Introduction : la cybersécurité est-elle devenue un thème d’investissement incontournable ?
Pendant longtemps, la cybersécurité a été considérée comme une niche du secteur technologique. Aujourd’hui, elle est devenue une composante essentielle de l’économie numérique.
Les entreprises migrent vers le cloud, les administrations numérisent leurs services, les banques multiplient les usages en ligne, les salariés travaillent à distance et les systèmes industriels sont de plus en plus connectés. Chaque nouvelle connexion peut créer une nouvelle surface d’attaque.
Le phénomène n’est pas théorique. L’ENISA a analysé 4 875 incidents couvrant la période du 1er juillet 2024 au 30 juin 2025 dans son Threat Landscape 2025. L’agence européenne souligne notamment la persistance des ransomwares, des infostealers, l’exploitation des vulnérabilités et le ciblage de secteurs critiques et de fournisseurs informatiques.
Pour un investisseur, cette situation pose une question intéressante : comment profiter de la croissance potentielle de la cybersécurité sans essayer de choisir une seule entreprise parmi des dizaines d’acteurs spécialisés ?
Une réponse possible est l’ETF cybersécurité.
Un ETF permet d’acheter en une seule transaction un panier d’entreprises liées à un thème ou à un indice. On peut ainsi obtenir une exposition à des sociétés comme Palo Alto Networks, CrowdStrike, Zscaler, Fortinet, Okta, SentinelOne ou d’autres acteurs de l’écosystème.
Mais tous les ETF cybersécurité ne se ressemblent pas.
Certains possèdent plus de 100 titres. D’autres se concentrent sur environ 25 valeurs. Certains facturent 0,35 % par an, d’autres 0,69 %. Certains sont largement exposés aux grandes capitalisations américaines, tandis que d’autres intègrent davantage d’entreprises japonaises ou israéliennes.
Et une question revient souvent chez les investisseurs français : peut-on acheter un ETF cybersécurité dans un PEA ?
La réponse est généralement non pour les grands ETF internationaux présentés ici. Les conditions du PEA imposent notamment qu’un ETF soit investi à au moins 75 % en actions et titres de sociétés ayant leur siège dans l’Union européenne ou dans l’Espace économique européen.
Ce guide propose donc un comparatif détaillé des principaux ETF cybersécurité accessibles aux investisseurs européens en 2026, avec leurs frais, leur composition, leurs avantages, leurs risques et leur place possible dans un portefeuille diversifié.
Une opportunité d'investissement dans un secteur en pleine croissance
Pourquoi s'intéresser aux ETF cybersécurité en 2026 ?
Le premier argument en faveur du secteur repose sur une réalité simple : la dépendance au numérique continue de progresser.
Une entreprise moderne peut désormais dépendre de dizaines de services numériques pour fonctionner : messagerie, cloud, ERP, CRM, paiements, outils collaboratifs, applications métier, API, smartphones professionnels et infrastructures connectées.
Cette dépendance crée une demande structurelle en matière de sécurité.
Le rôle de la cybersécurité ne consiste plus seulement à empêcher un virus d’infecter un ordinateur. Il s’agit de protéger les identités numériques, les données, les réseaux, les applications, les endpoints, les environnements cloud, les infrastructures critiques et les chaînes d’approvisionnement.
La pression réglementaire ajoute une autre dimension. En Europe, la directive NIS2 renforce les exigences de gestion du risque cyber pour les entités couvertes par son champ d’application. L’ENISA indique également que les ressources financières et humaines dédiées à la cybersécurité sont essentielles au maintien et au développement des capacités de cyber-résilience de l’Union.
Pour l’investisseur, cela ne signifie évidemment pas que toutes les entreprises du secteur seront gagnantes.
Une industrie en forte croissance peut rester très concurrentielle. Les valorisations peuvent devenir excessives, certaines entreprises peuvent décevoir et les changements technologiques peuvent rapidement redistribuer les cartes.
C’est précisément pour cette raison qu’un ETF peut être intéressant : il évite de dépendre entièrement du succès d’une seule société.
