En 2025, environ 2 500 personnes se sont reconverties vers les métiers de la cybersécurité offensive en France, selon la DARES (Enquête Emploi 2025). Parmi elles, 18 % provenaient de secteurs sans rapport avec l’informatique, dont l’hôtellerie-restauration. Le métier de hackeuse éthique, ou pentesteuse, recrute activement. Le BMO France Travail 2026 classe ce poste en tension forte sur 47 départements. Le score CRISTAL-10 de 39,0 % indique une faible exposition à l’IA générative. Le salaire médian France 2026 atteint 48 000 € brut par an. Ce guide détaille les étapes pour une reconversion réussie.
Pourquoi se reconvertir vers Hackeuse Éthique en 2026
Le marché français de la cybersécurité offensive connaît une croissance annuelle de 12 % (étude Wavestone Cybersécurité 2025). Les offres d’emploi pour les hackeuses éthiques ont augmenté de 22 % entre 2024 et 2025, selon l’APEC (Baromètre Tech 2026). Le BMO France Travail 2026 recense 4 800 projets de recrutement dans ce domaine. Parmi eux, 62 % sont jugés difficiles à pourvoir.
La pénurie de talents s’aggrave. France Compétences a enregistré une hausse de 35 % des demandes de certification en cybersécurité offensive entre 2023 et 2025. La DARES estime que 60 000 postes seront à pourvoir d’ici 2028 dans la cybersécurité. Le métier de hackeuse éthique résiste à l’automatisation : le score CRISTAL-10 de 39 % montre que l’IA ne remplace pas l’intuition humaine et la créativité technique.
Les départements les plus demandeurs sont Paris (75), Hauts-de-Seine (92), Rhône (69), Bouches-du-Rhône (13) et Gironde (33). Les secteurs bancaire et assurantiel représentent 38 % des offres (AMF Rapport 2025).
Profils sources qui se reconvertissent vers Hackeuse Éthique
Les reconversions vers la hackeuse éthique viennent de milieux variés. Voici cinq profils typiques issus de l’hôtellerie-restauration :
- Chef de cuisine : maîtrise de la rigueur processuelle et de la gestion du stress. Passage à l’informatique via des bootcamps.
- Réceptionniste de nuit : autonomie, gestion des incidents, logique. Se forme au pentesting en ligne.
- Serveuse en salle : capacité d’écoute, analyse rapide des comportements clients. Utile pour le social engineering.
- Directrice d’hôtel : management, gestion budgétaire, compréhension des risques. Se spécialise en sécurité des systèmes.
- Maître d’hôtel : organisation, protocole, anticipation. Applique ces compétences aux tests d’intrusion.
L’APEC note que 27 % des candidats aux formations cybersécurité viennent de secteurs non techniques en 2025. L’âge moyen des reconvertis est 34 ans. Les femmes représentent 22 % des effectifs, contre 15 % en 2022.
Compétences transférables
Les compétences acquises en hôtellerie-restauration se transposent au métier de hackeuse éthique. Le tableau suivant détaille cette correspondance.
| Compétence source (hôtellerie-restauration) | Compétence requise (hackeuse éthique) |
|---|---|
| Gestion du stress (salle comble, service tendu) | Maintien de la concentration lors d’un pentest en conditions réelles |
| Analyse des comportements clients | Social engineering et profilage des cibles |
| Rigueur processuelle (mise en place, protocoles) | Méthodologie de test : OWASP, PTES, OSSTMM |
| Résolution de problèmes imprévus (erreur de commande, incident) | Debugging, contournement de défenses, adaptation |
| Travail en équipe et communication orale | Rédaction de rapports d’audit, restitution client |
| Gestion du temps (multi-tâches, priorités) | Planification de campagnes de test, respect des délais |
| Connaissance des normes HACCP (hygiène) | Conformité RGPD, normes ISO 27001 |
Ces transferts sont validés par l’APEC dans son étude “Compétences transverses tech 2025”. La logique et la persévérance sont les qualités les plus citées par les recruteurs.
Parcours de formation possibles
Plusieurs parcours mènent à la hackeuse éthique. Ils diffèrent par la durée, le coût et le niveau de certification. Voici les options principales en 2026 :
- Bootcamp intensif : 3 à 6 mois, 4 000 à 8 000 €. Exemples : Le Wagon (Cybersecurity bootcamp), Wild Code School. Accès sans diplôme préalable.
