La présentation de Claude Mythos par Anthropic en avril 2026 a été comme l’ouverture de la boîte de Pandore. Ce modèle est capable d’identifier les vulnérabilités du code et de les exploiter; il a donc été initialement tenu secret en raison des risques extrêmes qu’il présentait pour la cybersécurité. Un accès contrôlé a ensuite été accordé à certaines entreprises. Cependant, Mythos reste un mythe pour la grande majorité des gens; le grand public n’a accès qu’à la version allégée, Claude Fable 5. Pourtant, cette cyberarme dangereuse pourrait devenir le principal moteur de croissance du secteur.
Le discours a changé. En février, Claude Code Security a encore provoqué une vague de ventes massives sur les actions du secteur de la cybersécurité, les investisseurs craignant que l’IA ne rende les logiciels de sécurité traditionnels obsolètes. La nouvelle génération suggère désormais le contraire: plus l’IA devient performante pour détecter les vulnérabilités, les exploiter et enchaîner les étapes d’une attaque, plus les défenses automatisées, les droits d’accès contrôlés et les réponses à la vitesse de la machine deviennent importants. L’IA n’est pas près de détruire le marché; elle va intensifier la course à la cybersécurité et l’étendre.
Le marché mondial de la cybersécurité devrait passer de 246 milliards de dollars en 2024 à plus de 430 milliards en 2029, soit une croissance annuelle de 11,8%.
L’IA est un multiplicateur de menaces, une nouvelle surface d’attaque et un outil défensif. Elle automatise la reconnaissance, le phishing, les logiciels malveillants et exploite les développements, réduisant ainsi les coûts et les barrières à l’entrée. L'«horloge Zero Day» (voir graphique ci-dessous) montre que le délai entre la divulgation d'une faille et la première attaque confirmée s'est considérablement raccourci: il est passé de plus de deux ans en 2018 à moins d'un jour en 2026. De nombreuses failles font l'objet d'attaques le jour même de leur divulgation, voire avant.
Dans le même temps, l’IA crée de nouvelles surfaces d’attaque. Les agents peuvent lire des e-mails, modifier des fichiers, interroger des bases de données, exécuter du code et utiliser des services cloud. Ils deviennent ainsi des identités non humaines dotées de leurs propres autorisations. L’injection de prompts, le vol de clés API, les privilèges excessifs et le détournement d’agents confèrent une importance particulière à la «sécurité de l’IA» et à la «sécurité des agents». Côté défense, l’IA analyse le code, hiérarchise les vulnérabilités, facilite l’application des correctifs, résume les alertes et prépare des contre-mesures, tandis que les humains conservent le pouvoir de décision sur les points critiques.
L’incident survenu chez OpenAI en juillet 2026 a illustré ces risques. Au cours de tests de piratage internes, un système basé sur des agents a découvert une vulnérabilité inconnue, a obtenu un accès à Internet et s’est introduit dans l’environnement de production de Hugging Face. Cette intrusion largement automatisée a confirmé la nécessité de contrôles d’accès stricts, d’une protection des identifiants, d’une surveillance et d’un confinement rapide. L’IA rend indispensable la hiérarchisation et la correction plus rapides d’un plus grand nombre de failles détectées.
Le marché mondial de la cybersécurité devrait passer de 246 milliards de dollars en 2024 à plus de 430 milliards de dollars en 2029, soit une croissance annuelle de 11,8%. La cybersécurité figure parmi les postes budgétaires informatiques les plus résistants. La sécurité est considérée comme une priorité majeure et pleinement justifiée. Sa part dans les dépenses informatiques totales passera de 6,6% à 6,8%. L’IA propulse la course à la sécurité numérique à un autre niveau et agrandit la taille du marché mondial. L’essentiel n’est pas simplement de détecter les risques, mais d’y répondre immédiatement. Les plateformes combinant télémétrie en temps réel, mesures techniques, contrôles d’identité et intégration poussée peuvent isoler des appareils, interrompre des processus suspects et bloquer l’accès. Les modèles d’IA générale ne disposent ni de ce contexte ni de cette capacité d’action. La cybersécurité est donc une bénéficiaire nette de l’IA, même si les analyses isolées et les services manuels sont menacés. La valeur se déplace du diagnostic vers la réponse autonome: les gagnants seront ceux qui comprendront le contexte et arrêteront automatiquement les attaquants ou les agents malveillants.