De NET à CRWD, la deuxième mi-temps de l'IA, l'argent commence-t-il à affluer vers les entreprises de cybersécurité ?

L'IA a réduit le besoin en personnel, mais a également entraîné une augmentation du nombre d'agents, offrant ainsi aux entreprises de cybersécurité un nouveau budget supplémentaire.

Rédigé par : DaiDai, MSX Maitong

Édité par : Frank, MSX Maitong

La semaine dernière, le marché boursier américain a connu une série de divergences intéressantes.

Après la publication des résultats d'NVIDIA, l'action a fortement augmenté, prouvant que la demande pour les infrastructures d'IA n'est pas près de s'arrêter ; mais en même temps, CrowdStrike (CRWD) a grimpé de 20,5 % en une seule journée, Okta (OKTA) a presque atteint 29 %, et le secteur de la cybersécurité a également connu une nette reprise de sa valorisation.

D'un autre côté, Zscaler (ZS) a chuté de plus de 30 % après ses derniers résultats, et la performance après la clôture de SentinelOne (S) n'a pas été idéale non plus.

Tous ces acteurs sont des entreprises de cybersécurité et parlent tous d'IA, mais cela reflète un changement évident :

Lorsque les fonds commencent à chercher de nouvelles sources de revenus en IA en dehors de la puissance de calcul, le marché ne veut plus payer uniformément pour toutes les histoires « IA + cybersécurité », mais commence à faire le tri ------ qui a vraiment capté la nouvelle demande générée par l'IA ?

I. La puissance de calcul coûte cher, le logiciel doit maintenant générer des revenus

Au cours des six derniers mois, l'une des plus grandes controverses dans l'industrie du logiciel est de savoir si les agents d'IA vont finalement ébranler le modèle commercial du SaaS.

Car le SaaS traditionnel repose en grande partie sur le personnel.

Par exemple, une entreprise avec 100 employés peut signifier 100 comptes Salesforce, ServiceNow ou d'autres logiciels d'entreprise.

Mais si de plus en plus de tâches sont accomplies par des agents, le nombre d'employés diminue, ou si un employé peut gérer des dizaines d'agents, alors une partie des logiciels facturés par siège humain pourrait effectivement faire face à un problème qu'ils n'ont jamais rencontré auparavant :

L'utilisation du logiciel augmente, mais le nombre de personnes payantes n'augmente pas nécessairement en conséquence.

C'est également l'une des logiques centrales qui a conduit le marché à échanger sur la soi-disant « fin du SaaS » cette année.

Mais la particularité de la cybersécurité est que, bien que l'IA réduise le nombre de sièges humains, elle crée également davantage d'objets non humains qui doivent être gérés et protégés.

Prenons un exemple : autrefois, les frontières de sécurité d'une entreprise étaient principalement centrées sur les employés, les ordinateurs et les applications, mais aujourd'hui, cette liste s'est rapidement allongée : en plus des employés, il y a des identités machines, en plus des applications, il y a des API, et il y a de plus en plus d'agents d'IA.

Cela signifie qu'un agent peut ne pas nécessiter de compte d'employé au sens traditionnel, mais doit néanmoins se connecter aux systèmes de l'entreprise ; il ne se trouve pas devant un ordinateur, mais doit accéder à des bases de données, appeler des API et se connecter à des services cloud.

Ainsi, ce qui est vraiment important pour la cybersécurité en matière d'IA, c'est que le nombre d'objets numériques que les entreprises doivent protéger augmente.

Cela va à l'encontre de la logique à laquelle de nombreux SaaS traditionnels sont confrontés.

L'IA peut réduire le besoin d'employés, mais il est difficile de réduire le nombre d'identités, d'appareils, d'interfaces, de données et de machines à protéger, et cela pourrait même être tout le contraire.

C'est pourquoi, lorsque le marché commence à chercher le prochain budget d'entreprise en dehors des infrastructures d'IA, la cybersécurité devient naturellement une direction à observer.

II. Même en parlant de sécurité IA, certains explosent, d'autres s'effondrent ?

Cependant, même si tous parlent de sécurité IA, le marché commence à montrer une nette divergence.

