Les géants de la finance de Wall Street : la banque américaine Wells Fargo a récemment publié un rapport de recherche indiquant que les superacteurs de la cybersécurité $CrowdStrike (CRWD.US)$ et $Palo Alto Networks (PANW.US)$ connaissent, avant la publication imminente de leurs derniers résultats et de leurs perspectives, une dynamique de croissance des commandes de logiciels de cybersécurité portée par l’expansion spectaculaire du marché de l’inférence alimentée par l’intelligence artificielle. Après l’entrée dans une phase d’inférence à très grande échelle et de workflows reposant sur des agents IA (Agentic AI), la demande en cybersécurité ne correspond pas simplement à une croissance accélérée par la mise à jour continue des technologies d’IA de pointe ; elle pourrait plutôt se traduire par une expansion structurelle nettement supérieure aux dépenses informatiques traditionnelles.

Pour ce qui est du duel final, âprement débattu par les investisseurs récemment, « gros modèles en boîte fermée vs open source », que l’un ou l’autre l’emporte, ou que les deux modèles évoluent en parallèle, cela représente, pour les deux géants des logiciels de cybersécurité CrowdStrike et Palo Alto Networks, un énorme vent favorable incrémental. Le conflit « gros modèles open source vs boîte fermée » donne justement aussi la logique la plus solide de « bénéficiaire transversal » en cybersécurité.

Les plateformes de cybersécurité pour l’IA sont désormais aussi définies par certains stratèges de Wall Street comme une autre grande ligne d’investissement structurel, après le GPU/HBM, les interconnexions optiques, l’électricité et l’infrastructure cloud : les modèles open source augmentent le nombre de déploiements ; les modèles en boîte fermée renforcent la valeur concentrée dans le cloud ; l’architecture hybride accroît la complexité ; et l’IA « agentique » élargit à grande échelle les autorisations et la surface d’attaque. Quel que soit le parcours technique de l’IA menant à la fin, à l’ère de l’inférence IA, les plateformes de logiciels de cybersécurité restent une couche de contrôle incontournable pour permettre une mise à l’échelle du déploiement de l’IA (Security Control Plane).

De la puissance de calcul de l’IA à la sécurité de l’IA : la thématique d’investissement technologique « IA » continue de déborder ! Wells Fargo est positif sur les commandes des grands clients et l’accélération des nouveaux clients pour CrowdStrike et Palo Alto Networks

D’après des informations, des analystes de la banque américaine (Wells Fargo) Richard Poland et Michael Turrin auraient déclaré, lundi, dans un rapport fondé sur une enquête auprès de leurs revendeurs en cybersécurité : « Les besoins en sécurité restent très solides. Cela se traduit par un taux net global des performances des partenaires supérieur au plan, atteignant 31 %, avec une croissance同比pondérée de 16 %, au-dessus des 13 % du trimestre précédent. En même temps, plus de 50 % des répondants prévoient que la croissance accélérera encore au second semestre. Par ordre d’importance, les principaux moteurs de la croissance sont l’intelligence artificielle, la sécurité de l’identité, la sécurité des endpoints, la sécurité des données et la gestion de la surface d’exposition. Les répondants estiment qu’environ 40 % des dépenses de sécurité liées à l’IA proviennent de sources de financement en dehors des budgets de cybersécurité traditionnels, notamment des budgets IA, d’autres budgets IT et des budgets de sécurité non logiciels. »

Poland a indiqué : « Les répondants notent PANW (c’est-à-dire Palo Alto Networks) comme la première entreprise la plus susceptible d’intégrer les dépenses de sécurité des clients. En outre, elle se classe première en croissance des parts de marché dans deux domaines : les services d’accès à la sécurité à la périphérie (SASE) et la sécurité des opérations. Dans le domaine de la sécurité de l’identité, elle est à égalité à la deuxième place. Enfin, Palo Alto Networks ne se contente pas de rester numéro un comme entreprise la plus susceptible de bénéficier de l’IA ; son pourcentage de voix a aussi connu la plus forte hausse, avec +12 points de pourcentage. »

Wells Fargo réitère sa recommandation « Acheter / renforcement » pour CrowdStrike et Palo Alto, en maintenant des objectifs de cours allant jusqu’à 230 dollars et 475 dollars respectivement, nettement supérieurs aux niveaux de cours actuels, pourtant déjà à de nouveaux plus hauts historiques.

