CrowdStrike : L’histoire de la cybersécurité basée sur l’IA est déjà en cours – et elle est déjà prise en compte dans les prix.

Le 10 septembre, le PDG de Nvidia, Jensen Huang, est monté sur scène.Une conférence sur la technologie de Goldman SachsEt il a fait une déclaration simple :La cybersécurité sera probablement le prochain domaine d’application majeur de l’IA. Elle sera utilisée en continu, ce qui en fait une excellente opportunité commerciale.L’article que vous avez peut-être vu utilise cette citation, ajoute « actions divisées en sous-parties », et cite CrowdStrike.

Cette présentation considère les commentaires de Huang comme le début d’une histoire. Les preuves indiquent que cette histoire est déjà en cours… et il est possible que le marché ait déjà pris en compte la plupart des éléments de cette histoire.

Voici ce qui distingue le signal du bruit.

Qu’est-ce qui s’est vraiment passé ?

Le calendrier est important. Les paroles de Huang chez Goldman Sachs ont été prononcées neuf jours après…La conférence annuelle Fal.Con de CrowdStrike se tiendrait à Las Vegas. C’est là que Huang et le PDG de CrowdStrike, George Kurtz, ont présenté un nouveau produit.

CrowdStrike SafeMind est une famille de modèles d’IA conçus avec l’architecture Nemotron de Nvidia. Ils sont conçus pour fonctionner en tant que système de cybersécurité “agentique” : ils ne se contentent pas de détecter les menaces, mais agissent également sur elles. Un modèle appelé Red Tempest est utilisé pour attaquer, tandis qu’un modèle appelé Blue Solano sert à la défense. Ces modèles fonctionnent en boucle continue, se challengant et se perfectionnant mutuellement. Tous ont été entraînés sur des décennies de données de menaces provenant du réseau de capteurs Falcon de CrowdStrike.CrowdStrike affirme qu’il offre une détection 29 % plus efficace, une résolution des problèmes 6 fois plus rapide, et une économie de coûts de 99 % par rapport aux modèles génériques.

SafeMind est intégré nativement dans la plateforme Falcon de CrowdStrike. Cela signifie qu’il ne s’agit pas d’un produit distinct que les clients achètent indépendamment ; plutôt, c’est une fonctionnalité ajoutée à la plateforme existante de CrowdStrike. Le mécanisme de génération de revenus est familier, même si la technologie utilisée n’est pas très connue.

Ensuite, le 26 août, CrowdStrike a présenté ses résultats du deuxième trimestre de la période financière 2027. Les chiffres montrent que ce n’est pas une simple stratégie de développement de produits. Les revenus sont déjà enregistrés dans les comptes.

Les revenus ont atteint 1,47 milliard de dollars, soit une augmentation de 26 % par rapport à l’année précédente.Mais la mesure la plus importante pour un entreprise de souscription est le chiffre d’affaires annuel récurrent, ou ARR – c’est la valeur totale des contrats qui seront renouvelés l’année suivante.Le chiffre d’affaires annuel final de CrowdStrike s’est élevé à 5,84 milliards de dollars, soit une augmentation de 25 %. De plus, des contrats annuels nouveaux ont été signés pour un montant record de 333 millions de dollars au cours du trimestre.Cet ARR net nouveauIl a dépassé la limite maximale des prévisions de gestion de l’entreprise de plus de 45 millions de dollars.

Le composant spécifique à l’IA est celui où l’accélération est le plus visible. Le service AIDR de CrowdStrike, qui s’occupe de la détection et de la réponse aux systèmes d’IA – c’est-à-dire l’unité chargée de sécuriser les tâches liées à l’IA –Sa chiffre d’affaires annuel a presque triplé par rapport au trimestre précédent.Eh bien,Kurtz a continué dans ses prévisions lors de la conférence téléphonique, affirmant que AIDR pourrait parvenir à dépasser le marché de la détection des points d’entrée essentiels qui ont permis à l’entreprise de se développer.EtLe modèle de tarification Falcon Flex, développé par CrowdStrike et basé sur l’adoption de l’IA, a atteint 2,29 milliards de dollars en chiffre d’affaires annuel, soit une augmentation de 101 % par rapport à l’année précédente.

