Marché de la prévention des pertes de données (DLP) Taille et part 2026-2035

Taille du marché de la prévention des pertes de données (DLP)

Le marché mondial de la prévention des pertes de données était évalué à 3,36 milliards de dollars américains en 2025. Il devrait atteindre 3,86 milliards de dollars américains en 2026 et progresser à un taux de croissance annuel composé (TCAC) de 12,3 % entre 2026 et 2035, pour atteindre 10,98 milliards de dollars américains d’ici 2035.

Le marché est transformé par le transfert d’informations sensibles vers des applications cloud, des plateformes collaboratives et des flux de travail reposant sur l’IA, dans lesquels les contrôles axés sur le périmètre offrent une visibilité limitée. La DLP était le principal domaine d’investissement important prévu en matière de sécurité pour 2025 parmi les organisations interrogées, ce qui souligne l’évolution vers des programmes de sécurité axés sur les données, capables de contrôler les informations où qu’elles soient créées, partagées ou traitées ^{[1]TechTarget and Enterprise Strategy Group. “Data Security Spending in 2025: Up and to the Right.” techtarget.com}.

La DLP englobe les logiciels et les services professionnels associés qui détectent, surveillent et empêchent l’utilisation, le transfert ou l’exfiltration non autorisés de données sensibles sur les terminaux, les réseaux, les environnements cloud et les systèmes de stockage. Le marché comprend la DLP pour les terminaux, les réseaux, le cloud et le stockage ; les fonctionnalités de classification et de découverte intégrées aux suites DLP ; les modules CASB, SSE et SASE intégrés ; ainsi que les services de mise en œuvre, de conseil, gérés et d’assistance.

Tendances du marché de la prévention des pertes de données (DLP), moteurs de croissance et perspectives prévisionnelles de GMI

Les perspectives du marché reflètent le conflit entre l’exposition croissante des données et les limites opérationnelles des programmes de contrôle traditionnels. La surveillance réglementaire, la migration vers le cloud et les flux de données alimentés par l’IA renforcent l’intérêt d’une classification unifiée et d’un contrôle en temps réel, tandis que la complexité du déploiement fait de la gestion des services et de l’automatisation des éléments centraux de l’adoption.

Principaux moteurs de croissance

*Les éléments probants s’appuient sur des données externes citées ; les implications pour la demande et les conditions des prévisions relèvent de l’analyse de GMI.*

Les violations de données ont fait de l’exfiltration un risque opérationnel relevant du conseil d’administration, et non plus une préoccupation strictement technique. Dans le cadre de son dernier cycle d’enquête, Verizon a analysé 22 052 incidents de sécurité dans 139 pays, illustrant l’étendue des environnements dans lesquels des données sensibles peuvent être exposées ou utilisées à mauvais escient ^{[2]Verizon Business. “2025 Data Breach Investigations Report.” verizon.com}. Dans les services financiers, la santé, les services professionnels et d’autres secteurs riches en données, la DLP sert de plus en plus de contrôle préventif reliant la classification, l’activité des utilisateurs et les mesures de contrôle, avant qu’un incident ne se traduise par une perte devant être déclarée.

L’augmentation des budgets consacrés à la sécurité modifie également les modalités d’achat de la DLP. Plutôt que d’être achetées comme un produit isolé pour les terminaux ou les réseaux, les capacités de contrôle sont de plus en plus évaluées dans le cadre de programmes de sécurité cloud, d’accès sécurisé et de posture de sécurité des données. Le regroupement des solutions au sein de plateformes réduit les obstacles à l’achat, mais renforce également l’importance de la portabilité des règles entre les suites collaboratives, les référentiels cloud et les canaux d’accès à distance.

L’IA générative pose un problème réglementaire particulier, car des informations sensibles peuvent circuler via des invites, des téléversements, des sessions de navigation et des flux de travail agentiques sans suivre les schémas traditionnels de transfert de fichiers. Il ne s’agit donc pas simplement d’élargir les règles de blocage, mais de mettre en place un contrôle contextuel qui tient compte de la sensibilité des données, de l’intention de l’utilisateur, du risque associé à la destination et des usages professionnels autorisés. Les fournisseurs capables d’appliquer ces contrôles en temps réel sont mieux placés à mesure que les entreprises formalisent leur gouvernance de l’IA.

