Etude sur le marché de la cybersécurité.pdf

Etude sur le marché de la cybersécurité.pdf

Etude sur le marché de la cybersécurité.pdf

France

Septembre 2026

Les grandes tendances de l’immobilier du secteur de la cybersécurité

Recherche

jll.com

Connectivité, résilience, talents : les nouveaux impératifs

© 2026 Jones Lang LaSalle IP, Inc. All rights reserved.

Recherche JLL France ➔

Sommaire

2

Connectivité, résilience, talents : les nouveaux impératifs du secteur de la cybersécurité Recherche JLL France ➔

Avant-propos 3

Points clés 4

01 - Paysage de la cybersécurité en France 5

02 - Les critères de localisation et la polarisation géographique 11

03 - Impacts sur les marchés immobiliers 19

Conclusion 25

Lexique 26

© 2026 Jones Lang LaSalle IP, Inc. All rights reserved.

Recherche JLL France ➔

Avant-propos

3

La cybersécurité s'est imposée en quelques années comme l'un des enjeux majeurs de

notre époque. Hier encore perçue comme une fonction technique périphérique, elle est

aujourd'hui au cœur des stratégies de souveraineté, de compétitivité et de résilience des

États comme des entreprises. L'AGENCE NATIONALE DE LA SÉCURITÉ DES SYSTÈMES

D'INFORMATION1 (ANSSI) la définit comme « l'état recherché pour un système

d'information lui permettant de résister à des événements issus du cyberespace

susceptibles de compromettre la disponibilité, l'intégrité ou la confidentialité des données

stockées, traitées ou transmises ». Cette définition, bien que technique, traduit une réalité

stratégique : la cybersécurité conditionne désormais la continuité même de l'activité

économique.

Le secteur français de la cybersécurité se distingue par une organisation structurée autour

de logiques d'écosystèmes. De par la multitude de segments qu'elle recouvre et la diversité

de ses intervenants (éditeurs de logiciels, fabricants de matériels, ESN, groupes de

télécommunication, acteurs de la défense…), la filière fonctionne par interdépendances.

Les acteurs sont régulièrement engagés dans des partenariats, car ils doivent faire face à

des enjeux communs qui les dépassent individuellement : l'évolution rapide des

vulnérabilités, la sophistication des menaces, et la nécessité d'innover en continu. La

collaboration entre THALÈS et IBM sur le développement d'un algorithme de cryptographie

post-quantique4 illustre parfaitement cette dynamique collaborative.

Cette structuration en écosystème a des conséquences directes sur leur immobilier. Les

acteurs ne recherchent pas simplement des bureaux, mais des lieux qui facilitent la

coopération, favorisent l'accès aux talents et garantissent la proximité avec les clients

stratégiques et les infrastructures critiques. La cybersécurité ne génère donc pas une

demande uniforme, mais une requête complexe et fortement segmentée, dictée par des

métiers variés, des contraintes techniques strictes et une géographie en mouvement.

Cette étude propose une analyse inédite du marché immobilier de la cybersécurité en

France. Elle cartographie les principaux écosystèmes, identifie les critères de localisation

des acteurs, et quantifie l'impact du secteur sur les volumes tertiaires, les typologies

d'actifs recherchées et les dynamiques géographiques. Croisant données de marché, cadre

réglementaire et analyse des acteurs, elle offre une vision stratégique pour anticiper les

évolutions et capter les opportunités de ce secteur en forte expansion.

Connectivité, résilience, talents : les nouveaux impératifs du secteur de la cybersécurité

© 2026 Jones Lang LaSalle IP, Inc. All rights reserved.

Recherche JLL France ➔

Points clés

Connectivité, résilience, talents : les nouveaux impératifs du secteur de la cybersécurité

4

1 Un secteur en forte expansion porté par la

réglementation

Valorisé à 6,4 milliards d'euros en 2025, le marché

pourrait atteindre 9,3 milliards en 2030*. Le

durcissement réglementaire (NIS 210, DORA6)

transforme la conformité en catalyseur de croissance,

contraignant des milliers d'entreprises à investir

massivement

3

8 % Taux de croissance annuel moyen projeté jusqu'en

2030

2 Une géographie polycentrique structurée par les

expertises locales

Des pôles régionaux se structurent : Rennes

(cyberdéfense), Toulouse/Bordeaux (aérospatial),

Lille (confiance numérique), Lyon (services), Marseille

(infrastructures critiques). Chaque métropole

développe son écosystème en s'appuyant sur

formations spécialisées, industries locales et

infrastructures de connectivité.

Un marché structuré par la complémentarité

géographique

Les régions captent 51 % des transactions grâce au

dynamisme entrepreneurial et aux implantations

intermédiaires. L'Île-de-France domine en volumes

totaux avec les grands projets stratégiques. Cette

complémentarité fonctionnelle révèle un marché

mature où chaque territoire joue un rôle spécifique.

55 % Part des startups et scale-ups12 cyber hors Île-de-

France*

51% Part des régions dans les transactions cyber

nationales

* Source : Xerfi - Le marché de la cybersécurité à horizon 2030

© 2026 Jones Lang LaSalle IP, Inc. All rights reserved.

Recherche JLL France ➔

Paysage de la cybersécurité en France

Connectivité, résilience, talents : les nouveaux impératifs du secteur de la cybersécurité

5

01 Le secteur de la cybersécurité est devenu une

composante essentielle de la souveraineté et de la

compétitivité économique française. La stratégie

nationale, portée par l’État via l’ANSSI1, vise à positionner

la France comme acteur majeur européen et mondial. La

protection des infrastructures critiques, la sécurisation

des données et la confiance numérique structurent

désormais l'ensemble de la filière.

L'écosystème français se distingue par une collaboration

étroite entre secteur public et privé. Il s'appuie sur des

grands industriels internationaux, issus de la défense et

des télécommunications, qui agissent comme

intégrateurs. Il est animé par un tissu dense de PME et

startups innovantes, apportant agilité et expertise

technologique. Cette interaction, catalysée par des pôles

de compétitivité, façonne un maillage économique

concentré et spécialisé.

Cette ambition stratégique se heurte cependant à une

réalité complexe. Si près de 80 % des organisations*

considèrent la souveraineté comme un critère d'avenir,

son application reste souvent perçue comme "un acte

militant plutôt que stratégique". Cette tension entre

discours et pratiques conditionne les dynamiques de

marché et les arbitrages d'implantation des acteurs.

* Source : EY – Baromètre de la souveraineté numérique 2025

X voir Lexique en fin de publication

© 2026 Jones Lang LaSalle IP, Inc. All rights reserved.

Recherche JLL France ➔

Le marché français de la cybersécurité représente un gisement potentiel de croissance

important et durable. Valorisé à 6,4 milliards d'euros en 2025, le secteur pourrait connaître une

croissance annuelle moyenne de 8 % et ainsi atteindre 9,3 milliards d'euros à l'horizon 2030*.

Cette expansion est alimentée par des moteurs structurels puissants. Le durcissement du cadre

réglementaire, incarné par des directives européennes telles NIS 210 ou DORA5, contraint des

milliers d'entreprises, notamment des PME jusqu'alors moins exposées, à renforcer leurs

dispositifs de sécurité. Parallèlement, la sophistication et la multiplication des cyberattaques

obligent l’ensemble des organisations à investir continuellement pour protéger leurs systèmes

d'information.

La réalité de la menace, illustrée par les près de 1 400 incidents traités par l'ANSSI1 en 2025,

contraint donc les organisations à agir. Face à cette pression et manquant souvent de

compétences internes, les entreprises se tournent massivement vers l'externalisation. Ainsi, le

segment des services (conseil, audit, services managés) s'impose comme le principal vecteur de

cette dynamique : il représente près de 60 % du marché et affiche la progression la plus rapide,

attendue à +9 % par an.

