Quelque chose a changé dans la salle ce 18 juin.
Plus de soixante personnes ont rejoint la session découverte gratuite d'Ironhack (First Class) dédiée à la cybersécurité, en s'attendant à une présentation d'introduction classique. Ce qu'elles ont découvert à la place s'apparente plutôt à une véritable prise de conscience : une immersion au cœur de l'impact de l'intelligence artificielle sur la sécurité informatique et ce que cela implique pour quiconque envisage une reconversion professionnelle dans ce secteur.
Simon Paloma, analyste et consultant en cybersécurité spécialisé en SecOps, réponse aux incidents et hacking éthique, a animé 60 minutes de direct pour présenter les outils, la méthodologie et l'état d'esprit qui définissent le quotidien des métiers de la cybersécurité. Pas de présentation théorique interminable. Juste la réalité du terrain, expliquée par un expert en activité.
Si vous n'avez pas pu y assister, vous pouvez visionner le replay complet ici. Et si vous l'avez suivie en direct, voici le récapitulatif à conserver et à partager.
La vérité dérangeante sur l'IA et la cybersécurité
La plupart des discussions sur l'IA et la sécurité présentent l'intelligence artificielle comme un outil de défense : détection plus fine, alerte plus rapide, réponse automatisée. Simon a ouvert la session avec un constat plus inconfortable : les mêmes outils d'IA qui vous aident à rédiger vos e-mails et à booster votre productivité sont déjà utilisés par les cybercriminels.
Les e-mails de phishing sont aujourd'hui bien plus difficiles à déceler qu'il y a deux ans. Non pas parce que les attaquants sont devenus plus créatifs, mais parce que les textes générés par l'IA ont fait disparaître les fautes d'orthographe, les expressions maladroites et le vocabulaire incohérent qui permettaient auparavant de détecter l'imposture. Les arnaques sont plus convaincantes car elles sont mieux rédigées. Les pirates peuvent désormais automatiser la personnalisation à une échelle qui nécessitait auparavant des recherches manuelles longues : ils collectent des informations sur votre profil LinkedIn public, le site web de votre entreprise ou les actualités récentes de votre organisation, puis les intègrent dans un message rédigé exactement comme s'il provenait d'une personne de votre entourage professionnel.
Le défi pour les équipes de sécurité réside dans le fait que la surface d'attaque s'étend plus vite que la capacité de suivi des entreprises. Ransomwares, compromissions de la chaîne d'approvisionnement, clonage vocal par IA pour les attaques de vishing... Le volume augmente, la sophistication s'intensifie et le manque de compétences en cybersécurité est bien réel.
Selon les projections du marché citées dans le programme de formation en cybersécurité 2026 d'Ironhack, le marché mondial de la cybersécurité devrait passer d'environ 245 milliards de dollars en 2024 à plus de 500 milliards de dollars d'ici 2030. Cette croissance n'est pas spéculative : elle répond à un besoin organisationnel très concret. Les entreprises font de la sécurité une priorité non pas pour cocher une case administrative, mais parce que le coût d'une faille de sécurité est devenu catastrophique.
Ce que les participants ont réellement appris
La session a abordé les questions fondamentales que l'on se pose avant de se lancer dans une formation en cybersécurité :
Comment opèrent réellement les cybercriminels aujourd'hui ? Simon a détaillé la méthodologie des attaquants (reconnaissance, militarisation, livraison, exploitation) et expliqué comment les outils d'IA accélèrent chaque étape. Comprendre les schémas d'attaque du point de vue de l'agresseur est la base de tous les métiers de la défense informatique.
Que font les équipes de sécurité au quotidien ? La session a présenté le travail réel des analystes SOC (Security Operations Center) : analyser les journaux d'événements (logs) via des plateformes SIEM comme Splunk, traiter les alertes, distinguer les véritables incidents des faux positifs et escalader les menaces critiques. Ce métier exige un esprit d'analyse, une curiosité technique et la capacité à rester calme et méthodique face à la pression.
Comment l'IA aide-t-elle les professionnels de la défense ? Les outils de surveillance propulsés par l'IA permettent de détecter les anomalies comportementales en temps réel : signaler une connexion depuis une zone géographique inhabituelle, repérer un processus exécuté à une heure atypique ou identifier des schémas d'exfiltration de données qu'un analyste humain mettrait des jours à repérer. L'enseignement clé : l'IA ne remplace pas l'expert en cybersécurité, elle multiplie sa capacité d'action.
À quoi ressemble concrètement une évolution de carrière en cybersécurité ? D'analyste SOC à testeur d'intrusion (Penetration Tester), jusqu'à architecte de sécurité ou CISO (Responsable de la Sécurité des Systèmes d'Information), Simon a tracé une feuille de route claire. Les postes juniors sont accessibles dans le cadre d'une reconversion professionnelle. La progression est rapide et la demande du marché reste supérieure à l'offre à tous les niveaux d'expertise.
Le kit de survie contre le phishing : les conseils partagés par Simon
L'un des moments les plus pratiques de la session a été la présentation d'un guide conçu spécialement pour les participants. L'idée centrale rappelée par Simon est la suivante : en 2026, l'intuition ne suffit plus à détecter une menace, seule une méthode rigoureuse le permet.
L'IA a rendu les attaques suffisamment crédibles pour que l'instinct devienne peu fiable. Ce qui fonctionne, c'est l'application d'une grille de contrôle systématique à chaque message, demande ou lien inattendu.
