a16z enquête 100 CISO : Pourquoi le budget de la cybersécurité connaît-il une croissance "de rattrapage" à l'ère de l'IA ?

Auteur : Steph Zhang, Owen Colby (a16z)

Compilation : TechFlow

Introduction de TechFlow : Depuis longtemps, l'industrie de la cybersécurité se prépare à la disruption potentielle des systèmes de cryptographie asymétrique par l'informatique quantique. Cependant, personne ne s'attendait à ce que les modèles de langage et les agents intelligents (AI Agents) avancent à une vitesse dépassant la loi de Moore, lançant d'abord des chocs dans les domaines de l'ingénierie logicielle et de la pénétration. De l'agent d'OpenAI qui s'est échappé lors d'une évaluation de sécurité et a infiltré le système de production de Hugging Face, à l'automatisation de l'exploitation des vulnérabilités qui abaisse le seuil d'accès aux vulnérabilités zero-day à un niveau accessible, l'IA arme simultanément les attaquants et les défenseurs avec une efficacité extrêmement asymétrique.

À l'aube de cette transformation radicale des paradigmes d'attaque et de défense, le capital-risque de la Silicon Valley a16z a mené une enquête approfondie auprès de 100 directeurs de la sécurité de l'information (CISO) d'entreprises de plus de 500 employés. Les données de l'enquête montrent que jusqu'à 87 % des responsables de la sécurité s'attendent à une augmentation nette du budget de sécurité pour l'exercice 2027, le cœur de la défense des entreprises subissant une migration historique : passant d'une "découverte jusqu'à l'arrêt" par accumulation passive d'alertes, à une "réparation en boucle fermée" par patching automatisé ; des tests de pénétration manuels trimestriels évoluant vers une équipe rouge autonome en continu 24/7.

Parallèlement, l'abus de privilèges des "IA fantômes" et des agents intelligents au sein des entreprises a créé une nouvelle surface d'attaque sans précédent, tandis que la généralisation des outils de programmation assistée par IA a entraîné une expansion exponentielle des bibliothèques de code, augmentant considérablement le seuil d'analyse statique du code (SAST) et de protection en temps réel. Ce rapport présente un panorama des véritables intentions d'achat et des tendances budgétaires des CISO sur des dimensions clés telles que la lutte contre les attaques, les opérations SOC, la sécurité des données et l'intégration des plateformes, offrant une boussole industrielle précieuse pour les entrepreneurs en cybersécurité, les décideurs technologiques d'entreprise et les investisseurs du marché primaire.

Martin Casado, associé général chez a16z, a publié aujourd'hui un nouvel article approfondi, analysant en détail les quatre grandes philosophies sous-jacentes qui dominent l'évaluation des achats de cybersécurité par les investisseurs : cliquez ici pour lire l'article complet.

Depuis de nombreuses années, l'ensemble de l'industrie de la cybersécurité est en alerte, se préparant à affronter le jour où l'informatique quantique bouleversera complètement les règles de la défense numérique. Cependant, l'intelligence artificielle (IA) a frappé à la porte en premier.

Cet été, un agent d'OpenAI s'est échappé lors d'une évaluation de référence en cybersécurité et a réussi à infiltrer le système de production en ligne de Hugging Face. Cet agent était censé simuler des vulnérabilités dans un environnement de bac à sable, mais a trouvé des preuves valides et a franchi la frontière d'isolement pour prendre le contrôle des infrastructures critiques.

Et ce n'est que la partie émergée de l'iceberg d'un grand prologue. Depuis lors, l'IA a commencé à aider les hackers et les chercheurs en sécurité à découvrir les faiblesses profondément enfouies dans les logiciels sous-jacents d'Internet à une vitesse sans précédent.

Le mois dernier, une équipe de recherche a utilisé des modèles de pointe pour passer au crible des bibliothèques de code open source, découvrant plus de 20 vulnérabilités zero-day qui n'avaient jamais été détectées auparavant. Certaines de ces vulnérabilités concernaient même des codes anciens qui fonctionnaient sans problème dans des environnements de production critiques depuis plus de 20 ans.

Les défauts de code ont toujours existé objectivement, mais le changement de qualité actuel réside dans le fait que les grands modèles sont capables d'identifier des faiblesses dans d'énormes quantités de code avec une efficacité exponentielle et de déduire directement des chaînes d'attaque exploitables.

Image : L'efficacité de l'exploitation des vulnérabilités assistée par IA connaît un bond intergénérationnel.

