Portage salarial pour consultant cybersécurité : NIS2, DORA et opportunités 2026

La cybersécurité n’a jamais autant recruté. Entre la directive NIS2, le règlement DORA et la pénurie chronique de talents, les entreprises s’arrachent les experts. Pour vous, consultant indépendant, c’est une fenêtre d’opportunité historique. Mais comment exercer en toute sérénité, sécuriser votre activité et optimiser vos revenus ? Le portage salarial apporte une réponse précise. Voici ce que vous devez savoir pour 2026.

 

Pourquoi exercer en freelance dans la cybersécurité ?

Le marché de la cybersécurité connaît une tension structurelle. La France manque de plusieurs milliers de profils qualifiés chaque année. Cette rareté tire les rémunérations vers le haut et donne un pouvoir de négociation rare aux experts indépendants.

Devenir consultant cybersécurité freelance vous permet de choisir vos missions, vos clients et votre rythme. Vous valorisez votre expertise au juste prix, sans plafond imposé par une grille salariale interne. En contrepartie, vous assumez la gestion administrative, juridique et commerciale de votre activité.

C’est précisément là que le portage cyber change la donne. Vous conservez votre liberté de freelance tout en bénéficiant du statut de salarié : protection sociale, assurance chômage, retraite, mutuelle. Vous facturez vos missions via la société de portage, qui transforme votre chiffre d’affaires en salaire. Pas de création d’entreprise, pas de comptabilité à gérer seul. Les avantages du portage salarial sont nombreux pour un profil technique qui préfère se concentrer sur ses missions.

 

Grille TJM cybersécurité 2026 par spécialité

Le TJM cybersécurité figure parmi les plus élevés du secteur IT. Voici les fourchettes observées pour 2026, selon la spécialité :

• Pentest / Red Team : 800 à 1 200 € par jour
• GRC / Conformité : 800 à 1 100 € par jour
• Cloud Security : 850 à 1 250 € par jour
• SOC / Analyste sécurité : 800 à 1 000 € par jour
• RSSI / DPO indépendant : 950 à 1 300 € par jour
• Audit ISO 27001 : 800 à 1 100 € par jour

Et selon votre séniorité ? La grille ci-dessus correspond à des profils confirmés à experts. En début de carrière, le TJM se construit progressivement :

• Junior (0 à 2 ans) — analyste SOC niveau 1, support GRC, tests d’intrusion en binôme : 350 à 500 € par jour
• Confirmé (3 à 5 ans) — autonomie sur les missions, premières certifications : 550 à 750 € par jour
• Senior et expert (5 ans et plus) : 800 à 1 300 € par jour, soit les fourchettes par spécialité détaillées ci-dessus

Les fourchettes par spécialité s’inscrivent dans l’enveloppe globale de 800 à 1 300 € par jour observée sur les profils cybersécurité et RSSI, cohérente avec les baromètres de TJM du marché IT français et les missions constatées par F2i.

Ces niveaux s’expliquent par la rareté des compétences et la criticité des enjeux. Un RSSI indépendant qui pilote la stratégie sécurité d’un grand compte se positionne logiquement en haut de la grille. Pour estimer votre revenu net selon votre TJM, utilisez la simulation de portage salarial F2i.

 

NIS2 et DORA : un moteur de demande sans précédent

Deux réglementations européennes redessinent le marché en 2026.

La directive NIS2 élargit considérablement le périmètre des entités concernées par les obligations de cybersécurité. Là où la première version visait quelques centaines d’organisations, NIS2 touche désormais des milliers d’entreprises de tailles variées : énergie, santé, transport, services numériques, administrations. Toutes doivent mettre en place une gouvernance, une gestion des risques et un reporting des incidents.

Le règlement DORA, lui, cible le secteur financier. Banques, assurances, prestataires de services informatiques financiers doivent prouver leur résilience opérationnelle numérique. Tests d’intrusion, gestion des risques liés aux tiers, plans de continuité : les chantiers sont colossaux.

