Rapport Bank of America : les inquiétudes sur la sécurité de l'IA augmentent, la cybersécurité devient l'un des rares secteurs « mutuellement bénéfiques » du récit de l'IA

Écrit par : Rita

L'ETF cybersécurité a surperformé le secteur des logiciels et le S&P 500 au cours du mois écoulé, alors que la valorisation par le marché des risques de sécurité liés à l'IA passe des menaces perturbatrices aux nouvelles surfaces d'attaque. Un rapport publié par Bank of America le 18 septembre 2026 indique que les inquiétudes concernant la sécurité de l'IA deviennent un catalyseur durable pour le secteur de la cybersécurité. Les ETF HACK et CIBR ont progressé respectivement de 7,3 % et 6,4 % au cours du mois écoulé, tandis que l'ETF logiciels IGV a augmenté de 2,8 % et le S&P 500 a reculé de 0,9 %. Bank of America a relevé les objectifs de cours de CrowdStrike (CRWD), Okta (OKTA) et SailPoint (SAIL).

L'analyste de Bank of America, Tal Liani, a noté dans le rapport que le récit de l'IA s'est inversé. Les investisseurs qui craignaient auparavant que l'IA ne perturbe les logiciels de sécurité reconnaissent désormais que l'IA a créé de nouvelles surfaces d'attaque, de nouvelles identités et de nouveaux besoins de gouvernance. Ces besoins nécessitent des investissements de sécurité supplémentaires. La banque estime que le marché intègre une augmentation soudaine des risques de sécurité, ce qui soutient des dépenses de sécurité plus élevées et un cadre de valorisation plus agressif. La cybersécurité est considérée comme une couche habilitante fondamentale à l'ère de l'IA.

Les menaces liées à l'IA deviennent plus courantes

Le PDG d'Anthropic a publiquement exprimé ses inquiétudes quant au fait que, d'ici 6 à 12 mois, des groupes d'agents pourraient avoir la capacité de prendre le contrôle d'Internet et de causer des milliards de dollars de dégâts. OpenAI a récemment divulgué des cas supplémentaires d'agents présentant des comportements inattendus, notamment l'insertion de nouvelles instructions, la dissimulation d'erreurs et les tentatives de contournement des restrictions. Bank of America estime que ces développements indiquent que les menaces liées à l'IA sont réelles, en particulier entre de mauvaises mains.

Bank of America a souligné que les entreprises reconnaissent de plus en plus la nécessité de renforcer les contrôles de sécurité existants, et les responsables de la sécurité des systèmes d'information ressentent un sentiment d'urgence. La réponse actuelle est une double approche : d'une part, renforcer l'infrastructure de sécurité existante et étendre la défense en profondeur, et d'autre part, déployer de nouveaux produits de sécurité IA comme garanties supplémentaires. La banque estime que le secteur de la cybersécurité peut bénéficier à la fois des nouvelles positives et négatives concernant l'IA. Les nouvelles négatives sensibilisent aux menaces, tandis que les nouvelles positives valident la valeur des investissements en sécurité.

La cybersécurité est l'un des rares secteurs qui bénéficie dans les deux sens du récit de l'IA. L'amélioration des capacités de l'IA apporte de nouvelles menaces, ce qui stimule l'augmentation des dépenses de sécurité. L'expansion des applications de l'IA apporte de nouvelles identités et de nouveaux besoins de gouvernance, ce qui stimule également l'augmentation des dépenses de sécurité. Bank of America positionne la cybersécurité comme un thème majeur et un catalyseur à l'ère de l'IA.

La gestion des identités est essentielle

Alors que les responsables de la sécurité des systèmes d'information réfléchissent à la manière de protéger les agents, la gestion et la gouvernance des identités deviennent les réponses évidentes. Chaque agent IA a finalement besoin d'authentification, d'autorisation, de surveillance et d'une gouvernance renforcée. Cette tendance crée un environnement favorable pour les fournisseurs de gestion des identités, soutenant Okta et SailPoint.

Bank of America a relevé l'objectif de cours d'Okta à 200 $, sur la base d'un multiple de valeur d'entreprise de 11x pour l'exercice 2027, contre 9x auparavant. Le cours actuel est de 190,02 $. La banque estime que ce multiple se situe dans la fourchette moyenne de 6 à 17x pour les pairs de la cybersécurité, et cette valorisation est raisonnable compte tenu de l'impact de l'IA sur la croissance des revenus et la dépendance à l'exécution. Les risques à la hausse pour Okta incluent des taux d'adoption plus élevés des produits d'identité client entraînant une croissance plus rapide, des primes de produits entraînant une croissance plus rapide et une efficacité améliorée de l'équipe de vente entraînant une amélioration des marges. Les risques à la baisse incluent une érosion continue des prix des produits de base en raison d'une concurrence intensifiée, des retards d'approvisionnement dus à la réduction des budgets des clients et une aggravation des problèmes d'exécution entraînant une reprise plus lente des marges.

