Cinq tendances en matière de cybersécurité à surveiller de près pour les investisseurs

À retenir

Le secteur de la cybersécurité reste au cœur de l’actualité sur fond de tensions géopolitiques croissantes et de multiplication des menaces, récemment accentuée par la prolifération de l’intelligence artificielle générative. La numérisation continue et la volonté généralisée de protéger les actifs et les infrastructures numériques, ainsi que les données, alimentent un cycle vertueux favorable à une croissance pérenne de la cybersécurité dans les années à venir. Cependant, le contexte macroéconomique et l’évolution des priorités et des arbitrages budgétaires des entreprises rendent les trajectoires de croissance à court terme plus complexes pour les acteurs de la cybersécurité. La saison de résultats la plus récente a apporté un éclairage précieux sur les stratégies mises en œuvre par les entreprises de cybersécurité pour relever ces défis et se positionner sur une trajectoire de croissance durable. Plusieurs tendances du secteur, mises en évidence lors du cycle de publication des résultats, méritent l’attention des investisseurs :

1. Croissance versus rentabilité

Depuis le début de la rotation mondiale vers la valeur, les préférences des investisseurs se sont nettement détournées de la croissance, au profit de la rentabilité. Ce mouvement s’est imposé au cours des deux dernières années, les éditeurs de logiciels et les acteurs de la cybersécurité ayant concentré leurs efforts sur l’élargissement des marges et la génération de flux de trésorerie disponibles positifs. Cependant, pour atteindre une croissance plus soutenue à long terme, il est essentiel que ces entreprises intensifient leurs investissements dans de nouvelles opportunités de développement. Les derniers rapports sur les résultats montrent un intérêt croissant pour l’intégration de l’intelligence artificielle dans les offres de cybersécurité, la plateformisation et une demande accrue attendue en lien avec les risques que cette technologie génère. Les nouvelles perspectives de croissance induites par l’IA, combinées aux risques géopolitiques et à la poursuite des dynamiques de numérisation, sont susceptibles de provoquer un basculement vers la recherche de croissance dès que les conditions macroéconomiques s’amélioreront, parallèlement à une évolution du sentiment des investisseurs et de leur appétit pour les opportunités de croissance, au détriment de la seule rentabilité.

Illustration 1. Les entreprises de cybersécurité ont privilégié la rentabilité au cours des deux dernières années

Source : WisdomTree, Bloomberg, au 21 mars 2025. Les taux de croissance des ventes sont calculés sur la base de l’évolution du chiffre d’affaires trimestriel en glissement annuel. Les données du quatrième trimestre 2024 correspondent à la période fiscale se terminant au 31 décembre 2024 ou au 31 janvier 2025. Les performances passées ne préjugent pas des résultats futurs, et tout investissement est susceptible de perdre de la valeur.

2. Prévisions prospectives plus prudentes

Compte tenu des incertitudes entourant les taux d’intérêt et de la possibilité de nouvelles barrières tarifaires, certains fournisseurs de cybersécurité ont adopté une approche plus prudente dans leurs projections de chiffre d’affaires pour la période et l’exercice en cours. Avec la rotation mondiale vers les valeurs, les investisseurs privilégient nettement les perspectives de croissance future plutôt que le dépassement des résultats précédents. La saison actuelle n’a pas échappé à cette tendance, le contexte macroéconomique renforçant la sensibilité des investisseurs aux perspectives d’entreprise inférieures aux attentes des analystes. Les cinq entreprises affichant les plus faibles performances depuis le début de l’année ont toutes publié des prévisions inférieures aux attentes, bien que certaines d’entre elles, comme Datadog et SentinelOne, aient dépassé les anticipations avec assurance, affichant parmi les plus forts taux de croissance en glissement annuel (supérieurs à 25 %) et se positionnant favorablement pour capter la dynamique liée aux opportunités offertes par l’IA.

Illustration 2. Rendements depuis le début de l’année et rendement à J+1 après la dernière publication des résultats

Source : WisdomTree, Bloomberg. Au 26 mars 2025. Les entreprises présentées sont des composantes de l’indice OPCVM WisdomTree Team8 Cybersecurity au 21 mars 2025. Les rendements sont exprimés en performances totales en USD. Le rendement à J+1 correspond au rendement sur une journée de chaque entreprise, mesuré après sa dernière publication de résultats. Vous ne pouvez pas investir directement dans un indice. Les performances historiques ne garantissent pas les performances futures, et tout investissement est susceptible de perdre de la valeur.