Le cadre partagé repose sur cinq vérifications avant d'accorder votre confiance à un message :
Vérifiez l'adresse réelle de l'expéditeur plutôt que le nom d'affichage. Un nom d'affichage est très simple à falsifier, alors qu'un nom de domaine de messagerie est plus difficile à usurper à grande échelle.
Survolez chaque lien avec votre curseur avant de cliquer pour vérifier si l'URL de destination correspond exactement à ce qui est annoncé.
Considérez l'urgence comme un signal d'alerte. La pression psychologique est délibérément utilisée pour contourner votre esprit critique.
Demandez-vous si vous attendiez ce message. Un e-mail inattendu, même parfaitement rédigé, reste une anomalie.
Vérifiez via un canal de communication distinct en cas de doute. Appelez directement l'entreprise ou votre interlocuteur en utilisant un numéro officiel vérifié, et non celui figurant dans le message suspect.
Simon a également expliqué comment les pirates collectent les données personnelles utilisées pour cibler leurs attaques. Les profils publics sur les réseaux sociaux, les sites d'entreprise et les réseaux professionnels sont systématiquement analysés. Réduire les informations accessibles publiquement sur votre profil est une démarche de sécurité légitime.
Le guide aborde enfin un point essentiel : le clonage vocal rend désormais les appels téléphoniques tout aussi vulnérables à l'ingénierie sociale que les e-mails. Un escroc peut aujourd'hui imiter la voix d'une personne de votre entourage. La règle d'or rappelée par Simon : aucune institution financière légitime ne vous demandera jamais de confirmer ou de dicter un code de validation SMS par téléphone. Si quelqu'un vous le demande, il s'agit d'une tentative de fraude.
Pourquoi la cybersécurité est l'un des secteurs les plus porteurs de la Tech
La pénurie de talents en cybersécurité est l'un des constats les plus documentés sur le marché du travail. Dans tous les secteurs (finance, santé, commerce, secteur public), les entreprises cherchent à recruter des profils aux compétences certifiées en sécurité informatique, face à un bassin de candidats structurellement insuffisant.
Ce contexte fait de la reconversion en cybersécurité un choix stratégique en 2026. La demande ne dépend pas d'un effet de mode ou d'un secteur d'activité particulier : elle répond au besoin permanent de protéger les systèmes d'information dont dépendent toutes les organisations. Cyberattaques, vols de données et exigences réglementaires ne vont pas disparaître. Les entreprises doivent renforcer leurs équipes pour y faire face.
Les diplômés du bootcamp cybersécurité d'Ironhack accèdent à des postes variés : Analyste SOC, Ingénieur Sécurité, Penetration Tester, Consultant en Sécurité IT, Spécialiste EDR, Ingénieur SIEM ou Consultant en Cybersécurité. Il ne s'agit pas de spécialités de niche, mais des rôles opérationnels au cœur des équipes de sécurité modernes.
Le programme du bootcamp Cybersécurité d'Ironhack
L'ensemble de la formation repose sur la pédagogie pratique (learn by doing) appliquée lors de la session découverte. Pas de cours magistraux passifs : vous travaillez dès la première semaine dans des laboratoires virtuels et des environnements simulés.
Le programme couvre l'administration réseau et l'analyse du trafic, les frameworks de cybersécurité et la modélisation des menaces, la maîtrise des outils SIEM comme Splunk et Kibana, l'investigation numérique (forensics) et l'analyse de malwares avec Autopsy et Ghidra, les tests d'intrusion sous Kali Linux avec Burp Suite, le hacking éthique et la gestion d'incidents, ainsi que l'automatisation de la sécurité avec Python et PowerShell.
La formation se termine par un projet final simulant un scénario complet d'attaque et de défense : vous effectuez la détection, l'analyse et la réponse à l'incident dans les conditions réelles d'une équipe de sécurité professionnelle.
Le bootcamp est proposé sous deux formats : 9 semaines à temps plein (en journée) ou 6 mois à temps partiel (en soirée et le samedi). Les deux formats sont 100 % à distance et en direct, et préparent à des certifications reconnues sur le marché comme CompTIA Security+. Volume total : plus de 400 heures de formation.
L'accompagnement carrières se déroule en parallèle et se poursuit après la formation : ateliers CV, préparation du portfolio, entretiens à blanc et négociation salariale. Le programme Talent Accelerator d'Ironhack permet également de mettre en relation directe les diplômés avec des entreprises partenaires pour réaliser des projets concrets avant de démarrer leur recherche d'emploi.
Ne laissez pas passer la prochaine opportunité
Le message principal transmis par Simon lors de cette session ne concerne pas uniquement la technique, mais adopte une véritable posture professionnelle.
Travailler dans la cybersécurité en 2026 repose sur la méthode : appliquer un processus rigoureux pour évaluer ce qui est authentique et ce qui est conçu pour tromper. Cela exige de comprendre la construction des attaques pour pouvoir les neutraliser avant qu'elles ne produisent leurs effets.
Cette méthode s'apprend. Les compétences techniques qui l'accompagnent s'enseignent. Et le marché pour les professionnels maîtrisant ces compétences est plus vaste que jamais.
Les événements First Class Ironhack sont gratuits, en direct et à nombre de places limité. La prochaine session sera annoncée prochainement : suivez Ironhack sur LinkedIn ou consultez events.ironhack.com pour réserver votre place.
Si vous souhaitez accélérer votre projet professionnel, les candidatures pour le bootcamp cybersécurité sont ouvertes dès maintenant.