Comprendre le marché de la cybersécurité et son potentiel
La cybersécurité ne constitue pas un marché homogène.
Derrière ce terme se cachent plusieurs activités.
La première concerne la sécurité des réseaux. Elle vise à contrôler et protéger les échanges de données entre les systèmes.
La deuxième concerne la sécurité des terminaux, ou endpoint security. Les ordinateurs portables, serveurs et autres appareils représentent autant de points potentiels d’entrée pour les attaquants.
La troisième est la sécurité des identités et des accès. Elle comprend notamment l’authentification, la gestion des privilèges et la protection des identités numériques.
La quatrième est la sécurité du cloud.
La migration vers le cloud a considérablement changé l’architecture informatique des entreprises. Les protections doivent désormais suivre les applications et les données dans des environnements hybrides et distribués.
La cinquième concerne la détection et la réponse aux incidents, avec des technologies telles que les plateformes EDR et XDR.
S’ajoutent encore la sécurité des données, la sécurité applicative, les solutions de prévention de la fraude, les outils de conformité, les services managés et les technologies émergentes.
Cette diversité explique pourquoi les indices spécialisés peuvent sélectionner des sociétés assez différentes les unes des autres.
Les avantages des ETF pour investir dans le secteur de la cybersécurité
Le premier avantage est la diversification.
Acheter directement CrowdStrike, Palo Alto Networks ou Fortinet signifie supporter le risque propre à chacune de ces sociétés.
Avec un ETF, le risque est réparti entre plusieurs entreprises.
Le deuxième avantage est la simplicité.
Un investisseur n’a pas besoin de construire manuellement un portefeuille de vingt ou trente actions cyber. Une seule transaction permet d’obtenir une exposition thématique.
Le troisième avantage est la gestion automatique de l’indice.
Lorsque la composition de l’indice évolue, l’ETF suit normalement les règles définies par sa méthodologie.
Le quatrième avantage est l’accessibilité.
Les principaux ETF cybersécurité UCITS peuvent être négociés sur plusieurs places européennes, parfois en euros, ce qui facilite leur utilisation dans un compte-titres ordinaire.
Enfin, un ETF thématique permet de distinguer clairement une conviction sectorielle du reste du portefeuille.
On peut par exemple détenir un ETF mondial diversifié comme cœur de portefeuille et utiliser un ETF cybersécurité comme position satellite.
Cette distinction est importante.
Un ETF cybersécurité n'est généralement pas conçu pour remplacer une allocation mondiale diversifiée. C'est plutôt un outil pour prendre une exposition supplémentaire à un secteur précis.
Quels sont les meilleurs ETF cybersécurité disponibles en Europe ?
Plusieurs produits méritent l’attention en 2026.
Les plus connus comprennent notamment :
L&G Cyber Security UCITS ETF (ISPY)
iShares Digital Security UCITS ETF (LOCK)
First Trust Nasdaq Cybersecurity UCITS ETF (CIBR)
WisdomTree Cybersecurity UCITS ETF (WCBR)
Invesco Cybersecurity UCITS ETF (ICBR)
Pour faciliter la lecture, voici le comparatif synthétique.
Comparatif des ETF cybersécurité 2026
Les frais et données présentés dans l’image proviennent des dernières informations disponibles auprès des émetteurs ou de bases spécialisées ; les valeurs peuvent évoluer.
L&G Cyber Security UCITS ETF (ISPY) : le pionnier du secteur
L&G figure parmi les ETF cybersécurité les plus anciens accessibles aux investisseurs européens.
Le fonds a été lancé le 23 septembre 2015, ce qui lui confère un historique sensiblement plus long que les ETF thématiques lancés au début des années 2020. Morningstar indiquait un coût courant de 0,69 % en 2026.
Son exposition est intéressante parce qu’elle ne se limite pas aux pure players de la cybersécurité.
La composition récente incluait notamment Cloudflare, Broadcom, Cisco, Fortinet, CrowdStrike, Palo Alto Networks, Gen Digital, Trend Micro, SentinelOne et Check Point Software. À fin juillet 2026, l'exposition était largement américaine, avec également Israël, le Japon et le Canada représentés.
