La cybersécurité pèse 244 Md$ alors que les attaques par IA bondissent de 89%

L’économie de la sécurité des entreprises a durablement changé. La transformation numérique n’a pas seulement déplacé les charges de travail, mais aussi les vulnérabilités ; l’intelligence artificielle a accéléré la fréquence et la sophistication des attaques ; et les équipes d’approvisionnement des entreprises opèrent désormais dans un cycle où l’architecture de sécurité d’hier est l’exposition d’aujourd’hui. La cybersécurité a quitté le budget du département pour entrer dans le bilan de la gestion du passif des entreprises.

L’ampleur de ce changement est quantifiable. Selon les dernières projections de dépenses de sécurité de Gartner, les dépenses mondiales en sécurité de l’information devraient atteindre 244 milliards de dollars. La recherche annuelle sur la sécurité d’IBM évalue le coût moyen d’une violation de données d’entreprise à 5 millions de dollars par incident — un seuil qui transforme une attaque réussie contre une entreprise de taille moyenne d’une perturbation opérationnelle en urgence financière. Les violations liées à l’IA ont bondi de 89 % sur un an, et les intrusions dans le cloud ont augmenté de 37 %, résultat combiné de surfaces d’attaque élargies et d’outils adverses plus performants.

Trois entreprises ont bâti l’infrastructure commerciale dominante de ces dépenses, chacune à partir d’un postulat architectural différent. CrowdStrike a ancré son modèle au niveau du terminal — appareils et identités — et s’est étendu à travers 33 modules cloud couvrant le renseignement sur les menaces, la protection des identités et la gestion des journaux. Fortinet a commencé au périmètre du réseau et s’est étendu au cloud, aux technologies opérationnelles et aux capacités d’IA, construisant une plateforme particulièrement attrayante pour les entreprises disposant d’environnements existants complexes. Palo Alto Networks a jeté le filet le plus large, combinant sécurité réseau, cloud, identité et IA dans une suite convergente unique, se positionnant comme la cible de consolidation pour les DSI rationalisant leur nombre de fournisseurs.

Les trajectoires de revenus sont remarquablement parallèles. CrowdStrike a publié 1,47 milliard de dollars au cours de son trimestre le plus récent, en croissance de 26 %, avec des revenus récurrents annuels en accélération de 25 %. Fortinet a égalé ce rythme — 2,05 milliards de dollars de revenus trimestriels à 26 % de croissance — tout en générant 965 millions de dollars de flux de trésorerie disponibles, la preuve la plus claire de l’effet de levier opérationnel du groupe. Palo Alto Networks a mené en rythme avec 3,41 milliards de dollars de revenus trimestriels en croissance de 34 %, et les revenus récurrents annuels de sécurité de nouvelle génération grimpant de 63 %.

Le cas de prudence mérite une place. L’échec de mise à jour logicielle de CrowdStrike en 2024 a déclenché l’une des plus grandes pannes informatiques de l’histoire des entreprises, redéfinissant durablement la manière dont les acheteurs d’entreprise évaluent le risque de concentration chez un seul fournisseur dans un secteur où la disponibilité est le produit principal. Fortinet porte une note de consensus neutre de la part des analystes, suggérant que sa valorisation a absorbé son histoire de croissance plus vite que les deux autres. Et la consolidation des plateformes — la stratégie que les trois entreprises promeuvent activement — crée de l’efficacité opérationnelle mais aussi un risque de dépendance que les secteurs à forte conformité, notamment la banque et la santé, évaluent avec une prudence particulière.

Le prochain cycle de résultats mettra à l’épreuve les hypothèses de prévision. Les décisions budgétaires informatiques des entreprises pour 2027 se forment maintenant, et savoir si la consolidation des plateformes remportera l’argument d’approvisionnement contre la sélection de meilleures solutions sera l’une des questions déterminantes des dépenses de sécurité pour le prochain cycle.

Étiquettes: AI security, data breach, CrowdStrike, Fortinet, Palo Alto Networks