Le freelance cybersécurité France 2026 est un marché premium en pénurie : TJM moyen 800-1 500€/jour HT pour senior 5+ ans XP, TJM expert 8+ ans atteint 1 100-1 800€/jour, lead red team IA et RSSI mission 1 500-2 500€/jour. Mais 65-75% des freelances cyber FR ont 5+ ans XP avant leur premier contrat (Malt 2024-2026), passer freelance directement post-bootcamp est statistiquement risqué. Cet article documente le marché freelance cyber FR 2026 : TJM par spé/séniorité, 4 statuts juridiques comparés (micro-entreprise, EURL, SASU, portage salarial), top 5 plateformes (Malt, Comet, Welcome to the Jungle Freelance, Talent.io, ESNs spécialisés), 8 clauses contrat obligatoires, 5 protections impayés, méthodologie négociation TJM en 5 phases, et 5 erreurs critiques à éviter. Position tranchée : pour reconverti adulte, stratégie freelance optimale = 18-24 mois CDI ESN/cabinet (Wavestone, Sopra Steria, Capgemini, EY Cyber) avant lancement freelance. Construire portefeuille missions plus références clients plus certifications. Ensuite TJM 800-1 200€/jour atteignable mois 24-30 post-bootcamp.
Pour la reconversion FR : reconversion cybersécurité France 2026. Pour les formations FR : formation cybersécurité France 2026.
Le bon mental model : freelance cyber = business, pas freelance dev
Position tranchée numéro un : freelance cybersécurité n'est pas freelance développement web. Les écarts de prix, de complexité juridique, de risques contractuels et de prérequis XP sont fondamentalement différents.
5 différences structurelles 2026 :
- TJM 2-4 fois supérieur : freelance cyber senior 1 000-1 800€/jour vs freelance dev senior 500-900€/jour. Marché premium pénurie.
- Prérequis XP plus élevés : 65-75% freelances cyber FR ont 5+ ans XP (Malt 2024-2026) vs 30-50% freelances dev. Marché ne tolère pas juniors directs.
- Contrats plus complexes : NDA, clauses confidentialité étendues, RC Pro 500 k€-2 M€ obligatoire (vs 100-500 k€ dev), responsabilité élevée (audit qui rate = millions d'euros perte client).
- Cycles de vente plus longs : prospection 3-6 mois pour mission 6-12 mois (vs 1-3 mois cycle dev). Comptes ESN/grands comptes prévalent.
- Spécialisations niches premium : LLM Security plus 25-50%, cyber industrielle plus 15-30%, aéronautique-spatial plus 20-40%. Généraliste sous-payé en freelance.
Conséquence opérationnelle : pour reconverti adulte FR 2026, 18-24 mois CDI minimum avant freelance = règle absolue. Sauter cette étape = TJM 400-600€/jour quasi-junior pendant 24 mois.
Le théorème du portefeuille préalable
Test rapide pour qualifier ton lancement freelance cyber FR 2026 : as-tu 5+ missions cyber documentées et 3+ références clients vérifiables sur LinkedIn ?
- OUI 5 plus missions plus 3 plus références = freelance possible TJM 700-1 200€/jour selon spé.
- OUI 2-4 missions plus 1-2 références = lancement risqué, TJM 500-800€/jour, portage salarial recommandé.
- NON aucune mission/référence = pas de freelance, retour CDI 18-24 mois construire portefeuille.
Sans portefeuille préalable, freelance cyber FR 2026 = précarité programmée.
Marché freelance cybersécurité France 2026 : TJM par spé et séniorité
Sources : Malt Cyber Salary Report 2026, Comet 2026, Wavestone Cyber Salary Survey 2026, Hays Cyber Freelance.