Cet ETF possède donc une caractéristique importante : il offre un accès à un univers cyber assez large.
Il peut convenir à l’investisseur qui privilégie l’historique du produit et accepte des frais supérieurs à ceux de plusieurs concurrents.
La performance récente a été très forte. Morningstar indiquait, au 28 août 2026, un rendement de 51,57 % depuis le début de l’année en USD pour la part analysée. Mais ce chiffre doit être regardé dans son contexte : les performances passées ne garantissent évidemment pas les performances futures et les différentes devises de cotation peuvent produire des écarts pour un investisseur européen.
iShares Digital Security UCITS ETF (LOCK) : frais compétitifs
L’iShares Digital Security UCITS ETF constitue une alternative particulièrement intéressante pour les investisseurs attentifs aux frais et à la diversification.
Le fonds a été lancé en septembre 2018 et affiche un TER de 0,40 %. Au 25 août 2026, il comptait 116 positions, ce qui est nettement supérieur à WCBR ou à certains autres ETF thématiques.
Sa composition récente comprenait notamment Zscaler, Rubrik, Palo Alto Networks, MongoDB, Nutanix, CrowdStrike, Cloudflare, Arista Networks, Dynatrace et Okta.
Cette diversification constitue son principal attrait.
À fin juillet 2026, les États-Unis représentaient environ 70 % du portefeuille, devant le Japon, Israël et Taïwan. L’exposition reste donc très américaine, mais l’ETF est moins concentré que certains concurrents.
À noter également : iShares indique une structure physique avec échantillonnage optimisé et une politique de distribution accumulative pour cette classe.
Pour un investisseur qui recherche un compromis entre diversification, ancienneté et frais raisonnables, LOCK fait partie des candidats les plus faciles à défendre.
First Trust Nasdaq Cybersecurity UCITS ETF (CIBR)
CIBR est un autre poids lourd du segment.
Le fonds suit le Nasdaq CTA Cybersecurity Index et est destiné à fournir une exposition aux sociétés impliquées dans la construction, l’implémentation ou la gestion de protocoles de sécurité. First Trust indique un TER de 0,60 % pour la version UCITS européenne.
Le produit a été lancé le 27 mai 2020 et son encours atteignait environ 1,95 milliard de dollars à la mi-août 2026, selon les données de marché disponibles.
L’un de ses avantages est donc sa taille.
Un ETF avec un encours important peut bénéficier d’une meilleure profondeur de marché et d’une infrastructure de cotation plus mature, même si l’encours seul ne constitue jamais une garantie de performance.
En matière de performance, CIBR a également connu une année 2026 très dynamique. Zonebourse indiquait environ +37,86 % depuis le début de 2026, tandis que Morningstar affichait +38,29 % en USD au 28 août pour la période YTD. Les petits écarts proviennent notamment des dates et méthodologies utilisées.
CIBR peut donc intéresser l’investisseur qui privilégie un ETF bien établi, avec un encours conséquent et une méthodologie centrée explicitement sur la cybersécurité.
WisdomTree Cybersecurity UCITS ETF (WCBR) : l’expertise de Team8
WCBR est particulièrement intéressant pour les investisseurs qui recherchent une exposition plus concentrée.
Le fonds a été lancé en janvier 2021, affiche un TER de 0,45 % et utilise une réplication physique. WisdomTree indique que la sélection des entreprises repose notamment sur des recherches menées avec l’expertise de Team8, acteur spécialisé dans l’univers cyber.
À fin juillet 2026, l’ETF détenait 25 valeurs, et les dix premières positions représentaient environ 57,28 % du portefeuille selon les données de justETF.
La concentration est donc nettement supérieure à celle de LOCK.
Au 27 août 2026, les principales positions comprenaient CrowdStrike, Palo Alto Networks, SentinelOne, Okta, Fortinet, Rubrik, Datadog, Tenable, Zscaler et Netskope. Les États-Unis représentaient environ 92,86 % du portefeuille.
Cela peut être un avantage pour un investisseur cherchant une exposition très pure aux leaders de la cybersécurité.
