Vous avez reçu cette année un mail de votre mutuelle, de votre opérateur ou de votre fédération sportive pour vous prévenir que vos données « ont pu être consultées » ? Vous êtes loin d’être seul… Cybermalveillance.gouv.fr a aidé plus de 500000 victimes en 2025, 20% de plus qu’en 2024, et le coût moyen d’une fuite de données a atteint le record de 4,99 millions de dollars en 2026 d’après IBM.
Pourquoi la cybersécurité va-t-elle exploser ?
Parce que chaque fuite coûte de plus en plus cher à l’entreprise qui la subit, et que toutes finissent par sortir le chéquier pour se protéger. Gartner prévoit ainsi des budgets mondiaux de sécurité informatique en hausse de 12,5% en 2026, et c’est cette vague que beaucoup de particuliers aimeraient prendre au passage avec un ETF.
4,99 M$
coût moyen d’une fuite, record IBM
+12,5%
dépenses mondiales en 2026
3 courtiers
les proposent en compte-titres
Des budgets et des attaques en hausse
Gartner chiffre ces dépenses à 240 milliards de dollars cette année. IDC, qui y ajoute les services et le matériel, arrive à 310 milliards (+13,2%) et voit le marché approcher les 430 milliards de dollars en 2029 !
Du côté des attaques, les chiffres français ne rassurent pas davantage :
un hameçonnage en hausse de 70% chez les victimes aidées par Cybermalveillance.gouv.fr en 2025
107% de demandes d’aide en plus sur les violations de données, après les fuites chez des opérateurs télécoms, des mutuelles ou des fédérations sportives
1366 incidents traités par l’ANSSI en 2025, contre 831 en 2022
La loi et l’IA poussent dans le même sens
Il y a aussi la loi. La directive NIS2 va obliger plus de 25000 entités françaises, dans 18 secteurs, à renforcer leur sécurité, et le règlement DORA s’impose déjà aux banques et aux assureurs depuis janvier 2025.
Sauf que la France n’a toujours pas voté sa loi de transposition de NIS2 (Bruxelles l’a même attaquée cet été devant la Cour de justice de l’UE), si bien qu’une bonne partie des dépenses des entreprises françaises reste à venir. Et l’IA n’arrange rien, l’ANSSI y voyant un « potentiel accélérateur des capacités offensives ».
Un marché qui grossit ne fait pas pour autant monter le cours de Bourse de ceux qui le servent. Les porteurs d’ETF cybersécurité l’ont appris en 2022, quand certains de ces fonds ont perdu plus de 40% en un an pendant que les budgets du secteur continuaient de grimper…
Vous avez déjà un ETF World et vous aimeriez glisser à côté un peu de cybersécurité, 50€ ou 100€ par mois sur un compte-titres ?
Sur les huit ETF du secteur que nous avons recensés au format européen, trois seulement cochent toutes les cases, avec plus de 500 millions de dollars d’encours, une cotation en euros et une présence chez BoursoBank, Fortuneo et XTB.
Notre préférence
iShares Digital Security UCITS ETF (BlackRock)
👉 Pour une première ligne à côté d’un ETF World
Le moins cher du trio, avec 0,40% de frais par an
Le plus diversifié, avec 115 sociétés dont aucune ne dépasse 4% du fonds
Des noms qui débordent de la cybersécurité pure, comme Accenture ou DocuSign
Un indicateur de risque de 4 sur 7, contre 5 pour les deux autres
Un mauvais trimestre chez l’une de ses sociétés ne fait pas plonger tout le reste, et c’est pour ça qu’on le préfère, de loin.
L&G Cyber Security UCITS ETF (Legal & General)
👉 Pour ceux qui veulent les vrais spécialistes, et rien d’autre
Le plus gros ETF cybersécurité d’Europe, lancé dès 2015
Une trentaine d’éditeurs seulement, dont les dix premiers pèsent près des deux tiers de l’indice
Le plus cher des trois, avec 0,69% de frais par an
Le sort du fonds tient donc à une poignée de noms.
