Le « Hack » de Boston Scientific : Une nouvelle raison de vendre, ou une peur ancienne renouvelée ?

Boston Scientific a informé les investisseurs le mercredi matin que un incident de cybersécurité détecté l’après-midi précédent avait provoqué la panne du système, au moins pour l’instant.Les systèmes d’information qu’il utilise pour traiter et expédier les commandes des clients dans le monde entier.Aucun calendrier de restauration prévu.Aucune détermination n’a encore été faite concernant la nature des dommages subis.. En dehors du marché avant l’ouverture, les actions ont chuté d’environ 4%..

C’est l’histoire que le cycle des nouvelles vende : des pirates informatiques ont attaqué, les actions chutent. C’est vrai, mais cela est plutôt sans importance. Les actions étaient déjà en baisse d’environ moitié par rapport à leur niveau record de 109,50 dollars en septembre 2025, avant qu’on ne touche au pare-feu. Ce n’était pas dû à des intrus, mais plutôt à deux réductions dans les prévisions de ventes annuelles de Boston Scientific : ses deux principaux moteurs de croissance, l’implant cardiaque Watchman et son activité d’électrophysiologie, se sont ralentis. La baisse de mercredi fait partie d’une tendance de vente qui existe depuis un an. La vraie question est de savoir si cette baisse était une erreur ou bien un signe de ce qui va se passer à l’avenir.

Faits partagés

• À partir du 26 août 2026 :La valeur de BSX est d’environ 49-50 dollars ; sa valeur de marché est d’environ 72 milliards de dollars ; la valeur de l’entreprise est d’environ 84 milliards de dollars, compte tenu d’une dette nette d’environ 12 milliards de dollars.
• L’incident :Détecté le 25 août ; l’information a été communiquée dans une notification écrite déposée le 26 août. Cela affecte « certains systèmes de technologie de l’information », y compris ceux utilisés pour traiter et expédier les commandes des clients. Des spécialistes chargés de la gestion des incidents et des partenaires tiers ont été mobilisés ; l’étendue, la nature et l’importance de l’incident ne sont pas encore déterminées.
• Q2 2026 (rapport publié le 29 juillet) :Recettes de 5,442 milliards de dollars, en hausse de 7,5 % par rapport à l’année précédente, avec une augmentation organique de 7,0 %.Le EPS ajusté est de 0,86$, ce qui dépasse à la fois les prévisions de l’entreprise (0,82–0,84$) et les estimations du marché.
• Directives de 2026 (établies avant le hack) :La croissance des ventes organiques a diminué pour la deuxième fois cette année, à 5%-6%.L’EPS ajusté est fixé à 3,28–3,32 $.Le plan original de 2026 prévoyait une croissance d’environ deux chiffres.Le Q3 a connu une croissance de seulement 3%-5%.
• Les moteurs de fracturation :États-UnisLe Watchman a augmenté de seulement 3 % au deuxième trimestre.18 % internationaux ; l’électrophysiologie aux États-Unis est en baisse, avec un chiffre unique faible pour l’année. L’international se situe autour de 20 %.
• Le coussin :Environ 3,4 milliards de dollars de flux de trésorerie libre récent, un taux de marge brute d’environ 69 %, et une reprise d’actions d’une valeur de 2 milliards de dollars achevée.
• Le précédent :Stryker, touché en mars, a perdu environ trois semaines de ses activités mondiales et environ 375 millions de dollars de ventes différées. Cependant, elle a respecté son objectif annuel, et a réussi à se remettre sur pied lorsque la demande est revenue au second trimestre.

Tour 1 : Quel est le coût réel d’une attaque cyber contre les technologies médicales

L’argument du taureau est une comparaison, pas une espérance. L’attaque de Stryker en mars a réussi à renverser…Traitement des commandes, expédition et fabrication dans l’ensemble de son environnement Microsoft.Pendant environ trois semaines, la direction a déclaré qu’elle “ne savait pas” si cette action serait significative – c’est le même langage utilisé par Boston Scientific mardi. Stryker a alors…Manqué de loin le Q1 : l’EPS était de 2,60 $, contre une prévision de 2,98 $.Cependant, les objectifs annuels restent inchangés. La plupart des ventes perdues seront récupérées plus tard dans l’année. Les analystes de J.P. Morgan ont jugé l’impact probable “mineur”.“Pas du tout un événement négatif très significatif.”C’était un problème de timing, pas un problème lié aux demandes. Les grandes entreprises de technologie médicale traitent suffisamment d’ordres chaque trimestre ; quelques semaines de dysfonctionnements dans le transport ne peuvent pas complètement perturber le processus de production – les patients ont quand même besoin des implants.

