SANS recense 850 postes en sécurité de l’IA à 140 000 dollars

Plus de 850 postes composent le suivi publié par le SANS Institute sur les métiers de sécurité liés à l’IA. L’analyse porte sur des annonces publiques examinées à la mi-septembre 2026. Les ingénieurs en sécurité de l’IA et de l’apprentissage automatique affichent un salaire médian annoncé de 140 000 dollars. Amazon, Mastercard, PepsiCo et SpaceX figuraient parmi les employeurs concernés. Le suivi couvre la protection des modèles, des agents et d’autres applications. Il recense aussi les fonctions liées à la gouvernance, à l’orchestration des centres opérationnels de sécurité et aux chaînes d’approvisionnement. Le rapport du SANS Institute détaille cette cartographie des postes ouverts.

Les métiers évoluent avec l’adoption de l’IA par les organisations. Le SANS Institute relie cette demande à l’augmentation des attaques visant les applications d’IA. L’institut signale aussi une utilisation croissante de l’IA par les employés, y compris dans des usages non approuvés. Les postes recensés couvrent donc des responsabilités techniques et de contrôle. Les entreprises recherchent des profils capables de tester les défenses, de superviser les déploiements et d’encadrer les accès. Le SANS indique que la plupart des organisations ne disposent pas encore de politiques complètes sur l’IA. Ces politiques incluent notamment les contrôles d’accès aux modèles. Le centre de ressources du SANS présente ses travaux sur les compétences.

Les entreprises renforcent les tests offensifs

Près de 100 annonces concernaient les spécialistes du red teaming appliqué à l’IA. Ces postes proposaient un salaire médian annoncé de 124 000 dollars. Cloudflare et Lucid Motors figuraient parmi les entreprises qui recrutaient ces profils. Le nombre d’annonces de red teaming a progressé de 13 % à la mi-septembre par rapport à la semaine précédente. Le SANS associe cette demande à la multiplication des signalements de vulnérabilités dans les outils d’IA. Les injections de consignes font partie des failles citées. Elles peuvent contourner les garde-fous de ces outils. Les spécialistes du red teaming évaluent donc les comportements et les protections des systèmes avant leur déploiement.

Environ 430 annonces recherchaient des responsables de gouvernance, risques et conformité liés à l’IA. Leur salaire médian annoncé atteignait 146 000 dollars. JPMorgan Chase, Leidos et Aramark figuraient parmi les employeurs concernés. Le SANS décrit ces responsables comme des superviseurs du déploiement et de la protection des outils d’IA. Son rapport évoque également une utilisation non encadrée via des comptes personnels. Les cadres de gouvernance sont encore en cours d’écriture dans les entreprises citées par l’institut. D’autres métiers apparaissent dans le suivi, avec 48 postes de spécialistes de la sécurité de l’IA. La sécurité de la chaîne d’approvisionnement comptait 93 annonces.

Les centres opérationnels recrutent aussi

Trente-six postes concernaient les orchestrateurs de centres opérationnels de sécurité. Le SANS considère ce rôle comme une fonction en développement. Les analystes de ces centres font face à une fatigue accrue liée au volume des alertes, selon l’institut. Le suivi inclut aussi 450 annonces pour des analystes de conformité informatique et sécurité. Ces annonces ont progressé de 20 % à la mi-septembre par rapport à la semaine précédente. Les analystes de la gestion des identités et des accès comptaient 180 annonces. Leur volume avait augmenté de 51 % sur la même période. Le marché combine ainsi des fonctions dédiées à l’IA et des métiers de sécurité plus établis.

Certains métiers restent émergents dans la cartographie du SANS Institute. Les spécialistes de la migration vers la cryptographie post-quantique figurent parmi les fonctions annoncées comme étant à l’horizon. Les spécialistes de la défense contre les hypertrucages liés à l’identité appartiennent aussi à cette catégorie. Le suivi distingue ces rôles des fonctions déjà associées à plusieurs centaines d’annonces. Le SANS affirme que presque chaque grande entreprise déploie désormais des outils d’IA. L’institut indique également que la plupart le font sans équipe dédiée à la sécurité de l’IA. Les prochaines étapes décrites par le suivi portent donc sur la structuration des équipes, des contrôles et des responsabilités.