🛡️ Cybersécurité : le secteur qui profite de chaque crise

À retenir

• Le marché mondial de la cybersécurité devrait dépasser 300 milliards de dollars d'ici 2028, porté par une croissance annuelle de 12 à 15 %
• Les réglementations européennes (NIS2, DORA) obligent des milliers d'entreprises à investir massivement dans leur protection numérique
• Des ETF spécialisés comme le L&G Cyber Security UCITS permettent aux épargnants français d'accéder facilement au secteur
• Attention aux valorisations élevées : le secteur est porteur, mais les prix intègrent déjà beaucoup d'optimisme

---

Un secteur qui surfe sur une vague structurelle 🌊

Il y a des secteurs qui dépendent de la conjoncture économique. Et il y a la cybersécurité.

Chaque jour, des entreprises, des hôpitaux, des collectivités locales se font attaquer. En France, l'ANSSI a recensé plus de 800 incidents de sécurité majeurs en 2024. À l'échelle mondiale, le coût de la cybercriminalité est estimé à 10 500 milliards de dollars par an — c'est plus que le PIB du Japon et de l'Allemagne réunis.

Et quand les attaques augmentent, les budgets de défense suivent mécaniquement. C'est ce qui rend ce secteur si particulier pour un investisseur : la demande n'est pas cyclique, elle est structurellement croissante.

Les chiffres qui parlent 📊

Le marché mondial de la cybersécurité représente environ 212 milliards de dollars en 2025 selon Gartner. Les projections tablent sur plus de 300 milliards d'ici 2028, soit une croissance annuelle de 12 à 15 %.

Pour mettre ces chiffres en perspective :

• Le coût moyen d'une violation de données a atteint 4,88 millions de dollars en 2024 (rapport IBM Cost of a Data Breach)
• Les attaques par ransomware ont bondi de 70 % en un an
• 91 % des cyberattaques commencent par un simple e-mail de phishing
• Un retraité de Hong Kong a récemment perdu 840 000 dollars dans une arnaque crypto sophistiquée — un rappel brutal que la menace touche aussi les particuliers

Ce dernier point est révélateur : la cybersécurité n'est plus seulement un enjeu d'entreprise. Avec l'explosion des cryptomonnaies, de la DeFi et des services financiers en ligne, la surface d'attaque s'est massivement étendue aux individus.

Pourquoi c'est structurel (et pas un effet de mode) 🧠

Trois méga-tendances rendent la croissance du secteur quasi-inévitable.

1. La réglementation européenne force la main

L'Europe a frappé fort avec deux textes majeurs :

• NIS2 (Network and Information Security), applicable depuis octobre 2024, élargit considérablement le périmètre des entreprises concernées. On passe de quelques centaines à des milliers d'entités en France, PME incluses dans les secteurs critiques.
• DORA (Digital Operational Resilience Act), en vigueur depuis janvier 2025, impose aux acteurs financiers des exigences drastiques en matière de résilience numérique.

Concrètement, des entreprises qui n'avaient jamais budgété un euro en cybersécurité doivent maintenant s'équiper. C'est un accélérateur de demande massif — et la bonne nouvelle pour les investisseurs, c'est que cette demande est réglementaire, donc non-négociable.

2. La course aux armements technologiques ⚡

Les attaquants utilisent désormais des outils génératifs pour créer des e-mails de phishing indétectables ou automatiser la recherche de failles. En réponse, les éditeurs de cybersécurité intègrent des modèles de détection avancés dans leurs solutions pour repérer les menaces en temps réel.

C'est une course aux armements technologique permanente, et elle alimente la croissance du secteur des deux côtés : plus l'attaque se sophistique, plus la défense doit investir.

3. Le cloud et le télétravail multiplient les points d'entrée

La migration vers le cloud a transformé la notion de périmètre de sécurité. On ne protège plus un château fort avec des murailles — on protège un réseau mouvant d'employés, de terminaux et d'applications dispersés partout dans le monde.

Ce nouveau paradigme, appelé Zero Trust ("ne faire confiance à personne, tout vérifier"), est devenu la norme. Et il nécessite des solutions logicielles très différentes des anciens pare-feu.

Comment investir concrètement 💼

Plusieurs options s'offrent à l'épargnant français, selon son appétit pour le risque.

Les ETF : la porte d'entrée la plus simple

Pour une exposition diversifiée au secteur, les ETF thématiques sont idéaux :

• L&G Cyber Security UCITS ETF (ISPY) : disponible sur Euronext, éligible au compte-titres ordinaire (CTO). Il suit un panier d'environ 40 valeurs mondiales de cybersécurité. Frais de 0,69 % par an.
• WisdomTree Cybersecurity UCITS ETF : alternative avec une méthodologie légèrement différente, également accessible en Europe.
• First Trust NASDAQ Cybersecurity ETF (CIBR) : le plus gros en termes d'encours, coté aux États-Unis. Le CIBR a gagné plus de 60 % sur trois ans, surperformant nettement le S&P 500.