Commençons par Cloudflare (NET), qui est une entreprise représentative, avec des revenus atteignant 696,1 millions de dollars au dernier trimestre Q2 2026, en hausse de 36 % par rapport à l'année précédente, supérieur à 34 % au Q1 ; le cRPO a également augmenté de 35 % par rapport à l'année précédente, s'améliorant encore par rapport à 34 % au trimestre précédent.

Les changements chez CrowdStrike sont encore plus évidents, avec un ARR net nouveau de 256 millions de dollars pour le Q1 FY27, en hausse de 32 % ; au Q2, l'ARR net nouveau a atteint environ 333 millions de dollars, avec une accélération directe de 51 % par rapport à l'année précédente.

La croissance des revenus d'Okta reste à seulement 11 %, mais le cRPO est passé d'une augmentation de 12 % au Q1 à 14 % au Q2, tandis que la croissance de l'ARR a atteint 17 %.

En fin de compte, pour les entreprises de logiciels basées sur des abonnements et des plateformes, les revenus sont en grande partie le résultat de commandes passées, tandis que le marché actuel commence à se concentrer sur davantage d'indicateurs capables de dire aux investisseurs « ce qui va se passer dans les prochains trimestres ».

CRWD est l'exemple le plus typique, avec des revenus de 1,47 milliard de dollars pour le dernier trimestre, en hausse de 26 % par rapport à l'année précédente ; l'ARR à la fin de la période était de 5,84 milliards de dollars, en hausse de 25 %, ce qui semble « ordinaire », mais l'ARR net nouveau de 333 millions de dollars, en hausse de 51 %, a fortement stimulé le marché.

Cette courbe d'ordres nouveaux clairement accélérée représente également la logique de tarification la plus importante de cette vague de marché de la cybersécurité : la forte croissance elle-même n'est plus rare, mais la réaccélération de la croissance l'est.

En revanche, c'est encore plus évident.

Zscaler a enregistré une croissance de 25 % de ses revenus au dernier trimestre Q3 FY26, avec une croissance de 25 % de l'ARR également, les chiffres ne sont pas mauvais, mais l'action a chuté de plus de 30 % parce que les investisseurs ont commencé à douter de la capacité de l'entreprise à maintenir sa croissance pour l'année FY27.

SentinelOne a également connu une situation similaire au dernier trimestre.

Les revenus du Q2 FY27 ont atteint 292 millions de dollars, en hausse de 21 % par rapport à l'année précédente ; l'ARR a atteint 1,218 milliard de dollars, en hausse de 22 %, et l'entreprise a également relevé ses prévisions de revenus pour l'année, mais lors des échanges après la clôture, l'action a chuté de plus de 5 % car les prévisions de bénéfices et les attentes futures n'ont pas dépassé le seuil déjà élevé du marché.

III. Plus il y a d'agents, plus les affaires des entreprises de cybersécurité se développent ?

Ce qui est encore plus intéressant, c'est que si l'on suit cette logique, on constate que même si tous appartiennent au secteur de la cybersécurité, les bénéfices d'IA pour CRWD, NET et OKTA ne sont en réalité pas les mêmes.

1. CRWD : La sécurité des entreprises devient de plus en plus un système complet

L'avantage le plus traditionnel de CrowdStrike provient de l'Endpoint, c'est-à-dire de la sécurité des terminaux.

Mais aujourd'hui, ce n'est plus seulement un logiciel antivirus installé sur un ordinateur, mais couvre plusieurs aspects tels que la sécurité des terminaux, la sécurité cloud, l'identité, les opérations de sécurité, l'observabilité, la protection des données et l'intelligence sur les menaces.

Cela est particulièrement important à l'ère des agents.

Car un agent qui accomplit une tâche ne reste souvent pas dans un seul système. Il peut d'abord obtenir une identité, accéder à une API après authentification, puis entrer dans une charge de travail cloud, lire une base de données, et enfin écrire les résultats dans un autre système d'entreprise.

Ainsi, les frontières entre Endpoint, identité, cloud et runtime deviennent de plus en plus floues, et celui qui possède une télémétrie plus complète a la chance de devenir la plateforme de contrôle unifiée des opérations de sécurité des entreprises.

Cette accélération de l'ARR net nouveau prouve également que les entreprises sont prêtes à payer pour une plateforme de sécurité plus grande.