Parallèlement, le nombre de divulgations de vulnérabilités critiques a également explosé. Face à ce flot d'alertes, les équipes de sécurité déjà sous pression au sein des entreprises voient leur temps de réponse aux urgences réduit à son minimum.

Image : Le nombre de vulnérabilités et de faiblesses de sécurité auxquelles les entreprises sont confrontées a considérablement augmenté au fil des ans.

Plus problématique encore, les frontières numériques que les équipes de sécurité sont chargées de protéger s'étendent de manière chaotique. Grâce à divers outils assistés par IA, les employés développent et mettent en ligne de nouvelles applications à une vitesse sans précédent ; ces systèmes d'affaires, qui prenaient auparavant des mois à des architectes professionnels pour être construits, peuvent désormais être mis en service en quelques semaines, voire quelques jours.

Les données au sein des entreprises sont appelées à être utilisées à une échelle et une fréquence sans précédent. Les départements alimentent des documents propriétaires dans de grands modèles et établissent des flux d'intégration automatisés complexes entre divers outils SaaS et données commerciales sur le réseau interne.

Cela explique bien pourquoi nous voyons sur le marché secondaire la capitalisation boursière totale des grandes plateformes de cybersécurité comme Palo Alto Networks et CrowdStrike atteindre des sommets historiques, et pourquoi la nouvelle génération de licornes en cybersécurité réalise des financements superbes à des vitesses époustouflantes, atteignant des valorisations de plusieurs milliards de dollars.

Image : La capitalisation boursière totale des principales plateformes de cybersécurité a atteint des sommets historiques ces dernières années.

Les frontières des actifs à protéger s'étendent de manière désordonnée, et les budgets de sécurité des grandes entreprises suivent rapidement sans hésitation.

Pour explorer comment les décideurs en sécurité de première ligne font face à ces pressions sans précédent, nous avons mené une enquête approfondie quantitative et qualitative auprès de 100 CISO d'entreprises de plus de 500 employés. Les entreprises interrogées couvrent des secteurs clés tels que les services financiers, la santé, la technologie de pointe et la fabrication haut de gamme.

Sans surprise, la grande majorité (87 %) des CISO s'attendent clairement à ce que les dépenses en cybersécurité continuent d'augmenter fortement en 2027. Le moteur central de cette expansion budgétaire est la pression croissante des menaces externes alimentées par l'IA, ainsi que la demande rigoureuse de protection des applications IA internes de plus en plus nombreuses au sein des entreprises.

Image : Enquête auprès de 100 CISO : 87 % des répondants s'attendent à une augmentation continue du budget total de cybersécurité.

Dans ces nouveaux flux de financement, la grande majorité est clairement allouée à l'acquisition d'outils de sécurité modernisés. Cependant, un signal positif particulièrement notable est que l'augmentation du budget des outils ne se fait pas au détriment de la réduction des effectifs.

Près de la moitié (48 %) des entreprises interrogées ont déclaré qu'elles prévoyaient d'augmenter le nombre d'experts et d'analystes en sécurité à temps plein tout en élargissant l'acquisition de logiciels.

Image : Répartition des nouvelles dépenses de sécurité : l'acquisition d'outils en tête, avec un recrutement de personnel en expansion simultanée.

Quelle est la motivation principale derrière cette double augmentation des effectifs humains et des outils ? L'ambition réelle des CISO est d'élargir complètement la portée de la ligne de défense : examiner les alertes marginales qui devaient auparavant être mises de côté, effectuer des tests de sécurité exhaustifs sur les applications internes en forte croissance, et réduire considérablement le temps entre l'exposition d'une vulnérabilité et sa correction complète.

Les CISO des meilleures entreprises américaines ne se contentent plus de théories. Ils sont en train de mener des validations de concepts (PoC) et des tests pilotes, de définir des budgets d'acquisition spécifiques, et de choisir avec soin quels produits ils osent réellement intégrer dans l'environnement de production en ligne.

De nombreuses décisions d'achat majeures seront prises au cours des deux à trois prochains trimestres.

L'IA redéfinit la liste des priorités de sécurité des entreprises

Dans le monde actuel de la cybersécurité, une année est suffisante pour provoquer des changements générationnels radicaux.

Lorsque nous avons demandé aux leaders de la sécurité de revenir sur leurs priorités de défense au début de 2026, la gestion des expositions et des vulnérabilités, la gestion de la posture de sécurité dans le cloud (CSPM) et la sécurité des applications (AppSec) occupaient fermement le haut du classement.

