돈經濟

À l'ère de l'IA, la cybersécurité n'est pas un coût de défense.

Elle est redéfinie comme une industrie d'infrastructure essentielle qui gère les nouvelles surfaces d'attaque et les nouvelles identités (agents) créées par l'IA. À mesure que l'IA générative et l'IA agentique accélèrent la rédaction de code, la recherche de vulnérabilités et l'automatisation des chemins d'intrusion, la demande d'utilisation de la même IA pour la détection, la prédiction et le blocage augmente structurellement. C'est pourquoi Jensen Huang a désigné la cybersécurité comme « le prochain marché clé de l'IA ». Si l'IA est celle qui crée les problèmes, l'IA doit aussi être celle qui les résout.

En ce qui concerne les perspectives du marché, les dépenses globales en sécurité de l'information sont déjà sur une trajectoire de croissance majeure. Gartner prévoit que les dépenses mondiales en sécurité de l'information atteindront environ 240 à 249 milliards de dollars en 2026, et continueront de croître à deux chiffres pour atteindre environ 320 à 370 milliards de dollars d'ici 2029-2030. Parmi celles-ci, le marché de la sécurité directement intégré à l'IA est encore plus dynamique. Bien que la portée varie selon les instituts de recherche, le scénario se répète : il part de 25 à 43 milliards de dollars en 2026 pour atteindre environ 50 à 100 milliards de dollars d'ici 2030-2031. Le taux de croissance annuel moyen est généralement de 15 à 25 %. Le changement qualitatif le plus important est la « sécurité préventive ». Gartner estime que la sécurité préventive, qui ne représentait que 5 % des dépenses de sécurité informatique en 2024, en représentera environ la moitié en 2030. L'idée est que les modèles de détection et de réponse seuls ne peuvent pas suivre la vitesse d'attaque compressée par l'IA. La prévision selon laquelle le nombre de vulnérabilités logicielles documentées (CVE) passera d'environ 270 000 actuellement à près d'un million d'ici 2030 en est la raison.

Le marché coréen suit la même direction, mais la politique et la géopolitique y interviennent plus fortement. Le marché national de la cybersécurité devrait dépasser les 4 000 milliards de wons d'ici 2026, et certaines prévisions indiquent qu'il pourrait atteindre environ 18 000 milliards de wons d'ici 2030. Certaines études estiment que le marché global de la sécurité (physique + cyber) dépassera les 10 000 milliards de wons en 2026. Les menaces cybernétiques venant du Nord, la réglementation des infrastructures publiques et critiques, l'introduction de l'IA générative après l'assouplissement de la séparation des réseaux, et la transition vers la cryptographie post-quantique (PQC) promue par le NIS (intégration de l'évaluation publique → obligation d'intégrer certains algorithmes d'ici 2029) stimulent la demande. Le gouvernement a également présenté une orientation visant à développer l'industrie de la sécurité de l'information d'ici 2030 et à favoriser l'émergence de licornes de la sécurité de l'IA. En d'autres termes, la Corée est à la fois un marché de consommation pour les plateformes mondiales de sécurité de l'IA et un marché avec des demandes uniques en matière de souveraineté des données, d'approvisionnement public et de transition cryptographique.

La stratégie d'investissement doit être une combinaison de demande structurelle, de transition de plateforme et de discipline d'évaluation, plutôt que de suivre les thèmes.

Premièrement, il faut prendre son temps. La cybersécurité est l'un des rares secteurs où la demande persiste, que le boom de l'IA réussisse, échoue ou que les risques réglementaires et d'incidents augmentent. En effet, plus la surface d'attaque s'étend, plus les budgets de défense augmentent, et plus la pénurie de talents s'aggrave, plus la demande d'automatisation (SOC agentique, XDR, SOAR) augmente. Cependant, lorsque des titres sur les risques liés à l'IA apparaissent, comme en septembre 2026, les cours des actions connaissent des hausses soudaines et répétées. Plutôt que d'acheter à la poursuite de ces hausses, une approche consistant à investir par tranches sur 3 à 5 ans est plus réaliste.

