kamrulkonok/evalllm2026-french-defense huggingface dataset:
EtudePECAPEC_VFinale.pdf — page 19

19
Le MinArm a aussi en projet de créer une Académie Cyber pour coordonner et piloter toutes les formations cyber pour les trois Armées. 
Défense mobilité qui définit les orientations de la politique générale de reconversion et la met en œuvre, assure l’accompagnement 
vers les emplois cyber des personnels civils des armées en situation de réorientation professionnelle hors des fonctions publiques, 
propose l’organisation du dispositif de reconversion et d’accompagnement vers l’emploi, et assure le financement, le contrôle et 
l’évaluation des actions qui ont été engagées. Rennes Métropole ainsi que le MEDEF 35 sont en appui du projet.
La dynamique de recrutement pour la filière informatique est toujours là, car pour valoriser au mieux leurs produits et services, les 
entreprises, recherchent aussi de nombreux profils commerciaux ou en études, recherche & développement. Ce schéma montre 
bien que si l’innovation est essentielle aux entreprises, il faut aussi pouvoir la marketer et la vendre. D’ailleurs, les start-ups qui 
marchent le mieux, sont souvent l’association d’un chercheur et d’un ingénieur commercial. La France a toujours un riche tissu 
d’entreprises innovantes portées par de nombreux dispositifs, tel France Relance, la Cyber Factory, Cyber Booster, etc. Le Pôle 
d’excellence cyber promeut ces dispositifs auprès de ses membres et de la communauté cyber.
EtudePECAPEC_VFinale.pdf — page 20

20
Si nous faisons un focus Région par Région, on voit qu’en 2023 les embauches vont globalement baisser, et qu’elles vont rester 
positives que dans le Sud et l’Est, dans les Pays-de-la-Loire et en Île-de-France. Ces chiffres s’expliquent aussi parce que le 
recrutement a été très élevé les 3 années passées durant lesquelles de nombreux cadres ont aussi changé de Région. Notons 
toujours une forte dynamique dans les Régions cyber, PACA, Occitanie, Auvergne-Rhône-Alpes, Île-de-France. La Bretagne et 
la Région Pays de la Loire continuent à consolider leurs grandes métropoles, Rennes, Brest, Nantes. La Nouvelle-Aquitaine, la 
Normandie et le Grand-Est semblent être les Régions où l’embauche est la plus difficile.
Après la période Covid19, l’attrait de l’arc Atlantique, et en particulier de la Bretagne, est très significatif et ne cessera sans doute 
de croitre dans les années à venir, au détriment aussi des autres régions, cela générant une migration des différents profils métiers 
de l’IT.
Part des emplois exercés dans des métiers dont les tensions s’accentueraient d’ici 2030, par région
Source : projections France Stratégie/Dares
EtudePECAPEC_VFinale.pdf — page 21

21
DES TECHNOLOGIES EN CONSTANTE ÉVOLUTION
Les f lux entre les organisations
Les interactions entre les différentes organisations ne cessent de croître avec la numérisation des échanges, la réduction des délais 
avec l’application du « juste à temps », la réduction des stocks et les interconnexions entre les systèmes d’informations rendent 
les organisations plus dépendantes entre elles, et par conséquent aux réseaux et systèmes d’informations qui pour beaucoup sont 
devenus interopérables.
Les interdépendances entre les organisations sont aussi devenues de plus en plus fortes, les grandes entreprises sous-traitent aux 
ETI, qui ont elle-même besoin de s’appuyer sur les innovations de PME spécialisées qui dépendent aussi de la micro entreprise, 
et inversement. Chaque organisation se retrouve souvent en position de fournisseur et de client. Alors, la mise à l’arrêt du SI d’un 
acteur économique, quelle que soit sa taille, peut mettre en péril l’ensemble d’une chaine de production d’un produit ou d’un 
service, constituée d’entreprises complémentaires.
De plus, le contexte économique fait que de nombreuses entreprises sont aussi racheté par des ETI ou des Grands-Groupes, 
sans qu’il n’y ait forcément de remise à plat à la suite de l’ensemble du SI de l’acheteur. Les systèmes d’information deviennent 
donc de plus en plus complexes, et de ce fait leur protection devient plus critique.  Au-delà du tissu d’entreprises innovantes, un 
territoire puise sa force dans un fin équilibre entre les laboratoires de recherches, les sociétés de services à forte valeur ajoutée et 
les industries de pointe dans les différents domaines d’innovations stratégiques et technologiques.
L’évolution des technologies
Si les premières révolutions industrielles étaient dues à l’exploitation d’une nouvelle source d’énergie (ou à son traitement) qui 
permettait d’alimenter des usines toujours plus grandes et productives, et de conquérir (transport routier, maritime ou aérien) les 
vastes espaces encore vierges du vaste monde, les révolutions industrielles modernes ont permis d’accélérer le développement de 
ces grandes entreprises mondialisées, devenues riches aussi grâce à des innovations basées sur le développement des réseaux sous 
toutes leurs formes (la téléphonie, l’Internet, la téléphonie mobile, la XG, le satellitaire, les réseaux de neurones, l’IA, le lobbying, le 
juridique, etc.), par l’interconnexion des technologies de l’information et de la communication.
Source : Schémas : ConseilSI / Icônes : Antony Bayo, Nithinan Tatah,  Lluisa Iborra de Noun Projet
EtudePECAPEC_VFinale.pdf — page 22