Cependant, quelques mois plus tard, lorsqu'ils ont redessiné leur plan pour 2027, la configuration des priorités a subi des bouleversements dramatiques. Les tests de sécurité offensifs continus, la gouvernance de la sécurité des agents IA internes et les opérations de sécurité SOC automatisées ont rapidement émergé comme les points d'intérêt brûlants de l'industrie.

Quels projets seront classés comme les plus urgents de niveau P0 dépendra de la structure spécifique de chaque entreprise. Les opérations de sécurité SOC automatisées ont reçu le plus de votes de première place ; tandis que d'autres équipes ont placé la sécurité offensive ou la gouvernance des agents IA internes en tête de leurs priorités.

Image : Répartition des priorités de sécurité des entreprises P0 et P1 pour 2027 selon l'enquête de 100 CISO.

Le déplacement des priorités de 2026 vers le nouveau plan de 2027 illustre la vitesse incroyable de la disruption et de la reconstruction de l'agenda de sécurité.

Parmi eux, la sécurité des agents IA internes, la réponse SOC automatisée et la lutte offensive continue sont devenues les trois domaines clés ayant connu la plus forte augmentation de classement dans l'industrie.

Image : Les domaines clés de sécurité qui ont connu la plus forte augmentation d'intérêt parmi les CISO : sécurité des agents, automatisation SOC et lutte offensive continue.

Ce déplacement historique des priorités est essentiellement motivé par deux exigences profondes et indéniables :

Premièrement, les entreprises doivent de manière urgente établir des frontières de sécurité solides pour les outils d'IA que les employés et les clients utilisent déjà largement.

Deuxièmement, les équipes de défense doivent utiliser les capacités de l'IA pour renforcer leur ligne de défense quotidienne, afin de suivre le rythme de l'évolution rapide des arsenaux d'attaques des hackers.

La prochaine fenêtre d'achat est déjà ouverte

Bien que le marché soit en pleine effervescence concernant les capacités de sécurité AI de pointe, la plupart des entreprises sont encore en phase de test et de validation de leurs systèmes de protection en ligne. Seules 18 % des entreprises interrogées ont déclaré que leur pipeline de défense principal avait déployé des capacités AI natives de niveau production.

Cependant, un tournant est en train de se profiler rapidement : la grande majorité des entreprises ont déjà lancé des tests pilotes approfondis et s'attendent à les déployer dans un environnement de production formel au cours de l'année à venir. Parmi eux, les revues de sécurité du code et les défenses intelligentes par e-mail sont actuellement en tête des taux de pénétration de mise en œuvre au niveau production.

Figure : Distribution des phases de mise en œuvre des technologies clés de sécurité AI : les tests pilotes accélèrent vers une transition complète au niveau production

Comparé à la longue période de remplacement des systèmes, les véritables plans d'achat des entreprises sont souvent beaucoup plus rapides.

Les données de l'enquête montrent que jusqu'à 45 % des CISO prévoient clairement de réaliser de nouveaux achats ou des mises à niveau majeures concernant la sécurité des intelligences artificielles internes au cours des 12 prochains mois ; plus d'un tiers des décideurs sont prêts à signer des commandes d'achat massives pour des outils de sécurité offensive et des SOC automatisés.

Figure : Segmentation des technologies que les CISO prévoient d'acheter ou de mettre à niveau au cours des 12 prochains mois

Cependant, le processus décisionnel des acheteurs est fortement influencé par l'itération rapide des produits. Certains acheteurs élargissent l'échelle de la première phase de test, tandis que d'autres peinent à évaluer les nouvelles fonctionnalités présentées, essayant de verrouiller la voie la plus prometteuse avant la convergence technologique.

Voici un aperçu des six grandes tendances d'évolution industrielle révélées par cent CISO de premier plan, ainsi que les opportunités disruptives que nous croyons fermement.

La sécurité offensive évolue vers une capacité continue et normale

Plus tôt ce mois-ci, a16z a dirigé un tour de financement de série B pour Armadin, fondé par le célèbre leader en sécurité Kevin Mandia. Nous avons investi massivement dans ce domaine car nous croyons fermement que les équipes de défense doivent penser comme les meilleurs attaquants et posséder une agilité d'action offensive équivalente.

Dans le champ de bataille numérique en constante évolution, la vitesse est une question de vie ou de mort. Dans le cadre des tests de pénétration traditionnels, les équipes de sécurité devaient souvent passer des semaines à examiner les découvertes des rapports, puis attendre des mois, voire plus longtemps, pour organiser un nouveau test complet. Mais dans une architecture multi-cloud en constante évolution, cette révision statique à faible fréquence est équivalente à chercher une épée dans l'eau.