Tableau TJM 2026 par profil et séniorité
| Spécialité | Junior 1-3 ans | Intermédiaire 4-6 ans | Senior 7-9 ans | Expert 10+ ans |
|---|---|---|---|---|
| Pentester web | 500-700€ | 700-900€ | 900-1 300€ | 1 200-1 600€ |
| Pentester infra/red team | 550-750€ | 750-950€ | 950-1 350€ | 1 250-1 700€ |
| AppSec engineer | 600-800€ | 800-1 050€ | 1 050-1 450€ | 1 350-1 800€ |
| DevSecOps engineer | 650-850€ | 850-1 100€ | 1 100-1 500€ | 1 400-1 850€ |
| SOC analyst L2/L3 | 450-650€ | 650-850€ | 850-1 200€ | 1 100-1 500€ |
| Threat hunter / DFIR | 700-900€ | 900-1 200€ | 1 200-1 600€ | 1 500-2 000€ |
| LLM Security / AI red team | 800-1 100€ | 1 100-1 500€ | 1 500-2 000€ | 1 800-2 500€ |
| Cloud Security architect | 850-1 100€ | 1 100-1 500€ | 1 500-2 000€ | 1 800-2 500€ |
| Cyber industrielle OT | 750-1 000€ | 1 000-1 350€ | 1 350-1 800€ | 1 700-2 300€ |
| Cyber aéronautique-spatial | 800-1 100€ | 1 100-1 500€ | 1 500-2 000€ | 1 800-2 500€ |
| RSSI/CISO mission | - | 1 200-1 500€ | 1 500-2 000€ | 1 800-2 500€ |
Spé bonus 2026 : LLM Security plus 25-50% (premium pénurie aiguë), Cyber aéronautique Toulouse plus 20-40%, Cyber maritime Toulon plus 15-30%, Cloud Security plus 15-25%.
Distribution TJM réels Malt 2026
D'après Malt Cyber Salary Report 2026 sur 8 000+ freelances cyber FR :
- 25% des freelances cyber FR : TJM 400-700€/jour
- 35% : TJM 700-1 000€/jour
- 25% : TJM 1 000-1 400€/jour
- 12% : TJM 1 400-1 800€/jour
- 3% : TJM 1 800€+ /jour
Médiane FR 2026 : 850€/jour. Moyenne pondérée : 950€/jour.
4 statuts juridiques freelance cyber FR 2026 comparés
Tableau récapitulatif
| Statut | CA limite 2026 | Charges sur CA | Comptable | Protection | Adapté |
|---|---|---|---|---|---|
| Micro-entreprise (auto-entrepreneur) | 77 700€ HT services | 21,2% + IR | NON | Faible | Démarrage CA <50 k€/an |
| EURL (Entreprise Unipersonnelle) | Aucune limite | 30-45% (TNS) | OUI 1 200-2 500€/an | Moyenne TNS | CA 50-100 k€/an |
| SASU (Société Actions Simplifiée Unipersonnelle) | Aucune limite | 75-80% (assimilé salarié) | OUI 1 500-3 000€/an | Forte | CA 100-300 k€/an |
| Portage salarial | Aucune limite | 50-65% + 8-12% portage | NON (société) | Très forte (salariale) | Tester freelance, sécurité |
Détail micro-entreprise 2026
Plafond CA 77 700€ HT/an services 2026 (réajusté annuellement). Au-delà = passage obligatoire EURL/SAS/SASU.
Avantages : déclaration URSSAF mensuelle/trimestrielle simple, pas d'expert-comptable obligatoire, abattement forfaitaire 50% sur IR, ACRE possible année 1 (réduction 50% charges).
Inconvénients : pas de TVA récupérable, charges 21,2% CA = filtres prix élevé pour clients TVA, protection sociale faible (RSI/SSI), pas d'optimisation fiscale.
Calcul net micro-entreprise 2026 : CA 50 000€ → URSSAF 21,2% = 10 600€ + IR 25-30% sur 50% abattement = 6 250-7 500€ → net ~32 000-33 000€/an.
Détail SASU 2026
Statut société, président TNS-assimilé salarié.
Avantages : protection sociale équivalent salarié (Sécurité sociale, retraite générale), pas de charges si pas de rémunération, optimisation rémunération salaire/dividendes, IS 15-25% sur bénéfices.
Inconvénients : charges sociales lourdes 75-80% sur salaire brut, expert-comptable obligatoire 1 500-3 000€/an, formalisme important (PV AG, dépôt comptes).
Calcul net SASU 2026 : CA 100 000€ → frais pro 5 000€ → bénéfice 95 000€ → IS 15% = 14 250€ → bénéfice après IS 80 750€ → dividendes 30% PFU = 24 225€ → net ~56 525€/an.
