Swimlane voit l’IA accélérer les SOC et freiner les débutants

Swimlane a interrogé 500 professionnels de la sécurité aux États-Unis et au Royaume-Uni entre août et septembre 2026. Selon son rapport publié le 30 septembre, l’intelligence artificielle transforme le travail des centres opérationnels de sécurité. Les équipes consacrent moins de temps aux tâches répétitives et davantage d’efforts aux activités stratégiques. Cette évolution améliore aussi la satisfaction professionnelle de nombreux répondants. Toutefois, elle nourrit des inquiétudes sur l’accès aux premiers postes d’analyste SOC. Près de la moitié des participants estiment que ces carrières deviendront plus difficiles d’accès. Les entreprises automatisent en effet certaines opérations pouvant être réalisées à moindre coût par des machines, selon les résultats présentés par Swimlane dans son rapport sur les carrières SOC.

Les compétences progressent pour une majorité des répondants. Soixante-deux pour cent déclarent que l’IA les aide à développer leurs compétences en cybersécurité. Parmi eux, 92 % signalent une amélioration de leur satisfaction au travail. L’effet concerne aussi les professionnels qui estiment que l’IA limite leur apprentissage. Vingt-quatre pour cent des participants appartiennent à ce groupe. Pourtant, 91 % d’entre eux déclarent également une satisfaction professionnelle plus élevée grâce à l’intégration de l’IA dans leurs flux de travail. Ces résultats décrivent donc un effet partagé sur le développement professionnel. L’IA réduit certaines tâches d’exécution, mais elle peut renforcer la satisfaction associée à ces activités quotidiennes.

L’IA accélère plusieurs tâches SOC

Les tâches répétitives diminuent dans plusieurs activités opérationnelles. Plus de quatre répondants sur dix déclarent consacrer moins de temps à l’analyse de schémas de menaces déjà connus. Environ un tiers indique que l’IA accélère la création de recommandations de remédiation. Une proportion comparable affirme gagner du temps lors de l’examen et du triage des alertes. Ces usages réduisent le temps consacré à l’analyse de volumes importants de données. Le rapport relie aussi cette réduction de charge à une possible amélioration des conditions de travail. Cette question compte pour les équipes de cybersécurité, car d’autres recherches citées dans l’article associent l’épuisement professionnel aux intentions de départ de certains salariés.

Le jugement humain demeure nécessaire lorsque les recommandations automatisées contredisent les éléments observés. Environ la moitié des répondants déclarent alors faire davantage confiance à leur propre jugement qu’au résultat de l’IA. Près d’un professionnel sur cinq considère que la dépendance excessive aux recommandations de l’IA représente sa principale inquiétude. Swimlane indique que les analystes doivent désormais valider les preuves, gérer les exceptions et prendre des décisions plus importantes. Près de six répondants sur dix déclarent aussi que l’IA crée de nouvelles occasions de renforcer leurs compétences en décision stratégique. L’étude décrit donc une redistribution des responsabilités, plutôt qu’une disparition complète du travail humain dans les SOC.

Les dirigeants évaluent différemment l’adoption

Les perceptions varient selon le niveau hiérarchique. Cinquante-deux pour cent des dirigeants déclarent pouvoir gérer davantage d’activités de sécurité grâce à l’IA. Cette proportion tombe à 36 % chez les professionnels opérationnels. Les deux groupes évaluent aussi différemment l’ampleur des déploiements dans leur entreprise. Soixante-quatorze pour cent des dirigeants jugent ces déploiements étendus, contre 49 % des praticiens. Swimlane précise que les personnes interrogées ne provenaient pas nécessairement des mêmes organisations. Ces chiffres ne montrent donc pas un désaccord direct entre responsables et équipes dans un environnement identique. Le rapport considère néanmoins cette différence importante, car les dirigeants définissent les investissements, les critères de réussite et la communication des résultats. La synthèse est également relayée par Dark Reading.