Newsletter · 2026-07-21 · Ashutosh Agarwal

La cybersécurité a fait sécession et signé des records le jour même où IBM s'effondrait - Cybersécurité - Semaine du 21 juillet 2026

Cybersécurité pour la semaine du 21 juillet 2026. Les valeurs cyber ont inscrit des records historiques le jour même où IBM s'effondrait sur une demande logicielle atone, un grand bureau de gestion de fortune a qualifié la cybersécurité de poste de dépense d'entreprise le plus durable, et un investisseur de premier plan spécialisé dans le capital-risque cyber a averti que le marché privé valorisait un récit très en avance sur les chiffres, tandis que le piratage autonome passait du statut d'arme exclusive d'un seul laboratoire à celui de produit banalisé.

Cybersécurité

Semaine du 21 juillet 2026 : la cybersécurité a fait sécession et signé des records le jour même où IBM s'effondrait

L'essentiel

Cette semaine, le marché a cessé de traiter le « logiciel » comme un bloc unique. Le lundi 14 juillet, IBM a plongé après avoir indiqué aux actionnaires que les clients étaient distraits par des « préoccupations de cybersécurité en évolution rapide à l'échelle du secteur » et redirigeaient leurs budgets ailleurs. Le même après-midi, les valeurs de cybersécurité inscrivaient de nouveaux records historiques (CrowdStrike en hausse de 10 %, Palo Alto en hausse de 6 %, Fortinet à un plus haut historique, Okta à un plus haut sur 52 semaines) et l'indice logiciel élargi a même clôturé en hausse. Comme l'a résumé Josh Brown de CNBC dans le Halftime Report, le marché « devient plus intelligent » et va désormais « cesser de parler du logiciel de manière monolithique ».
La thèse haussière a reçu le soutien d'une figure de poids. Sur Fast Money de CNBC (17 juillet), le responsable de la stratégie de portefeuille chez Citi Wealth, J.P. Coviello, a qualifié la cybersécurité de « poste de dépense d'entreprise le plus durable, susceptible de perdurer les cinq à dix prochaines années », notant qu'elle avait « déjà doublé au cours des 15 dernières années en proportion des dépenses d'entreprise ». Sa façon préférée d'y jouer : « les plus grandes plateformes ».
Mais un investisseur de premier plan spécialisé dans le capital-risque cyber a douché l'enthousiasme. Dans le podcast Resilient Cyber (16 juillet), Sid Trivedi de Foundation Capital a déclaré que les valorisations actuelles, exorbitantes, du marché privé constituent « très clairement un marché qui valorise un récit très en avance sur les chiffres », ce qu'il a qualifié de « jeu toujours dangereux ». Il a passé en revue les méga-opérations de l'année (le rachat de CyberArk par Palo Alto pour 25 milliards de dollars, la finalisation par Alphabet du rachat de Wiz pour 32 milliards de dollars) ainsi que les start-ups de sécurité IA qui lèvent des fonds à des valorisations « proches du chiffre d'affaires », et a averti que la dernière génération de licornes cyber de 2021-2022 se vend désormais pour « un montant nettement inférieur » au capital qui y avait été investi.
Le catalyseur de demande dont tout le monde s'était enthousiasmé la semaine dernière, le pirate IA « Mythos » d'Anthropic, a discrètement perdu son exclusivité. Plusieurs podcasts ont soutenu cette semaine que la capacité à découvrir et exploiter automatiquement des failles logicielles est désormais banalisée : les modèles chinois sont « tout aussi bons, voire meilleurs », OpenAI a livré sa propre version, et un mathématicien du NIST a publié une preuve formelle démontrant qu'il est littéralement impossible de « s'en sortir uniquement par des garde-fous ». Le message pour les investisseurs : la menace est réelle et permanente, mais ce n'est plus la magie exclusive d'une seule entreprise.

L'événement le plus marquant de la semaine : la cybersécurité s'est officiellement dissociée du naufrage logiciel

Pendant la majeure partie de l'année, la crainte qui pesait sur le secteur logiciel était simple : l'IA permettrait aux entreprises de construire leurs propres outils et de cesser de payer les grands éditeurs. Cette crainte a reçu cette semaine une confirmation publique et brutale, rendant la divergence de la cybersécurité impossible à ignorer.

