Hausse des droits de douane : quels impacts sur le secteur de la cybersécurité

L'introduction de nouveaux droits de douane américains a fortement ébranlé le secteur de la cybersécurité aux États-Unis, réduisant la valeur boursière des éditeurs de cybersécurité de dizaines de milliards de dollars et suscitant des inquiétudes quant à la possibilité que les entreprises soient contraintes de réduire leurs dépenses en matière de cybersécurité. Les droits de douane pourraient également jeter les bases d'une régionalisation et d'un affaiblissement des technologies de cybersécurité à l'échelle mondiale. Le 2 avril, le président Donald Trump a annoncé que les États-Unis allaient imposer de nouveaux droits de douane sur des marchandises provenant de 200 pays. Le système tarifaire complexe repose sur une formule qui gonfle considérablement les coûts des produits importés des principaux partenaires commerciaux des États-Unis. Par exemple, les droits de douane imposés par M. Trump augmenteront le prix des produits chinois importés de 67 %, une hausse des coûts qui pourrait s'avérer insupportable pour les entreprises fortement dépendantes des importations chinoises. Les droits de douane, traditionnellement imposés uniquement sur l'importation de biens durables et non de services, peuvent avoir un impact négatif sur le secteur technologique, y compris la cybersécurité, « même s'ils ne ciblent pas directement le secteur des services technologiques », explique à notre confrère CSO Rodrigo Adão, professeur à la Booth School of Business de l'Université de Chicago.

Les 3 et 4 avril, les deux premiers jours suivant l'annonce des droits de douane par Donald Trump, les fournisseurs de cybersécurité cotées en bourse ont perdu des dizaines de milliards de dollars en valeur de marché, le cours de leurs actions s'étant effondré, beaucoup d'entre elles ayant subi des baisses de prix à deux chiffres. Plusieurs facteurs ont contribué à la déroute des marchés boursiers, qui a touché des marchés et des secteurs dans le monde entier. D'un point de vue macroéconomique, l'impact des droits de douane « dépend de la question de savoir si les nouveaux droits de douane auront des effets perturbateurs sur l'inflation et l'activité », explique M. Adão, ce qui pourrait entraîner une récession, une hausse des taux d'intérêt et une baisse de la demande, autant de facteurs que le marché prend en compte. Pour le secteur technologique en particulier, M. Adão évoque des contre-mesures potentielles de la part de l'Union européenne, telles que l'imposition de nouvelles taxes aux fournisseurs IT américains opérant en Europe ou même la remise en cause des brevets technologiques américains. « Ce type de réponse pourrait nuire aux exportations américaines de services en général, qui représentent actuellement environ 20 % du total des exportations américaines », explique-t-il.

Baisse du nombre des clients et hausse des coûts au centre des enjeux

Outre les craintes macroéconomiques et les inquiétudes liées aux mesures de rétorsion, les fournisseurs américains risquent de perdre des revenus en raison des nouveaux tarifs douaniers, car les entreprises réduisent leurs budgets de cybersécurité pour faire face à leurs propres pressions financières induites par les tarifs douaniers. « Ce qui se passe, c'est que les gens considèrent la cybersécurité sous l'angle de ces énormes baisses de marché », explique David Brumley, CEO de ForAllSecure, à CSO. « Ils réduisent leur personnel de cybersécurité. J'ai participé à une réunion avec l'un de nos principaux clients au début de l'année, et il m'a dit : « On va nous demander de réduire notre budget de 15 % si nos actions chutent de 15 % », et c'est ce qui est en train de se produire. Et c'est ce qui est en train de se produire ». Pour M. Brumley, les tarifs douaniers sont une ironie de l'histoire, étant donné que l'administration Trump a proclamé haut et fort que les acteurs chinois de la cybermenace étaient dans son collimateur. « D'un côté, tout le monde dit que nous allons entrer en guerre avec la Chine. Je pense que Trump l'a dit publiquement, ce qui est rafraîchissant, n'est-ce pas ? D'un autre côté, les entreprises critiques vont toutes réduire leur budget de cybersécurité. »

Les droits de douane pourraient éroder davantage les budgets de cybersécurité en augmentant les prix des équipements technologiques nécessaires, tels que les serveurs et autres matériels informatiques, que les entreprises achètent en dehors des États-Unis. « Les industries technologiques, même si elles sont principalement basées sur les services, interagissent d'une manière ou d'une autre avec l'industrie manufacturière », explique à CSO Alex Durante, économiste à la Tax Foundation, un institut de politique fiscale non partisan et à but non lucratif. « L'infrastructure informatique a besoin de serveurs et de commutateurs, qui nécessitent des semi-conducteurs et d'autres composants électroniques qui seront soumis à des droits de douane. »

Vers un refléchage des dépenses des clients non américains

L'imposition de droits de douane pourrait en outre inciter les clients non américains des fournisseurs de cybersécurité US à réorienter leurs dépenses vers des éditeurs locaux ou régionaux, qui constituent désormais des solutions de rechange soudainement moins coûteuses. Les experts avertissent toutefois que si ces options locales peuvent être moins chères à court terme, une trop grande dépendance à leur égard pourrait éroder la vitalité à long terme des produits de cybersécurité. « La seule chose à laquelle je ferais attention, c'est que les tarifs douaniers pourraient également créer des environnements de monoculture », explique à CSO Tony Anscombe, évangéliste en chef de la sécurité chez Eset. « Si vous êtes dans un pays où de nombreux produits sont retirés du marché parce qu'ils sont devenus chers à cause des droits de douane, vous finissez par utiliser le produit de facto, celui qui devient le moins cher sur ce marché. Il ajoute : « Si tout le monde dans ce pays fait la même chose, un seul produit finit par dominer le marché, ce qui est mauvais pour la cybersécurité. »

Pour étayer son propos, M. Anscombe cite une étude réalisée en 2015 par des chercheurs de l'École polytechnique de Montréal, de Microsoft et de l'université Carleton, qui conclut que les utilisateurs sont plus vulnérables dans les pays où il existe une « monoculture » d'antivirus, terme qui s'applique généralement en agronomie à une culture unique sur une vaste zone pendant plusieurs années consécutives. Quel que soit l'impact des droits de douane sur les fournisseurs américains de cybersécurité, ces entreprises centrales de cyberdéfense doivent néanmoins continuer à travailler dans la tourmente pour protéger les actifs de leurs clients. « Pendant que le monde traverse cette période de changement, en gérant les chaînes d'approvisionnement et les problèmes connexes, les adversaires cherchent à tirer profit de ces moments », explique à CSO un porte-parole de Palo Alto Networks. « Nous sommes plus que jamais déterminés à aider nos clients à rester sécurisés et résilients pendant qu'ils traversent ces changements. »