Alors que les actions des fabricants de puces plongent, les titres des "logiciels de cybersécurité" s’envolent sur toute la ligne, CrowdStrike et Palo Alto Networks atteignent de nouveaux sommets.

Les alertes sur la sécurité de l’IA entraînent une divergence sectorielle au sein de la technologie, l’ETF cybersécurité surperformant l’ETF semi-conducteurs de plus de 10 points de pourcentage en une seule journée, établissant ainsi un record historique d’écart.

Lundi, CrowdStrike a terminé la séance en hausse de 13,8 %, atteignant un nouveau sommet de clôture historique ; Palo Alto Networks s’est envolé de 13 %, enregistrant sa plus grande hausse quotidienne depuis avril 2025 ; Fortinet a progressé de 9 %. Les trois actions figuraient parmi les meilleures performances du S&P 500 de la journée. Préalablement, Dario Amodei, le PDG d’Anthropic, avait publié un message avertissant de la vitesse excessive de développement de l’IA et des risques de perte de contrôle ; cette prise de position a pesé sur les actions de semi-conducteurs, mais s'est révélée un catalyseur puissant pour le secteur de la cybersécurité.

Ce mouvement a poussé l’ensemble du secteur des logiciels à surperformer historiquement le secteur des semi-conducteurs. Selon les données du marché de Dow Jones, l’ETF iShares Expanded Tech-Software a surpassé l’ETF iShares Semiconductors de 10,67 points de pourcentage sur une seule journée, la plus grande performance excédentaire quotidienne jamais enregistrée. Selon les analyses, le signal du marché est clair : à l’heure où le récit de l’IA est remis en question, les capitaux se déplacent rapidement du matériel de calcul vers les logiciels de sécurité.

L’alerte sur la sécurité de l’IA déclenche une divergence sectorielle

Dans un billet de blog, Amodei détaille son inquiétude quant à la « recursive self-improvement » (RSI) de l’IA, c’est-à-dire que dès lors que les modèles d’IA pourraient s’auto-entraîner et s’itérer eux-mêmes, cela pourrait provoquer une montée en puissance hors de contrôle.

Il évoque également l’attaque récente d’un agent d’IA d’OpenAI contre la plateforme de modèles open source Hugging Face et appelle les principaux acteurs du secteur à ralentir le rythme, en privilégiant une évolution de l’IA plus sûre. Sam Altman, PDG d’OpenAI, ainsi qu’Elon Musk, PDG de Tesla et SpaceX, ont publiquement soutenu la prise de position d’Amodei.

Cet avertissement a directement pesé sur les valeurs de semi-conducteurs, très sensibles à la demande en puissance de calcul pour l’IA, mais le marché s’est aussitôt tourné vers une autre logique : quelle que soit la vitesse de développement de l’IA, les besoins en sécurité ne feront qu’augmenter.

Plus l’IA s’étend, plus les dépenses en sécurité s’imposent

Selon Marketwatch, Kirk Materne, analyste d’Evercore ISI, indique dans un rapport à ses clients que peu importe la rapidité du déploiement des agents d’IA auprès des entreprises, « ces agents doivent être protégés, gouvernés et surveillés » ; ainsi, la demande structurelle pour la cybersécurité et certaines infrastructures demeurera solide, même si le rythme de formation de l’IA ralentit.

Materne ajoute : « Un examen plus approfondi de la sécurité de l’IA pourrait amener les entreprises à accorder plus d’attention à la gestion des identités, à la gouvernance des données, à l’observabilité et aux domaines de la sécurité. » Il estime qu’Okta, SailPoint, Palo Alto Networks et CrowdStrike seront les premiers bénéficiaires, car les entreprises considèrent désormais les logiciels de sécurité des identités comme une priorité d’investissement.

Il souligne également que les entreprises de cybersécurité accélèrent leur coopération avec les laboratoires d’IA, en particulier autour de la sécurité à l’exécution (run-time security), c’est-à-dire la protection en temps réel des systèmes en fonctionnement.

Parmi toutes les valeurs de cybersécurité, Materne voit Palo Alto Networks et CrowdStrike comme étant « dans la meilleure position pour capter la croissance continue des dépenses en sécurité », grâce à leur capacité à offrir « une visibilité et une capacité de réponse intégrées à travers toute la pile de sécurité ».

Selon un rapport, Joseph Gallo, analyste chez Jefferies, note que si la dynamique autour de la sécurité des agents d’IA se renforce, le secteur n’en est qu’à ses débuts. Il prévoit que les « premiers signaux » apparaîtront plus tard cette année, mais que les « contributions substantielles » ne se verront qu’en 2027 et au-delà.

Gallo est également optimiste sur les éditeurs de solutions de sécurité des identités comme premiers bénéficiaires, ce segment offrant une « visibilité élevée », et l’adoption des agents d’IA accélérant le déploiement de ces produits.

À noter, Gil Luria, directeur général de D.A. Davidson, partage l’avis qu’il existe un risque de sécurité lié à l’IA, mais propose une approche différente. Selon son rapport, la bonne manière pour les entreprises de répondre à la menace serait de « renforcer la base du code », c’est-à-dire améliorer la résistance du logiciel lui-même, plutôt que de ralentir le développement de l’IA.

Luria estime que Microsoft, Amazon et Google, disposant d’une vaste clientèle, sont « des candidats idéaux » pour mener ce mouvement. Ce point de vue complète ceux de Materne et Gallo : quelle que soit la voie choisie par le secteur, la cybersécurité restera au cœur des enjeux.