IA dans les SOC : gains perçus, mais crainte pour les postes juniors

Ce qui s'est passé

Une enquête commandée par Swimlane montre que les analystes des centres opérationnels de sécurité (SOC) se disent globalement positifs quant à l'apport de l'intelligence artificielle. D'après les résultats relayés par CIO Dive, l'IA allège concrètement deux tâches exigeantes : le tri des alertes et la corrélation des menaces.

Cet optimisme s'accompagne toutefois d'une inquiétude précise. Nombre de répondants pensent que l'IA finira par supprimer les postes de premier niveau, ces fonctions d'entrée où se forment traditionnellement les analystes juniors.

Pourquoi c'est important

Le sujet dépasse la cybersécurité. Il illustre un mouvement qui touche de nombreux services : l'automatisation ne se contente pas d'accélérer une tâche, elle redessine la répartition du travail et les parcours de montée en compétence. Lorsque les tâches simples disparaissent, l'organisation doit repenser la manière dont elle forme ses équipes et l'endroit où elle construit son expertise.

Pour les dirigeants engagés dans la transformation numérique, le message est double. L'adoption de l'IA dans les opérations progresse, et les gains perçus par les équipes sont réels. Pourtant, leur confiance dépend de la façon dont la transition est conduite. Un outil accepté dans les principes peut perdre de sa valeur si les collaborateurs ne voient pas comment leur rôle va évoluer.

Le point de vue Renascence

Le débat public sur l'IA oppose souvent gains de productivité et destruction d'emplois. Les analystes, eux, vivent déjà cette transition au quotidien, et leur enthousiasme ne doit pas être lu comme une approbation sans réserve.

Un poste d'entrée ne sert pas seulement à exécuter des tâches : c'est un apprentissage par la répétition, qui forge le discernement dont les équipes auront besoin demain. Supprimer ces postes sans concevoir leur remplacement revient à affaiblir la capacité future de l'organisation. Les opérateurs avisés devraient donc cartographier les compétences qu'ils souhaitent préserver avant de déployer l'automatisation, puis redessiner le parcours des juniors autour de l'analyse plutôt que du tri. La qualité du service, en interne comme auprès des clients, dépend de cette continuité.