Pourquoi la cybersécurité doit être reconnue comme un métier d’intérêt public majeur ?

Un secteur clé aujourd’hui sans cadre réglementaire

Pour Guillaume Collard, cofondateur de CSB.school et président de BPR Security, la cybersécurité est un domaine critique qui réclame une reconnaissance officielle. Malgré l’importance croissante des cybermenaces, la profession reste aujourd’hui dépourvue de toute réglementation claire. « Il est temps de reconnaître la cybersécurité comme un métier d’intérêt public majeur », souligne-t-il.

Les dangers d’une profession non encadrée

En 2025, en France, il est encore possible de se présenter comme « expert en cybersécurité » sans diplôme, sans certification, ni expérience vérifiable. Cette situation est paradoxale au regard de l’enjeu : la cybersécurité conditionne la continuité économique et la souveraineté nationale. Pourtant, cette absence de régulation laisse la porte ouverte à des acteurs parfois incompétents, voire malintentionnés, qui profitent d’un marché en tension pour proposer leurs services sans garantie réelle.

Un encadrement insuffisant face aux risques

Il est aujourd’hui légal de facturer des prestations de cybersécurité sans formation, sans audit préalable, ni inscription à un registre professionnel, et sans assurance adaptée. Une liberté totale qui va à l’encontre de la gravité des enjeux : une faille ou une mauvaise configuration peuvent entraîner l’arrêt de production, la perte de données sensibles, des dommages à la réputation, voire la mise en péril d’infrastructures vitales.

Ce vide juridique met les entreprises dans une position délicate, souvent incapables d’évaluer la compétence réelle de leurs prestataires. Le marché se régule alors au gré du jargon technique, de certifications disparates, et de réputations parfois usurpées.

Des professions bien encadrées, pourquoi pas la cybersécurité ?

La France compte plus de 250 professions réglementées, souvent pour garantir la sécurité ou protéger les consommateurs. Les experts-comptables, architectes ou encore experts agricoles sont soumis à des règles strictes de diplôme, d’expérience, de déontologie et de contrôle.

Pourquoi la cybersécurité, avec ses enjeux stratégiques, n’a-t-elle pas encore bénéficié d’un statut similaire ? Le législateur a reconnu depuis longtemps que certaines professions requièrent un haut niveau de qualification et d’intégrité. Créer un titre protégé d’« expert en cybersécurité », reposant sur des critères objectifs et encadré par une instance professionnelle, est non seulement envisageable mais nécessaire.

Les bénéfices d’une reconnaissance officielle

Une telle mesure clarifierait le marché et renforcerait la confiance des entreprises, tout en protégeant ces dernières contre des prestataires incompétents ou opportunistes. Cela éviterait que des interventions mal maîtrisées aggravent les risques au lieu de les contenir.

Vers une structuration complète de la profession

Pour répondre aux exigences de cette fonction critique, plusieurs conditions doivent être réunies :

• La mise en place d’une certification reconnue par l’État ou un organisme indépendant ;

• La vérification d’une expérience professionnelle réelle ;

• L’adhésion à un code de déontologie engageant la responsabilité du professionnel ;

• La création d’une instance de régulation ou d’un ordre professionnel chargé de délivrer les agréments et d’assurer le respect des règles.

Les dispositifs actuels, souvent déclaratifs ou basés sur des labels variables, sont insuffisants pour garantir la confiance dans la filière.

Une urgence stratégique pour la France

Le numérique est devenu un véritable champ de bataille. Permettre à quiconque de se proclamer expert en cybersécurité sans contrôle est irresponsable. La France dispose des outils juridiques nécessaires pour changer cette situation. Ce n’est plus une question d’opportunité, mais une urgence stratégique.

Il est désormais indispensable de reconnaître officiellement la cybersécurité comme un métier d’intérêt public majeur, afin que ses praticiens soient véritablement compétents et responsables face aux enjeux majeurs qu’ils doivent relever.