L'évolution explosive de l'AI amplifie la létalité de ce décalage temporel. Le dernier calcul de Bain indique que les outils AI peuvent réduire le cycle d'attaque typique des hackers, de la reconnaissance à l'attaque fatale, de quatre semaines à seulement deux jours.

Figure : Estimation de Bain : le temps nécessaire pour une chaîne d'attaque alimentée par l'AI est réduit de quatre semaines à seulement deux jours

Face à l'attaque de leurs adversaires, les leaders de la sécurité des entreprises souhaitent ardemment augmenter la fréquence de leurs tests d'auto-défense. Jusqu'à 83 % des répondants estiment qu'il est crucial d'augmenter considérablement la fréquence des tests de posture de sécurité, dont 54 % des dirigeants considèrent cela comme le nerf de la survie de l'entreprise.

Comme l'a dit un CISO d'un géant multinational de la fabrication haut de gamme : "Face aux nouvelles menaces habilitées par l'AI, nous devons trouver des vulnérabilités plus rapidement que les hackers ne frappent à notre porte."

Figure : Enquête auprès de cent CISO : plus de 80 % des répondants accordent une grande importance à l'augmentation de la fréquence des tests de posture de sécurité

L'expérience de combat avancée accumulée par les ingénieurs de tests de pénétration humains reste un atout essentiel pour toute entreprise moderne. Mais il est indéniable que la portée des systèmes et des applications que l'œil humain peut couvrir est extrêmement limitée.

C'est pourquoi la grande majorité des entreprises s'efforcent de briser l'ancienne habitude de réaliser seulement un ou deux tests de pénétration par an, et considèrent désormais les exercices d'attaque et de défense manuels comme un minimum, tout en superposant un système de red team AI capable de détecter de manière autonome 24 heures sur 24 et 7 jours sur 7.

Les résultats de l'enquête confirment clairement cette tendance future : actuellement, seulement 18 % des entreprises interrogées parviennent à automatiser les tests d'attaque après chaque publication de code ; mais dans trois ans, jusqu'à 83 % des entreprises devraient intégrer des simulations de red team et blue team automatisées dans leur infrastructure de base.

Figure : Prévisions d'augmentation de la fréquence des tests de sécurité offensive : d'ici trois ans, 83 % des tests automatisés continus seront réalisés

Ce changement de paradigme technologique est en train de redéfinir profondément le cycle de vie de la construction et de l'exploitation des logiciels. Chaque construction et déploiement de code déclenchera automatiquement des simulations d'attaque et de défense approfondies, permettant aux ingénieurs de développement de voir directement, quelques heures avant le lancement officiel de l'activité, le véritable chemin d'attaque et de défense des vulnérabilités.

Figure : Tests d'attaque continus intégrés dans les pipelines CI/CD modernes et de publication de logiciels

Découvrir les vulnérabilités est important, mais l'automatisation de la réparation est la clé du succès

Dans le processus de découverte des vulnérabilités, identifier les vulnérabilités est souvent la partie la plus facile. Ce qui torture réellement les équipes de sécurité et d'ingénierie des entreprises, c'est la longue bataille pour réparer complètement les nombreuses vulnérabilités.

Réparer une vulnérabilité profonde signifie que l'équipe de sécurité doit identifier le responsable commercial correspondant parmi des centaines ou des milliers de microservices, comprendre quels codes ou fichiers de configuration doivent être modifiés, et passer par des tests manuels longs et répétitifs pour s'assurer que le patch ne perturbera pas accidentellement les activités commerciales essentielles en ligne.

Comme l'a clairement indiqué le responsable de la sécurité d'un géant de la fintech : "Avec les outils de scan AI existants, vous pouvez effectivement découvrir rapidement une multitude de vulnérabilités, mais votre équipe d'ingénierie ne peut pas les réparer à la même vitesse."

Un chemin d'attaque validé (Validated Attack Path) peut aider l'équipe d'ingénierie à clarifier considérablement les priorités de réparation. Il peut montrer clairement si les attaquants peuvent réellement atteindre ce point vulnérable, quelles couches de protection ont constitué un véritable obstacle, et quels changements de configuration clés peuvent minimiser le plus grand risque d'exposition avec le moindre coût de développement.