22
Légende : IoT, objets connectés pour Internet of Things de l’anglais, IHM, Interface Homme Machine, IMH, Interface Machine Homme, IMM, 
Interface Machine Machine, IA, Intelligence Artificielle.
Issues de disciplines scientifiques complémentaires, telles les mathématiques, la thermodynamique, la physique, devenue nucléaire 
& quantique, l’informatique, la biologie, la chimie, etc. de très nombreuses technologies ont été développées, et, combinées entre 
elles pour donner naissance à de nouveaux outils pour les organisations, qui sont aussi à l’origine de nouveaux usages.
L’agrégation de ces nouvelles technologies augmentent considérablement la surface des vulnérabilités de ces architectures 
complexes, ce qui complexifient d’autant plus leur protection.
De surcroit, nous avons changé de paradigme entre 2000 et 2010 et des personnes malveillantes se sont mises à utiliser aussi ces 
nouvelles technologies pour subtiliser, détruire ou modifier des informations confidentielles des organisations, s’attaquer à l’image 
des marques ou de leurs dirigeants, etc. Le Gendarme ou le Policier, qui eux agissent dans le cadre légal, doivent donc aujourd’hui 
plus que jamais rivaliser d’ingéniosité dans cette course permanente à l’innovation.
L’évolution de la DSI vers la Cybersécurité
Entre les années 2000 et 2010, la gestion des évènements de sécurité, pouvant aller jusqu’à des crises cyber parfois, a fait émerger 
ces nouveaux métiers de la cyberdéfense et du forensique, qui structurent aujourd’hui la filière. Dans ces années, la défense était 
assurée par des bidouilleurs de génie, parfois sans diplôme, mais surtout sans véritable contrainte légale. Puis, la Loi s’est emparée 
de ces sujets de spécialistes, obligeant, par exemple, les organisations à conserver leurs logs, une dynamique qui s’est étendue 
à l’Europe. Les métiers de l’investigation judiciaire, de la continuité d’activité, de la gestion des crises étaient nés. De nombreux 
services étatiques se sont mis à rechercher des profils techniques, et de nombreuses formations très opérationnelles ont émergées 
au sein des Universités et Grandes Écoles.
Source : Schémas : ConseilSI / Icônes : Misbahul Munir, icon 54, Nithinan Tatah, Timofei Rostilov, Lars Meiertoberens, Tippawan Sookruay, Juicy Fish, Abd Majd, 
ProSymbols de Noun Projet
Source : Schémas : ConseilSI / Icônes : Abd Majd, ProSymbols de Noun Projet
EtudePECAPEC_VFinale.pdf — page 28

28
Dès 2013 la dynamique Cloud s’accélère et l’on passe d’offres IaaS1 , au PaaS2 , puis enfin à une infrastructure totalement dans le 
Cloud (Office 365 en est l’exemple, Microsoft Azure maintenant). Le risque majeur de ce phénomène, initié par les GAFAM et autres 
multinationales du numérique, c’est que les données des organisations soient hébergées sur des serveurs situés à l’étranger, et qui 
ne répondent pas aux lois sur la protection des données européennes.
Ce choix d’utiliser le Cloud reste souvent une solution de facilité pour des décideurs, aussi harcelés par les services mercatiques 
puissants de ces offreurs de solutions. Dirigeants et commerciaux ne comprennent pas toujours bien les enjeux de ces techniques, 
ils ne savent généralement pas, par exemple, que les formats des données archivées ne seront pas toujours récupérables dans 
d’autres technologies concurrentes, une volonté de certains éditeurs pour se rendre indispensables.
Aujourd’hui, nos ordinateurs (Apple, Asus, Compaq, Dell, Fujitsu, HP, Lenovo, MSI, Toshiba, etc.), téléphones (Android ou iOS), 
tablettes, montres connectées, nos systèmes d’exploitation (Windows, MacOS), nos logiciels, ERP ou CRM, nos messageries sont 
bien souvent des produits et services étrangers. Alors il faut chiffrer nos données sur les réseaux ou dans nos bases de données 
et éviter de les mettre dans des Cloud non maîtrisés lorsqu’elles sont importantes pour l’organisation. La France possède un haut 
niveau d’expertise en mathématique, qui s’avère essentiel dans ce domaine, ou celui de l’IA.
1 Infrastructure as a service.
2 Plateform as a Service.
Source : https://fr.wikipedia.org/wiki/Cloud_computing
EtudePECAPEC_VFinale.pdf — page 29

29
Mieux maîtriser nos données et métadonnées personnelles
Peu à peu nous nous sommes habitués à ces matériels et outils qui sont en quelque sorte devenus le prolongement de nos sens, de 
notre pensée immédiate, nous sommes passés de l’opt-in (pour la publicité électronique par mail, SMS, MMS, automates d’appel ou 
fax, c’est obtenir le consentement du destinataire de la publicité : s’il n’a pas dit «oui», c’est «non», à défaut de s’opposer à recevoir 
des publicités, la personne pourra en recevoir), à l’opt-out (c’est lorsque le destinataire de la publicité ne s’est pas opposé : s’il n’a 
pas dit «non», c’est «oui»). Bien qu’autorisé en France s’il s’agit d’e-mailing concernant des activités commerciales entre entreprises 
(BtoB), l’opt-out est interdit pour les particulier et le BtoC, seul l’opt-in actif est légal dans le cadre d’e-mailing à destination de 
personnes physiques (particuliers)1.  
La sécurité des sites Web est aussi l’une des principales préoccupations de la CNIL quant à éviter que vos données personnelles 
soient volées et diffusées sur la toile2.  Google avait commencé à tester la fiabilité des sites Web qu’il référence pour avertir les 
usagers de sites pas ou peu sécurisés3. 
LE CHANGEMENT DES MENTALITÉS
Depuis la période du COVID 19, différents facteurs ont évolués, dont les mentalités : travailler moins pour vivre mieux
Dans un monde plus anxiogène et après une longue période d’isolement subi consécutivement aux restrictions Covid19, les 
étudiants et les salariés se concentrent plus sur leur bien-être au travail, ils souhaitent pouvoir profiter d’au moins 2 journées de 
télétravail par semaine, ce qui est parfois difficile voire impossible dans des entreprises qui traitent des données sensibles ou 
classifiées par exemple. Les entreprises ont dû aussi rapidement s’adapter à cette main d’œuvre nouvelle, qui n’hésitera pas non 
plus à changer de poste ou à démissionner plutôt que de supporter trop de pression ou de contrainte de la part de l’employeur, la 
tension sur le recrutement dans la filière leur permettant de retrouver du travail quasi instantanément.
Souvenons-nous qu’au début du quinquennat du Président Sarkozy un des leitmotivs était de « travailler plus pour gagner plus », 
ce qui était souhaité alors par 62% des salariés, gagner plus d’argent, mais avoir moins de temps libre. 38% quant à eux désiraient 
« gagner moins d’argent pour avoir plus de temps libre ». Cette tendance s’est aujourd’hui inversée.
  