Mais c’est aussi une source de risque.
Lorsque les entreprises cyber progressent fortement, une concentration élevée peut accélérer la performance. À l’inverse, lors d’une correction des valeurs technologiques, elle peut accentuer la baisse.
Les nouveaux venus : Invesco Cybersecurity et autres ETF spécialisés
L’Invesco Cybersecurity UCITS ETF Acc, ticker ICBR, est l’un des produits plus récents de cette sélection.
Il a été lancé en octobre 2024, réplique l’indice S&P Kensho Global Cyber Security Screened et affiche un OCF de 0,35 % selon la documentation disponible.
Selon les données disponibles sur justETF, le fonds comptait 39 positions dans une mise à jour datant de 2026.
L’un de ses éléments distinctifs est son filtre ESG : certaines entreprises sont exclues selon des critères liés notamment au tabac, aux armes controversées, au charbon thermique et au respect des principes du Pacte mondial des Nations unies.
Avec seulement quelques années d’historique, ICBR est cependant beaucoup plus jeune que ISPY ou LOCK.
Cela ne signifie pas qu’il est moins intéressant.
Cela signifie surtout qu’il faut être plus prudent lorsqu’on compare les performances historiques. Un ETF lancé récemment n’a tout simplement pas traversé autant de cycles boursiers.
Comment choisir le meilleur ETF cybersécurité pour son portefeuille ?
Le meilleur ETF cybersécurité n’est pas nécessairement celui qui a le plus progressé cette année.
C’est une erreur classique des investisseurs thématiques.
Une performance passée spectaculaire peut être la conséquence d’une forte hausse des valorisations qui ne se répétera pas.
Il est préférable de regarder plusieurs dimensions simultanément.
Critères essentiels pour sélectionner un ETF cybersécurité performant
Le premier critère est la méthodologie de l’indice.
Que cherche réellement l’indice ?
Certaines méthodologies privilégient les entreprises dont l’activité principale est directement liée à la cybersécurité.
D’autres acceptent des entreprises technologiques plus diversifiées qui bénéficient indirectement de la croissance de la sécurité numérique.
Cette distinction peut expliquer une grande partie des différences de performance.
Le deuxième critère est la diversification.
Un portefeuille de 25 titres n’est pas équivalent à un portefeuille de 116 titres.
Mais plus de lignes ne signifie pas automatiquement meilleur produit.
Il faut regarder le poids des principales positions.
Un ETF peut posséder 100 valeurs tout en concentrant une part importante de ses actifs sur les dix premières.
Le troisième critère est la liquidité.
Un ETF très peu négocié peut présenter un spread achat-vente moins intéressant.
Pour un investisseur qui conserve le produit pendant plusieurs années, les coûts de transaction restent généralement secondaires par rapport au TER, mais ils ne doivent pas être totalement ignorés.
Le quatrième critère est la taille du fonds.
Un encours important peut constituer un indicateur de maturité du produit.
Encore une fois, ce n’est pas une garantie.
Analyse des frais et de leur impact sur la performance à long terme
Les frais peuvent sembler insignifiants.
Une différence entre 0,35 % et 0,69 % paraît faible.
Pourtant, sur une longue période et avec des capitaux importants, elle finit par compter.
Supposons deux ETF offrant exactement la même performance brute.
Le premier facture 0,35 %.
Le second facture 0,69 %.
La différence représente 0,34 point de pourcentage par an, avant de tenir compte d’éventuelles différences de tracking error, de fiscalité, de coûts de transaction internes ou d’autres facteurs.
Sur dix ou vingt ans, l’effet cumulé peut devenir sensible.
Mais il serait tout aussi dangereux de choisir systématiquement le moins cher.
Un ETF légèrement plus coûteux peut avoir une meilleure diversification, un indice différent ou une tracking difference plus favorable.
Il faut donc comparer le coût total réellement supporté et pas uniquement la ligne TER.
L’AMF rappelle que les ETF supportent différents types de frais : frais de courtage, éventuels droits de garde et frais de gestion intégrés dans la performance du fonds.