IBM a servi de contre-exemple. Dans le Halftime Report du 14 juillet, les intervenants ont analysé les raisons de l'effondrement d'IBM : la lettre du PDG aux actionnaires a en partie imputé la situation aux clients « distraits par des préoccupations de cybersécurité en évolution rapide à l'échelle du secteur », et, séparément, à des contrats qui ne se sont pas conclus parce que les clients « redirigeaient ces budgets ailleurs ». Un animateur a résumé le choc en ces termes : c'était « l'une des annonces les plus pessimistes, les plus noires que nous ayons entendues jusqu'ici sur la demande logicielle ».

Et pourtant, la cybersécurité a bondi vers des records le jour même. L'animateur a détaillé : « cela signifie qu'ils dépensaient dans la cybersécurité, ce qui explique pourquoi CrowdStrike... progresse de 10 %, pourquoi Palo Alto progresse de 6 %, et pourquoi Fortinet progresse de 3 % ». Fortinet a atteint un plus haut historique ; Okta un plus haut sur 52 semaines. L'ETF logiciel (IGV) a clôturé en hausse alors même qu'IBM s'effondrait, ce que les intervenants ont jugé impossible deux mois plus tôt, quand « ces valeurs cyber auraient été entraînées vers le bas avec IBM ».

Josh Brown a livré la remarque la plus pertinente de la semaine sur la signification de tout cela :

« Le marché différencie. Il devient plus intelligent... Je m'attends à ce que le marché cesse de parler du logiciel de manière monolithique et commence à considérer les différentes catégories au sein de l'univers logiciel comme des récits individuels distincts, qui bénéficient ou pâtissent différemment de l'IA. »

Il a aussi rappelé, de manière saisissante, le chemin parcouru par CrowdStrike. L'entreprise vient de réaliser une division d'actions à raison de quatre pour une ; sans cette division, « l'action vaudrait plus de 800 dollars ». Il s'est souvenu l'avoir « achetée à 350 dollars, à une époque où les gens disaient : oh non, l'IA sonne pratiquement le glas de toutes les entreprises logicielles. Ce récit s'est révélé incroyablement faux dans le cas des valeurs de cybersécurité. » Il l'a qualifiée de « l'un des plus grands gagnants... de toute l'histoire du S&P 500 ».

Un véritable enseignement de second ordre méritait d'être relevé dans ce segment : le pouvoir de fixation des prix se déplace des éditeurs historiques vers ceux dont les clients ne peuvent réellement pas se passer. Brown a soutenu que les contrats manqués d'IBM reflétaient en partie des entreprises qui « résistent après 15 ans à devoir dire oui à chaque hausse de prix », citant les renouvellements chez Salesforce et Adobe autrefois automatiques (« merci beaucoup pour cette sortie de golf ») et qui ne le sont plus. La baisse d'IBM avait en réalité commencé la semaine précédente, avec l'annonce selon laquelle Starbucks « cherche activement à écarter IBM et Microsoft de certaines des prestations qu'elle leur paie ». Son avertissement : « je ne pense honnêtement pas que cela s'arrête à IBM ». La cybersécurité, pour l'heure, se trouve du côté gagnant de ce basculement de pouvoir : ses logiciels sont de ceux que personne n'ose arracher.

La thèse haussière, vue par un gestionnaire de fortune traditionnel : « le poste de dépense d'entreprise le plus durable »

Si lundi fut celui de l'action des cours, vendredi fut celui de la thèse. Sur Fast Money de CNBC (17 juillet), J.P. Coviello de Citi Wealth a expliqué pourquoi il avait commencé à acheter de la cybersécurité « il y a quelques mois », après que la compression des valorisations logicielles en début d'année avait effrayé les investisseurs vis-à-vis de tout le secteur.

Son raisonnement est la formulation la plus limpide à ce jour de l'argument « les agents forcent davantage de dépenses de sécurité », en termes simples :

« Quand des agents travaillent aux côtés des humains, il faut une authentification par mot de passe. Il faut une authentification plus large. Il faut un contrôle des frontières sur ce à quoi les agents peuvent accéder en matière de propriété intellectuelle au sein d'une entreprise. Nous y voyons donc le poste de dépense d'entreprise le plus durable, susceptible de perdurer les cinq à dix prochaines années. Sa part dans les dépenses d'entreprise a déjà doublé au cours des 15 dernières années. »

Sa conclusion, « nous sommes très optimistes ici sur les grandes plateformes », est importante car c'est un bureau de gestion de fortune qui conseille à des clients fortunés d'acheter les valeurs de sécurité à grande capitalisation, et non un commentateur de sécurité de niche. C'est la progression du « récit vers l'argent réel » que cette newsletter suit depuis un moment, et qui se poursuit.