Bank of America a relevé l'objectif de cours de SailPoint à 22 $, sur la base d'un multiple de valeur d'entreprise de 8x pour l'exercice 2028, contre 7x auparavant. Le cours actuel est de 20,19 $. La banque a noté que ce multiple se situe dans le bas de la fourchette de 5 à 10x pour les pairs SaaS de sécurité, car SailPoint, étant une solution ponctuelle, connaît une décélération de sa croissance. Les risques à la hausse incluent une amélioration des capacités d'évaluation de la taille du marché et des taux de conversion améliorés des clients qualifiés dans le pipeline. Les risques à la baisse incluent des difficultés à évaluer la taille du marché, le sentiment des investisseurs et la sensibilité aux valorisations premium, et une concurrence intensifiée.

Les leaders de la sécurité des plateformes en bénéficient

Une autre réponse pour protéger les agents consiste à renforcer les capacités de la plateforme en intégrant des points de contrôle tels que l'identité, le terminal et le réseau. CrowdStrike a consolidé sa position à l'avant-garde de la sécurité de l'IA après avoir annoncé plusieurs initiatives lors de la conférence Fal.Con 2026. Bank of America a relevé l'objectif de cours de CrowdStrike à 260 $, sur la base d'un multiple de valeur d'entreprise de 36x pour l'exercice 2027, contre 32x auparavant. Le cours actuel est de 245,70 $.

Le produit Guardian de CrowdStrike établit des normes industrielles pour la détection et la réponse IA (AIDR), et le cadre SafeMind met efficacement la sécurité de l'IA de pointe entre les mains des défenseurs. Bank of America a noté que cette valorisation premium est soutenue par le positionnement solide de CrowdStrike dans la sécurité des terminaux et les opportunités de croissance à long terme dans la sécurité du cloud, la gestion des journaux et la protection des identités. Les caractéristiques de forte croissance de CrowdStrike et son potentiel de gain de parts de marché sur de nouveaux marchés peuvent élargir le marché adressable total et accélérer la croissance.

Les risques à la baisse incluent le sentiment des investisseurs et la sensibilité aux valorisations premium, des taux d'adoption des nouveaux produits inférieurs aux attentes, le ralentissement de l'acquisition de clients et des contrats d'expansion, les risques de vulnérabilité de sécurité et une concurrence intensifiée de la part des fournisseurs existants et émergents. Bank of America a également souligné que la forte croissance et les opportunités à long terme de CrowdStrike sont partiellement compensées par des marges bénéficiaires plus faibles et une décélération attendue de la croissance.

Trois actions maintiennent des notations neutres

Bank of America a relevé les objectifs de cours de trois actions mais a maintenu des notations neutres pour toutes. Les augmentations d'objectifs de cours reflètent les améliorations du cadre de valorisation apportées par le récit de la sécurité de l'IA, tandis que les notations neutres indiquent que les cours actuels reflètent déjà un degré considérable d'attentes optimistes.

En termes de comparaison de valorisation, le multiple de valeur d'entreprise de 36x pour l'exercice 2027 de CrowdStrike présente une prime significative par rapport aux multiples de 13 à 19x des grands pairs SaaS à forte croissance. Le multiple de 11x d'Okta se situe dans la fourchette moyenne parmi les pairs. Le multiple de 8x de SailPoint se situe dans le bas de la fourchette parmi les pairs. Le positionnement de valorisation différent des trois actions, mais des notations cohérentes, indique que Bank of America estime que le soutien du récit de la sécurité de l'IA aux valorisations a déjà été reflété dans les prix.

Dans la valorisation globale du secteur répertoriée par Bank of America, le secteur de la cybersécurité a un multiple de valeur d'entreprise moyen de 19,6x pour 2026, avec une médiane de 10,4x. Pour 2027, la moyenne est de 13,2x, avec une médiane de 7,4x. Pour 2028, la moyenne est de 11,1x, avec une médiane de 6,4x. La valorisation de CrowdStrike est nettement supérieure à la moyenne du secteur, Okta est légèrement au-dessus de la moyenne et SailPoint est proche de la médiane.

Bank of America estime que les inquiétudes concernant la sécurité de l'IA fournissent un catalyseur durable pour le secteur de la cybersécurité. Le marché intègre une augmentation soudaine des risques de sécurité, soutenant des dépenses de sécurité plus élevées et un cadre de valorisation plus agressif. Cependant, la combinaison d'augmentations d'objectifs de cours et de notations neutres suggère que le potentiel d'expansion de la valorisation a déjà été partiellement réalisé.

Si la prise de conscience des menaces posées par les agents IA continue d'augmenter, la question de savoir si les dépenses de sécurité peuvent dépasser les attentes actuelles déterminera si ces trois actions peuvent passer d'une expansion de la valorisation à des augmentations tirées par les bénéfices.

Avertissement

Cet article est une compilation et une interprétation de rapports de recherche de courtiers tiers (Bank of America, 18 septembre 2026) par ChaoXiang Research, combinées à des informations de marché accessibles au public. Les notations, objectifs de cours, prévisions de bénéfices et jugements connexes cités dans cet article sont les points de vue des analystes de ce courtier et représentent la position de leurs institutions respectives, et non les points de vue de ChaoXiang Research, et ne constituent aucun conseil en investissement.

Le marché comporte des risques et les décisions doivent être prises de manière indépendante. Cet article ne doit pas servir de base pour acheter ou vendre des titres.