Taille et part du marché thaïlandais de l'informatique et de la sécurité - Tendances de croissance et prévisions (2026 - 2031)

Tendances et perspectives du marché thaïlandais de l'informatique et de la sécurité

Politique axée sur le cloud dans le secteur public thaïlandais

L'Agence de développement du gouvernement numérique a imposé que 70 % des nouvelles charges de travail du secteur public migrent vers une infrastructure cloud d'ici 2027, obligeant 412 agences à migrer au moins un système critique avant décembre 2026.^{[1]Agence de développement du gouvernement numérique, « Détails de la politique », DGA.OR.TH} Les contrats signés avec National Telecom en 2025 couvrent déjà 18 ministères et incluent une infrastructure certifiée ISO/IEC 27001, augmentant les dépenses en gestion de la posture de sécurité cloud et en contrôles d'accès privilégiés. Une croissance annuelle de 41 % des achats publics de ces ensembles d'outils souligne comment les directives politiques se traduisent en demande adressable. Pourtant, des cycles d'appels d'offres de neuf mois et la coexistence avec des actifs sur site existants nécessitent une surveillance intégrée dans des environnements hybrides, augmentant la complexité et stimulant l'adoption de centres d'opérations de sécurité gérés. Les stipulations de la directive relatives à l'authentification multifacteur et aux journaux d'audit sur cinq ans ancrent davantage la demande pour l'identité en tant que service et le stockage immuable.

Accélération du déploiement de la 5G permettant des cas d'usage de la périphérie vers le cloud

True Corporation et Advanced Info Service ont achevé la consolidation du réseau fin 2024, aboutissant à une empreinte 5G autonome couvrant 92 % de la population à mi-2025. La latence est tombée en dessous de 10 millisecondes pour les zones industrielles de Chonburi et Rayong, permettant le contrôle qualité par vision artificielle, les véhicules guidés autonomes et les pilotes de chirurgie à distance. Ces cas d'usage nécessitent des pare-feux périphériques, une micro-segmentation et une synchronisation de télémétrie chiffrée avec des analyses de menaces basées sur le cloud, qui ont ensemble représenté 62 % des budgets de sécurité périphérique incrémentaux en 2025. Le découpage réseau introduit de nouveaux défis d'authentification ; seulement 19 % des entreprises ont déployé la sécurité de virtualisation des fonctions réseau, indiquant une opportunité de services inexploitée. L'arrêt de la 2G/3G achevé en 2024 a accéléré les mises à niveau des contrôleurs industriels, élargissant le marché thaïlandais de l'informatique et de la sécurité alors que les usines se sont empressées de sécuriser les nouvelles passerelles radio.

Essor du commerce électronique stimulant la construction de centres de données hyperscale

Le Conseil d'investissement de Thaïlande a approuvé 2,7 milliards USD de projets de centres de données jusqu'en 2025, Google, Amazon Web Services et Microsoft ajoutant collectivement 180 mégawatts de capacité à Chonburi et dans la banlieue de Bangkok.^{[2]Conseil d'investissement de Thaïlande, « Dépôts d'IDE », BOI.GO.TH} La valeur brute des marchandises du commerce électronique a atteint 5 800 milliards THB (165 milliards USD) après une croissance annuelle de 27,4 % de 2022 à 2025, poussant des plateformes telles que Lazada et Shopee à atteindre des objectifs de latence inférieurs à 20 millisecondes. Par conséquent, les pare-feux d'applications web natifs du cloud, les passerelles API et l'atténuation des attaques par déni de service distribué ont représenté 34 % des dépenses de sécurité incrémentales parmi les 10 premiers détaillants en ligne. Les hyperscalers intègrent des clauses ISO/IEC 27017 et 27018 dans les accords de niveau de service, facilitant la conformité pour les marchands tout en renforçant la dépendance aux systèmes de refroidissement et d'alimentation importés, dont 68 % proviennent de l'extérieur de la Thaïlande. La volatilité des devises reste un facteur de coût imprévisible pour les appareils de sécurité physique au sein de ces sites.