Principaux freins du marché

*Les éléments probants s’appuient sur des données externes citées ; les implications pour la demande et les conditions des prévisions relèvent de l’analyse de GMI.*

Le coût de mise en œuvre reste un frein important à l’adoption, car l’efficacité de la prévention des pertes de données (DLP) dépend de la conception des politiques, de la découverte des données, de l’intégration, de la formation des utilisateurs et de l’ajustement continu, et pas uniquement des licences logicielles. La gestion imprévue d’incidents liés à l’IA peut détourner des fonds des programmes de modernisation, en particulier dans les entreprises de taille intermédiaire qui ne disposent pas d’équipes dédiées à la sécurité des données. Une offre gérée reposant sur un modèle d’abonnement peut réduire la nécessité d’un déploiement interne de grande ampleur, mais ne supprime pas le besoin d’une gouvernance rigoureuse des politiques.

La fatigue liée aux alertes est tout aussi préoccupante après le déploiement. Des règles statiques et des classifications insuffisamment contextualisées peuvent générer un grand nombre d’événements de faible valeur, éroder la confiance des analystes et inciter les organisations à assouplir leurs contrôles. Les obligations de réponse réglementaire aggravent le problème en mobilisant les mêmes équipes de sécurité et de conformité, nécessaires pour affiner les politiques et examiner les exceptions.

La coexistence d’environnements informatiques et de technologies opérationnelles hétérogènes limite davantage la cohérence de l’application des contrôles. Les organisations industrielles, énergétiques et du secteur public doivent souvent prendre des décisions adaptées à leur architecture concernant les agents, l’inspection du réseau, le traitement des données et la disponibilité des systèmes. Dans ces contextes, un déploiement qui se limite aux alertes peut répondre à un objectif de gouvernance restreint tout en laissant, dans les faits, des informations de grande valeur insuffisamment protégées.

Analyse par segment du marché de la prévention des pertes de données (DLP)

Par composant

Le segment des solutions du marché de la prévention des pertes de données (DLP) devrait atteindre 8,40 milliards de dollars américains d’ici 2035, tandis que les logiciels de solution représentaient 71,5 % du chiffre d’affaires des composants en 2025. La demande de solutions se concentre sur les plateformes qui regroupent les fonctions de gestion des terminaux, du réseau, du cloud et de découverte des données au sein d’une structure de politiques commune. L’avantage commercial revient de plus en plus aux produits capables d’étendre l’application des contrôles aux applications SaaS et aux interactions avec l’IA, sans nécessiter de contrôles distincts pour chaque canal de données.

Les services ont généré 955,9 millions de dollars américains en 2025 et devraient progresser à un taux de croissance annuel composé (TCAC) de 10,2 % sur la période 2026–2035. Ils restent stratégiquement importants pour les organisations qui ont besoin d’une cartographie de la conformité, de la conception de la classification des données, de l’intégration des technologies opérationnelles ou d’une gestion continue des politiques. Leur rôle évolue : des grands projets ponctuels de mise en œuvre, ils s’orientent vers l’exploitation gérée, le conseil ciblé et la remédiation des déploiements complexes.

Par mode de déploiement

Le DLP dans le cloud représentait 60,0 % des revenus du marché en 2025 et devrait en représenter 70,4 % en 2035. La distribution dans le cloud permet d’adapter l’application des règles aux emplacements où les organisations stockent et partagent désormais leurs données, notamment les suites SaaS, les référentiels cloud, les sessions de navigation et les environnements d’accès à distance. Son attrait repose sur une diffusion plus rapide des règles et une intégration plus étroite avec les programmes SSE, SASE et de sécurité du cloud.

Le DLP sur site a généré 843,1 millions de dollars américains en 2025 et devrait détenir une part de marché de 15,0 % en 2035. L’architecture sur site reste pertinente pour la défense, les infrastructures critiques et les déploiements soumis à des exigences de souveraineté des données. Dans ces environnements, le contrôle local, les cadres de règles établis et les contraintes opérationnelles peuvent l’emporter sur les avantages migratoires d’une approche exclusivement cloud.

