Freelance ou salarié en cybersécurité : ce que ça change au quotidien

La question se pose à peu près à la même étape pour tout le monde : trois à cinq ans d’expérience, une spécialité identifiée, et un premier contact d’intermédiaire qui annonce un tarif journalier deux fois supérieur au salaire mensuel divisé par vingt. La comparaison est presque toujours faite sur ce chiffre. Il est le moins informatif de tous.

Le calcul économique, correctement posé

Un tarif journalier n’est pas un salaire. Trois écarts s’appliquent avant toute comparaison.

Le nombre de jours facturables. Une année compte environ 218 jours ouvrés en France. Un indépendant en retire ses congés, les jours fériés, les périodes d’intercontrat, la prospection, l’administratif et la formation. Un taux d’occupation de 200 jours est excellent ; 160 à 180 est plus représentatif d’une activité stabilisée. Une première année dépasse rarement 120 à 150.

Les charges. Selon la forme juridique et le régime choisi, la part prélevée entre le chiffre d’affaires et le revenu net disponible varie fortement. S’y ajoutent la responsabilité civile professionnelle, la comptabilité, la protection sociale complémentaire — et une couverture retraite qui, à revenu net égal, est généralement moins favorable que celle d’un salarié cadre.

Ce qui disparaît. Congés payés, maladie, mutuelle d’entreprise, participation, épargne salariale, formation financée, matériel, certifications payées par l’employeur. Une certification de niveau expert représente plusieurs milliers d’euros, formation comprise ; en indépendant, c’est un investissement personnel.

Fait correctement, l’arbitrage est nettement moins spectaculaire que le rapport brut des chiffres. Il reste souvent favorable à l’indépendance en revenu net — mais l’écart se compte en dizaines de pourcents, pas en multiples.

La différence qui compte réellement : les missions accessibles

C’est le point que le calcul économique masque, et celui qui détermine la trajectoire à cinq ans.

Un indépendant est acheté pour ce qu’il sait déjà faire. Les missions qu’on lui confie correspondent à sa spécialité déclarée, parce que c’est sur ce critère qu’il a été sélectionné. C’est confortable et rentable à court terme. C’est aussi un mécanisme d’enfermement : au bout de six missions de même nature, la spécialité est devenue une assignation. Le marché vous renvoie ce que votre historique annonce.

Un salarié est affecté à ce dont son employeur a besoin, ce qui inclut régulièrement des sujets qu’il ne maîtrise pas. C’est inconfortable, parfois subi, et c’est le principal mécanisme d’élargissement de compétences. On apprend un domaine parce qu’on y a été mis, pas parce qu’on l’a choisi.

Deuxième asymétrie : la durée. Un salarié vit les conséquences de ses recommandations sur plusieurs années. Il voit ce qui a tenu, ce qui a dérivé, ce que la production a contourné. Un indépendant part généralement avant. Cette absence de retour d’expérience longue est un angle mort réel, et elle s’entend dans les recommandations de ceux qui n’ont jamais exploité ce qu’ils ont conçu.

Ce que l’indépendance apporte en retour

Le rythme d’exposition. Cinq contextes différents en trois ans donnent une vision comparative qu’aucun poste interne ne procure. On sait ce qui est propre à une organisation et ce qui est général — distinction qui manque cruellement à beaucoup de responsables sécurité qui n’ont connu qu’une maison.

Le rapport à la hiérarchie, aussi. Un intervenant externe peut dire à un comité de direction ce qu’un salarié met des mois à faire entendre. Ce n’est pas du courage, c’est structurel : il n’a pas d’évolution de carrière à protéger dans cette organisation. Cette liberté de parole est une part réelle de la valeur apportée, et elle explique pourquoi certains sujets ne remontent que par un tiers.

Les erreurs qui coûtent cher

• Partir sans trésorerie. Les délais de paiement en portage ou en direct s’étalent couramment sur 45 à 60 jours après facturation. Le premier encaissement arrive fréquemment trois à quatre mois après le début de la mission. Six mois de charges fixes d’avance ne sont pas une précaution, c’est le minimum.
• Confondre premier contrat et marché. Une mission trouvée en trois semaines, souvent via l’ancien employeur ou un ancien collègue, ne prouve pas que le suivant viendra aussi vite. Le vrai test est le deuxième renouvellement, dix-huit mois plus tard.
• Négliger la clause de non-sollicitation. Elle figure dans la plupart des contrats d’intermédiation et peut interdire de travailler en direct avec un client rencontré en mission, parfois pendant deux ans. Elle se lit avant signature, pas au moment où l’opportunité se présente.
• Arrêter d’apprendre. Sans budget formation ni contrainte d’employeur, la veille et la montée en compétences deviennent des arbitrages contre du temps facturable. Beaucoup les perdent, et le décrochage ne se voit qu’au bout de trois ou quatre ans.

Une décision qui n’est pas définitive

Le retour au salariat après une période d’indépendance ne pose pas de difficulté particulière dans ce secteur — la tension sur les profils expérimentés reste forte, et une expérience en clientèle variée est plutôt valorisée à l’embauche.

Le bon moment n’est donc pas déterminé par le tarif du marché, mais par un état des compétences : partir en indépendance quand on a encore quelque chose à apprendre en interne, c’est figer sa progression au niveau atteint. Partir quand on a fait le tour de ce que son environnement peut enseigner, c’est un choix cohérent — et il se prend en regardant ce qu’on sait faire, pas ce qu’on peut facturer.

Sources

• URSSAF — régimes de cotisations applicables aux travailleurs indépendants
• Code de commerce — délais de paiement applicables entre professionnels
• ANSSI / observatoires de branche — tension persistante sur les profils cyber expérimentés