Essor de la délocalisation de proximité Thailand PLUS par des fabricants japonais et américains

L'initiative Thailand PLUS a attiré 127 dossiers d'investissement direct étranger en 2025, dont 890 millions USD d'expansions menées par des entreprises japonaises et une usine de composants pour véhicules électriques Foxconn de 300 millions USD. Les exportateurs automobiles et électroniques exigent désormais des contrôles ISO/IEC 62443 qui convergent les défenses des technologies opérationnelles et des technologies de l'information, stimulant les commandes de pare-feux industriels, de gestion des informations et des événements de sécurité, et de segmentation à confiance zéro. Le centre d'opérations de Foxconn à Chachoengsao surveille 1 200 points de terminaison et 47 nœuds SCADA, illustrant l'échelle cyber-physique de la demande. Néanmoins, seulement 14 % des ingénieurs thaïlandais possèdent une certification en sécurité des technologies opérationnelles, obligeant les fabricants à s'associer à des intégrateurs locaux et à des spécialistes étrangers, une dynamique qui élargit le pool de revenus de services au sein du marché thaïlandais de l'informatique et de la sécurité.

Pénurie de 30 000 professionnels de la cybersécurité

L'Agence nationale de cybersécurité a calculé un déficit de talents de 30 000 personnes jusqu'en 2027, tandis que le nombre de titulaires du CISSP en Thaïlande n'est passé que de 385 à 431 entre 2024 et 2025. Le salaire médian des analystes de centres d'opérations de sécurité à Bangkok a bondi de 18 % pour atteindre 65 000 THB (1 850 USD) par mois, poussant les petites et moyennes entreprises vers des services gérés qu'elles peinent souvent à gérer et à évaluer. L'externalisation a augmenté de 22 % en 2025, mais la dépendance à la réponse aux incidents par des tiers dilue les connaissances institutionnelles et prolonge les délais de confinement. La disponibilité limitée de spécialistes ralentit l'adoption de l'accès réseau à confiance zéro — mis en œuvre par seulement 11 % des organisations fin 2025 — et freine l'adoption de l'orchestration, de l'automatisation et de la réponse en matière de sécurité. Les programmes de bourses gouvernementaux et les académies gérées par les fournisseurs se développent, mais le retard dans les certifications avancées continuera de tempérer la trajectoire de croissance du marché thaïlandais de l'informatique et de la sécurité.

Cycles budgétaires informatiques fragmentés des PME

Les petites et moyennes entreprises représentent 99,5 % des 3,2 millions d'entreprises enregistrées en Thaïlande, mais la moitié n'ont pas de lignes de crédit formelles, imposant des cycles d'approvisionnement de 6 à 9 mois qui retardent les déploiements de détection et de réponse aux points de terminaison.^{[3]Asia Foundation, « Lacunes de financement des PME », ASIAFOUNDATION.ORG} Les multiples approbations de prêts et les ratifications budgétaires annuelles créent des achats en dents de scie que les fournisseurs peinent à prévoir. Moins de 20 % des commerçants provinciaux ont adopté des offres groupées de sécurité en tant que service promues par les règles du bac à sable FinTech, malgré la montée des menaces de rançongiciels. Les prestataires externes tournent tous les 12 à 18 mois dans la plupart de ces entreprises, réinitialisant les bases de référence de sécurité et prolongeant l'exposition. Le programme de subventions de 500 millions THB du Bureau de promotion des petites et moyennes entreprises a couvert 50 % des coûts des logiciels de sécurité en 2025, mais l'adoption a été limitée par la complexité des candidatures et la sensibilisation insuffisante, renforçant la bifurcation entre les grandes entreprises fortement sécurisées et les petites et moyennes entreprises vulnérables.

*Nos prévisions considèrent les impacts des moteurs et des contraintes comme directionnels et non additifs. Les prévisions d'impact reflètent la croissance de référence, les effets de composition et les interactions entre variables.

Analyse des segments

Par composant : les services progressent rapidement grâce à la demande de conseil en conformité

Les services ont généré la dynamique la plus rapide, devant progresser à un TCAC de 10,71 % jusqu'en 2031, les entreprises externalisant les évaluations de vulnérabilité, les tests de pénétration et la détection et réponse gérées à des spécialistes locaux. La taille du marché thaïlandais de l'informatique et de la sécurité pour les services professionnels a atteint 2,1 milliards THB (60 millions USD) en 2025 à la suite du mandat d'audit trimestriel de l'Agence nationale de cybersécurité. En revanche, les logiciels ont maintenu la plus grande part à 41,72 % grâce aux plateformes de protection des points de terminaison par abonnement et de gestion de la posture de sécurité cloud qui correspondent aux budgets de dépenses d'exploitation. Les dépenses en matériel se sont assouplies en raison des délais de livraison de 14 semaines pour les pare-feux et de la dépréciation du baht qui a gonflé les coûts des appareils importés.