Le déploiement hybride a généré 499,0 millions de dollars américains en 2025 et devrait atteindre 1,60 milliard de dollars américains d’ici 2035. L’adoption du modèle hybride reflète le rythme concret de la transformation des entreprises. Les organisations doivent souvent protéger leurs charges de travail dans le cloud tout en conservant des applications, des archives et des systèmes opérationnels sur site, ce qui rend l’orchestration unifiée des règles plus intéressante qu’une transition imposée vers une architecture unique.

Par taille d’organisation

Les PME devraient représenter 58,0 % des revenus du marché d’ici 2035 et devraient enregistrer un taux de croissance annuel composé (TCAC) de 13,7 % (2026–2035). L’adoption par les PME est favorisée par les offres cloud packagées, les services gérés et les solutions de sécurité distribuées par les partenaires, qui réduisent le besoin de disposer d’une importante équipe opérationnelle interne. Les exigences de la chaîne d’approvisionnement stimulent également la demande, car les petites entreprises doivent de plus en plus démontrer l’efficacité de leurs contrôles des données pour conserver leurs clients du secteur privé et du secteur public.

Les grandes entreprises ont généré 1,63 milliard de dollars américains en 2025 et devraient enregistrer un taux de croissance annuel composé (TCAC) de 10,7 % (2026–2035). Les grandes organisations étendent leurs programmes DLP existants aux référentiels de données non structurées, aux plateformes cloud, aux canaux d’IA et aux flux de travail transfrontaliers. Dans leurs décisions d’achat, elles privilégient de plus en plus les plateformes capables de centraliser la gestion des règles tout en s’intégrant aux écosystèmes de gestion des identités, des opérations de sécurité et de réponse aux incidents.

Par application

La conformité réglementaire et la gouvernance représentaient 21,8 % des revenus du marché en 2025 et devraient atteindre 2,58 milliards de dollars américains d’ici 2035. Cette application reste fondamentale, car les organisations ont besoin de contrôles vérifiables pour la classification, la surveillance, les enquêtes et la production de rapports dans le cadre de plusieurs obligations en matière de confidentialité et de réglementation sectorielle. La valeur du DLP réside dans sa capacité à traduire les exigences des règles en mesures techniques observables et en éléments probants pour les audits.

La protection des données dans le cloud a généré 608,3 millions de dollars américains en 2025 et devrait représenter 22,0 % des revenus liés aux applications en 2035. La protection du cloud gagne en importance à mesure que les données sont transférées vers des outils de collaboration, des flux de travail SaaS, des plateformes de données cloud et des espaces de stockage multicloud. La demande privilégie les contrôles capables d’inspecter les activités au niveau des applications et des API, plutôt que de s’appuyer uniquement sur le trafic réseau.

La découverte et la classification des données représentaient 18,1 % des revenus du marché en 2025 et devraient atteindre 1,92 milliard de dollars américains d’ici 2035. La précision de la découverte et de la classification détermine la capacité d’un programme DLP à distinguer les contenus sensibles du trafic professionnel ordinaire. Les investissements privilégient donc la classification adaptative, la traçabilité des données et les règles enrichies de données contextuelles, qui réduisent les faux positifs tout en assurant la couverture des types de données non standard.

La protection de la propriété intellectuelle représentait 17,2 % des revenus des applications en 2025 et devrait en représenter 15,0 % en 2035. Cette application est particulièrement pertinente pour les secteurs à forte intensité de recherche, où les conceptions, les formules, le code source, les spécifications techniques et les modèles propriétaires constituent des actifs commerciaux essentiels. Une protection efficace nécessite des contrôles tenant compte du contenu, capables de détecter la propriété intellectuelle sensible au-delà des schémas standard de données personnelles.

La sécurité des e-mails et du Web représentait 16,2 % des revenus des applications en 2025 et devrait afficher un TCAC de 11,1 % (2026–2035). Les e-mails et les navigateurs restent des vecteurs majeurs de divulgation accidentelle et d’activités malveillantes de la part d’initiés. Le périmètre s’élargit à mesure que les communications professionnelles, les messages de collaboration, le partage dans le cloud et les interactions avec l’IA convergent de plus en plus dans des environnements de travail reposant sur un navigateur.