Une mise en garde utile venue du même programme, de la part de Karen Finerman, à l'intention de quiconque serait tenté d'extrapoler la croissance des bénéfices du marché tout entier tirée par l'IA : elle a noté que sur les quelque 28 % de croissance des bénéfices au premier trimestre, « environ 12 points étaient dus à Alphabet, Amazon et Nvidia réévaluant leurs portefeuilles pour... leurs participations au capital d'Anthropic et d'OpenAI ». Autrement dit, une partie des bénéfices du « boom de l'IA » correspond à des gains comptables sur des participations privées, et non à des flux de trésorerie d'exploitation. Une bonne discipline à garder à l'esprit.

Le contrepoids : un investisseur de premier plan en cybersécurité affirme que le marché privé « valorise un récit très en avance sur les chiffres »

L'heure la plus précieuse de la semaine pour les investisseurs se trouvait dans Resilient Cyber (16 juillet), où l'animateur Chris Hughes a interviewé Sid Trivedi de Foundation Capital, une société qui investit depuis plus de 30 ans et qui est généralement le premier ou le deuxième investisseur dans une start-up cyber. Il s'est montré remarquablement franc sur l'ampleur de la surchauffe et sur la localisation du risque.

Sur les valorisations. Interrogé directement pour savoir si les prix actuels reflètent ce que paient réellement les clients, Trivedi n'a pas botté en touche : « c'est très clairement un marché qui valorise un récit très en avance sur les chiffres. Et je pense que ce sont toujours des jeux dangereux. » Il a cité la catégorie « AI SOC » (des logiciels qui automatisent un centre d'opérations de sécurité) comme exemple emblématique, en évoquant trois opérations : « 7AI... a levé sans doute la plus grande Série A jamais enregistrée », « Torq... a franchi le seuil du milliard de dollars de valorisation », et « ExaForce... a réalisé une levée massive dans la même catégorie ». Son explication : les investisseurs qui ont fait fortune sur la croissance fulgurante des outils de codage IA, passant de zéro à 100 millions de dollars de revenu récurrent annuel, parient que la même croissance explosive va se produire dans la sécurité, mais il pense que le secteur cyber est structurellement plus lent, car « nous sommes... dans un secteur qui se concentre sur la réduction du risque », vendant à des acheteurs averses au risque qui « veulent cocher toutes les cases avant d'acheter ».

La leçon d'histoire qui refroidit. Il a averti que cela rime avec 2021-2022 (l'ère de l'argent bon marché, la « ZIRP era ») : « Quand on regarde ces licornes aujourd'hui, trois ou quatre ans plus tard, on voit déjà plusieurs d'entre elles être rachetées pour un résultat final nettement... inférieur au montant même du capital qui a été investi dans ces entreprises. Sans même parler de la valorisation. » Son conseil aux fondateurs, et l'avertissement implicite aux investisseurs de stade avancé, est que « l'une des façons les plus simples, mais malheureusement les plus efficaces, de détruire une entreprise est de subir un down round », qui effraie simultanément les employés, les clients et les investisseurs existants.

La cartographie de la consolidation. Trivedi a dressé la carte de la vague de fusions-acquisitions mieux que n'importe quelle note bancaire. Au-delà des deux méga-opérations (le « rachat de CyberArk par Palo Alto pour 25 milliards de dollars, très centré sur l'identité » et « la finalisation par Alphabet du rachat de Wiz pour 32 milliards de dollars »), il a signalé un basculement structurel qu'il a qualifié de plus grand changement de l'année écoulée : l'acheteur IT et l'acheteur sécurité fusionnent, et les fournisseurs franchissent la ligne dans les deux sens :

ServiceNow a racheté à la fois Armis et Vesa fin d'année dernière pour se lancer dans la sécurité.
Palo Alto a racheté Chronosphere (observabilité) après CyberArk, en s'aventurant vers l'infrastructure IT, dans ce qu'il a qualifié d'« année très, très chargée ».
Databricks a annoncé « Lakewatch » et racheté Panther (un acteur des données de sécurité/SIEM).
SailPoint (identité) a acquis Entro pour se rapprocher davantage du domaine de la sécurité.

Son cadre d'analyse : les acheteurs ont de plus en plus un rôle conjoint « DSI + RSSI », et les plateformes courent après ce portefeuille combiné. Mais, ce qui est important pour quiconque suppose que les géants vont tout absorber, il a insisté sur le fait que les meilleures solutions spécialisées « ne mourront pas », car la cybersécurité comporte trop de niches pour qu'une poignée de plateformes puisse dominer entièrement le marché.

