Pendant 30 ans, la cybersécurité industrielle a été le parent pauvre de la cybersécurité générale.
Les systèmes OT (Operational Technology) — automates programmables, SCADA, DCS, IHM — étaient considérés comme isolés, donc « sûrs par nature ».
Cette époque est révolue. La convergence IT/OT, la généralisation des réseaux Ethernet industriels, l'essor de l'Industrie 4.0 et plusieurs attaques majeures (Stuxnet, BlackEnergy, Industroyer, Triton, Colonial Pipeline) ont fait basculer le sujet au sommet des préoccupations RSSI.
L'arrivée de la directive NIS2 (transposée en France par la loi du 30 octobre 2024) élargit massivement le périmètre des entités essentielles ou importantes — les exploitants industriels (énergie, eau, agroalimentaire, transport, chimie, pharmacie) sont concernés en première ligne.
Résultat : la France a besoin de plusieurs milliers de profils OT/ICS dans les 5 ans. Tour d'horizon des 10 métiers qui structurent ce marché, avec salaires et parcours de formation.
1. Contexte 2026 : pourquoi la cyber OT explose
L'Agence nationale de la sécurité des systèmes d'information (ANSSI) publie chaque année un panorama de la cybermenace. Les rapports successifs documentent une augmentation continue des incidents touchant les systèmes industriels — rançongiciels paralysant des chaînes de production, attaques sur des stations de traitement d'eau, intrusions ciblées sur des opérateurs énergétiques.
Sur le plan réglementaire, trois textes structurent désormais le marché :
NIS2 / Loi 30/10/2024
Élargit massivement les entités essentielles et importantes : énergie, eau, transport, agroalimentaire, chimie, fabrication. Obligations de sécurité et de notification renforcées.
LPM / OIV-OSE
Loi de Programmation Militaire (Art. L. 1332-1 et s.) — opérateurs d'importance vitale (OIV) et opérateurs de services essentiels (OSE), supervisés par l'ANSSI.
ISA/IEC 62443
Référentiel normatif international (ISA/IEC 62443-2-1, -3-3, -4-1…), socle technique des audits cyber OT en France et en Europe.
Pour les industriels, ces textes ne sont pas théoriques : ils imposent des livrables (analyse de risques EBIOS RM, homologation de système, plan de continuité, notification d'incident sous 72 h) qui demandent des compétences cyber spécifiquement industrielles.
Or, ces compétences sont rares. Selon les retours de filière (ANSSI, AFNOR, Clusif, Exera), la France manque structurellement de profils capables de comprendre à la fois un automate Siemens S7 et un firewall industriel — d'où des rémunérations en hausse rapide.
2. La spécificité OT/ICS face à la cyber IT classique
On parle souvent d'OT (Operational Technology) et d'ICS (Industrial Control Systems) comme synonymes. En toute rigueur, ICS est une sous-famille d'OT : elle regroupe les automates (PLC), les systèmes de supervision (SCADA), les systèmes de contrôle distribués (DCS), les systèmes instrumentés de sécurité (SIS).
L'enjeu cyber dépasse souvent celui de l'IT bureautique. Une intrusion sur un automate de raffinerie peut entraîner, au pire, un incident de sécurité physique avec atteintes humaines et environnementales — pas seulement une fuite de données.
Différences structurantes IT vs OT
| Critère | IT bureautique | OT / ICS industriel |
|---|---|---|
| Priorité (CIA) | Confidentialité > Intégrité > Disponibilité | Disponibilité > Intégrité > Confidentialité |
| Cycle de vie | 3-5 ans (PC, serveurs) | 15-30 ans (automates, capteurs) |
| Patch management | Automatisé, fréquent | Rare, fenêtres d'arrêt restreintes |
| Protocoles | HTTP, TLS, SMB, LDAP | Modbus, OPC UA, Profinet, EtherNet/IP, IEC 61850 |
| Conséquence d'un incident | Données, image, pénalités | Sécurité humaine, environnement, production |
| Cadre normatif principal | ISO 27001, NIS2 | ISA/IEC 62443, NIS2, IEC 61508/61511 (SIL) |
3. Le Top 10 des métiers cyber OT en France
Le panorama qui suit synthétise les fonctions les plus recherchées par les recruteurs (industriels, ESN spécialisées, cabinets d'audit) en 2026. Le classement croise tension du marché, rémunération et croissance prévue — pas un score de difficulté.
Tous ces métiers existent à des seniorités différentes (junior à expert). Les fourchettes salariales détaillées sont en section 4.
1 RSSI / OT-CISO
Pilote la stratégie cyber industrielle d'un grand groupe (énergie, agroalimentaire, pharma…). Reporte au COMEX. Met en œuvre NIS2 et l'analyse EBIOS RM. Profil senior rare.
