En 2025, près de 12 000 salariés ont engagé une reconversion vers les métiers de la cybersécurité, dont 2 100 spécifiquement vers le poste de consultant ou consultante, selon les données provisoires de France Compétences et les enquêtes BMO France Travail. Le nombre de candidats en transition professionnelle vers ce métier a bondi de 34 % en un an. Plus de 750 dossiers ont été validés par les Transitions Pro régionales. Le secteur offre un débouché immédiat pour les profils techniques en quête de sens.

1. Pourquoi se reconvertir vers consultante en cybersécurité en 2026

Le marché français de la cybersécurité pèse 6,2 milliards d’euros en 2026, en hausse de 18 % par an (source CESIN baromètre 2026). Le nombre d’offres d’emploi publiées pour les consultants cybersécurité a augmenté de 40 % sur un an, selon l'APEC. Le BMO France Travail 2026 classe ce métier en tension maximale dans 85 % des régions. Les besoins sont tirés par la réglementation européenne NIS 2 et la directive DORA qui imposent des compétences spécialisées aux entreprises.

La DARES estime que 35 000 postes seront à pourvoir d’ici 2027 dans la cybersécurité en France. Les reconversions représentent 28 % des recrutements. Le score CRISTAL-10 d’exposition à l’IA est de 79/100. Ce chiffre indique que le métier intègre des outils d’IA pour l’analyse des menaces, mais que l’humain reste central pour l’audit et le conseil. Les femmes représentent seulement 18 % des effectifs, ce qui crée une forte demande de profils féminins.

2. Profils sources qui se reconvertissent vers consultante en cybersécurité

La diversité des parcours est une force. Cinq profils sources dominent les cohortes de reconversion 2025-2026 :

• Développeuse full-stack (30 ans d’expérience en moyenne) : migre vers l’audit de code et le secure development lifecycle (SDL). Ses compétences en Python et Java sont directement transférables.
• Technicienne réseaux et télécoms : connaît l’infrastructure, les flux, les protocoles. Se spécialise dans le SOC (Security Operations Center) et le déploiement de pare-feu.
• Cheffe de projet IT : gère les plannings, les budgets, les équipes. Se reconvertit en consultante gouvernance, risque et conformité (GRC).
• Analyste fonctionnelle (secteur banque-assurance) : maîtrise les processus métiers et les données sensibles. Devient consultante en protection des données (DPO ou cybersécurité métier).
• Juriste ou avocate (25 % des dossiers Transitions Pro cybersécurité) : se spécialise en droit du numérique et conformité réglementaire (RGPD, NIS 2).

Les profils non techniques (juriste, RH, marketing) représentent 18 % des reconversions réussies, principalement vers la GRC et la sensibilisation. Leurs compétences en communication et analyse de risques sont valorisées.

3. Compétences transférables : tableau de correspondance

Selon France Compétences, 62 % des compétences requises pour un poste de consultante cybersécurité sont acquises par l’expérience antérieure dans un métier technique. Les compétences manquantes sont comblées par 4 à 8 mois de formation certifiante.

4. Parcours de formation possibles

Les formations reconnues couvrent trois niveaux RNCP : niveau 6 (bac+3), niveau 7 (bac+5) et certifications de spécialisation (RNCP niveau 6 ou 7). La durée varie de 3 mois à 24 mois.

• RNCP 7 – Expert en cybersécurité (bac+5) : proposé par l’EPSI, YNOV, CESI, EPITA. Durée 12 à 24 mois. Coût 8 000 à 15 000 euros. Accessible en alternance. L’éligibilité CPF doit être vérifiée sur moncompteformation.gouv.fr.
• RNCP 6 – Technicien en cybersécurité (bac+3) : dispensé par OpenClassrooms, Simplon, AFPA. Durée 6 à 12 mois. Coût 5 000 à 9 000 euros.
• Formations courtes certifiantes : CEH (Certified Ethical Hacker), CompTIA Security+, CISSP (pour profils avancés). Durée 3 à 6 mois. Coût 2 000 à 6 500 euros. Ne sont pas toutes inscrites au RNCP. L’éligibilité CPF est à vérifier, car rares sont les certifications courtes prises en charge.
• Mastère spécialisé en cybersécurité (label SecuredVPN ou ANSSI) : ENSIBS, IMT Atlantique, Université de Lorraine. Durée 12 mois. Coût 10 000 à 18 000 euros.

L’ANSSI a labellisé 68 formations en 2026 via son programme SecNumedu. Seulement 14 % des formations labellisées offrent un financement CPF partiel. Vérifier systématiquement sur moncompteformation.gouv.fr.