Cette tendance alimente une demande soutenue pour des expertises rares, intensifiant la

"guerre des talents" et positionnant le secteur comme un moteur clé de la demande pour des

espaces de bureaux et des sites techniques de haute qualité.

Connectivité, résilience, talents : les nouveaux impératifs du secteur de la cybersécurité

6

6,4 Mds € Valeur du marché en 2025

9,3 Mds € Projection de valeur pour 2030

+8 % Taux de croissance annuel moyen

(TCAM) attendu d'ici 2030

Source : Xerfi - Le marché de la cybersécurité à horizon 2030

Taille et croissance du marché

© 2026 Jones Lang LaSalle IP, Inc. All rights reserved.

Recherche JLL France ➔

7

Segmentation et typologie des acteurs

Le secteur français de la cybersécurité se caractérise par un écosystème riche et

hétérogène, mêlant champions nationaux et un tissu dense de PME innovantes. Sur les

près de 2 500 entreprises* que compte la filière, la très grande majorité (94 %) est

constituée de PME et de micro-entreprises, qui cohabitent avec 75 grands groupes

et 72 ETI.

On retrouve ainsi d'un côté, des acteurs intégrés comme THALÈS, ORANGE

CYBERDÉFENSE, ATOS ou CAPGEMINI qui agissent en tant qu'architectes et opérateurs

de solutions à grande échelle. Ils opèrent sur l'ensemble de la chaîne de valeur, du

conseil à l'infogérance, et gèrent des infrastructures critiques telles que les Centres

Opérationnels de Sécurité15 (SOC) pour des clients majeurs.

De l'autre, une multitude de startups, PME et scale-ups12 (ex: WALLIX, SEKOIA.IO)

constituent le fer de lance de l'innovation. Spécialisées dans des niches

technologiques pointues, ces entreprises se distinguent par leur agilité et leur expertise

en R&D, animant le marché par des solutions/technologies de rupture.

Enfin, les grands éditeurs de logiciels internationaux (MICROSOFT, GOOGLE, PALO ALTO

NETWORKS) exercent une influence majeure, générant à eux seuls un quart du chiffre

d'affaires du secteur en France*. Ils fournissent les plateformes technologiques

fondamentales sur lesquelles une grande partie de l'écosystème s'appuie.

* Source : Observatoire de la confiance numérique - 2025

Connectivité, résilience, talents : les nouveaux impératifs du secteur de la cybersécurité Recherche JLL France ➔

© 2026 Jones Lang LaSalle IP, Inc. All rights reserved.

Recherche JLL France ➔ Connectivité, résilience, talents : les nouveaux impératifs du secteur de la cybersécurité

8

Organisation de la fonction cyber dans les entreprises clientes

L'organisation cyber des entreprises détermine l'arbitrage entre internalisation et

externalisation et varie selon la taille, le secteur et la maturité.

Dans les grandes entreprises et opérateurs d'infrastructures critiques, un Responsable de

la Sécurité des Systèmes d'Information (RSSI) porte généralement la fonction. Son

rattachement hiérarchique constitue un marqueur de maturité : à la DSI pour une

approche technique, à la direction générale ou aux risques pour une approche

stratégique. Les réglementations NIS 210 et DORA6 renforcent cette tendance en imposant

l'implication directe des directions.

Les ETI disposent souvent d'un RSSI aux responsabilités multiples et moyens limités,

recourant massivement à l'externalisation. Les PME n'ont généralement pas de fonction

cyber dédiée, la sécurité étant gérée par le responsable informatique ou un prestataire

généraliste.

L'internalisation privilégie les fonctions stratégiques (politique de sécurité, gestion des

identités). L'externalisation donne accès à des compétences rares, assure la capacité

d’adaptation rapide en cas de crise et mutualise les coûts.

Impacts immobiliers : Les grandes entreprises qui internalisent ont besoin de bureaux

sécurisés. Celles qui externalisent transfèrent cette demande vers les prestataires,

nécessitant infrastructures dimensionnées et centres opérationnels 24/7. Les modèles

hybrides créent une demande segmentée.

Fonction stratégique ou opérationnelle

BESOINS EN CYBERSÉCURITÉ

Compétence critique Compétence rare / trop coûteuse en interne

Oui

Non

ExternalisationInternalisation

Surveillance 24/7 Audits de sécurité

Services de détection…

RSSI Interne Equipe dédiée SOC

15 interne

Impacts immobiliers externes : Bureaux sécurisés pour équipes | Centres

opérationnels (SOC 15

) | Infrastructures techniques (datacenters) | Nœuds

d'interconnexion 7

Impacts immobiliers internes : Bureaux sécurisés | Connectivité renforcée | Espaces techniques

Analyse JLL construite à partir de l'observation des pratiques immobilières du secteur et d'une recherche

documentaire ciblée sur l'organisation des fonctions cyber

© 2026 Jones Lang LaSalle IP, Inc. All rights reserved.

Recherche JLL France ➔

Emploi et enjeux RH

9

Le capital humain est à la fois le principal atout et le défi majeur du

secteur de la cybersécurité. La filière, qui employait 107 000

personnes en 2024*, est confrontée à une pénurie structurelle de

compétences. Avec environ 15 000 postes vacants et des besoins

qui devraient encore croître de 20 à 25 % d'ici 2027**, les

entreprises sont engagées dans une véritable « course aux talents".

Cette tension est particulièrement vive pour les profils hautement

qualifiés comme les ingénieurs, les experts en cryptographie ou les

analystes SOC15. Ces compétences sont pourtant indispensables

pour soutenir la forte capacité/nécessité d'innovation et de R&D

qui caractérise ces entreprises. La capacité à attirer et retenir ces

profils rares est donc devenue une condition de la croissance et de

la compétitivité pour les acteurs du secteur.

Cet enjeu influence les stratégies d'implantation : proximité des

formations spécialisées, qualité de vie urbaine, et environnements

de travail attractifs deviennent des critères décisifs. La localisation

devient un levier de recrutement autant qu'une décision

économique.

* Source : observatoire-acn-2025-de-la-confiance-numerique ** Source : Le marché de la cybersécurité à horizon 2030 - XERFI

Tension sur le marché de l'emploi cyber : l'écart croissant entre l'offre et la demande de talents

Chiffres clés

107 000 Employés dans la filière française de la confiance numérique en 2024*

~15 000 Postes vacants en France en 2024, illustrant la tension sur le marché de l'emploi**

+20 % à +25 % Croissance attendue des besoins en compétences d'ici 2027**

Profils les plus recherchés Ingénieurs, experts cloud, cryptographes, analystes SOC15, pentesters.

Ce graphique met en lumière le déficit structurel et croissant de talents dans la cybersécurité. Cet écart alimente une "guerre des talents" qui contraint les entreprises à utiliser leur immobilier comme un levier stratégique majeur d'attractivité.

Emplois pourvus Besoin total Besoin total projeté

Postes vacants

2024 2027

107 000

122 000

150 000

Connectivité, résilience, talents : les nouveaux impératifs du secteur de la cybersécurité

© 2026 Jones Lang LaSalle IP, Inc. All rights reserved.

Recherche JLL France ➔

10

Cartographie des métiers de la cybersécurité

Connectivité, résilience, talents : les nouveaux impératifs du secteur de la cybersécurité

La pluralité des métiers en cybersécurité génère des exigences immobilières variées et des façons d’utiliser les bureaux qui diffèrent selon les profils. Le secteur s’organise ainsi autour de

quatre grandes catégories de métiers.