3. Tirer parti de l’IA pour accroître la productivité et améliorer les solutions

L’intelligence artificielle se place désormais au cœur de la différenciation produit pour les éditeurs de logiciels. Face à l’accélération et à la complexité croissante des attaques, combinées à la pénurie de talents dans le domaine, l’importance des avancées de l’IA pour la cybersécurité ne fait aucun doute. Les entreprises donnent la priorité à leurs investissements dans cette technologie afin d’améliorer leur efficacité et leur productivité, tout en renforçant l’attractivité de leurs offres auprès de leurs clients. Par exemple, Palo Alto a constaté une augmentation du nombre de clients adoptant ses services et fonctionnalités intégrant l’IA, et a notamment pu revaloriser les prix de ses offres enrichies de modules IA. Même si plusieurs entreprises de cybersécurité exploitent déjà cette technologie dans le renseignement et la détection des menaces, l’automatisation de la réponse aux incidents et l’analyse de données, une nouvelle voie explorée consiste à sécuriser l’usage des applications d’IA générative et à prévenir les fuites de données vers les grands modèles de langage (LLM).

4. Adoption des approches de plateforme

La fourniture d’une suite de sécurité complète devient la stratégie clé des entreprises de cybersécurité pour gagner de nouveaux clients, augmenter les taux de fidélisation et, en fin de compte, accroître leur chiffre d’affaires. Dans un environnement où les menaces sont de plus en plus complexes et interconnectées, le recours à un fournisseur unique permet aux clients de couvrir un large éventail de besoins en sécurité tout en réduisant les défis liés à l’intégration et en simplifiant les opérations. La consolidation des solutions au sein d’une plateforme unique améliore non seulement la visibilité et l’efficacité opérationnelle, mais engendre également des économies substantielles en réduisant le nombre de contrats fournisseurs. Les plateformes de cybersécurité intègrent aussi des capacités d’intelligence artificielle, permettant aux clients d’en faire davantage avec des ressources limitées. Palo Alto, Zscaler, CrowdStrike, Cloudflare, Trend Micro, Rubrik, SentinelOne et Fortinet figurent parmi les entreprises ayant largement mis en avant leurs plateformes lors de leurs derniers appels sur les résultats.

5. Écosystèmes de partenaires et croissance future

Les partenariats avec les principaux fournisseurs de services cloud, les revendeurs et les prestataires de services managés se révèlent être des leviers puissants pour élargir l’accès au marché. Ces alliances sont susceptibles d’accélérer l’adoption des produits et de fournir des leviers commerciaux supplémentaires sans charges internes élevées, contribuant ainsi à l’amélioration de l’efficacité opérationnelle et à l’élargissement des marges. CrowdStrike, par exemple, a indiqué que 60 % de sa nouvelle activité provenait de ses partenaires, en soulignant le rôle central d’AWS Marketplace. L’entreprise a été le premier fournisseur de logiciels indépendant (ISV) dans le domaine de la cybersécurité à dépasser un milliard de dollars de transactions sur AWS Marketplace en une seule année civile. De son côté, Okta a mis en avant le rôle central de son écosystème de partenaires dans la signature de contrats de plus grande envergure, incluant plusieurs modules, à mesure qu’elle élargissait son offre de solutions de gestion des identités. Ce constat est appuyé par le titre de « Partenaire de l’année » décerné à Okta par AWS Marketplace.

Conclusion

Alors que les entreprises de cybersécurité tracent leur trajectoire dans un environnement macroéconomique et technologique complexe, les gagnants à long terme seront définis non seulement par leur capacité à innover, mais aussi par leur aptitude à aligner leurs stratégies de croissance sur l’évolution des besoins des clients, des écosystèmes de partenaires et des leviers d’efficacité fondés sur l’IA. La convergence de l’intelligence artificielle, de la plateformisation et des alliances stratégiques ouvre une nouvelle ère de transformation dans le domaine de la cybersécurité, une dynamique que les investisseurs ne sauraient négliger dans la construction de leurs allocations thématiques et technologiques.