En parlant de CrowdStrike, l’analyste de Wells Fargo Poland a déclaré : « Nous avons suivi 10 transactions d’un montant supérieur à 10 millions de dollars et plusieurs transactions dépassant 20 millions de dollars. Les clients adoptent largement ses solutions de gestion de la sécurité cloud, de l’information et des événements, la sécurité de l’identité ainsi que les solutions d’extension en matière de détection et de réponse. Parmi les grandes transactions que nous suivons, 22 relèvent de renouvellements et 6 correspondent à des commandes de nouveaux clients. Cela montre que l’entreprise continue à développer la taille de son activité auprès de clients existants, tout en réussissant encore à gagner de nouveaux clients. »

Dans le même temps, Palo Alto accumule aussi des commandes additionnelles de grande envergure similaires auprès d’entreprises.

La société d’analyse Poland补充称：「Au cours de ce trimestre, 29 investisseurs institutionnels interrogés ont déclaré des activités commerciales liées à Palo Alto Networks, dont 7 transactions d’un montant supérieur à 10 millions de dollars et 5 transactions d’un montant compris entre 8 et 10 millions de dollars. Parmi les 29 transactions de plus grande taille que nous suivons, 15 proviennent de nouveaux clients, soit légèrement plus que le nombre de transactions liées aux renouvellements et au remplacement par des mises à niveau des produits。」

Palo Alto prévoit de publier ses résultats financiers du quatrième trimestre de l’exercice 2026 le 1er septembre, heure de la côte Est des États-Unis. Les attentes consensuelles indiquent que son bénéfice par action ajusté atteindra 0,98 dollar et que son chiffre d’affaires s’élèvera à 3,35 milliards de dollars.

CrowdStrike prévoit de publier ses résultats du deuxième trimestre de l’exercice 2027 le 26 août, heure de la côte Est des États-Unis. Les attentes consensuelles du marché tablent sur un bénéfice ajusté par action de 0,29 dollar et un chiffre d’affaires de 1,44 milliard de dollars.

Palo Alto a été classé numéro un comme entreprise la plus susceptible d’intégrer les dépenses de sécurité des clients, et se hisse aussi à la première place pour la croissance des parts dans le SASE et la Security Operations. Son score « le plus susceptible de bénéficier de l’IA » a encore augmenté de 12 points de pourcentage ; CrowdStrike, de son côté, enregistre un volume important de transactions atteignant des dizaines de millions de dollars, voire plus de 20 millions de dollars. Cette demande pourrait commencer à se refléter dans les fondamentaux des états financiers : Palo Alto a récemment enregistré une forte hausse de 60 % à 81 millions de dollars en glissement annuel de son ARR de sécurité de nouvelle génération (Next-Generation Security ARR) sur un trimestre, et un accroissement de 36 % de son RPO, à 184 milliards de dollars. L’ARR de CrowdStrike progresse de 24 % à 5,51 milliards de dollars ; l’ARR net nouvellement ajouté sur le trimestre atteint un record d’environ 256 millions de dollars, en hausse de 32 % sur un an.

« Objectif commun, chemins différents » — Palo Alto et CrowdStrike jurent de devenir la « taxe de sécurité indispensable à l’ère de l’inférence IA »

À l’ère de l’entraînement des IA, l’objectif principal est de « construire le modèle ». À l’ère de l’inférence, le modèle entre en contact, chaque jour, avec les données de l’entreprise, les API, les bases de données, les dépôts de code, les informations d’identité et même des outils opérationnels réels. Lorsque l’Agent IA passe de « répondre à des questions » à la capacité de lire des fichiers, d’appeler des API, d’exécuter du code, de modifier des bases de données et d’initier des flux de travail (workflows), la surface d’attaque (Attack Surface) s’étend : des utilisateurs humains et des endpoints traditionnels vers « identité humaine + identité machine + Agent + modèle + chaîne d’outils ».

Les récents éléments divulgués par OpenAI sur un incident de tests réels montrent déjà que des modèles avancés peuvent découvrir de manière autonome et chaîner des failles dans des systèmes du monde réel. L’architecture de sécurité IA la plus récente de Palo Alto couvre donc directement la découverte d’Agents, l’évaluation des risques liés au modèle et à la chaîne d’approvisionnement, la gouvernance du AI Gateway, la protection en runtime et le contrôle des droits d’identité IA. En d’autres termes, plus le nombre d’inférences est élevé et plus les Agents disposent d’autonomie, plus l’entreprise doit protéger un large éventail d’éléments : l’identité (Identity), les endpoints (Endpoint), les API, les charges de travail cloud (Cloud Workload), les données et le runtime.

