Freelance ou salarié : quel formateur cyber ?

Un marché sous tension, des besoins pédagogiques croissants

La cybersécurité figure parmi les disciplines les plus tendues du marché de l'emploi. Les profils qualifiés sont rares, très sollicités par le secteur privé, et rarement disponibles pour une reconversion vers l'enseignement. Pour les établissements — écoles d'ingénieurs, universités, BTS, mastères spécialisés — qui cherchent à structurer ou renforcer leurs formations cyber, cette réalité crée une double contrainte : trouver des experts crédibles, et les fidéliser dans un environnement budgétaire souvent contraint.

Ce défi est amplifié par la croissance des besoins pédagogiques. Les formations en cybersécurité se multiplient à tous les niveaux, portées par des obligations réglementaires (NIS 2, DORA) et par une demande de profils qualifiés qui dépasse largement l'offre sur le marché du travail. Les établissements doivent donc arbitrer — parfois trop vite — entre deux grandes options : recruter un formateur cybersécurité en poste permanent ou mobiliser des intervenants freelances.

Un angle que les responsables pédagogiques négligent souvent : la comparaison des coûts réels. Un salarié à 50 k€ brut représente environ 75 k€ de coût employeur une fois les charges patronales intégrées — sans compter la formation continue, le matériel, la gestion RH et les périodes creuses où le besoin d'enseignement diminue. Un freelance senior mobilisé sur 100 jours/an peut atteindre des montants comparables, mais sans les charges fixes et avec une flexibilité totale sur la spécialisation. Ce n'est pas une règle universelle, mais c'est un ordre de grandeur à intégrer dès le début de la réflexion.

Deux modèles, deux logiques

Quand une école ou une université structure son programme de cybersécurité, une question stratégique se pose rapidement : faut-il recruter un enseignant permanent ou faire appel à des intervenants freelances ?

La réponse n'est pas universelle. Chaque modèle a ses forces et ses contraintes, et le bon choix dépend de la taille du programme, du budget disponible, du type de compétences recherchées, et de la maturité institutionnelle de l'établissement. Décryptage.

Le formateur salarié : stabilité et continuité

Les avantages

Un enseignant en cybersécurité recruté en CDI ou en tant que titulaire apporte une continuité pédagogique précieuse :

• Connaissance du cursus : il connaît le programme dans sa globalité, peut faire des liens entre les modules et assurer une progression cohérente sur plusieurs semestres.
• Disponibilité : présent au quotidien, il peut accompagner les étudiants en dehors des heures de cours, encadrer des projets, participer aux jurys.
• Implication institutionnelle : il contribue à la vie de l'établissement — réunions pédagogiques, évolution des maquettes, relations avec les entreprises partenaires.
• Suivi des étudiants : il identifie les difficultés individuelles et adapte son approche sur la durée.

Les voies de recrutement dans l'enseignement supérieur

Pour les établissements publics, le recrutement d'un enseignant permanent en cybersécurité emprunte plusieurs voies, chacune avec ses contraintes propres :

• MCF (Maître de conférences) : statut de fonctionnaire avec concours national, tenure à vie, mais processus long (12 à 18 mois) et grilles salariales peu compétitives face au privé. Difficile à pourvoir en cybersécurité.
• PAST (Professeur Associé à mi-temps) : statut souple permettant à un professionnel en activité de conserver son emploi principal tout en enseignant à mi-temps. Idéal pour maintenir le lien avec le terrain, mais implique une disponibilité partielle et une charge de coordination accrue.
• Enseignant contractuel : recrutement direct sur contrats à durée déterminée souvent renouvelables, avec plus de latitude sur les salaires, mais moins de visibilité à long terme pour le candidat — et donc un risque de turnover plus élevé.

Pour les établissements privés, les marges de négociation salariale sont plus larges, mais la compétition avec les entreprises tech et les cabinets de conseil reste intense.

Le risque d'obsolescence technique

C'est peut-être le risque le plus sous-estimé du modèle salarié : un enseignant qui n'est plus actif sur le terrain peut perdre en deux à trois ans le contact avec les réalités opérationnelles. La cybersécurité évolue à un rythme que peu d'autres disciplines atteignent. Un cours sur la sécurité réseau ou l'analyse SOC doit refléter l'état de l'art — pas celui d'il y a cinq ans.

Sans dispositif de formation continue structuré — veille technique, participation à des conférences spécialisées, accès à des labs de simulation, voire des missions ponctuelles en entreprise — un permanent se fossilise. Ce coût de maintien à niveau est rarement intégré dans les projections budgétaires initiales des établissements.