La croissance des services reflète également la complexité réglementaire. Les appels d'offres gouvernementaux exigent la certification ISO/IEC 27001, poussant les agences à faire appel à des auditeurs tiers et à des architectes de politiques qu'elles n'ont pas en interne. La détection et réponse gérées, notamment pour les charges de travail cloud, ont progressé de 28 % en 2025, les petites et moyennes entreprises dépourvues de centres d'opérations de sécurité recherchant des contrats à la croissance. Cette dynamique renforce un changement structurel du marché thaïlandais de l'informatique et de la sécurité vers des offres axées sur l'expertise plutôt que sur la simple revente de technologie.

Par mode de déploiement : l'hybride progresse alors que les entreprises équilibrent héritage et cloud

Les environnements hybrides devraient croître à un TCAC de 10,44 %, même si le cloud détenait 55,84 % des dépenses de 2025. Des banques telles que Kasikornbank ont déplacé leurs modèles de détection de fraude vers Google Cloud tout en conservant les bases de données clients sur site, illustrant pourquoi la tunnellisation sécurisée, la fédération d'identités et la journalisation unifiée sont indispensables. La part du marché thaïlandais de l'informatique et de la sécurité pour les plateformes de protection des charges de travail cloud s'est élargie alors que les agences relevant de la politique axée sur le cloud ont adopté des stratégies multicloud qui restent néanmoins liées aux centres de données existants.

Néanmoins, les parcs sur site persistent dans la défense, les services publics et la santé, où la souveraineté et la latence poussent les charges de travail vers des clusters privés. La complexité hybride amène 62 % des entreprises à signaler des défis de cohérence des politiques, alimentant la demande de gestion de la posture de sécurité cloud couvrant les clusters Kubernetes et les pare-feux matériels. Les plateformes d'identité en tant que service conformes aux normes de janvier 2025 de l'Agence nationale de cybersécurité comblent ces silos, soulignant comment l'hybride n'est pas un modèle de transition mais un modèle opérationnel durable au sein du marché thaïlandais de l'informatique et de la sécurité.

Par taille d'organisation : les PME s'accélèrent grâce aux mandats du bac à sable

Les grandes entreprises ont généré 60,57 % des revenus de 2025, mais les petites et moyennes entreprises devraient croître à un TCAC de 11,03 % jusqu'en 2031. Les règles de sécurité des API ouvertes pour 47 prestataires de paiement électronique agréés ont été répercutées sur des millions de commerçants, les poussant vers des passerelles web sécurisées basées sur le cloud et des services à confiance zéro qu'ils peuvent activer en quelques minutes. Le nombre de clients thaïlandais de Cloudflare pour l'accès réseau à confiance zéro a dépassé 1 200 en 2025, attestant de la traction malgré les contraintes budgétaires.

Des offres groupées de sécurité gérée tarifées à 15 000 THB (430 USD) par mois abaissent les barrières à l'entrée, bien que de nombreuses entreprises provinciales manquent encore de personnel informatique dédié. La subvention du Bureau de promotion des petites et moyennes entreprises a contribué à couvrir 50 % des frais de logiciels, augmentant la taille du marché thaïlandais de l'informatique et de la sécurité pour les abonnements de sécurité des PME. À l'avenir, des clauses contractuelles plus strictes dans le financement de la chaîne d'approvisionnement et la documentation d'exportation devraient ancrer la conformité en matière de sécurité dans les opérations commerciales quotidiennes, faisant passer la demande de discrétionnaire à obligatoire.