Autour de la bataille open source contre boîte fermée, pour deux des plus grands acteurs de la cybersécurité, il s’agit d’un vent favorable durable du début à la fin — et c’est précisément la logique la plus forte de « bénéficiaire transversal » de la cybersécurité.

Si les modèles en boîte fermée (Closed Models) l’emportent, la puissance de calcul se concentre chez les hyperscalers (les géants du cloud) et dans le cloud public, tandis que les besoins en sécurité se concentrent sur la sécurité cloud, le SASE, les opérations de sécurité, l’identité et la couche API. Les leaders des plateformes de cybersécurité comme Palo Alto, CrowdStrike, $Zscaler (ZS.US)$ et $Okta (OKTA.US)$ restent alors des bénéficiaires centraux. En revanche, si la structure de « modèles hybrides » (Hybrid Model) considérée comme plus réaliste par Morgan Stanley (M. Morgan) se matérialise, les modèles à poids ouverts (open-weight) prennent en charge des tâches à haute fréquence et à faible coût, tandis que les modèles en boîte fermée assument l’inférence complexe et les tâches d’Agents. Les charges de travail se répartissent alors entre cloud public, cloud privé, sites et périphérie (edge). Dans ce scénario, les logiciels de sécurité voient au contraire leur demande s’étendre davantage, du fait de la fragmentation de l’architecture, de l’augmentation du nombre d’identités et de la complexité croissante de la gouvernance.

Par ailleurs, si, au final, c’est la stratégie d’open-weight qui l’emporte, l’inférence du modèle migre massivement vers des centres de données privés de l’entreprise, sur site et à la périphérie (edge). L’entreprise doit alors assumer la responsabilité de la chaîne d’approvisionnement du modèle, du contrôle d’accès, des fuites de données, des correctifs, de l’environnement d’exécution et des garde-fous de sécurité. C’est pourquoi l’article classe directement les logiciels de sécurité parmi les « plus grands gagnants » de ce scénario. D’où le fait qu’en réalité la bonne question n’est pas de savoir si l’open source ou la boîte fermée va affaiblir la cybersécurité, mais plutôt : — où les charges de travail liées à l’IA fonctionneront-elles, et la couche de contrôle de sécurité devra presque toujours être présente, quel que soit l’endroit.

L’enquête la plus récente de Wells Fargo via ses canaux indique que, à l’ère de l’inférence IA, la demande pour les produits de cybersécurité ne relève plus seulement de la simulation technique : elle commence à se transformer en véritables commandes et en nouveaux budgets. La performance globale de ses partenaires en sécurité dépasse le plan, avec un taux net de 31 %. La croissance同比pondérée augmente de 13 % au trimestre précédent à 16 %, et plus de 50 % des répondants prévoient une accélération supplémentaire au second semestre. Le moteur n° 1 de la croissance est l’IA, en particulier le fait que les répondants estiment qu’environ 40 % des dépenses de sécurité liées à l’IA proviennent de budgets de cybersécurité traditionnels — y compris des budgets IA et d’autres budgets IT — ce qui signifie que l’IA élargit le Security TAM au lieu de se contenter de redistribuer l’argent au sein des « poches » de sécurité existantes.

Les marchés des capitaux évaluent aussi, à prix du réel, la valeur ajoutée incrémentale de la cybersécurité. Au 10 août, le cours de CrowdStrike se rapproche presque du double sur l’année, tandis que Palo Alto et Fortinet ont déjà plus que doublé. Le secteur de la cybersécurité est en train de passer de la crainte antérieure que « l’IA remplace les acteurs traditionnels des logiciels SaaS » à une logique où « à l’ère de l’inférence IA, les budgets de cybersécurité s’élargissent massivement pour les dépenses ».

Mais la frontière la plus importante pour investir est la suivante : l’existence d’un super-cycle de la demande ne signifie pas que n’importe quel prix mérite d’être acheté. Même si la demande de CrowdStrike était auparavant très forte, le titre a déjà reculé de 7 % sur une seule séance parce que la croissance n’a pas dépassé des attentes extrêmement élevées. Cela montre que des acteurs leaders comme Palo Alto et CrowdStrike sont passés de l’étape de décote liée à la question « l’IA va-t-elle bouleverser toute notre industrie ? » à une étape d’attentes élevées, où il faut continuer à prouver à grande échelle que les technologies d’IA de pointe se traduisent par une croissance de l’ARR de cybersécurité, l’intégration des plateformes et la progression du cash-flow libre.