Métiers opérationnels Présence continue

Métiers du conseil et de l'audit Mobilité et flexibilité

Métiers R&D Environnements techniques

collaboratifs

Fonctions commerciales et marketing Représentation et image

Les analystes SOC15, ingénieurs et opérateurs de plateformes assurent une surveillance 24/7 nécessitant des salles opérationnelles dédiées et une occupation permanente avec équipes en rotation. Ces espaces, situés en périphérie ou en région, privilégient la connectivité redondante11 et les coûts maîtrisés.

Le taux d'occupation est maximal et continu.

Les consultants, auditeurs et architectes sécurité passent l'essentiel de leur temps chez les clients ou en déplacement. Leurs bureaux, situés plutôt en centre-ville (Paris La Défense, Lyon Part-Dieu), servent principalement de bases administratives et d'espaces de réunion.

Le taux d'occupation y est plus faible (30- 50 %), favorisant les modèles de flex- office et les espaces partagés. La localisation centrale et prime prévalent sur la surface.

Les chercheurs, développeurs et ingénieurs cryptographie nécessitent des espaces techniques (laboratoires, salles blanches…) et une occupation régulière pour favoriser la collaboration. Implantés près des pôles académiques (Saclay, Grenoble, Sophia Antipolis), ces bureaux privilégient les environnements innovants (open spaces techniques, espaces de co-création).

Le taux d'occupation est élevé (70-80 %).

Les équipes commerciales nécessitent des bureaux prime avec showrooms, espaces de démonstration et salles de réunion. L'usage est intermittent mais stratégique : ces espaces servent à recevoir les clients et projeter l'image de marque.

Le taux d'occupation individuel est moyen (50-60 %), mais la disponibilité des espaces de réception est critique.

Analyse JLL construite à partir de l'observation des pratiques immobilières du secteur et d'une recherche documentaire ciblée sur l'organisation des fonctions cyber

© 2026 Jones Lang LaSalle IP, Inc. All rights reserved.

Recherche JLL France ➔

Critères de localisation et polarisation géographique

Connectivité, résilience, talents : les nouveaux impératifs du secteur de la cybersécurité

11

02 Comprendre les dynamiques immobilières du secteur

impose d'analyser sa géographie. Contrairement à

d'autres secteurs numériques, la cybersécurité présente

une configuration territoriale à la fois polarisée et

polycentrique, structurée par trois principaux facteurs :

• Proximité des donneurs d'ordres institutionnels,

• Accès aux compétences,

• Infrastructures critiques de connectivité.

Cette géographie obéit à des logiques précises expliquant

pourquoi certains territoires concentrent l'activité tandis

que d'autres émergent comme pôles spécialisés.

Cette carte évolue rapidement. Le secteur connaît des

mutations profondes et rapides : rachats et

consolidation, internationalisation des acteurs

français, durcissement réglementaire européen (NIS 210,

DORA6), et industrialisation des cyberattaques. Ces

dynamiques redistribuent les implantations et imposent

une diversification territoriale pour garantir résilience et

continuité.

© 2026 Jones Lang LaSalle IP, Inc. All rights reserved.

Recherche JLL France ➔

12

La géographie du secteur de la cybersécurité en France dessine une carte polarisée et polycentrique.

L'Île-de-France s'affirme comme l'épicentre du secteur, absorbant plus des deux tiers des créations

d'emplois de la French Tech au 1er trimestre 2026*. Cette hyper-centralité, dictée par la concentration

des sièges sociaux, des institutions et du principal bassin de talents, génère une pression continue sur

les actifs immobiliers les plus qualitatifs.

En parallèle, des écosystèmes régionaux d'excellence se structurent autour de spécialisations

fortes. Rennes incarne la capitale de la cyberdéfense souveraine, fédérée par le Pôle d'Excellence Cyber

(PEC). L'axe Sud-Ouest (Bordeaux, Toulouse) est irrigué par les besoins critiques des industries

aéronautique et spatiale, tandis que Lille et son campus Euratechnologies confirment leur statut de

hub numérique majeur.

D'autres métropoles comme Lyon et Nantes capitalisent sur le dynamisme de leurs écosystèmes

French Tech. Sophia Antipolis maintient son rôle de technopôle historique axé R&D,

et Marseille émerge en tant que hub stratégique d'infrastructures, polarisé par ses connexions sous-

marines mondiales.

Cette polarisation géographique n'occulte cependant pas la dimension nationale de l'enjeu. La

menace et le besoin de résilience concernent tout le pays, comme l'a illustré l'exercice de

crise REMPAR25, qui a mobilisé près de 6 000 participants sur 19 sites distincts.

En conséquence, cette géographie instaure une concurrence pour des actifs immobiliers répondant

aux plus hauts standards de connectivité et de sécurité. Elle engendre une demande fortement

segmentée, imposant des stratégies d'approche et d'investissement adaptées à la spécificité de

chaque écosystème.

* Source : Numeum-Barometre-de-lemploi-dans-la-French-Tech-Premier-trismestre-2026

Répartition des principales entreprises de la cybersécurité

Connectivité, résilience, talents : les nouveaux impératifs du secteur de la cybersécurité

Répartition des principales entreprises de la cybersécurité

Sources : JLL - XERFI

116

13

10

2

2 2

5

9

18 7 12 8

2

3

16

12

4

© 2026 Jones Lang LaSalle IP, Inc. All rights reserved.

Recherche JLL France ➔

Les principaux écosystèmes de la cybersécurité en France

13

9 - P A R I S / I D F ÉPICENTRE NATIONAL • Épicentre décisionnel et opérationnel. • Abrite le Campus Cyber national à La Défense, fédérant grands

groupes, startups, services de l'État et organismes de formation.

• Concentre les sièges sociaux des grands donneurs d'ordre et des leaders de la tech, ainsi qu'une part majeure des levées de fonds du secteur

6 - L Y O N PÔLE RÉGIONAL MAJEUR • Hub régional majeur et structuré, siège du Campus Cyber

Régional Auvergne-Rhône-Alpes. • Combine une forte demande issue de son tissu industriel

diversifié, d'un secteur tertiaire puissant et d'un écosystème de formation de premier plan (INSA).

1 1 - M A R S E I L L E HUB D'INFRASTRUCTURES NUMÉRIQUE • Point d'interconnexion7 numérique mondial, devenu un Top 5

mondial pour le trafic de données grâce à l'atterrissage de nombreux câbles sous-marins.

• Zone stratégique pour les data centers, entraînant un besoin crucial en sécurité physique et logique des infrastructures critiques.

8 - S O P H I A - A N T I P O L I S TECHNOPÔLE HISTORIQUE DE LA R&D • Technopôle pionnière axée sur la R&D et l'innovation. • Attire des centres de recherche internationaux d'entreprises

de pointe en télécommunications, micro-électronique et sécurité des protocoles.

4 - T O U L O U S E PÔLE AÉROSPATIAL ET SYSTÈMES EMBARQUÉS • Écosystème cyber irrigué par les besoins du secteur

aérospatial et des systèmes embarqués. • Forte spécialisation dans la sécurité des objets connectés, la

sûreté de fonctionnement et la protection des chaînes d'approvisionnement industrielles.

2 - L I L L E HUB DE LA CONFIANCE NUMÉRIQUE • Pôle d'excellence majeur via Euratechnologies. • Spécialisation marquée sur la sécurité des transactions et

des données pour le retail, l'e-commerce et l'industrie 4.0. • Position stratégique au carrefour de l'Europe du Nord.