Qu'est-ce qu'une douve aujourd'hui, alors que l'IA peut copier votre produit ? C'est la question qui plane sur chaque valorisation logicielle, et sa réponse était précise. Les douves durables : les données propriétaires (« plus on détient de données propriétaires qui n'ont pas été mises à disposition des entreprises de modèles fondamentaux, plus on peut capter de valeur »), une connaissance approfondie des flux de travail, une profondeur d'intégration dans les outils internes d'un client, et une rapidité d'innovation. Les douves qui s'effacent : une UI/UX soignée, selon Trivedi : « si on regarde des entreprises comme Wiz, tout reposait sur le design créatif et l'interface. Je pense que c'est aujourd'hui moins une douve », car les modèles peuvent désormais générer de bons designs, et parce que les utilisateurs s'adressent de plus en plus à « un système d'agents » plutôt que de cliquer sur des boutons. C'est une explication directe de la raison pour laquelle les acteurs historiques riches en données (la télémétrie de CrowdStrike, la couverture de plateforme de Palo Alto) pourraient mieux défendre leurs marges que des challengers aux tableaux de bord élégants.

Note de calendrier : tout cela prépare le terrain pour Black Hat / le « Hacker Summer Camp » à Las Vegas début août, historiquement une période dense en catalyseurs pour les lancements de produits et les rumeurs de transactions. Trivedi (juge de la compétition de start-ups Black Hat) et Hughes ont tous deux signalé cet événement comme le prochain grand rendez-vous à surveiller.

Le nouveau consensus sur la menace : Mythos n'a jamais été magique, et il est déjà partout

L'histoire de la semaine dernière était que « Mythos » d'Anthropic, une IA qui découvre et exploite de manière autonome les failles logicielles, était le catalyseur de demande unique et nommé qui portait toute la transaction. Cette semaine, le consensus des experts a dégonflé cette partie « unique », ce qui est en réalité plus haussier pour le secteur (demande permanente) et plus baissier pour la « recette secrète » de tout laboratoire d'IA en particulier.

Dans l'excellent épisode du week-end de Cybersecurity Today (18 juillet), l'animateur David Shipley a interviewé un RSSI en exercice dont l'entreprise conçoit des solutions de sécurité par isolation de navigateur. Deux éléments se sont dégagés.

D'abord, un hommage mérité, non sans une pointe d'ironie : « Anthropic... a créé une remarquable (il faut bien le reconnaître) campagne de marketing en cybersécurité et IA, la meilleure de l'année. L'Oscar revient sans conteste à Anthropic. » Mais quant à savoir si Mythos est réellement unique en son genre : « il existe une multitude d'autres modèles. Il y a un dégradé de capacités. Oui, Mythos semble avoir constitué un saut qualitatif... mais nous avons aussi utilisé d'autres modèles, et ils possèdent tous, à des degrés divers, ces mêmes capacités. » Les modèles chinois sont désormais « tout aussi bons, voire meilleurs que Mythos », et « OpenAI a sorti sa propre version ». Conclusion : la découverte autonome de vulnérabilités « va relever des modèles open source... c'est la nouvelle norme ».

Ensuite, l'invité a souligné un point crucial : trouver des failles n'est que la moitié du problème : « cela va au-delà de la découverte de vulnérabilités. Il s'agit vraiment de pouvoir exploiter ces vulnérabilités. Construire des exploits, enchaîner des exploits. » L'ancienne assurance selon laquelle une faille divulguée prend « des semaines avant que quelqu'un ne développe un exploit » ne tient plus. Il a cité des chercheurs d'ESET qui ont fourni la documentation publique d'une vulnérabilité à un LLM et, « en environ 15 minutes... pour environ un dollar de frais d'IA... ont obtenu un code de preuve de concept (POC) fonctionnel ». Il a décrit de manière mémorable l'ensemble du parc logiciel comme nécessitant un « nettoyage à la manière du Superfund de l'EPA », des décennies de « mauvais code » qu'il faudra des décennies à renforcer.

