Qui utilise la cybersécurité ? Secteurs, métiers et usages
La cybersécurité concerne quatre publics distincts : les particuliers, les entreprises de toute taille, les collectivités et administrations, et les opérateurs d’infrastructures critiques. En France, les particuliers représentent la majorité des demandes d’assistance, tandis que les organisations publiques concentrent l’essentiel des incidents déclarés aux autorités.
La question paraît naïve. Elle ne l’est pas : la réponse détermine qui finance les dispositifs, qui les met en œuvre et qui répond en cas de sinistre. Les chiffres officiels publiés en France dessinent une cartographie précise, assez éloignée de l’image d’un sujet réservé aux grandes entreprises technologiques.
Les particuliers, premiers demandeurs d’assistance
Le volume surprend. Selon le rapport d’activité 2025 de Cybermalveillance.gouv.fr, la plateforme a enregistré 504 810 demandes d’assistance sur l’année, en hausse de 20 % sur douze mois. La répartition reste stable dans ses grandes masses : 93 % de ces sollicitations proviennent de particuliers, 6 % d’entreprises et d’associations, 1 % de collectivités et d’administrations.
Le dispositif dépasse par ailleurs les 5 millions de visiteurs pour la deuxième année consécutive, avec une audience cumulée de 22 millions depuis sa création en 2017. Ces ordres de grandeur situent la cybersécurité domestique au rang de service public de masse, comparable en fréquentation à un grand portail administratif.
Pour un particulier, utiliser la cybersécurité prend des formes très concrètes : activer la double authentification sur une messagerie, refuser un paiement inhabituel, reconnaître une tentative d’hameçonnage. Cette dernière compétence reste la plus rentable à acquérir, et notre guide pour reconnaître un mail de phishing détaille les signaux à vérifier avant tout clic.
Les entreprises, de la TPE au grand groupe
La croissance la plus forte vient du monde professionnel. Toujours d’après Cybermalveillance.gouv.fr, les demandes d’assistance des entreprises et associations ont bondi de 73 % en un an, contre 47 % pour les particuliers et 22 % pour les collectivités. En valeur absolue, les professionnels représentent 33 012 demandes, soit 7 % du total.
Cette progression traduit deux mouvements simultanés. Les attaques descendent la chaîne de valeur et visent désormais des structures modestes, moins bien défendues. En parallèle, la culture du signalement progresse : une entreprise qui identifie un incident sait mieux où le déclarer qu’il y a cinq ans.
Les usages diffèrent fortement selon la taille :
- TPE et PME : sauvegardes externalisées, antivirus géré, sensibilisation des salariés, assurance cyber.
- Entreprises de taille intermédiaire : responsable sécurité à temps partiel, audits annuels, plan de reprise formalisé.
- Grands groupes : centre opérationnel de sécurité interne, équipe dédiée, exercices de crise réguliers.
Un point commun relie ces trois profils, celui des sous-traitants. Une PME qui fournit un grand donneur d’ordre hérite de ses exigences contractuelles de sécurité, souvent bien au-delà de ce que sa taille justifierait spontanément. Les mécanismes budgétaires associés apparaissent dans notre dossier sur la sécurité informatique dans les entreprises.
Les administrations, les collectivités et les hôpitaux
Le secteur public occupe une place que sa part des demandes d’assistance masque. Le Panorama de la cybermenace 2025 de l’ANSSI répartit les 1 366 incidents portés à la connaissance de l’agence entre quatre secteurs dominants : l’éducation et recherche pour 34 %, les ministères et collectivités territoriales pour 24 %, la santé pour 10 % et les télécommunications pour 9 %.
Trois facteurs expliquent cette concentration. Ces organisations sont soumises à des obligations de déclaration qui rendent leurs incidents visibles. Elles exploitent des parcs hétérogènes, souvent anciens, difficiles à uniformiser. Elles gèrent enfin des données sensibles dont l’indisponibilité produit un effet immédiat sur la population.
Le cas des hôpitaux illustre le mieux ce que signifie utiliser la cybersécurité dans un contexte contraint. Un établissement ne peut pas arrêter son service d’urgences pour appliquer un correctif. Les équipes composent donc avec des fenêtres de maintenance courtes, des équipements biomédicaux non patchables et une continuité de soins non négociable. La segmentation réseau y remplace souvent la mise à jour impossible.
Pour une collectivité de petite taille, la réalité est différente encore : un agent unique gère l’informatique, les marchés publics et parfois le standard téléphonique. La mutualisation intercommunale et les prestataires référencés compensent partiellement ce déficit de moyens.
Des relais de proximité complètent ce maillage. Les centres régionaux de réponse à incident, déployés à l’initiative de l’ANSSI avec les conseils régionaux, accompagnent gratuitement les petites structures publiques et privées d’un territoire pendant la phase critique. Leur existence change la donne pour une commune de quelques milliers d’habitants, qui dispose rarement d’un contrat d’astreinte avec un prestataire spécialisé.