1 https://www.macg.co/aapl/2021/03/des-start-ups-francaises-portent-plainte-contre-apple-aupres-de-la-cnil-120113
   https://www.nextinpact.com/article/49870/google-analytics-retour-sur-mise-en-demeure-cnil
2 https://www.cnil.fr/fr/cybersecurite-15-mises-en-demeure-lencontre-de-sites-web-insuffisamment-securises
3 https://www.blogdumoderateur.com/google-site-web-securise/
Sondage IFOP pour Solutions solidaires
EtudePECAPEC_VFinale.pdf — page 30

30
61% des salariés souhaiteraient désormais « gagner moins d’argent pour avoir plus de temps libre », contre seulement 39% qui 
préféreraient au contraire « gagner plus d’argent mais avoir moins de temps libre ».
Source : Avant et post COVID, une inversion entre 2008 et 2022, fondation Jean Jaurès (GROSSE FATIGUE ET ÉPIDÉMIE DE FLEMME : QUAND 
UNE PARTIE DES FRANÇAIS A MIS LES POUCES Jérôme Fourquet, Jérémie Peltier 11/11/2022)
Les contraintes du dirigeant
Le dirigeant est soumis en permanence à une bonne gestion des priorités pour son organisation. Si il possède une vision pragmatique 
de son métier, les moyens de mise en œuvre de sa stratégie et ses arbitrages sont parfois complexe, surtout dans ce contexte 
politique et géopolitique très instable, sachant aussi que plus la structure est petite, plus les ressources et le budget sont limitées.
Les freins du dirigeant
La gestion en conduite du dirigeant (priorités, coûts, absence de ressource capable de porter la cyber) ramène souvent celui-ci à 
mettre en proportion l’investissement fait (ROI) et ce qu’il est supposé rapporter.
  
Source : Pôle d’excellence cyber
Source : Pôle d’excellence cyber
EtudePECAPEC_VFinale.pdf — page 31

31
Tant qu’il n’a pas été confronté à une attaque, le chef d’entreprise, fort de son optimisme et de sa pensée positive, espère qu’il ne 
le lui arrivera rien… La plupart des chefs d’entreprises intègrent maintenant qu’il faille tenter de limiter au maximum le préjudice 
d’une potentielle attaque sur leur SI ou leur chaine de production.
La Cybersécurité fait maintenant partie intégrante du budget IT de la plupart des organisations, même si celui-ci est parfois encore 
trop faible surtout chez les plus petits. C’est en moyenne 2% du CA pour l’IT et 3% du budget de l’IT pour la cyber (source : 
BoostAeroSpace | AirCyber). L’ANSSI recommande de consacrer au moins 5 % du budget informatique à la cybersécurité, mais, 
selon une étude Stormshield, plus de 30 % des sociétés interrogées n’atteignent toujours pas ce palier.
Démarche pragmatique : les problématiques cyber et le vocabulaire parfois technique rebutent souvent les chefs d’entreprises qui 
ne dispose pas du temps nécessaire pour bien en évaluer les enjeux & les moyens à mettre en œuvre. Le Pôle d’excellence cyber 
aidé du MinArm et du MinInt, tout comme l’ANSSI et le SISSE, proposent des sensibilisations ciblées aux cadres et dirigeants des 
structures non cyber. Le Pôle a aussi sorti un Guide de sécurité numérique pour les collectivités, PME/PMI et petites organisations 
qui permettra à ces structures d’accélérer leur transition cyber. Ce Guide comprend 23 tutoriels explicites pour sécuriser son système 
Windows, son réseau et ses pratiques, qui existent aussi en vidéo sur notre chaine YouTube.
Les partenaires de contact
Parce qu’ils connaissent l’activité de l’organisation, son histoire, son métier, les partenaires de contact sont aussi à même d’accélérer 
l’intégration des problématiques cyber.
Ces différents partenaires sont à même d’apporter un premier niveau de conseil et d’orienter le dirigeant vers des solutions (produits, 
services ou architectures) ou des acteurs (CyberLab) qui seront à mêmes de répondre aux différents besoins.
Source : Pôle d’excellence cyber
EtudePECAPEC_VFinale.pdf — page 32

32
Les acteurs de proximité
Les acteurs de proximité peuvent aussi jouer un rôle d’information et de formation en termes de bonnes pratiques, ils peuvent 
recommander des prestataires de confiance et parfois proposent des Diagnostics. Le Pôle d’excellence cyber propose son 
Diagnostic CARE dans la cadre du projet européen EDIH à toutes les entreprises bretonnes qui en feront la demande. CARE est 
aussi un accompagnement des structures par un consultant pour qu’elles évaluent leur niveau de maturité et qu’elles organisent leur 
transition vers la cybersécurité. 50% du coût du financement de ce diagnostic CARE est pris en charge par l’Europe.
Les autres acteurs du marché
Le Diagnostic CARE permettra à l’auditeur du Pôle de recommander des services, listés sur un catalogue de services auquel auront 
répondu les entreprises cyber françaises. Les services couverts par ce catalogue CyberLab vont de la formation du conseil, aux 
différents audits, réseaux et systèmes, en passant par la certification et le test. Toutes les entreprises listées sont françaises et 
reconnues comme d’excellents spécialistes dans leurs domaines d’intervention.
Source : Pôle d’excellence cyber
EtudePECAPEC_VFinale.pdf — page 33

33
L’évolution des profils de la cybersécurité
Les profils se décomposent en deux niveaux :
•	
Puisque la France ayant décidée de vivre de ses brevets, la R&D prend une part très importante dans le développement de nos 
entreprises cyber.
•	
La conception et le déploiement d’outils et de systèmes, et de services à forte valeur ajoutée restent l’apanage d’ingénieurs 
et d’universitaires diplômés de Bac+5 à Bac+8, souvent des gens avec une formation initiale technique ou organisationnelle 
en informatique avec une spécialisation tout au long de la vie vers la cybersécurité, ou des plus jeunes qui possèdent une 
formation initiale cyber, les cursus prenant depuis 2013 mieux en compte ce besoin. Des initiatives comme CyberEdu ou 
SecNumEdu ont permises cette dynamique.
Toutefois, le déploiement et le paramétrage des outils, leur exploitation, la lecture des logs remontés par les systèmes de détection, 
systèmes de gestion de l’information des événements de sécurité (SIEM), le travail du Centre des Opérations de Sécurité (SOC) sont 
des tâches dédiées majoritairement à des techniciens de niveau Bac +2/4 :
•	
Des gens possédant un BTS ou un DUT avec une option cyber ;
•	
Des certifications métier : produit ou service ;
•	
Des compétences techniques en termes de MCO/MCS1 , de développement, d’administration système ou réseau ;
•	
Et bien souvent de bonnes notions d’investigation et de gestion de crise.
FOCUS SUR LA BRETAGNE
Les zones d’emploi bretonnes et les Bretons
Les vingt zones d’emploi bretonnes sont bien diversifiées, la Bretagne est l’une des rares régions françaises qui couvre les sept 
catégories.
1  Maintient en condition opérationnelle, ou maintient en condition de sécurité.
Source : Pôle d’excellence cyber
EtudePECAPEC_VFinale.pdf — page 34