Les mathématiques le confirment, littéralement. Un thème récurrent cette semaine était une preuve formelle démontrant que les garde-fous ne peuvent pas l'emporter. Comme l'a expliqué l'émission quotidienne de Cybersecurity Today du 17 juillet, Apostol Vasilev, scientifique senior au NIST, a publié (dans IEEE Security & Privacy) une preuve, fondée sur les théorèmes d'incomplétude de Kurt Gödel de 1931, selon laquelle « aucun ensemble fini de garde-fous d'IA ne peut jamais être universellement robuste face à des invites adversariales ». La réponse pratique, reprise en écho par le RSSI cité plus haut, est qu'on ne peut pas se fier aux « garde-fous souples » intégrés par le laboratoire d'IA ; il faut des « garde-fous durs » (un cadre externe qui contrôle ce qu'un agent est autorisé à toucher), assortis d'une activité de red teaming constante et de l'hypothèse que quelque chose finira par passer.

Et désormais, les fournisseurs d'IA vendent les pelles pour briser leurs propres outils. La même émission a détaillé le nouveau GPT-RED d'OpenAI, « une IA dont le travail entier consiste à casser d'autres IA », un outil de red teaming automatisé visant les failles d'injection de prompt dans les systèmes agentiques, entraîné par auto-jeu (self-play). Lâché sur un véritable distributeur automatique alimenté par l'IA d'Andon Labs, il « a convaincu l'agent de baisser à 0,50 dollar le prix de tout article dépassant 100 dollars », en a acheté un au tarif réduit, et a annulé la commande d'un autre client. OpenAI a réinjecté ces résultats dans l'entraînement de GPT-5.6, qui, selon l'entreprise, « échoue désormais six fois moins souvent sur l'un de ses benchmarks d'injection de prompt les plus difficiles ». La lecture côté investissement : le red teaming par IA est en train de devenir une catégorie de produit à part entière.

Quantique : le compte à rebours a désormais un nom, une date et un produit à vendre

Le quantique a continué cette semaine de se préciser, passant d'une inquiétude vague à un événement daté et vendable.

Sur CXOTalk (17 juillet), Anand Oswald, vice-président exécutif de la sécurité réseau chez Palo Alto Networks, a livré l'argumentaire commercial le plus précis à ce jour sur le quantique, essentiellement le discours de vente de Palo Alto en propre. Le calendrier qu'il a exposé : des experts comme Gartner et McKinsey estiment que « d'ici la fin de la décennie » un ordinateur quantique pourrait casser le chiffrement actuel ; les mandats CNSA 2.0 du gouvernement américain « ont commencé à entrer en vigueur en 2025 » ; des algorithmes comme RSA et ECC seront « officiellement dépréciés » d'ici 2030 et « interdits » d'ici 2035 (« c'est une échéance ferme »). Étant donné qu'une migration cryptographique complète « peut prendre entre 5 et 10 ans », et qu'« un simple inventaire cryptographique complet peut à lui seul... prendre plus d'un an », son message était « commencez maintenant ». Ce que Palo Alto vend face à cette crainte : « 14 nouveaux modèles de notre pare-feu de nouvelle génération », conçus pour la charge de traitement plus lourde de la cryptographie post-quantique, plus une technologie « unique dans l'industrie » appelée Cipher Translation qui rend les applications historiques « prêtes pour le quantique » simplement en acheminant leur trafic via un pare-feu Palo Alto. Il a également signalé le risque « collecter maintenant, déchiffrer plus tard » : des adversaires « volent déjà aujourd'hui des données chiffrées » afin de les décrypter une fois le quantique disponible.

Ces échéances ont été corroborées indépendamment ailleurs. Sur Macro Musings (20 juillet), Sam Lyman du Bitcoin Policy Institute a cité une étude de Google publiée en mars montrant que le nombre de qubits nécessaires pour casser la cryptographie du Bitcoin était passé d'une estimation précédente d'« environ 10 millions de qubits » à « aussi peu que 500 000 », tout en soulignant que le compte à rebours pratique reste encore à plusieurs années : « l'échéance quantique fixée par Google lui-même pour rendre sa propre technologie résistante est 2029 », et « le gouvernement américain veut que toutes ses agences soient résistantes au quantique d'ici 2035 ». Et un épisode d'introduction, Science Friction (14 juillet), a passé en revue les fondamentaux : l'algorithme de Shor, la compétition post-quantique du NIST lancée en 2016 avec six algorithmes retenus en 2022, et les « plus de 750 millions de dollars » de dépenses annuelles de défense américaines consacrées au quantique. Le fil conducteur pour l'investissement : la migration post-quantique est un cycle de renouvellement pluriannuel, imposé par les pouvoirs publics, un vent porteur pour les fournisseurs de sécurité réseau qui vendent le matériel et l'« agilité cryptographique ».