Les professionnels qui la mettent en œuvre
Derrière les organisations, une filière structurée exerce le métier. L’Observatoire des métiers 2025, publié conjointement par l’ANSSI, la Délégation générale à l’emploi et à la formation professionnelle et l’Afpa, repose sur une enquête auprès de 1 720 professionnels et sur l’analyse de plus de 23 000 offres d’emploi publiées entre juin 2023 et juin 2024.
La photographie qui en ressort casse quelques idées reçues. Le poste de RSSI domine largement la population interrogée avec 30 % des répondants, devant le consultant à 16 %, le directeur cybersécurité à 7 %, le formateur à 5 % et l’administrateur de solutions de sécurité à 4 %. Le métier se pratique donc davantage en pilotage et en conseil qu’en configuration d’outils.
Le marché reste porteur : la même étude relève une croissance de 49 % sur cinq ans, avec plus de 23 183 offres recensées. Les architectes progressent nettement, à 21 % des profils recherchés contre 10 % en 2019. Côté formation, 62 % des professionnels détiennent un niveau bac+5 et 88 % d’entre eux relèvent du statut cadre, mais 33 % seulement possèdent un diplôme spécialisé en cybersécurité. Les niveaux de rémunération associés figurent dans notre analyse des salaires en cybersécurité.
Les prestataires qui opèrent la sécurité des autres
Une part croissante des organisations n’exerce pas la cybersécurité en interne : elle l’achète. Le marché de la prestation structure aujourd’hui l’essentiel de la couverture des petites structures françaises. Cybermalveillance.gouv.fr référence plus de 1 200 prestataires sur son annuaire, répartis sur tout le territoire, et a créé en 2021 le label ExpertCyber pour distinguer ceux dont les compétences ont été auditées. Le dispositif comptait environ 300 professionnels labellisés en avril 2026.
Cette externalisation prend trois formes principales, aux implications contractuelles distinctes :
- Assistance ponctuelle : intervention après incident, restauration, dépôt de plainte accompagné.
- Infogérance sécurisée : le prestataire gère le parc et intègre la sécurité dans son forfait.
- Supervision déléguée : détection continue confiée à un centre opérationnel externe, avec astreinte.
Le choix engage plus qu’un budget. Une organisation qui délègue sa supervision conserve la responsabilité juridique de ses données et de ses notifications d’incident. Le contrat doit donc préciser qui détecte, qui décide, qui déclare et sous quel délai. Cette clarification, souvent absente des premiers contrats signés par les petites structures, se révèle décisive le jour où l’incident survient un vendredi soir.
Les secteurs que la réglementation oblige désormais
La contrainte légale a élargi le cercle des utilisateurs. La directive européenne NIS2 couvre 18 secteurs d’activité, de l’énergie aux transports en passant par la santé, l’eau potable, les infrastructures numériques, l’administration publique, l’espace, la gestion des déchets, l’agroalimentaire et la fabrication de dispositifs médicaux. Environ 160 000 entités européennes entrent dans son périmètre.
Le changement de nature compte autant que le changement d’échelle. Avant cette directive, une entreprise décidait librement de son niveau de protection selon son appétence au risque. Désormais, les entités désignées comme essentielles ou importantes doivent démontrer la mise en œuvre de mesures précises, notifier leurs incidents dans des délais courts et engager la responsabilité de leurs dirigeants.
Cette obligation ruisselle vers des acteurs qui ne se pensaient pas concernés : une entreprise de traitement des eaux, un transporteur régional, un fabricant de composants médicaux. Leur maturité technique part souvent de très bas, ce qui explique la tension actuelle sur les compétences.
Ce que « utiliser la cybersécurité » veut dire concrètement
L’expression recouvre des pratiques de niveaux très différents. Pour clarifier, quatre paliers se distinguent nettement sur le terrain :
- Les gestes individuels : mots de passe uniques, double authentification, mises à jour appliquées, vigilance sur les pièces jointes.
- Les dispositifs techniques : sauvegardes testées, filtrage des flux, cloisonnement du réseau, journalisation des accès.
- L’organisation : nomination d’un responsable, procédures de crise, exercices, clauses de sécurité dans les contrats fournisseurs.
- La conformité : cartographie des obligations applicables, preuves auditables, déclaration des incidents aux autorités compétentes.
Le premier palier relève de l’hygiène numérique et ne coûte presque rien. Les trois suivants supposent un arbitrage budgétaire explicite. Une erreur fréquente consiste à investir dans le palier deux en négligeant le palier un, alors que l’humain reste le vecteur d’entrée majoritaire des attaques réussies.
Un dernier public échappe souvent aux typologies : les associations, les professions libérales et les indépendants. Ils cumulent des données sensibles, des moyens limités et aucune fonction informatique dédiée. Leur point d’entrée le plus efficace reste la compréhension des mécanismes d’attaque, sujet traité dans notre article sur le fonctionnement de la cybersécurité.
Prochaine étape utile, quel que soit votre profil : identifiez le palier auquel vous vous situez réellement, puis traitez le palier immédiatement supérieur avant d’acheter le moindre outil supplémentaire. Ce diagnostic prend une heure et évite la dépense mal ciblée.