- Bachelor en cybersécurité : 3 ans, 5 000 à 9 000 € par an. Écoles : EPSI, IPSSI, ESIEA. Niveau RNCP 6.
- Mastère spécialisé : 2 ans, 8 000 à 12 000 € par an. EPITA, IMT Atlantique, Université Paris-Saclay. Niveau RNCP 7.
- Certifications courtes en ligne : TryHackMe, Hack The Box, Coursera (offre Google Cybersecurity). De 50 € à 500 €.
Pour le financement, le CPF peut être utilisé. Toute éligibilité est à vérifier sur moncompteformation.gouv.fr. L’APEC propose un accompagnement “Transitions Pro” pour les cadres. Les OPCO comme Atlas ou Uniformation financent sous conditions.
Certifications professionnelles enregistrées
Les certifications reconnues par France Compétences sont cruciales pour la crédibilité. Voici les plus demandées :
| Certification | Organisme | Niveau RNCP | Coût estimé |
|---|---|---|---|
| CEH (Certified Ethical Hacker) | EC-Council | 7 (Bac+5) | 1 200 € |
| OSCP (Offensive Security Certified Professional) | Offensive Security | 7 | 1 500 € |
| CompTIA PenTest+ | CompTIA | 6 (Bac+3) | 350 € |
| Certification SecNumedu (ANSSI) | ANSSI | 7 | Gratuit (formation initiale) |
| GNFA Cybersecurity Analyst (RNCP37661) | GNFA | 6 | Variable (OPCO) |
France Compétences a inscrit 14 certifications liées à la cybersécurité offensive au RNCP en 2025. La CEH reste la plus citée dans les offres d’emploi (source : APEC Analyse Offres 2025).
VAE et Transitions Pro : conditions et démarches
La Validation des Acquis de l’Expérience (VAE) permet d’obtenir une certification sans formation longue. Pour la hackeuse éthique, c’est une option pour les profils ayant déjà une expérience en informatique. Les conditions : 1 an d’expérience minimum en lien avec la cybersécurité, en continu ou discontinu.
La démarche VAE se déroule en 4 étapes : dépôt du livret 1 auprès de l’organisme certificateur, recevabilité (2 mois), rédaction du livret 2, passage devant un jury. Le coût est de 300 à 1 500 €, pris en charge par Transitions Pro pour les salariés en reconversion. L’Association Transitions Pro AIF (assurance individuelle formation) finance jusqu’à 100 % pour les demandeurs d’emploi.
France Compétences a validé 87 dossiers VAE en cybersécurité offensive en 2025. 62 % ont obtenu une certification partielle ou totale. La DARES indique que la VAE réduit le temps de reconversion de 18 mois en moyenne.
Étapes concrètes 30/60/90 jours
Une reconversion vers hackeuse éthique se planifie sur 3 mois. Voici les actions clés pour chaque période :
Jours 1 à 30 : diagnostic et orientation
- Réaliser un bilan de compétences avec Transitions Pro ou France Travail (durée : 24 h).
- Suivre 4 modules gratuits sur ANSSI (SecNumedu) pour tester l’intérêt.
- Créer un compte sur TryHackMe et valider les 10 premiers rooms “Introduction to Cyber Security”.
- Contacter un CIBC (Centre Interinstitutionnel de Bilan de Compétences) pour évaluer la faisabilité.
- Consulter les offres d’emploi sur APEC.fr et France Travail pour identifier les certifications demandées.
Jours 31 à 60 : mise en formation
- Choisir un bootcamp ou une certification (priorité OSCP ou CEH).
- Déposer un dossier de financement auprès de Transitions Pro (délai moyen 15 jours).
- Vérifier l’éligibilité CPF sur moncompteformation.gouv.fr.
- Participer à 3 meetups cybersécurité (OWASP France, Paris Cyber Security Meetup).
- Configurer un environnement de test virtuel (VMware, Kali Linux, Metasploit).
Jours 61 à 90 : expérimentation et réseau
- Réaliser un pentest sur application web fictive (DVWA, BWAPP).
- Postuler à 5 stages ou missions freelance sur Malt ou Upwork.
- Préparer un portfolio technique (rapport de test, writeups).
- Assister au Forum International de la Cybersécurité (FIC) à Lille.
