L'IA plus vite que sa sécurité : les cantons suisses recrutent jusqu'à six fois plus dans l'IA que dans la cybersécurité

Les entreprises suisses adoptent l'intelligence artificielle plus vite qu'elles ne recrutent les talents chargés de la sécuriser. Une nouvelle étude d'Abilene Academy, qui a analysé les offres d'emploi publiées sur Glassdoor dans treize cantons, met en évidence un écart devenu difficile à ignorer : dans le canton le moins bien préparé, on compte près de six postes ouverts dans l'IA pour un seul en cybersécurité. À mesure que les organisations étendent leur empreinte numérique, la sécurité censée la protéger prend du retard, et c'est précisément là que naît le risque.

Vaud, le canton le moins bien préparé

En tête du classement des cantons les moins préparés, Vaud affiche un score de préparation de 14,12 sur 100. Derrière ce chiffre, un rapport parlant : 69 postes ouverts en cybersécurité pour 393 postes liés à l'IA, soit près de 5,7 recrutements dans l'IA pour chaque poste de sécurité. Un tel déséquilibre suggère que les organisations vaudoises étendent leurs capacités numériques bien plus vite qu'elles ne renforcent les compétences chargées de les défendre, et qu'elles avancent donc avec une surface d'exposition qui grandit plus vite que leurs moyens de la surveiller.

Bâle-Campagne montre que l'inverse est possible

À l'autre extrémité du classement, Bâle-Campagne obtient un score parfait de 100. C'est le seul canton où les postes en cybersécurité dépassent ceux liés à l'IA, à raison de 1,24 poste de sécurité pour chaque poste d'IA, ce qui le rend près de sept fois mieux préparé que Vaud. Entre ces deux extrêmes, Zurich, le canton le plus peuplé et de loin le plus gros employeur dans les deux domaines, se classe cinquième, avec environ 2,8 postes d'IA pour un poste de cybersécurité, preuve que le volume d'emplois technologiques ne garantit pas l'équilibre.

Un déséquilibre qui se lit aussi par secteur

Le même écart se retrouve d'un secteur à l'autre. Les biens de consommation apparaissent comme les moins bien préparés, avec un seul poste de cybersécurité pour neuf emplois liés à l'IA, tandis que les services fiscaux et comptables affichent le meilleur équilibre, avec trois postes de sécurité pour chaque poste d'IA. Le contexte donne à ces chiffres tout leur poids : selon Deloitte, 53 % des dirigeants suisses ont déjà intégré l'IA dans leurs processus de travail, si bien que la surface d'exposition s'élargit dans presque toutes les organisations, préparées ou non.

Pourquoi ce déséquilibre expose les organisations

Chaque système d'IA déployé élargit l'empreinte numérique d'une organisation, et donc sa surface d'attaque. Lorsque le recrutement en cybersécurité ne suit pas le rythme, les angles morts se multiplient : fuites de données, hameçonnage renforcé par l'IA, attaques par injection de prompts et manquements réglementaires deviennent plus probables au moment même où les systèmes se multiplient. La réponse n'est pas de ralentir l'IA mais de la gouverner, en encadrant son adoption par des référentiels reconnus comme ISO 27001 pour la sécurité de l'information et par les obligations qui se renforcent en Europe, de la directive NIS 2 au règlement sur la cyber-résilience.

Ce que les organisations devraient faire

Le message de l'étude est direct : la cybersécurité ne peut plus être un volet secondaire de la transformation numérique, elle doit être pensée dès la conception de la stratégie d'IA. Concrètement, cela suppose de rapprocher le rythme des recrutements en sécurité de celui de l'adoption de l'IA, et de mettre en place les compétences, les processus et la gouvernance qui accompagnent cette évolution. Cinq priorités se dégagent :

• Intégrer la sécurité dès la conception de chaque projet d'IA, et non après son déploiement.
• Rapprocher le rythme des recrutements et de la formation en cybersécurité de celui de l'adoption de l'IA.
• Gouverner les systèmes d'IA avec un référentiel dédié (ISO/IEC 42001) plutôt qu'au cas par cas.
• Évaluer les risques propres à l'IA, du hameçonnage renforcé par l'IA à l'injection de prompts.
• Ancrer la responsabilité de la sécurité au niveau de la direction, et pas seulement dans l'informatique.

Les compétences qui comblent l'écart

Combler l'écart passe d'abord par les personnes. Abilene Academy, seul partenaire PECB Titanium en Suisse, forme et certifie les profils qui manquent aujourd'hui : ISO 42001 Lead Implementer pour gouverner l'IA que les organisations déploient, Lead AI Risk Manager pour en maîtriser les risques propres, et Lead Cybersecurity Manager pour bâtir la capacité de défense qui n'a pas suivi le rythme.

À écouter : Alexis Hirschhorn, CEO d'Acuna GRC à Morges, est revenu sur ces enjeux au micro de LFM dans l'émission Le 6-9, pour évoquer les opportunités et les dangers de l'intelligence artificielle pour les entreprises suisses.