Sécurité de l’IA, un marché à 4,8 milliards de dollars en 2027

La sécurité de l’IA devient un poste à part entière dans les budgets technologiques des entreprises. Gartner estime que le marché mondial des solutions destinées à protéger les systèmes, les applications et les utilisations de l’IA atteindra près de 4,8 milliards de dollars en 2027, soit 68,7 % de plus que les 2,835 milliards de dollars attendus pour 2026. En 2028, la société d’études s’attend à une nouvelle augmentation, jusqu’à environ 7,7 milliards de dollars.

Les chiffres, publiés par Gartner le 26 août 2026, décrivent une industrie qui croît beaucoup plus rapidement que la plupart des secteurs traditionnels de la cybersécurité. La raison concerne la diffusion dans les entreprises de modèles génératifs, d’assistants et surtout d’agents capables d’effectuer des actions, d’accéder aux données, d’utiliser des outils logiciels et d’interagir avec des systèmes externes.

« Cette augmentation est due au besoin urgent des organisations de sécuriser leurs systèmes d’IA, de remédier aux vulnérabilités émergentes et de renforcer leurs défenses contre les cybermenaces sophistiquées », explique Shailendra Upadhyay, analyste principal senior chez Gartner.

À ces problèmes s’ajoutent, selon l’analyste, les vulnérabilités de la chaîne d’approvisionnement liées aux composants tiers et aux logiciels open source utilisés dans les projets d’intelligence artificielle.

La sécurité des applications absorbera 851 millions

Gartner divise le marché de la sécurité de l’IA en quatre catégories principales : la protection des applications d’IA, le contrôle de l’utilisation de l’IA, les plateformes de gouvernance et les passerelles d’IA. À cela s’ajoutent d’autres technologies spécialisées qui portent la valeur globale attendue pour 2027 à 4,783 milliards de dollars.

La sécurité des applications d’IA restera la principale catégorie parmi celles spécifiquement identifiées, avec une dépense attendue de 851 millions de dollars en 2027, contre 508 millions en 2026. La hausse annuelle sera de 67,5%.

Le segment du contrôle de l’utilisation de l’IA passera de 433 à 749 millions de dollars, enregistrant le pourcentage de croissance le plus élevé parmi les principales catégories : 73 %. Il s’agit de technologies utilisées par les entreprises pour déterminer quels services d’IA peuvent être utilisés, quelles informations peuvent être partagées avec des modèles et quelles actions peuvent être effectuées par les utilisateurs ou les systèmes automatisés.

Sécuriser les opportunités d’IA par segment (en millions de dollars américains), 2026-2027

Segment	Dépenses 2026	Croissance 2026 (%)	Dépenses 2027	Croissance 2027 (%)
Sécurité des applications IA	508	82.1	851	67,5
Contrôle de l’utilisation de l’IA	433	86,6	749	73,0
Plateformes de gouvernance de l’IA	275	77,4	462	68,0
Passerelle IA	251	80,6	429	70,9
Autre IA de sécurisation	1 368	83,9	2 292	67,5
Total	2 835	83,0	4 783	68,7

Source : Gartner (août 2026)

Les plates-formes de gouvernance de l’IA passeront de 275 millions de dollars à 462 millions de dollars, tandis que les passerelles d’IA, qui contrôlent et filtrent les communications entre les applications métier et les modèles d’IA, passeront de 251 millions de dollars à 429 millions de dollars, soit une augmentation de 70,9 %.

L’élément résiduel indiqué par Gartner comme «Autre IA sécurisée » il reste cependant le plus important en termes absolus : de 1,368 milliard en 2026 à 2,292 milliards en 2027.

Les agents IA élargissent le périmètre pour se défendre

Le passage d’assistants qui génèrent des textes à des agents qui effectuent des tâches change la nature du problème. Un agent peut interroger une base de données, utiliser des informations d’identification, appeler une API, modifier des fichiers ou interagir avec d’autres logiciels. Une manipulation de ses instructions peut donc produire des conséquences opérationnelles qu’un chatbot normal n’aurait pas.