5 - B O R D E A U X PÔLE AÉROSPATIAL ET TECHNOLOGIES DE DÉFENSE • Écosystème de haute technologie piloté par les industries de

l'aéronautique, du spatial et de la défense (THALÈS, DASSAULT AVIATION).

• Génère des besoins en cybersécurité pour les systèmes embarqués, les drones et les communications critiques.

1 0 - N A N T E S PÔLE DES SERVICES NUMÉRIQUES ET DE LA CROISSANCE • Écosystème French Tech très dense, caractérisé par une forte

présence des Entreprises de Services du Numérique (ESN) et de leurs centres d'expertise cyber.

• Attire les talents par sa qualité de vie et nourrit un tissu de startups en forte croissance.

1 - R E N N E S CAPITALE DE LA CYBERDÉFENSE SOUVERAINE • Cœur de la cyberdéfense française. • Écosystème unique bâti autour du Pôle d'Excellence Cyber

(PEC), de la DGA Maîtrise de l'Information et du commandement de la cyberdéfense (COMCYBER).

• Forte synergie entre recherche, formation militaire/civile et industrie de la défense.

1

7 - S T R A S B O U R G / G R A N D E S T PÔLE EUROPÉEN ET TRANSFRONTALIÉ • Écosystème à vocation européenne, profitant de sa

proximité avec les institutions de l'UE, l'Allemagne et les infrastructures de l'OTAN.

• Développe une expertise en cyber-résilience et en coopération transfrontalière, avec un accent sur les besoins des secteurs de l'énergie et de la défense.

3 - G R E N O B L E PÔLE DE LA DEEPTECH ET DE LA SÉCURITÉ MATÉRIELLE • Écosystème unique centré sur la sécurité matérielle

(Hardware Security), de la puce au système. • Très forte concentration de R&D avec des acteurs comme

le CEA-Leti et STMicroelectronics, spécialisé sur les enjeux de sécurité de l'IoT et de l'électronique embarquée.

2

3

4

5

6

7

8

9

10

11

Connectivité, résilience, talents : les nouveaux impératifs du secteur de la cybersécurité

© 2026 Jones Lang LaSalle IP, Inc. All rights reserved.

Recherche JLL France ➔

14

Les trois facteurs structurants de la localisation

La polarisation géographique observée dans le secteur de la cybersécurité ne relève pas d'une évolution spontanée,

mais d'une combinaison de trois logiques économiques et stratégiques qui orientent les choix d'implantation :

Premièrement, la cybersécurité est un secteur où la proximité physique au client reste déterminante, malgré la

numérisation des services. Les prestations de conseil stratégique, les audits, et la gestion d'incidents nécessitent des

interactions incarnées/physiques, en particulier avec les donneurs d'ordres institutionnels et les directions générales

des grands groupes. Or, ces décideurs sont massivement concentrés en Île-de-France, où se situent plus

massivement les sièges sociaux, les cabinets ministériels et les opérateurs de l'État. Cette géographie de la

commande explique pourquoi les acteurs majeurs du conseil et des services managés (THALÈS, CAPGEMINI,

ORANGE CYBERDÉFENSE) maintiennent des implantations significatives dans la région parisienne. À l'inverse, les

pôles régionaux bénéficient d'une spécialisation sectorielle qui crée une demande locale structurelle : la présence

de la DIRECTION GÉNÉRALE DE L’ARMEMENT - MAITRISE DE L’INFORMATION et du COMCYBER à Rennes génère un

marché « captif » pour la cyberdéfense, tout comme AIRBUS et le CNES structurent la demande à Toulouse.

Deuxièmement, le secteur est confronté à une pénurie structurelle de talents, qui transforme les bassins de

compétences en avantage concurrentiel décisif. Les acteurs s'implantent là où ils peuvent recruter, former et retenir

des profils qualifiés. Les 26 formations SecNumedu14 et 17 formations SecNumedu-FC labellisées par l'ANSSI1*

constituent des signaux d'attractivité pour les employeurs. Cependant, la guerre des talents dépasse désormais le

seul enjeu salarial pour se jouer sur des critères différenciants : l'accès à des formations de pointe — notamment des

certifications professionnelles onéreuses et reconnues —, la qualité de vie et le coût du logement.

*Source : Rapport d'activité ANSSI 2025.pdf

Recherche JLL France ➔

La concentration de la demande La rareté et la mobilité des

compétences Les contraintes techniques

d’infrastructures

Connectivité, résilience, talents : les nouveaux impératifs du secteur de la cybersécurité

© 2026 Jones Lang LaSalle IP, Inc. All rights reserved.

Recherche JLL France ➔

15

Les trois facteurs structurants de la localisation (suite)

C'est en partie ce qui explique la montée en puissance des implantations régionales : 55 % des startups et scale-

ups12* sont désormais en dehors de l'Île-de-France car elles peuvent y attirer des profils expérimentés en quête d'un

meilleur équilibre de vie, tout en accédant à des viviers de jeunes diplômés formés localement.

Enfin, certains segments du secteur sont techniquement contraints par la disponibilité d'infrastructures critiques. Les

centres opérationnels de sécurité15, les data centers souverains (SecNumCloud13), et les plateformes de détection en

temps réel nécessitent une connectivité de très haut niveau, une latence8 minimale et une redondance11 maximale. Ces

exigences favorisent les métropoles dotées de nœuds d’interconnexion7 et de points d'accès aux câbles sous-marins.

Marseille illustre parfaitement cette logique : son statut de hub de transit intercontinental en fait un site stratégique pour

les infrastructures critiques, indépendamment de la taille de son marché local ou de son bassin de talents. La

connectivité y prime sur tous les autres critères.

* Source: Radar des startups cybersécurité française – Wavestone – Edition 2025

Recherche JLL France ➔

Ces trois facteurs — demande, talents, infrastructures — ne jouent pas de manière uniforme selon le profil des acteurs. Les grands intégrateurs privilégient la proximité des donneurs d'ordres et des sièges de décision. Les startups et scale- ups arbitrent entre accès aux talents et coût de l'immobilier. Les opérateurs d'infrastructures critiques (SOC15, data centers5) sont contraints par la géographie des réseaux. Cette différenciation des logiques de localisation génère une demande immobilière elle-même fortement segmentée, tant en termes de typologie d'actifs que de profil de locataires.

Connectivité, résilience, talents : les nouveaux impératifs du secteur de la cybersécurité

© 2026 Jones Lang LaSalle IP, Inc. All rights reserved.

Recherche JLL France ➔

Un bâtiment destiné à accueillir une activité liée à la cybersécurité présente des spécificités techniques significatives par rapport à un immeuble tertiaire

classique. Ces particularités s'expliquent principalement par deux exigences fondamentales : une continuité de service maximale et des infrastructures

informatiques importantes générant d'importants dégagements thermiques.

Le niveau d'exigence varie fortement selon la nature de l'occupation : simples bureaux accueillant des équipes cyber ou site critique avec hébergement

informatique de haute capacité. Les bâtiments dédiés à la cybersécurité constituent une catégorie immobilière à part entière, requérant une conception

et une exploitation technique bien plus poussées que l'immobilier tertiaire standard. Ces exigences se traduisent par des investissements significatifs en

infrastructures techniques, en systèmes de sûreté et en dispositifs de résilience.