Tout est possible. Le scénario de 2026 soutient l’idée que les actions sont en hausse.Sept entreprises de dispositifs médicaux ont révélé des attaques au cours du premier semestre de l’année.Et aucun d’eux n’avait été compromise par des attaques. Les attaquants se sont concentrés sur les systèmes informatiques de l’entreprise : plateformes de commande, processus de facturation, portails clients… Ce qui représente un problème pour les opérations et un coût important, mais pas une menace pour les équipements utilisés par Boston Scientific. La violation de Medtronic en avril…ce qui a entraîné des notifications pour environ 3,8 millions de personnesCela coûtait de l’argent et demandait beaucoup d’attention, mais cela n’a pas affecté la valeur du titre.

Maintenant, c’est le coup de boule du tigre… et c’est un bon coup de boule. Le timing est crucial : il permet de dire que l’attaque peut être réparée. Mais le timing est aussi ce qui rend cette attaque dangereuse. Cette situation entraîne une croissance organique de seulement 3-5 % pour Boston Scientific – la plus faible en termes de croissance au cours de cette année, sans aucun rempart. Si le traitement des commandes reste mauvais pendant les trois semaines où Stryker est en difficulté, les commandes hospitalières, qui sont groupées à la fin du trimestre, disparaissent du troisième trimestre. Et c’est une entreprise dont les estimations ont été réduites, et non augmentées, pendant deux trimestres consécutifs. Un troisième trimestre où la croissance est insuffisante place les investisseurs dans une position difficile, et élimine toutes les options de prix que les acheteurs sont prêts à payer. De plus, il y a les coûts qui personne ne peut voir encore : réparations, experts en forensic, frais de notification et de litige possibles. L’entreprise elle-même refuse de dire que cet événement est insignifiant… mais cette attitude est doublement néfaste.

Vote du premier tour : le taureau gagne le mécanisme, mais en termes de temps, 2026 revient aux ours.L’attaque semble réversible ; elle semble également être planifiée pour arriver juste au moment où l’entreprise ne peut pas se le permettre.

Phase 2 : La pause de croissance est-elle une baisse ou un changement de direction ?

C’est le duel qui détermine réellement les actions boursières. Les deux parties partent des mêmes faits indiqués dans les rapports financiers. Le dispositif Watchman, qui permet de couper l’appendice auriculaire gauche afin de réduire le risque d’infarctus, a connu une hausse de 4 % à l’échelle mondiale au deuxième trimestre. En Amérique du Nord, cette hausse n’a été que de 3 %, tandis qu’à l’échelle internationale, elle a atteint 18 %. L’explication donnée par la direction se divise en deux points. Premièrement : environ un tiers des interventions avec le dispositif Watchman aux États-Unis se font maintenant en même temps que d’autres interventions cardiaques. Alors que ces interventions combinées ont connu une hausse de plus de 60 %, les interventions indépendantes ont diminué de plusieurs chiffres entiers. Deuxièmement : de nouvelles preuves cliniques concernant le risque d’infarctus, publiées au cours des neuf derniers mois, ont changé les décisions des médecins quant aux patients qui devraient subir l’implantation. Au même moment, le produit phare…Le essai CHAMPION-AF a montré que le dispositif réduisait les saignements, avec une efficacité comparable à celle des anticoagulants.— Des données qui devraient aider la marque au fil du temps… mais qui montrent à quel point les informations sont devenues confuses pour les cardiologues. Edwards Lifesciences a obtenu l’autorisation de la FDA pour un autre dispositif implantable fin juin ; Boston Scientific prévoit une diminution de sa part de marché en 2027.

La société interprète cela comme une phase de récupération après une baisse déclarée. U.S. Watchman présente une performance faible pour l’année ; les ventes sont en baisse, mais dans des chiffres à moyen à élevés. La direction a déclaré clairement que la situation était stable, qu’elle guidait le marché vers la reprise : l’accélération de l’électrophysiologie entre 2027 et 2028 grâce aux nouveaux produits (Farawave Ultra, le dispositif d’échographie intracardiaque, le cathéter Faraflex), le projet FARADIGM, ainsi que une investment de 1,5 milliard de dollars dans le business TAVR de MiRus pour l’année 2028. La société ne diminue pas ; elle croît, mais dans des chiffres à moyen à élevés, avec un taux de marge brute de 70 %, 3,4 milliards de dollars de flux de trésorerie gratuits, et la direction achète à nouveau 2 milliards de dollars d’actions au même prix. Lorsqu’un conseil d’administration utilise son propre bilan pour dire que la baisse est exagérée, c’est une information importante.