Résultat : la demande explose pour les profils GRC, audit, conformité et RSSI. Les entreprises peinent à recruter en interne et se tournent massivement vers des consultants externes. Pour vous, c’est l’assurance d’un carnet de missions bien rempli et de marges de négociation confortables sur votre TJM cybersécurité.

 

Les frais professionnels spécifiques aux experts cyber

L’un des atouts majeurs du portage : la prise en charge de vos frais professionnels, qui réduisent votre base imposable et augmentent votre revenu net. Dans la cybersécurité, ces frais sont souvent significatifs :

• Certifications et formations continues (CISSP, CEH, OSCP, ISO 27001 Lead Auditor)
• Outils et licences logicielles spécialisés (plateformes de pentest, environnements de test)
• Matériel technique et équipements sécurisés
• Veille, abonnements et conférences sectorielles
• Déplacements sur sites clients

Avec F2i, vous bénéficiez d’indemnités repas, d’un forfait kilométrique et de la possibilité de refacturer vos frais de mission. Deux barèmes URSSAF distincts s’appliquent selon votre situation, au titre des barèmes en vigueur en 2026 (revalorisés annuellement) :

• Petit déplacement (repas pris hors des locaux de l’entreprise, dans votre zone géographique habituelle) : 10,30 € par repas. C’est le cas du consultant SOC ou GRC qui intervient deux à trois jours par semaine chez un client de sa région.
• Grand déplacement en métropole (mission durable vous empêchant de rentrer chaque jour à votre domicile, soit plus de 50 km ou plus de 1 h 30 de trajet) : 21,40 € par repas, auxquels s’ajoute une indemnité de logement et petit-déjeuner de 76,60 € (Paris, Hauts-de-Seine, Seine-Saint-Denis, Val-de-Marne) ou 56,80 € (autres départements), avec une dégressivité au-delà du 3^e mois puis du 24^e mois. C’est typiquement le cas d’un pentesteur parisien engagé six mois sur un chantier DORA à Lyon ou Bordeaux.

Vérifiez systématiquement lequel des deux régimes s’applique à votre mission : le grand déplacement est nettement plus favorable et reste fréquemment sous-utilisé par les consultants en mission longue. Notre offre Optima, accompagnement 360 degrés du freelance vous aide à structurer cette optimisation.

 

La RCP : un point critique pour le consultant cyber

Dans la cybersécurité, la responsabilité civile professionnelle (RCP) n’est pas un détail. Un audit incomplet, une recommandation mal calibrée, un test d’intrusion mal cadré : les conséquences peuvent être lourdes pour le client, et donc pour vous.

En freelance classique, vous devez souscrire et payer cette assurance vous-même, avec des garanties parfois insuffisantes pour des missions cyber sensibles. En portage avec F2i, la RCP est intégrée à votre contrat de travail : elle figure sur votre bulletin de paie à 35 € par mois, aux côtés de la mutuelle groupe Allianz cadre (87,70 € par mois en couverture isolée, dont 50 % pris en charge par F2i au titre de l’obligation employeur, soit 43,85 € à votre charge). Vous êtes couvert dès votre première mission, sans démarche de souscription à effectuer. C’est un argument décisif face à des clients exigeants qui demandent systématiquement une attestation d’assurance.

Ce filet de sécurité vous permet d’accepter des missions à fort enjeu sans exposer votre patrimoine personnel. Un avantage que les profils RSSI, pentest et audit apprécient particulièrement.

 

Exemple concret : un consultant GRC à 900 € par jour

Prenons un consultant spécialisé en GRC et conformité NIS2, avec un TJM de 900 €. Sur une base de 18 jours travaillés par mois, son chiffre d’affaires mensuel atteint 16 200 €.