34
La Bretagne peut être scindée en deux territoires différenciés :
•	
L’Ouest de la Bretagne, qui dispose de quatre grandes agglomérations à chaque extrémité (Brest, Quimper, Saint Brieuc et 
Lorient) et en son centre un bassin agricole ;
•	
L’Est de la Bretagne, qui gravite autour du pôle d’attraction Rennais du fait de sa situation de capitale administrative et son 
tissu industriel et tertiaire.
Évolution de la population des communes entre 2013 et 2018 en Bretagne
- - - - - - - - 
- - - - - - - -
EtudePECAPEC_VFinale.pdf — page 35

35
Cette carte montre bien où se concentre l’attractivité du territoire Breton, majoritairement autour des grandes agglomérations et sur 
la côte par l’attrait du littoral, en particulier au Sud pour la partie Ouest, et autour de Saint-Brieuc et Saint-Malo pour l’Est.
La période Covid a motivé nombre de Parisiens à s’exiler vers le territoire Breton. Si ces classes CSP+ ont le plus souvent les moyens 
de s’acheter des biens en centre Rennes ou Brest ou sur la petite ceinture, ou sur le bord de mer, toutefois le prix des biens et des 
loyers autour des centres villes des deux grandes métropoles bretonnes ou en bordure de rivage contraint les jeunes et les nouveaux 
arrivants à rechercher un logement entre 20 ou 30 km plus loin.
Notons que la population du centre Bretagne a tendance à décroitre.
Si l’on prévoit que la population bretonne va augmenter de plus de 400 000 habitants d’ici 2040, l’évolution la plus forte sera tout 
de même bien localisée surtout à l’Est autour de Rennes, mais aussi à l’Ouest autour de Brest.
Projection de l’évolution de population entre 2018 et 2040 (scénario central)
EtudePECAPEC_VFinale.pdf — page 37

37
https://www.nhu.bzh/metropoles-bretonnes-attractives/
L’ACTIVITÉ BRETONNE
Le grand ouest attractif
 
Les métropoles du Grand-Ouest sont les plus attractives de l’Hexagone : enquête NHU Bretagne réalisé en ligne entre le 11 
Octobre et le 09 Novembre 2020 auprès de 3454 actifs vivant dans les vingt principales métropoles de l’Hexagone, publiée le 17 
décembre 2020, mise à jour le 12 mars 2023.
Il s’agit ici de la perception des habitants eux-mêmes face à ces critères selon 7 critères. Dans l’Hexagone, ce sont Nantes, Brest 
et Rennes, qui tiennent les meilleures places, selon une récente étude de HelloWork, une plateforme de recrutement, auprès d’un 
panel d’actifs des vingt plus importantes métropoles de l’Hexagone.
L’étude retient sept critères.
Pour l’ensemble des critères, c’est Rennes, la capitale administrative actuelle de la Bretagne, qui se place sur la plus haute marche 
du podium. Rennes a déjà été par le passé sur les plus hautes marches d’autres études européennes. Puis Nantes, la plus grande 
ville de Bretagne, est en second. Enfin, Strasbourg l’Alsacienne sur la troisième marche. Brest est cinquième, juste derrière Lyon. Les 
trois métropoles bretonnes se placent donc dans le Top5 des villes les plus attractives de l’Hexagone. Paris, l’auto-proclamée « ville 
lumière » s’éteint à la dix-huitième place.
•	
La qualité de la vie : Rennes et Brest respectivement premier et deuxième, devant Tours.
•	
Le coût de la vie : Brest sur la deuxième marche, entre Saint Étienne et Toulouse
•	
Le dynanisme économique : Nantes et Rennes dans cet ordre sur les deux premières marches, Lyon en troisième place.
•	
L’état du marché du travail : Paris sombre depuis plusieurs années dans les profondeurs du classement général mais est encore 
en tête du palmarès, puis Nantes et Rennes.
•	
Les équipements liés à la mobilité dite douce : la métropole alsacienne de Strasbourg devance la bretonne de Rennes, avant 
Grenoble.
•	
La qualité des infrastructures : la métropole alsacienne de Strasbourg en tête du classement, puis à nouveau Rennes deuxième 
métropole la plus attirante de l’Hexagone, Dijon 3ième..
•	
La qualité des loisirs, de la culture et de l’environnement : pour ces critères de vie importants, à nouveau les métropoles de 
Nantes plus au Sud, puis Rennes. Grenoble obtient la troisième place.

EtudePECAPEC_VFinale.pdf — page 38

38
La Bretagne attractive
Notons que presque la moitié des cadres qui résident en Bretagne sont nés dans une autre région ou à l’étranger, ce qui montre 
l’attractivité de ce territoire. En 2016, la Bretagne comptait 970 500 habitants nés dans une autre région ou à l’étranger, soit un peu 
moins du tiers de sa population. Parmi eux, 27 % sont franciliens de naissance, 17 % sont nés à l’étranger et 14 % sont natifs des 
Pays de la Loire.
La majorité des habitants nés hors de la région fait partie de la population active (53 %) et la part des retraités est équivalente à celle 
qui est observée chez les natifs de Bretagne.
Le secteur public en Bretagne
La région Bretagne compte de nombreuses collectivités et établissements public territoriaux :
•	
Le Conseil Général de Bretagne ;
•	
4 départements ;
•	
1208 communes ;
•	
9 EPCI à fiscalité propre ;
•	
296 syndicats.
La Bretagne compte plus de 285 000 fonctionnaires, tous statuts confondus, dans trois fonctions :
•	
La fonction publique d’Etat (FPE) : 45 % soit 128 500 agents ;
•	
La fonction publique territoriale (FPT) : 33 % soit 95 000 agents ;
•	
La fonction publique hospitalière (FPH) : 22 % soit 62 700 agents.
Les agents de la fonction publique représentent 25 % de l’emploi salarié régional.
Le secteur privé en Bretagne hors agriculture
La Bretagne compte plus de 684 200 salariés des secteurs marchands avec plus de 95 000 entreprises.
•	
Micro Entreprise : 18 % des salariés des secteurs marchands, 126 900 salariés en 2017 ;
•	
PME : 33 % des salariés des secteurs marchands, soit 227 100 salariés en 2017 ;
•	
ETI : 27 % des salariés des secteurs marchands, soit 187 600 salariés en 2017 ;
•	
Grandes entreprises : 22 % des salariés des secteurs marchands, soit 142 600 salariés en 2017.
Source : INSEE flash Bretagne n°68.
EtudePECAPEC_VFinale.pdf — page 39

