Presque personne n'a encore acheté la sécurité des agents IA. Le marché paie comme si tout le monde l'avait fait.
D'après la nouvelle enquête de SailPoint, 79 % des entreprises font tourner des agents IA en production et 2 % ont déployé une sécurité des identités conçue pour eux. Le marché, lui, a déjà mis le prix : l'ETF du secteur a inscrit un plus haut historique la même semaine, sur des prévisions de croissance annuelle des dépenses de 23 %.
Vincent Jiang · 3 min read
À l'occasion de sa conférence Navigate, le 6 octobre 2026, SailPoint+1.12% — SailPoint, up 1.12 percent today a publié la cinquième édition annuelle de Horizons of Identity Security, une enquête menée auprès de 340 dirigeants chargés de l'identité, de l'IT, de la sécurité et des risques : 79 % des organisations font tourner des agents IA en production, et 2 % recourent à une sécurité des identités spécifiquement conçue pour les gouverner 1.
Le rapport est celui de SailPoint — publié sous forme de communiqué — et il est paru dans la même heure que de nouveaux produits Autonomous Agents et Agentic Fabric, qui visent frontalement l'écart qu'il documente 2. L'éditeur qui vend l'alerte vend aussi le remède.
L'écart est bien réel, et le marché a déjà intégré le remède dans les cours avant que quiconque ne l'achète
La conclusion la plus tranchante de l'enquête n'est pas l'écart de 40 à 1, mais l'écart de confiance qu'il recouvre. 85 % des organisations s'appuient encore sur des outils d'identité hérités, jamais conçus pour des identités agentiques ; les agents IA représentent désormais 22 % de l'ensemble des comptes non humains ; et 15 % seulement peuvent attribuer des accès non humains en temps réel 1.
54 % des organisations se situent à l'échelon de maturité le plus bas pour l'identité des agents, mais 80 % des dirigeants jugent que l'écart de leurs outils actuels est modéré au maximum 1. Seules 43 % d'entre elles déclarent des processus aboutis pour les accès agentiques, contre 87 % qui jugent leurs capacités en matière d'identités humaines à la hauteur, voire au-dessus 1.
79 % font tourner des agents IA en production ; 2 % disposent d'une sécurité conçue pour eux
Data
| Value | |
|---|---|
| S'appuient sur des outils d'identité hérités | 85 |
| Font tourner des agents IA en production | 79 |
| À l'échelon le plus bas pour l'identité des agents | 54 |
| Attribuent des accès non humains en temps réel | 15 |
| Utilisent une sécurité des identités conçue pour les agents | 2 |
Les factures que le marché a déjà réglées
L'ETF First Trust Cybersecurity a atteint un plus haut historique le 5 octobre 2026. CrowdStrike−0.85% — CrowdStrike, down 0.85 percent today a gagné 132 % depuis le début de l'année, Palo Alto Networks−1.50% — Palo Alto Networks, down 1.50 percent today 131 % et Fortinet+0.25% — Fortinet, up 0.25 percent today 97 % 3. Jay Chaudhry, de Zscaler+1.88% — Zscaler, up 1.88 percent today, a estimé que des agents IA qui déraillent constituaient « le plus grand risque du moment ». Les analystes de Morgan Stanley−1.16% — Morgan Stanley, down 1.16 percent today — qui affichent des recommandations de surpondération sur Palo Alto Networks, CrowdStrike et Okta+0.90% — Okta, up 0.90 percent today — anticipent une croissance annuelle de 23 % des dépenses de cybersécurité jusqu'en 2028, qui s'accélérerait à 33 % si des obligations réglementaires suivaient 3.
CrowdStrike, Palo Alto Networks et Fortinet gagnent entre 97 % et 132 % cette année
Data
| Value | |
|---|---|
| CrowdStrike | +132% |
| Palo Alto Networks | +131% |
| Fortinet | +97% |
Rubrik−3.51% — Rubrik, down 3.51 percent today a inscrit un plus haut de 52 semaines à 124,27 dollars le 6 octobre, au-dessus de sa propre cible moyenne des analystes, fixée à 114,42 dollars, alors même que des initiés ont cédé pour 11,68 millions de dollars d'actions au cours des 90 jours précédents 4. Parmi les vendeurs figuraient l'administratrice Yvonne Wassenaar et le directeur technique Arvind Nithrakashyap, tous deux dans le cadre de plans de transactions préétablis 4.
Rubrik a dégagé une croissance supérieure à celle de SailPoint à chaque trimestre affiché
- Rubrik
- SailPoint
Data
| Rubrik | SailPoint | |
|---|---|---|
| T1 25 | 48.7% | 22.8% |
| T2 25 | 51.2% | 33.1% |
| T3 25 | 48.3% | 19.8% |
| T4 25 | 46.3% | 22.7% |
| T1 26 | 39% | 21.6% |
| T2 26 | 37.9% | 16.8% |
| T3 26 | — | — |
La défense : la demande est réelle, le déploiement, un chantier de plusieurs années
Le président de SailPoint, Matt Mills, a exhorté les acheteurs à « exiger des preuves plutôt que des promesses » et à « exiger de nous, comme de chaque fournisseur que vous rencontrez, que l'on vous montre le bétail » 5. Sanjeev Shukla, d'Accenture, assure n'avoir jamais rencontré de client qui applique pleinement le principe du moindre privilège ; certaines banques de premier rang plafonnent, selon lui, à environ 65 % de couverture des accès privilégiés, après y avoir consacré des centaines de millions de dollars 5.
Comme nous l'écrivions le 3 octobre, les acheteurs se tournent d'abord vers les plateformes de sécurité des données, avant les spécialistes de l'identité. Rubrik a fait croître son chiffre d'affaires de 37,9 % au trimestre clos le 31 juillet 2026, quand SailPoint ne progressait que de 16,8 % 67. Le rapport sur l'écart que SailPoint a publié le 6 octobre tombe dans un trimestre dont aucune des deux sociétés n'a encore communiqué les comptes.
L'heure du verdict : le carnet de commandes, pas les études
L'écart est réel, et presque personne n'a encore payé pour le combler. La croissance du chiffre d'affaires de SailPoint est retombée à 16,8 %, contre 33,1 % un an plus tôt 6 : la société qui vend l'alerte sur l'écart de 40 à 1 n'en touche pas encore les dividendes. Un écart de 40 à 1 n'est qu'une diapositive de marché adressable (TAM) tant que personne ne l'a inscrit au carnet de commandes. Surveillez les postes consacrés à la sécurité des agents IA dans les quatre publications trimestrielles à venir, et regardez si le chiffre de 2 % bouge ; en deçà, les multiples actuels ne cautionnent qu'une étude 1.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
