Un métier né d'une surface d'attaque nouvelle
Le spécialiste sécurité IA s'occupe de failles que les métiers classiques de la cybersécurité ne couvrent pas. L'injection de prompt, l'exfiltration par les outils d'un agent, l'empoisonnement de données d'entraînement ou la fuite d'informations par un modèle relèvent de logiques nouvelles. Son travail consiste à éprouver ces systèmes avant leur mise en service et à surveiller leur comportement ensuite. Il conçoit des scénarios d'attaque par le langage, analyse ce qu'un agent peut lire et déclencher, et vérifie que les garde-fous tiennent. Ce profil se situe à la croisée de deux mondes : celui de la sécurité des systèmes et celui du fonctionnement des modèles, ce qui explique en partie sa rareté.
Les débouchés se sont ouverts dans des secteurs très différents. Les entreprises qui intègrent des agents à leurs produits, les éditeurs qui publient des services d'IA, les organisations soumises à des obligations de conformité ont toutes besoin de ces compétences. Le règlement européen sur l'intelligence artificielle et, pour les usages concernés, l'ISO/IEC 42001, créent des exigences de documentation, de supervision et de gestion des risques qui appellent des profils capables de les traduire en pratique. La demande ne concerne pas seulement les grandes entreprises : de nombreuses PME du numérique cherchent, sans les trouver, des personnes sachant tester un agent et rédiger un rapport compréhensible par des non-spécialistes.
Ce que recouvre vraiment un poste de sécurité IA
Un intitulé de poste cache des réalités variées, et c'est la première chose à clarifier quand on parle de rémunération. Certains postes relèvent de l'audit : évaluer un système existant, cartographier ses risques, produire des recommandations. D'autres relèvent de l'ingénierie défensive : mettre en place des filtres, limiter les permissions, instrumenter la traçabilité. D'autres encore sont proches de la conformité : préparer les dossiers, suivre les obligations réglementaires. Un même titre de spécialiste sécurité IA peut désigner un testeur, un architecte de garde-fous ou un responsable de gouvernance. Ces rôles n'appellent ni les mêmes compétences, ni le même niveau de rémunération.
Le socle commun reste identifiable. Ces profils maîtrisent les modèles d'attaque propres aux applications à base de modèles de langage, dont la liste des risques publiée par l'OWASP, et les principes éprouvés de la sécurité des systèmes : cloisonnement, moindre privilège, journalisation, gestion des secrets. Ils savent expliquer un risque à des publics non techniques, car un rapport que personne ne comprend ne protège personne. Cette double compétence, technique et pédagogique, explique pourquoi les profils complets sont recherchés. Savoir trouver une faille ne suffit pas si l'on ne sait pas convaincre de la nécessité de la corriger.
Ce qui fait varier la rémunération
Les niveaux de rémunération de ces profils varient fortement, et le premier facteur est l'expérience réelle. Un débutant qui connaît les concepts se situe bien en dessous d'un praticien qui a mené des tests sur des systèmes en production. La deuxième variable est le secteur : la finance, la santé ou les infrastructures critiques, plus exposés aux risques et aux contraintes réglementaires, valorisent davantage ces compétences que des activités moins sensibles. Le type de mission joue aussi : un rôle de conseil ponctuel, un poste interne ou une fonction d'encadrement d'équipe n'appellent pas les mêmes grilles. Aucun chiffre unique n'a de sens hors de ce contexte précis.
L'autre facteur décisif est la rareté relative du profil. Un expert en sécurité informatique qui découvre l'IA et un chercheur en apprentissage automatique qui découvre la sécurité partent de points opposés ; celui qui maîtrise solidement les deux extrémités se trouve dans une position recherchée. La démonstration de compétences pèse également : la réalisation de tests documentés, la publication de travaux, la possession de certifications reconnues en sécurité informatique font une différence sur le marché, indépendamment du diplôme initial. Une personne qui présente des cas concrets, ce qu'elle a testé, ce qu'elle a trouvé, ce qu'elle a corrigé, se négocie mieux qu'un CV de titres.
Comment se positionner sur ce marché
Se lancer suppose d'accepter un parcours hybride. Partir de la sécurité informatique classique reste la voie la plus fréquente : on y apprend les réflexes de l'audit, la rigueur des tests, la rédaction du rapport de vulnérabilité. Il faut ensuite acquérir une culture solide des modèles de langage et des agents : comprendre comment une injection de prompt modifie un comportement, pourquoi la séparation entre données et instructions est fragile, ce qu'un agent peut déclencher par ses outils. Cette seconde couche s'acquiert par la pratique, sur des systèmes réels plutôt que par la théorie seule. La valeur naît de cette jonction, rarement de l'une des deux moitiés isolée.
Dans ce domaine, la veille est une compétence, pas un supplément. Les techniques d'attaque évoluent vite, les garde-fous d'hier se contournent naturellement, les usages se diversifient. Celui qui s'appuie sur un savoir figé perd sa pertinence en quelques mois. Cela favorise les profils curieux, habitués à tester par eux-mêmes et à documenter ce qu'ils observent. Enfin, mieux vaut clarifier tôt ce que l'on vise : offensive, défense ou gouvernance. Choisir une spécialisation assumée dans l'une de ces directions mène plus loin qu'un positionnement flou. La précision du projet professionnel pèse souvent autant que la compétence brute.
Aller plus loin
Se spécialiser dans la sécurité de l'intelligence artificielle suppose de maîtriser à la fois les modèles d'attaque propres au langage et les principes de la sécurité des systèmes. Notre catalogue des 31 formations propose des parcours sur la sécurité des agents et l'audit des systèmes d'IA.
Vous voulez maîtriser ce sujet en pratique ?
Cabinet MARA forme en ligne, sur des cas réels, avec des modules courts et un suivi de progression.
Voir la formation liée Les 31 formations