Les agents d'IA créent un nouveau boom de la cybersécurité : 3 actions à surveiller

Pendant des mois, les investisseurs ont craint que l'intelligence artificielle ne rende les actions de cybersécurité obsolètes.

C'est le contraire qui se produit. L'IA crée une nouvelle catégorie de menaces de sécurité, obligeant les entreprises à dépenser davantage pour protéger des systèmes de plus en plus autonomes.

Tal Liani, analyste chez Bank of America, considère désormais que ces risques favorisent la hausse des valorisations dans l'ensemble du secteur.

Sa dernière note publiée mardi a relevé les objectifs de cours de SentinelOne, Inc. (NYSE : S), SailPoint, Inc. (NASDAQ : SAIL) et Zscaler, Inc. (NASDAQ : ZS).

Ce changement est important car la cybersécurité est de moins en moins une dépense informatique optionnelle au profit d'un élément essentiel de l'infrastructure requise pour déployer l'IA en toute sécurité.

L'IA a créé un problème que les investisseurs avaient initialement oublié

La première vague de dépenses liées à l'IA était facile à comprendre.

Les entreprises avaient besoin de puces, de serveurs et de centres de données pour faire fonctionner des modèles de plus en plus puissants.

La deuxième vague est plus complexe. Les agents d'IA peuvent enchaîner les actions, interagir entre les systèmes et opérer avec une supervision humaine limitée. Cela crée davantage de points d'entrée potentiels pour les attaquants.

« L'IA est en train de passer d'une question de productivité à un catalyseur des dépenses de sécurité », a déclaré Liani.

L'adoption accrue de l'IA signifie davantage de systèmes à protéger. Elle crée également de nouveaux produits de sécurité qui n'existaient pas sous la même forme avant la généralisation de l'IA autonome.

« La gestion des identités des agents d'IA est en train de devenir une nouvelle priorité de sécurité pour les entreprises », a-t-il ajouté.

Cela pourrait devenir particulièrement important car les entreprises permettent aux agents d'IA d'accéder à des applications internes et à des données sensibles.

Le problème d'identité pourrait être énorme

Un employé a besoin d'une identité. Un serveur en a besoin. De plus en plus, un agent d'IA en aura également besoin.

La différence est qu'un agent peut potentiellement accéder à des applications et à des données tout en prenant des décisions sans approbation humaine constante.

Cela crée un nouveau problème : déterminer à quoi un agent d'IA peut accéder et surveiller ce qu'il fait.

SailPoint cible cette opportunité. Liani a maintenu une note neutre sur l'action mais a relevé son objectif de cours de 16$ à 19$. Selon l'analyste, SailPoint pourrait bénéficier de l'importance croissante de la gouvernance des identités à mesure que les entreprises adoptent des applications cloud, des identités machine et des charges de travail basées sur l'IA.

SentinelOne et Zscaler s'étendent

SentinelOne est un autre exemple du changement de plateforme.

Liani a réitéré sa note d'achat et a relevé son objectif de cours de 22$ à 26$. Les produits liés aux données, à l'IA et au cloud ont représenté environ la moitié du chiffre d'affaires annuel récurrent au premier trimestre de l'exercice 2027.

Zscaler saisit cette opportunité grâce à Zero Trust et à la sécurité du cloud.

Liani a relevé son objectif de cours pour Zscaler de 175 dollars à 210 dollars, invoquant un cadre d'évaluation plus solide pour les plateformes de sécurité basées sur l'IA et l'adoption continue de l'architecture Zero Trust.

Le marché bouge déjà

Les investisseurs commencent à prendre en compte ce changement.

Au cours des deux derniers mois, le First Trust NASDAQ Cybersecurity ETF (NASDAQ : CIBR) a gagné 16,1 % et l'ETF Amplify Cybersecurity (NYSE : HACK) a gagné 38 %, contre 3,6 % pour le S&P 500, selon la note.

Les valorisations ont augmenté parallèlement à la reprise. Le multiple médian de la valeur d'entreprise par rapport aux ventes en 2027 du groupe de cybersécurité a été multiplié par 5,8, contre 4,5 fois deux mois plus tôt.

Cela crée le principal risque : les investisseurs s'attendent peut-être déjà à une hausse des dépenses de sécurité liées à l'IA.

La prochaine étape dépend de la question de savoir si ces dépenses se traduisent par une croissance durable des recettes.

Si les agents d'IA deviennent des outils d'entreprise standard, la cybersécurité pourrait devenir un coût inévitable de la révolution de l'IA.

Photo : Shutterstock