L'action CrowdStrike a bondi de près de 14 % le 14 septembre, clôturant à un record au-dessus de 235 $, après que le PDG de la société de cybersécurité, George Kurtz, est intervenu dans l'émission "Mad Money" de CNBC et a livré une évaluation sans détour du paysage de la sécurité de l'IA. Résumant la situation en six mots, il a déclaré : "The genie's out of the bottle."

Le rallye s'est étendu à l'ensemble du secteur de la cybersécurité. Palo Alto Networks a grimpé de plus de 13 % le même jour, tandis que Cloudflare et Zscaler ont également enregistré des gains significatifs.

Ce qui a déclenché le rallye

Le catalyseur a été un essai du PDG d'Anthropic, Dario Amodei, qui a tiré la sonnette d'alarme sur le développement rapide des modèles d'IA de pointe et les risques de sécurité qui les accompagnent. Kurtz a profité de son passage sur CNBC pour amplifier cette inquiétude, affirmant que les modèles d'IA dangereux ne sont pas un problème futur hypothétique — ils existent déjà.

Son argument s'est concentré sur une idée qui gagne du terrain dans les conseils d'administration : à mesure que les entreprises déploient des agents d'IA autonomes pour des tâches allant du service client à la génération de code, la surface d'attaque des menaces de cybersécurité s'élargit considérablement. Selon lui, chaque agent est une vulnérabilité potentielle, et chaque décision autonome est un vecteur d'exploitation potentiel.

Kurtz a présenté la plateforme phare de la société, Falcon, comme la réponse, en soulignant ses capacités de contrôle des agents et de protection des identités.

Début 2026, la sortie du modèle Mythos d'Anthropic — le même laboratoire à l'origine de l'essai qui a déclenché le rallye — a été largement citée comme un point d'inflexion crucial, poussant les dirigeants d'entreprise à considérer la sécurité l'IA non plus comme une simple question informatique, mais comme une priorité au niveau du conseil d'administration. CrowdStrike a directement attribué ses récentes solides performances financières aux menaces croissantes posées par les agents d'IA.

La corde raide de la régulation

Kurtz n'a pas seulement tiré la sonnette d'alarme ; il a aussi fixé une limite sur le plan politique. Tout en reconnaissant les risques de l'IA, il s'est opposé aux régulations qui pourraient handicaper le développement de l'IA américaine par rapport aux concurrents mondiaux, en particulier la Chine.

Cette position le place dans le camp de figures comme Sam Altman d'OpenAI et Elon Musk de xAI, qui ont tous deux appelé à un développement prudent de l'IA tout en avertissant qu'une régulation excessive pourrait céder le leadership technologique aux adversaires.

Pour Kurtz, la solution réside dans une meilleure défense plutôt qu'une attaque ralentie. Il a soutenu que les défenses en matière d'IA doivent être équivalentes, voire supérieures, à celles de la Chine.

Ce que cela signifie pour la cybersécurité

Le rallye du 14 septembre reflète une mutation structurelle dans la manière dont le marché évalue les entreprises de cybersécurité. La cybersécurité traditionnelle traite de la défense du périmètre et de la détection des menaces. La sécurité des agents d'IA ajoute des couches autour de la surveillance en temps réel, de l'analyse comportementale des systèmes autonomes et de la vérification d'identité pour les acteurs non humains — un domaine que la plateforme Falcon de CrowdStrike est positionnée pour capter.

Le fait que plusieurs valeurs de cybersécurité aient progressé ensemble suggère que les investisseurs ne parient pas sur une seule société. Lorsque le PDG de l'un des plus grands laboratoires d'IA publie un essai sur les risques de sécurité et que le PDG de l'une des plus grandes entreprises de cybersécurité valide ces inquiétudes à la télévision nationale, le marché écoute.