Cybersécurité : pourquoi les capitaux y affluent

Cet article n’est pas un conseil en investissement. DTJ Training ne recommande l’achat ni la vente d’aucune action. Il analyse une tendance de marché, pas une opportunité financière.

Le 27 août 2026, l’action CrowdStrike a bondi de plus de 10 % en séance hors marché après la publication de ses résultats trimestriels : 1,47 milliard de dollars de chiffre d’affaires, en hausse de 26 % sur un an, et des prévisions annuelles relevées. D’autres valeurs de cybersécurité ont connu des mouvements comparables ces dernières semaines après leurs propres publications.

La question qui revient à chaque fois est « faut-il suivre ». Ce n’est pas la nôtre. La nôtre est plus utile pour une entreprise qui n’a rien à placer en Bourse : pourquoi l’argent va-t-il là, et qu’est-ce que ça dit du marché du travail.

Un marché qui grossit sans à-coups

Les mouvements boursiers font du bruit. La tendance de fond en fait moins, et elle est plus solide. Selon le cabinet IDC, les dépenses mondiales de cybersécurité devraient atteindre 308 milliards de dollars en 2026, soit une hausse d’environ 11,8 % sur un an.

Cette croissance à deux chiffres se répète année après année. Elle n’est pas portée par une mode, mais par une contrainte : les organisations dépensent parce qu’elles y sont obligées, par la fréquence des attaques comme par la réglementation.

Une part de cette dépense se déplace vers les outils qui intègrent de l’intelligence artificielle. Gartner estime que le segment de la cybersécurité liée à l’IA passera d’environ 26 milliards de dollars en 2025 à 86 milliards en 2027. C’est cette promesse de détection automatisée que CrowdStrike a mise en avant pour expliquer sa demande.

Ce que les capitaux ne financent pas

Un investisseur qui achète une valeur de cybersécurité parie sur une demande durable. Sur ce point, il a des raisons statistiques de le penser. Mais un logiciel de détection ne fait pas tout le travail.

Une alerte doit être lue, comprise, triée. Un incident doit être qualifié par quelqu’un qui sait distinguer un faux positif d’une intrusion réelle. Un plan de réponse doit être écrit, testé, connu des équipes. Ces tâches ne s’achètent pas en Bourse : elles reposent sur des compétences humaines, et c’est précisément là que le marché coince.

Les capitaux financent les éditeurs. Ils ne financent pas les personnes capables de faire tourner les outils. Ce décalage est le vrai signal de la période : plus l’argent afflue vers la technologie, plus le manque de compétences devient le facteur limitant.

Ce qu’un dirigeant peut en tirer

Pour une PME, la leçon n’est pas d’acheter une action. Elle est de constater que le risque cyber est désormais tarifé par des marchés entiers, et d’en déduire une priorité : les outils suivront, à condition d’avoir des personnes pour s’en servir.

Investir dans un pare-feu de dernière génération sans former personne à lire ses journaux, c’est acheter une alarme et partir avec la clé sous le paillasson. L’ordre inverse est plus prudent : d’abord des équipes qui comprennent les risques et les gestes de base, ensuite les outils qui les épaulent.

C’est l’angle que nous défendons sur notre page cybersécurité : la technologie n’est utile qu’entre des mains qui savent quoi en faire. Le reste est une ligne de dépense, pas une protection.

Sources

• Investing.com, « CrowdStrike dépasse les prévisions du T2 2027, l’action bondit de 10 % », 27 août 2026.
• ChannelNews, « Les dépenses mondiales de cybersécurité vont augmenter d’environ 12 % en 2026, selon IDC », 2026.
• Gartner, prévisions sur le marché de la cybersécurité liée à l’IA, 2025-2027.