Deuxièmement, il est préférable de privilégier les plateformes, l'identité et la défense proactive plutôt que la sécurité des produits individuels. Chaque fois qu'un agent IA est créé, de nouveaux comptes, autorisations, journaux d'activités et chemins d'accès aux données apparaissent. C'est pourquoi les fournisseurs de plateformes qui offrent une vue consolidée des terminaux, du cloud et du réseau, ainsi que les fournisseurs d'identité qui gèrent les identités humaines, machines et des agents IA, sont structurellement avantagés. Le Zero Trust, le SASE, la sécurité des données (DSPM) et la cyber-résilience (sauvegarde et récupération après rançongiciel) suivent la même tendance.

Troisièmement, il est pratique pour les investisseurs coréens de séparer les investissements mondiaux et nationaux. Les leaders mondiaux dominent les normes technologiques et les grands clients, mais leurs valorisations sont déjà élevées. Les entreprises nationales ont un élan local grâce aux secteurs public et financier, à l'assouplissement de la séparation des réseaux et au PQC, mais leur taille et leur compétitivité mondiale restent un défi. L'exposition mondiale peut être diversifiée par le biais de titres individuels, ou de paniers tels que HACK, CIBR, ou des ETF de cybersécurité mondiaux cotés en Corée comme TIGER.

Quatrièmement, il faut clairement identifier les risques. Après la forte hausse des leaders du marché comme CrowdStrike et Palo Alto en 2026, les attentes sont déjà largement intégrées dans les prix. Les variables incluent l'échec des fusions et acquisitions dans le processus d'intégration des plateformes, l'efficacité réelle des fonctionnalités d'IA inférieure aux attentes, la fragmentation réglementaire (règles d'IA et de données différentes aux États-Unis, en Europe et en Chine), et l'érosion de la part de marché par les fabricants de pare-feu traditionnels. Les petites et moyennes entreprises nationales connaissent de fortes fluctuations thématiques et ont souvent une visibilité limitée sur leurs performances. Il est donc plus sûr de diviser les investissements en couches : 40 à 60 % pour les plateformes clés, 20 à 30 % pour les bénéficiaires des politiques nationales, et 10 à 20 % pour les petites et moyennes entreprises satellites/thématiques.

Les entreprises prometteuses ont des rôles différents.

À l'échelle mondiale, CrowdStrike (CRWD) est ce qui se rapproche le plus d'une expression pure du thème de la sécurité de l'IA. Basée sur sa plateforme Falcon, un endpoint et XDR natif du cloud, l'entreprise s'étend à l'automatisation du SOC et à la sécurité des agents, et elle estime pouvoir porter son TAM à 325 milliards de dollars d'ici 2030. C'est aussi le titre qui a réagi le plus sensiblement aux récents débats sur les risques liés à l'IA. Palo Alto Networks (PANW) est le plus abouti en termes de taille et d'étendue de produits. L'entreprise regroupe les opérations réseau, cloud et de sécurité sur une plateforme, et avec l'acquisition de CyberArk, elle vise à unifier les identités humaines, machines et agents IA. Bien que sa croissance et sa domination du marché soient fortes, sa prime est déjà élevée. Fortinet (FTNT) se distingue par sa valorisation relative et sa rentabilité. L'entreprise combine un avantage de performance basé sur le matériel avec une expansion SASE, et est moins onéreuse que les logiciels à forte croissance. Zscaler (ZS) est un leader du Zero Trust et du contrôle d'accès au cloud, ce qui est logiquement pertinent à mesure que les charges de travail IA et les accès distribués augmentent. D'autres candidats secondaires incluent SentinelOne (endpoint natif de l'IA), Okta/SailPoint (identité des agents), Cloudflare (sécurité des bords/trafic) et Rubrik (résilience cybernétique).