Paroles d’expert

Connectivité, résilience, talents : les nouveaux impératifs du secteur de la cybersécurité

16

Guillaume Boutrand

Responsable d’Agence – Work Dynamics

La cybersécurité exige continuité absolue, résilience technique et sûreté physique sans compromis

• Locaux serveurs et salles informatiques de dimensions supérieures à celles des bureaux classiques

• Besoins électriques accrus pour alimenter les équipements informatiques en continu

• Connectivité télécom renforcée avec plusieurs arrivées fibre et opérateurs pour sécuriser les communications

• Dispositifs de secours électrique : onduleurs et groupes électrogènes pour garantir une alimentation sans interruption

• Locaux techniques étendus, parfois en extérieur (groupes électrogènes)

• Systèmes de refroidissement performants et redondants assurant le maintien des serveurs à température optimale 24h/24

• Supervision technique avancée pour surveiller en permanence les équipements critiques

• Architecture résiliente : continuité de fonctionnement en cas de panne d'un équipement

• Niveau de sûreté physique élevé : contrôle d'accès, vidéosurveillance, zonage sécurisé, traçabilité complète des accès

• Exigences spécifiques au réseau informatique : réseau visible sur toute sa longueur, avec cheminements apparents dans les bureaux si nécessaire

• Protection incendie adaptée aux locaux informatiques sensibles

• Centres de supervision de la sécurité (SOC) équipés pour une surveillance continue

• Salles de crise dédiées à la gestion d'incidents

• Espaces fonctionnant en mode 24/7 avec aménagements adaptés

In fr

as tr

u ct

u re

s in

fo rm

at iq

u es

r en

fo rc

ée s

R és

ili en

ce e

t co

n ti

n u

it é

d e

se rv

ic e

S û

re té

p h

ys iq

u e

et c

yb er

sé cu

ri té

E sp

ac es

o p

ér at

io n

n el

s sp

éc if

iq u

es

© 2026 Jones Lang LaSalle IP, Inc. All rights reserved.

Recherche JLL France ➔

17

Focus : Marseille, un hub stratégique pour les infrastructures critiques

Marseille illustre parfaitement comment la géographie des infrastructures numériques peut transformer une métropole

en pôle stratégique, indépendamment de la taille de son marché local ou de son bassin de talents spécifique. Sa position

de hub de connectivité internationale en fait un actif essentiel pour la souveraineté et la résilience numériques de la

France.

Sa force réside dans sa position géographique unique à la croisée des câbles sous-marins reliant l'Europe, l'Afrique et

l'Asie. Plus de 15 câbles sous-marins convergent vers la métropole phocéenne, faisant d'elle un point de transit critique

pour les flux de données intercontinentaux. Cette concentration de connectivité confère à Marseille un avantage

structurel pour l'hébergement de data centers de très grande capacité et de nœuds d'interconnexion7. Des opérateurs de

data centers majeurs comme INTERXION (DIGITAL REALTY), DATA4 et JAGUAR NETWORK y ont développé des

infrastructures de plusieurs dizaines de mégawatts, positionnant la ville comme le deuxième pôle français de colocation

après l'Île-de-France.

Cette densité d'infrastructures en fait un site privilégié pour les projets de cloud souverain et les centres à vocation

internationale. Les acteurs soumis aux exigences de SecNumCloud13 ou aux obligations de localisation des données

imposées par DORA6 et NIS 210 y trouvent une alternative crédible à l'Île-de-France, tout en garantissant une connectivité

mondiale de premier plan. Marseille offre un site de secours stratégique distant de l'Île-de-France, permettant aux

organisations de diversifier géographiquement leurs infrastructures critiques et de limiter les risques de défaillance

concentrée.

Recherche JLL France ➔ Recherche JLL France ➔

Cette dynamique génère une demande croissante pour des actifs techniques de haute sécurité : bâtiments renforcés, systèmes de refroidissement haute performance, alimentation électrique redondante, et conformité aux normes Tier III ou Tier IV16. Les perspectives de développement sont significatives, portées par la convergence de trois facteurs : l'augmentation des volumes de données, les impératifs de souveraineté numérique, et la recherche de résilience territoriale.

Connectivité, résilience, talents : les nouveaux impératifs du secteur de la cybersécurité

© 2026 Jones Lang LaSalle IP, Inc. All rights reserved.

Recherche JLL France ➔

Conclusion : une géographie en mouvement aux implications immobilières majeures

18

La géographie du secteur de la cybersécurité en France ne résulte pas donc d'une unique

logique figée, mais d'une combinaison dynamique de facteurs structurels et évolutifs qui

interagissent et se renforcent mutuellement. La proximité des donneurs d'ordres

institutionnels et stratégiques, l'accès à des bassins de talents qualifiés, et la disponibilité

d'infrastructures critiques de connectivité constituent les trois piliers qui orientent les choix

d'implantation des acteurs.

Ces facteurs expliquent à la fois la domination persistante de l'Île-de-France, qui concentre

la majorité de la demande solvable, des compétences et des réseaux de décision, et

l'émergence progressive de pôles régionaux spécialisés, capables de capitaliser sur des

avantages comparatifs locaux.

Toutefois, cette carte n'est pas statique. Plusieurs forces de transformation redessinent

progressivement le paysage :

• l'intensification de la consolidation par rachats redistribue géographiquement les

activités ;

• l'internationalisation croissante des acteurs français impose une spécialisation

fonctionnelle des sites ;

• les nouvelles exigences réglementaires poussent à une diversification territoriale pour

garantir résilience et continuité de service.

Le cas de Marseille illustre parfaitement comment un avantage infrastructurel — la

convergence des câbles sous-marins — peut faire d'une métropole un hub stratégique,

indépendamment de la taille de son marché local ou de son vivier de talents.

Cette géographie en mouvement a des implications majeures pour les stratégies

immobilières. Les acteurs du secteur ne recherchent plus simplement "un bureau", mais

des typologies d'actifs différenciées répondant à des besoins fonctionnels, techniques,

sécuritaires et réglementaires précis. La demande se fragmente entre espaces de

coworking pour startups, plateaux certifiés pour centres opérationnels de sécurité,

infrastructures techniques de haute résilience pour data centers, et showrooms connectés

pour fonctions commerciales internationales.

Connectivité, résilience, talents : les nouveaux impératifs du secteur de la cybersécurité

© 2026 Jones Lang LaSalle IP, Inc. All rights reserved.

Recherche JLL France ➔

Impacts sur les marchés immobiliers

Connectivité, résilience, talents : les nouveaux impératifs du secteur de la cybersécurité

19

03 La croissance soutenue du secteur de la cybersécurité se

traduit par des impacts directs et mesurables sur le

marché immobilier tertiaire. Cette filière ne génère

cependant pas un besoin uniforme, mais une demande

complexe et segmentée, qui obéit à des logiques propres,

dictées par une double contrainte : la diversité de ses

métiers — du conseil en hyper-centre à la surveillance à

distance — et des impératifs non-négociables tels que la

résilience technique, la confidentialité et la guerre des

talents.

À l'échelle nationale, le marché se structure autour d'une

complémentarité fonctionnelle entre l'Île-de-France et les

écosystèmes régionaux. Cette répartition ne traduit pas

une hiérarchie, mais une spécialisation où chaque

géographie capitalise sur ses forces : centralité

décisionnelle d'un côté, agilité et rapport coût-qualité de

l'autre. Au niveau local, cette segmentation se précise

encore, chaque bassin développant sa propre identité.

Enfin, cet impact dépasse la seule géographie pour

transformer la nature même de l'engagement immobilier.

La flexibilité, la nature et la durée du bail ne sont plus de

simples variables d'ajustement ; elles deviennent des

composantes de la stratégie d'entreprise, directement

corrélées à son niveau de maturité et d'investissement.

© 2026 Jones Lang LaSalle IP, Inc. All rights reserved.

Recherche JLL France ➔

Le marché immobilier cyber : l'aube d'une ère stratégique

Connectivité, résilience, talents : les nouveaux impératifs du secteur de la cybersécurité

20

Avec plus de 400 mouvements cumulant près d’1,1 million de m² depuis 2017, le secteur

de la cybersécurité s'impose dans le paysage immobilier tertiaire. Sa part dans le volume

global du secteur digital a bondi d’une moyenne de 28 % à un pic de 46 % en 2025.