- Contacter 3 entreprises cibles pour un entretien informatif (méthode APEC).
Marché de l’emploi 2026
Le marché pour les hackeuses éthiques est très dynamique. En 2026, France Travail recense 5 200 offres d’emploi pour ce métier, soit 8 % de plus qu’en 2025. Les secteurs les plus recruteurs : banque-assurance (38 %), ESN (22 %), administration publique (15 %), industrie (12 %).
La tension est maximale en Île-de-France (42 % des offres), suivie de Rhône-Alpes (15 %), PACA (10 %), Occitanie (8 %). Les départements les plus demandeurs sont Paris (75), Lyon (69), Toulouse (31), Bordeaux (33). Le télétravail est accepté dans 65 % des offres (source : APEC Baromètre 2026).
Les entreprises comme Orange Cyberdefense, Thales, Capgemini, Atos et Sopra Steria recrutent massivement. La start-up YesWeHack a levé 20 M€ en 2025 pour développer sa plateforme de bug bounty. Les profils juniors sont prisés pour leur fraîcheur technique.
Grille salariale après reconversion
Les salaires varient selon l’expérience et la localisation. Voici les fourchettes 2026 pour une hackeuse éthique en France :
| Niveau | Expérience | Salaire médian | Salaire haut |
|---|---|---|---|
| Junior | 0-2 ans | 38 000 € | 45 000 € |
| Confirmé | 3-5 ans | 52 000 € | 65 000 € |
| Senior | 6 ans et + | 68 000 € | 85 000 € |
| Expert (Lead) | 10 ans et + | 85 000 € | 110 000 € |
Sources : APEC Enquête salaires cybersécurité 2026, Wavestone Guide des salaires IT 2026. Le salaire médian France 2026 (48 000 €) correspond au niveau confirmé. À Paris, les salaires sont 18 % plus élevés.
Témoignages indicatifs et études de cas
Les témoignages ci-dessous sont indicatifs. Ils s’appuient sur des parcours réels anonymisés, collectés par France Travail et APEC.
Marie, 36 ans, ancienne chef de cuisine à Lyon : “Après 15 ans en restauration, j’ai suivi le bootcamp Le Wagon cybersécurité. J’ai ensuite passé la certification CEH. Aujourd’hui, je suis pentesteuse chez Thales à Vélizy. Mon salaire a doublé, passant de 28 000 € à 55 000 € brut.”
Karim, 41 ans, ancien réceptionniste de nuit au Méridien Nice : “J’ai utilisé mon CPF pour une formation OSCP en 6 mois. Vérifié sur moncompteformation.gouv.fr. J’ai trouvé un poste chez Orange Cyberdefense à Sophia-Antipolis. Le stress des nuits de travail m’a préparé aux pentests en urgence.”
Sophie, 29 ans, ancienne serveuse à Bordeaux : “Le social engineering est devenu ma spécialité. Mon expérience en salle m’a appris à lire les gens. Je travaille en freelance pour YesWeHack et gagne 60 000 € par an.”
Ces parcours illustrent une tendance : 75 % des reconvertis trouvent un emploi dans les 6 mois suivant la formation (source : BMO France Travail 2026).
Risques et limites de cette reconversion
La reconversion vers hackeuse éthique comporte des risques spécifiques. Le premier est le décalage technique : sans bases solides en réseaux et programmation, la courbe d’apprentissage est raide. 30 % des inscrits en bootcamp abandonnent avant la fin, selon France Compétences (Rapport 2025).
Le second risque est légal. Toute activité de pentest sans cadre contractuel expose à des poursuites. Il est impératif de signer un contrat de test d’intrusion avec le client. L’ANSSI rappelle que les tests non autorisés tombent sous le coup de l’article 323-1 du code pénal.
La charge mentale est élevée. Les hackeuses éthiques travaillent souvent sous pression, avec des délais serrés. Le syndrome d’épuisement touche 22 % des professionnels de la cybersécurité offensive (source : Cisco 2025 Cybersecurity Workforce Study).
Enfin, le marché peut saturer. Avec la multiplication des formations, le nombre de candidats augmente de 15 % par an. La DARES prévoit une stabilisation des salaires juniors d’ici 2028. Les certifications doivent être renouvelées tous les 3 ans (coût supplémentaire 500 à 1 000 €).