Composition et diversification : quelles entreprises sont incluses dans chaque ETF ?
C’est sans doute l’un des critères les plus importants.
LOCK compte 116 positions dans les données récentes, contre environ 25 pour WCBR.
Cette différence est considérable.
WCBR concentre davantage le portefeuille sur les leaders de la cybersécurité, tandis que LOCK répartit davantage l’exposition entre différentes sociétés du numérique et plusieurs marchés.
ISPY se situe entre les deux avec un portefeuille plus large que WCBR, et son univers inclut également des entreprises technologiques diversifiées comme Cisco et Broadcom.
La question à se poser est donc :
Est-ce que je veux une exposition très ciblée à la cybersécurité ou une exposition plus large à la sécurité numérique et aux technologies connexes ?
Il n’existe pas de réponse universelle.
Cela dépend du rôle de l’ETF dans le portefeuille.
Ratios de performance à considérer pour les meilleurs ETF cybersécurité
Ne regardez pas uniquement le rendement YTD.
Un ETF qui gagne 50 % cette année mais qui présente une volatilité extrêmement élevée peut être moins adapté à certains investisseurs qu’un fonds ayant progressé plus régulièrement.
Regardez également :
la volatilité ;
le maximum drawdown ;
la performance annualisée sur trois et cinq ans lorsque l’historique est suffisant ;
la tracking difference ;
la taille du fonds ;
les frais ;
la concentration du portefeuille.
Les données récentes montrent justement que les ETF cyber peuvent subir d’importantes fluctuations.
Pour WCBR, justETF affichait au 31 juillet 2026 une volatilité sur un an d’environ 36,08 %, avec une perte maximale historique depuis le lancement d’environ 48,39 %.
C’est un rappel important : un ETF thématique peut être très volatil, même lorsque la tendance structurelle du secteur semble favorable.
Performance et perspectives des ETF cybersécurité
Comparaison des performances historiques des meilleurs ETF cybersécurité
Les chiffres récents de 2026 sont spectaculaires pour plusieurs ETF.
À fin juillet ou fin août 2026, selon les sources et les dates de calcul :
ISPY affichait environ +51,6 % YTD en USD chez Morningstar au 28 août.
CIBR affichait environ +38,3 % YTD en USD à la même date.
LOCK affichait environ +26,5 % YTD au 28 août sur la page iShares pour la NAV de la part consultée.
WCBR avait atteint environ +52,9 % YTD dans les données de fin juillet disponibles sur justETF.
ICBR affichait environ +37,0 % YTD dans les données justETF arrêtées au 28 juillet.
Mais attention.
Comparer directement ces cinq chiffres serait une erreur.
Les dates de référence sont différentes.
Les devises diffèrent.
Les places de cotation diffèrent.
Les calculs de performance peuvent utiliser des valeurs liquidatives différentes.
Il faut donc considérer ces chiffres comme des points de repère, et non comme un classement exact au centième près.
Répartition géographique et exposition aux différents marchés
La cybersécurité mondiale est très fortement dominée par les États-Unis.
Cela apparaît clairement dans les ETF.
Pour LOCK, les États-Unis représentaient environ 70,13 % à fin juillet 2026.
Pour WCBR, l’exposition américaine dépassait 92 % fin août.
Pour ISPY, les États-Unis représentaient environ 81 % dans les données de juillet, suivis par Israël, le Japon et le Canada.
Cette concentration géographique a une conséquence importante.
Acheter un ETF cybersécurité européen coté en euros ne signifie pas investir principalement dans des entreprises européennes.
La majorité des entreprises sous-jacentes peuvent être américaines.
L'investisseur français reste donc exposé indirectement au dollar et aux marchés américains.
Une couverture de change éventuelle peut modifier cette dynamique, mais les ETF présentés ici sont généralement non couverts contre le risque de change dans leurs principales versions.
Les sous-secteurs de la cybersécurité représentés dans les ETF
Un autre avantage des ETF est qu’ils permettent de couvrir plusieurs segments en une seule position.