Par utilisation finale

Le secteur des TI et des télécommunications représentait 26,2 % des revenus du marché en 2025 et devrait atteindre 2,63 milliards de dollars américains d’ici 2035. Il associe d’importants volumes d’informations sur les clients à des infrastructures, des logiciels et des données de communication propriétaires. Il joue également un rôle de précurseur dans l’adoption des technologies cloud et de l’IA, d’où la nécessité de protéger à la fois ses actifs internes et les environnements de données qu’il met à la disposition d’autres secteurs.

Le secteur BFSI a généré 699,1 millions de dollars américains en 2025 et devrait représenter 22,5 % des revenus liés à l’utilisation finale en 2035. Les institutions financières sont soumises à des obligations strictes concernant les informations de paiement, les dossiers personnels, les données de négociation et les opérations transfrontalières. Leurs exigences en matière de prévention des pertes de données mettent l’accent sur la rigueur des politiques, la visibilité sur les risques internes, la résidence des données et l’intégration à des contrôles plus larges de lutte contre la fraude, de gestion des identités et des opérations de sécurité.

Le secteur public et la défense représentaient 12,1 % des revenus du marché en 2025 et devrait afficher un TCAC de 11,2 % (2026–2035). La demande du secteur public et de la défense est déterminée par les informations classifiées, les exigences imposées aux sous-traitants, les données sensibles des citoyens et la résilience opérationnelle. Les choix de déploiement privilégient souvent les environnements contrôlés et une gouvernance détaillée des politiques, notamment lorsque les données ne peuvent pas être transférées librement vers des architectures de cloud public.

Le secteur de l’éducation devrait représenter 10,0 % des revenus liés à l’utilisation finale en 2035 et afficher un TCAC de 13,6 % (2026–2035). Les établissements d’enseignement développent leurs programmes de protection à mesure que les dossiers des étudiants, les données de recherche et les activités d’apprentissage dans le cloud se répartissent davantage. L’adoption dépend fortement de solutions que des équipes de sécurité à effectifs réduits peuvent gérer efficacement, tout en répondant aux besoins de populations d’utilisateurs diverses et de collaboration ouverte.

Le commerce de détail et le commerce électronique représentaient 10,8 % des revenus du marché en 2025 et devraient afficher un TCAC de 14,4 % (2026–2035). Les paiements numériques, les profils des consommateurs, les systèmes de fidélité et les processus de commerce en ligne accroissent l’exposition du secteur aux transferts de données sensibles. La demande en matière de prévention des pertes de données est de plus en plus liée à la protection des informations sur les clients dans les applications cloud, les plateformes tierces et les processus d’engagement client reposant sur l’IA.

Le secteur de l’énergie et des services aux collectivités devrait représenter 6,5 % des revenus liés à l’utilisation finale en 2035 et afficher un TCAC de 11,4 % (2026–2035). Les opérateurs d’infrastructures critiques doivent protéger les informations opérationnelles, techniques et relatives aux clients tout en préservant la disponibilité des systèmes. Leurs exigences stimulent la demande d’architectures capables d’étendre l’application des politiques à des environnements combinant TI et TO sans entraîner de perturbations opérationnelles inacceptables.

Le secteur du transport et de la logistique devrait générer 669,6 millions de dollars américains de revenus d’ici 2035 et afficher un TCAC de 12,5 % (2026–2035). La gestion numérique du fret, les données stratégiques sur la chaîne d’approvisionnement, les dossiers clients et les documents commerciaux renforcent les besoins du secteur en matière de protection des données. Les échanges de données entre plusieurs parties rendent particulièrement importants le partage encadré et l’application cohérente des politiques entre les transporteurs, les courtiers, les fournisseurs et les clients.

Analyse régionale du marché de la prévention des pertes de données (DLP)

Analyse du marché de la prévention des pertes de données (DLP) en Amérique du Nord

Le marché nord-américain a généré 1,15 milliard de dollars américains en 2025 et devrait atteindre 3,56 milliards de dollars américains d’ici 2035. La demande est soutenue par la forte concentration d’entreprises technologiques, d’institutions financières, d’organismes de santé et de prestataires du secteur public soumis à des obligations complexes en matière de données. Les acheteurs les plus avertis cherchent de plus en plus à moderniser leurs programmes existants pour les adapter aux référentiels cloud, aux interactions avec l’IA et à la consolidation des politiques, plutôt qu’à mettre en place des contrôles de base pour la première fois.