Le débat

Thèse haussière : La cybersécurité s'est structurellement découplée du reste du logiciel : c'est le poste de dépense que personne ne coupe, son pouvoir de fixation des prix reste intact tandis que les éditeurs historiques perdent le leur, et l'IA continue d'élargir la surface d'attaque (plus d'agents, plus de code, plus d'identités machines) tout en rendant les attaques moins coûteuses et plus rapides. Un bureau de gestion de fortune traditionnel (Coviello, chez Citi) dit désormais à ses clients qu'il s'agit du poste de dépense d'entreprise « le plus durable » pour 5 à 10 ans et qu'il faut détenir « les plus grandes plateformes ». Les records historiques inscrits par CrowdStrike, Palo Alto, Fortinet et Okta montrent que le marché est d'accord.

Thèse baissière : Deux fissures. D'abord, la valorisation : un investisseur de premier plan en capital-risque cyber affirme que le marché privé « valorise un récit très en avance sur les chiffres », les chouchous de l'AI-SOC lèvent des fonds très en avance sur leurs revenus, et la dernière génération de licornes se vend en dessous du cash levé, un avertissement selon lequel des multiples publics aussi tendus ne laissent aucune marge d'erreur. Ensuite, la douve : si le piratage autonome est désormais banalisé (la Chine, OpenAI, les modèles open source rivalisant tous avec Mythos) et qu'une preuve du NIST affirme que les garde-fous ne pourront jamais tenir totalement, alors la valeur revient à qui détient des données propriétaires et une intégration profonde, pas nécessairement à qui a le récit IA le plus tape-à-l'œil. L'UI/UX, autrefois une douve, s'efface.

Où j'en suis cette semaine : Toujours constructif sur le secteur, mais le débat est clairement passé de la maturité de « la cybersécurité est-elle le trade de l'IA ? » (réglé : oui) à « que suis-je en train de payer, et qu'est-ce qui défend réellement la marge ? » L'information nouvelle la plus importante n'était pas encore un PDG jouant les cheerleaders : c'était un investisseur d'amorçage discipliné disant à ses propres fondateurs d'accepter des valorisations plus basses, et un RSSI en exercice expliquant que l'arme IA effrayante est déjà partout et ne peut être parfaitement contenue. C'est une thèse haussière plus saine et plus durable que le battage médiatique de la semaine dernière, mais elle plaide en faveur de la détention des plateformes riches en données (et d'exiger les chiffres qui l'étayent) plutôt que de courir après les récits privés les plus chers. Les réserves demeurent : aucune grande plateforme n'a publié de nouveaux résultats trimestriels cette semaine, et le véritable test sera la saison des résultats d'août.

Valeurs et entreprises à suivre

CrowdStrike (CRWD) : Le gagnant le plus net de la semaine : en hausse de 10 % le 14 juillet vers des records, juste après une division d'actions de quatre pour une, décrite par Josh Brown comme l'un des plus grands gagnants « de tous les temps » du S&P 500. Haussier : une riche télémétrie propriétaire (une douve durable selon le cadre de Foundation Capital) et une conception mono-plateforme. Baissier : la valeur la plus chère du secteur logiciel, valorisée pour la perfection. À surveiller : la publication d'août.
Palo Alto Networks (PANW) : En hausse de 6 % vers des records, et la plus active sur le fil de l'actualité : bouclage du rachat de CyberArk pour 25 milliards de dollars axé sur l'identité, plus une opération sur Chronosphere (observabilité, selon Foundation Capital), avancée soutenue sur la préparation au quantique (14 nouveaux modèles de pare-feu plus « Cipher Translation », selon son vice-président exécutif chez CXOTalk), et désignée comme partenaire de réponse aux incidents dans l'enquête sur Jaguar Land Rover. Haussier : la plateforme la plus large pour la thèse de « consolidation sur quelques fournisseurs ». Baissier : de lourdes dépenses d'acquisition à digérer ; surveiller l'intégration et la croissance organique.
Fortinet (FTNT) : A atteint un plus haut historique le 14 juillet. A profité de la même vague de « la cybersécurité se découple du logiciel » ; aucun nouveau catalyseur propre à l'entreprise cette semaine.
Okta (OKTA) : Plus haut sur 52 semaines le 14 juillet. L'identité est la priorité défensive la plus répétée dans les épisodes consacrés aux menaces cette semaine (les agents héritent des identifiants humains ; le moindre privilège et l'accès juste-à-temps sont le remède), ce qui maintient Okta fermement dans le panier de la sécurité des agents.
CyberArk (CYBR) : Désormais intégrée à Palo Alto via l'opération à 25 milliards de dollars ; sa franchise machine/identité correspond exactement au terrain de la sécurité des agents que tout le monde convoite, mais ce n'est plus un pari autonome.
IBM : Le signal négatif de la semaine : effondrement dû à une demande logicielle atone et à des contrats perdus au profit de budgets redirigés, un intervenant avertissant que « cela ne s'arrête pas à IBM ». Un indice sur les endroits où le pouvoir de fixation des prix n'est pas.
Datadog (DDOG) : Cité de nouveau dans le Halftime Report comme une valeur logicielle qui « fonctionne remarquablement bien » grâce à son positionnement sur l'infrastructure cloud/l'observabilité, un rappel que les logiciels d'infrastructure « adjacents à la sécurité » captent une partie des mêmes flux.
Progress Software (PRGS) : Signalé sur Cybersecurity Headlines (17 juillet) : le programme a exhorté les clients de ShareFile à désactiver leurs contrôleurs de zone de stockage face à une faille zero-day de traversée de chemin, de gravité élevée (corrigée ; CVE en attente). Un point à surveiller sur le plan réputationnel/de la responsabilité.
Sociétés privées à suivre : Dans l'AI-SOC : 7AI (la plus grande Série A « jamais enregistrée »), Torq (a franchi le milliard de dollars), ExaForce (levée importante), toutes citées comme des exemples de prix devançant les revenus. Anthropic valorisée dans une fourchette pré-money de « 300 à 600 milliards de dollars » et Sierra à « 15 milliards de dollars », selon le podcast SaaStr (15 juillet), un contexte qui montre à quel point le marché plus large du financement des logiciels IA est en surchauffe.

