Les agents IA sont les nouveaux hackers, et les actions de cybersécurité explosent en conséquence
Black Hat 2025 l'a clairement montré : les attaques alimentées par l'IA progressent plus vite que les défenses. Les investisseurs se sont rués sur CrowdStrike et Palo Alto Networks alors que les entreprises cherchaient des solutions.
Points clés
- CrowdStrike et Palo Alto Networks ont chacun augmenté de plus de 5% lundi, atteignant des prix record après la conférence de cybersécurité Black Hat à Las Vegas.
- Les analystes de BTIG considèrent que les agents IA, des logiciels capables d'exécuter des tâches multi-étapes de manière autonome, sont désormais la menace d'attaque dominante pour les entreprises.
- BTIG a relevé son objectif de prix pour CrowdStrike à 237 $ par action et pour Palo Alto Networks à 380 $ par action.
- Rubrik, Tenable, Netskope et Zscaler ont également enregistré des gains de 5% à plus de 7% le même jour.
- Les analystes de Cantor ont écrit que l'IA est passée d'une simple fonctionnalité de cybersécurité à un élément central des infrastructures d'attaque et de défense.
Black Hat, le plus grand rassemblement annuel de l'industrie de la sécurité, s'est terminé à Las Vegas la semaine dernière. Le principal enseignement était sans équivoque. Les dirigeants, partenaires et clients n'ont cessé de revenir à la même préoccupation : les agents IA ont transformé ce que les attaquants peuvent faire, et les défenseurs rattrapent encore leur retard.
Qu'a vraiment révélé Black Hat ?
L'environnement des menaces est « sensiblement pire », selon les analystes de BTIG, qui ont parlé avec des fournisseurs et des clients tout au long de la conférence. Les agents IA peuvent explorer les systèmes, détecter les failles et lancer des attaques avec une vitesse et une ampleur que les opérations dirigées par des humains ne peuvent tout simplement pas égaler. Comme l'a rapporté CNBC Tech, les participants à la conférence sont venus à Las Vegas expressément pour trouver des moyens d'empêcher les agents IA malveillants de violer leurs systèmes.
Pour les entreprises ordinaires, cela signifie que l'ancien scénario est déjà obsolète. Un pare-feu et une politique de mot de passe ne suffisent pas quand votre attaquant est un logiciel qui fonctionne 24 heures sur 24 et apprend au fur et à mesure.
Pourquoi les actions ont-elles augmenté si fortement ?
Les investisseurs ont lu l'ambiance de la conférence comme un signal indiquant que les dépenses en outils de sécurité vont s'accélérer. CrowdStrike et Palo Alto Networks, deux des plus grands noms de la cybersécurité d'entreprise, ont chacun grimpé de plus de 5% lundi et ont clôturé à des plus hauts record.
BTIG a relevé son objectif de prix pour Palo Alto Networks à 380 $ par action, soit environ 4% au-dessus de la clôture vendredi. L'entreprise a souligné que la plateforme d'identité de Palo Alto est particulièrement adaptée à un monde rempli d'agents IA, chacun ayant besoin de ses propres identifiants et permissions. BTIG a également relevé son objectif CrowdStrike à 237 $ par action, soit environ 11% de potentiel haussier, citant ce qu'il a appelé un « nouveau cycle de modernisation » dans la sécurité des points de terminaison, le logiciel qui protège les appareils individuels comme les ordinateurs portables et les téléphones.
Rubrik, Tenable, Netskope et Zscaler ont chacun gagné entre 5% et plus de 7% ce jour-là.
| Entreprise | Mouvement lundi | Objectif de prix BTIG |
|---|---|---|
| CrowdStrike | +5%+ | 237 $/action |
| Palo Alto Networks | +5%+ | 380 $/action |
| Rubrik | +7%+ | 109 $/action |
| Tenable | +7%+ | , |
| Netskope | +5% | , |
| Zscaler | +5% | , |
Qu'est-ce que cela signifie pour les entreprises ordinaires ?
Les dépenses de sécurité montent rapidement sur la liste des priorités. Les analystes de Cantor l'ont dit clairement : l'IA n'est plus seulement une fonctionnalité ajoutée aux produits de sécurité. Elle est désormais centrale à la façon dont les attaques sont construites et comment les défenses doivent fonctionner.
Pour un propriétaire de petite entreprise ou un responsable informatique, le message pratique est simple. Les outils sur lesquels votre équipe s'appuyait il y a deux ans ont été construits pour une menace plus lente. Demandez à votre fournisseur de sécurité actuel ce qu'il fait spécifiquement au sujet des attaques alimentées par l'IA, et si ses outils peuvent détecter les comportements automatisés inhabituels, pas seulement les comportements humains.
Le déploiement de véritables outils de sécurité IA en est encore aux débuts, note BTIG, ce qui signifie que l'écart entre la menace et la défense est réel en ce moment. Combler cet écart est l'objectif de la prochaine vague de dépenses en cybersécurité.
Questions courantes
Dois-je me préoccuper des agents IA attaquant ma petite entreprise ?
Les attaques alimentées par l'IA visent le plus souvent les cibles plus grandes, mais les outils qui les alimentent deviennent moins chers et plus accessibles, donc les petites entreprises ne sont pas à l'abri. Maintenir les logiciels à jour et former le personnel à repérer les e-mails de phishing restent les premières étapes les plus pratiques.
Qu'est-ce qu'un agent IA, exactement ?
Un agent IA est un logiciel qui peut planifier et exécuter une série de tâches de manière autonome, sans qu'un humain clique sur chaque étape. Dans un contexte de sécurité, les attaquants peuvent utiliser des agents pour explorer automatiquement des milliers de systèmes, à la recherche de lacunes à exploiter.
