🔐 Cybersécurité : pourquoi c'est LE secteur d'avenir

À retenir

• Le marché mondial de la cybersécurité pèse déjà plus de 200 milliards de dollars et devrait dépasser les 300 milliards d'ici 2028 — une croissance annuelle de +12 à 14 %
• Chaque minute, les cyberattaques coûtent environ 20 millions de dollars à l'économie mondiale — un chiffre qui ne fait qu'augmenter
• La directive européenne NIS2 oblige désormais plus de 100 000 entreprises en Europe à investir massivement dans leur protection
• Plusieurs ETF accessibles depuis un compte-titres permettent de s'exposer au secteur sans être expert en stock-picking

---

Une menace qui ne dort jamais 🌐

Imaginez un cambrioleur qui peut tester simultanément toutes les serrures de tous les immeubles d'une ville, 24 heures sur 24, sans jamais se fatiguer. C'est exactement ce que font les cybercriminels aujourd'hui — sauf qu'ils ciblent vos données bancaires, les hôpitaux, les centrales électriques et les infrastructures critiques.

En 2025, le coût mondial de la cybercriminalité a été estimé à 10 500 milliards de dollars par Cybersecurity Ventures. Pour mettre ce chiffre en perspective, c'est plus que le PIB du Japon et de l'Allemagne réunis. Et selon IBM, le coût moyen d'une seule violation de données atteint désormais 4,88 millions de dollars.

La France n'est pas épargnée. L'ANSSI (Agence nationale de la sécurité des systèmes d'information) a traité plus de 800 incidents majeurs en 2024, en hausse de 15 % sur un an. Les hôpitaux de Corbeil-Essonnes, Versailles, et plus récemment plusieurs collectivités locales ont été paralysés par des ransomwares.

Ce qui alimente la croissance du secteur ⚡

Trois forces structurelles poussent les dépenses de cybersécurité vers le haut, et aucune ne montre de signe de ralentissement.

1. La surface d'attaque explose

Le télétravail, le cloud, l'IoT (objets connectés), la 5G… Chaque nouvel appareil connecté est une porte d'entrée potentielle. Gartner estime que le nombre d'appareils connectés dépassera 30 milliards en 2026. Plus d'appareils = plus de vulnérabilités = plus de dépenses de protection.

2. Les attaquants se professionnalisent

Le « Ransomware-as-a-Service » (RaaS) a démocratisé la cybercriminalité. Concrètement, n'importe qui peut louer un kit d'attaque clé en main sur le dark web pour quelques centaines de dollars. Les groupes organisés — parfois soutenus par des États — disposent de moyens quasi illimités.

D'ailleurs, la dernière étude d'Amundi Research sur l'intégration du risque géopolitique dans la construction de portefeuilles souligne exactement ce point : les cyberattaques sont devenues un outil géopolitique à part entière, au même titre que les sanctions économiques ou les restrictions commerciales.

3. La réglementation durcit le jeu 📋

La directive européenne NIS2, transposée en droit français depuis octobre 2024, est un véritable accélérateur. Elle élargit considérablement le périmètre des entreprises concernées — on passe de quelques centaines d'opérateurs critiques à plus de 100 000 entités en Europe (ETI, collectivités, sous-traitants de secteurs essentiels).

Ces entreprises n'ont pas le choix : elles doivent investir dans leur cybersécurité sous peine de sanctions pouvant aller jusqu'à 10 millions d'euros ou 2 % du chiffre d'affaires mondial. C'est un catalyseur puissant pour tout le secteur.

Côté finance, la réglementation DORA (Digital Operational Resilience Act), entrée en application en janvier 2025, impose des exigences similaires aux banques, assureurs et gestionnaires d'actifs. Les budgets cyber du secteur financier devraient bondir de 20 à 30 % sur 2025-2027.

Les champions du marché 🏆

Le secteur est dominé par une poignée d'acteurs cotés en Bourse, chacun avec sa spécialité :

• CrowdStrike (CRWD) — Leader de la protection des endpoints (postes de travail, serveurs). Croissance du chiffre d'affaires de +33 % en 2024. Capitalisation : ~85 milliards de dollars
• Palo Alto Networks (PANW) — Le généraliste haut de gamme, présent sur tous les segments (réseau, cloud, SOC). Sa stratégie de « platformisation » vise à devenir le guichet unique de la cybersécurité d'entreprise
• Fortinet (FTNT) — Spécialiste des pare-feux et de la sécurité réseau, très présent chez les PME et ETI. Marge opérationnelle parmi les meilleures du secteur (~25 %)
• Zscaler (ZS) — Pionnier du « Zero Trust », l'approche qui consiste à ne faire confiance à aucun utilisateur par défaut, même à l'intérieur du réseau de l'entreprise
• SentinelOne (S) — Le challenger en forte croissance, qui mise sur l'automatisation de la réponse aux incidents

Et en Europe ? 🇪🇺

Le Vieux Continent n'est pas en reste, même si les acteurs sont de taille plus modeste :

