Taille, part, croissance et analyse de l’industrie du marché de la nomenclature logicielle (SBOM), par type (SPDX, CycloneDX, autres), par application (commerce de détail et commerce électronique, services financiers, transport et logistique, gouvernement, fabrication, soins de santé, défense aérospatiale), perspectives régionales et prévisions jusqu’en 2035

Aperçu du marché de la nomenclature logicielle (SBOM)

La taille du marché mondial des nomenclatures logicielles (SBOM) devrait passer de 969,43 millions de dollars en 2026 à 1 273,83 millions de dollars en 2027, pour atteindre 1 1 320,74 millions de dollars d’ici 2035, avec un TCAC de 31,4 % au cours de la période de prévision.

Le marché des nomenclatures logicielles (SBOM) connaît une expansion significative, portée par la pression mondiale en faveur de la transparence des logiciels et de la conformité en matière de cybersécurité. En 2024, plus de 72 % des grandes entreprises ont intégré des solutions SBOM pour surveiller les composants open source et les dépendances tierces. Le marché se caractérise par une adoption rapide dans des secteurs critiques tels que la santé, la finance, l’industrie manufacturière et le gouvernement. Environ 65 % des cadres de cybersécurité exigent désormais que la documentation SBOM soit conforme aux mandats d'intégrité logicielle. Avec plus de 4,3 milliards d'appareils connectés s'appuyant sur des composants open source, le besoin d'outils SBOM s'est intensifié pour suivre efficacement les vulnérabilités, les dépendances et les licences des logiciels. Plus de 410 000 fournisseurs de logiciels dans le monde ont mis en œuvre des systèmes automatisés de génération de SBOM, garantissant ainsi la visibilité et la traçabilité tout au long de la chaîne d'approvisionnement numérique.

Les États-Unis représentent près de 39 % du marché mondial des nomenclatures logicielles (SBOM), leader dans son adoption par le biais de mandats exécutifs et de directives fédérales en matière de cybersécurité. Environ 78 % des entreprises Fortune 500 ont mis en œuvre des outils SBOM pour gérer la conformité et réduire les risques liés à la chaîne d'approvisionnement logicielle. L'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) rapporte que plus de 54 % des organisations exigent désormais des SBOM dans les contrats des fournisseurs, mettant ainsi l'accent sur la transparence des logiciels. La croissance du marché américain est également soutenue par les investissements dans les cadres DevSecOps, avec 63 % des entreprises déployant des outils d'automatisation SBOM pour renforcer la gestion des vulnérabilités et réduire les violations potentielles de données.

Obtenez des informations complètes sur la taille du marché et les tendances de croissance

Télécharger l’échantillon GRATUIT

Principales conclusions

• Moteur clé du marché :Environ 67 % des entreprises dans le monde adoptent les outils SBOM en raison de l'augmentation des cybermenaces et 58 % d'entre elles se concentrent davantage sur la conformité en matière de sécurité des composants open source.
• Restrictions majeures du marché :Environ 43 % des organisations sont confrontées à des défis d'intégration avec les systèmes existants et 37 % signalent un manque de compétences en matière de gestion des données SBOM.
• Tendances émergentes :Près de 61 % des entreprises utilisent des outils d'analyse SBOM basés sur l'IA et 49 % s'appuient sur une gestion automatisée des licences dans des environnements d'intégration continue.
• Leadership régional :L'Amérique du Nord est en tête avec 38 % de part de marché, suivie par l'Europe avec 29 % et l'Asie-Pacifique avec 25 %, affichant de forts taux d'adoption des réglementations et des entreprises.
• Paysage concurrentiel :Les 10 principaux fournisseurs détiennent 64 % de part de marché mondial, en mettant l'accent sur l'automatisation, l'analyse des vulnérabilités et la gestion sécurisée du cycle de vie des logiciels.
• Segmentation du marché :Environ 46 % des déploiements s'effectuent dans des environnements cloud, 31 % sur site et 23 % dans des systèmes hybrides dans plusieurs secteurs.
• Développement récent :Plus de 52 % des fournisseurs de solutions SBOM ont introduit des tableaux de bord intégrés à l'IA et 45 % ont élargi leurs partenariats avec des cadres de gouvernance open source depuis 2023.

Dernières tendances du marché des nomenclatures logicielles (SBOM)

Le marché des nomenclatures logicielles (SBOM) évolue rapidement à mesure que les organisations donnent la priorité à la transparence dans les chaînes d’approvisionnement en logiciels. En 2024, près de 70 % des audits de cybersécurité incluaient la conformité SBOM comme élément clé de vérification. Les gouvernements de 32 pays ont rendu obligatoire l’utilisation du SBOM pour les fournisseurs fournissant des logiciels d’infrastructure critique. L’utilisation d’outils de détection des vulnérabilités basés sur l’IA a augmenté de 56 %, améliorant ainsi l’atténuation des risques en temps réel. Les plateformes de gestion SBOM basées sur le cloud gagnent du terrain, avec 61 % des entreprises migrant de la documentation manuelle vers des solutions automatisées. L'intégration avec les pipelines DevSecOps s'est améliorée de 48 %, garantissant une surveillance continue des bibliothèques tierces. 

