Un ensemble d’initiatives visant à renforcer le personnel fédéral en cybersécurité, déjà affaibli par le manque de données, fait face à un avenir incertain, notamment en raison des efforts de réduction budgétaire de l’administration Trump.
D’après un nouveau rapport de la Government Accountability Office (GAO), renforcer les ressources humaines en cybersécurité représente l’un des “défis les plus importants” pour le gouvernement, compte tenu des menaces pesant sur les réseaux informatiques fédéraux.
Cependant, la GAO a constaté que la plupart des agences disposent de données incomplètes concernant la taille et le coût de leur personnel en cybersécurité, ce qui limite leur capacité à prendre des décisions stratégiques sur leur effectif.
« Cela est particulièrement crucial lors des transitions administratives, lorsque les nouvelles directions doivent s’assurer que le gouvernement fédéral est préparé et capable de faire face aux cybermenaces », a souligné la GAO.
Les changements massifs apportés par l’administration Trump depuis le 20 janvier posent de nouvelles questions sur la manière dont les agences combleront les lacunes persistantes de leur personnel en cybersécurité. De nombreux employés, y compris ceux possédant des compétences en cybersécurité et en technologie, ont profité du programme de démission différée de l’administration.
Ron Sanders, ancien responsable des ressources humaines fédérales, a déclaré lors d’une interview : « Lorsque vous comptez sur des départs volontaires, qu’ils soient forcés ou non, pour réduire les effectifs du gouvernement fédéral, ce sont les personnes les plus qualifiées et les plus motivées qui partent. »
Certaines agences axées sur la technologie ont déjà connu des départs massifs. Par exemple, la Cybersecurity and Infrastructure Security Agency (CISA) a perdu environ 1 000 employés à cause de démissions, de départs à la retraite anticipée et de licenciements.
« Ce ne sont pas les 1 000 personnes que j’aurais choisies de renvoyer », a déclaré Mark Montgomery, directeur de la Cyberspace Solarium Commission 2.0 à la Foundation for the Defense of Democracies, à Federal News Network. « Trop de personnes expérimentées ont quitté l’agence. Beaucoup trop parmi notre personnel en probation. »
CISA et CTMS
En mars, la CISA a licencié environ 130 employés en période d’essai. Suite à une décision judiciaire, ces employés sont placés en congé administratif jusqu’au début octobre.
Certaines de ces personnes faisaient partie du “Cyber Talent Management System” (CTMS) du Département de la Sécurité intérieure, qui a été introduit en 2021, offrant des salaires plus élevés et des pratiques de recrutement plus flexibles par rapport au système traditionnel du gouvernement.
Cependant, les employés intégrés au CTMS sont également soumis à une période probatoire de trois ans, alors qu’un poste fédéral classique ne comporte qu’une période probatoire d’un an.
Un agent de CISA, souhaitant rester anonyme, a déclaré avoir été surpris par la durée prolongée de cette période d’essai lors de son intégration en 2022. Bien qu’il ait toujours reçu des évaluations de performance positives, il a, comme beaucoup d’autres, reçu une lettre de licenciement évoquant une “mauvaise performance”.
Quoi qu’il en soit, la situation a conduit à des contestations judiciaires en cours. De nombreux employés récemment intégrés à la CISA se disent déçus par cette expérience.
« L’ironie, c’est qu’ils ont créé ce système pour recruter les meilleurs talents, sachant que les salaires du gouvernement n’étaient pas très compétitifs par rapport au secteur privé », a-t-il ajouté.
Avant même l’administration Trump, le CTMS avait connu une mise en œuvre limitée, avec environ 200 employés recrutés via ce programme, principalement à la CISA, jusqu’à l’année dernière. Actuellement, aucun poste n’est affiché sur le site de services de cybersécurité du DHS en raison d’un gel des recrutements.
Cependant, la CISA prévoit de continuer le CTMS, au moins en tant qu’outil de rétention, selon une déclaration de l’agence.
« CISA est chanceuse d’avoir une équipe extrêmement talentueuse pour mener à bien notre mission essentielle le plus efficacement et efficacement possible », a déclaré Marci McCarthy, directrice des affaires publiques de la CISA. « Nous continuons à utiliser plusieurs outils, y compris le Cyber Talent Management System, pour conserver les meilleurs talents en cybersécurité. »
Initiatives cyber et recrutement basé sur les compétences
Outre le CTMS, de nombreuses autres initiatives de recrutement en cybersécurité ont été lancées ces dernières années, visant à améliorer le processus de recrutement, à développer les compétences de la main-d’œuvre et à encourager la rétention. Ces efforts ont été stimulés par une Stratégie nationale pour la main-d’œuvre et l’éducation en cybersécurité publiée en 2023 par le Bureau du directeur national de la cybersécurité.