Le flux de trésorerie libre a atteint un niveau record trimestriel de 377 millions de dollars, soit une augmentation de 33 % par rapport à l’année dernière.Le flux de trésorerie provenant des activités opérationnelles a également atteint un record :Le flux de trésorerie opérationnel pour le trimestre s’est élevé à 530 millions de dollars, contre 333 millions de dollars l’an dernier.

Quelle est la valeur de l’achat ?

Tout cela est réel. La question que le acheteur doit se poser à ce prix est différente.

La capitalisation boursière de CrowdStrike s’élève à 212 milliards de dollars. Son action a augmenté de 76 % depuis le début de l’année, et elle a presque doublé au cours des six derniers mois.Après une division des actions de 4 pour 1 en juillet,Les actions se négocient autour de 207 dollars – c’est plus facile à comprendre sur le papier, mais les aspects économiques ne changent pas. Une division des actions est une simple adaptation esthétique : elle divise le nombre d’actions et le prix des actions de manière proportionnelle, sans affecter la valeur intrinsèque de l’entreprise ou votre investissement total.

Le multiple prix/ventes est de 39 fois les revenus : ce chiffre est presque deux fois plus élevé que celui de Palo Alto Networks, qui est de 23,5 fois. C’est aussi plus de deux fois le chiffre de Fortinet, qui est de 15,2 fois. Enfin, c’est près de cinq fois le chiffre de Zscaler, qui est de 8 fois. CrowdStrike possède donc le taux de prime le plus élevé parmi toutes les grandes entreprises de cybersécurité. Ce taux de prime existe parce que les investisseurs s’attendent à ce que CrowdStrike se développe dans le marché dont Huang parle.

Mais en réalité, quel est le prix que le marché paie pour cela ? Et quelles autres qualités doit-il encore fournir ?

L’entreprise n’est pas rentable selon les normes GAAP. Les revenus d’exploitation ont été négatifs de 33 millions de dollars au deuxième trimestre selon les normes GAAP – contre un chiffre élevé de 372 millions de dollars selon les normes non GAAP, qui excluent les compensations basées sur les actions et autres éléments non monétaires. Ces 372 millions de dollars représentent un record trimestriel jamais atteint auparavant, avec une augmentation de 46 % par rapport à l’année précédente. La différence entre les normes GAAP et les normes non GAAP est due à ces exclusions, principalement liées aux éléments non monétaires, et non aux activités opérationnelles elles-mêmes. Le flux de trésorerie libre est réel et en croissance : 1,52 milliard de dollars au cours des douze derniers mois, soit une augmentation de 47 % par rapport à l’année précédente, avec un taux de marge de flux de trésorerie libre de 28 %.

La direction a augmenté les prévisions pour l’ensemble de l’année de 630 points basi à mi-temps. Elle prévoit maintenant un chiffre d’affaires d’environ 6 milliards de dollars et un ARR final de 6,6 milliards de dollars pour la période fiscale 2027. Le taux de croissance du nouvel ARR se situerait à 34 % au milieu de la période. C’est une bonne performance… Mais notez que les actions ont déjà réagi à cette augmentation des prévisions. Le rapport sur le deuxième trimestre est sorti le 26 août, et les actions ont atteint un nouveau record historique durant la semaine où Fal.Con a annoncé ses produits début septembre. Le marché a donc réagi positivement à cette accélération.

La véritable épreuve

L’idée de Huang était structurelle : l’IA permet aux attaques de se produire plus rapidement, donc la défense doit fonctionner en continu. Une défense continue représente un marché plus important que une défense à vitesse humaine. CrowdStrike se positionne comme la plateforme qui assure ce cycle de défense continu. Le fait que le chiffre d’affaires d’AIDR ait augmenté de trois fois en un trimestre indique qu’il y a une demande importante pour cela.