39
L’agriculture en Bretagne
La Bretagne compte plus de 67 500 actifs (exploitants, collaborateurs et salariés) travaillant dans les exploitations agricoles, 42 % sont 
des salariés soit 3,7 % des emplois bretons : 25 006 exploitations agricoles en Bretagne en 2021 selon la MSA1.	
	
	
	
	
	
L’emploi breton dépend de l’agriculture :
•	
Plus de 40 % des emplois industriels sont dans le secteur agroalimentaire, qui utilise des chaines de production et de 
nombreux automates industriels ;
•	
Cela représente près de 9 milliards d’euros de productions agricoles, les exploitants ayant dû fortement s’industrialiser 
ces dernières années ;
•	
Près de 20 milliards d’euros de chiffre d’affaires générés par l’agroalimentaire breton, dont 42 % dans l’industrie de 
la viande ;
•	
Les exportations agricoles et agroalimentaires comptabilisent plus de 4 milliards d’euros de ventes.
Source : CAB ABC 2022.
Vision du marché du Numérique en Bretagne versus la France
Dans tous les projets et métiers du numérique la cybersécurité devient essentielle. Une vision de ce qui se passe sur le territoire peut 
aussi permettre de comprendre les enjeux en termes de formation et de recrutement.
L’offre de formation est principalement localisée en Ille-et-Vilaine ainsi que dans le Finistère, majoritairement à Brest, elle représente 
plus de 60 % des formations.
1 Sécurité sociale agricole
EtudePECAPEC_VFinale.pdf — page 40

40
Les offres d’emplois sont principalement localisées en Ille-et-Vilaine, elles représentent plus de 78 % des offres.
L’indice de tension est fort en Ille-et-Vilaine, il ne cesse de croitre. C’est aussi le cas de la Région Pays-de-la-Loire, PACA et Île-de-
France. On retrouve les métiers en tension, DevOps, les métiers de l’industrie (IoT/Robotique), de bons gestionnaires de projets, 
tous les métiers liés à l’IA et aux Data, des ingénieurs commerciaux et des spécialistes du référencement Web.
EtudePECAPEC_VFinale.pdf — page 41

41
La vision Sécurité, cloud, réseaux et télécom de la Bretagne versus la France
L’offre de formation est principalement localisée en Ille-et-Vilaine ainsi que dans le Finistère, cela représente plus de 57 % des 
formations.
Les offres d’emploi sont elles aussi, principalement localisées en Ille-et-Vilaine (75 %) ainsi que dans le Finistère, dans une moindre 
mesure (15%).
Source : https://grandeecolenumerique.fr/
Source : https://grandeecolenumerique.fr/
EtudePECAPEC_VFinale.pdf — page 43

43
La vision Cyber de la Bretagne versus la France
L’offre de formation est principalement localisée en Ille-et-Vilaine ainsi que dans le Finistère, cela représente plus de 54 % des 
formations. Notons que les formations cyber sont riches dans l’Ouest de la France.
Les offres d’emploi ne sont pas représentatives de la dynamique de la filière cyber, cela étant dû au fait que la plupart des 
nombreuses embauches se font sur un marché caché, les services RH des entreprises et administrations qui recrutent font une 
chasse permanente aux bons profils. Cela provoque aussi un fort taux de turn over dans la filière et un souci de surenchère au niveau 
des salaires qui pose surtout des problèmes aux PME/PMI.
EtudePECAPEC_VFinale.pdf — page 44

44
De la formation en Bretagne à la vie professionnelle
Plus de 80 % des lycéens bretons résident et étudient dans le même BAPE (Bassin d’animation de la politique éducative), seules 
les zones très rurales les obligent à rechercher un établissement dans un autre bassin. Cela est encore plus vrai pour les trois BAPE 
de Rennes, Brest et Saint-Brieuc, où cette proportion dépasse les 90 %. Cela s’explique par des densités relativement élevées de 
population dans ces zones qui proposent donc aussi une offre d’enseignements plus importante.
Toutefois, plus l’étudiant monte en niveau d’étude et plus sa scolarité est brillante plus il aura tendance à être mobile, surtout au-
delà du Bac+2/3.
EtudePECAPEC_VFinale.pdf — page 45

45
Après le lycée : on reste dans l’Ouest
En 2016, un quart des personnes nées en Bretagne vivaient dans une autre région de France. Parmi ces 688 600 natifs de Bretagne, 
la moitié résidait en Île-de-France (186 600) et dans les Pays de la Loire (164 500).
Les études supérieures ou la recherche d’un premier emploi motivent la plupart du temps un départ de sa Région natale. Cela est 
encore plus vrai pour les plus diplômés ou les travailleurs les plus qualifiés, qui migrent davantage. Toutefois, les Bretons privilégient 
le Grand-Ouest ou la région parisienne, et ceux qui sont partis reviendront pour la plupart un jour en Bretagne.
EtudePECAPEC_VFinale.pdf — page 46

46
A 30 ans : toujours dans l’Ouest
Ainsi, à 30 ans, près d’un natif de Bretagne sur trois a quitté la région.
Parmi les natifs de Bretagne, les plus diplômés et les plus qualifiés ont le plus souvent quitté la région : 40 % des Bretons de 
naissance diplômés du supérieur résident dans une autre région (contre un tiers au niveau national) ; ils occupent des emplois plus 
qualifiés que ceux qui sont restés en Bretagne.
Source : GREF Bretagne
EtudePECAPEC_VFinale.pdf — page 47