L'année 2025 marque un tournant avec plus de 145 000 m² commercialisés, un volume qui

surpasse largement la moyenne des années précédentes. Cette performance ne vient pas

d'une hausse du nombre de transactions, mais de leur taille moyenne croissante, signe

d'un passage d'une logique d'équipement à une logique d'investissement stratégique.

Deux facteurs majeurs expliquent cette transformation. Premièrement, le « tsunami

réglementaire » des directives européennes de 2024 et 2025 a provoqué un électrochoc,

forçant des milliers d'entreprises, désormais qualifiées d'« essentielles » ou « importantes»,

à investir massivement. Cet impératif de conformité se traduit par des besoins immobiliers

concrets : création ou agrandissement de Centres Opérationnels de Sécurité15 (SOC),

consolidation d'équipes et recherche de bâtiments plus sécurisés et résilients.

Deuxièmement, l'impératif de souveraineté numérique, accéléré par le contexte

géopolitique, a favorisé l'émergence de projets nationaux d'envergure (ex: Cloud de

confiance). Ces initiatives exigent des infrastructures dédiées, comme des data centers ou

des bureaux sécurisés, et se matérialisent globalement par des transactions de taille plus

importante.

Evolution de la demande placée bureaux > 500 m² – secteur Cybersécurité -

France

-

20

40

60

80

-

100 000

200 000

2017 2018 2019 2020 2021 2022 2023 2024 2025

Demande placée Nombre de transaction

Sources : JLL – TOURNY MEYER –IMMOSTAT– CECIM – OBM – transactions > 500 m² répertoriées depuis 2017 sur

les marchés d’Aix-Marseille, Bordeaux, Lille, Lyon, Montpellier, Nantes, Nice, Rennes, Toulouse et Paris.

© 2026 Jones Lang LaSalle IP, Inc. All rights reserved.

Recherche JLL France ➔

Pôle stratégique francilien et croissance régionale : la complémentarité du marché

21

L'analyse du marché immobilier de la cybersécurité confirme une complémentarité

fonctionnelle entre l'Île-de-France et les régions.

Si les régions mènent désormais en nombre de transactions (51 % du total), l'Île-de-

France conserve une nette domination en volume total (63 %), dessinant les contours

d'un marché mature où chaque géographie joue un rôle distinct.

L'Île-de-France, pôle des projets stratégiques et des grands volumes

Sa supériorité en surface est alimentée par des opérations de plus de 5 000 m². Bien

que ces transactions XXL ne représentent que 12 % des deals à l'échelle nationale,

l'Île-de-France en capte les trois quarts, confirmant son rôle de centre névralgique

pour les décisions immobilières majeures, typiquement associées à des sièges

sociaux, des consolidations ou des hubs stratégiques.

Les régions comme moteur de la croissance et du maillage territorial

À l'inverse, le dynamisme régional s'exprime par un volume élevé de transactions de

taille intermédiaire. Le cœur de l'activité se situe sur le segment des 1 000 à 5 000 m²,

qui représente 52 % des deals à l’échelle nationale, une surreprésentation de 10

points par rapport aux autres secteurs d'activité. La taille médiane des projets

( ̴ 1 600 m²) et le fait que les régions captent 6 sur 10 de ces transactions confirment

une logique de déploiement opérationnel : il s'agit d'implanter des agences et

d'assurer une couverture de proximité, plutôt que de construire de grands campus.

Répartition géographique – nb de transactions – depuis 2021 France

Répartition par segment – nb de transactions – depuis 2021 France

49 %51 %

*Sources : JLL – TOURNY MEYER –IMMOSTAT– CECIM – OBM – transactions > 500 m² répertoriées depuis 2017 sur les marchés d’Aix-

Marseille, Bordeaux, Lille, Lyon, Montpellier, Nantes, Nice, Rennes, Toulouse et Paris.

25 % Moins de 750 m²

11 % Mid-market (750 à 1 000 m²)

52 % Grandes surfaces (1 000 à 5 000 m²)

12 % Très grandes surfaces (> 5 000 m²)

-9 pts* 49 % Ile-de-France

13 % Lyon

10 % Aix-Marseille

6 % Toulouse

6 % Lille 5 % Nantes

5 % Rennes 2 % Bordeaux

2 % Montpellier

2 % Nice-Sophia

* vs la période 2017-2020

Connectivité, résilience, talents : les nouveaux impératifs du secteur de la cybersécurité

© 2026 Jones Lang LaSalle IP, Inc. All rights reserved.

Recherche JLL France ➔

Pôle stratégique francilien et croissance régionale : la complémentarité du marché (suite)

22

La complémentarité fonctionnelle décrite précédemment n'est pas statique ; elle est au cœur d'un rééquilibrage

géographique majeur. Alors que le marché francilien arrive à maturité, les régions s'affirment comme le principal

moteur de la croissance transactionnelle du secteur.

Ce pivot est quantifiable : entre les deux périodes analysées, le nombre de transactions a bondi de 22 % en

régions, tandis qu’il reculait de 14 % en Île-de-France. En conséquence, la part des régions dans le total des

deals a franchi un seuil symbolique, passant de 42 % à 51 %.

Cette évolution s'explique par une spécialisation croissante : la croissance régionale est tirée par les transactions

de moins de 5 000 m², un segment qui se contracte en parallèle sur le marché francilien. Le phénomène inverse

s’observe sur les très grandes surfaces, qui se raréfient en régions mais se renforcent en Île-de-France,

confirmant sa vocation de pôle stratégique. Plusieurs facteurs expliquent cette transformation :

• Le dynamisme entrepreneurial en régions, avec l'implantation de nouveaux acteurs (startups, scale-ups12)

hors de Paris.

• L'attractivité des écosystèmes locaux, offrant des pôles technologiques, des viviers de talents et des coûts

maîtrisés.

• La consolidation du marché francilien, où la maturité et l'optimisation post-COVID priment sur la création de

nouveaux sites.

Le marché immobilier de la cybersécurité tend donc vers un nouvel équilibre. Si l'Île-de-France reste le centre

des décisions stratégiques, les régions sont devenues le théâtre principal de son expansion opérationnelle et de

son maillage territorial.

0

30

60

0

30

60

Moins de 750 m² Mid-market (750 - 1

000)

Grandes surfaces (1

000 - 5 000)

Très grandes surfaces

( > 5 000)

Entre 2017 et 2020

Depuis 2021

Périmètre IDF

Périmètre Régions

Connectivité, résilience, talents : les nouveaux impératifs du secteur de la cybersécurité

Moins de 750 m² Mid-Market

(750 – 1 000 m²)

Grandes surfaces

(1 000 – 5 000 m²)

Très grandes surfaces

(> 5 000 m²)

Evolution du nombre de transactions de bureaux > 500 m² – secteur

Cybersécurité - France

Sources : JLL – TOURNY MEYER –IMMOSTAT– CECIM – OBM – transactions > 500 m² répertoriées

depuis 2017 sur les marchés d’Aix-Marseille, Bordeaux, Lille, Lyon, Montpellier, Nantes, Nice,

Rennes, Toulouse et Paris.

Moins de 750 m² Mid-Market

(750 – 1 000 m²)

Grandes surfaces

(1 000 – 5 000 m²)

Très grandes surfaces

(> 5 000 m²)

© 2026 Jones Lang LaSalle IP, Inc. All rights reserved.