Le modèle F2i s’appuie sur des frais de gestion de 5 à 8 % selon votre profil. Voici le calcul complet, étape par étape :

• Chiffre d’affaires mensuel (900 € × 18 jours) : 16 200 €
• Frais de gestion F2i (5 à 8 %) : – 810 € à – 1 296 € selon le profil consultant
• Masse salariale disponible : 14 904 € à 15 390 €
• Charges patronales (28,5 %) : – 4 248 € à – 4 386 €
• Salaire brut : 10 656 € à 11 004 €
• Charges salariales (20 %) : – 2 131 € à – 2 201 €
• Salaire net avant impôt : 8 525 € à 8 803 €

Soit un ratio net sur chiffre d’affaires de 52 à 54 %, avant prise en compte des frais professionnels remboursés (repas, kilomètres, certifications), qui viennent s’ajouter à ce net sans être soumis à cotisations dès lors qu’ils respectent les barèmes URSSAF. À ce calcul s’ajoutent la mutuelle groupe Allianz cadre (87,70 € par mois en couverture isolée, dont 50 % pris en charge par F2i, soit 43,85 € à votre charge), la RCP (35 € par mois) ainsi que la cotisation CCN portage de 125 € par mois, imposée à toutes les sociétés de portage par la Convention Collective (IDCC 3219).

Chaque situation étant unique, le mieux reste de chiffrer la vôtre. Lancez une simulation de portage salarial personnalisée pour obtenir une estimation précise selon votre spécialité et votre rythme.

 

Jeunes diplômés : le portage dès la sortie d’école

Beaucoup de jeunes diplômés en cybersécurité imaginent le portage salarial réservé aux consultants chevronnés. C’est inexact, et c’est sans doute la meilleure nouvelle de cette rentrée 2026.

L’article L.1254-2 du Code du travail fixe la condition d’accès : une qualification professionnelle de niveau bac+2 minimum, ou une expérience significative de trois ans dans le secteur. Autrement dit, un BUT informatique parcours cybersécurité, une licence professionnelle, un diplôme d’ingénieur ou un mastère spécialisé vous ouvrent le portage dès l’obtention de votre diplôme. Aucune ancienneté supplémentaire n’est exigée.

Le contrat que vous signez est un CDI : le même contrat et les mêmes droits sociaux qu’un CDI d’ESN — assurance chômage, retraite, prévoyance, mutuelle, et des bulletins de paie qui font foi pour un dossier de location ou un prêt immobilier. Avec en plus le choix de vos missions et de votre TJM, et en contrepartie une rémunération liée à votre activité.

La Convention Collective du portage salarial (IDCC 3219) prévoit d’ailleurs une catégorie « junior » à part entière, assortie d’un plancher de rémunération : 70 % du plafond mensuel de la Sécurité sociale pour un salarié porté de moins de trois ans d’ancienneté, contre 75 % pour un senior. Votre statut de débutant est prévu par le texte, pas toléré à la marge.

Reste le véritable obstacle du début de carrière : décrocher ses premières missions. C’est précisément là qu’intervient InfinIT, notre ESN, qui vous met en relation avec des clients engagés sur des chantiers NIS2 et DORA. Vous démarrez accompagné, pas seul face à un marché que vous découvrez.

 

Exemple concret : un analyste SOC junior à 450 € par jour

Un analyste SOC sortant d’école, positionné à 450 € par jour sur 18 jours travaillés, génère un chiffre d’affaires mensuel de 8 100 €. Le calcul suit exactement la même méthode que l’exemple précédent :

• Chiffre d’affaires mensuel (450 € × 18 jours) : 8 100 €
• Frais de gestion F2i (5 à 8 %) : – 405 € à – 648 € selon le profil consultant
• Masse salariale disponible : 7 452 € à 7 695 €
• Charges patronales (28,5 %) : – 2 124 € à – 2 193 €
• Salaire brut : 5 328 € à 5 502 €
• Charges salariales (20 %) : – 1 066 € à – 1 100 €
• Salaire net avant impôt : 4 262 € à 4 402 €

Soit le même ratio de 52 à 54 % du chiffre d’affaires, auquel s’ajoutent les frais professionnels remboursés. Les certifications qui feront progresser votre TJM (CEH, OSCP, ISO 27001) entrent justement dans ces frais professionnels : votre montée en compétences est financée par votre activité, pas par votre épargne personnelle.

