiers et quelles compétences recruter ?

Les compétences cyber se répartissent entre la défense opérationnelle, l’offensive, l’architecture et la gouvernance. Le tableau suivant reprend les rémunérations publiées dans notre baromètre des salaires et TJM IT (édition 2025, placements réalisés en 2024 en Île-de-France ; compter 10 à 18 % de moins en région).

MétierRôle principalSalaire CDI confirmé (3-6 ans)TJM freelance
Analyste SOCSurveiller les alertes, qualifier et traiter les incidents42 à 54 k€380 à 560 €
Pentesteur / ethical hackerTester les défenses en conditions réelles52 à 66 k€600 à 900 €
Ingénieur sécurité cloudSécuriser les architectures AWS, Azure, GCP56 à 70 k€620 à 880 €
Consultant GRC / RGPDPiloter la conformité (NIS2, ISO 27001, RGPD) et l’analyse de risques46 à 58 k€450 à 650 €
RSSI / CISODéfinir la stratégie et rendre compte à la direction88 à 110 k€ (senior)800 à 1 100 €

Les compétences les plus demandées dans nos missions combinent un socle technique (réseaux, systèmes, cloud, gestion des identités) et une capacité à expliquer le risque aux métiers. Avec NIS2, les profils GRC capables de traduire la réglementation en plan d’action sont particulièrement recherchés.

Pour aller plus loin : Métiers de la cybersécurité : 5 postes qui recrutent, Quatre métiers en cybersécurité dont votre entreprise a besoin et nos fiches métiers cybersécurité.

Recruter, renforcer ou former : quel levier choisir ?

Le bon levier dépend de la durée du besoin et du niveau d’expertise attendu. La plupart des organisations combinent les trois.

SituationLevier adaptéPourquoi
Besoin permanent (RSSI, équipe SOC interne)Recrutement en CDIGarder la connaissance du système d’information dans l’entreprise
Projet de conformité NIS2, audit, migration cloud, pic d’activitéAssistance technique (régie)Mobiliser un expert sous 48h, sur la durée du projet
Équipes IT à faire monter en compétencesFormation cybersécuritéDiffuser les bons réflexes et réduire la dépendance aux experts externes

EasyPartner accompagne les trois leviers : recrutement de profils cyber en CDI, consultants en assistance technique issus d’une communauté de plus de 40 000 freelances Tech, et formations certifiées Qualiopi. La sécurité des environnements cloud est traitée dans notre guide Cloud en entreprise. Découvrez notre page recrutement analyste SOC.

Pour la gouvernance et la protection des données, voir aussi notre guide Data en entreprise.

Nos guides sur la cybersécurité

Questions fréquentes

Mon entreprise est-elle concernée par NIS2 ?

Probablement, si elle est au moins de taille moyenne (50 salariés, ou plus de 10 millions d’euros de chiffre d’affaires et de total de bilan) et qu’elle exerce dans l’un des 18 secteurs visés par la directive. Certaines entités sont concernées quelle que soit leur taille. En attendant la loi française, l’ANSSI propose sur son site des outils pour vérifier votre statut d’entité essentielle ou importante.

Combien coûte une équipe cybersécurité ?

Cela dépend de la taille et du niveau d’exposition. À titre indicatif, un analyste SOC confirmé coûte 42 à 54 k€ brut par an en CDI et un RSSI senior 88 à 110 k€ en Île-de-France, selon notre baromètre 2025. Beaucoup de PME commencent par un RSSI à temps partagé et un SOC externalisé.

Faut-il un RSSI à temps plein ?

Non, pas forcément. Une PME peut confier la fonction à un RSSI à temps partagé ou en régie, à condition qu’il ait un mandat clair de la direction et du temps dédié. Au-delà de quelques centaines de salariés ou dans un secteur régulé, un poste à temps plein devient généralement nécessaire.

Que faire en cas de cyberattaque ?

Isolez les machines touchées du réseau sans les éteindre, prévenez votre responsable sécurité et activez votre plan de crise. Déposez plainte et, si des données personnelles sont concernées, notifiez la CNIL dans les 72 heures. Les TPE et PME peuvent trouver une assistance sur cybermalveillance.gouv.fr.

Sources