Les actions individuelles : pour les plus convaincus

Si vous préférez sélectionner vos propres valeurs, voici les acteurs incontournables.

Les géants américains :

• Palo Alto Networks (PANW) : le leader mondial, plus de 7 milliards de chiffre d'affaires, en pleine transition vers un modèle plateforme intégré
• CrowdStrike (CRWD) : spécialiste de la protection des terminaux. Malgré l'incident technique de juillet 2024, le titre a retrouvé ses niveaux — preuve de la confiance du marché
• Fortinet (FTNT) : le champion des pare-feu nouvelle génération, avec une base installée massive
• Zscaler (ZS) : le pur joueur du Zero Trust, croissance du CA de 30 %+ par an
• CyberArk (CYBR) : niche mais critique — la sécurité des identités et des accès à privilèges

Les acteurs européens et français 🇫🇷 :

• Thales : le groupe français a racheté l'américain Imperva en 2023 pour 3,6 milliards de dollars, devenant un acteur majeur de la cybersécurité mondiale. Avantage : c'est un groupe diversifié (défense, aérospatiale), ce qui limite le risque sectoriel. Et éligible PEA.
• Wallix : small cap française spécialisée dans la gestion des accès à privilèges (PAM). Plus risqué mais avec un potentiel de croissance important sur le marché européen.
• Airbus CyberSecurity : la branche cyber d'Airbus, qui a repris les activités d'Atos dans ce domaine.

Les fonds actifs

Certains gérants proposent des fonds thématiques avec une gestion active, chez Pictet, Allianz GI ou BNP Paribas AM. L'avantage : un filtre humain sur les valorisations. L'inconvénient : des frais plus élevés (souvent 1,5 à 2 %).

Les risques à ne pas ignorer ⚠️

Comme tout secteur en vogue, la cybersécurité présente des pièges.

Des valorisations parfois tendues. Beaucoup de pure players affichent des ratios prix/ventes de 10x à 20x. C'est le prix de la croissance, mais ça ne laisse aucune marge d'erreur. Une déception sur les résultats peut entraîner une chute brutale du titre.

La consolidation en cours. Les grands acteurs (Cisco, Microsoft, Palo Alto) rachètent les petits. C'est bon pour les actionnaires des cibles, moins pour ceux qui parient sur la croissance autonome d'une small cap absorbée à bas prix.

Le risque de commoditisation. Certains segments (pare-feu basiques, antivirus classiques) deviennent des commodités à faibles marges. La vraie valeur se concentre sur les solutions haut de gamme : Zero Trust, détection avancée, sécurité cloud native.

L'effet CrowdStrike. La panne mondiale de juillet 2024 a rappelé que même les leaders peuvent trébucher. Un bug dans une mise à jour a paralysé des aéroports, des banques et des hôpitaux pendant des heures. Le secteur n'est pas immunisé contre ses propres risques opérationnels.

Crypto et cybersécurité : un lien direct 🔗

L'actualité crypto récente illustre parfaitement pourquoi la cybersécurité est un investissement d'avenir. Les arnaques se multiplient — phishing, faux experts, rug pulls. La DeFi reconstruit toute une infrastructure financière qui nécessite des audits de smart contracts rigoureux. Les plateformes d'échange doivent se conformer à des exigences de sécurité de plus en plus strictes avec MiCA en Europe.

À chaque nouvelle fraude crypto médiatisée, la demande en solutions de cybersécurité augmente. C'est un cercle vertueux pour le secteur.

Ce que ça signifie pour vous 🎯

La cybersécurité n'est pas un pari spéculatif — c'est un investissement dans une infrastructure devenue aussi essentielle que l'eau ou l'électricité. Tant qu'il y aura des données à protéger (et il y en aura de plus en plus), le secteur grandira.

Voici 3 actions concrètes pour intégrer la cybersécurité dans votre portefeuille :

• Commencez par un ETF. Ouvrez une ligne sur le L&G Cyber Security UCITS ETF dans votre CTO. C'est la manière la plus simple d'obtenir une exposition diversifiée sans avoir à sélectionner les gagnants. Budget minimum : quelques centaines d'euros suffisent.

• Complétez avec Thales en PEA. C'est l'un des rares acteurs cybersécurité éligibles au PEA, avec l'avantage fiscal que cela implique. Sa diversification défense + aérospatiale + cybersécurité en fait un profil risque/rendement équilibré pour un investisseur français.

• Surveillez les bonnes métriques. Dans ce secteur, oubliez le PER classique. Concentrez-vous sur la croissance du chiffre d'affaires récurrent (ARR) et le taux de rétention net (NRR). Un NRR supérieur à 120 % signifie que les clients existants dépensent plus chaque année — c'est le signe d'un éditeur en excellente santé.

Maxime Gfeller