Les valeurs de la cybersécurité chutent après la présentation de Claude Code Security

L’intelligence artificielle est-elle en train de dévorer l’industrie tech de l’intérieur ? Le lancement discret d’un outil par Anthropic a suffi à provoquer des milliards de dollars de pertes en Bourse. Et ce n’est peut-être que le début.

Quand l’IA s’attaque à la cybersécurité

Le 20 février 2025, Anthropic a déployé en version préliminaire Claude Code Security, un outil d’analyse de code basé sur son modèle phare Claude Opus 4.6. 

La promesse est directe : scanner l’intégralité d’une base de code, identifier les vulnérabilités, valider chaque résultat pour limiter les faux positifs, puis proposer des correctifs. Le tout « comme un chercheur en sécurité chevronné », selon les propres termes de l’entreprise.

Les résultats initiaux sont frappants. Claude Opus 4.6 aurait déjà détecté plus de 500 vulnérabilités de haute gravité qui avaient résisté à des décennies d’audit humain, selon VentureBeat. OpenAI l’a d’ailleurs couronné meilleur modèle sur son benchmark dédié à la sécurité des contrats intelligents, lancé le 19 février.

Les marchés ont réagi avec brutalité. CrowdStrike a perdu 18 % en quelques jours, soit 20 milliards de dollars envolés. Palo Alto Networks, géant du secteur avec 116 milliards de capitalisation, a reculé de 9 %. Fortinet, Cloudflare et Zscaler ont suivi le même chemin. En une semaine, tout le secteur de la cybersécurité cotée s’est retrouvé sous pression.

Pour Shrenik Kothari, analyste chez Robert W. Baird, il s’agit d’« une vente massive alimentée par la panique et un discours dominant ». Mais d’autres voix nuancent cette lecture.

Un séisme qui dépasse la cybersécurité

La Lettre de Kobeissi l’a formulé sans détour dans une analyse publiée mardi : « Lorsque l’IA reproduit le travail des employés, le pouvoir de fixation des prix se déplace vers l’acheteur. » Une phrase courte, mais qui résume l’enjeu fondamental de cette disruption.

Car l’onde de choc ne s’est pas arrêtée à la cybersécurité. IBM a subi lundi sa plus forte chute journalière depuis le 18 octobre 2000, avec un recul de 13,2 %. 

La raison ? Anthropic a publié un billet de blog expliquant que Claude Code peut automatiser la modernisation du COBOL, ce vieux langage de programmation qui fait encore tourner les systèmes bancaires, d’assurance et gouvernementaux sur les mainframes IBM. Là où des armées de consultants passaient des années, l’IA promet de réduire le chantier à quelques trimestres.

Les analystes de Wedbush parlent de « craintes de transactions fantômes liées à l’IA », mais reconnaissent paradoxalement qu’Anthropic renforce l’idée que la cybersécurité sera l’un des grands bénéficiaires de l’essor de l’IA, non plus comme prestataire externe, mais intégrée directement dans les outils de développement.

Ce que révèle cette séquence, c’est moins une crise passagère qu’un réajustement structurel. L’IA ne concurrence plus seulement les humains, elle s’attaque désormais aux logiciels eux-mêmes. Pour les investisseurs comme pour les entreprises tech, la question n’est plus de savoir si l’IA va redistribuer les cartes, mais à quelle vitesse.