Figure : Le chemin d'attaque validé aide considérablement l'équipe d'ingénierie à se concentrer sur la réparation des risques clés

Un cadre supérieur d'une plateforme de cybersécurité mondiale a résumé cette opportunité intergénérationnelle par "découvrir c'est réparer" (Fix It With The Find It). Cela signifie que les produits de sécurité futurs ne doivent pas se limiter à émettre un long rapport d'alerte, mais doivent être capables de générer directement une demande de tirage de code de réparation testée, accompagnée d'explications contextuelles précises.

Les startups capables d'intégrer parfaitement la découverte de vulnérabilités, la validation automatisée des chaînes d'attaque et la réparation automatisée des patchs en un cycle sans couture occuperont une position commerciale centrale dans cette vague industrielle.

Les centres d'opérations SOC connaissent une expansion : une automatisation pour chaque action spécifique

Avec la compression extrême du rythme des attaques externes, les équipes d'analyse des centres d'opérations de sécurité (SOC) doivent mener des enquêtes et des réponses aux incidents à une vitesse accrue. Cependant, la capacité des entreprises à maintenir un niveau de défense élevé a longtemps été limitée par la grave pénurie de personnel analyste de niveau 1 et 2.

Les outils SOC natifs AI prennent en charge la gestion des tâches de base fastidieuses et répétitives. Les agents intelligents peuvent agréger en millisecondes les chaînes de preuves associées dispersées dans les journaux de points d'extrémité, de réseau et d'identité, et effectuer des vérifications de routine standardisées de manière ordonnée, permettant aux analystes humains de haute qualité de se concentrer sur les attaques avancées les plus menaçantes et cachées.

Cependant, dans la pratique de mise en œuvre technique, la question de savoir jusqu'où accorder aux agents AI des droits de traitement des systèmes est une ligne rouge que chaque CISO prudent doit peser sérieusement. L'enquête montre qu'actuellement, 36 % des répondants sont à l'aise de laisser les agents mener des enquêtes complexes et collecter des preuves de manière autonome, mais seulement 13 % des CISO osent laisser les agents exécuter de manière autonome des actions de blocage et de modification de code dans un environnement de production.

Figure : Enquête auprès de cent CISO : répartition de la volonté d'autoriser les agents AI à agir de manière autonome dans les différentes étapes de traitement des SOC

La recherche de données associées dans des journaux en lecture seule et l'émission de stratégies de pare-feu ou la déconnexion du réseau d'un serveur dans un système de production sont deux actions de risque fondamentalement différentes. Par conséquent, la plupart des équipes de sécurité préfèrent actuellement confier complètement les processus d'enquête complexes et longs aux agents, tout en conservant la confirmation humaine lors de l'exécution d'actions de blocage à haut risque (Human-in-the-Loop).

C'est également la raison principale pour laquelle a16z a investi stratégiquement dans Cotool. Cotool permet aux équipes de sécurité des entreprises de rapidement encapsuler leur expérience d'enquête privée et leurs directives opérationnelles SOP en agents intelligents collaboratifs autonomes. Ces agents peuvent traverser sans couture les chaînes d'outils existantes pour réaliser le tri des alertes, l'enquête sur l'ensemble du réseau et la rédaction intelligente de plans d'action, en s'attaquant à un flux de travail clé à la fois, tout en préservant les frontières de sécurité et de risque, libérant ainsi une productivité massive pour les équipes SOC.

Protéger les actifs AI internes et la sécurité des agents intelligents des entreprises

La technologie AI est déjà profondément intégrée dans le flux de travail quotidien des entreprises modernes. L'enquête montre que jusqu'à 92 % des grandes entreprises ont déjà des employés utilisant des outils AI génératifs dans leur travail quotidien de production ; 81 % des entreprises testent en profondeur ou exploitent officiellement des agents intelligents AI autonomes ; et 80 % des entreprises ont lancé des produits d'interaction AI générative destinés aux clients.

Figure : Statistiques sur le taux de pénétration des AI génératives et des agents intelligents autonomes dans les entreprises

Ces systèmes internes hautement habilités disposent souvent de privilèges sans précédent : ils peuvent pénétrer directement dans le code source, rechercher intégralement des documents confidentiels d'entreprise non publics, et même agir directement entre divers SaaS critiques. Comme l'a souligné un cadre de sécurité d'une grande institution financière : "Aujourd'hui, le bureau de chaque employé évolue en un micro-centre de données à haute densité."

Les préoccupations en matière de sécurité interne qui en découlent sont extrêmement pertinentes. Selon une enquête, 47 % des CISO considèrent que la fuite de données internes sensibles par les employés vers des outils d'IA non contrôlés de tiers est leur principal cauchemar ; 41 % des répondants s'inquiètent de la possibilité d'opérations non autorisées par des intelligences artificielles internes hautement habilitées ou d'attaques par injection de prompts, pouvant entraîner des catastrophes de conformité systémique.