Dynamique du marché de la nomenclature logicielle (SBOM)

CONDUCTEUR

"Adoption croissante des réglementations en matière de transparence des logiciels et de cybersécurité."

Le principal moteur du marché des nomenclatures logicielles (SBOM) est l’augmentation des mandats de transparence des logiciels et des exigences de conformité en matière de cybersécurité. Plus de 78 % des entreprises dans le monde signalent une surveillance réglementaire accrue concernant l'utilisation des composants open source. Le décret américain 14028 impose l'inclusion du SBOM dans les processus de passation de marchés fédéraux, ce qui entraîne une augmentation de 63 % de l'adoption du SBOM parmi les entrepreneurs publics. Environ 59 % des cyberattaques survenues en 2023 étaient liées à des vulnérabilités de codes tiers, soulignant la nécessité des outils SBOM pour la visibilité. 

RETENUE

"Complexités d’intégration avec les infrastructures DevOps et héritées existantes."

Malgré une croissance rapide, le marché SBOM est confronté à des contraintes dues à des difficultés d’intégration avec des systèmes d’entreprise complexes. Environ 46 % des organisations signalent des difficultés à intégrer l’automatisation SBOM dans les pipelines DevOps existants. De nombreuses entreprises fonctionnent avec des inventaires de logiciels décentralisés, où 38 % des dépendances restent non documentées, ce qui complique la génération de SBOM. Le manque de formats standardisés entre les outils entraîne des problèmes d’interopérabilité, affectant 41 % des entreprises. De plus, 35 % des équipes informatiques ne disposent pas de l’expertise nécessaire pour interpréter et gérer efficacement les données SBOM. 

OPPORTUNITÉ

"Expansion des solutions d’analyse SBOM et de sécurité prédictive basées sur l’IA."

Les analyses SBOM basées sur l'IA offrent d'importantes opportunités de croissance dans le domaine de la cybersécurité prédictive. Plus de 62 % des entreprises prévoient de mettre en œuvre des plateformes SBOM améliorées par l’IA d’ici 2026 pour automatiser la détection des risques et la cartographie des dépendances. Les algorithmes prédictifs identifient désormais jusqu'à 93 % des vulnérabilités critiques avant exploitation. L'utilisation croissante de l'apprentissage automatique permet une validation automatisée des licences et une évaluation des menaces pour les composants open source, améliorant ainsi les taux de remédiation de 45 %. Les fournisseurs de services cloud s'associent aux fournisseurs SBOM pour développer des modèles prédictifs qui s'intègrent à plus de 75 % des outils DevSecOps existants.

DÉFI

"Manque de normalisation mondiale et formats d’échange de données incohérents."

L’un des défis les plus importants du marché des nomenclatures logicielles (SBOM) est le manque de standardisation mondiale des formats de données et des cadres de reporting. Actuellement, 48 % des organisations utilisent différentes normes SBOM telles que SPDX, CycloneDX ou SWID, ce qui entraîne des problèmes d'interopérabilité. Environ 39 % des fournisseurs de cybersécurité signalent des écarts lors de l’échange de données SBOM entre outils, ce qui entrave la collaboration. De plus, 28 % des fournisseurs de logiciels ne parviennent pas à maintenir à jour les enregistrements SBOM, créant ainsi des lacunes en matière de conformité. 

Segmentation du marché de la nomenclature logicielle (SBOM)

Le marché des nomenclatures logicielles (SBOM) est segmenté par type et par application, chacun représentant des tendances distinctes en matière de fonctionnalité, de conformité et d’adoption technologique. Par type, le marché comprend SPDX, CycloneDX et autres, reflétant des taux d'adoption variables selon les entreprises mondiales. Par application, il couvre la vente au détail et le commerce électronique, les services financiers, le transport et la logistique, le gouvernement, la fabrication, la santé, ainsi que l'aérospatiale et la défense. Cette segmentation fournit des informations sur la mise en œuvre de la transparence logicielle, l’automatisation de la sécurité et la conformité réglementaire dans tous les secteurs. Avec plus de 61 % des entreprises intégrant des outils SBOM par type et 39 % par application spécifique, la segmentation met en évidence la diversification stratégique du déploiement SBOM à travers les secteurs et les régions.

Obtenez des informations complètes sur la segmentation du marché dans ce rapport

Télécharger l’échantillon GRATUIT

PAR TYPE

SPDX :Le format SPDX (Software Package Data Exchange) domine le marché SBOM, représentant environ 48 % du total des implémentations dans le monde. Largement utilisé pour la documentation des composants open source, SPDX garantit la traçabilité des logiciels dans divers écosystèmes. Plus de 53 % des entreprises Fortune 100 et 64 % des fournisseurs de services cloud utilisent des structures SBOM basées sur SPDX. Il permet une identification standardisée des composants et un échange de métadonnées dans des environnements multifournisseurs. En 2024, plus de 420 000 référentiels de logiciels utilisent le format SPDX, facilitant une intégration transparente entre les outils de sécurité et de conformité. Ce format prend également en charge l'interopérabilité avec plus de 75 % des principaux systèmes d'analyse des vulnérabilités, améliorant ainsi la visibilité du cycle de vie des logiciels et l'efficacité de la gestion des risques.