Les limites structurelles

• Tension sur les salaires : les professionnels de la cybersécurité sont très demandés dans le secteur privé. Les grilles salariales de l'enseignement, notamment dans le public, peinent à rivaliser avec les rémunérations proposées par les entreprises.
• Spectre de compétences limité : un seul enseignant ne peut pas couvrir tous les domaines. Le pentest, la cryptographie, la GRC et le forensic sont des spécialités qui demandent chacune des années d'expérience dédiée.

Le formateur freelance : expertise et flexibilité

Le profil du bon formateur freelance en cybersécurité

Un intervenant freelance en cybersécurité de qualité n'est pas simplement un professionnel qui décide un jour d'« aller faire un peu de formation ». Le profil idéal cumule plusieurs caractéristiques vérifiables :

• Certifications reconnues : un profil offensif sera crédibilisé par un OSCP ou équivalent ; un profil GRC et gouvernance par un CISSP ou un CISM. Ces certifications attestent d'un niveau validé par des tiers indépendants.
• Activité professionnelle en cours : le formateur freelance est d'autant plus pertinent qu'il exerce encore en mission — tests d'intrusion, réponse à incident, audit de conformité. C'est cette double casquette qui garantit la fraîcheur des contenus.
• Références pédagogiques vérifiables : a-t-il déjà enseigné dans d'autres établissements ? Dispose-t-il de supports structurés ? Peut-il fournir des retours d'anciens apprenants ou responsables pédagogiques ?
• Capacité à adapter son discours : maîtriser la technique ne suffit pas. Un bon formateur sait calibrer son niveau de langage, vulgariser sans trahir, et animer une salle — compétences pédagogiques distinctes de l'expertise métier.

Un pentesteur qui enseigne le pentest, un incident responder qui forme à la réponse à incident, un consultant GRC qui structure un module de gouvernance : c'est cette cohérence entre pratique et enseignement qui fait la valeur de l'intervention.

Les red flags à identifier avant de signer

Tous les freelances ne se valent pas. Certains signaux doivent alerter le responsable pédagogique :

• Profil uniquement théorique : un intervenant qui n'a jamais exercé en conditions réelles, ou dont la dernière mission terrain remonte à plusieurs années, ne peut pas apporter la dimension opérationnelle attendue.
• Absence de références pédagogiques : impossible de vérifier sa capacité à enseigner. C'est un risque direct sur la qualité perçue par les étudiants.
• TJM anormalement bas : un tarif journalier très inférieur au marché peut indiquer un manque d'expérience, une surcharge mal gérée, ou une démarche commerciale douteuse.
• Manque de disponibilité pour les échanges préparatoires : un bon freelance investit du temps dans la construction du cours avant de rentrer en salle. Un intervenant qui refuse les briefings préalables est un signal d'alerte clair.

Les avantages structurels

• Flexibilité : l'école peut ajuster le volume d'heures d'une année à l'autre, tester de nouveaux intervenants sans engagement long, et couvrir des spécialités émergentes (IA et sécurité, cloud souverain, OT/SCADA).
• Actualité des contenus : un professionnel en activité intègre naturellement les dernières vulnérabilités, les outils récents et les retours d'expérience concrets dans ses cours.
• Diversité des parcours : exposer les étudiants à plusieurs intervenants aux profils variés élargit leur vision du métier et enrichit leur réseau professionnel dès la formation.

Les limites à anticiper

• Disponibilité variable : un freelance peut être mobilisé sur une mission client au moment où l'école a besoin de lui. La planification doit se faire en amont, avec des engagements formalisés.
• Cohérence pédagogique : avec plusieurs intervenants, le risque de redondances ou de lacunes entre modules existe. Une coordination pédagogique est indispensable.
• Qualité inégale : sans processus de sélection rigoureux, le niveau peut varier fortement d'un intervenant à l'autre.

Le modèle hybride : la tendance qui s'impose

De plus en plus d'établissements adoptent une approche mixte qui combine les deux modèles :

• Un ou deux enseignants permanents assurent le socle pédagogique : coordination des modules, suivi des étudiants, continuité administrative.
• Des intervenants freelances apportent l'expertise pointue sur des domaines spécifiques : un module de blue team, un atelier de sécurité web, une semaine intensive sur les certifications comme le CEH ou le CompTIA Security+.

Ce modèle hybride offre le meilleur des deux mondes : la stabilité institutionnelle du permanent et la richesse opérationnelle apportée par les freelances. Il permet aussi une montée en charge progressive — commencer avec une équipe réduite et un vivier d'intervenants externes, puis internaliser progressivement si le volume et le budget le justifient.

Grille de décision opérationnelle

Avant de trancher, il est utile de passer chaque critère de décision au crible des trois modèles. Ce tableau n'est pas une réponse absolue, mais un outil d'aide à la décision :

La lecture de ce tableau confirme ce que la pratique montre : il n'existe pas de modèle universellement supérieur, mais un point de bascule autour du volume horaire et de la spécialisation recherchée.