On retrouve notamment :
la sécurité réseau ;
la sécurité cloud ;
l’identité numérique ;
la gestion des accès ;
la sécurité des terminaux ;
la surveillance ;
la protection des données ;
la sécurité des applications ;
la détection et réponse aux menaces.
Cela signifie que l’investisseur n’a pas besoin de prédire précisément quelle technologie sera dominante dans cinq ans.
Cependant, certaines méthodologies peuvent favoriser certains sous-secteurs.
WCBR, par exemple, possède aujourd’hui une exposition très forte aux pure players cyber et à certaines sociétés technologiques étroitement liées à cet univers.
LOCK est plus large.
ISPY combine également plusieurs catégories technologiques.
CIBR possède sa propre méthodologie basée sur le Nasdaq CTA Cybersecurity Index.
Analyse des tendances futures du secteur de la cybersécurité
Plusieurs tendances pourraient continuer de soutenir les dépenses de cybersécurité.
La première est l’essor de l’intelligence artificielle.
L’IA peut être utilisée pour détecter des anomalies, analyser des événements de sécurité et automatiser certaines réponses.
Mais elle donne aussi aux attaquants de nouvelles possibilités.
La deuxième tendance est le développement du cloud.
La troisième est la croissance de l’identité numérique.
La quatrième est l’augmentation de la connectivité des infrastructures et des objets.
La cinquième concerne la résilience de la chaîne d’approvisionnement.
ENISA souligne justement que les dépendances numériques peuvent créer des effets en cascade lorsqu’un acteur important ou un fournisseur critique est compromis.
L’environnement réglementaire européen contribue également à maintenir la cybersécurité parmi les priorités des organisations.
L’ensemble constitue un argument structurel intéressant pour le secteur.
Mais un argument structurel ne suffit pas à justifier n’importe quel prix d’achat.
Une bonne entreprise achetée à une valorisation excessive peut être un mauvais investissement.
C’est l’une des principales limites des ETF thématiques : ils permettent de s’exposer facilement à une tendance, mais ils n’éliminent pas le risque de survalorisation.
Comment investir dans les ETF cybersécurité depuis la France ?
Comment acheter des ETF cybersécurité depuis la France
L’investisseur français peut généralement accéder à ces ETF via un compte-titres ordinaire, à condition que le courtier propose la place de cotation concernée et que le produit soit accessible à sa clientèle.
Certains ETF sont cotés sur plusieurs marchés.
Par exemple, WCBR est notamment coté à Londres, Milan, Xetra, Euronext Paris et SIX selon les lignes disponibles.
Un point important est de ne pas confondre :
devise de cotation,
devise du fonds,
devise des entreprises sous-jacentes.
Acheter une ligne en euros ne supprime pas nécessairement l’exposition économique au dollar.
Il faut également comparer les frais de courtage de son intermédiaire et le spread de marché.
La question de l'éligibilité au PEA des ETF cybersécurité
C’est probablement l’une des recherches les plus fréquentes.
Le PEA impose des conditions précises.
Selon le ministère de l’Économie et l’AMF, les ETF éligibles doivent notamment investir au moins 75 % en actions ou titres de sociétés ayant leur siège dans l’Union européenne ou dans l’EEE.
Or les principaux ETF cybersécurité internationaux présentés ici sont largement exposés aux États-Unis.
WCBR est explicitement indiqué comme non éligible au PEA par WisdomTree.
CIBR est également indiqué comme non PEA dans les informations de marché disponibles.
Ainsi, pour les produits classiques ISPY, LOCK, CIBR, WCBR et ICBR, il faut généralement envisager un compte-titres ordinaire plutôt que de compter sur le PEA.
Cette situation peut toutefois évoluer avec le temps et selon les changements de structure ou de politique des fonds.
Avant chaque achat, l’éligibilité doit être vérifiée directement dans la documentation du courtier et celle de l’émetteur.
Alternatives pour les investisseurs cherchant une exposition PEA-compatible
Un investisseur souhaitant absolument utiliser son PEA peut rechercher des ETF européens ou synthétiques qui respectent le quota d’éligibilité.
Le principe est parfaitement légal : certains ETF internationaux peuvent répliquer un indice mondial tout en détenant un panier d’actions européennes éligibles et en utilisant une réplication synthétique.