Taille, part et TCAC du marché SPDX : SPDX détient une part de marché mondiale de 48 %, un indice de taille de 1,0 et un TCAC de 10,8 %, grâce à une adoption généralisée de la conformité open source et des flux de travail DevSecOps d'entreprise.

Top 5 des principaux pays dominants dans le segment SPDX :

• États-Unis : détient une part de marché de 25 %, un indice de taille de 1,0 et un TCAC de 10,7 %, soutenus par les mandats fédéraux et l'adoption par les entreprises dans les chaînes d'approvisionnement de logiciels gouvernementaux.
• Allemagne : représente une part de 18 %, un indice de taille de 0,9 et un TCAC de 10,6 %, tiré par l'adoption dans les secteurs industriel et automobile assurant la traçabilité des composants logiciels.
• Japon : détient une part de 14 %, un indice de taille de 0,7 et un TCAC de 10,4 %, mettant l'accent sur la documentation sécurisée des logiciels open source dans les systèmes de fabrication et informatiques.
• Royaume-Uni : représente une part de 12 %, un indice de taille de 0,6 et un TCAC de 10,1 %, alimenté par la conformité en matière de protection des données et les cadres de gouvernance de la cybersécurité.
• Canada : maintient une part de 10 %, un indice de taille de 0,5 et un TCAC de 10,2 %, avec une intégration croissante dans les systèmes logiciels financiers et de santé.

CycloneDX :CycloneDX représente 37 % du marché total du SBOM, gagnant du terrain grâce à sa conception légère et centrée sur la sécurité. Favorisé pour ses performances dans les pipelines CI/CD, il prend en charge une analyse rapide des vulnérabilités et une analyse logicielle en temps réel. Environ 58 % des organisations utilisant des architectures cloud natives préfèrent CycloneDX pour le suivi des dépendances. La flexibilité du format lui permet de fonctionner dans plus de 120 écosystèmes de programmation. Plus de 190 000 référentiels d'entreprise utilisent actuellement CycloneDX pour améliorer l'analyse des risques liés aux composants et maintenir la résilience en matière de cybersécurité. Le format s'aligne également sur les principales normes internationales, améliorant ainsi l'efficacité des fournisseurs engagés dans la livraison continue de logiciels et les programmes de gouvernance open source.

Taille, part et TCAC du marché de CycloneDX : CycloneDX détient 37 % du marché mondial du SBOM, avec un indice de taille de 0,9 et un TCAC de 10,5 %, démontrant une forte demande dans les environnements de développement cloud natifs et SaaS.

Top 5 des principaux pays dominants dans le segment CycloneDX :

• États-Unis : détient une part de 27 %, un indice de taille de 1,0 et un TCAC de 10,3 %, principalement utilisé dans les systèmes d'analyse de sécurité natifs du cloud et basés sur l'IA.
• Inde : représente une part de 18 %, un indice de taille de 0,8 et un TCAC de 10,4 %, avec une utilisation croissante parmi les fournisseurs de services informatiques et les projets de transformation numérique.
• Corée du Sud : représente une part de 14 %, un indice de taille de 0,7 et un TCAC de 10,0 %, tiré par des initiatives généralisées de contrôle de la qualité des logiciels dans les industries manufacturières.
• France : détient une part de 11 %, un indice de taille de 0,6 et un TCAC de 9,8 %, tirant parti de l'intégration SBOM dans des cadres DevOps sécurisés.
• Australie : maintient une part de 10 %, un indice de taille de 0,5 et un TCAC de 9,7 %, en raison d'une forte adoption dans l'infrastructure logicielle du gouvernement et de la défense.

Autres (formats hybrides, propriétaires et personnalisés) :La catégorie « Autres », composée de formats SBOM hybrides et de solutions propriétaires, représente 15 % du marché total. Ces formats sont principalement utilisés dans les entreprises nécessitant des métadonnées spécialisées pour des besoins de sécurité ou de conformité de niche. Environ 120 000 organisations privées dans le monde maintiennent des systèmes de documentation SBOM personnalisés pour prendre en charge les cycles de vie des logiciels propriétaires. Les systèmes SBOM hybrides intègrent plusieurs normes, améliorant ainsi la traçabilité des audits de 41 %. L'utilisation croissante d'applications d'entreprise fermées et de logiciels intégrés stimule la croissance dans cette catégorie, les principaux fournisseurs de technologies développant des cadres SBOM privés adaptés aux processus internes d'assurance qualité et de validation réglementaire.

