5 actions liées à la sécurité informatique après l’élan de l’IA : où les données continuent d’encourager les prix

5 actions liées à la cybersécurité après le renforcement des cours liés à l’IA : où les données continuent de soutenir les prix

Le marché de la cybersécurité est très dynamique. CrowdStrike a augmenté de près de 90 % depuis le début de l’année ; Palo Alto Networks a connu une hausse de près de 109 %, et Fortinet a enregistré une progression de 107 %. Trois entreprises qui faisaient partie du secteur des logiciels au début de 2026 ont, depuis lors, plus que doublé leurs valeurs.

L’histoire est simple :Les modèles d’IA rendent les attaques plus rapides et plus difficiles à détecter.Donc, les entreprises doivent dépenser plus d’argent en matière de sécurité. Arvind Krishna, le PDG d’IBM, a déclaré publiquement…Il a indiqué que les craintes liées à la cybersécurité sont une priorité majeure pour les clients.Et les modèles avancés d’Anthropic ont provoqué une vague d’urgence pour l’exploration des vulnérabilités. Ce sont des facteurs clés qui contribuent à cette dynamique. Mais les facteurs qui ont déjà permis une augmentation de 100 % du cours d’une action ne sont pas les mêmes que ceux qui ont encore de l’espace pour évoluer.

La vraie question est de savoir si les facteurs qui influencent les prix – évaluation, croissance, rentabilité, sécurité et dynamique – continuent de soutenir ces prix, ou si l’ensemble des éléments mentionnés dépasse les chiffres réels. La réponse varie selon les entreprises concernées, et c’est cette variation qui détermine la position du portefeuille. Toutes les actions liées à la cybersécurité ne rapportent pas le même rendement. Voici comment cinq entreprises que les analystes de Morgan Stanley ont citées dans leurs études récentes se comparent par rapport aux données disponibles.

CrowdStrike (CRWD) – L’objectif est de croître d’abord, les bénéfices plus tard.

La capitalisation boursière de CrowdStrike est de 226 milliards de dollars. Son ratio cours/bénéfices est de 44,4 fois, ce qui en fait le plus élevé du groupe. Son P/E négatif signifie que l’entreprise a enregistré des pertes selon les normes GAAP au cours des douze derniers mois, bien qu’elle ait généré 1,4 milliard de dollars de flux de trésorerie gratuits. Le taux de marge d’exploitation est de -4 %. Il s’agit donc d’une entreprise à croissance rapide, mais qui dépense beaucoup d’argent pour conquérir des parts de marché.

La croissance des revenus est de 23 % par an, et celle du flux de trésorerie libre est de 39 %. Le taux de marge sur le flux de trésorerie libre est de 28 %, ce qui est excellent, même pour une entreprise qui fait des pertes. Cela signifie que l’activité de gestion de la trésorerie est réelle, et que les pertes sont dues aux erreurs comptables, et non à des problèmes opérationnels. Le ratio de solvabilité de CrowdStrike est de 153 %, et la dette nette est de -3,8 milliards de dollars. Le bilan est donc propre.

Mais la trajectoire des revenus reste incertaine. Au dernier trimestre (2e trimestre 2026), le bénéfice par action réel de 0,23 dollars a dépassé la prévision de 0,21 dollars. Au trimestre précédent (1er trimestre 2026), le bénéfice par action réel de 0,18 dollars a légèrement dépassé la prévision de 0,17 dollars. Cependant, les revenus ont atteint 1,1 milliard de dollars, ce qui dépasse la prévision de 1,10 milliard de dollars. Les revenus sont volatils, et la prévision pour les deux prochains trimestres (0,20 dollars en 3e trimestre, 0,21 dollar en 4e trimestre) ne suggère pas une tendance ascendante significative.