Répercussions

Anthropic (privée) : Toujours l'épicentre du récit de la demande, mais cette semaine le message est passé de « Anthropic détient une arme unique » à « Anthropic a mené la meilleure campagne marketing ; la capacité est désormais partout ». Pour les investisseurs, cela réduit le risque de dépendance à un seul laboratoire et renforce l'idée que c'est le secteur, et non un modèle particulier, qui est le bénéficiaire durable.
L'identité est l'enjeu central : Dans The Audit (18 juillet) et Business of Tech (14 juillet), le message constant des experts est que l'IA n'a pas changé le point d'entrée (le hameçonnage et les identifiants trop permissifs restent la manière dont les attaquants pénètrent et se déplacent latéralement), et que les outils du type Mythos enchaînent désormais des failles « faibles et moyennes » que personne n'avait pris la peine de corriger. Concrètement haussier pour l'identité/le moindre privilège/l'accès juste-à-temps (Okta, CyberArk, SailPoint). Une donnée produit révélatrice : 1Password a lancé un « mode agentique » qui permet à Claude de se connecter à des services par session sans jamais voir le mot de passe : « l'identité est le nouveau périmètre », désormais aussi pour les agents.
La cybersécurité dans la santé, une dépense qui se normalise vers la consolidation : Sur Data Book (15 juillet), le président de Clearwater, Baxter Lee, a déclaré que la flambée des dépenses consécutive aux violations de données de 2024 est terminée ; les hôpitaux à court de liquidités procèdent désormais à « une consolidation des outils et des fournisseurs... pour en avoir davantage pour leur argent ». Le secteur de la santé reste « le secteur le plus ciblé depuis près d'une décennie », avec « le paiement de rançon moyen le plus élevé de tous les secteurs, à 1,1 million de dollars » l'année dernière, et il a signalé une bascule vers des attaques d'États-nations motivées par la volonté de nuire (citant une attaque par effacement d'appareils qui a « détruit » 200 000 appareils et exfiltré 50 téraoctets). Répercussion : les budgets privilégient les consolidateurs de plateformes plutôt que les outils ponctuels, le même thème que sur le marché des entreprises.
Les violations frappent des lignes de revenus bien réelles : Selon Cybersecurity Today (20 juillet) : Coca-Cola a suspendu la production américaine de sa filiale laitière Fairlife après une attaque par rançongiciel (divulguée dans un dossier SEC), Fairlife ayant franchi le milliard de dollars de ventes annuelles au détail en 2022 et venant tout juste d'obtenir en mars un engagement d'expansion de 650 millions de dollars. Abbott Laboratories jongle avec deux violations sans rapport entre elles (Shiny Hunters revendique plus de 30 millions de lignes de données clients obtenues via une attaque de vishing sur un compte SSO Microsoft). Et Microsoft a livré un record de 570 correctifs lors de son Patch Tuesday (dont au moins deux failles zero-day activement exploitées), tout en avertissant que sa propre chasse aux bogues pilotée par l'IA implique « des charges de correctifs plus lourdes chaque mois ». La montée des dommages réels est le moteur de la demande ; surveiller la poussée de la SEC pour faire passer les entreprises d'un rapport trimestriel à un rapport semestriel (plus de 200 000 commentaires publics), ce qui changerait la rapidité avec laquelle ces divulgations émergent.
Horloge réglementaire, signaux contrastés : Le programme CMMC (Cybersecurity Maturity Model Certification) du gouvernement pour les sous-traitants de la défense a de nouveau été reporté (Cybersecurity Headlines), un vent contraire à court terme pour les dépenses motivées par la conformité chez les quelque 80 000 entreprises concernées, alors même que le mandat quantique (RSA déprécié en 2030, interdit en 2035) crée un cycle de renouvellement ferme, daté et obligatoire, qui tire dans l'autre sens.

