Convention IA & cyber · IDCC 1486

Heures supplémentaires dans l'intelligence artificielle, la data et la cybersécurité

Data scientists, ingénieurs machine learning, experts en cybersécurité — ces métiers d'avenir (IDCC 1486) cumulent forfait jours, télétravail et astreintes dans un cadre juridique qui évolue vite.

Ce que vaut chaque heure au-delà de 35 h seuil = 35 h

Palier 1 (8 premières HS)+25 %
Au-delà du palier 1+50 %

Contingent annuel : 220 heures. Au-delà, chaque heure ouvre droit à une contrepartie obligatoire en repos (COR) en plus de la majoration salariale.

Les règles de cette convention

ParamètreValeurSource
IDCC1486Légifrance
Seuil heures sup35 h/semaineArt. L3121-27 C. trav.
Majoration palier 1+25 %Convention collective
Majoration palier 2+50 %Art. L3121-36 C. trav.
Contingent annuel220 heuresConvention collective

Les conventions de l'IA et data (IDCC 1486) qui couvre aussi la cybersécurité sont parmi les plus récentes du droit du travail français. Elles prévoient le forfait jours pour les profils autonomes et encadrent le travail à distance et les astreintes.

Renard Légende
Renard Légende
En cybersécurité, une nuit d'incident peut facilement ajouter 10-12 h à une semaine déjà chargée. Si ces interventions ne sont pas comptabilisées, tu accumules des HS non payées. Le M4 DTE les capture automatiquement.

Un exemple concret — semaine de 40 heures

Semaine de 40 h · 12,31 €/h brut · SMIC 2026
35 h normales · 12,31 €/h430,85 €
5 h (36ᵉ–40ᵉ) à +25 %76.94 €
Brut semaine507.79 €

Chiffres indicatifs au SMIC 2026 (12,31 €/h brut). Seul ton bulletin de paie fait foi.

Renard Expert
Renard Expert
Les conventions IA (IDCC 1486) et cyber sont si récentes que beaucoup d'employeurs ne les appliquent pas correctement. Vérifie ton contrat : la convention applicable doit y être mentionnée.

Points clés à retenir

En cybersécurité, les astreintes sont inévitables : une cyberattaque ne prévient pas. Les interventions nocturnes lors d'incidents de sécurité sont du temps de travail effectif qui peut générer des HS si la semaine dépasse le seuil.

Les data scientists et ingénieurs ML travaillent souvent sur des modèles d'entraînement dont les cycles sont imprévisibles. Les semaines de 50-60 h pendant les phases de mise en production sont fréquentes.

Ces conventions sont très récentes (2023-2024) et leur application n'est pas encore stabilisée. Si tu travailles dans l'IA ou la cyber, vérifie quelle convention s'applique à ton entreprise — ton contrat doit l'indiquer.

Cas particuliers

SituationTraitementÀ vérifier
Data scientist sans forfait formaliséRégime horaire classique, HS duesExistence d'une convention de forfait écrite
Cyberattaque de nuitHS si intervention imposée et dépassement du seuilConsigne réelle de l'employeur
Entraînement de modèle IA en arrière-planTemps de travail du salarié distinct du temps de calcul machineActivité réelle du salarié pendant ce temps
Astreinte cybersécuritéIndemnité distincte du paiement de l'interventionAccord d'astreinte applicable

Autres droits de la convention (IDCC 1486 — Syntec (bureaux d'études techniques, cabinets d'ingénieurs-conseils et sociétés de conseils))

DroitCe que prévoit généralement la brancheÀ vérifier
Forfait jours cadresPlafond annuel de jours, suivi de charge obligatoireValidité de la convention de forfait
Régime d'astreinteContrepartie distincte du paiement de l'interventionAccord d'astreinte applicable
ClassificationGrille ETAM/cadres par coefficientsPositionnement réel du poste
PrévoyanceCotisation obligatoire via organisme SyntecContrat en place dans l'entreprise
Témoignage illustratif
Témoignage (cas illustratif)
Léa, 28 ans, ingénieure cybersécurité, a dû intervenir en pleine nuit pour contenir une cyberattaque visant son entreprise, sans que cette intervention soit distinguée de son astreinte habituelle dans son décompte. En clarifiant cette distinction avec son employeur, elle a obtenu la rémunération séparée de cette intervention exceptionnelle. Exemple fictif à visée pédagogique.

Questions fréquentes

Je suis data scientist. Mon forfait jours est-il automatique ?

Non. Il doit être prévu à la fois par ta convention collective et ton contrat individuel. Si ton contrat ne mentionne pas de forfait jours, tu es au régime horaire et toutes tes heures au-delà de 35 h sont des HS.

Une cyberattaque de nuit génère-t-elle des HS ?

Oui. L'intervention lors d'un incident de sécurité nocturne est du temps de travail effectif. Si elle fait dépasser 35 h sur la semaine, des HS sont dues. Les majorations de nuit s'ajoutent selon l'accord d'entreprise.

Le temps d'entraînement de modèles d'IA en arrière-plan est-il du temps de travail ?

Le temps de travail effectif se rapporte à la présence et à l'activité du salarié, pas au temps de calcul de la machine ; le temps que le salarié consacre à surveiller ou déclencher ces traitements peut lui, en revanche, constituer du temps de travail.

Un ingénieur cybersécurité en astreinte a-t-il droit à une contrepartie ?

Oui, l'astreinte doit donner lieu à une indemnité spécifique, distincte du paiement de toute intervention réelle effectuée pendant cette période, selon l'accord d'astreinte applicable.

Le télétravail change-t-il les règles pour ces métiers ?

Non, les règles de décompte des heures supplémentaires et de validité du forfait restent les mêmes, que le travail soit réalisé sur site ou à distance.

Le temps de veille technologique est-il payé ?

Oui, si cette veille est imposée par l'employeur dans le cadre du poste, elle constitue du temps de travail effectif.

🦊

M4 DTE + M6 Zenji pour les profils tech

Le M4 DTE enregistre les interventions d'urgence (cyberattaques, incidents) avec leur durée. Le M6 Zenji vérifie la validité de ton forfait jours tech.

100 % gratuit sans compte fonctionne hors-ligne tes données restent chez toi
Outil pédagogique indépendant, sans affiliation à un organisme officiel. Les calculs et informations sont indicatifs : seul ton bulletin de paie fait foi. En cas de litige, rapproche-toi d'un avocat en droit du travail, d'un syndicat, ou de l'inspection du travail.