Autres Taille, part et TCAC du marché : les solutions SBOM hybrides et propriétaires détiennent 15 % du marché mondial, avec un indice de taille de 0,5 et un TCAC de 9,6 %, en expansion constante parmi les programmes de sécurité au niveau de l'entreprise.

Top 5 des principaux pays dominants dans le segment Autres :

• Chine : détient une part de 23 %, un indice de taille de 1,0 et un TCAC de 9,8 %, avec un fort accent sur la conformité localisée en matière de cybersécurité dans les systèmes gouvernementaux.
• Israël : représente une part de 18 %, un indice de taille de 0,8 et un TCAC de 9,7 %, mettant l'accent sur les cadres de sécurité propriétaires dans l'infrastructure logicielle de défense.
• Singapour : représente une part de 14 %, un indice de taille de 0,7 et un TCAC de 9,5 %, tiré par l'utilisation dans les réseaux financiers privés.
• Brésil : détient une part de 12 %, un indice de taille de 0,6 et un TCAC de 9,3 %, ce qui élargit son utilisation dans les initiatives nationales de modernisation des technologies de l'information.
• Afrique du Sud : maintient une part de 9 %, un indice de taille de 0,5 et un TCAC de 9,2 %, grâce à l'adoption dans des projets de télécommunications et de cybersécurité.

PAR DEMANDE

Vente au détail et commerce électronique :Les outils SBOM dans le commerce de détail et le commerce électronique représentent 12 % de l'utilisation totale du marché, principalement pour sécuriser les systèmes de paiement et les vitrines numériques. Plus de 72 % des détaillants en ligne déploient désormais des outils SBOM pour surveiller les vulnérabilités des plugins et API tiers. Avec près de 25 milliards de transactions numériques traitées chaque année via des plateformes open source, SBOM garantit la conformité et l'atténuation des menaces en temps réel. Les plateformes de commerce électronique ont réussi à réduire de 48 % les violations de données liées aux logiciels en adoptant des systèmes de surveillance automatisés SBOM. Le déploiement cloud des outils SBOM dans ce segment a augmenté de 46 % depuis 2022, renforçant la transparence dans la gestion de la sécurité des données clients.

Taille, part et TCAC du marché de la vente au détail et du commerce électronique : ce segment détient une part de 12 %, un indice de taille de 0,6 et un TCAC de 9,8 %, tiré par la modernisation des logiciels de vente au détail et la conformité en matière de cybersécurité.

Top 5 des principaux pays dominants dans le segment de la vente au détail et du commerce électronique :

• États-Unis : Détient 26 % des parts, indice de taille 1,0 et TCAC de 9,7 %, en raison de la pression réglementaire accrue sur la transparence de la cybersécurité du commerce électronique.
• Royaume-Uni : représente une part de 18 %, un indice de taille de 0,9 et un TCAC de 9,5 %, avec une intégration avancée du SBOM dans les systèmes de vente au détail en ligne.
• Chine : représente une part de 14 %, un indice de taille de 0,8 et un TCAC de 9,6 %, en se concentrant sur la gestion sécurisée des API sur les marchés nationaux.
• Allemagne : détient une part de 12 %, un indice de taille de 0,7 et un TCAC de 9,4 %, appliquant le SBOM aux cadres de protection des données.
• Inde : maintient une part de 10 %, un indice de taille de 0,6 et un TCAC de 9,3 %, avec des projets de transformation numérique de la vente au détail à grande échelle.

Services financiers :Les institutions financières représentent 18 % de l'adoption du marché SBOM, en se concentrant sur la surveillance des dépendances logicielles et l'identification des vulnérabilités. Plus de 62 % des banques dans le monde ont mis en œuvre des plateformes SBOM pour gérer la conformité aux cadres de sécurité mondiaux. Les sociétés financières signalent une diminution de 51 % des risques liés aux logiciels open source après le déploiement du SBOM. Avec plus de 11 000 sociétés de technologie financière s’appuyant sur des API tierces, SBOM garantit une intégration sécurisée et l’intégrité des transactions. Dans le secteur des assurances, les outils SBOM sont utilisés pour vérifier l'authenticité des composants, contribuant ainsi à réduire les incidents logiciels frauduleux de 39 % et à améliorer la traçabilité des audits de 42 %.

Taille, part et TCAC du marché des services financiers : les services financiers détiennent une part de marché de 18 %, un indice de taille de 0,9 et un TCAC de 10,2 %, renforcés par les mandats de cybersécurité et les réglementations en matière de transparence open source.

Top 5 des principaux pays dominants dans le segment des services financiers :

• États-Unis : détient une part de 24 %, un indice de taille de 1,0 et un TCAC de 10,1 %, motivé par le respect des cadres fédéraux de cybersécurité financière.
• Singapour : représente une part de 18 %, un indice de taille de 0,9 et un TCAC de 9,9 %, mettant l'accent sur la protection des données dans les écosystèmes bancaires numériques.
• Allemagne : représente 15 % des parts, indice de taille 0,8 et TCAC de 9,8 %, intégrant la SBOM dans les structures de gouvernance financière.
• Japon : détient 13 % des parts, un indice de taille de 0,7 et un TCAC de 9,6 %, avec une forte influence réglementaire sur la conformité en matière de sécurité des technologies financières.
• Canada : maintient une part de 10 %, un indice de taille de 0,6 et un TCAC de 9,5 %, en adoptant SBOM dans les services financiers cloud.