L'exemple classique est celui de certains ETF Nasdaq ou S&P 500 synthétiques éligibles au PEA.
Mais il faut être très prudent avec cette approche.
Un ETF technologique PEA n'est pas un ETF cybersécurité.
Posséder Microsoft, Amazon, Apple ou Nvidia ne signifie pas obtenir la même exposition que CrowdStrike, Palo Alto Networks ou Zscaler.
Pour chercher une exposition cyber plus précise via un PEA, il faut donc examiner l’indice, la méthodologie et la composition réelle du produit plutôt que simplement rechercher le mot « cybersécurité » dans son nom.
Intégrer un ETF cybersécurité dans une stratégie d'investissement diversifiée
Une erreur classique consiste à transformer un ETF thématique en portefeuille complet.
Ce n’est généralement pas l’objectif.
La cybersécurité peut être utilisée comme position satellite autour d’un portefeuille plus diversifié.
Par exemple, un investisseur peut avoir une allocation principale mondiale et consacrer une part plus petite à une conviction thématique.
L’intérêt de cette approche est de limiter l’impact d’une mauvaise période pour le secteur.
Imaginons un portefeuille de 50 000 € dont 5 % sont consacrés à un ETF cybersécurité.
Si le secteur baisse fortement, l’impact sur l’ensemble du patrimoine reste limité.
À l’inverse, placer 50 % du portefeuille sur un secteur thématique augmente considérablement le risque de concentration.
La taille de la position doit donc être déterminée en fonction de la tolérance au risque, de l’horizon d’investissement et de la composition globale du patrimoine.
Il n’existe aucune règle universelle comme « 10 % est idéal ».
Questions fréquentes
Peut-on loger un ETF cybersécurité dans un PEA ?
Pour les grands ETF internationaux évoqués dans cet article, la réponse est généralement non.
WCBR est explicitement déclaré non éligible au PEA par WisdomTree et CIBR est également indiqué comme non PEA.
Le PEA repose sur une condition de détention d’au moins 75 % de titres éligibles liés à des sociétés de l’UE ou de l’EEE pour les fonds concernés.
Il faut donc vérifier chaque ISIN individuellement.
Quel est l'ETF cybersécurité le moins cher ?
Parmi les ETF étudiés ici, Invesco Cybersecurity UCITS ETF Acc (ICBR) affiche un coût courant de 0,35 %, devant LOCK à 0,40 %, WCBR à 0,45 %, CIBR à 0,60 % et ISPY à 0,69 %.
Mais « moins cher » ne veut pas automatiquement dire « meilleur ».
Il faut aussi examiner la diversification, la liquidité, la taille du fonds, l’indice répliqué et la tracking difference.
Les ETF cybersécurité sont-ils risqués ?
Oui.
Ce sont des ETF actions thématiques, pas des produits garantis.
Ils peuvent subir des baisses importantes lorsque les valeurs technologiques corrigent.
WCBR affichait à fin juillet 2026 une volatilité annuelle d'environ 36 % et un maximum drawdown depuis le lancement proche de 48 %.
Les investisseurs doivent donc accepter la possibilité de baisses importantes.
Le fait que le secteur de la cybersécurité présente de bonnes perspectives structurelles ne supprime pas le risque boursier.
Quelle part de son portefeuille consacrer à la cybersécurité ?
Il n’existe pas de pourcentage universel valable pour tous les investisseurs.
Une allocation faible peut servir de diversification thématique.
Une allocation importante transforme toutefois le portefeuille en pari sectoriel.
Pour beaucoup d’investisseurs particuliers, il est plus prudent de considérer un ETF cybersécurité comme une position satellite et non comme le cœur du portefeuille.
La proportion exacte doit dépendre des autres actifs détenus, de l’horizon d’investissement et de la capacité à supporter une baisse importante.
Quel ETF cybersécurité a le plus gros encours ?
Parmi les fonds étudiés ici, ISPY, LOCK et CIBR font partie des plus importants.
