Services de sécurité managés : le RSSI n’est pas seul responsable
Benedikt Langer
8 Min. de lecture Dans de nombreuses entreprises, le CISO est perçu comme le responsable de la sécurité. ...
8 Min. Temps de lecture
En 2026, les entreprises du DAX et du MDAX ne sont pas confrontées à un déficit de compétences en IA, mais à un déficit d’interfaces. Quiconque cherche actuellement un Senior Tech Lead au sein du conseil d’administration ou de la direction se voit présenter des profils qui sont forts dans l’une des trois dimensions clés et faibles dans les deux autres. C’est précisément cela qui ne fonctionne plus. La loi sur l’IA de l’UE est applicable en 2026, les décisions de sanction de la NIS2 arrivent, et dans le même temps, le fossé des prix de l’électricité dans le cloud oblige à prendre des décisions commerciales que aucun CTO classique ne peut répondre seul.
Les points clés en bref
Apparenté :Mandats technologiques au sein du conseil d’administration / Les portefeuilles SaaS ont besoin de stratégies de sortie
Le récit du déficit de compétences en IA est arrivé dans tous les conseils d’administration en Allemagne depuis 2024. Ce n’est pas faux, mais c’est incomplet. L’écart opérationnel qui s’ouvre en 2026 dans presque toutes les entreprises réglementées ne se situe pas à la question de savoir qui peut ajuster un LLM. Il se situe à la question de savoir qui peut assumer une architecture technique de telle sorte qu’elle réponde simultanément à la logique CAPEX, à la classification de la loi sur l’IA de l’UE et à l’auditabilité NIS2.
Le talent technologique senior désigne en 2026 un profil à trois axes : une profondeur technique approfondie, une compréhension du capital qui va au-delà des simples tableaux TCO, et une capacité de lecture réglementaire suffisante pour classer les classes de risque et les cadres de sanction. Quiconque laisse une de ces trois axes en blanc échoue non pas lors de l’entretien d’embauche, mais lors de la troisième réunion du conseil d’administration de l’exercice.
Le profil d’interface n’est pas nouveau. Il est apparu dans les banques et dans l’informatique pharmaceutique à partir de la fin des années 2010, entraîné par la BaFin et le droit des médicaments. Ce qui s’ajoute en 2026, c’est la généralisation à toutes les branches KRITIS et aux applications à haut risque de l’IA, c’est-à-dire à la majeure partie de la population DAX-MDAX.
Dans la pratique, le profil recherché peut être décrit à travers trois axes. Les entreprises qui réorganisent leur stratégie de sourcing senior pour 2026 autour de ces axes trouvent des candidats appropriés plus rapidement et réduisent le risque d’une erreur de recrutement de 20 à 30 pour cent.
Ces trois axes ne sont pas surprenants, ils sont simplement rarement présents ensemble. C’est le point.
Ce que le marché montre vraiment en 2026
Un mandat typique du premier trimestre 2026 se lisait ainsi : « Senior Vice-Président Intelligence Artificielle, au moins 12 ans d’expérience dans l’industrie, idéalement un doctorat en apprentissage automatique, avec une expérience internationale préalable. » Point. Trois phrases, un axe.
Ce qui manque, c’est la question de savoir si la personne doit elle-même effectuer la classification à haut risque d’un nouveau modèle selon l’AI Act de l’UE, ou si cela est pris en charge par une équipe de conformité dédiée. Si elle sera responsable d’un portefeuille d’instances réservées existant avec une valeur résiduelle à 12 chiffres, ou si cela sera pris en charge par la finance. Si elle pourra argumenter de manière souveraine devant un conseil d’administration face à un président de conseil d’administration ayant une expérience bancaire, ou si elle ne rend compte qu’au CTO.
Ces questions changent radicalement le profil. Qui les clarifie à l’avance obtient des suggestions beaucoup plus appropriées et évite la situation où, après huit semaines, il est constaté qu’aucun des candidats ne correspond au rôle, qui de toute façon n’a pas été décrit proprement.