Recherche JLL France ➔

Pôle francilien et hubs régionaux : la double géographie du marché cyber

23

Sources : JLL – ImmoStat – CECIM – TOURNY MEYER

Nb de transactions > 500 m² depuis 2017

Localisation des principales transactions - Secteur Cybersécurité - France

219

18

54

30

13

22

9

7 12

24

Utilisateur Nb. transac.

ALTEN 19

CAPGEMINI 17

SOPRA STERIA GROUP 11

SII - SOCIETE POUR L INFORMATIQUE INDUSTRIELLE 11

GFI INFORMATIQUE -INETUM 11

Le marché immobilier de la cybersécurité est façonné par les stratégies des acteurs clés.

Les ESN comme ALTEN privilégient un maillage territorial, tandis que SOPRA

STERIA et CAPGEMINI optent pour de grands hubs consolidés.

Le choix d'implantation dépasse la simple proximité des clients et des talents ; il est

également dicté par l'accès à des infrastructures numériques critiques. La domination de

l'Île-de-France s'explique entre autre par sa concentration de datacenters. La forte

croissance d'Aix-Marseille est directement liée à son statut de hub mondial pour les câbles

sous-marins, offrant une connectivité à faible latence8. Lyon confirme son rôle de pôle

économique majeur.

La recherche de connectivité redondante, de fibre noire et de résilience énergétique

devient ainsi un critère immobilier aussi déterminant que l'adresse elle-même.

Connectivité, résilience, talents : les nouveaux impératifs du secteur de la cybersécurité

© 2026 Jones Lang LaSalle IP, Inc. All rights reserved.

Recherche JLL France ➔

Agilité et performance : le modèle de la location cyber

24

La stratégie immobilière du secteur cyber est dictée par un double impératif : l'agilité opérationnelle et la

quête de sites à très haute performance.

La location : un choix stratégique massif

La prise à bail s'impose comme le modèle dominant, représentant la quasi-totalité des surfaces

commercialisées. Cette part, en hausse de 5 points post-COVID, est supérieure de 19 points à celle des autres

secteurs. Elle permet aux entreprises de rester agiles dans un marché en hyper-croissance et de consacrer

leurs capitaux à la technologie et aux talents, plutôt qu'à la pierre.

La performance : une exigence à tout prix

La quête de sites performants a des conséquences directes et mesurables :

• Un coût assumé : les loyers moyens ont progressé de 25 % depuis la période post-COVID. Cette hausse

reflète moins l'inflation que la volonté de s'offrir des actifs répondant aux exigences techniques,

réglementaires et RH.

• Une centralité recherchée : la part des transactions en centre-ville a bondi de 20 % à 34 %, portée par des

métropoles comme l'Île-de-France et Aix-Marseille où la proximité des hubs de connectivité est cruciale.

• Un standard d'excellence : la demande se concentre massivement sur les surfaces de dernière génération,

qui représentent 70 % des volumes (contre 55 % pour les autres secteurs).

L'intensité de cette course à la performance est telle que 55 % de ces surfaces neuves sont louées avant

même leur livraison, révélant une réelle compétition pour des actifs non seulement neufs, mais surtout

résilients et parfaitement connectés.

Type de contrat – en m² depuis 2021 - France

Location

Acquisition

96 % 4 %

Sources : JLL – TOURNY MEYER

Etat des locaux – en m² depuis 2021 - France

70 %30 %

Neuf

Restructuré

Ancien

Taux de précommercialisation

55 %

+ 5 pts*

* vs la période 2017-2020

+ 14 pts*

* vs la période 2017-2020

Connectivité, résilience, talents : les nouveaux impératifs du secteur de la cybersécurité

© 2026 Jones Lang LaSalle IP, Inc. All rights reserved.

Recherche JLL France ➔

Conclusion

25

Porté par une croissance à deux chiffres, un durcissement réglementaire sans précédent et une pénurie

critique de talents, le secteur de la cybersécurité génère une demande importante et profondément

segmentée. Cette demande ne se contente pas d'occuper des bureaux : elle redéfinit les critères de valeur des

actifs, en plaçant la connectivité, la résilience technique et la sécurité physique au cœur des arbitrages

d'investissement.

Sur le plan géographique, le marché s'organise désormais selon une logique de complémentarité

fonctionnelle. L'Île-de-France conserve son statut de pôle stratégique, concentrant les sièges et les grands

projets. Mais cette domination coexiste désormais avec l'émergence d'écosystèmes régionaux spécialisés qui

capitalisent sur leurs avantages comparatifs. Cette complémentarité fonctionnelle structure un marché mature

où chaque territoire joue un rôle distinct.

Les régions captent désormais 51 % des transactions, confirmant leur rôle de moteur de croissance. Les

acteurs privilégient massivement la location, la qualité (70 % de surfaces neuves) et la centralité, révélant une

quête d'agilité et de performance qui redéfinit les standards du marché. Les dynamiques observées dans la

cybersécurité préfigurent ce que sera demain la demande immobilière de l'ensemble des secteurs critiques et

innovants. La quête de résilience, l'impératif de souveraineté et la guerre des talents pourrait concerner

progressivement d’autres secteurs comme la santé, l'énergie, la finance et l'intelligence artificielle.

Pour les acteurs de l'immobilier, comprendre ces logiques devient un impératif stratégique. Les territoires qui

sauront anticiper ces transformations en développant infrastructures adaptées et environnements de travail

performants seront les gagnants de la prochaine décennie. La cybersécurité est un laboratoire du futur de

l'immobilier d'entreprise.

Connectivité, résilience, talents : les nouveaux impératifs du secteur de la cybersécurité

© 2026 Jones Lang LaSalle IP, Inc. All rights reserved.

Recherche JLL France ➔

26

Connectivité, résilience, talents : les nouveaux impératifs du secteur de la cybersécurité

1. ANSSI (Agence nationale de la sécurité des systèmes d'information) : Autorité nationale française chargée de la sécurité et de la protection des systèmes d'information. Elle dépend du Secrétariat général de la défense et de la sécurité nationale (SGDSN).

2. Colocation (Data center de colocation) : Service d'hébergement d'infrastructures informatiques où une entreprise loue de l'espace, de l'électricité, du refroidissement et de la connectivité pour installer ses propres serveurs dans un datacenter exploité par un tiers (opérateur de colocation).

3. CRA (Cyber Resilience Act) : Règlement européen visant à imposer des exigences de cybersécurité dès la conception des produits numériques et connectés. Il s'applique aux fabricants et aux distributeurs de ces produits dans l'Union européenne.

4. Cryptographie post-quantique (PCQ) est une nouvelle génération d'algorithmes de chiffrement conçus pour résister aux attaques des ordinateurs classiques et des futurs ordinateurs quantiques. C'est une migration de sécurité préventive pour protéger les informations à long terme.

5. Data center : Infrastructure physique sécurisée destinée à héberger des serveurs informatiques, des équipements de stockage et de réseau. Les datacenters assurent l'alimentation électrique redondante, le refroidissement, la connectivité et la sécurité physique des équipements.

6. DORA (Digital Operational Resilience Act) : Règlement européen entré en vigueur en janvier 2025, imposant aux entités financières (banques, assurances, fintechs) des exigences renforcées en matière de résilience opérationnelle, de gestion des risques cyber et de continuité d'activité.

7. IXP (Internet Exchange Point) / Nœud d'interconnexion : Point d'échange physique où plusieurs opérateurs de réseaux se connectent pour échanger du trafic Internet. Ces nœuds permettent de réduire la latence et d'améliorer la qualité de la connectivité.

8. Latence : Temps de réponse (délai) nécessaire pour qu'une donnée transite d'un point A à un point B sur un réseau. Une faible latence est essentielle pour les applications en temps réel.