5. Certifications professionnelles enregistrées

Les certifications suivantes sont inscrites au RNCP (code NSF 326, 326p) :

• Certificat de Compétences en Cybersécurité (CCC) – RNCP 37953 (niveau 6) – délivré par Simplon.
• Expert en Sécurité Numérique – RNCP 38567 (niveau 7) – délivré par EPITA.
• Responsable en Cybersécurité et Sécurité des Systèmes d’Information – RNCP 39122 (niveau 7) – délivré par CESI.
• Chef de Projet Cybersécurité – RNCP 39845 (niveau 6) – délivré par OpenClassrooms.
• Certification CISSP – non inscrite au RNCP mais reconnue mondialement. L’obtenir nécessite 5 ans d’expérience cumulée.

Selon France Compétences, les certifications RNCP en cybersécurité ont vu leur nombre de titulaires croître de 52 % entre 2023 et 2025. Le taux de retour à l’emploi à 6 mois est de 91 % pour les diplômés RNCP niveau 7.

6. VAE et Transitions Pro : conditions et démarches

La validation des acquis de l’expérience (VAE) est possible pour le titre Expert en Cybersécurité (RNCP niveau 7) et Technicien en Cybersécurité (RNCP niveau 6). Les dossiers sont instruits par France Compétences et les certificateurs (ex : CESI, AFPA). Conditions : justifier d’au moins 1 an d’expérience en cybersécurité ou dans un secteur connexe (développement, réseaux, juridique). Durée de la procédure : 6 à 12 mois. Coût : 150 à 500 euros pour le jury.

Le dispositif Transitions Pro (ancien CIF) permet de financer une formation longue (jusqu’à 12 mois) pour les salariés en CDI. En 2025, Transitions Pro Île-de-France a validé 340 dossiers cybersécurité. Le taux de refus est de 22 %, principalement pour manque de sérieux dans le projet professionnel. Le montant moyen alloué est de 14 500 euros. Les dossiers sont prioritaires pour les métiers en tension. L’allocation de maintien de salaire est de 80 % à 100 % selon les commissions paritaires.

Le CPF de transition (ex-Projet de Transition Professionnelle) permet lui aussi de financer une formation certifiante. L’éligibilité CPF doit être vérifiée sur moncompteformation.gouv.fr. Les formations cybersécurité restent peu nombreuses sur la plateforme : seulement 37 formations inscrites avec un financement partiel possible.

7. Étapes concrètes 30/60/90 jours

Pour réussir sa reconversion, un plan séquentiel est recommandé. Trois listes d’actions par palier.

30 premiers jours : diagnostic et validation

• Réaliser un bilan de compétences avec un organisme certifié (France Compétences liste des prestataires).
• Identifier les 3 certifications cibles (ex : SecNumedu, CEH, RNCP niveau 6).
• Consulter les données BMO France Travail 2026 pour évaluer la tension locale.
• Contacter Transitions Pro de sa région pour connaître les délais de dépôt (comptez 2 à 4 mois d’instruction).
• Suivre 2 MOOC gratuits : ANSSI “Cybersécurité : les fondamentaux” (20h) et OpenClassrooms “Initiation à la cybersécurité” (10h).
• Rejoindre 3 communautés : Clusif, OWASP France, LinkedIn group Cybersécurité RH.

60 jours : formation et mise en réseau

• Déposer un dossier Transitions Pro ou CPF de transition avec un projet de formation RNCP niveau 6 ou 7.
• Suivre la formation CompTIA Security+ (coût 3 500 euros, vérifier éligibilité CPF sur moncompteformation.gouv.fr).
• Participer à 2 webinaires APEC “Reconversion vers la cybersécurité” (gratuits).
• Réaliser un stage d’observation de 5 jours dans un SOC (ex : Orange Cyberdefense, Advens).
• Préparer un CV orienté cybersécurité : mettre en avant les compétences transférables et ajouter une section “projets personnels” (ex : configuration d’un serveur sécurisé).
• Contacter 10 recruteurs spécialisés Michael Page, Hays, Robert Half sur LinkedIn.

90 jours : certification et candidatures

• Passer la certification cible (SecNumedu, CEH, ou RNCP).
• Créer un portfolio technique : 3 audits de sécurité réalisés sur des applications open source (DVWA, Metasploitable).
• Postuler à 20 offres d’emploi “consultant junior en cybersécurité” sur France Travail, APEC et LinkedIn.
• Préparer 5 réponses types aux questions d’entretien : “comment gérez-vous un incident ?”, “quel est votre code de conduite pour un test d’intrusion ?”.
• Simuler un entretien technique avec un mentor (Mentorat Clusif ou Women In Cybersecurity France).
• Valider son projet auprès de Transitions Pro et signer un contrat d’alternance ou de professionnalisation si financement CPF non disponible.

8. Marché de l’emploi 2026

Le BMO France Travail 2026 recense 18 400 projets de recrutement pour des consultants en cybersécurité. 74 % sont jugés “difficiles” par les recruteurs. Les régions les plus demandeuses : Île-de-France (6 200 offres), Auvergne-Rhône-Alpes (2 800), Occitanie (1 900), Nouvelle-Aquitaine (1 600). Le télétravail est proposé dans 62 % des offres, selon l’APEC.