Par secteur d'utilisation final : la santé mène la croissance grâce aux mandats de télémédecine

Les services bancaires, financiers et d'assurance ont conservé la première place avec 28,16 % des revenus de 2025 après que la Banque de Thaïlande a renforcé les objectifs de délai de reprise pour les systèmes critiques. Cependant, la santé affichera le TCAC le plus rapide à 11,32 %, propulsé par l'ordonnance du Ministère de la santé publique imposant à 1 200 plateformes de télémédecine d'obtenir la certification ISO/IEC 27001 avant décembre 2026. Les attaques par rançongiciel contre les hôpitaux ont bondi de 34 % en 2025, accélérant la segmentation des réseaux et les déploiements de sauvegardes hors site.

Les dépenses de sécurité dans la fabrication ont augmenté de 19 % alors que l'adoption de l'Industrie 4.0 a fusionné les réseaux de technologies opérationnelles et d'entreprise, générant de nouveaux vecteurs qu'illustre l'usine Foxconn de Chachoengsao en intégrant la détection d'anomalies sur 1 200 automates programmables industriels. Le gouvernement et la défense représentaient 18 % de la demande, avec des mandats de pare-feux de sites web pour 412 agences. Les budgets du commerce de détail et du commerce électronique ont augmenté de 31 % en réponse à 137 millions USD de pertes liées à la fraude aux paiements, tandis que les services publics d'énergie ont dépensé 34 millions USD pour sécuriser 2 400 points de terminaison SCADA dans le cadre des réglementations sur les infrastructures critiques. Le moteur réglementaire de chaque secteur vertical cimente un chemin de croissance à plusieurs voies pour le marché thaïlandais de l'informatique et de la sécurité.

Analyse géographique

La Région métropolitaine de Bangkok a continué de dominer les dépenses, représentant près de 62 % du marché thaïlandais de l'informatique et de la sécurité en 2025 en raison de la concentration des sièges sociaux, des centres de données et des ministères gouvernementaux. La densité de connectivité cloud, associée à un vivier de talents de 431 titulaires du CISSP, favorise l'adoption rapide des analyses de sécurité basées sur l'intelligence artificielle. Cependant, la flambée des loyers de bureaux pousse les hyperscalers à établir des zones de disponibilité dans des provinces périphériques telles que Chonburi et Ayutthaya, redistribuant les dépenses d'investissement tout en maintenant les écosystèmes de soutien centrés à Bangkok.

Le Corridor économique oriental, couvrant Chonburi, Rayong et Chachoengsao, représentait 18 % des dépenses de 2025 mais affichait les perspectives de croissance régionale les plus solides avec un TCAC projeté de 12,1 %. Les exportateurs automobiles et électroniques installant des réseaux privés 5G et des pare-feux industriels sont les principaux contributeurs. L'installation de Foxconn et 31 déploiements de vision artificielle dans les zones industrielles WHA soulignent comment les exigences de sécurité dans la fabrication s'intègrent profondément dans la planification régionale.

Les provinces du Nord, menées par Chiang Mai et Lamphun, émergent comme des pôles de talents alors que les universités collaborent avec l'Académie nationale de cybersécurité. Bien qu'elles ne détenaient que 6 % de part en 2025, les coûts salariaux plus bas et les incitations gouvernementales attirent les prestataires de services gérés pour y localiser des équipes de sécurité en rotation continue. Sur l'horizon de prévision, les centres de gouvernement numérique provinciaux et les subventions aux PME devraient augmenter la taille du marché thaïlandais de l'informatique et de la sécurité en dehors de la capitale, lissant la dispersion géographique des capacités de sécurité.

Paysage réglementaire

La demande en informatique et sécurité en Thaïlande est façonnée par le Personal Data Protection Act (PDPA) et le Cybersecurity Act, avec une supervision et des orientations émanant d'organismes tels que le Personal Data Protection Committee (PDPC), la National Cyber Security Agency (NCSA) et l'Electronic Transactions Development Agency (ETDA). En 2026, le PDPC a renforcé la clarté réglementaire via plusieurs consultations publiques, notamment un projet de lignes directrices sur la protection des données personnelles dans le développement et l'utilisation de l'IA (février 2026) et un projet supplémentaire couvrant les bases légales et le marketing (juillet 2026). Ce renforcement affecte la manière dont les organisations documentent le traitement légal, le consentement et les contrôles marketing.