Gartner prédit que d’ici 2029, plus de la moitié des attaques réussies contre les agents d’IA exploiteront les faiblesses des contrôles d’accès et des techniques d’injection rapide.

L’injection rapide consiste à fournir au modèle des instructions destinées à modifier son comportement, à contourner les règles établies par le développeur ou à l’inciter à abuser des données et des outils auxquels il a accès. La menace prend plus de poids lorsque le modèle dispose d’autorisations opérationnelles.

L’Open Worldwide Application Security Project a dédié sa propre classification des risques aux agents. Le Top 10 OWASP pour les applications agentiques 2026, publié le 9 décembre 2025 et développé avec la contribution de plus d’une centaine d’experts, inclut le détournement d’objectifs d’agent, l’utilisation abusive d’outils, les vulnérabilités de la chaîne d’approvisionnement et l’exécution inattendue de code parmi les principaux problèmes.

Ce sont des risques qui expliquent pourquoi les entreprises ne peuvent pas simplement appliquer aux agents les mêmes contrôles développés pour les logiciels conventionnels.

IBM : les attaques assistées par l’IA ont augmenté de 56 %

Les données sur les cyberattaques montrent également à quelle vitesse l’intelligence artificielle pénètre à la fois les outils de défense et les techniques d’attaque.

Le rapport Cost of a Data Breach Report 2026, créé par IBM en collaboration avec le Ponemon Institute, calcule le coût mondial moyen d’une violation de données à 4,99 millions de dollars, soit 12 % de plus que l’année précédente. L’étude révèle également une augmentation de 56 % des attaques basées sur l’IA, notamment en raison des usurpations d’identité profondes et des logiciels malveillants améliorés par l’IA.

IBM estime également le coût moyen des violations liées aux attaques « d’inversion de modèle », dans lesquelles un attaquant tente de reconstruire des informations sensibles à partir du comportement ou des sorties d’un modèle, à environ 6 millions de dollars.

Cependant, l’IA peut également réduire les coûts de réponse aux incidents. Selon le même rapport, les organisations qui utilisent largement l’IA et l’automatisation dans leurs activités de sécurité réalisent des économies moyennes de 1,93 million de dollars par rapport aux entreprises qui ne le font pas.

La conséquence économique est une course à double sens : les cybercriminels automatisent une partie de leurs activités, tandis que les entreprises doivent acheter des outils capables de surveiller à la fois les attaquants et les systèmes d’IA installés en interne.

L’identité des agents devient un nouveau marché

L’un des domaines en pleine transformation concerne la gestion des identités numériques. Des plateformes traditionnelles de gestion des identités et des accès ont été créées pour les employés, les clients et les applications. Au lieu de cela, les agents introduisent un nombre croissant d’identités non humaines capables d’obtenir des autorisations et d’effectuer des actions de manière autonome.

IBM, dans le rapport 2026 sur les violations, indique la nécessité d’appliquer des contrôles d’accès dynamiques, des autorisations limitées, une traçabilité des activités et une attribution à un gestionnaire humain aux agents.

Cette évolution alimente déjà les acquisitions. Le 30 juillet 2026, Okta a annoncé l’acquisition de Permiso Security, une société spécialisée dans la protection des identités, notamment celles liées aux agents IA. Okta n’a pas divulgué les prix ; TechCrunchcitant une source proche du dossier, l’évalue à un peu moins de 200 millions de dollars.

La transaction reflète un problème spécifique : un agent doté de privilèges trop privilégiés peut devenir un point d’entrée vers les données, le cloud et les applications d’entreprise.