Ce que cela signifie :CrowdStrike est une entreprise axée sur la croissance. La structure de valeurs qui caractérise cette entreprise permet de favoriser la croissance des revenus et la génération de liquidités, mais elle n’encourage pas la rentabilité. Avec un multiple de 44 fois les ventes, le marché prévoit une croissance continue à deux chiffres pour les prochaines années. Si les revenus diminuent en dessous de 20 %, ce multiple s’atténue. La action appartient donc à une catégorie d’actions soumises à des fluctuations, car il s’agit d’une entreprise qui domine le secteur de la sécurité des endpoints. Le signe de déclenchement pour réduire cet multiple est que la croissance des revenus tombe en dessous de 18 % pendant deux trimestres consécutifs.

2. Palo Alto Networks (PANW) – The Platform Crossroads

La capitalisation boursière de Palo Alto est de 313 milliards de dollars, et le ratio de cours de marché est de 29,5 fois les ventes. La croissance des revenus est de 19,5 % par an, mais la croissance trimestrielle est de 15,7 %, ce qui indique une accélération dans le cycle économique. Le taux de marge d’exploitation est de 9,6 %, et le taux de marge EBITDA est de 12,3 % – des chiffres positifs et significatifs pour une entreprise qui a historiquement réinvesti beaucoup d’argent. Le taux de marge du flux de trésorerie libre est de 35,8 %, soit une augmentation de 26 % par an.

Le P/E est de 371x sur la période en cours, mais cela est gonflé par des charges uniques et des bonus en actions. Le P/E à long terme, de 276x, est également exagéré. Cependant, Palo Alto a constamment dépassé les prévisions : le EPS réel du premier trimestre 2026 était de 0,93 $, contre 0,89 $ selon les prévisions, et celui du deuxième trimestre était de 1,03 $, contre 0,94 $. Les revenus ont également dépassé les estimations pour les deux trimestres. Ce comportement est cohérent.

Les analystes de Morgan Stanley soulignent queFrontier AI compresse les délais des attaques.Cela augmente la nécessité d’une détection automatisée basée sur l’identité – c’est le domaine de compétence de la plateforme de Palo Alto. Mais une action qui a augmenté de 154 % au cours des 120 derniers jours reflète déjà cette thèse d’accélération grâce à l’IA.

Ce que cela signifie :Palo Alto est le nom de la plateforme qui passe d’une phase de croissance à une phase de rentabilité. Les indicateurs de performance se améliorent : la rentabilité s’améliore, la croissance reste solide, mais la valorisation n’est plus un facteur positif. L’action appartient aux investisseurs qui croient que la tendance de consolidation continue (moins de fournisseurs, plus grande taille de la plateforme). Surveillez le ratio P/E futur : si celui-ci reste supérieur à 250x, et que la croissance des revenus reste autour de 20 %, le marché est prêt à payer pour cette cohérence. Si la croissance ralentit à environ 15-20 %, le multiple sera réduit.

3. Fortinet (FTNT) – L’ancrage de la rentabilité

Fortinet est le seul nom dans cette liste qui réalise réellement des profits à grande échelle. Le taux de marge d’exploitation est de 31,1 %. Le taux de marge EBITDA est de 32,2 %. Le ROIC est de 76 %. Le ROE est de 117 %. Ce ne sont pas des indicateurs propres aux start-ups : il s’agit de indicateurs d’opérateurs mûrs. Ces chiffres expliquent pourquoi les actions de Fortinet semblent moins fragiles, malgré une performance de 107 % sur la période en cours.

La croissance des revenus est de 18,8 % année sur année, avec une croissance trimestrielle de 10,7 %, ce qui indique une dynamique continue. Le flux de trésorerie libre s’élève à 3,1 milliards de dollars, en hausse de 53 % année sur année, avec un taux de profitabilité du flux de trésorerie libre de 34,3 %. L’entreprise génère plus de liquidités que Palo Alto, bien qu’avec une valeur boursière inférieure de moitié.