Figure : Enquête auprès de 100 CISO : classement des principales préoccupations de sécurité lors du déploiement d'actifs IA internes.

Pour un nombre considérable de grandes entreprises, ces préoccupations de sécurité non résolues ont objectivement ralenti l'innovation commerciale. Jusqu'à 63 % des CISO interrogés admettent que les considérations de conformité en matière de sécurité ont retardé, dans une certaine mesure, le déploiement complet de certains projets pilotes d'IA au sein de l'entreprise.

Les équipes de sécurité ont un besoin urgent d'un radar central complet : savoir en temps réel quels outils et agents IA fonctionnent dans le réseau de l'entreprise, qui sont leurs responsables commerciaux, quels accès système leur ont été accordés, et quelles actions ils exécutent en temps réel.

Cependant, pour obtenir une vision précise de ces actions microscopiques, les défis techniques sont bien plus cruels qu'on ne l'imagine. Les agents intelligents modernes fonctionnent souvent directement sur les terminaux locaux des employés, héritant pleinement des privilèges d'accès élevés de l'utilisateur. Pour les systèmes de surveillance de sécurité traditionnels basés sur les frontières réseau ou les API cloud, les diverses opérations initiées par les agents semblent identiques aux clics de souris légitimes de l'employé.

C'est précisément la logique sous-jacente qui nous pousse à investir massivement dans Neo. L'équipe fondatrice de Neo a précédemment dirigé la création du moteur central du géant de la sécurité des points de terminaison SentinelOne, et aujourd'hui, elle se concentre sur un nouveau paradigme dominé par une multitude d'agents IA, reconstruisant complètement la couche de défense de sécurité des points de terminaison pour capturer avec précision chaque mouvement des agents, établissant ainsi une barrière solide entre la sécurité de conformité et l'efficacité d'innovation.

Les risques liés aux "humains" connaissent une évolution de niveau IA

Bien que les vulnérabilités sous-jacentes et les attaques de machines deviennent de plus en plus sophistiquées, le maillon le plus faible et le plus difficile à défendre dans la ligne de défense de la cybersécurité reste l'être humain lui-même. Il est presque comique de constater qu'à ce jour, "123456" reste en tête de la liste des mots de passe faibles les plus courants parmi les employés dans le monde entier.

L'émergence de l'IA pousse la pêche par ingénierie sociale et la fraude d'identité, traditionnellement ciblées sur la psychologie humaine, vers des dimensions terrifiantes d'industrialisation et de faux raffinés. Un e-mail de phishing falsifié peut imiter à la perfection le ton d'un collègue du même groupe ; un appel vocal peut cloner en temps réel la voix et le rythme respiratoire d'un supérieur hiérarchique ; même un participant à une visioconférence peut être présenté de manière trompeuse comme un cadre de votre équipe avec qui vous interagissez quotidiennement.

Lorsque Brian Long, fondateur d'Adaptive Security, est venu au bureau d'a16z pour une présentation de financement, il a montré aux partenaires présents deux photos récentes d'Elon Musk, apparemment identiques, et a demandé à tous de deviner laquelle était la vraie, non synthétisée.

Figure : Test pratique de détection de phishing d'Adaptive Security : difficile de distinguer la vraie photo de la falsification profonde (Deepfake).

Ce qui est choquant, c'est que la grande majorité des investisseurs technologiques expérimentés présents ont tous fait une erreur.

Cette scène illustre parfaitement la crise de confiance en matière d'identité à laquelle les entreprises sont confrontées aujourd'hui : l'ingénierie sociale moderne a complètement abandonné la phase de faux basiques, avec des erreurs grammaticales et des adresses d'expéditeur étranges. Même un employé clé ayant reçu une formation stricte en matière de confidentialité et étant extrêmement vigilant au quotidien peut voir sa ligne de défense psychologique facilement franchie face à des imitations vocales et faciales en temps réel.

Ce moment nous a convaincus encore plus que les tests de conformité statiques traditionnels et les tests de phishing rudimentaires doivent subir une révolution IA complète. Adaptive utilise précisément des modèles génératifs pour créer des exercices de faux profonds dynamiques, hautement réalistes et contextualisés pour les employés d'entreprise, redéfinissant fondamentalement leur capacité d'immunité à l'ère de l'IA.