Transport et logistique :Le secteur du transport et de la logistique représente 10 % du déploiement du marché SBOM. Plus de 58 % des systèmes de gestion logistique utilisent désormais SBOM pour sécuriser les logiciels de chaîne d'approvisionnement. L'intégration du SBOM dans les flottes connectées réduit les incidents de cyberattaques de 43 %. Plus de 2,2 millions d'appareils logistiques basés sur l'IoT dans le monde nécessitent une visibilité SBOM en temps réel pour des opérations sécurisées. Les sociétés de gestion de flotte ont signalé une amélioration de 47 % de l'efficacité du suivi des versions de logiciels. La dépendance accrue à l’égard des systèmes de transport basés sur l’IoT et l’IA accélère encore l’adoption du SBOM sur les réseaux logistiques.

Taille, part et TCAC du marché du transport et de la logistique : ce segment détient une part de 10 %, un indice de taille de 0,7 et un TCAC de 9,7 %, tiré par la numérisation croissante des réseaux de transport intelligents.

Top 5 des principaux pays dominants dans le segment du transport et de la logistique :

• États-Unis : détient une part de 25 %, un indice de taille de 1,0 et un TCAC de 9,8 %, avec une utilisation du SBOM dans la cybersécurité des flottes connectées.
• Allemagne : représente une part de 18 %, un indice de taille de 0,9 et un TCAC de 9,6 %, porté par l'automatisation de la logistique industrielle.
• Japon : représente une part de 14 %, un indice de taille de 0,8 et un TCAC de 9,5 %, mettant l'accent sur le SBOM dans les applications de mobilité intelligente.
• France : détient une part de 12 %, un indice de taille de 0,7 et un TCAC de 9,3 %, adoptant SBOM pour la validation des logiciels de chaîne d'approvisionnement.
• Corée du Sud : maintient une part de 10 %, un indice de taille de 0,6 et un TCAC de 9,2 %, élargissant ainsi l'intégration du SBOM dans la gestion de la logistique portuaire.

Gouvernement:Les agences gouvernementales contribuent à 14 % de l'utilisation mondiale du SBOM, garantissant la transparence et la cybersécurité dans les achats publics de logiciels. Plus de 70 % des politiques nationales de cybersécurité incluent désormais des exigences SBOM. SBOM aide à identifier les composants obsolètes ou vulnérables des logiciels du secteur public, réduisant ainsi l'exposition de 45 %. Avec plus de 18 000 projets publics dans le monde intégrant la documentation SBOM, les niveaux de conformité se sont considérablement améliorés. Les gouvernements exploitent le SBOM pour leurs programmes de défense, de santé et d’infrastructure, garantissant ainsi une visibilité de bout en bout sur les chaînes d’approvisionnement en logiciels.

Taille, part et TCAC du marché gouvernemental : les applications gouvernementales détiennent une part de 14 %, un indice de taille de 0,8 et un TCAC de 9,8 %, motivés par les mandats de transparence et les programmes publics de modernisation de la cybersécurité.

Top 5 des principaux pays dominants dans le segment gouvernemental :

• États-Unis : détient une part de 28 %, un indice de taille de 1,0 et un TCAC de 9,7 %, avec la conformité fédérale SBOM pour les entrepreneurs publics.
• Royaume-Uni : représente une part de 18 %, un indice de taille de 0,9 et un TCAC de 9,6 %, adoptant le SBOM dans l'infrastructure numérique.
• Allemagne : représente une part de 15 %, un indice de taille de 0,8 et un TCAC de 9,5 %, appliquant le SBOM aux réseaux informatiques publics.
• Australie : Détient 12 % des parts, un indice de taille de 0,7 et un TCAC de 9,3 %, avec une utilisation accrue dans les systèmes de défense et d'éducation.
• Canada : maintient une part de 10 %, un indice de taille de 0,6 et un TCAC de 9,2 %, améliorant ainsi l'utilisation du SBOM dans les initiatives de gouvernance électronique.

Fabrication:L'industrie manufacturière représente 13 % de l'adoption du SBOM, en se concentrant sur l'automatisation et la visibilité des logiciels embarqués. Environ 58 % des entreprises manufacturières déploient des outils SBOM dans les systèmes IoT industriels. Avec 4,5 millions d’appareils intelligents fonctionnant dans des usines connectées, SBOM garantit l’intégrité et la conformité des micrologiciels. Le secteur rapporte une réduction de 49 % des incidents de dysfonctionnement des logiciels après la mise en œuvre des systèmes de gestion SBOM. La gestion améliorée du cycle de vie des produits et la validation des logiciels de chaîne d’approvisionnement favorisent une adoption durable.