Dans son récent rapport, la GAO a constaté que ces initiatives variaient de l’autorisation de recrutement directe pour les postes en cybersécurité et technologie à des taux de rémunération spéciaux mis en place dans certaines agences. Cependant, il a également été noté que la plupart des agences n’avaient pas évalué l’efficacité de leurs initiatives en cybersécurité.
« Jusqu’à ce que l’ONCD demande aux agences d’évaluer l’efficacité de leurs initiatives, l’objectif de renforcer la main-d’œuvre fédérale en cybersécurité à travers des initiatives stratégiques sera difficile à évaluer et pourrait ne pas être atteint », a-t-elle précisé. « De plus, une meilleure visibilité sur les initiatives efficaces pourrait aider les agences à prioriser celles ayant le plus grand impact et le meilleur retour sur investissement. »
La GAOa également sondé les agences pour recueillir des chiffres sur leur effectif en cybersécurité. En avril 2024, les agences ont signalé avoir au moins 63 934 travailleurs fédéraux en cybersécurité pour un coût annuel de 9,3 milliards de dollars, ainsi que 4 151 employés contractuels pour un coût annuel de 5,2 milliards de dollars.
« Cependant, ces montants sont incomplets et peu fiables, ne reflétant pas la taille réelle et le coût de la main-d’œuvre en cybersécurité », a ajouté la GAO.
Le rapport de la GAO ne contient pas d’actualisations sur les initiatives de la main-d’œuvre en cybersécurité ou les chiffres depuis l’entrée en fonction de l’administration Trump.
Des réorganisations récentes ont cependant affecté le travail spécifique lié à la cybersécurité. Le Département d’État, par exemple, a supprimé de nombreux rôles liés à la cybersécurité dans le cadre d’une réorganisation plus large, comme l’a rapporté Politico en juillet dernier. De son côté, la National Security Agency a été invitée à réduire potentiellement des milliers d’employés civils, en conformité avec les objectifs globaux du Département de la Défense.
Bien que le Département de la Défense ait subi moins de réductions que les agences civiles, ses responsables anticipent tout de même des coupes dans la main-d’œuvre en cybersécurité.
Entre-temps, le gel des recrutements suscite des préoccupations parmi les législateurs quant à son impact sur la main-d’œuvre en cybersécurité fédérale. Malgré ces coupes, certains experts en cybersécurité espèrent que Sean Cairncross, le nouveau directeur national de la cybersécurité, pourra revitaliser les efforts fédéraux autour des talents en cybersécurité.
« Le NCD a vraiment un rôle significatif à jouer en matière de main-d’œuvre », estime Montgomery.
L’an dernier, l’ONCD et le Bureau de la gestion du personnel ont annoncé un effort pour transiter tous les postes du groupe de gestion des TI (2210) vers un recrutement basé sur les compétences. Selon des experts en cybersécurité, fonder les décisions d’embauche sur des évaluations basées sur les compétences, plutôt que sur l’éducation et l’expérience, pourrait également aider à élargir la main-d’œuvre en cybersécurité.
Une porte-parole de l’OPM a déclaré que l’effort visant à faire évoluer les postes 2210 vers un recrutement basé sur les compétences se poursuivait sous la nouvelle administration. « L’administration Trump accélère le recrutement basé sur les compétences dans l’ensemble du gouvernement », a déclaré McLaurine Pinover, porte-parole de l’OPM. « Pour le groupe de postes de gestion des TI (2210), l’OPM poursuit sa transition vers un recrutement entièrement basé sur les compétences et prévoit de compléter ce changement d’ici la fin de 2025. De nouvelles directives de qualification pour cette série de postes seront prochainement publiées et serviront de modèle pour d’autres séries d’emplois critiques. »
Droits d’auteur © 2025 Federal News Network. Tous droits réservés. Ce site web n’est pas destiné aux utilisateurs situés au sein de l’Espace économique européen.
Bon à savoir
- Le manque de données sur le personnel en cybersécurité complique la prise de décisions stratégiques.
- Le Cyber Talent Management System (CTMS) pourrait être un modèle pour inciter à la rétention des talents.
- Les agences doivent évaluer leurs initiatives pour améliorer leur efficacité dans le secteur de la cybersécurité.
Par ailleurs, la situation actuelle met en lumière la nécessité d’associer compétences techniques et stratégies de gestion des ressources humaines pour renforcer la cybersécurité fédérale. Il serait judicieux d’envisager comment l’amélioration des conditions de travail et des perspectives de carrière pourrait influencer la rétention des talents dans ce domaine clé.