Les secteurs qui recrutent le plus : banque-assurance (28 %), services IT (24 %), administration publique (15 %), énergie (12 %), santé (8 %). Les entreprises de taille intermédiaire (ETI) représentent 45 % des recrutements, les grands groupes 35 %, les startups 15 %. Le CIGREF indique que 68 % des DSI peinent à recruter des consultants cybersécurité expérimentés.

Les offres pour les profils juniors (moins de 2 ans d’expérience) représentent 22 % du marché, contre 45 % pour les profils confirmés (3-5 ans) et 33 % pour les seniors (6 ans et plus). Le taux de chômage dans ce métier est inférieur à 2 %, selon DARES 2025.

9. Grille salariale après reconversion

Les écarts salariaux entre hommes et femmes persistent. Une consultante gagne en moyenne 9 % de moins qu’un consultant à poste équivalent, selon APEC. Les primes d’astreinte et de projet ajoutent 4 000 à 9 000 euros par an. Les missions en régie (chez le client) paient 15 % de plus que les missions en agence.

10. Témoignages indicatifs et études de cas

Le Clusif publie chaque année une enquête “Parcours de reconversion cybersécurité”. Trois cas emblématiques :

• Marie L., 37 ans, ancienne développeuse chez Capgemini : a suivi le RNCP niveau 7 Expert en Cybersécurité à l’EPITA (12 mois, alternance). Recrutée comme consultante chez Advens à 45 000 euros. “J’ai mobilisé mon CPF pour 8 000 euros et le solde a été pris par l’employeur. L’éligibilité CPF s’est bien passée après vérification sur moncompteformation.gouv.fr.”
• Karim B., 42 ans, ancien juriste chez AXA : s’est reconverti via le Mastère Spécialisé Cybersécurité & Droit de l’Université Paris-Saclay (12 mois, coût 14 000 euros). A obtenu le poste de consultant GRC chez Ernst & Young à 52 000 euros. “Transitions Pro a financé 90 % du coût.”
• Sophie T., 29 ans, ancienne technicienne réseaux chez Orange : a validé un contrat de professionnalisation chez Orange Cyberdefense (formation courte CEH + stage interne). Salaire initial 38 000 euros. Après 2 ans, consultante SOC à 48 000 euros.

L’étude CESIN 2026 montre que 87 % des reconvertis en cybersécurité recommandent ce parcours. Le taux d’abandon en cours de formation est de 11 %, principalement pour difficultés financières ou manque de soutien de l’entourage.

11. Risques et limites de cette reconversion

La reconversion vers consultante en cybersécurité présente des risques spécifiques. Le premier est le décalage entre la formation et la réalité du poste. Les formations RNCP niveau 6 préparent mal aux missions de conseil stratégique (GRC, audit contractuel). Les diplômés découvrent souvent que le métier exige une grande capacité de synthèse et de relation client.

Le second risque est le coût. Les formations longues coûtent entre 8 000 et 18 000 euros. L’éligibilité CPF des formations cybersécurité est limitée. Les fiabiliser sur moncompteformation.gouv.fr peut réserver des mauvaises surprises : seules 37 formations sur 230 sont partiellement finançables en 2026.

Le troisième risque est le syndrome de l’imposteur. Le domaine est technique, change rapidement. Il faut se former en continu. Les entreprises exigent souvent une première expérience en audit ou en SOC. Sans stage validé, le retour à l’emploi peut prendre 6 mois.

Enfin, le marché est concurrentiel sur les postes juniors. 22 % des offres seulement leur sont accessibles. Les profils sans certification ou sans expérience pratique (CTF, bug bounty) peinent à se démarquer. Une étude du CIGREF indique que 30 % des candidats juniors abandonnent la recherche après 3 mois sans réponse.

Le stress est un facteur sous-estimé. Les consultants en cybersécurité sont souvent en astreinte, exposés à des données sensibles ou à des crises de sécurité. Le burn-out touche 14 % des consultants après 5 ans d’exercice, selon DREES 2025 (enquête santé au travail). Une bonne hygiène de vie et un bon équilibre pro-perso sont recommandés.

La recommandation générale : ne pas se lancer sans un plan de financement solide et une période d’observation en entreprise. Le mentorat (Women In Cybersecurity France, Clusif) réduit le taux d’échec de 30 %. L’APEC propose un accompagnement gratuit pour les cadres en transition. Un entretien avec un consultant en poste (ex : Stormshield, Airbus Cybersecurity) est conseillé avant toute inscription en formation.

Le métier de consultante en cybersécurité reste l’un des plus porteurs pour une reconversion en 2026. Le marché est en tension, les salaires sont attractifs, la diversité des profils est recherchée. Mais la route est exigeante. Préparez votre dossier, vérifiez vos financements, et construisez votre réseau avant de vous lancer. Les données France Compétences et BMO France Travail confirment que la demande dépasse largement l’offre de candidats formés.