Chaque agent d'IA a besoin d'un gardien : 3 actions de cybersécurité à surveiller

L'intelligence artificielle était censée faciliter le remplacement des logiciels de sécurité. Au contraire, cela donne plus de travail aux entreprises de cybersécurité.

Les actions de cybersécurité ont discrètement dépassé le reste des logiciels au cours du mois dernier.

L'ETF Amplify Cybersecurity (NYSE : HACK) a gagné 7,3 % et le First Trust Nasdaq Cybersecurity ETF (NASDAQ : CIBR) 6,4 %, contre 2,8 % pour l'ETF iShares Expanded Tech-Software Sector (BATS : IGV) et une baisse de 0,9 % pour le S&P 500.

La raison en est un renversement du discours sur l'IA.

L'essor des agents autonomes crée de nouvelles surfaces d'attaque, de nouvelles identités à gérer et de nouvelles exigences en matière de gouvernance. Chacun augmente le budget de sécurité au lieu de le réduire.

Bank of America a donné suite à ce point de vue vendredi en relevant ses objectifs de cours sur CrowdStrike Holdings Inc. (NASDAQ : CRWD), Okta Inc. (NASDAQ : OKTA) et SailPoint Inc. (NASDAQ : SAIL).

Pourquoi les agents d'IA pourraient augmenter leurs dépenses de cybersécurité

« Chaque agent d'IA nécessite en fin de compte une authentification, une autorisation, une surveillance et une gouvernance renforcée », a déclaré Tal Liani, analyste chez Bank of America, dans une note publiée vendredi.

Ce mécanisme favorise les fournisseurs de sécurité d'identité Okta et SailPoint.

Leur logiciel décide quels utilisateurs et quelles machines peuvent accéder aux systèmes de l'entreprise et ce qu'ils peuvent faire à l'intérieur de ceux-ci.

La banque a relevé son objectif de cours sur Okta à 200 dollars, sur la base de 11 fois la valeur des ventes de l'entreprise estimée à l'horizon 2027, contre neuf auparavant.

SailPoint est passé à 22 dollars, soit huit fois la même mesure, contre sept fois.

L'opportunité va au-delà de l'identité.

Les entreprises ont également besoin d'outils couvrant les terminaux, les réseaux et les charges de travail cloud pour détecter les agents qui ne respectent pas leurs instructions.

Cela soutient les fournisseurs de plateformes tels que CrowdStrike, qui a vu son objectif porté à 260 dollars, soit 36 fois les ventes estimées en 2027, contre 32 fois.

Liani a lié cette prime aux annonces de produits lors de la conférence Fal.Con de l'entreprise début septembre, notamment Guardian, un outil permettant de détecter l'activité de l'IA et d'y répondre, et SafeMind, un système destiné à permettre aux équipes de sécurité d'exécuter des modèles d'IA de pointe en toute sécurité.

« Nous pensons que le marché prend de plus en plus en compte une augmentation progressive des cyberrisques », a déclaré Liani.

L'analyste a également mis en évidence deux signaux récents.

Le directeur général d'Anthropic, Dario Amodei, a prévenu que d'ici six à douze mois, un essaim d'agents pourrait causer des milliards de dollars de dégâts en ligne.

OpenAI a révélé des cas d'agents insérant des instructions, cachant des erreurs et tentant de contourner les restrictions.

Les évaluations n'ont pas bougé

Aucune des trois mises à niveau n'était une modification de notation.

CrowdStrike, Okta et SailPoint restent tous neutres chez Bank of America, ce qui place les objectifs les plus élevés à environ 6 % à 9 % au-dessus de la date de clôture des actions le 17 septembre.

Les actions étaient en baisse vendredi, avec CrowdStrike en baisse de 1,4 % à 242,15 dollars, Okta en baisse de 1,8 % à 186,58 dollars et SailPoint en baisse de 1,2 % à 19,94 dollars. Les deux cyberETF ont reculé d'environ 1 %.

Photo : Shutterstock