Détail portage salarial 2026
Statut salarié de société de portage (Embarq, Cadres en Mission, Webhelp Portage, ITG, AD'Missions).
Avantages : pas de création société, statut salarié complet (chômage, retraite, mutuelle), gestion administrative déléguée, frais professionnels remboursables.
Inconvénients : prélèvement société portage 8-12% sur facturation, charges sociales 50-65% sur salaire brut, plafond rémunération minimum (parfois plus 50€/heure).
Calcul net portage 2026 : CA 100 000€ → frais portage 10% = 10 000€ → reste 90 000€ → charges sociales 55% sur salaire = 49 500€ → net après impôts ~37 000-40 000€/an.
Top 5 plateformes freelance cyber France 2026
| Plateforme | Profils freelances | Commission | Spécialisation cyber | TJM moyen FR 2026 |
|---|---|---|---|---|
| Malt | 700 000+ tech FR | 5-15% | Tous niveaux/spés | 600-2 500€/jour |
| Comet | 50 000+ senior tech | 8-12% | Senior tech + cyber | 800-1 500€/jour |
| Welcome to the Jungle Freelance | Émergent 2024-2026 | 8-12% | Tech/cyber qualité | 700-1 800€/jour |
| Talent.io Freelance | 30 000+ tech | 8-15% | Tech spé senior | 700-1 500€/jour |
| ESNs spécialisées Cyber | Wavestone Skills, Capgemini Engineering, EY Cyber Freelance | Variable | Cyber pure | 700-1 800€/jour |
Plateformes complémentaires LLM Security 2026 : Lakera Network, AI Red Team Collective, Intigriti Bug Bounty (programmes ranges 500-50 000$ par bug critique).
Anti-pattern : Upwork, Fiverr, Freelancer.com (international) où concurrence avec freelances Asie/Afrique/Amérique du Sud à 100-300€/jour pour mission cyber. Marché FR 2026 : 600-1 500€/jour standard.
# Setup démarche freelance cyber FR 2026, checklist 90 jours
# Phase 1 : audit profil + statut juridique (semaines 1-2)
# 1.1 Audit portefeuille
# - Compter missions cyber documentées
# - Lister 3-5 références clients potentielles (anciens collègues, managers)
# - Préparer 5 writeups GitHub publics
# - Vérifier certifications à jour (eJPT, OSCP, CISSP, OSWE, etc.)
# 1.2 Choix statut juridique
# Si CA prévu <50 k€/an : micro-entreprise (formalités URSSAF)
# Si tester d'abord : portage salarial 6-12 mois
# Si CA visé 100 k€+/an immédiat : SASU avec expert-comptable
# Phase 2 : Setup juridique et fiscal (semaines 3-6)
# 2.1 Création statut
# Micro-entreprise : autoentrepreneur.urssaf.fr
# SASU/EURL : RDV expert-comptable + formalités INPI
# Portage : signature contrat société portage Embarq/Cadres/Webhelp
# 2.2 Assurance RC Pro obligatoire
# Hiscox CyberPro 600-1 200€/an
# AXA Pro Tech 500-1 000€/an
# Couvrant 500 k€-2 M€ dommages clients
# 2.3 Compte bancaire pro
# Qonto Pro 9-39€/mois selon volume
# Shine Pro 7-25€/mois
# Boursorama Pro
# Phase 3 : Marketing et prospection (semaines 7-10)
# 3.1 Profils plateformes
# Malt : photo pro, bio dense 200-400 mots, portefeuille 5 missions, 5+ recommandations
# Comet : profil senior orienté résultats clients
# LinkedIn Pro : 3 posts/semaine sujet cyber spé visée
# 3.2 Réseau direct
# 50 connexions LinkedIn ciblées RSSI/CTO entreprises cibles
# 5 cafés/visios par semaine prospection chaude
# Évents cyber FR : Cyber Week septembre, FIC Lille janvier, JSSI Cyber Lyon mai
# Phase 4 : Premières missions (semaines 11-13)
# 4.1 Première mission accepter même TJM -10-15% pour référence
# 4.2 Documenter livrables et obtenir LinkedIn recommandation post-mission
# 4.3 Augmenter TJM +5-15% à chaque mission suivante jusqu'à TJM cible
# Total 90 jours setup freelance cyber FR : 2 500-5 000€ frais (statut + assurance + outils + marketing)8 clauses contrat freelance cyber obligatoires 2026
Contrat freelance cyber sérieux 2026 = 8 clauses non négociables :
- Périmètre mission précis et limitatif : livrables nommés, jours-homme estimés, exclusions explicites.