Le ours lit les mêmes documents que l’escalier qui descend ; de plus, il dispose des meilleures références. Le ralentissement des activités de Watchman U.S. n’est pas une simple modification, c’est plutôt un changement dans les méthodes de traitement. Les méthodes de traitement sont les plus difficiles à inverser une fois qu’elles ont été établies. Les procédures combinées diluent les revenus par cas, même si le volume total d’implants reste stable. Le PDG de l’entreprise a déclaré que « l’ère d’une croissance organique continue à deux chiffres est probablement derrière nous » pour le prochain trimestre. L’objectif est de maintenir une croissance inférieure au marché jusqu’en 2027, et de faire repasser la situation à une croissance normale en 2028 – un an plus tard, avec des produits qui ne sont pas encore lancés. Dans un secteur compétitif où Edwards et autres entreprises s’adonnent aux mêmes patients, cela ne signifie rien. Un chiffre de 5-6 % d’augmentation organique en 2026 ne constitue pas une baisse significative, si la baisse maximale est en 2027. Ce qui a fait de Boston Scientific une valeur boursière de 109 dollars, c’est cette croissance continue à deux chiffres. Il faut prêter attention à ce que le PDG vient de reconnaître, et se demander si cette croissance a vraiment cessé de diminuer.

Verdict de la deuxième phase : les bulls détiennent le bilan et les opportunités commerciales ; les bears, quant à eux, possèdent les paroles du PDG et la trajectoire de deux baisses de rémunération consécutives.Le moment de pause semble réel et planifié, mais il est également possible qu’une autre année se déroule de la même manière.

Tour 3 : Ce que les prix exigent

À environ 49 dollars, Boston Scientific a réussi à se débarrasser d’un cinquième de son niveau bas de 42,20 dollars atteint au milieu du mois de juillet. Par rapport aux EPS ajustés de 3,28 à 3,32 dollars pour cette année, le prix de l’action est donc environ 15 fois supérieur aux bénéfices. En comparaison avec les résultats financiers antérieurs, le cours de l’action est inférieur à celui de tous les concurrents majeurs dans le domaine des dispositifs médicaux ; il est également comparable à celui de Medtronic en termes de valeur entière.

Mais soyez prudent avec cette table… Le marché sera également prudent. Les revenus récents sont proches du niveau maximal ; ils ne reflètent pas encore le niveau bas que l’entreprise pourrait atteindre. La question de la valorisation est donc la suivante : quel est le niveau que le marché doit accepter pour que 49 soit considéré comme équitable ? Il faut que les revenus locaux restent à environ 3,30 dollars en 2027, plutôt que de croître. Il faudrait aussi qu’une reprise en 2028 soit suffisamment crédible pour ne pas entraîner une réduction permanente de la valeur de l’entreprise. C’est un niveau très bas. Le niveau le plus bas en juillet, à 42 dollars, était en réalité le prix que le marché payait pour une entreprise qui ne pourrait plus grandir – des revenus stables, à 13 fois moins que avant. Pour que ce niveau soit vraiment dépassé, il faudrait que les revenus diminuent réellement, ce qui nécessite que les ventes aux États-Unis continuent de diminuer jusqu’en 2027, que la croissance internationale s’arrête, et que le marché électrophysiologique perde des parts de marché. Mais rien de cela n’est encore indiqué par les chiffres. C’est juste une hypothèse ; ce n’est pas une preuve.

La décision

Le cas d’affaires est favorable aux acheteurs, à ce prix… Mais l’attaque informatique d’aujourd’hui ne change rien à cela. Le mécanisme de l’hack consiste simplement en une réimpression des données de Stryker ; le prix du défaut est déjà indiqué dans les cours boursiers, et ils sont déjà à moitié inférieurs au niveau précédent. La charge de la preuve incombe aux vendeurs : ils doivent fournir une baisse de trois fois supérieure des prévisions annuelles, ou prouver que la situation de Watchman aux États-Unis est structurelle, et non due à une transition entre 2026 et 2027. Le signal clé est les résultats du troisième trimestre, qui seront publiés fin octobre. Si la direction diminue encore une fois les prévisions annuelles – avec ou sans mention de l’attaque informatique – alors la tendance baissière sera confirmée, et le niveau bas de juillet, et non le prix actuel, deviendra le point de référence pour évaluer la valeur de l’action. Si les prévisions restent stables et que les volumes de ventes de Watchman aux États-Unis se stabilisent, alors l’hypothèse de basse sera confirmée, et le marché aura déjà effectué le travail difficile nécessaire.

Deux points à surveiller pendant ce temps. La durée pendant laquelle les systèmes d’ordonnancement restent inactifs : le arrêt global de Stryker a duré environ trois semaines. Chaque semaine qui passe, les revenus du troisième trimestre deviennent des coûts réels, et non plus des revenus différés. De plus, il faut voir si l’incident se transforme en coûts réels : une violation de données qui oblige à informer les patients, ou un arrêt de la fonctionnement par les autorités réglementaires, devient alors un problème de coûts réels. Comme l’incident de Medtronic en avril, qui a entraîné une notification pour 3,8 millions de personnes. Les chances sont plus favorables du côté des patients… mais seulement jusqu’à octobre. Si le troisième trimestre voit trois réductions consécutives, les pessimistes avaient raison de être prudents, même si leur raison était fausse.