La cybersécurité se profile comme un pilier essentiel du secteur technologique d’ici 2026, et au-delà. Les entreprises considèrent désormais l’investissement dans la protection de leurs systèmes non plus comme un avantage, mais comme une nécessité budgétaire incontournable.
Cette évolution est largement due aux progrès rapides de l’intelligence artificielle (IA), qui complexifient considérablement le paysage des menaces. Les entreprises de cybersécurité les plus performantes sont celles qui intègrent désormais des outils basés sur l’IA pour contrer ces nouvelles attaques.
Les enjeux majeurs se concentrent sur deux fronts : la sécurité des points d’extrémité et la gestion des identités. En d’autres termes, il s’agit de protéger les appareils connectés (« quoi ») et de vérifier l’identité de leurs utilisateurs (« qui »).
La sécurité des points d’extrémité englobe la protection des ordinateurs, des ordinateurs portables et des appareils mobiles, qu’ils soient situés sur le réseau de l’entreprise ou utilisés à distance. La gestion des identités, quant à elle, concerne l’authentification et l’autorisation d’accès à ces appareils.
Il y a encore quelques années, ces deux aspects étaient traités séparément. Cependant, l’essor du télétravail, combiné à l’IA, les rapproche. Une protection efficace exige désormais une approche intégrée : la sécurité de l’appareil et la vérification de l’identité sont indissociables, comme une serrure et sa clé. Cette convergence a des implications directes pour les investisseurs.
De plus en plus d’organisations cherchent à simplifier leur infrastructure de cybersécurité en consolidant leurs plateformes. Cette tendance se reflète dans la performance de certaines valeurs du secteur. Cependant, les choix d’investissement dépendent de l’évolution du marché. Voici comment la convergence de la sécurité des points d’extrémité et de la gestion des identités influence trois entreprises clés :
CrowdStrike : un acteur majeur de la convergence
CrowdStrike se positionne comme un investissement direct dans cette convergence. Sa plateforme Falcon, basée sur l’IA, s’est d’abord distinguée par ses capacités de détection et de réponse aux menaces sur les points d’extrémité. Aujourd’hui, elle intègre également la détection et la protection des identités dans un même agent léger et un modèle de données unifié. Cet avantage structurel permet à CrowdStrike de répondre aux besoins des entreprises qui cherchent à remplacer des solutions fragmentées par une plateforme unique, alimentée par l’IA, capable d’analyser à la fois « quoi » et « qui » en temps réel.
Bien que l’action CRWD se négocie actuellement à un multiple élevé (environ 30 fois les ventes), elle reste attractive pour les investisseurs à long terme, compte tenu de l’expansion continue de sa plateforme, de son taux de rétention élevé et de sa solide génération de trésorerie. Les investisseurs agiles pourraient également profiter des baisses de prix liées aux fluctuations macroéconomiques ou aux périodes de ralentissement des dépenses pour acquérir des actions, anticipant une reprise de la croissance à mesure que les modules d’identité et de cloud gagnent en importance.
Palo Alto Networks : une approche globale de la sécurité
Palo Alto Networks offre une approche plus large et diversifiée de la convergence identité-point d’extrémité. L’entreprise propose une plateforme unifiée intégrant des pare-feu de nouvelle génération, la suite de sécurité des points d’extrémité Cortex et Prisma Cloud. L’identité y joue un rôle central, servant de signal clé pour les contrôles de sécurité au niveau du réseau, du cloud et des appareils.
Plutôt que de développer ses propres solutions d’identité, Palo Alto Networks s’intègre étroitement avec les principaux fournisseurs d’identité, utilisant leurs données pour renforcer l’accès réseau sans confiance, la gestion des droits dans le cloud et les analyses basées sur l’IA. L’action PANW se négocie à un multiple plus raisonnable d’environ 14 fois les ventes, ce qui en fait une option intéressante pour les investisseurs à la recherche d’une entreprise à grande échelle, diversifiée et bénéficiant d’un fort levier opérationnel grâce à la consolidation du marché. Les traders pourraient également envisager d’acheter l’action PANW en cas de baisse lors des périodes de compression des valorisations ou de révision des prévisions, en particulier si ces mouvements sont motivés par une rotation sectorielle plutôt que par un changement fondamental dans la tendance à la consolidation.
Okta : un leader de la sécurité de l’identité
Okta est l’entreprise la plus spécialisée dans l’identité au sein de ce paysage en évolution. L’action a connu une forte croissance en 2020 et 2021, grâce à sa position de leader dans l’authentification unique et l’authentification multifacteur. Avec la convergence des points d’extrémité et de l’identité, Okta se repositionne en tant qu’acteur de la « sécurité de l’identité », en ajoutant la détection des menaces d’identité, la gouvernance et l’accès basé sur les risques à son offre cloud principale. Cela fait d’Okta une plateforme de contrôle neutre dans de nombreux environnements, même si les fournisseurs de sécurité des points d’extrémité et du cloud développent ou acquièrent leurs propres capacités d’identité.
L’action OKTA est confrontée à des défis de valorisation similaires à ceux de l’action CRWD. Cependant, elle ne semble pas encore être un investissement à long terme convaincant tant que l’entreprise ne démontre pas que ce recentrage stratégique se traduit par une amélioration de ses résultats et de ses marges. Les investisseurs plus audacieux pourraient envisager d’acquérir des actions lors de périodes de faiblesse, en pariant sur la valeur stratégique de l’identité et la capacité d’Okta à maintenir sa position grâce à des fonctionnalités de sécurité avancées et des intégrations étroites avec les autres acteurs du marché.