États-Unis

Les États-Unis représentaient 88,7 % des revenus du marché de la DLP en Amérique du Nord en 2025 et devraient enregistrer un taux de croissance annuel composé (TCAC) de 11,5 % entre 2026 et 2035. L’ampleur des achats de solutions de cybersécurité, l’adoption du cloud et la présence de fournisseurs dans le pays soutiennent la poursuite des investissements dans les contrôles axés sur les données. Les lois étatiques sur la confidentialité, les obligations de conformité sectorielles et la nécessité de protéger les informations sensibles des entreprises et des clients maintiennent la pertinence de la DLP dans les entreprises fortement réglementées comme dans celles à forte intensité technologique.

Le Canada devrait enregistrer un TCAC de 13,3 % entre 2026 et 2035, sous l’effet de la modernisation des dispositifs de protection de la vie privée et de la mise à niveau de la gouvernance des données dans les services financiers et d’autres secteurs réglementés.

Analyse du marché de la prévention des pertes de données (DLP) en Europe

Le marché européen a généré 750 millions de dollars américains en 2025 et devrait représenter 19,0 % des revenus mondiaux de la DLP en 2035. Le marché de la région est relativement mature, la demande étant principalement axée sur l’élargissement de la couverture, l’automatisation et une application des règles mieux adaptée au contexte, plutôt que sur les premiers déploiements visant à assurer la conformité. Début 2025, le montant cumulé des amendes au titre du RGPD avait atteint 5,88 milliards d’euros, soit environ 6,17 milliards de dollars américains selon le taux de conversion indiqué par DLA Piper, ce qui confirme l’importance commerciale durable de contrôles de protection des données dont l’efficacité peut être démontrée ^{[5]DLA Piper. “GDPR Fines and Data Breach Survey: January 2025.” dlapiper.com}.

La Norvège devrait enregistrer un TCAC de 12,8 % entre 2026 et 2035, sous l’effet de la numérisation des entreprises et des exigences de protection des données liées à ses secteurs de l’énergie et des activités offshore.

Allemagne

Le marché allemand a généré 185,0 millions de dollars américains en 2025 et devrait atteindre 479,7 millions de dollars américains d’ici 2035. La demande en Allemagne se distingue par l’importance accordée à la protection de la propriété intellectuelle industrielle, en plus de la conformité aux règles de confidentialité. Les entreprises de l’automobile, des machines, de la chimie et de l’ingénierie de précision ont besoin de contrôles capables de protéger les documents techniques, les informations de production et les données de conception exclusives, tant dans les environnements d’entreprise que dans les environnements opérationnels.

Royaume-Uni

Le Royaume-Uni représentait 22,0 % des revenus du marché européen de la prévention des pertes de données (DLP) en 2025 et devrait afficher un taux de croissance annuel composé (TCAC) de 10,2 % sur la période 2026–2035. Les services financiers, les services professionnels et les entreprises technologiques soutiennent la demande en matière de gouvernance détaillée des données et de contrôles des risques liés aux menaces internes. Les différences entre les exigences du Royaume-Uni et celles de l’UE en matière de données peuvent également complexifier la gestion des politiques pour les organisations multinationales exerçant leurs activités dans ces deux juridictions.

Analyse du marché de la prévention des pertes de données (DLP) en Asie-Pacifique

L’Asie-Pacifique a généré 1,15 milliard de dollars américains en 2025, soit 34,3 % des revenus mondiaux du marché DLP, et devrait atteindre 4,56 milliards de dollars américains d’ici 2035, soit 41,5 % des revenus mondiaux. La région conjugue une expansion numérique rapide et une diversité d’exigences nationales en matière de confidentialité, de localisation des données et de déclaration. Il en résulte une demande pour des plateformes mondiales capables de gérer des politiques applicables à plusieurs juridictions, ainsi que pour des solutions déployées localement et adaptées aux conditions de traitement des données propres à chaque pays.