2. NET : Plus les agents sont actifs, plus le trafic Internet augmente

Cloudflare est l'une des entreprises les plus particulières de ce groupe.

Car il est difficile de la définir simplement comme une entreprise de cybersécurité traditionnelle, en plus de la sécurité et de la confiance zéro, elle dispose également d'un réseau mondial, d'une plateforme de développement Workers et de capacités de calcul en périphérie.

Ainsi, l'impact de l'IA sur Cloudflare ne se limite pas seulement au « budget de sécurité », mais pourrait également augmenter directement l'utilisation sur le réseau Cloudflare.

À la fin du Q2, le nombre de développeurs sur la plateforme Cloudflare a déjà dépassé 7,4 millions, avec près de 2 millions de nouveaux développeurs ajoutés en un seul trimestre, dépassant même les 1,5 million de nouveaux développeurs ajoutés pour l'ensemble de l'année 2025.

La direction a également révélé un phénomène intéressant : pour la première fois au Q2, plus de la moitié du trafic sur le réseau Cloudflare n'était pas généré directement par des humains.

Les demandes provenant des agents d'IA continuent d'augmenter, et peu importe combien d'humains les agents remplacent finalement, ils doivent se connecter, appeler des modèles, accéder à des API, lire des bases de données, exécuter du code et échanger des informations avec d'autres agents.

Cloudflare se trouve précisément à l'intersection de ces variables.

Ainsi, la position de NET est plus précisément celle d'un pari sur le fait que, dans le futur, il y aura de plus en plus de trafic sur Internet qui ne sera pas initié par des humains.

3. OKTA : À l'avenir, ceux qui « ont une identité » dans l'entreprise pourraient ne pas être seulement des employés

La situation d'Okta nécessite une analyse plus prudente.

Pour le dernier Q2 FY27, l'entreprise a réalisé un chiffre d'affaires de 805 millions de dollars, en hausse de 11 % par rapport à l'année précédente ; l'ARR a atteint 4,858 milliards de dollars, en hausse de 17 % ; le cRPO a atteint 2,585 milliards de dollars, en hausse de 14 %.

Comparé à la croissance de 12 % au Q1, le cRPO a effectivement montré une amélioration.

Mais d'après les informations fournies par la direction, cette amélioration provient encore principalement des grands clients, des identités des travailleurs/clients clés et des nouveaux produits de gouvernance des identités.

Et la plus grande signification de l'identité des agents est d'ouvrir un marché qui n'existait pas auparavant pour Okta ------ auparavant, Okta gérait les employés et les clients, mais à l'avenir, les entreprises devront également gérer les agents.

Actuellement, Okta a déjà commencé à développer des capacités de découverte, d'enregistrement, de contrôle d'accès et de gestion du cycle de vie autour des agents d'IA.

Bien qu'il ne soit pas encore possible de dire combien de revenus l'identité des agents a déjà apportés à Okta, elle a effectivement réintroduit une imagination quantitative dans un marché des identités déjà assez mature.

Autrefois, une entreprise pouvait n'avoir que quelques dizaines de milliers d'employés, mais à l'avenir, elle pourrait tout à fait fonctionner avec des centaines de milliers, voire plus, d'identités machines et d'agents.

Si cette tendance se réalise, les frontières du marché des identités changeront également, et OKTA sera sans aucun doute réévaluée.

Conclusion

Où ces dépenses en IA se transformeront-elles finalement en revenus ?

La cybersécurité pourrait être l'un des secteurs qui donne les réponses les plus précoces.

La raison n'est pas compliquée, l'IA peut remplacer une partie des humains, mais ne réduira pas les activités numériques dans les entreprises, et pourrait même en générer davantage qu'auparavant.

Cela signifie que le défi que l'IA pose à certaines entreprises de logiciels pourrait en fait devenir un marché supplémentaire pour d'autres entreprises de logiciels.

Mais la dernière série de résultats financiers a également commencé à distinguer ces deux types d'entreprises, avoir simplement une histoire d'IA ne suffit plus, les commandes, les revenus et la croissance doivent vraiment s'accélérer, et leur poids devient de plus en plus important.

La deuxième mi-temps de l'IA ne fait peut-être que commencer.