Morningstar indiquait environ 3,13 milliards de dollars d’actifs pour la part L&G Cyber Security analysée au 18 mai 2026.
iShares affichait un encours du fonds d'environ 2,06 milliards de dollars fin août 2026 pour LOCK.
CIBR était autour de 1,95 milliard de dollars mi-août 2026 dans les données de marché disponibles.
Ces montants fluctuent avec les entrées et sorties de capitaux et avec la valeur des actifs sous-jacents.
Cybersécurité : un pari de croissance à doser
Le thème de la cybersécurité possède plusieurs caractéristiques attrayantes pour un investisseur de long terme.
La numérisation ne ralentit pas.
Les menaces persistent.
Les entreprises doivent protéger des environnements toujours plus complexes.
L’IA crée à la fois de nouvelles défenses et de nouveaux risques.
Les réglementations renforcent les exigences.
Les infrastructures critiques deviennent plus dépendantes du numérique.
Tous ces éléments peuvent soutenir une croissance structurelle des dépenses en cybersécurité.
Mais cela ne signifie pas qu’un ETF cyber montera continuellement.
Les performances de 2026 illustrent justement la volatilité du thème. ISPY, CIBR, LOCK, WCBR et ICBR ont enregistré des évolutions très différentes selon leurs indices et leur composition, malgré leur exposition commune à la cybersécurité.
Pour simplifier :
ISPY peut séduire par son ancienneté et son exposition large au thème.
LOCK se distingue par ses 116 positions et un TER de 0,40 %.
CIBR combine une forte taille de fonds et une méthodologie cyber bien établie.
WCBR propose une approche plus concentrée, avec une forte exposition aux leaders du secteur.
ICBR se démarque par son lancement récent et ses frais de 0,35 %.
Le meilleur choix dépend donc moins du classement annuel que du rôle que vous souhaitez donner à l’ETF dans votre stratégie.
Pour un investisseur qui souhaite une exposition thématique tout en conservant une diversification raisonnable, un ETF cyber peut avoir du sens comme satellite.
Pour un investisseur qui recherche d’abord la simplicité et une diversification mondiale, il peut être préférable de conserver un ETF global comme cœur du portefeuille et de n’ajouter la cybersécurité qu’en complément.
Conclusion
Investir dans les meilleurs ETF cybersécurité en 2026 permet d’accéder facilement à un secteur qui bénéficie de tendances structurelles puissantes : cloud, IA, numérisation, protection des données, identité numérique et renforcement des exigences réglementaires.
Mais cette opportunité ne doit pas être confondue avec une garantie de performance.
Les ETF comme ISPY, LOCK, CIBR, WCBR et ICBR présentent des différences importantes de frais, de diversification, de méthodologie, d’ancienneté et de concentration.
Pour un choix raisonné, il faut donc regarder au-delà du rendement de l’année.
Le TER, le nombre de positions, le poids des dix premières lignes, l’exposition géographique, la volatilité, le drawdown, l’encours et la méthode de réplication méritent tous d’être étudiés.
Pour les investisseurs français, la question du PEA est également essentielle : les principaux ETF cybersécurité internationaux étudiés dans cet article ne sont généralement pas compatibles avec ce plan, tandis que le PEA impose un quota de titres européens pour les fonds éligibles.
Enfin, la cybersécurité reste un secteur thématique.
Elle peut donc être particulièrement intéressante dans une stratégie diversifiée, mais il est rarement prudent d’en faire à elle seule le cœur d’un portefeuille.
Le bon ETF cybersécurité n’est pas nécessairement celui qui a le plus monté. C’est celui dont l’exposition, les frais et le niveau de risque correspondent réellement à votre stratégie d’investissement.
Sources
Les données et informations de cet article ont été vérifiées à partir de ressources d’émetteurs, organismes publics et bases spécialisées, notamment iShares, L&G, First Trust, WisdomTree, Invesco, ENISA, AMF et le ministère français de l’Économie. Les données de performance, d’encours et de composition sont susceptibles d’évoluer.
Références principales :
Pour le contexte réglementaire et le PEA :
Pour le contexte du risque cyber en Europe :