TLDR
- Anthropic a lancé Claude Code Security, un outil d'IA qui analyse le code à la recherche de failles de sécurité, faisant chuter considérablement les stocks de cybersécurité.
- CrowdStrike a chuté de 11 %, Zscaler de 10 % et JFrog de 25 % lors de la vente initiale.
- JP Morgan a qualifié la vente de « aveugle » et a maintenu la surpondération des cinq actions concernées.
- Le PDG de CrowdStrike, George Kurtz, a soutenu que l'IA augmente le besoin de sécurité, au lieu de le réduire.
- Mardi avant la commercialisation, les cinq actions étaient en hausse alors que le calme revenait.
Les actions de cybersécurité ont été durement touchées cette semaine après qu'Anthropic a dévoilé Claude Code Security – un outil d'IA intégré à son modèle Claude qui analyse les bases de code à la recherche de vulnérabilités et suggère des correctifs pour examen humain.
La vente a commencé vendredi lorsque l'annonce a été abandonnée et s'est poursuivie lundi. CrowdStrike a clôturé lundi en baisse de 9,85 %, s'établissant à 350,33 $. Zscaler a chuté de 10,31%. SailPoint a chuté de 7,6 %, JFrog de 5,5 % et Palo Alto Networks de 2,5 %. JFrog avait déjà subi une baisse de 25 % rien que vendredi.
CrowdStrike Holdings, Inc., CRWD
La crainte qui motive cette décision est simple : si un modèle d’IA peut reproduire ce que facturent ces entreprises, la rentabilité de leurs produits s’affaiblit.
Ce que fait réellement Claude Code Security
L'outil est publié sous forme d'aperçu de recherche limité pour les clients d'entreprise et de groupe de Claude. Il analyse le code source à la recherche de failles de sécurité et recommande des correctifs, mais un humain examine toujours ces suggestions avant de donner suite à quoi que ce soit.
Les analystes de BTIG n'ont pas tardé à souligner que Claude Code Security et JFrog ne se disputent pas vraiment le même terrain. Claude cible le code source ; JFrog sécurise les binaires logiciels. « Si un logiciel est un gâteau, Claude Code Security perfectionne la recette tandis que FROG s'assure que les ingrédients ne sont pas toxiques », écrivent-ils. BTIG a conservé sa note d'achat sur JFrog.
Les analystes repoussent la vente
L'analyste de JP Morgan, Brian Essex, a qualifié la réaction du marché d'environnement de type « vendre d'abord, poser des questions plus tard », qualifiant la vente de « relativement aveugle ».
Son argument : les fournisseurs de cybersécurité disposent de réels avantages difficiles à reproduire : la confiance des clients, des données propriétaires et une expertise technique approfondie. Ils ont également accès aux mêmes outils d’IA que les concurrents potentiels. Essex a réitéré ses notes de surpondération sur les cinq actions.
Le PDG de CrowdStrike, George Kurtz, a présenté un cas similaire dans un article sur LinkedIn dimanche. « L'IA n'élimine pas le besoin de sécurité. Elle l'augmente », écrit-il. « Si vous voulez créer de l'IA, vous avez besoin de GPU. Si vous souhaitez déployer de l'IA, vous avez besoin de sécurité. »
Où en est CrowdStrike maintenant
CRWD a chuté de 14,12 % au cours du mois dernier, sous-performant le S&P 500, qui a gagné 1,75 % sur la même période.
L'action se négocie à un P/E à terme de 80,07, soit bien au-dessus de la moyenne du secteur de 39,88. CrowdStrike publie ses résultats le 3 mars 2026, les analystes s'attendant à un BPA de 1,10 $, en hausse de 6,8 % d'une année sur l'autre, et à un chiffre d'affaires de 1,3 milliard de dollars, en hausse de 22,48 %.
Mardi avant la commercialisation, la panique s'était calmée. CrowdStrike a augmenté de 0,3 %, Zscaler de 0,5 %, SailPoint, JFrog et Palo Alto également en hausse.
Voir l’article original en anglais