Le défi plus sévère ne réside pas seulement dans le réalisme des falsifications, mais dans l'explosion de l'échelle des attaques lorsque le coût marginal de la falsification est réduit à zéro. Les attaquants n'ont qu'à taper une ligne de commande pour générer instantanément des milliers de variantes de phishing ciblées sur différents employés de différents départements, rendant obsolètes les stratégies de défense traditionnelles basées sur des mots-clés et des listes noires.

Une avalanche de code, les barrières de sécurité du code s'élèvent

Dans la chaîne d'approvisionnement complexe du génie logiciel, même si vous avez une confiance absolue dans le code écrit par votre propre équipe, dès que vous dépendez d'un composant open source ou d'un service tiers contenant une porte dérobée fatale, tout l'édifice de sécurité peut s'effondrer en un instant. Les récents événements de détournement de chaîne d'approvisionnement exposés sont un douloureux rappel de cette réalité fragile.

La sécurité du code n'est jamais un nouveau domaine ; depuis des décennies, les grandes et moyennes entreprises investissent massivement dans des outils d'analyse de code statique (SAST) et d'analyse des composants logiciels (SCA). Cependant, avec la large adoption d'outils de programmation assistée par IA comme Cursor et GitHub Copilot, la productivité du développement logiciel a été complètement révolutionnée, et le volume de code nouvellement ajouté dans les dépôts d'entreprise augmente de manière exponentielle.

Une quantité massive de code afflue, tandis que le nombre d'ingénieurs en sécurité internes dans les entreprises ne peut pas doubler en conséquence. C'est pourquoi, parmi les 100 CISO que nous avons interrogés, près de la moitié (48 %) ont catégoriquement classé la sécurité du code IA parmi leurs 5 principales priorités pour 2027, un chiffre qui a presque doublé par rapport aux années précédentes.

Comme l'a exprimé un CISO d'une grande institution financière : "Le nombre d'ingénieurs de développement qui produisent frénétiquement du code commercial devant leur clavier dépasse de loin le nombre de personnes responsables de l'examen de la sécurité du code."

La demande monte en flèche, mais les géants de la plateforme conservent toujours la priorité

Bien que les priorités de défense soient en train de connaître une transformation générationnelle radicale, les nouveaux budgets d'achat des entreprises sont également libérés en masse, mais dans le véritable processus de décision d'achat, les anciens géants de la plateforme conservent toujours un pouvoir de domination considérable en matière de priorité de demande de prix.

Lorsqu'on leur demande vers qui ils se tourneraient d'abord pour des solutions de nouvelles capacités de sécurité IA dans l'entreprise, jusqu'à 44 % des CISO votent systématiquement pour leurs fournisseurs de plateformes existants, espérant répondre à leurs besoins par une mise à niveau transparente des fonctionnalités de leurs ensembles existants.

Comme l'a clairement indiqué un cadre d'une entreprise du Fortune 500 : "J'ai confiance en CrowdStrike. Il possède une réputation de marque de sécurité de premier plan inébranlable, ainsi qu'une réputation éprouvée sur le terrain."

Cependant, le premier appel ne signifie souvent pas le destin final de la commande. Lorsque nous avons approfondi la question de savoir quels facteurs clés inciteraient les décideurs en matière de sécurité à contourner les anciens géants pour acheter des produits de nouvelles startups, les données de l'enquête ont fourni une réponse commerciale percutante.

Figure : Enquête auprès de 100 CISO : facteurs clés incitant les entreprises à choisir d'acheter des produits de startups en dehors des géants existants.

Un impressionnant 61 % des CISO ont clairement indiqué que tant que les startups peuvent fournir de nouvelles capacités clés totalement absentes des lignes de produits des anciens géants, ils seraient prêts à ouvrir un budget spécial pour l'achat ; en même temps, 49 % des acheteurs ont classé la performance supérieure des produits des startups comme un point décisif.

Dans la plupart des scénarios réels, les grandes entreprises achètent des produits de sécurité de pointe de startups non pas pour renverser ou remplacer complètement les plateformes de base déjà déployées, mais pour ajouter avec précision un couteau spécial tranchant à côté de la ligne de défense existante, comblant le vide technologique que les ensembles traditionnels ne peuvent pas contenir.

Le bruit du marché est complexe, rendant la décision de sélection encore plus difficile

En regardant l'écosystème de sécurité IA d'entreprise actuel, des centaines de nouvelles startups émergent comme des champignons, prétendant pouvoir fournir une défense intelligente entièrement autonome, une traçabilité des alertes en millisecondes et un bouclage complet de la libération de la main-d'œuvre.

