Les femmes en cybersécurité analysent des failles, conseillent des organisations et dirigent des équipes, sans cesser d’être minoritaires en France. Leur accès aux responsabilités révèle une mixité professionnelle encore fragile.
En 2025, l’ANSSI observait 15 % de femmes parmi les professionnels interrogés, contre 11 % en 2021. Leurs parcours, issus de l’informatique, du droit ou de la gestion des risques, témoignent de la diversité des compétences mobilisées. Leurs missions renforcent la sécurité numérique des organisations. Malgré les initiatives, leur ascension professionnelle reste inégale.
Une représentation féminine en hausse, mais encore minoritaire
L’Observatoire des métiers de la cybersécurité relève une part accrue de femmes parmi ses répondants. Pilotée par l’ANSSI avec la DGEFP et l’Afpa, cette enquête professionnelle française situe la représentation féminine à 15 % des répondants en 2025, contre 11 % en 2021. Le volet sur les parcours féminins s’appuie sur 254 professionnelles. Ces chiffres décrivent les réponses recueillies : ils ne mesurent pas la part des femmes dans les emplois français de cybersécurité.
Les chiffres européens couvrent d’autres professions. Selon Eurostat, les femmes représentent 19,5 % des spécialistes des TIC dans l’Union européenne en 2025, soit trois points de plus qu’en 2015. Cette catégorie couvre des professions numériques bien au-delà de la cybersécurité. Les 15 % de l’ANSSI concernent les répondants à une enquête française : rapprocher directement ces taux serait trompeur. Quant à la progression des effectifs féminins en cybersécurité française, la variation des réponses ne permet pas de la mesurer.
À retenir : les 15 % publiés par l’ANSSI concernent les répondants à son enquête 2025, et non l’ensemble des professionnels français de la cybersécurité.
Quels métiers exercent les femmes en cybersécurité ?
En entreprise, l’analyse technique côtoie les décisions de sécurité prises par la direction. L’ANSSI, dans son étude 2025, décrit les métiers de la cybersécurité : 21 % des répondantes sont responsables de la sécurité des systèmes d’information (RSSI), et 20 % consultantes. Les premières définissent les règles de sécurité ; les secondes évaluent les risques et conseillent les organisations. D’autres sont déléguées à la protection des données (6 %), formatrices (4 %) ou directrices de la cybersécurité (4 %).
Ces proportions décrivent les postes des 254 répondantes à l’enquête de l’ANSSI, et non la part des femmes dans chaque métier en France. Sur le terrain, certaines participent à la réponse aux incidents, d’autres pilotent la gouvernance de la sécurité dans une entreprise ou une administration. En cabinet, une consultante audite plusieurs clients, tandis qu’une analyste surveille les alertes de son organisation. Voici trois exemples concrets de leurs missions quotidiennes :
- Surveiller les alertes dans un centre opérationnel de sécurité (SOC) et traiter les incidents.
- Réaliser des tests d’intrusion ou sécuriser des applications.
- Évaluer les risques et accompagner la mise en place de politiques de sécurité.
Les parcours ne commencent pas tous par un diplôme en cybersécurité
Sur les 254 femmes interrogées par l’ANSSI en 2025, 83 % possèdent un diplôme de niveau bac +5 ou supérieur, contre 74 % de l’ensemble des professionnels interrogés. Leur spécialisation ne se lit pourtant pas toujours sur un diplôme : 52 % des répondantes n’ont ni diplôme ni certification en cybersécurité. Leur expérience dans cette activité demeure relativement récente pour 54 % d’entre elles, qui comptent cinq années ou moins.
Les profils reflètent cette variété, au-delà des intitulés de leurs diplômes : 46 % ont principalement exercé en cybersécurité, 23 % dans l’informatique ou le numérique hors cybersécurité et 30 % dans un autre domaine. À côté des cursus universitaires, des écoles d’ingénieurs et de l’alternance, une reconversion professionnelle peut s’appuyer sur l’audit, le droit ou la gestion des risques. Après l’embauche, 79 % souhaitent recourir à la formation continue ; veille et autoformation prolongent cet apprentissage au fil de la carrière.
Des postes à responsabilités et des possibilités de mobilité
Parmi les répondantes à l’enquête de l’ANSSI publiée en 2025, 74 % occupent un poste de cadre ; 19 % sont cadres dirigeantes ou cadres de direction. Leurs parcours ouvrent l’accès à des fonctions de direction, mais ces résultats ne décrivent pas toutes les professionnelles françaises ni leur place parmi les dirigeants. Sur le plan de la mobilité professionnelle, 50 % envisagent favorablement un changement d’employeur et 15 % songent à changer de domaine professionnel.
Cette ouverture au changement ne traduit pas une recherche active. Sur les douze mois précédant l’enquête, les sollicitations des recruteurs ont touché 64 % des répondantes ; cette proportion ne correspond ni à des embauches ni à des promotions. Pour documenter ce marché, l’ANSSI a analysé plus de 23 000 offres d’emploi françaises diffusées entre juin 2023 et juin 2024, notamment par des cabinets de conseil, des entreprises et des administrations. Ce volume traduit une demande de compétences.
| Indicateur dans l’enquête ANSSI 2025 | Part des répondantes |
|---|---|
| Statut de cadre | 74 % |
| Statut de cadre dirigeant ou de cadre de direction | 19 % |
| Approchées par des recruteurs au cours des douze mois précédents | 64 % |
| Favorables à un changement d’employeur | 50 % |
| Favorables à un changement de domaine professionnel | 15 % |
Quels obstacles freinent le maintien et la progression dans ces métiers ?