La valorisation reste élevée, avec un ratio de 16 fois les ventes et 57 fois les bénéfices récents. Cependant, le ratio PEG de 4,4 indique que la croissance ne dépasse pas le cours de l’action. Les bénéfices ont été solides et constants : en premier trimestre 2026, le bénéfice par action réel était de 0,82 $ contre 0,62 $ selon les prévisions, et en deuxième trimestre, il était de 0,90 $ contre 0,75 $. Les revenus de 2,05 milliards de dollars en deuxième trimestre ont dépassé les estimations de 1,89 milliard de dollars.

Ce que cela signifie :Fortinet représente une opportunité pour les investisseurs souhaitant voir un croissance à un prix raisonnable. En effet, si l’on considère le chiffre d’affaires de CrowdStrike, ce prix est raisonnable. La rentabilité est donc le point fort de l’entreprise. Un taux de marge opérationnelle de 31 % dans un environnement de croissance élevée est inhabituel ; cela signifie que le modèle commercial de l’entreprise (convergence entre matériel et logiciel) offre une grande flexibilité. Cela correspond bien à un profil d’investissement où on cherche à obtenir à la fois une croissance et une rentabilité suffisante. Le P/E de 69x est élevé, mais il est soutenu par la structure de la marge opérationnelle. Si les revenus du troisième trimestre sont inférieurs aux 1,7 milliard de dollars estimés par les analystes, alors le contexte des investissements changera.

4. Cisco Systems (CSCO) – Le hedge de valeur

Cisco a une capitalisation boursière de 486 milliards de dollars. Son P/E futur est de 47,7x, et son ratio PEG est de 1,8. La croissance des revenus est de 9,2 % par an – ce qui est lent selon les normes du secteur de la cybersécurité, mais stable. Le bénéfice opérationnel représente 23,4 %, et le bénéfice avant impôts, intérêts et dividendes est de 27,5 %. Le ROIC est de 15,5 %, et le ROE est de 25,2 %. Le rapport entre le flux de trésorerie libre et le bénéfice est de 19,4 %, bien que le flux de trésorerie libre ait diminué de 8 % par an.

La société verse un dividende de 1,35 %, avec des augmentations continues sur 15 ans. Le ratio EV/EBITDA est de 30x, ce qui est inférieur à celui de Palo Alto, qui est de 323x, et à celui de CrowdStrike, qui est indéterminé. Avec un ratio de 8x par rapport aux ventes, Cisco est la valeur la plus basse parmi les entreprises concernées, et ce, par un écart significatif.

Morgan Stanley a souligné que Cisco était celle qui possédait…Le plus grand potentiel de performance à court terme parmi les options en matière de cybersécurité.En tenant compte des avantages en termes de performances matérielles et de prix. Mais Cisco n’est pas une entreprise purement spécialisée dans la cybersécurité – c’est une société de réseaux qui développe également son activité de sécurité. Une croissance des revenus de 9 % montre que c’est une entreprise mûre qui a intégré la sécurité dans son portefeuille de produits, et non une entreprise qui est poussée par l’impulsion de l’IA en matière de cybersécurité, comme CrowdStrike ou Palo Alto.

Ce que cela signifie :Cisco est comme un contrepoids pour compenser les fluctuations des valeurs boursières de sociétés comme CrowdStrike et Palo Alto. Les dividendes de Cisco, ainsi que ses marges stables, offrent une certaine stabilité financière. Il convient donc d’y placer Cisco dans une catégorie liée aux revenus. Le taux de rendement de 1,35 % est modeste, mais la combinaison de 15 ans de croissance des dividendes et d’un ROE de 25 % indique une viabilité durable. Si la situation dans le secteur de la cybersécurité se détériore, et si le secteur entier subit des changements, la valeur relative de Cisco deviendra un refuge sûr. Le risque est que son taux de croissance de 9 % ne puisse pas suivre le rythme du secteur, et que l’avantage en termes de multiples diminue.