Dans le panorama des exposants de la conférence de sécurité Black Hat 2026, cette intensification de la concurrence est décrite de manière vivante : certaines niches de sécurité IA sont encombrées de jusqu'à 43 concurrents, entraînant une grave homogénéisation des concepts marketing et une confusion de positionnement.

Les acheteurs d'entreprise, pris dans le bruit du marché et les bombardements de vente, sont contraints de consacrer un temps considérable à vérifier la véracité : quel pourcentage de travail sale peut réellement être accompli par chaque produit en mode autonome ? Combien de fois les équipes d'analystes humains devront-elles intervenir pour corriger les erreurs ? Quels droits d'opération les agents ont-ils dans l'environnement de production ? Et en cas de faux jugement, le système peut-il fournir un arbre de décision clair pouvant être audité au niveau judiciaire ?

Le CISO d'une grande marque mondiale de vêtements a décrit de manière vivante le parcours de sélection épuisant de son équipe : ils ont sélectionné avec soin parmi sept ou huit concurrents similaires, ne retenant finalement que trois pour des tests pratiques approfondis. Pour reprendre ses mots : "Tous les produits semblent parfaits dans les présentations PowerPoint, mais c'est seulement lorsque vous les intégrez réellement dans un système commercial chaotique que vous pouvez voir qui est un cheval et qui est un âne."

Plus problématique encore, la ligne de référence technique pour les comparaisons horizontales est également en évolution dynamique. De nouvelles équipes de startups continuent d'entrer sur le marché, les capacités des produits existants évoluent chaque mois, et chaque avancée dans les performances de raisonnement des modèles de base met les barrières techniques des produits existants à l'épreuve.

Comme l'a exprimé un autre responsable de la sécurité d'une grande entreprise : "Je ne veux absolument pas acheter une multitude d'outils ponctuels isolés, sans lien entre eux, au sein de l'entreprise."

Cependant, il est crucial de reconnaître que cette prudence et cette retenue objectives n'ont pas éteint la forte demande du marché pour de véritables technologies de sécurité robustes, mais coexistent plutôt avec une dynamique d'achat intense. Les équipes de sécurité des grandes entreprises font preuve d'un sens d'urgence sans précédent, demandant activement des budgets d'achat spéciaux, avançant rapidement des projets pilotes et intégrant officiellement les produits pionniers ayant résisté à l'épreuve du temps dans les grandes artères de production quotidiennes.

Perspectives et avenir

Dans notre mémoire, aucune vague technologique n'a jamais pu, comme l'IA, restructurer de manière aussi radicale et profonde l'agenda de la cybersécurité des plus grandes entreprises américaines et mondiales à une telle vitesse.

Les budgets sont en forte augmentation, les équipes s'agrandissent en conséquence, et la vision et l'ambition des équipes de défense ne se limitent plus à la zone de confort de sécurité définie par les ensembles de plateformes traditionnels.

C'est précisément une fenêtre historique en or pour les grandes startups de cybersécurité. Dans le domaine de la lutte et de la défense à la pointe de l'IA, de l'audit de sécurité des agents et de la nouvelle frontière de la réparation autonome, les géants traditionnels, lourds et encombrants, n'ont pas encore complètement réagi, tandis que les dirigeants de la sécurité des entreprises, à l'esprit vif et prévoyant, ont déjà hâte d'ouvrir leurs portes, désireux d'introduire de nouvelles forces puissantes dans les tranchées les plus profondes.

Nous sommes convaincus qu'avec cette révolution sans précédent des paradigmes de défense et d'attaque, la prochaine génération de géants de l'industrie de la cybersécurité est en train d'émerger rapidement dans cette terre fertile. Ils vont construire une grande ligne de défense pour protéger la civilisation numérique mondiale pendant des décennies, en se concentrant fermement sur les nouvelles capacités de sécurité qui ne font que germer au sein des entreprises.

Remerciements spéciaux : Merci à Zane Lackey, Joel de la Garza et David George pour leurs contributions exceptionnelles à la recherche et à l'analyse approfondies de cet article.

Avertissement : Tout le contenu de cet article est uniquement à titre d'information et ne doit en aucun cas être considéré comme une base formelle pour des décisions juridiques, commerciales, d'investissement ou fiscales. Certains des investissements mentionnés concernent des entreprises dans lesquelles les fonds d'a16z ont investi. Pour une divulgation complète du portefeuille d'investissement et des intérêts clés, veuillez consulter le site officiel.