2 Architecte cybersécurité OT
Conçoit la segmentation Purdue, les zones et conduits ISA/IEC 62443-3-2, sélectionne firewalls industriels, diodes, IDS OT. Pivot des projets greenfield et brownfield.
3 Auditeur ISA/IEC 62443
Audite les sites industriels selon les exigences SL (Security Level) 1 à 4 du référentiel. Délivre des plans de remédiation. Profils ISA/IEC 62443 SCRT, GICSP recherchés.
4 Analyste SOC OT
Surveille en temps réel les flux industriels via un SIEM intégrant des sondes ICS (Nozomi, Claroty, Tenable OT, Sentryo). Détecte commandes anormales, scans, énumérations.
5 Pentester / Red Team OT
Réalise des audits offensifs sur des bancs d'essai et environnements de production (souvent en mode lab). Maîtrise des outils Modbus, S7Comm, fuzzing protocoles industriels.
6 Responsable cybersécurité site / usine
Décline la stratégie groupe sur un site industriel. Anime un plan d'actions, coordonne IT, automatismes, méthode, production. Souvent profil automaticien monté en cyber.
7 Ingénieur durcissement automate (PLC hardening)
Configure et durcit les automates Siemens, Schneider, Rockwell, ABB. Active mots de passe, désactive services, segmente VLANs. Niveau expert sur les API marché.
8 Consultant gouvernance cyber industrielle
Aide les industriels à se mettre en conformité NIS2, à formaliser politiques, procédures, plans de réponse. Profil ESN ou cabinet de conseil.
9 Réponse à incident (IR) industriel
Intervient en post-attaque (rançongiciel, intrusion). Restaure le contrôle, coordonne avec ANSSI / CERT, accompagne le redémarrage en sécurité. Profil très senior, niches.
10 Chercheur vulnérabilités ICS / Threat Intel
Analyse les vulnérabilités publiées (ICS-CERT, CISA), suit les groupes APT industriels (Sandworm, Volt Typhoon…), produit du renseignement opérationnel. Postes en éditeurs et CERT.
À ces 10 fonctions s'ajoutent des profils transverses : juriste cyber industriel, chef de projet cybersécurité site, commercial avant-vente cyber OT. Souvent moins visibles, ils complètent l'écosystème.
Le marché reste très concentré géographiquement : Île-de-France, Lyon, Toulouse, Nantes, Lille, et les bassins industriels de Provence (raffinage, chimie). Le télétravail est partiel : la cyber OT exige de réelles présences sur sites.
4. Salaires comparés 2026
Les salaires de la cybersécurité industrielle se situent au-dessus de la moyenne de la cybersécurité IT à profil équivalent, en raison de la rareté du double profil cyber + automatismes.
Les conventions collectives applicables sont essentiellement Syntec (IDCC 1486) côté ESN/cabinets, et Métallurgie (IDCC 3248) côté industriels intégrés. Les écarts entre Île-de-France et provinces restent significatifs.
Fourchettes brutes annuelles 2026 (France, hors variable)
Fourchettes brutes annuelles indicatives 2026 (médiane confirmé / senior, France entière). Sources : observatoires APEC, retours marché ESN cyber, données Syntec et Métallurgie. Données indicatives selon retours d'expérience secteur.
| Métier | Junior (0-3 ans) | Confirmé (3-8 ans) | Senior / Expert (8+ ans) |
|---|---|---|---|
| RSSI / OT-CISO | — | 80-110 k€ | 110-160 k€ + variable |
| Architecte cyber OT | 45-55 k€ | 65-85 k€ | 90-130 k€ |
| Auditeur ISA/IEC 62443 | 40-50 k€ | 55-75 k€ | 80-110 k€ |
| Analyste SOC OT | 38-48 k€ | 50-70 k€ | 75-95 k€ |
| Pentester / Red Team OT | 45-55 k€ | 60-85 k€ | 90-130 k€ |
| Resp. cyber site industriel | — | 55-75 k€ | 75-100 k€ |
| Ingénieur durcissement PLC | 40-50 k€ | 55-75 k€ | 80-105 k€ |
| Consultant gouvernance NIS2 | 40-50 k€ | 55-80 k€ | 85-120 k€ |
| Réponse à incident industriel | — | 65-90 k€ | 100-150 k€ + astreinte |
| Chercheur vulnérabilités ICS | 45-55 k€ | 65-90 k€ | 100-140 k€ |
Les salaires sont régulièrement complétés par des primes : variable annuel (5-20 %), prime d'astreinte pour les fonctions IR, prime d'expatriation pour les missions internationales (raffinage, mining), prime de bug bounty pour les chercheurs.
Pour les profils freelances, les TJM cyber OT en mission longue (3 à 12 mois) tournent typiquement entre 650 et 1 200 € HT/jour, avec des pics à 1 500 € HT pour les experts ISA/IEC 62443 reconnus.