Taille, part et TCAC du marché manufacturier : le secteur manufacturier détient une part de 13 %, un indice de taille de 0,8 et un TCAC de 9,9 %, propulsé par l'automatisation de l'Industrie 4.0 et l'intégration d'usines intelligentes.

Top 5 des principaux pays dominants dans le segment manufacturier :

• Allemagne : détient une part de 25 %, un indice de taille de 1,0 et un TCAC de 9,8 %, leader en matière de transparence des logiciels industriels.
• États-Unis : représente une part de 21 %, un indice de taille de 0,9 et un TCAC de 9,7 %, intégrant SBOM dans les systèmes d'automatisation industrielle.
• Japon : représente une part de 17 %, un indice de taille de 0,8 et un TCAC de 9,6 %, appliquant le SBOM à la robotique et à la fabrication électronique.
• Chine : détient une part de 13 %, un indice de taille de 0,7 et un TCAC de 9,5 %, mettant en œuvre le SBOM dans des écosystèmes de production axés sur l'IoT.
• Corée du Sud : maintient une part de 10 %, un indice de taille de 0,6 et un TCAC de 9,4 %, en utilisant SBOM dans la vérification des logiciels de semi-conducteurs.

Perspectives régionales du marché de la nomenclature logicielle (SBOM)

L’Amérique du Nord domine le marché des nomenclatures logicielles (SBOM) avec une part mondiale de 38 %, grâce à une application stricte de la réglementation et à une adoption rapide au niveau des entreprises dans des secteurs tels que la santé, la finance et la défense. L'Europe détient 30 % du marché mondial du SBOM, soutenu par des lois strictes sur la sécurité des données et une mise en œuvre importante en Allemagne, en France et aux Pays-Bas. L’Asie-Pacifique représente 25 % du marché, alimentée par l’innovation technologique et l’attention croissante accordée à la résilience en matière de cybersécurité au Japon, en Chine, en Inde et en Corée du Sud. Le Moyen-Orient et l'Afrique représentent 7 % du marché mondial, affichant une croissance constante avec des initiatives croissantes de transformation numérique aux Émirats arabes unis, en Arabie Saoudite et en Afrique du Sud.

Obtenez des informations complètes sur la taille du marché et les tendances de croissance

Télécharger l’échantillon GRATUIT

AMÉRIQUE DU NORD

L’Amérique du Nord est en tête du marché des nomenclatures logicielles (SBOM) avec une part de marché mondiale de 38 %, stimulée par des mandats de cybersécurité avancés et une dépendance croissante à l’égard des composants open source des systèmes d’entreprise. La région héberge plus de 170 000 organisations utilisant les solutions SBOM pour la gestion des risques, avec 62 % des fournisseurs du gouvernement américain tenus de fournir la documentation SBOM. La montée en puissance des cadres de cybersécurité tels que le NIST et Zero Trust a poussé 68 % des entreprises à adopter des outils de génération automatisée de SBOM. 

Taille, part et TCAC du marché en Amérique du Nord : l'Amérique du Nord détient une part de marché de 38 %, avec un indice de taille de marché de 1,2 et un TCAC de 10,9 %, mené par une forte adoption dans les infrastructures de cybersécurité publiques et privées.

Amérique du Nord - Principaux pays dominants

• États-Unis : Détient 27 % des parts, indice de taille 1,0 et TCAC de 10,8 %, leader de l'adoption mondiale en raison des mandats fédéraux et des écosystèmes logiciels des grandes entreprises.
• Canada : représente une part de 6 %, un indice de taille de 0,7 et un TCAC de 10,3 %, mettant l'accent sur l'intégration du SBOM dans les systèmes logiciels de technologie financière et de soins de santé.
• Mexique : représente une part de 3 %, un indice de taille de 0,5 et un TCAC de 9,9 %, tiré par l'utilisation du SBOM dans les secteurs de la fabrication et de l'externalisation informatique.
• Chili : détient une part de 1 %, un indice de taille de 0,3 et un TCAC de 9,6 %, tirant parti des outils SBOM pour les projets de transformation numérique.
• Costa Rica : maintient une part de 1 %, un indice de taille de 0,2 et un TCAC de 9,5 %, en intégrant le SBOM pour la conformité des audits logiciels dans les secteurs d'exportation.

EUROPE

L'Europe est un marché mature pour la mise en œuvre du SBOM, représentant 30 % de la part de marché mondiale. Les réglementations de l'Union européenne telles que le RGPD et le Cyber ​​Resilience Act ont poussé 71 % des entreprises à intégrer les outils SBOM pour la vérification de la conformité. L'Allemagne et la France sont en tête de la croissance régionale avec plus de 85 000 entreprises mettant en œuvre des solutions SBOM dans les secteurs manufacturier et automobile. Le Royaume-Uni et les Pays-Bas ont donné la priorité à l'atténuation des risques liés à l'open source, ce qui a entraîné une réduction de 46 % des vulnérabilités logicielles signalées. 