• Thales (coté à Paris) a renforcé sa division cybersécurité avec l'acquisition d'Imperva en 2023 pour 3,6 milliards de dollars — un signal fort de son ambition dans la protection des données
• Airbus CyberSecurity et sa filiale Stormshield — le champion français des pare-feux certifiés par l'ANSSI, très demandés dans les administrations publiques
• Wallix (Euronext Growth Paris) — pure player français spécialisé dans la gestion des accès à privilèges (PAM), un segment en forte demande avec l'entrée en vigueur de NIS2

Ces acteurs européens bénéficient d'un avantage compétitif non négligeable : la souveraineté numérique. De plus en plus d'entreprises et d'administrations européennes exigent des solutions hébergées et développées en Europe, ce qui protège ces acteurs de la concurrence américaine.

Comment investir dans la cybersécurité 💰

Pour un épargnant français qui souhaite s'exposer au secteur sans sélectionner des actions individuelles, plusieurs approches sont possibles :

Les ETF spécialisés

C'est l'option la plus simple et la plus diversifiée :

• L&G Cyber Security UCITS ETF (ISPY) — Le plus accessible depuis l'Europe, réplique l'indice ISE Cyber Security. Frais : 0,69 %/an. Disponible sur compte-titres
• WisdomTree Cybersecurity UCITS ETF — Autre option européenne, exposition aux 25-30 principales valeurs du secteur
• First Trust NASDAQ Cybersecurity ETF (CIBR) — Le plus gros ETF du secteur (6,7 Mds$ d'encours), mais domicilié aux États-Unis

À noter : ces ETF ne sont pas éligibles au PEA (trop d'actions hors-UE). Il faudra passer par un compte-titres ordinaire ou une assurance-vie en unités de compte si votre contrat en propose.

L'approche indirecte

Vous pouvez aussi miser sur des géants technologiques qui intègrent la cybersécurité dans une offre plus large : Microsoft (Defender, Sentinel), Google/Alphabet (Mandiant, Chronicle), ou Cisco (sécurité réseau). Moins « pur play », mais des bilans solides et des valorisations parfois plus raisonnables.

Les risques à garder en tête ⚠️

Comme tout investissement thématique, la cybersécurité comporte des risques qu'il faut connaître :

• Valorisations élevées — Beaucoup de ces valeurs se paient cher (30 à 60x les bénéfices attendus pour les leaders). En cas de déception sur la croissance, la correction peut être brutale, comme l'a montré le repli de 2022
• Consolidation du secteur — Les géants (Microsoft, Google, Cisco) pourraient absorber des acteurs spécialisés, réduisant l'univers investissable
• Risque technologique — Le secteur évolue très vite. Le leader d'aujourd'hui peut être dépassé demain si une nouvelle approche technologique s'impose
• Concentration géographique — Les ETF sont très exposés aux États-Unis (70-80 % des encours). Un choc spécifique au marché américain impacterait fortement la performance

Pour nuancer, la cybersécurité présente un avantage défensif rare : les budgets cyber sont parmi les derniers à être coupés en période de récession. Aucun directeur financier ne prendra le risque de réduire la protection de son entreprise quand les menaces augmentent. Le taux de rétention des clients dépasse les 95 % chez les leaders — ce sont des revenus quasi récurrents.

Mon analyse : un méga-trend investissable 🧠

Ce que j'observe chez Byzance, c'est que de plus en plus d'épargnants s'intéressent à la thématique « tech et sécurité » dans leur allocation. Et il y a de bonnes raisons à cela.

La cybersécurité coche toutes les cases d'un secteur structurellement porteur :

• Croissance structurelle (pas conjoncturelle) — les menaces ne vont pas disparaître
• Réglementation favorable (NIS2, DORA, SEC rules) — les entreprises sont contraintes d'investir
• Barrières à l'entrée élevées — il faut des années pour construire une base installée et une réputation
• Modèle SaaS par abonnement — revenus récurrents et prévisibles

Mais attention à ne pas surpondérer un seul secteur. Une allocation de 5 à 10 % maximum sur la cybersécurité me semble raisonnable dans une stratégie diversifiée.

3 actions concrètes pour votre épargne 🎯

• Évaluez votre exposition actuelle — Vérifiez si vos fonds ou ETF existants contiennent déjà des valeurs de cybersécurité (CrowdStrike et Palo Alto sont souvent dans les grands indices tech comme le Nasdaq-100). Inutile de doubler une position sans le savoir
• Commencez petit avec un ETF dédié — Le L&G Cyber Security UCITS ETF est un bon point d'entrée sur compte-titres. Investissez progressivement (versements mensuels programmés) plutôt qu'en une fois, surtout avec les valorisations actuelles du secteur
• Surveillez le calendrier réglementaire — Les échéances de transposition NIS2 dans chaque pays européen créent des vagues de dépenses successives. L'Allemagne et l'Italie finalisent encore leur transposition — autant de catalyseurs à venir pour le secteur

---

Maxime Gfeller — Directeur général, Byzance