Le métier de la cybersécurité vient de recevoir un signal énorme, et presque personne ne l'a lu comme il faut. Cette semaine, la même IA existe en deux versions : une bridée, ouverte à tous, et une sans garde-fous, réservée à une poignée de défenseurs. Devine laquelle est la plus puissante. Ce partage-là en dit long sur ton avenir dans l'IT, et sur pourquoi on te répète depuis deux ans une histoire à l'envers.

On déballe ce qui s'est passé, pourquoi c'est une bonne nouvelle pour ta carrière, et le réflexe concret à prendre cette semaine pour prendre le pli avant tout le monde.

La même IA en deux versions (et la plus forte n'est pas pour tout le monde)

Anthropic a remis en ligne Claude Fable 5, sa nouvelle IA de pointe, avec des garde-fous. Quand tu lui poses une question sensible côté sécurité, un mécanisme se déclenche et ta requête bascule vers un modèle plus prudent. C'est la version que tout le monde peut ouvrir.

Mais il existe une seconde version du même moteur, sans les brides : Mythos 5. Selon Anthropic, c'est le modèle aux plus fortes capacités en cybersécurité au monde, capable de traquer et d'exploiter des failles mieux que presque n'importe quel expert humain. Et celui-là, tu ne l'ouvriras pas. Il est distribué, via un programme mené avec le gouvernement américain, à des organisations qui défendent des infrastructures critiques.

Pourquoi l'IA la plus puissante va d'abord aux défenseurs

Réfléchis deux secondes à ce que ça veut dire. Quand une entreprise doit choisir à qui confier son arme la plus tranchante, elle ne la donne pas à une machine en autonomie. Elle la donne à des équipes humaines de défense.

Parce qu'un outil, aussi fort soit-il, ça se pilote. Ça se vérifie. Ça s'assume en production. Mythos 5 sert à scanner du code d'infrastructure critique, écrire des correctifs, trouver des failles avant les attaquants. Rien de tout ça ne tourne sans des humains formés pour l'encadrer.

Hier, montrer patte blanche te donnait un badge d'accès au bâtiment. Demain, c'est un accès aux modèles les plus puissants. Ta réputation de défenseur devient un actif de carrière.

Ce que ça change pour le métier de la cybersécurité

On nous a vendu pendant deux ans l'IA qui allait remplacer les pros de l'IT. Ce qui vient de se passer raconte l'inverse. Le métier de la cybersécurité n'est pas celui qu'on remplace : c'est celui qu'on suréquipe.

Concrètement, les profils qui montent sont ceux qui savent faire travailler une IA, puis vérifier et corriger ce qu'elle sort. Ce qu'on s'arrache pour la cybersécurité en 2026 :

• Le socle réseau et système : impossible de juger si un correctif proposé par une IA est bon sans comprendre le terrain.
• Les fondamentaux de la sécurité : segmentation, gestion des accès, lecture d'une alerte, réponse à incident.
• Le pilotage d'outils d'IA : lancer une revue, relire la sortie d'un oeil critique, repérer l'erreur, documenter.
• Un peu de conformité : comprendre la technique ET les règles qui l'encadrent, un profil rare, donc bien payé.

Si tu débutes, la porte d'entrée classique reste solide. On a détaillé comment y entrer, même sans diplôme d'école, dans notre article sur l'alternance en cybersécurité, et on a expliqué pourquoi l'IA ne tue pas ce métier mais le déplace dans IA et cybersécurité.

Le marché envoie exactement le même signal

Regarde ce qui bouge côté emploi. L'IA reste citée comme la première cause des suppressions de postes tech aux États-Unis, plusieurs mois d'affilée. De quoi paniquer ? Non, à condition de lire la suite.

Le marché ne s'effondre pas, il se réalloue. On coupe dans l'exécution et le commercial, on embauche dans l'infrastructure, le cloud et la sécurité. Autrement dit, l'argent se déplace vers exactement les postes qui opèrent et protègent ce que l'IA fait tourner. On a creusé cette bascule dans notre article sur le marché de l'emploi tech.

La compétence qui se vend déjà : la revue de sécurité assistée par IA

Voici le geste précis que le marché paie en ce moment, et que tu peux apprendre à ton échelle. C'est exactement ce que font, en grand, les équipes qui manient Mythos 5 sur l'infra critique.

Tu viens de faire ta première revue de sécurité assistée par IA. Pas pour la certif, pas pour le CV : pour prendre le pli avant les autres.

Par où commencer si tu veux ce métier

Piloter une IA sans socle, c'est piloter à l'aveugle. Pour juger si le code, la config ou la règle de pare-feu qu'elle propose est juste, il faut comprendre les fondations. C'est pour ça que le réseau, en premier, n'a jamais autant compté : c'est le socle qui te permet de prendre l'IA en défaut au lieu de la croire sur parole.

Si tu veux poser ces bases, notre guide du CCNA 200-301 est un bon point de départ, et notre article pour devenir technicien réseau te montre la première marche concrète.

Ce que je retiens

Quand une IA doit choisir son camp, elle choisit l'humain qui défend. Le bridage des modèles grand public, les accès réservés, l'AI Act qui arrive : tout pointe dans la même direction. L'IA devient une affaire sérieuse, encadrée, professionnelle. Et les affaires sérieuses ont besoin de gens sérieux qui maîtrisent les fondations, le réseau, le système, la sécu.

Le métier de la cybersécurité n'a jamais été aussi porteur pour qui apprend les bonnes bases maintenant. C'est en faisant qu'on apprend. Cette semaine, fais ta première revue de sécurité assistée. Tu auras une longueur d'avance que les autres devront rattraper en courant.

En clair, le métier de la cybersécurité ne recule pas, il se renforce. Et le métier de la cybersécurité de demain appartiendra à ceux qui savent piloter l'IA sur des bases solides, pas à ceux qui la subissent.