47
Dans les 4 domaines de formation qui concentrent 50 % des sortants, le premier et « Gestion, Administration, Finance, Informatique 
», qui représente à lui seul 16 % de la formation professionnelle, ainsi que le commerce et la vente de produits ou services, dont le 
domaine du numérique.
Notons enfin, qu’entre 2015 et 2017, une évolution de 34 % des sortants d’une formation « Gestion, Administration, Finance, 
Informatique », dont les BTS SIO très nombreux sur le territoire, ou les SN devenus CIEL, avec une forte proportion de formations 
continues professionnalisantes.
Une offre de formation bretonne riche.
La Bretagne est aussi un territoire renommé pour la qualité de ses Grandes Écoles et Universités qui forment des étudiants 
compétents dans de nombreux domaines. La base OFELI du Gref Bretagne et l’ONISEP nous proposent cette infographie pour 
2023 : formations dans le secteur du numérique.
EtudePECAPEC_VFinale.pdf — page 48

48
Le numérique demande souvent un niveau de formation supérieur au BAC, a minima BAC+2/3 (deux tiers des étudiants bretons 
du numérique sortent des diplômes de BTS1  ou de Licence pro), et 84% des diplômes proposés sur le territoire sont de ce niveau. 
Notons qu’avec la mise en place du référentiel Licence/Master/Doctorat (L/M/D) au niveau européen, nombreux sont les étudiants 
à Bac+2 des BTS et IUT2  qui souhaitent continuer jusqu’à la licence au moins, surtout dans les IUT. L’administration réseaux et 
systèmes, le développement et les métiers du Web sont les principaux choix des étudiants, l’intelligence artificielle et la gestion des 
données sont des domaines en forte émergence.
Il existe une forte demande de diplômes spécialisés de premier niveau vers des domaines comme le développement Web, le design, 
et l’administration réseau. De nouvelles écoles, telle l’école 42, Simplon, et d’autres, se sont ouvertes sur ce modèle proche des 
certifications métiers. Cette manne pour ces écoles est importante, car 47% des apprenants en Bretagne entrent dans les métiers 
du numérique par la formation continue, contre 38% par la voie scolaire et 15% par apprentissage, filière qui ne cesse d’augmenter 
depuis 2020. Une fois formé aux bases d’un métier, l’étudiant est mis en immersion dans l’entreprise pour consolider ses savoir-faire.
Toutefois, certaines formations trop courtes ou trop ambitieuses au regard des prérequis nécessaires affichent malheureusement un 
fort taux d’échec. Le terme de « non précisé » dans le schéma signifie qu’il s’agit de sans niveau reconnu par un référentiel (RNCP3 
, éducation Nationale, etc.).
1  Brevet de technicien supérieur.
2  Institut universitaire de technologie.
3  Répertoire national des certifications professionnelles.
Offre de formation dans le domaine du numérique par niveau
https://focus-emploi-formation-bretagne.bzh/offre-de-formation/tous-dispositifs/13
EtudePECAPEC_VFinale.pdf — page 49

49
Offre de formation professionnelle globale par niveau
Ce schéma nous montre que les jeunes et moins jeunes recherchent tout de même un diplôme, un niveau reconnu au RNCP ou 
par l’éducation Nationale. Le numérique arrive en seconde place tous domaines confondus, domaine qui se prête aussi bien à 
des études en distanciel et à l’autoformation. La voie scolaire pourrait être encore développée, elle donne de bons résultats, mais 
l’engagement financier pour des études dites longues est parfois compliqué pour des gens qui raisonnent année par année et qui 
optent alors parfois pour l’apprentissage où le taux d’insertion est aussi meilleur en sortie.
EtudePECAPEC_VFinale.pdf — page 50

50
Se projeter sur des études longues lorsque l’on reprend un cursus venant d’un autre métier n’est pas chose aisée. Un accompagnement 
fort des structures d’accueil doit être privilégié. Les femmes bretonnes sont attirées par le numérique, avec une croissance de 46% 
contre 23% tous domaines confondus, une croissance qui reste en deçà de celle de leurs homologues masculins.
Il serait bon d’avoir un observatoire qui analyse les besoins en emploi des différents BAPE bretons, hors des grandes métropoles où 
les offres sont plus nombreuses, cela pour y proposer des modules de formations jusqu’au Bac+3 qui correspondent effectivement 
aux besoins du territoire. Enfin, toute formation aux métiers du numérique devrait comporter les notions de cybersécurité associées 
aux compétences en sortie, et cela est d’autant plus vrai pour des métiers comme le Web ou la communication numérique qui sont 
les cibles d’attaques simples et nombreuses.
https://focus-emploi-formation-bretagne.bzh/formation/offre-de-formation/tous-dispositifs/region/53
EtudePECAPEC_VFinale.pdf — page 51

51
« Note de lecture : La session de formation correspond à une classe ou une action de formation sur un site et pour une date 
définie. La notion de lieux de formation comprend les sites de formation liés aux établissements scolaires, organismes de formation 
professionnelle continue et/ou par apprentissage. Les données concernent l’offre de formation professionnelle, prévisionnelle, 
déclarée par les établissements pour la formation initiale (source : ONISEP), la formation continue et l’apprentissage (Source : Base 
OFELI – GREF Bretagne). Ces sessions doivent débuter dans l’année en cours. »
54% des sortants 2021 hors CPF sont concentrés sur les 5 premiers domaines de formation, le numérique n’arrivant qu’en 10ième 
position.
Le numérique fait partie des plus fortes croissances pour l’entrée en formation, et l’apprentissage est l’un des facteur porteur dans 
cette filière.
Source : Base OFELI du GREF Bretagne, ONISEP.
Source : Base OFELI du GREF Bretagne, ONISEP.
EtudePECAPEC_VFinale.pdf — page 52

52
Offre de formation professionnelle globale par niveau : GRETA/AFPA
Métiers du Numérique– Réseau des GRETA-CFA de Bretagne
Chaque année, ce sont plus de 400 personnes formées aux métiers du Numérique dans les GRETA-CFA Bretons.
Nos équipes accompagnent les publics :
Sur la connaissance de la filière et des métiers numérique :
	
Réalisation de modules de découverte de 2 jours aux métiers du numérique ;
	
Mise en œuvre d’action de préqualificaion aux métiers du numérique à St Malo, Redon, Lannion et Loudéac ;
	