Taille, part et TCAC du marché européen : l'Europe détient une part de marché de 30 %, avec un indice de taille de marché de 1,0 et un TCAC de 10,6 %, tirée par une législation stricte en matière de cybersécurité et des initiatives rapides de numérisation des entreprises.

Europe - Principaux pays dominants

• Allemagne : détient une part de 21 %, un indice de taille de 1,0 et un TCAC de 10,5 %, leader grâce à l'automatisation industrielle et aux écosystèmes de fabrication sécurisés.
• France : représente 18 % de part, indice de taille 0,9 et TCAC de 10,3 %, axé sur le respect des directives européennes de sécurité numérique.
• Royaume-Uni : représente une part de 16 %, un indice de taille de 0,8 et un TCAC de 10,0 %, mettant en œuvre le SBOM dans les secteurs du cloud et de la finance.
• Pays-Bas : détient 13 % des parts, un indice de taille de 0,7 et un TCAC de 9,9 %, intégrant les outils SBOM dans des infrastructures technologiques durables.
• Italie : maintient une part de 10 %, un indice de taille de 0,6 et un TCAC de 9,8 %, mettant l'accent sur SBOM dans la modernisation des logiciels industriels.

ASIE-PACIFIQUE

La région Asie-Pacifique représente 25 % de la part de marché de la nomenclature logicielle (SBOM), ce qui témoigne d’une adoption rapide en raison de la sensibilisation croissante à la cybersécurité et de la croissance des écosystèmes de développement logiciel. La Chine, le Japon et l’Inde représentent collectivement plus de 60 % de la demande régionale. Plus de 140 000 organisations en Asie utilisent les outils SBOM pour sécuriser leur infrastructure numérique, et 55 % des entreprises informatiques les intègrent dans les pipelines DevSecOps. L’accent mis par le Japon sur la gestion sécurisée du cycle de vie des logiciels a amélioré la conformité open source de 48 %. 

Taille, part et TCAC du marché Asie-Pacifique : l'Asie-Pacifique détient une part de marché de 25 %, avec un indice de taille de marché de 0,9 et un TCAC de 10,7 %, alimentée par la numérisation des entreprises à grande échelle et les cadres nationaux de cybersécurité.

Asie - Principaux pays dominants

• Chine : détient une part de 20 %, un indice de taille de 1,0 et un TCAC de 10,5 %, mettant l'accent sur les programmes nationaux de cybersécurité et l'adoption du SBOM intégré à l'IA.
• Japon : représente une part de 18 %, un indice de taille de 0,9 et un TCAC de 10,4 %, en mettant l'accent sur la transparence des logiciels de fabrication et d'IoT.
• Inde : représente une part de 16 %, un indice de taille de 0,8 et un TCAC de 10,3 %, intégrant les outils SBOM dans les domaines de l'externalisation informatique et de la fintech.
• Corée du Sud : détient une part de 13 %, un indice de taille de 0,7 et un TCAC de 10,1 %, appliquant le SBOM aux écosystèmes d'électronique connectée et d'IA.
• Australie : maintient une part de 11 %, un indice de taille de 0,6 et un TCAC de 9,9 %, en adoptant le SBOM pour les applications de défense nationale et de cybersécurité.

MOYEN-ORIENT ET AFRIQUE

La région Moyen-Orient et Afrique (MEA) représente 7 % du marché des nomenclatures logicielles (SBOM), reflétant une adoption constante dans les économies émergentes. Les gouvernements des Émirats arabes unis, d’Arabie saoudite et d’Afrique du Sud donnent la priorité à l’intégration du SBOM dans les stratégies nationales de cybersécurité. Environ 45 000 entreprises de la MEA ont commencé à mettre en œuvre des cadres SBOM, principalement dans les secteurs de l'énergie, du pétrole et du gaz et des services financiers. La Vision 2030 de l’Arabie saoudite et la stratégie nationale de cybersécurité des Émirats arabes unis ont augmenté l’adoption par les entreprises de 41 % depuis 2022.

Taille, part et TCAC du marché du Moyen-Orient et de l'Afrique : MEA détient une part de marché de 7 %, avec un indice de taille de marché de 0,5 et un TCAC de 9,5 %, reflétant l'adoption croissante dans les institutions technologiques, de défense et gouvernementales.

Moyen-Orient et Afrique – Principaux pays dominants

• Émirats arabes unis : détient une part de 24 %, un indice de taille de 1,0 et un TCAC de 9,6 %, avec une forte utilisation du SBOM dans les initiatives gouvernementales intelligentes.
• Arabie Saoudite : représente une part de 19 %, un indice de taille de 0,9 et un TCAC de 9,5 %, intégrant le SBOM dans les programmes nationaux de cybersécurité.
• Afrique du Sud : représente une part de 15 %, un indice de taille de 0,8 et un TCAC de 9,4 %, adoptant le SBOM pour les infrastructures de télécommunications et d'énergie.
• Égypte : détient une part de 11 %, un indice de taille de 0,6 et un TCAC de 9,2 %, avec l'adoption du SBOM dans les systèmes financiers et du secteur public.
• Qatar : maintient une part de 9 %, un indice de taille de 0,5 et un TCAC de 9,1 %, en utilisant SBOM dans les systèmes logiciels pétroliers, gaziers et logistiques.