En Corée, AhnLab (053800) est pratiquement l'acteur clé. L'entreprise a officialisé sa transformation en « entreprise de plateforme de sécurité native de l'IA » le 16 septembre 2026, s'engageant à investir 100 milliards de wons dans l'IA sur trois ans, et vise un chiffre d'affaires de 1 000 milliards de wons d'ici 2035, dont 30 % provenant de l'étranger. Elle met en avant 13 modèles d'IA spécialisés dans la sécurité, plus de 2,5 Po de données de sécurité, et des résultats en matière de réduction du temps de travail du SOC. Sa capitalisation boursière se situe entre 630 et 650 milliards de wons, avec un PER d'environ 13, ce qui est moins onéreux que les actions à forte croissance mondiales, et elle verse des dividendes. La question est de savoir si cette déclaration se traduira réellement par des revenus SaaS et internationaux, et si les fusions-acquisitions généreront des synergies. Grâce à sa base d'installation dans le secteur public et les grandes entreprises, elle serait la première à bénéficier d'une augmentation des budgets de sécurité IA en Corée.

Softcamp (258790) est différent. L'entreprise est passée de la DRM de documents et de la sécurité centrée sur les documents à la confiance zéro et à l'isolement du navigateur à distance (RBI). Alors que la séparation des réseaux s'assouplit et que les agences gouvernementales commencent à utiliser l'IA générative, Softcamp a mis en avant sa stratégie N2SF, qui consiste à « ouvrir l'IA mais isoler les menaces », et SHIELDGate. Cette approche permet d'exécuter l'IA externe et les SaaS uniquement dans un navigateur distant isolé et de ne transmettre que l'écran. La capitalisation boursière de l'entreprise, qui est une PME d'environ 30 milliards de wons, est très volatile, mais elle est directement liée aux demandes spécifiques de la Corée, telles que la sécurité des documents, l'augmentation de la collaboration et l'assouplissement de la séparation des réseaux. Le fait que les performances soient redevenues bénéficiaires et que les ventes se redressent est positif, mais la concurrence avec les grandes plateformes et la faible liquidité constituent des risques.

La couche suivante comprend Igloo Corporation (surveillance de la sécurité, SIEM, AI SOC), Raonsecure (authentification, mobile, identité), Genians (contrôle d'accès réseau), Fasoo (sécurité des documents et des données) et SGA Solutions. Individuellement, ces entreprises ont du mal à rivaliser avec les plateformes mondiales, mais elles ont une présence significative dans les marchés publics, la réglementation financière, la transition PQC et les projets nationaux de surveillance de la sécurité de l'IA. Cependant, comme leur capitalisation boursière est faible et qu'elles sont sensibles aux tendances thématiques, il est préférable de les considérer comme des satellites plutôt que comme des éléments centraux.

Les actions de cybersécurité à l'ère de l'IA ne sont pas tant un pari sur « la rapidité avec laquelle l'IA devient intelligente » qu'un pari sur le nombre de systèmes et de privilèges que l'IA obtiendra. Si les attaques sont automatisées, les budgets de défense ne diminuent pas, et si le nombre d'agents augmente, la demande de contrôle de l'identité, des autorisations, des journaux et des données augmente. Par conséquent, à moyen et long terme, un panier composé des leaders mondiaux des plateformes et des entreprises bénéficiant des politiques et de la souveraineté nationales est le plus pertinent. Cependant, dans les périodes où un thème s'enflamme soudainement, comme au second semestre 2026, les prix augmentent en premier. L'essentiel de la prédiction n'est pas de savoir « si cela va augmenter », mais de déterminer quelles entreprises transforment réellement la surface d'attaque de l'IA en revenus de produits. Cet article est une analyse de la structure du marché et du positionnement des entreprises, et non une recommandation d'achat. Les actions individuelles doivent être examinées séparément en fonction de leurs performances, de leurs commandes, de leur valorisation et de leur liquidité.