Chine

La Chine a généré 366,6 millions de dollars américains en 2025 et devrait atteindre 1,30 milliard de dollars américains d’ici 2035. La demande est étroitement liée à la classification des données, à la gouvernance des transferts transfrontaliers et aux exigences de localisation prévues par le régime chinois de sécurité des données. L’hébergement national, les services adaptés au contexte local et les solutions sur site restent importants lorsque les organisations réglementées doivent conserver les informations sensibles dans des environnements contrôlés.

Inde

L’Inde représentait 17,0 % des revenus du marché DLP en Asie-Pacifique en 2025 et devrait afficher un TCAC de 17,4 % sur la période 2026–2035. Les obligations de l’Inde en matière de protection des données et son rôle de plateforme mondiale de services technologiques génèrent une double source de demande. Les entreprises doivent répondre aux exigences nationales de conformité tout en respectant les exigences de leurs clients internationaux en matière de traitement des données, notamment dans les secteurs BFSI, des services informatiques, de la santé et des opérations externalisées.

Analyse du marché de la prévention des pertes de données (DLP) en Amérique latine

L’Amérique latine a généré 171 millions de dollars américains en 2025 et devrait atteindre 450 millions de dollars américains d’ici 2035. Dans la région, l’adoption privilégie les solutions natives du cloud et les offres gérées, qui réduisent les contraintes liées aux coûts initiaux de déploiement. La conformité en matière de confidentialité, les services financiers numériques, la croissance du commerce électronique et les besoins des opérateurs multinationaux élargissent le marché adressable, même si les capacités budgétaires et les ressources d’intégration restent inégales d’un pays à l’autre.

Le Mexique devrait afficher un TCAC de 10,7 % sur la période 2026–2035, sous l’impulsion de la numérisation du secteur financier et des exigences de gouvernance des données des activités multinationales de fabrication et de services.

Analyse du marché de la prévention des pertes de données (DLP) au Moyen-Orient et en Afrique

Le Moyen-Orient et l’Afrique ont généré 136 millions de dollars américains en 2025 et devraient atteindre 329 millions de dollars américains d’ici 2035. La numérisation impulsée par les gouvernements, la modernisation des services financiers et les investissements dans les infrastructures cloud créent une demande initiale dans l’ensemble de la région. Les achats sont souvent pilotés par les institutions publiques et les grandes entreprises. Une adoption plus large dans le secteur privé dépendra probablement de la diffusion des exigences de conformité au sein des chaînes d’approvisionnement et des secteurs réglementés.

Émirats arabes unis

Les Émirats arabes unis représentaient 50,0 % des revenus du marché DLP au Moyen-Orient et en Afrique en 2025 et devraient afficher un TCAC de 8,5 % sur la période 2026–2035. La concentration des activités gouvernementales, des services financiers, du cloud et des sièges régionaux aux Émirats arabes unis soutient la demande de contrôles formels de classification et de protection des données. Le déploiement étant comparativement bien établi, la croissance est de plus en plus liée à l’extension des programmes, à la gouvernance du cloud et à une gestion plus intégrée des politiques.

L’Arabie saoudite devrait afficher un TCAC de 10,1 % sur la période 2026–2035, les initiatives nationales en faveur de l’économie numérique étendant les exigences de gouvernance des données aux organismes liés au gouvernement et aux organisations du secteur privé.

Parts de marché et paysage concurrentiel du marché de la prévention des pertes de données (DLP)

Le marché de la prévention des pertes de données (DLP) présente une structure des parts de marché modérément à fortement concentrée : les cinq principaux fournisseurs représentaient ensemble 59,6 % du chiffre d’affaires en 2025. La concurrence s’intensifie, les fournisseurs de plateformes étendant leurs offres de prévention des pertes de données aux portefeuilles SSE, SASE, de sécurité cloud, de gestion des identités et de gouvernance de l’IA, tandis que les spécialistes ciblent des besoins encore insuffisamment couverts, tels que les risques internes, la gestion de la posture de sécurité des données, les contrôles des navigateurs et les échanges de contenus encadrés.