5. Formations, certifications et écoles
Le parcours typique d'un professionnel cyber OT mêle formation initiale en automatismes ou en cyber, complétée par des certifications spécifiques au domaine industriel.
Les formations initiales
- BTS / DUT en automatismes, électrotechnique, informatique industrielle (Bac+2/3) : socle technique pour comprendre les systèmes industriels.
- Écoles d'ingénieurs avec spécialisation cyber : Telecom Paris, INSA, ENSIBS, ESIEA, Mines Saint-Étienne, IMT Atlantique. Beaucoup ont ouvert des options « sécurité des systèmes industriels » depuis 2020.
- Mastères spécialisés : MS Cyber d'écoles comme Centrale, Mines, ESIEA, ESILV ; certains intègrent désormais des modules ICS.
- Universités : licences pro et masters cyber (Rennes 1, Limoges, Bordeaux, UTT Troyes…), avec parcours « SI industriels » dans certains cas.
Les certifications reconnues
ISA/IEC 62443 (ISA Cybersecurity)
SCFA, SCRT, SCSE — référence absolue en cyber OT. Délivrée par l'ISA. Très valorisée sur le marché.
GICSP (GIAC)
Global Industrial Cyber Security Professional. SANS Institute. Très technique, exigeante (40+ heures de QCM préparatoires).
EBIOS RM (ANSSI)
Méthode d'analyse des risques française, pilier des homologations OIV/OSE. Formation 5 jours, certification niveau praticien.
Certifications IT classiques utiles
CISSP, CISM, ISO 27001 LI/LA — reconnues, complémentaires d'une orientation OT.
Les organismes de formation continue
- SANS Institute (ICS410, ICS515, ICS612) — référence mondiale technique, prix élevés.
- CETIM, AFNOR, Clusif — formations cyber industrielle en français.
- Constructeurs (Siemens, Schneider, Rockwell, ABB) — formations de durcissement de leurs produits.
- HSC Formation, Sysdream, Yes We Hack — certifications offensives utilisables sur OT.
6. Comment basculer vers la cyber OT
Trois profils d'entrée alimentent le marché. Aucun n'est « idéal » dans l'absolu : chacun a ses forces et ses lacunes à combler.
- L'automaticien qui se forme à la cyber : connaît déjà les protocoles industriels et les contraintes process. Doit acquérir cyber « offensive + défensive » et la rigueur des analyses de risques.
- Le cyber IT qui plonge en industrie : maîtrise SOC, SIEM, pentest, réseau. Doit apprendre les protocoles ICS, les contraintes de production et la culture sûreté de fonctionnement.
- Le profil hybride formé directement : sortie d'école d'ingénieur avec spécialisation cyber industrielle. Profil rare, demandé, mais souvent sans expérience terrain immédiate.
Trajectoire-type sur 5 ans
- Année 1-2 : poste opérationnel (analyste SOC OT, ingénieur durcissement PLC, junior audit). Construction des bases techniques.
- Année 3 : passage de la première certification structurante (ISA/IEC 62443 SCFA ou EBIOS RM).
- Année 4-5 : spécialisation (architecte, pentester, IR) et certifications senior (GICSP, ISA SCRT).
- 5+ ans : passage côté sponsor — RSSI/OT-CISO, principal consultant, lead architect, expert chercheur.
Les viviers de recrutement
- Industriels intégrés : grands groupes énergie, eau, agroalimentaire, chimie, pharma. Contrats CDI, paliers RH classiques.
- ESN spécialisées cyber : structures de quelques dizaines à quelques centaines de consultants. Évolution rapide, exposition à de nombreux secteurs.
- Cabinets d'audit : Big 4, cabinets indépendants ; intéressant pour la formalisation et la gouvernance.
- Éditeurs cyber industrielle : Nozomi, Claroty, Tenable, Cisco IoT, Stormshield, Sentryo, Schneider Cybersecurity, Airbus CyberSecurity.
- Public et défense : ANSSI, ministère des Armées, gendarmerie, opérateurs publics — voie distincte avec contraintes de confidentialité.
Conclusion : un marché tendu, des trajectoires lisibles
La cybersécurité industrielle française est entrée dans une phase où la demande structurelle dépasse durablement l'offre de profils qualifiés. NIS2, le vieillissement du parc industriel, la convergence IT/OT et l'augmentation des attaques garantissent un marché actif au moins jusqu'en 2030.
Pour qui dispose d'un socle automaticien ou cyber, c'est une voie où les certifications structurent vite la carrière, où les salaires dépassent les moyennes ingénieur sans saturation à court terme, et où la diversité sectorielle (eau, énergie, transport, agro, pharma, défense) permet de varier les missions sur l'ensemble d'une carrière.