Mais l’activité d’AIDR, bien qu’elle croisse à un rythme effréné, reste petite. C’est un composant dans une activité commerciale qui représente 5,8 milliards de dollars en chiffre d’affaires annuel. La économie de coûts de 99 % que CrowdStrike affirme avoir obtenue avec SafeMind par rapport aux modèles traditionnels est impressionnante pour les clients… mais cela ne se traduit pas directement en pouvoir de fixation des prix pour CrowdStrike. Si SafeMind rend la défense beaucoup moins chère, la question est de savoir si CrowdStrike augmentera les prix ou simplement obtiendra plus de contrats. Les deux sont bons, mais ils entraînent des trajectoires différentes en termes de marge bénéficiaire.

Le marché AIDR représente une véritable deuxième courbe de croissance, si Kurtz a raison et que celui-ci finira par dépasser EDR. Mais le mot “finalement” est le terme qui exprime bien cela… Et aucune date précise n’a été donnée. SafeMind a été annoncé lors de la conférence Fal.Con le 1er septembre – après les résultats du deuxième trimestre, qui montraient l’accélération de l’activité AIDR. Les revenus provenant de SafeMind lui-même, s’il y en a, ne seront visibles qu’à partir des prochains trimestres.

Il y a aussi le domaine de la compétition. Palo Alto Networks ne reste pas passive. Le marché de la cybersécurité est également très concurrentiel, avec des entreprises qui intègrent des fonctionnalités de sécurité liées à l’IA dans leurs propres plateformes. L’avantage de CrowdStrike réside dans sa taille : le ensemble de données du système Falcon est énorme et unique. Mais son atout réel est la densité des données, et non la protection par brevets. Si les concurrents utilisent des données de menaces similaires, l’architecture SafeMind perd son avantage concurrentiel.

Où cela laisse la décision d’investissement…

Ce n’est pas une valeur actuelle où on attend que l’histoire liée à la cybersécurité par l’IA commence. C’est plutôt une valeur actuelle où l’histoire se accélère, et le prix de l’action reflète cette accélération. L’action a augmenté de 76 % cette année. Un multiple de revenus de 39 fois correspond au prix que le marché paie lorsqu’il croit que la courbe de croissance ne s’infléchira pas.

Les chiffres d’exploitation confirment cette hypothèse : une augmentation de la croissance du chiffre d’affaires, des perspectives de développement plus positives, un flux de trésorerie libre record, et une unité commerciale liée à l’IA qui a triplé en un trimestre. Le taux de marge d’exploitation non conforme aux normes GAAP de 25 % pour des revenus trimestriels de 1,47 milliard de dollars se développe rapidement.

Mais un multiple élevé dans une entreprise à forte croissance signifie toujours une prise de risque en termes de continuité. Le prochain rapport financier, attendu après le 31 octobre, indiquera si l’accélération des résultats au deuxième trimestre constitue le début d’une nouvelle phase de croissance ou si il s’agit simplement d’une augmentation temporaire. Si la croissance d’AIDR ralentit, si l’adoption de Falcon Flex diminue, ou si SafeMind rencontre des problèmes de validation de la part des clients professionnels, alors le multiple ne peut que diminuer par rapport à ces niveaux.

Le cas d’investissement de CrowdStrike repose sur une théorie opérationnelle réelle – et non sur une narration de marché. L’entreprise offre une croissance accélérée, des marges qui augmentent, et un flux de trésorerie solide. Mais à 212 milliards de dollars, le marché exige que l’on croie que cette croissance ne ralentit pas, que AIDR deviendra le prochain EDR, et que le multiple de revenus de 39x soit justifié par ce qui va suivre. C’est donc une conviction personnelle, et non une opinion partagée par tous.