Microsoft Purview détenait une part de marché de 20,90 % en 2025. La position de Microsoft est renforcée par l’intégration native de sa solution aux environnements de collaboration et de productivité Microsoft 365, où est créé et échangé une part importante des contenus d’entreprise. Sa capacité à harmoniser les politiques de prévention des pertes de données avec les outils de gestion des identités, des terminaux, du cloud et des opérations de sécurité réduit les difficultés d’intégration pour les clients existants et favorise l’adoption de capacités de gouvernance de l’IA dans le cadre de flux de travail d’entreprise déjà en place.

Proofpoint détenait une part de marché de 12,50 % en 2025. La force de Proofpoint repose sur la sécurité centrée sur la messagerie électronique, l’analyse comportementale et les cas d’usage liés aux risques internes. Son positionnement est particulièrement pertinent pour les organisations qui souhaitent associer les contrôles contre les pertes de données aux canaux de communication et aux comportements des utilisateurs qui sont souvent à l’origine de divulgations accidentelles et d’exfiltrations délibérées.

Varonis Systems détenait une part de marché de 11,00 % en 2025. Varonis se distingue par une approche centrée sur les données, axée sur les données non structurées, la gouvernance des accès, la découverte des données et la détection comportementale. Cette approche convient particulièrement aux entreprises qui doivent avoir une visibilité sur les systèmes de fichiers, les espaces de stockage collaboratifs et les entrepôts de données cloud avant de pouvoir appliquer des politiques de contrôle efficaces.

Broadcom/Symantec détenait une part de marché de 8,80 % en 2025. Broadcom/Symantec reste bien implanté auprès des grandes entreprises ayant déjà déployé des solutions de protection des terminaux et des réseaux, ainsi que d’inspection des contenus. Son avantage lié à sa base installée est particulièrement durable lorsque les structures de politiques de prévention des pertes de données sont intégrées à des opérations de conformité établies de longue date et que leur remplacement nécessiterait d’importants travaux de migration, de validation et de formation.

Trellix détenait une part de marché de 6,40 % en 2025. Trellix intègre la prévention des pertes de données à des opérations de sécurité plus larges, orientées XDR. Cette approche séduit les organisations qui souhaitent que les signaux de perte de données soient analysés à la lumière des renseignements sur les menaces et du contexte des incidents, plutôt que traités dans un processus distinct de surveillance et de réponse.

Au-delà des principaux fournisseurs, Forcepoint renforce sa position dans la sécurité des données grâce à des capacités de découverte et de détection natives de l’IA, tandis que Zscaler et Palo Alto Networks intègrent la prévention des pertes de données à leurs architectures cloud et zéro confiance. Les fournisseurs spécialisés continuent de rivaliser en proposant des offres ciblées sur les risques internes, la protection des terminaux, la gestion des données sensibles, les échanges de données réglementées et les modèles de déploiement destinés aux PME. L’issue de la concurrence dépend de plus en plus de la capacité des fournisseurs à assurer un contrôle fiable, tout en réduisant la charge de gestion des politiques dans les environnements cloud, les terminaux, les navigateurs et l’IA.

Évolutions récentes du secteur

MIND a obtenu 72 millions de dollars américains lors d’un financement de série B en septembre 2026 afin d’étendre sa plateforme DLP autonome aux environnements de données de l’ère de l’IA. L’entreprise a indiqué que cet investissement soutiendrait son expansion auprès des entreprises ainsi que l’approfondissement des intégrations technologiques et avec les canaux dans les environnements SaaS, les outils de GenAI, les terminaux, les e-mails et les systèmes sur site ^{[6]MIND. “MIND Raises $72M Series B Funding to Bring Complete DLP to the AI Era.” prnewswire.com}.

Kiteworks a acquis Bonfy.AI en septembre 2026 afin d’ajouter à son Data Control Plane des capacités de classification à l’exécution et d’application des politiques en temps réel. Cette acquisition étend l’approche de l’entreprise en matière de gouvernance des données aux e-mails, au partage de fichiers, aux applications SaaS, aux référentiels cloud et aux flux de travail des agents d’IA ^{[7]Kiteworks. “Kiteworks Acquires Bonfy.AI: Runtime Data Classification.” kiteworks.com}.