5. Varonis Systems (VRNS) – Le pari pour les petites entreprises

Varonis est une entreprise valant 4,9 milliards de dollars. Son cours est 7 fois supérieur aux ventes, et son P/E est négatif – cela signifie qu’elle ne réalise pas de bénéfices selon les normes GAAP. Morgan Stanley considère que Varonis dispose d’une plus grande opportunité de performance dans le domaine de la sécurité des données, par rapport aux concurrents qui se concentrent sur l’identification des personnes. Cependant, Morgan Stanley précise que le développement de nouveaux produits liés à l’IA nécessite du temps.

Cette prudence est importante. Avec une valeur de 4,9 milliards de dollars, Varonis n’est pas une entreprise bien connue. La sécurité des données fait partie des domaines spécifiques du secteur de la cybersécurité, et l’entreprise n’a pas encore démontré l’ampleur ou la base de revenus récurrents de sa plateforme. L’action a augmenté d’environ 100 % depuis le début de l’année, tout comme celles de ses concurrents. Mais son profil fondamental reste moins établi.

Ce que cela signifie :Varonis représente une position satellite. Elle fait partie d’une petite allocation au sein d’un “growth sleeve”, et non d’une position de base. Le multiple de ventes de 7x semble moins avantageux que celui de CrowdStrike, qui est de 44x. Mais cela s’explique par le fait que le taux de croissance et la base de revenus sont plus petits. Si la sécurité des données devient la catégorie de croissance principale – ce que la note de Morgan Stanley suggère possible, même si ce n’est pas encore le cas –, alors Varonis offre un potentiel de croissance asymétrique. Si la sécurité de l’identité et de l’endpoints continue d’être une catégorie de croissance importante, alors Varonis sera en retard. C’est une position à prendre uniquement si vous croyez que l’évolution de la sécurité des données se fera plus rapidement que ce à quoi on s’attend généralement.

Rejoindre les Cinq

Ces cinq entreprises n’ont pas toutes la même fonction. CrowdStrike et Palo Alto représentent des entreprises qui cherchent à se développer rapidement. CrowdStrike est plus éloignée de la rentabilité, mais elle génère davantage de liquidités. Palo Alto, quant à elle, est déjà dans la zone de profit d’exploitation. Fortinet est une entreprise qui se concentre sur la qualité, avec le meilleur ROIC et le meilleur taux de marge sur les FCF. Cisco est une entreprise mûre, qui offre des dividendes. Varonis est une petite entreprise, mais qui suit une stratégie à long terme.

La question qui se pose au niveau de l’ensemble du secteur est de savoir si cette tendance est durable. Les données montrent que cela dépend du facteur que l’on prend en compte. Le momentum est très positif : les cinq entreprises ont toutes enregistré des gains à deux chiffres au cours des 120 derniers jours. La croissance est solide, mais pas accélérée : de 9 % à 23 % pour l’ensemble des entreprises. La rentabilité est le véritable critère de différenciation : Fortinet domine, Palo Alto se améliore, CrowdStrike a des résultats financiers positifs, mais selon les normes GAAP, ils sont négatifs. Cisco reste stable, tandis que Varonis ne génère pas de bénéfices. La valeur actuelle des actions constitue donc une contrainte. À ces niveaux actuels, ces actions sont évaluées en fonction d’une croissance continue des dépenses en sécurité pilotées par l’IA. Si cette croissance ralentit, la contraction des multiples sera la plus rapide pour les entreprises ayant les multiples les plus élevés.

Qu’est-ce qui change la thèse ? Lorsque la croissance des revenus de CrowdStrike ou Palo Alto est inférieure à 18 %, Fortinet subit une perte d’exploitation supérieure à un centime sur deux trimestres consécutifs, ou lorsque la croissance des revenus de Cisco reste inférieure à 7 %. Jusqu’à présent, l’ensemble des facteurs favorise encore le maintien de ces entreprises dans le portefeuille… mais le portefeuille devrait refléter différents profils de risque, et non les considérer comme des actifs cyber sécurité interchangeables.