La gouvernance des données transfrontalières et la conformité des plateformes deviennent également plus opérationnelles. Le règlement du PDPC sur l'examen et la certification des Binding Corporate Rules pour les groupes affiliés est entré en vigueur dès sa publication le 17 février 2026, offrant aux multinationales une voie de conformité définie pour les transferts internes. L'ETDA continue de fixer des attentes via ses priorités de gouvernance des services de plateformes numériques et ses normes liées à la sécurité (y compris la sécurité des sites web et les normes d'identité numérique), renforçant les contrôles prêts pour l'audit en matière d'authentification, de journalisation et de prévention de la fraude en ligne. Ceci est complété par des exigences sectorielles spécifiques, telles que l'orientation politique de la Bank of Thailand sur la gestion des risques liés à l'IA pour les institutions financières supervisées (12 septembre 2025).

Analyse de la chaîne de valeur

La chaîne de valeur informatique et sécurité en Thaïlande commence avec les fournisseurs de technologies mondiaux et régionaux (logiciels de sécurité, réseaux et plateformes cloud) et les fabricants de matériel OEM, puis passe par les distributeurs locaux et les intégrateurs de systèmes qui conçoivent, déploient et exploitent des environnements hybrides pour les entreprises et le gouvernement. La livraison se concentre de plus en plus sur le cloud et les infrastructures souveraines, où les hyperscalers et les fournisseurs de centres de données pilotés par les télécoms fournissent le calcul, le stockage et la connectivité. Les fournisseurs de services de sécurité managés assurent ensuite une surveillance 24/7, une réponse aux incidents et des services de conformité pour aider à combler la pénurie nationale de professionnels de la cybersécurité.

En 2026, la construction d'un écosystème à grande échelle renforce l'infrastructure amont et les services managés en aval. Microsoft a annoncé un investissement de plus de 1 milliard USD pour l'infrastructure cloud et IA sur la période 2026-2028 (annonce de mars 2026). Le ministère de l'Économie numérique et de la Société a confié à National Telecom six projets d'infrastructure numérique (mai 2026), notamment l'expansion du Government Data Centre et Cloud et l'équilibrage du trafic international, ce qui renforce l'hébergement souverain et la résilience des réseaux. La demande est également renforcée par les secteurs réglementés et les opérateurs d'infrastructures critiques, augmentant le rôle des auditeurs, des opérateurs SOC et des spécialistes de la sécurité OT, tandis que des goulots d'étranglement persistent autour des composants importés pour les centres de données et les appareils de sécurité. Les longs cycles d'achat public et provincial prolongent encore le délai de génération de revenus pour les fournisseurs et intégrateurs.

Opportunités de marché et perspectives d'avenir

La modernisation portée par la conformité crée des opportunités spécifiques dans les services de sécurité opérationnelle, en particulier pour les organisations couvertes par la surveillance des infrastructures critiques et sectorielles. La National Cyber Security Commission a clos en juillet 2026 la consultation publique sur un projet de loi modifiant le Cybersecurity Act afin d'introduire des obligations de signalement obligatoire des incidents cyber pour les opérateurs d'infrastructures d'information critiques. Ce changement accroît la demande pour la détection permanente, la journalisation de qualité probatoire, les contrats de réponse aux incidents et les flux de reporting que de nombreuses entreprises et opérateurs provinciaux ne gèrent pas en interne. En conséquence, la détection et réponse managées, l'intégration d'outils SOC et le conseil en conformité lié aux contrôles PDPA et cybersécurité gagnent du terrain.

Le cloud souverain et exploité localement constitue une autre voie de commercialisation, alors que les exigences de résidence des données et d'audit passent de la politique à l'approvisionnement. Le choix d'AIS d'Oracle Alloy pour construire un cloud hyperscale détenu et exploité localement (annoncé en mai 2026) et la migration vers le cloud pilotée par la DGA dans les agences publiques élargissent la demande pour la gestion de la posture de sécurité cloud, l'identité, la gestion des clés de chiffrement et les services de cohérence des politiques inter-cloud. Par ailleurs, les programmes d'adoption de l'IA et les discussions sur la gouvernance des plateformes en 2026 augmentent la demande pour les contrôles de sécurité des modèles et des données, notamment la gouvernance des accès, la prévention des pertes de données et la gestion sécurisée des API, tout en élargissant l'écart de mise en œuvre qui tend à favoriser les fournisseurs et intégrateurs capables de proposer des contrôles accompagnés d'une documentation et d'audits alignés sur les régulateurs.