- Tarif et facturation : TJM HT, modalités jours non travaillés (vacances, maladie), frais déplacement (forfait/réel), TVA selon statut (20% si statut société, 0% micro-entrepreneur sous franchise 36 800€).
- Délais paiement : 30-45 jours max après facture (Code de commerce article L441-10), pénalités retard 3 fois taux légal soit 8-10% en 2026, indemnité forfaitaire frais recouvrement 40€.
- Clause confidentialité (NDA) : réciproque, durée 3-5 ans après mission, périmètre information confidentielle défini.
- Clause non-concurrence : limitée 6-12 mois et géographiquement (sinon nulle, Cour de cassation Soc. 10 juill. 2002, n° 99-43.334), contrepartie financière 30% rémunération mensuelle si appliquée.
- Propriété intellectuelle : code/livrables transférés client après paiement complet (paiement = transfert PI, principe Article L131-3 CPI).
- Limitation responsabilité : plafonnée au montant total mission (sauf faute lourde/intentionnelle), assurance RC Pro obligatoire 500 k€-2 M€.
- Conditions résiliation : préavis 7-15 jours, paiement prorata travail effectué, droits propriété intellectuelle pendant transition.
Templates fiables FR 2026 : Malt Contract Templates (gratuit), Captain Contrat, Lawyer-Cybersec.com FR, Legalstart Pro 99-299€.
5 protections impayés freelance cyber FR 2026
| Protection | Description | Coût | Efficacité |
|---|---|---|---|
| Vérifier solvabilité client | Pappers/Société.com bilan publié, alerte CA <500 k€ + bilan négatif 2 ans | Gratuit | Préventive 80% |
| Acompte 30-50% à la signature | Systématique missions plus de 5 000€, payable avant démarrage | 0€ surcoût | 90% sécurité |
| Facturation jalonnée mensuelle | Délai 30 jours plutôt qu'après livraison finale | 0€ surcoût | 70% sécurité |
| Assurance RC Pro plus protection juridique | Hiscox, AXA Cyber, AIG Cyber : 500-1 200€/an, couvre litiges client + impayés | 600-1 200€/an | 85% recouvrement |
| Recouvrement progressif | J+30 mail, J+45 téléphone, J+60 mise en demeure AR, J+75 injonction de payer 35€ | 35-200€ | 70-85% si dossier solide |
Anti-pattern critique : missions plus 10 000€ sans contrat signé, sans acompte = 30% impayés selon Banque de France 2024.
Erreurs fréquentes du freelance cyber FR 2026
| Erreur | Symptôme | Fix opérationnel |
|---|---|---|
| Freelance directement post-bootcamp | TJM 350-500€, précarité 12-18 mois | 18-24 mois CDI ESN avant freelance |
| Statut SASU avec CA 30-40 k€/an | Charges 80% écrasent rémunération | Micro-entreprise <77 700€ ou portage |
| Pas d'assurance RC Pro | Exposition personnelle 100 k€+ litige | RC Pro 500-1 200€/an non négociable |
| Signer sans contrat écrit | Scope creep + impayés cascadés | Contrat 8 clauses minimum systématique |
| Pas d'acompte 30-50% | 30% missions plus 10 k€ impayées | Acompte signature obligatoire |
| Plateforme Upwork/Fiverr | TJM 100-300€ vs marché FR 600-1 500€ | Malt/Comet/ESNs FR exclusivement |
| Pas de spécialisation niche | Concurrence prix généralistes | LLM Security/cyber industrielle/aéro premium |
| TJM aligné dev senior | Sous-évalue marché cyber +50-100% | Benchmark Malt Cyber Salary Report 2026 |
| Pas de réseau direct | 100% dépendant plateformes | 5 cafés/sem prospection chaude obligatoire |
| Ignorer CFE/CET impôts locaux | Mauvaise surprise fiscale année 2 | Provision 1 500-3 000€/an dès année 1 |
Pour aller plus loin
- Reconversion cybersécurité France 2026, guide reconversion avant lancement freelance.