Ce qui a changé par rapport à la semaine dernière

La semaine dernière, l'histoire était que la cybersécurité était devenue le trade IA préféré de Wall Street, porté par un catalyseur unique et nommé (Mythos), un PDG sur CNBC (Nikesh Arora), et Cramer classant la cybersécurité comme la priorité numéro un des DSI. Cette semaine, le trade a accompli quelque chose de plus durable : il s'est découplé, et la discussion a mûri.

De « la cybersécurité, c'est le trade » à « la cybersécurité s'est détachée du logiciel ». La semaine dernière, c'était un récit et une conviction de PDG. Cette semaine, c'était une confirmation par les cours : la cybersécurité a inscrit des records historiques (CRWD +10 %, PANW +6 %, FTNT plus haut historique, OKTA plus haut sur 52 semaines) le jour exact où IBM s'effondrait sur une demande logicielle atone, la preuve la plus nette à ce jour que le marché valorise désormais la sécurité séparément du reste du logiciel.
Le catalyseur a été démystifié. La semaine dernière, Mythos était l'arme singulière, presque mythique. Cette semaine, le consensus des experts était qu'il constitue « un saut qualitatif » mais qu'il n'est plus unique : la Chine l'a égalé, OpenAI a livré sa propre version, et il se dirige vers l'open source. Plus haussier pour la demande permanente du secteur ; plus baissier pour tout pari sur l'exclusivité d'un seul laboratoire.
Un sérieux avertissement sur les valorisations s'est invité dans la conversation, venant du côté acheteur du capital-risque cyber privé. La prudence de la semaine dernière portait sur des multiples publics extrêmes et sur l'économie unitaire brutale d'une start-up. Cette semaine, un investisseur cyber chevronné (Sid Trivedi de Foundation Capital) a déclaré que le marché privé « valorise un récit très en avance sur les chiffres », a nommé les transactions les plus mousseuses (7AI, Torq, ExaForce), et a rappelé à tous que les licornes de l'ère 2021 se vendent désormais en dessous du cash qu'elles avaient levé. C'est un signal baissier plus crédible qu'un simple filtre de valorisation.
La question de la douve a reçu une réponse concrète. Nouveauté cette semaine : données propriétaires + profondeur d'intégration + vitesse = durable ; UI/UX = en train de s'effacer (même le design réputé de Wiz est « moins une douve aujourd'hui »). Cela redéfinit quels acteurs historiques méritent la prime : ceux qui sont riches en données.
Les garde-fous sont passés de l'orientation à la preuve. La semaine dernière, l'inquiétude était qualitative (« l'IA rend les attaques moins coûteuses »). Cette semaine, il existe une preuve formelle NIST/Gödel selon laquelle les garde-fous ne peuvent jamais être complets, ce qui consacre « présumer la compromission, contenir le rayon d'explosion, faire du red teaming indéfiniment » comme modèle opérationnel permanent, et transforme le red teaming par IA (GPT-RED d'OpenAI) en une catégorie émergente à part entière.
Le quantique est passé d'un avertissement à un argumentaire commercial. La semaine dernière, c'était l'échéance d'approvisionnement de l'ANSSI en France. Cette semaine, Palo Alto a mis de véritables produits derrière ce sujet (14 pare-feu prêts pour le quantique plus Cipher Translation), avec des échéances NIST fermes (RSA écarté d'ici 2030/2035), transformant le quantique d'une simple diapositive en un cycle de renouvellement obligatoire pluriannuel.