9. MDR (Managed Detection and Response) : Service externalisé de détection et de réponse aux incidents de cybersécurité. Un prestataire surveille en continu les systèmes informatiques du client et intervient en cas d'attaque.

10. NIS 2 (Network and Information Security Directive 2) : Directive européenne de 2023 qui renforce

les obligations de cybersécurité pour les entités critiques et essentielles (opérateurs d'infrastructures vitales, administrations, grandes entreprises).

11. Redondance : Duplication d'équipements, de systèmes ou de sites pour garantir la continuité de service en cas de panne ou de crise. Exemples : redondance électrique (plusieurs sources d'alimentation), redondance géographique (plusieurs datacenters distants).

12. Scale-up : Entreprise qui, après une phase de démarrage réussie (startup), entre dans une phase de croissance rapide et de changement d'échelle. Elle se caractérise par une levée de fonds significative, une internationalisation et une structuration managériale.

13. SecNumCloud : Label délivré par l'ANSSI qui certifie qu'un service cloud respecte des exigences strictes de souveraineté, de sécurité et de résilience. Il garantit notamment que les données sont hébergées en France et soumises au droit français.

14. SecNumedu : Label délivré par l'ANSSI qui reconnaît la qualité des formations initiales en cybersécurité proposées par les établissements d'enseignement supérieur. Il existe également un label SecNumedu-FC pour les formations continues.

15. SOC (Security Operations Center) / Centre Opérationnel de Sécurité : Structure dédiée à la surveillance continue des systèmes d'information, à la détection des incidents de cybersécurité et à la réponse en temps réel. Les SOC regroupent des analystes, des outils de détection automatisés et des procédures de réponse à incident.

16. Tier III / Tier IV : Niveaux de certification des datacenters selon la norme de l'Uptime Institute. Tier III garantit une disponibilité de 99,982 % (maintenance sans interruption). Tier IV garantit 99,995 % (tolérance aux pannes). Ces niveaux certifient la redondance des infrastructures critiques (électricité, refroidissement, connectivité).

17. XDR (Extended Detection and Response) : Solution de cybersécurité qui centralise et corrèle les données de sécurité provenant de multiples sources (réseaux, endpoints, cloud, applications) pour détecter et répondre aux menaces de manière coordonnée.

Lexique

Contact Recherche

Contact business

Etudes & Recherche chez JLL

L'équipe de recherche de JLL fournit des renseignements, des analyses et des perspectives par le biais de rapports et de services de

pointe et identifient les défis et les opportunités de demain. Nos plus de 550 professionnels de la recherche à l’échelle internationale

suivent et analysent les tendances économiques et immobilières et anticipent les tendances futures dans plus de 60 pays, produisant

des perspectives locales et mondiales inégalées. Nos recherches et notre expertise, alimentées par des informations en temps réel et

des réflexions novatrices dans le monde entier, créent un avantage concurrentiel pour nos clients et favorisent la réussite des

stratégies et des décisions immobilières optimales.

Magali Von Kanel

Responsable Stratégie Immobilière Etudes & Recherche Lyon / France

magali.vonkanel@jll.com

A propos de JLL JLL (NYSE : JLL) est l'un des leaders mondiaux des services et de l'investissement en immobilier d'entreprise, avec un chiffre d'affaires

annuel de 26,1 milliards de dollars, des activités dans plus de 80 pays et plus de 113 000 collaborateurs au 31 décembre 2025. Depuis

plus de 200 ans, les clients font confiance à JLL, entreprise classée au Fortune 500®, pour les accompagner dans l’acquisition, la

location, la construction, l’aménagement, la gestion et l’investissement dans différents secteurs et types d'actifs immobiliers, tels que

les bureaux, l’industrie, l'hôtellerie, le résidentiel collectif, les commerces ou les data centers. Animés par une mission commune -

façonner le futur de l'immobilier pour un monde plus durable - nous aidons nos équipes, nos clients et tous les acteurs de notre

écosystème à éclairer l’avenir de l’immobilier : SEE A BRIGHTER WAYSM. Grâce à nos bases de données mondiales et à nos capacités

technologiques de pointe, nous proposons une offre de services immobiliers intégrée et coordonnée à des clients internationaux issus

de secteurs d'activité variés. A travers LaSalle Investment Management, nous investissons pour nos clients à l'échelle mondiale, tant

dans des actifs privés que dans des titres immobiliers cotés. Pour plus d'informations, rendez-vous sur le site jll.com

© 2026 JONES LANG LASALLE. Tous droits réservés. Ce rapport a été préparé uniquement à des fins d’information à un instant T et ne

prétend pas nécessairement être une analyse complète des sujets abordés, qui sont par nature évolutifs. Il a été basé sur des sources

que nous pensons fiables, mais dont nous n’avons pas vérifié l’indépendance. Nous ne garantissons donc pas que les informations

contenues dans le rapport sont exactes ou complètes. Toutes les opinions exprimées dans le rapport reflètent notre avis à cette date

et sont susceptibles d’être modifiées sans avertissement préalable. Les déclarations prospectives impliquent des risques et des

incertitudes connus et inconnus qui peuvent faire en sorte que les réalités présentes ou futures soient sensiblement différentes de

celles impliquées par ces déclarations prospectives. Les conseils que nous donnons aux clients dans des situations spécifiques

peuvent différer des opinions exprimées dans ce rapport. Aucuns investissements ou autres décisions commerciales ne doivent être

uniquement fondés sur les opinions exprimées dans ce rapport.

jll.fr

Nicolas Berthelier

Directeur du Développement Paris / France

nicolas.berthelier@jll.com

Crédits photos : © Getty Images.

Ned Morrison

Directeur Tenant Rep – Emerging Clients Paris / France

ned.morrison@jll.com

Section par défaut Diapositive 1 Les grandes tendances de l’immobilier du secteur de la cybersécurité Diapositive 2 Sommaire Diapositive 3 Avant-propos Diapositive 4 Points clés

Paysage de la cybersécurité en France Diapositive 5 Paysage de la cybersécurité en France Diapositive 6 Le marché français de la cybersécurité représente un gisement potentiel de croissance important et durable. Valorisé à 6,4 milliards d'euros en 2025, le secteur pourrait connaître une croissance annuelle moyenne de 8 % et ainsi atteindre 9,3 Diapositive 7 Segmentation et typologie des acteurs Diapositive 8 Organisation de la fonction cyber dans les entreprises clientes Diapositive 9 Emploi et enjeux RH Diapositive 10 Cartographie des métiers de la cybersécurité

Polarisation géographique Diapositive 11 Critères de localisation et polarisation géographique Diapositive 12 Diapositive 13 Les principaux écosystèmes de la cybersécurité en France Diapositive 14 Les trois facteurs structurants de la localisation Diapositive 15 Les trois facteurs structurants de la localisation (suite) Diapositive 16 Paroles d’expert Diapositive 17 Focus : Marseille, un hub stratégique pour les infrastructures critiques Diapositive 18 Conclusion : une géographie en mouvement aux implications immobilières majeures

Marché secteur Cybersécurité Diapositive 19 Impacts sur les marchés immobiliers Diapositive 20 Le marché immobilier cyber : l'aube d'une ère stratégique Diapositive 21 Pôle stratégique francilien et croissance régionale : la complémentarité du marché Diapositive 22 Pôle stratégique francilien et croissance régionale : la complémentarité du marché (suite) Diapositive 23 Pôle francilien et hubs régionaux : la double géographie du marché cyber Diapositive 24 Agilité et performance : le modèle de la location cyber Diapositive 25 Conclusion Diapositive 26 Lexique Diapositive 27


Item Type: pdf