Actions de communication ciblées sur l’ensemble du territoire (Safari du Numérique ADN Ouest, semaine du numé­
rique à Pole Emploi, Femmes et Numérique à Quimper, Estim Numérique, Dispositif wi filles / FACE, action girls & coding dans 
les collèges…). Le réseau des GRETA-CFA a notamment développé un espace game permettant de valoriser l’attractivité de 
la filière, utilisé régulièrement sur les salons, portes ouvertes il permet de favoriser les parcours d’accès à la qualification et de 
reconversion.
Sur la montée en compétence et la qualification au travers la mise en œuvre de formations certifiantes : 
	
BTS Services informatiques aux organisations (niveau 5), Option SLAM à St Malo, St Brieuc, Vannes, Quimper et option 
SISR à Morlaix ;
	
Titre Technicien d’Assistance Informatique (niveau 4) sur Fougères et Morlaix ;
	
Titre Concepteur Designer UI (niveau 6) à Rennes, Vannes et Brest ;
	
Titre Concepteur développeur d’application (niveau 6) et Développeur web full stack (formation labellisée Grande Ecole 
du Numérique) à Vannes.
En 2023/2024 afin de répondre aux forts besoins de compétences cyber en Bretagne, notamment sur le niveau technicien, le ré­
seau des GRETA-CFA va mettre en œuvre une nouvelle formation en partenariat avec le Ministère des Armées et financée par la 
Région Bretagne : technicien veilleur de cyber sécurité (niveau 5) en partenariat avec le Ministère des Armées à Rennes, Vannes, 
Lannion et Morlaix
Notre réseau, partenaire également du projet CMA CyberSkills4All va accompagner la montée en compétences des équipes et 
des publics sur la cybersécurité et les usages sécurisés : coloration des formations existantes, modules dédiés transversaux ou 
techniques, accompagnement des enseignants et formateurs, création de ressources et de référentiels de certification…
Adresse site internet Réseau des GRETA-CFA : https://greta-bretagne.ac-rennes.fr/portail/web
Contacts :
	
GRETA-CFA Est-Bretagne
02 99 22 63 64
greta.agrennes@ac-rennes.fr
	
GRETA-CFA Bretagne Sud
02 97 87 15 60
greta.aglorient@ac-rennes.fr 
	
GRETA-CFA de Bretagne Occidentale
02 98 90 15 18
greta.agquimper@ac-rennes.fr 
	
GRETA-CFA des Côtes d’Armor
02 96 61 48 54
greta.cotesarmor@ac-rennes.fr
EtudePECAPEC_VFinale.pdf — page 53

53
La CyberSchool de Rennes
L’école Universitaire de recherche en cybersécurité, la Cyber School de Rennes, rassemble 19 formations universitaires et des forma­
tions d’ingénieurs et grandes écoles en cybersécurité dispensées par un consortium de 10 établissements bretons. Ces formations 
forment des spécialistes, ingénieurs et scientifiques dans les domaines clés de la cybersécurité. Cela va du BUT et master, en 
passant par des formations d’ingénieurs et des grandes écoles, accessibles à partir du baccalauréat jusqu’à bac+6. La Cyber School 
lancera dès la rentrée 2023, un parcours doctoral qui permettra aux doctorants en cybersécurité d’enrichir leur expérience de thèse 
en donnant accès à un éventail d’activités de soutien scientifique, de formation et de développement de réseau professionnel dans 
le domaine de la cybersécurité.. Rennes Métropole finance l’école dont le Pôle est l’un des partenaires.
EtudePECAPEC_VFinale.pdf — page 55

55
1 Massive open online course, cours en ligne généralement gratuit donnant lieu à un certification d’école généralement ou de l’ANSSI.
2 École nationale supérieure d’ingénieurs de Bretagne Sud. École pour l’informatique et les techniques avancées.
3 École supérieure d’informatique électronique automatique.
4 Conférence des Grandes Écoles.
5 Gestion des évènements de sécurité du système d’information ou Security Information Event Management (SIEM).
6 Centre des Opérations de Sécurité, Security operations center en anglais.
7 Centre d’alerte et de réaction aux attaques informatiques, Computer Security Incident Response Team (CSIRT) ou Computer Emergency 8 Response Team (CERT) en anglais.
9 Placé sous l’autorité directe du chef d’état-major des armées, le COMCYBER est un commandement opérationnel qui rassemble l’ensemble    des forces de cyberdéfense du ministère 
des Armées sous une autorité interarmées.
10 Development, Security, Operations approche qui désigne à la fois le développement, la sécurité et l’exploitation, et qui permet d’intégrer la sécurité des données dès le début d’un 
projet.
11 Cyber Threat Intelligence, la collecte d’informations sur les menaces ou les acteurs de la menace.
12 Délégué à la protection des données (DPD), pour Data Protection Officer.
Évolution entre l’étude 2017 et celle de 2023 - Tableau comparatif
EtudePECAPEC_VFinale.pdf — page 56

56
13 Internet Technology.
14 Operational Technology, la technologie d’exploitation qui comprend les systèmes de contrôle/commande industriels ou Industrial Control Systems (ICS), les Automates Programmable 
Industriels (API) ou Programmable Logic Controller (PLC), les Contrôles dynamique de la puissance ou Dynamic Power Control (DPC) & les systèmes de contrôle et d’acquisition de données 
en temps réel ou Supervisory Control And Data Acquisition (SCADA).
15 Base Industrielle et Technologique de Défense, l’ensemble des industries nationales d’un pays prenant part aux activités de défense, l’industrie de défense ou l’industrie de souveraineté.
16 Renseignement de sources ouvertes ou renseignement d’origine sources ouvertes (ROSO), pour Open Source Intelligence, obtenu par une source d’information publique.
17 Le Deep Web est l’Internet qui n’est pas indexé par les moteurs de recherche (sites payants, protégés par un mot de passe, messagerie électronique, etc.). Le Dark Web, fait partie du 
Deep Web, mais utilise le chiffrement pour renforcer sa sécurité.
18 High performance computing pour calcul haute performance ou calculs intensifs, les superordinateurs dont l’ordinateur quantique.
19 Concept défini par les méthodes agiles & l’amélioration continue, la Production, le Build, définit des fonctionnements en mode projet pour proposer de nouvelles solutions, et l’Exploitation, 
le Run, les pratiques de productions qui visent à délivrer un bien ou service de qualité.
EtudePECAPEC_VFinale.pdf — page 57