Les acquisitions s’accélèrent dans la cybersécurité

Gartner s’attend à ce que la croissance du marché entraîne également une consolidation accrue. Dans les segments de la gouvernance et des passerelles IA, les grands fournisseurs peuvent étendre les plateformes déjà présentes dans les entreprises. En revanche, dans le domaine de la sécurité des applications et du contrôle de l’usage de l’IA, de nombreuses startups développent des technologies créées spécifiquement pour les modèles et les agents.

Les développements de l’année dernière confirment cette direction.

Le 17 août 2026, Fortinet a annoncé l’acquisition de Virtue AI, une société spécialisée dans la protection d’exécution, la validation automatisée et la sécurité des systèmes autonomes. Fortinet ambitionne d’intégrer la technologie de la startup dans sa plateforme pour contrôler les applications et les agents tout au long de leur cycle de vie. Les termes financiers de l’accord n’ont pas été divulgués.

Le 14 avril 2026, Palo Alto Networks a finalisé l’acquisition de Koi, une société axée sur la sécurisation des agents de programmation et des outils autonomes utilisés sur les points finaux. Palo Alto Networks a intégré ces technologies dans la plateforme Prisma Airs, définissant le domaine « Agentic Endpoint Security ».

Les opérations indiquent que les grands groupes de cybersécurité préfèrent dans certains cas acheter des technologies spécialisées plutôt que de les développer entièrement en interne. C’est exactement le processus de consolidation prédit par Gartner pour un marché encore fragmenté.

L’AI Act ajoute le coup de pouce de la réglementation

Pour les entreprises européennes, la sécurité de l’IA ne dépend pas uniquement de l’augmentation des attaques. À partir du 2 août 2026, de nouvelles obligations de la loi sur l’IA sont devenues applicables et les pouvoirs d’exécution de l’Office européen de l’IA et des autorités nationales sont devenus pleinement opérationnels.

À compter de la même date du 2 août 2026, les règles de transparence de l’article 50 sont également applicables, y compris celles exigeant que les utilisateurs soient informés lorsqu’ils interagissent avec certains systèmes d’IA et qu’ils rendent reconnaissables certains contenus générés artificiellement ou manipulés.

Pour ceux qui achètent des technologies de sécurité, de gouvernance et de surveillance, la conformité réglementaire devient donc un deuxième élément de la question, aux côtés de la protection contre les attaques.

Des pare-feu aux contrôles spécifiques aux modèles et aux agents

Gartner souligne que de nombreux outils traditionnels continuent de traiter les applications d’IA comme des composants logiciels normaux. La différence réside dans ce qui doit être observé : les invites, les sorties, les données utilisées pour la mise à la terre, les modèles, les plugins, les outils invoqués par les agents et les autorisations attribuées aux identités non humaines.

C’est pourquoi les entreprises combinent les défenses existantes (gestion des accès, protection des points finaux, sécurité des applications et surveillance du réseau) avec des produits spécialement conçus pour l’IA.

Le résultat est un nouveau niveau d’architecture de cybersécurité. Les passerelles d’IA, les contrôles d’utilisation, les plateformes de gouvernance et les systèmes de protection d’exécution tentent d’intercepter les comportements qu’un pare-feu ou un antivirus n’a pas été conçu pour reconnaître.

Les prévisions de Gartner portent cette transformation à une échelle économique précise : de 2,835 milliards de dollars en 2026 à 4,783 milliards de dollars en 2027, jusqu’à près de 7,7 milliards en 2028. La société d’études estime également, dans le rapport lié aux prévisions, une opportunité de marché de 16,4 milliards de dollars dans les années à venir.

Le rythme des investissements dépendra de la rapidité avec laquelle les entreprises feront passer les agents d’IA des processus de test aux processus de production. Cependant, les acquisitions déjà conclues par les grands opérateurs de cybersécurité et le début de l’application de l’AI Act montrent qu’une partie des dépenses arrive avant que cette étape ne soit franchie : protéger l’IA devient une condition pour pouvoir la déployer à l’échelle de l’entreprise.