Chiffrez votre propre situation avec la simulation de portage salarial F2i.

 

InfinIT : l’écosystème cyber de F2i Groupe

F2i Groupe ne se limite pas au portage administratif. Avec InfinIT, notre nouvelle ESN, nous accompagnons les consultants cybersécurité dans la recherche de missions, le développement de leur réseau et la montée en compétences. Vous accédez à des opportunités sur des projets NIS2 et DORA portés par des grands comptes, tout en conservant la souplesse du portage.

Cette double approche — portage sécurisé et apport d’affaires — fait de F2i un partenaire complet pour votre carrière d’expert indépendant en sécurité.

 

2026, le moment de vous lancer

La conjonction de la pénurie de talents, des nouvelles obligations réglementaires et de TJM élevés crée un contexte exceptionnel pour les consultants cybersécurité. Le portage salarial vous permet d’en profiter pleinement, sans renoncer à votre protection sociale ni vous noyer dans l’administratif.

Évaluez dès maintenant votre potentiel de revenu avec notre simulateur de portage salarial. Vous verrez concrètement ce que votre expertise peut vous rapporter en 2026.

 

Sources et méthodologie

Méthode de calcul. Tous les exemples chiffrés de cet article suivent la même séquence, appliquée dans l’ordre : chiffre d’affaires hors taxes (TJM × nombre de jours travaillés), déduction des frais de gestion F2i (5 à 8 % selon le profil), obtention de la masse salariale, déduction des charges patronales (28,5 %), obtention du salaire brut, puis déduction des charges salariales (20 %) pour aboutir au salaire net avant impôt sur le revenu. Les montants sont arrondis à l’euro. Les frais professionnels remboursés dans la limite des barèmes URSSAF ne sont pas soumis à cotisations et s’ajoutent au net. La mutuelle groupe Allianz cadre (87,70 € par mois en couverture isolée, dont 50 % pris en charge par F2i au titre de l’obligation employeur, soit 43,85 € à votre charge), la Responsabilité Civile Professionnelle (35 € par mois) et la cotisation CCN portage salarial de 125 € par mois figurent séparément sur le bulletin de paie.

Grille TJM. Les fourchettes indiquées correspondent aux missions constatées par F2i Groupe et aux baromètres publics de TJM du marché IT français. Elles sont données à titre indicatif : le TJM réellement négociable dépend de votre séniorité, de vos certifications, du secteur du client et de la criticité de la mission.

Sources réglementaires et officielles :

• Directive (UE) 2022/2555 « NIS2 » — EUR-Lex
• Règlement (UE) 2022/2554 « DORA » — EUR-Lex
• Transposition et mise en œuvre de NIS2 en France — ANSSI
• Conditions d’accès au portage salarial : articles L.1254-2 et L.1254-3 du Code du travail (qualification professionnelle de niveau bac+2 minimum ou expérience significative de trois ans dans le secteur)
• Convention collective du portage salarial, IDCC 3219 — Légifrance
• Frais professionnels et limites d’exonération — URSSAF
• Barème des frais de repas — URSSAF
• Barème grand déplacement en métropole — URSSAF
• Indemnités kilométriques — URSSAF
• Taux et barèmes de cotisations — URSSAF

Les barèmes URSSAF sont revalorisés chaque année : vérifiez la valeur en vigueur au moment de votre mission. Les taux de charges indiqués sont des taux moyens constatés en portage salarial et peuvent varier selon votre situation individuelle.