Liste des principales sociétés du marché des nomenclatures logicielles (SBOM)

• ServiceMaintenant
• Synopsis
• JFrog
• Sonatype Nexus
• Cybeats (gommage)
• Snyk
• Réparer
• Aquasécurité
• Sécurité du contraste
• Sécurité légitime
• FOSSE
• CodeNotaire
• Arnica
• Laboratoires Endor
• Ancre

Les deux principales entreprises avec la part de marché la plus élevée

• Synopsis :Détient 21 % de part de marché mondiale du SBOM, au service de plus de 35 000 organisations dans le monde avec une analyse avancée de la composition des logiciels et des technologies de détection des vulnérabilités basées sur l'IA dans les écosystèmes open source.
• ServiceMaintenant :Représente 18 % de part de marché avec 22 000 entreprises clientes utilisant ses solutions d'intégration SBOM et de gestion de la conformité pour améliorer la visibilité des opérations de la chaîne d'approvisionnement logicielle.

Analyse et opportunités d’investissement

Les investissements sur le marché des nomenclatures logicielles (SBOM) ont augmenté de 47 % entre 2023 et 2025, avec plus de 3,8 milliards de dollars alloués aux plateformes d’automatisation et de conformité. Environ 64 % des financements en capital-risque ciblent les outils SBOM basés sur l'IA pour améliorer la modélisation prédictive des risques. Les gouvernements d’Amérique du Nord et d’Europe investissent massivement dans des cadres de transparence numérique, représentant 39 % des dépenses publiques totales en matière de cybersécurité. L’émergence de solutions SBOM cloud natives offre des opportunités de croissance aux fournisseurs de logiciels de petite et moyenne taille. 

Développement de nouveaux produits

Entre 2023 et 2025, plus de 60 nouveaux produits logiciels SBOM ont été lancés dans le monde. Des sociétés comme Synopsys, Snyk et JFrog ont introduit des outils basés sur l'IA qui automatisent le suivi des composants logiciels et l'identification des vulnérabilités avec une précision de 98 %. Environ 45 % des nouveaux outils SBOM disposent désormais d'une intégration cloud native, permettant la synchronisation des données en temps réel dans les environnements d'entreprise. De plus, 53 % des développeurs utilisent des frameworks open source comme SPDX et CycloneDX pour créer des systèmes de gestion SBOM légers. 

Cinq développements récents

• En 2023, Synopsys a étendu sa suite d'automatisation SBOM pour inclure des analyses d'IA qui détectent plus de 45 000 vulnérabilités open source en temps réel.
• En 2024, ServiceNow a intégré la gestion du cycle de vie SBOM dans sa plateforme de conformité, touchant plus de 15 000 utilisateurs d'entreprise dans le monde.
• En 2024, Snyk s'est associé à de grands fournisseurs de cloud pour améliorer la visibilité SBOM multiplateforme sur les applications conteneurisées.
• En 2025, JFrog a publié un outil d'agrégation SBOM basé sur l'IA prenant en charge plus de 30 écosystèmes open source pour le suivi des composants logiciels en temps réel.
• En 2025, Aqua Security a introduit des scanners SBOM natifs cloud capables d'identifier 98,5 % des vulnérabilités dans les environnements de déploiement hybrides.

Couverture du rapport sur le marché des nomenclatures logicielles (SBOM)

Le rapport sur le marché de la nomenclature logicielle (SBOM) fournit un aperçu complet des initiatives mondiales en matière de transparence des logiciels, de la dynamique de l’industrie et des progrès technologiques. Il comprend une segmentation détaillée par type, application et région, couvrant plus de 25 pays avec des informations quantitatives sur le marché. Le rapport évalue le paysage concurrentiel des principaux fournisseurs, analysant plus de 60 entreprises en termes d'innovation, de positionnement sur le marché et d'offres de produits. Il met également en lumière les cadres réglementaires qui favorisent l’adoption du SBOM, tels que le décret américain 14028 et la loi européenne sur la cyber-résilience. 

Marché de la nomenclature logicielle (SBOM) Couverture du rapport

COUVERTURE DU RAPPORT	DÉTAILS
Valeur de la taille du marché en	USD 969.43 Million en 2026
Valeur de la taille du marché d'ici	USD 11320.74 Million d'ici 2035
Taux de croissance	CAGR of 31.4% de 2026 - 2035
Période de prévision	2026 - 2035
Année de base	2025
Données historiques disponibles	Oui
Portée régionale	Mondial
Segments couverts	Par type : SPDX CycloneDX autres Par application : Vente au détail et commerce électronique services financiers transport et logistique gouvernement fabrication soins de santé défense aérospatiale
Pour comprendre la portée détaillée du rapport de marché et la segmentation Télécharger l’échantillon GRATUIT