Comment choisir : les critères de décision

Volume horaire

Si votre programme représente plusieurs centaines d'heures de cybersécurité par an, un poste permanent se justifie pour le tronc commun. En dessous, le recours à des freelances sera plus pertinent et plus économique.

Spécialisation requise

Pour des modules très spécialisés — forensic, analyse de malware, réponse à incident, gestion de crise — il est souvent préférable de faire appel à un praticien actif plutôt qu'à un généraliste permanent. La spécialisation est le terrain de jeu naturel du freelance.

Budget disponible

Le coût total d'un salarié (charges patronales à ~45 %, formation continue, équipement, gestion RH) doit être comparé au coût cumulé des interventions freelances. Selon le volume et la spécialité, l'un ou l'autre peut s'avérer plus avantageux — mais rarement de façon aussi tranchée qu'on le croit instinctivement.

Maturité du programme

Un programme en construction bénéficie de la flexibilité du freelance pour tester différentes approches pédagogiques et calibrer les niveaux. Un programme mature gagne à avoir un référent permanent qui en assure la cohérence et la progression d'une promotion à l'autre.

Modèle contractuel : ce qu'il faut anticiper

Quel que soit le modèle retenu, le cadre contractuel conditionne la qualité de la relation pédagogique. Trois configurations coexistent dans les établissements :

Contrat de prestation, vacation universitaire ou CDI

• Contrat de prestation (ou de service) : le freelance facture via sa structure (SASU, SARL, micro-entreprise). C'est la forme la plus souple, mais elle implique une vigilance sur le risque de requalification en contrat de travail si les conditions de subordination sont trop présentes.
• Vacation universitaire : statut spécifique à l'enseignement supérieur public, rémunéré à l'heure selon des tarifs fixés par décret. Simple à mettre en œuvre, mais peu attractif financièrement pour les profils seniors.
• CDI ou CDD : solution la plus engageante pour les deux parties, pertinente si le volume d'heures est significatif et stable dans le temps.

Propriété intellectuelle des supports pédagogiques

C'est un point souvent négligé — et source de conflits. Par défaut, un freelance qui crée ses supports de cours en conserve la propriété intellectuelle, sauf clause contraire dans le contrat. Les établissements ont intérêt à clarifier dès le départ qui est propriétaire des slides, des énoncés de TP et des évaluations, si l'intervenant peut réutiliser ces supports ailleurs, et quelle est la durée d'utilisation autorisée pour l'établissement.

Clauses de confidentialité pour les contenus de TP

Les travaux pratiques en cybersécurité — scénarios d'attaque, maquettes réseau, environnements de simulation — peuvent constituer des actifs sensibles. Il est recommandé d'inclure une clause de confidentialité spécifique portant sur les architectures techniques des labs, les scénarios d'évaluation et les accès aux environnements de test.

Durée d'engagement minimal recommandée

Pour garantir une continuité pédagogique minimale et justifier l'investissement dans l'onboarding, une durée d'engagement d'au moins un semestre (idéalement une année académique complète) est recommandée. Elle protège l'établissement contre les défaillances de dernière minute et donne à l'intervenant la visibilité nécessaire pour construire un contenu de qualité.

Les bonnes pratiques pour réussir avec des freelances

Processus d'onboarding sur 30 jours

L'intégration d'un nouvel intervenant freelance ne s'improvise pas. Un processus structuré sur les quatre premières semaines limite les risques de décrochage et garantit la qualité dès le premier cours :

Semaine 1 — Cadrage

• Transmission du syllabus complet du programme et des objectifs pédagogiques du module
• Présentation des outils de la plateforme (LMS, dépôt de supports, outil de visioconférence si applicable)
• Identification du contact référent côté établissement

Semaine 2 — Construction

• Validation du plan de cours par le coordinateur pédagogique
• Identification des prérequis étudiants et des éventuelles lacunes à anticiper
• Accès aux environnements de TP si applicable

Semaine 3 — Alignement

• Échange entre l'intervenant et les autres formateurs du programme pour éviter les redondances
• Transmission du calendrier définitif et des modalités d'évaluation attendues

Semaine 4 — Vérification

• Validation des supports définitifs
• Briefing final sur la logistique (salles, matériel, accès bâtiment)
• Confirmation des conditions de facturation et de remise des livrables

Outils et flux de coordination

La coordination entre le responsable pédagogique et les intervenants freelances repose sur des flux clairs et documentés :

• Brief initial → envoyé par le coordinateur pédagogique ; inclut le contexte du programme, le niveau des étudiants et les objectifs du module
• Syllabus → soumis par l'intervenant, validé par le coordinateur avant le démarrage
• Supports de cours → déposés sur la plateforme au moins 48 h avant chaque séance
• Évaluations → transmises au coordinateur pour archivage et harmonisation des barèmes
• Retours étudiants → collectés par l'établissement (enquête anonyme) et partagés avec l'intervenant en fin de module

Ce flux évite les malentendus et garantit une traçabilité utile en cas de litige ou de renouvellement de contrat.