57
L’ÉVOLUTION VERS 2030
Le déséquilibre en pourcentage pour les ingénieurs en informatique dans chaque région (2019-2030) et leur niveau de tension en 
2019.
La Bretagne est confrontée à la concurrence des autres régions de l’arc Atlantique, elle doit donc se démarquer pour rivaliser avec 
ces autres endroits attractifs. Le Pôle d’excellence cyber a attiré nombre d’entreprises de la base industrielle et technologique 
de défense (BITD) mais aussi celles utilisatrices de la cyber (telles EDF, La Poste, Orange, etc.) Nombreux sont les ingénieurs et 
techniciens qualifiés qui sont venus s’installer sur le territoire Breton, aussi des enseignants et chercheurs au sein des laboratoires. 
Le Groupement cyber des Armées (GCA) à lui seul va recruter 1000 personnes ces 5 prochaines années, il est venu accélérer encore 
cette dynamique qui avait été initiée. Aussi, d’autres services du ministère des Armées et de l’État ont décidé de renforcer leur 
présence en Bretagne : c’est par exemple le cas du ministère de l’Intérieur et de l’ANSSI.
Le Pôle d’excellence cyber a aussi créé l’European Cyber Week, l’un des trois grands évènements français aujourd’hui, seul évènement 
cyber souverain européen, dédié aussi bien à la formation (initiale et continue, avec un grand forum recrutement et une agora sur 
les orientations en terme de formation dès les collèges et lycées), à la recherche (avec une majorité de conférences scientifiques 
sur la cybersécurité et les domaines connexes : intelligence artificielle, ordinateur quantique, cryptographie, etc.) qu’à l’innovation 
et au développement industriel et économique, au profit des pure players mais aussi des utilisateurs. Le Pôle d’excellence cyber a 
été créé dans une logique de décloisonnement des silos universitaires & industriels d’une part et administratifs & militaires d’autre 
part. La dualité civilo-militaire du Pôle en fait un creuset riche d’idées et de pratiques nouvelles qui pousse nombre de recruteurs 
à innover. Le Pôle participe aussi à la formation des jeunes et moins jeunes par l’organisation de challenges, la construction de 
parcours pour les enseignants du Rectorat ou pour les étudiants post Bac.
Sources : projections France Stratégie/Dares
EtudePECAPEC_VFinale.pdf — page 58

58
Décomposition de la création nette pour les dix métiers les plus créateurs d’emplois en Bretagne entre 2019 et 2030 (en milliers)
Le vivier de la cybersécurité est alimenté principalement par les ingénieurs de l’informatique, qui arrivent tout de suite derrière les 
aides-soignants, infirmiers et sage-femmes sur ce schéma, des métiers aussi en grande tension, surtout après la période Covid19. 
L’informatique est entrée dans tous les domaines métiers, et surtout au sein des chaines industrielles (on parle d’OT1), car la robotique 
et les systèmes industriels de contrôle/commande se sont généralisés au sein des entreprises, faisant à fortiori évoluer fortement les 
métiers. Le besoin en techniciens de maintenance informatique augmente aussi, pour le maintien en condition opérationnelle ou de 
sécurité, ainsi que pour l’analyse des logs produits par les matériels et logiciels, des métadonnées, des évènements.
Source : projections France Stratégie/Dares
EtudePECAPEC_VFinale.pdf — page 62

62
Actions à plus long terme :
•	
Collégiens & lycéens doivent prendre en charge leur sécurité numérique, les enseignants ayant l’obligation de former 
les jeunes à la sécurité du numérique. Un bon moyen de motiver des vocations chez les jeunes garçons et filles. Des filles 
auxquelles il faut expliciter l’intérêt des sciences et techniques, mais surtout les forts enjeux en termes d’éthique, de souveraineté 
et d’intérêt pour les constructions de notre monde futur. Faire en sorte que les collégiens et lycéens s’intéressent à ces métiers 
par leurs pratiques quotidiennes des outils numériques, leur exposer aussi, ainsi qu’au corps enseignant et à leurs parents, la 
forte dynamique de recrutement dans la filière et les perspectives de carrières variées.
•	
Faciliter la transition des organisations vers la cyber : Le dirigeant, le CODIR, le DSI et le RSSI sont des acteurs complémentaires 
de la mise en place de la cybersécurité, et un appui opérationnel doit leur être apporté via des informations (FAQ 1  concernant 
des exemples courants et pratiques, par exemple, ou une liste de prestataires de services souverains et de confiance pour les 
différents domaines de la cyber (c’est le catalogue de services Cyberlab produit par le Pôle d’excellence cyber, qui permettra 
aussi de contrer les propositions commerciales parfois agressives de prestataires problématiques)) et des formations courtes en 
ligne (type MOOC 2  de l’ANSSI), des formations techniques et organisationnelles en présentiel et en format court, surtout pour 
les entreprises ne disposant pas de ressources dédiées, tout cela pour fluidifier la déclinaison opérationnelle de la sécurité et 
faciliter sa bonne compréhension par le CoDir 3 .
•	
S’appuyer sur les acteurs existant (CARIF-OREF 4, OPCO ATLAS 5, CIO 6, Salons étudiants ou de l’emploi, Universités & 
Grandes Écoles) pour bien expliciter aux publics concernés en quoi consistent les métiers cyber : ces métiers techniques 
sont souvent définis, comme en médecine, par des acronymes et des termes propres à la filière, qui sont donc difficilement 
compréhensibles pour un néophyte : pentest, forensique, urbaniste, etc. Cela ne favorise pas la projection des étudiants vers 
ce secteur, d’autant plus que la sécurité, qui tente à bloquer certains usages, parait être une discipline plus rébarbative pour les 
jeunes que cette ultra connectivité imposée par leurs nombreux appareils (téléphones, tablettes, consoles de jeux, montres, IoT 
globalement) et logiciels (réseaux sociaux, de partage, boites mèls, etc.).
1  Foire aux questions.
2 Acronyme formé des initiales de massive open online course, en français cours en ligne ouvert à tous ou CLOT ou encore cours en ligne ouvert 
massivement ou CLOM.
3  CoDir: comment organiser un comité de direction.
4  Centres d’animation, de ressources et d’information sur la formation (Carif) et les Observatoires régionaux de l’emploi et de la formation (Oref).
5  Atlas est l’opérateur de compétences des services financiers et du conseil.
6  Centre d’information de l’orientation.