Dans l’étude internationale publiée par ISC2 en mars 2026, 16 029 personnes ont participé, dont 2 603 femmes. Parmi elles, 45 % voient dans la conciliation du travail et des responsabilités familiales un frein à leur maintien ou à leur progression, contre 29 % des hommes. Ce résultat signale un obstacle vécu par les participantes, sans refléter nécessairement la réalité française.
Les obstacles dépassent la seule question de l’équilibre entre travail et famille. Parmi les répondantes, 34 % signalent des inégalités de rémunération ou un accès aux promotions jugé inéquitable, contre 19 % des hommes. Certaines témoignent aussi de la difficulté à faire reconnaître leur expertise. Sans transposer ces chiffres à la France, trois aspects du quotidien méritent d’être examinés avec une attention particulière :
- l’attribution des projets techniques qui donnent une visibilité professionnelle ;
- la transparence des critères de promotion et de rémunération ;
- les aménagements accessibles aux personnes ayant une charge familiale.
La satisfaction professionnelle reste élevée malgré le stress
En France, l’enquête 2025 de l’ANSSI juxtapose satisfaction et tension. Parmi les répondantes, 89 % se déclarent satisfaites de leur travail, contre 88 % de l’ensemble des participants. À côté de cette satisfaction au travail, 81 % déclarent que leurs compétences en cybersécurité sont utilisées par leur organisation. Ces résultats reflètent les perceptions des professionnelles interrogées, non une mesure indépendante des conditions de travail.
Derrière ces résultats favorables, la pression demeure : 65 % des répondantes qualifient leur travail de stressant et 8 % de très stressant. Le stress professionnel peut surgir durant la gestion d’incidents ou la protection des systèmes numériques sensibles. Ces pourcentages ne disent pas si les mêmes femmes cumulent satisfaction et pression. Les deux dernières études internationales d’ISC2 montrent une satisfaction déclarée des femmes passée de 67 % à 71 %, sans décrire spécifiquement la situation en France.
À retenir : la satisfaction déclarée n’efface pas le stress rapporté par les répondantes.
Le mentorat et les réseaux donnent de la visibilité aux professionnelles
Depuis 2016, le CErcle des Femmes de la CYberSécurité (CEFCYS), fondé par Nacira Salvan, réunit en France des professionnelles et des personnes intéressées par ces métiers. Au fil des rencontres et des formations, le mentorat professionnel permet de discuter d’une candidature, d’une reconversion ou d’une mobilité. Entre ces rendez-vous, les réseaux d’entraide prolongent les échanges entre profils techniques, juridiques et managériaux.
Au CyberWomenDay, des parcours gagnent une reconnaissance publique. Le CEFCYS y décerne les Trophées de la Femme Cyber, qui distinguent des réalisations et accroissent la visibilité des professionnelles. À l’international, Women in CyberSecurity (WiCyS) favorise les rencontres et le partage de ressources. Dans l’enquête ISC2 publiée en 2026, 40 % des participantes déclarent bénéficier d’un mentorat formel et 45 % disposer d’un réseau informel de mentorat ou d’entraide. Ces chiffres ne concernent pas uniquement la France.
Les femmes participent aussi aux nouveaux domaines de la sécurité numérique
Quand les systèmes migrent vers des services hébergés, les missions de cybersécurité changent de terrain. Une spécialiste de la sécurité du cloud examine les accès, les configurations et la circulation des données. Sur des réseaux et des services exposés, la protection des infrastructures demande d’anticiper les intrusions et les interruptions d’activité. Ces tâches sollicitent des compétences techniques et la capacité de travailler avec les équipes chargées des opérations, du développement et de la gestion des risques. Cette diversification des métiers s’inscrit dans une réflexion plus large sur les carrières des femmes en entreprise, notamment en matière d’accès aux postes techniques, d’évolution professionnelle et d’égalité des chances.
L’essor de l’intelligence artificielle suscite des questions sur la protection des données, l’évaluation des risques et la fiabilité des systèmes. Les professionnelles contribuent à la sécurisation de l’intelligence artificielle, au-delà des fonctions de conseil et de gouvernance. Selon l’étude internationale ISC2 de 2026, 27 % des participantes déclarent des connaissances approfondies en intelligence artificielle et en apprentissage automatique, contre 17 % des hommes interrogés. Il s’agit d’une autoévaluation, pas d’une mesure objective des compétences.
Recruter ne suffit pas pour construire des carrières durables
Une juriste ou une auditrice peut rejoindre les métiers de la cybersécurité sans avoir suivi le parcours d’une informaticienne. Les employeurs peuvent élargir leurs recrutements aux profils compétents en gestion des risques, sans exiger de diplôme spécialisé. Cantonnée aux tâches périphériques, une recrue peinera à progresser. Analyser un incident ou contribuer à une architecture de sécurité rend leur travail visible dans l’équipe. L’accès aux projets techniques favorise ainsi la fidélisation des professionnelles, en leur permettant de faire valoir leurs compétences.
Une carrière dépend aussi des conditions de travail et des perspectives d’évolution offertes. Pour accéder aux fonctions d’expertise ou de direction, la transparence des promotions aide à savoir quels critères orientent les décisions. Le mentorat, la formation continue et des échanges suivis avec la hiérarchie donnent un appui concret durant le parcours. En conjuguant ces leviers, l’employeur dépasse le simple objectif de mixité à l’embauche et rend possibles des carrières durables.