D'autres bonnes pratiques transversales :

• Nommer un coordinateur pédagogique qui assure la cohérence entre les modules et fait le lien entre les intervenants.
• Constituer un vivier d'intervenants de confiance plutôt que de chercher au dernier moment.
• Prévoir des temps d'échange entre les intervenants pour éviter les redondances et assurer la progression pédagogique.

Ce que les étudiants gagnent (et perdent) avec chaque modèle

La question du choix entre freelance et salarié est souvent abordée sous l'angle institutionnel. Mais qu'en est-il du point de vue des étudiants ?

Ce que les freelances apportent aux étudiants

• Une expertise terrain fraîche : les exemples concrets, les anecdotes de mission, les outils réellement utilisés en entreprise — autant d'éléments qui donnent de la profondeur aux apprentissages et aident les étudiants à projeter leurs compétences dans des contextes réels.
• Un réseau professionnel étendu : interagir avec plusieurs praticiens actifs, c'est autant d'opportunités de stages, d'alternances et de premiers emplois.
• Une diversité de lectures du métier : la blue team vue par un analyste SOC, le forensic par un expert judiciaire, la réponse à incident par un RSSI opérationnel — chaque intervenant apporte une perspective que les autres ne peuvent pas reproduire.

Ce que le modèle salarié apporte aux étudiants

• Un référent stable : dans un cursus de deux ou trois ans, avoir un interlocuteur permanent qui connaît le parcours individuel de chaque étudiant a une valeur réelle — notamment pour les lettres de recommandation, les conseils d'orientation et le suivi de stage.
• Une cohérence progressive : l'apprentissage de la sécurité réseau, de la cryptographie et de l'analyse SOC gagne à être construit sur une logique cumulative. Un enseignant permanent qui connaît le niveau de départ de chaque promotion peut calibrer la progression de façon beaucoup plus fine.

Ce que les étudiants peuvent perdre sans vigilance

• Avec un modèle freelance mal coordonné : des lacunes ou redondances entre modules, une hétérogénéité de niveau imprévisible, et un sentiment d'abandon quand aucun référent n'est clairement identifié.
• Avec un modèle salarié non entretenu : des contenus obsolètes, déconnectés des pratiques réelles du marché, et une vision appauvrie des métiers réels de la cybersécurité.

Ce qu'il faut retenir

• Le modèle hybride est la norme dans les programmes de cybersécurité matures : un noyau permanent pour la cohérence, des freelances pour l'expertise de pointe et les modules spécialisés.
• Un freelance de qualité se reconnaît à ses certifications actives (OSCP, CISSP, CEH), ses références pédagogiques vérifiables et son activité professionnelle en cours — pas seulement à son CV.
• Le coût total d'un poste salarié (charges + formation continue + RH) est souvent sous-estimé ; la comparaison avec les interventions freelances doit être faite sur des bases complètes avant tout arbitrage budgétaire.
• Le contrat conditionne la relation : propriété intellectuelle des supports, clauses de confidentialité pour les TP, durée d'engagement minimale — ces points doivent être clarifiés avant le démarrage, pas après le premier incident.
• L'onboarding d'un freelance est un investissement : un processus structuré sur 30 jours protège la qualité pédagogique et réduit significativement les risques de décrochage ou d'incohérence.
• La perspective étudiant doit guider le choix : la valeur d'un intervenant terrain ne se substitue pas à celle d'un référent stable. Les deux répondent à des besoins différents, mais complémentaires, dans un parcours de formation.

Conclusion : pas de réponse unique, mais un choix éclairé

Le choix entre freelance et salarié n'est pas binaire. Les meilleurs programmes de cybersécurité combinent souvent les deux approches, en capitalisant sur la stabilité des permanents et l'expertise terrain des indépendants. Ce qui fait la différence, ce n'est pas le modèle choisi — c'est la rigueur avec laquelle il est mis en œuvre : sélection des intervenants, cadre contractuel, coordination pédagogique, onboarding et retours étudiants.

L'essentiel est de faire ce choix en connaissance de cause, en fonction de vos besoins pédagogiques, de votre budget et de votre ambition pour vos étudiants.

Besoin de trouver les bons intervenants pour votre programme cyber ?
Cyber Teachers vous connecte avec des formateurs cybersécurité expérimentés, sélectionnés pour leur expertise technique et leur qualité pédagogique.