- Formation cybersécurité France 2026, détail formations FR par région.
- Bootcamp cybersécurité guide 2026, top 3 bootcamps détaillés.
- Bootcamp cyber pour reconversion 2026, chemins reconversion par profil.
- Exemple roadmap élève bootcamp Zeroday, itinéraire concret 26 semaines.
Points clés à retenir
- Marché freelance cyber FR 2026 : médiane TJM 850€/jour, moyenne pondérée 950€/jour. Distribution Malt 2026 : 25% à 400-700€, 35% à 700-1 000€, 25% à 1 000-1 400€, 12% à 1 400-1 800€, 3% à 1 800€+.
- TJM 2026 par spé senior 5+ ans : pentester web 900-1 300€, AppSec 1 050-1 450€, DevSecOps 1 100-1 500€, LLM Security 1 500-2 000€, RSSI mission 1 500-2 000€.
- Spé bonus premium 2026 : LLM Security plus 25-50%, cyber aéronautique-spatial Toulouse plus 20-40%, cyber industrielle OT plus 15-30%, cyber maritime Toulon plus 15-30%.
- 65-75% freelances cyber FR ont 5+ ans XP avant premier contrat (Malt 2024-2026). Passer freelance directement post-bootcamp = statistiquement risqué.
- 4 statuts juridiques freelance cyber FR 2026 : micro-entreprise (CA <77 700€, charges 21,2%), EURL (50-100 k€, charges 30-45%), SASU (100-300 k€, charges 75-80%), portage salarial (tous CA, prélèvement 8-12% + charges 50-65%).
- Stratégie statut juridique reconverti : portage salarial 6-12 mois démarrage, micro-entreprise si CA <50 k€/an, SASU à partir de 100 k€/an pour optimisation.
- Top 5 plateformes freelance cyber FR 2026 : Malt (700 000+ freelances), Comet (50 000+ senior), Welcome to the Jungle Freelance, Talent.io, ESNs spécialisés (Wavestone Skills, Capgemini Engineering, EY Cyber Freelance).
- Anti-pattern plateformes : Upwork/Fiverr international 100-300€/jour vs marché FR 600-1 500€/jour. Réservé tests prototypage uniquement.
- 8 clauses contrat freelance cyber 2026 obligatoires : périmètre, tarif/facturation, délais paiement (30-45j max + pénalités 8-10%), NDA réciproque, non-concurrence (6-12 mois), propriété intellectuelle, limitation responsabilité, conditions résiliation.
- 5 protections impayés : vérification Pappers/Société.com, acompte 30-50% signature, facturation jalonnée mensuelle, RC Pro 600-1 200€/an, recouvrement progressif (mail J+30, mise en demeure AR J+60, injonction payer 35€ J+75).
- Méthodologie négociation TJM 2026 en 5 phases : benchmark Malt 2026, calcul TJM minimum viable (revenu cible plus charges plus frais), portefeuille writeups GitHub plus références LinkedIn, négociation prix-valeur (audit qui évite incident M€), premium spécialisation niche.
- Position tranchée reconverti FR 2026 : 18-24 mois CDI ESN/cabinet (Wavestone, Sopra Steria, Capgemini, EY Cyber) avant freelance. Construire portefeuille missions + références + certifications. Ensuite TJM 800-1 200€/jour atteignable mois 24-30.
- Théorème du portefeuille préalable : 5 plus missions plus 3 plus références LinkedIn obligatoires avant freelance. Sans = précarité programmée.
- Tendances 2025-2027 Wavestone : TJM en hausse 8-15% / an sur spé pénurie (LLM Security, OT, aéro-spatial), stagnation cyber généraliste (concurrence ESNs offshore), missions hybrides remote 2-3 j/sem standard 70-80%, RSSI mission 1 200-2 500€/jour explosent.
- Anti-pattern critique : signer contrat sans clauses 1 (périmètre) plus 3 (délais paiement) plus 7 (limitation responsabilité) = 30-40% freelances cyber FR exposés.
FILES_CREATED: content/ressources/reconversion/freelance-cybersecurite-france-2026.md, public/images/ressources/reconversion/freelance-cybersecurite-france-2026-cover.webp