La recherche externe reste nécessaire pour 2026, mais elle ne résout pas le problème structurel de rareté. Les entreprises qui veulent sérieusement renforcer leur pipeline senior doivent prendre trois décisions. Premièrement : volonté de conduire les parcours de carrière senior à travers les fonctions, donc stage en finance pour les architectes, stage en technologie pour les gestionnaires de risques, stage en réglementation pour les responsables de plateformes. Deuxièmement : reconnaissance que ces parcours de carrière prennent trois à cinq ans, donc ne deviennent pas rentables en un an. Troisièmement : engagement que la volonté soit soutenue par le conseil d’administration et la direction, sinon le parcours se brisera à la première réorganisation.
Qui ne fait pas cela, aura en moyenne deux à trois mandats plus longs à pourvoir et paiera souvent des packages de rémunération externes qui créent des tensions en interne. C’est la conséquence gênante d’une asymétrie de marché qui dure au moins encore trois ans.
Ces trois questions ne peuvent pas être répondues avec une mise à jour de diapositive. C’est précisément pourquoi elles sont importantes.
Le talent Senior Tech n’est plus une fonction en 2026, mais une combinaison. Qui ne l’accepte pas continue de chercher de manière unidimensionnelle et s’étonne de la qualité des propositions. Qui l’accepte ajuste les mandats, les parcours de carrière et les packages de rémunération en conséquence. La différence n’est pas énorme sur le papier. Elle est énorme dans l’effet que le profil produit dans le groupe.
J’ai accompagné plusieurs mandats ces 18 derniers mois, dans lesquels cette ajustement a fait la différence entre un mauvais recrutement et un recrutement porteur. Cela n’a jamais été plus cher dans le processus de recherche. Cela a été chaque fois plus éprouvant dans le briefing.
Opérationnellement, oui, mais stratégiquement, non. Les associations fonctionnent dans les décisions linéaires, mais dans la communication du conseil de surveillance ou du conseil d’administration, une personne doit être capable de représenter les deux points de vue de manière intégrée. Les associations entraînent sinon des boucles d’explication doubles et des décisions lentes.
Ils sont disponibles, mais fortement dispersés. Souvent dans les entreprises réglementées de taille moyenne, dans l’informatique pharmaceutique, dans le secteur des assurances et dans la deuxième rangée de l’informatique bancaire. La plupart de ces personnes ne sont pas activement à la recherche. L’approche directe avec une description de profil claire est plus efficace que les annonces classiques.
Dans le segment des groupes DACH, la majoration actuelle est de 20 à 30 % dans la rémunération globale. Pour les profils particulièrement demandés avec une expérience réglementaire éprouvée dans un secteur fortement sanctionné, une majoration de 40 % est réaliste.
Trois à cinq ans, si le parcours de carrière est conduit de manière cohérente. Un stage de deux ans en finance, plus une année ou deux de travail dans une interaction d’audit ou d’autorité, associé à la responsabilité technique existante. Plus vite, c’est rare, sans qu’une des axes reste superficielle.
Tous les secteurs KRITIS, donc les banques, les assurances, l’énergie, les télécommunications, les transports, la santé, l’économie de l’eau. Plus toutes les entreprises qui exploitent des applications d’IA à haut risque au sens de l’acte de l’UE sur l’IA. Dans la pratique, cela concerne une grande partie des groupes DAX et MDAX et une partie croissante des PME.
Plus d’informations sur le réseau MBF Media
cloudmagazin.comComment un logisticien a économisé 31 % de coûts de cloud multi-cloud
mybusinessfuture.comPlan de crise au lieu de relations publiques de crise : quatre décisions pour les PME
securitytoday.deAnalyse de menace pilotée par l’IA : ce que les SOC allemands ont besoin maintenant
Source de l’image : générée par IA (mai 2026), certificat C2PA intégré dans l’image