Freelance ou CDI en cybersécurité : comparer honnêtement

Passer freelance fait rêver beaucoup de professionnels de la sécurité : un taux journalier qui semble bien supérieur à un salaire, plus de liberté, des missions choisies. Le CDI, lui, paraît parfois moins attractif sur le papier, alors qu'il apporte des choses qu'aucune facture ne remplace. Voici une comparaison sans parti pris, pour décider en connaissance de cause plutôt que sur un chiffre lu en ligne.

Deux modèles, deux logiques

Le salarié en CDI vend son temps et ses compétences à un employeur, qui porte le risque économique : s'il n'y a pas de projet ce mois-ci, le salaire tombe quand même. Le freelance vend une prestation à des clients successifs et porte lui-même ce risque. Tout le reste découle de cette différence.

En cybersécurité, le freelance intervient souvent en régie (renfort d'une équipe sur une durée définie), en mission d'expertise (audit, test d'intrusion, accompagnement à une certification) ou sur un rôle de pilotage à temps partagé. Notre article sur le RSSI à temps partagé montre bien ce dernier cas, vu du côté de l'entreprise.

Le revenu : comparer ce qui est comparable

C'est l'erreur la plus fréquente : multiplier un taux journalier par le nombre de jours ouvrés de l'année et le comparer à un salaire brut. Le calcul honnête part du chiffre d'affaires réel et retire tout ce que l'employeur prenait en charge.

Pour comparer, estimez prudemment le nombre de jours que vous facturerez réellement dans l'année, en retirant les congés, la formation, la prospection et un ou deux mois sans mission. Appliquez ensuite les cotisations et frais propres au statut choisi, idéalement avec l'aide d'un expert-comptable. Le résultat est souvent plus élevé qu'un salaire, mais l'écart est presque toujours moins spectaculaire que le calcul brut ne le laissait croire.

La sécurité et la protection sociale

Le CDI ne garantit pas l'emploi à vie, mais il offre un cadre protecteur : préavis, indemnités en cas de licenciement, assurance chômage, prévoyance et mutuelle d'entreprise, congés payés. Il facilite aussi certaines démarches personnelles, comme un prêt immobilier, même si les banques savent de mieux en mieux étudier les dossiers d'indépendants qui ont quelques années de bilans.

En freelance, cette protection est à construire vous-même : prévoyance, épargne de précaution, assurance responsabilité civile professionnelle. Ce dernier point compte particulièrement en sécurité : un test d'intrusion qui provoque une interruption de service ou une erreur de périmètre peut avoir des conséquences lourdes. Une convention d'audit claire et une assurance adaptée ne sont pas des options.

La progression et les compétences

C'est l'argument le moins discuté, et pourtant décisif. En CDI, dans une bonne équipe, vous apprenez au contact de profils plus seniors, vous voyez les conséquences de vos choix sur plusieurs années et vous pouvez évoluer vers l'encadrement ou l'architecture.

En freelance, vous découvrez beaucoup d'environnements différents, ce qui est très formateur. Mais vous êtes recruté pour ce que vous savez déjà faire, rarement pour apprendre. Le risque est de répéter la même mission pendant des années, puis de constater que vos compétences ont vieilli sans que personne ne vous ait poussé à les renouveler.

Quelques questions à vous poser honnêtement :

• Avez-vous déjà une expertise que des clients achètent sans hésiter, ou êtes-vous encore en train de la construire ?
• Savez-vous apprendre seul, avec méthode, sans équipe autour de vous ?
• Êtes-vous à l'aise pour vendre, négocier et relancer un client qui paie en retard ?
• Pouvez-vous absorber financièrement trois mois sans mission ?
• Ce qui vous attire, est-ce l'indépendance elle-même, ou un salaire que vous jugez trop bas aujourd'hui ?

Si la réponse à la dernière question est « le salaire », une négociation bien menée ou un changement d'employeur règle parfois le problème plus simplement. Notre guide pour négocier son salaire en cybersécurité vous aide à le vérifier.

Selon les métiers, la réalité change

Tous les métiers de la sécurité ne se prêtent pas de la même façon au freelance.

• Pentest et audit : des missions bien délimitées, faciles à cadrer et à facturer. Le marché existe, mais la concurrence est réelle et la réputation se construit lentement. Le parcours décrit dans devenir pentester reste un préalable.
• GRC, conformité, accompagnement ISO 27001 ou NIS2 : des besoins ponctuels et répétés, adaptés aux profils seniors capables de piloter seuls.
• Sécurité cloud, architecture, IAM : des missions de renfort fréquentes sur des projets de transformation, souvent en régie longue.
• SOC et réponse à incident : le travail posté et les astreintes se gèrent mal en solo. Les missions existent, surtout en renfort ou en expertise de crise, mais le CDI reste le modèle dominant.
• Postes à habilitation : certains environnements sensibles privilégient nettement les salariés, ou imposent des délais d'habilitation peu compatibles avec des missions courtes.

Les statuts possibles, en bref

Sans entrer dans le détail fiscal, qui évolue et dépend de votre situation, trois grandes options existent en France :

1. La micro-entreprise : simple à créer et à gérer, mais plafonnée en chiffre d'affaires et peu adaptée quand les frais sont importants.
2. La société (EURL, SASU) : plus de souplesse et d'optimisation, au prix d'une gestion plus lourde et d'un expert-comptable presque indispensable.
3. Le portage salarial : vous trouvez vos missions, une société de portage vous salarie et facture le client. Vous conservez une protection proche du salariat, contre des frais de gestion.

Les règles officielles sont à vérifier sur les sites publics de référence au moment de vous lancer. Un échange avec un expert-comptable avant de quitter votre CDI vous évitera la plupart des mauvaises surprises.

Un choix réversible, à condition de le préparer

Le freelance n'est pas un aller simple. Beaucoup de professionnels alternent les deux modèles au cours de leur carrière. Pour que le retour en CDI se passe bien, deux précautions suffisent souvent :

• Documentez vos missions : périmètre, technologies, résultats, dans la limite de la confidentialité. Un CV de freelance qui aligne des noms de clients sans contenu convainc mal, comme nous l'expliquons dans notre article sur le CV cybersécurité.
• Gardez une progression visible : nouvelles compétences, certifications, responsabilités élargies. Un recruteur veut comprendre ce que chaque mission vous a appris.

Côté employeur, un ancien freelance est souvent perçu comme autonome et rapidement opérationnel. La question qui reviendra en entretien est simple : pourquoi revenir, et pour combien de temps ? Préparez une réponse sincère.

En résumé

Le freelance en cybersécurité peut rapporter davantage et offrir une vraie liberté, à condition d'avoir déjà une expertise reconnue, une réserve financière et le goût de la vente. Le CDI apporte une protection, un collectif et une progression que l'on sous-estime souvent. Comparez des revenus nets et réalistes, regardez les spécificités de votre métier, et choisissez le modèle qui sert votre carrière à cinq ans, pas seulement votre prochain virement.

Vous hésitez entre plusieurs voies ? Nos recruteurs connaissent les deux marchés et peuvent vous aider à y voir clair, gratuitement. Les candidats que nous présentons prouvent leurs compétences sur des labs pratiques, ce qui parle aux employeurs quel que soit votre parcours. Rejoignez le réseau Cyber Recrut et découvrez comment nous travaillons.