Analyste SOC (Security Operations Center)
M1883
Répartition future du travail
Humain seul
Collaboration
IA seule
Ce graphique montre comment les tâches du métier se répartissent entre l'humain et l'IA. « IA seule » désigne une tâche que l'IA peut faire sans l'humain — pas un poste supprimé : le métier se recompose, l'humain se recentre sur le jugement, la relation et le pilotage.
Position IA du métier
Impact de l'IA sur ce métier
Votre travail consiste à regarder passer un flux d'alertes et à distinguer, parmi elles, celles qui traduisent une attaque réelle. C'est un métier de tri, d'analyse et de réaction, où l'automatisation absorbe le volume sans pouvoir décider à votre place de ce qui est grave. Le cadran augmenté décrit cette situation : une assistance très forte sur la charge quotidienne, peu de choses qui disparaissent vraiment.
Ce qui va changer
- La mise à jour des règles de détection et des configurations : ajustement des seuils, enrichissement des listes d'indicateurs et déploiement des correctifs de règles se traitent en grande partie automatiquement, c'est la partie la plus concernée.
- Les audits et contrôles récurrents : vérification des configurations, des correctifs manquants et de la conformité des postes se font en continu plutôt que par campagnes.
- Le premier tri des alertes : élimination du bruit, regroupement des événements liés et enrichissement automatique du contexte, qui occupaient l'essentiel des postes de premier niveau.
Ce que l'IA va améliorer
- L'analyse des alertes : reconstitution de la chronologie, rapprochement avec les menaces connues et hypothèses de scénario, la qualification en incident réel restant votre décision.
- La surveillance des réseaux et des systèmes : détection de comportements anormaux sur des volumes qu'aucune équipe ne peut lire, ce qui fait remonter des signaux faibles que l'on manquait.
- La gestion des incidents : préparation des actions de confinement, collecte des éléments techniques et suivi des mesures prises, la coordination et les arbitrages restant humains.
Ce résultat décrit le métier — pas encore votre poste
Ajustez vos tâches, votre séniorité et votre contexte pour découvrir votre exposition réelle à l'IA.
Chez Analyste SOC (Security Operations Center), l'IA peut déjà faire 20% des tâches seule — en moyenne. Et vous ?
Vos atouts face à l'IA
Recommandations & perspectives
Compétences à développer
- Utilisez l'automatisation pour supprimer le bruit, mais gardez un oeil critique sur ce qu'elle écarte : une alerte classée à tort ne revient jamais devant vous.
- Montez en compétence sur l'investigation et la réponse à incident, qui est la partie du métier qui subsiste et celle où les profils manquent.
- Intéressez-vous à la supervision des usages d'intelligence artificielle dans votre organisation, qui crée des flux de données nouveaux et des risques de fuite mal couverts par les règles existantes.
Perspectives à 3 ans
À horizon de quelques années, vous traiterez moins d'alertes et des cas plus complexes, avec une part croissante de travail sur la qualité de la détection elle-même. Les attaquants utiliseront les mêmes outils pour accélérer leurs campagnes, ce qui maintient la pression sur les équipes. La surveillance des usages d'intelligence artificielle dans l'entreprise, et des fuites de données qu'ils peuvent provoquer, deviendra un sujet de supervision à part entière. Ce qui protège votre fonction, c'est qu'il faut quelqu'un pour décider, en pleine incertitude, qu'un incident est en cours.
Outils IA conçus pour ce métier
Solutions déployées en production par les professionnels de ce secteur
Outils IA transverses utilisés dans ce métier
Solutions déployées en production par les professionnels de ce secteur
Un assistant LLM est déjà à votre portée
Avant tout logiciel spécialisé, un assistant LLM de dernière génération (Claude, ChatGPT, Mistral Le Chat, Gemini…) est disponible pour ce métier. Polyvalent, il aide à rédiger, résumer, traduire, structurer ou explorer des idées. Nous le considérons comme une baseline commune à presque tous les métiers, distincte des outils spécialisés.
Comprendre cette baselineVous pilotez une équipe ou un service RH ?
Anticipez l'impact de l'IA sur tous les métiers de votre organisation et bâtissez votre plan de montée en compétences.
Tâches les plus exposées à l'IA seule
6Tâches les plus augmentées par l'IA
6Votre poste n'est pas une moyenne.
Vous venez de voir le métier-type. Votre séniorité, vos outils et la taille de votre équipe changent tout — débloquez votre version personnalisée en 2 minutes.
Questions fréquentes
Le tri d'alertes simples, qui constituait ces postes, se traite désormais en grande partie sans humain. C'est un vrai changement, d'autant que ces postes servaient de porte d'entrée dans le métier. Ce qui demeure, c'est l'analyse des cas douteux et la réponse aux incidents.
Elle voit des volumes que personne ne peut lire et repère des schémas invisibles autrement. Elle produit aussi des erreurs dans les deux sens, et un attaquant compétent cherche précisément à passer sous ses seuils. C'est une aide, pas une garantie.
En visant plus tôt l'investigation, l'analyse de journaux et la compréhension des techniques d'attaque, plutôt que le seul traitement d'alertes. Les certifications et les exercices pratiques comptent davantage qu'avant, puisque l'apprentissage sur le tas se réduit.