WisdomTree Cybersecurity UCITS ETF (WisdomTree)
👉 Pour ceux qui veulent acheter à Paris, en euros
Le seul des trois coté à Paris (code WCBR), qui s’achète comme une action du CAC 40
Investi à 92,6% aux États-Unis
Le plus agité, avec -41,91% en 2022 puis +66,38% l’année suivante
Il faut avoir le cœur bien accroché…
💡 Les frais, concrètement
Avec 5000€ placés, le L&G vous coûte 34,50€ par an et l’iShares 20€.
Vous ne verrez pourtant jamais ces frais sur un relevé, puisqu’ils sont prélevés jour après jour sur la valeur de la part. Bref, ils ne se voient que dans la performance, en fin d’année.
Quelles performances passées pour ces ETF ?
Année
iShares Digital Security
L&G Cyber Security
WisdomTree Cybersecurity
2022
-28,56%
-31,70%
-41,91%
2023
+32,54%
+39,77%
+66,38%
2024
+16,46%
+17,72%
+11,70%
2025
+11,47%
+7,77%
-1,68%
Ces performances sont publiées en dollars par BlackRock, Legal & General et WisdomTree, et pour qui achète en euros il faut y ajouter l’effet du change. L’année 2022 rappelle surtout qu’un secteur en croissance peut chuter en Bourse, quand la remontée des taux a fait plonger toutes les valeurs technologiques. Les performances passées ne préjugent pas des performances futures.
Quels sont les risques d’un ETF cybersécurité ?
Quatre risques s’additionnent pourtant :
La perte en capital, car le capital investi n’est pas garanti et peut baisser d’un tiers en une année, comme en 2022
La concentration sur un seul secteur, avec 30 valeurs seulement dans l’indice du L&G
La concentration géographique, entre 76% et 92,6% d’actions américaines
Le change, les fonds étant libellés en dollars, si bien qu’une baisse du dollar face à l’euro réduit leur valeur en euros
Où acheter ces ETF cybersécurité ?
Déjà client de BoursoBank ou de Fortuneo ? Ces ETF s’y achètent directement en compte-titres (CTO), comme chez XTB, et la fiscalité de ce compte est détaillée dans notre comparatif du meilleur compte-titres.
En assurance vie, l’iShares est le mieux référencé (BoursoVie, BoursoVie Lux, Linxea Spirit 2, Linxea Vie), le WisdomTree figure dans Linxea Avenir 2 et Avenir 2+, quand le L&G ne figure que dans BoursoVie Lux. Le PEA, lui, n’est pas possible, car ces fonds domiciliés en Irlande ne respectent pas la règle des 75% d’actions européennes (ceux qui la respectent sont dans notre classement des meilleurs ETF PEA).
FAQ
Existe-t-il un ETF cybersécurité éligible au PEA ?
Non, aucun ETF cybersécurité n’est éligible au PEA, car ils sont domiciliés en Irlande et investis surtout aux États-Unis. Ils s’achètent directement en compte-titres (CTO), ou en assurance vie selon le contrat.
Quel est le meilleur ETF cybersécurité ?
Aucun ETF cybersécurité n’est le meilleur dans l’absolu, mais l’iShares Digital Security est le moins cher de notre sélection, avec 0,40% de frais par an. Le L&G Cyber Security est le plus gros ETF du secteur en Europe, tandis que le WisdomTree Cybersecurity est le seul coté à Paris.
Quels courtiers proposent ces ETF cybersécurité ?
BoursoBank, Fortuneo et XTB proposent les 3 ETF cybersécurité en compte-titres (CTO), ce que nous avons vérifié ISIN par ISIN sur leur moteur de recherche. Saxo ne publie pas sa liste d’ETF sans ouverture de compte.
Un ETF cybersécurité peut-il perdre de l’argent ?
Oui, un ETF cybersécurité peut perdre de l’argent, car le capital investi n’est jamais garanti. Les fiches des émetteurs le montrent pour 2022, une année où le WisdomTree Cybersecurity a reculé de 41,91% en dollars alors même que les dépenses du secteur progressaient.
Note éditoriale : certains liens de ce dossier sont des liens d'affiliation pouvant faire l'objet d'une rémunération. Cette rémunération n'impacte nullement le travail de nos rédacteurs dans leurs analyses. Voici notre méthodologie d'analyse complète.
Avenir 2, Avenir 2+
