CrowdStrike essaie de dominer la couche de sécurité de l’ère de l’IA

Lors de la conférence Fal.Con à Las Vegas cette semaine, CrowdStrike a annoncé une série de nouveaux partenaires pour le projet QuiltWorks – son coalition visant à maîtriser les risques liés aux IA. Ils ont également déployé le produit qui permettra à cette coalition de devenir un logiciel. En apparence, il s’agit d’une information concernant les partenariats en matière de cybersécurité. Mais en y regardant de plus près, il s’agit de quelque chose de plus important : une mise en garde délibérée selon laquelle la prochaine couche de valeur en matière de calcul informatique ne sera pas davantage un accroissement des capacités de calcul, mais plutôt la sécurité d’un ensemble de agents IA déployés au sein de l’entreprise.

C’est le décalage de phase qui est important. La première phase de développement de l’IA consistait à créer des modèles innovants. Le point critique se trouvait dans les technologies de formation utilisées par Nvidia. Maintenant, l’objectif est de mettre ces modèles en pratique – pour effectuer des inférences, puis pour créer des agents qui agissent au sein de l’infrastructure d’entreprise. Une surface d’attaque remplie de ces agents représente donc une couche dont personne ne possède encore la propriété. CrowdStrike, l’entreprise de logiciels qui s’est fait connaître dans le domaine de la sécurité des endpoints, et qui a ensuite étendu ses activités aux domaines de l’identité numérique, du cloud et des SIEM de nouvelle génération, cherche à devenir l’architecture de sécurité de référence pour cette époque. La question pour un investisseur est de savoir si cela constitue une barrière à l’entrée et un nouveau marché, ou si c’est simplement une stratégie visant à générer des revenus progressivement, face à des concurrents ayant des idées similaires.

Pourquoi l’IA renverse les principes de l’économie de la sécurité

QuiltWorks part de l’observation concrète et désagréable suivante : les systèmes d’IA de pointe ont réduit le délai entre la découverte d’une vulnérabilité et son exploitation, passant de semaines à quelques minutes. Un modèle peut analyser le code de production plus rapidement que tout équipe humaine, et détecter des erreurs que les outils automatisés ne peuvent pas repérer – et c’est également possible pour un adversaire. CrowdStrike affirme que en 2025…Plus de 48 000 vulnérabilités ont été documentées en tant que CVEs, soit une augmentation de 20 % par rapport à l’année précédente.Avec une part de plus en plus importante cachée dans le code que les outils traditionnels ne peuvent jamais atteindre.

Le point de preuve de base provenait du partenaire EY. Il indique qu’un client de la liste Fortune 100 qui utilisait QuiltWorks a identifié…Près de 45 millions de vulnérabilités en quelques heures après le déploiement.Beaucoup de problèmes n’ont pas été détectés pendant des années. Ce chiffre représente soit un cauchemar pour ceux qui possèdent ce code, soit une opportunité commerciale pour ceux qui vendent les solutions de correction des problèmes identifiés… Ou les deux. En tout cas, c’est la raison pour laquelle CrowdStrike affirme que les vérifications de sécurité périodiques sont obsolètes, et que les découvertes effectuées par l’IA sont la seule défense possible.

Une coalition plutôt qu’un produit

La particularité de CrowdStrike est qu’elle ne construit pas tout cela elle-même. Lancé en avril, QuiltWorks est un groupe composé de laboratoires d’IA spécialisés, d’intégrateurs de systèmes, de fournisseurs de services cloud, de compagnies d’assurance numérique, et – plus récemment – de revendeurs régionaux et partenaires de distribution.OpenAI et Anthropic fournissent les modèles qui identifient les vulnérabilités.Accenture, EY, IBM Cybersecurity Services et Kroll mettent en place environ 10 000 professionnels certifiés qui s’occupent de la correction des problèmes rencontrés par ces entreprises.AWS rend la surface cloud plus solide.; La coalition, Liberty Mutual et Marsh assurent les garanties financières.Cela transforme une correction technique en une garantie financière. En août, la coalition…Il s’est déplacé vers le marché secondaire par l’intermédiaire de distributeurs tels que Arrow et TD SYNNEX.Pour les petites et moyennes entreprises qui n’ont pas du tout une équipe de sécurité.

Les dernières ajouts de Fal.Con intègrent l’aspect des compétences des partenaires régionaux : CrowdStrike a été mentionné.12 partenaires technologiques nouveaux— Zscaler, Rubrik, Netskope et autres – dont les données sont maintenant transmises au système SIEM de nouvelle génération Falcon. Il a également mentionné le revendeur Optiv. Daniel Bernard, directeur commercial de CrowdStrike, a déclaré que l’entreprise avait surpassé…2 milliards de dollars de ventes cumulées avec CrowdStrikeLe schéma est clair : CrowdStrike souhaite que sa plateforme soit le point de coordination, l’endroit où les données, les détectations et les revenus se regroupent.

Falcon IQ : où les économistes se retrouvent.

La productisation est arrivée cette semaine dans Falcon IQ, une couche « agentique » qui gère le processus d’évaluation QuiltWorks au sein de la plateforme Falcon. Animée par les modèles ouverts Nemotron de NVIDIA, ainsi que par les modèles avancés OpenAI et Anthropic, elle utilise plus de…50 agents prêts à l’emploi pour automatiserLe cycle d’évaluation, de priorisation et de correction permet aux partenaires de créer leurs propres agents sur la plateforme sans-code de CrowdStrike, et de transmettre les résultats via un tableau de bord partagé avec le fournisseur. L’argument pour les partenaires est économique : ils peuvent effectuer davantage d’activités à moindre coût, et étendre leurs propres pratiques en matière de sécurité IA sur la plateforme de CrowdStrike.

Maintenant, il s’agit de l’épreuve de l’honnêteté : c’est là que de nombreuses histoires liées à l’IA échouent dans leur tentative de générer des revenus. QuiltWorks ne figure pas encore comme une source de revenus officielle ; l’entreprise n’a pas non plus indiqué combien de son développement est due à ses propres efforts. Considérez-le simplement comme des avantages initiaux et un positionnement concurrentiel, mais pas comme une économie réelle de revenus.

Ce qui est livré et enregistré, c’est le “rail” auquel il s’accroche. Le modèle de consommation de Falcon Flex chez CrowdStrike – où les clients achètent un montant d’argent et utilisent des modules et services en contrepartie – a été accepté.2,29 milliards de dollars en ARR au 31 juillet, soit une augmentation de 101 % par rapport à l’année précédente.Le chiffre d’affaires total a atteint 5,84 milliards de dollars, soit une augmentation de 25 %. Et la métrique qui indiquait une stagnation depuis un an et demi recommence à se développer : des chiffres records.Le chiffre d’affaires net nouvellement généré a atteint 333 millions de dollars au cours du trimestre, soit une augmentation de 51 % par rapport à l’année précédente. Cela a conduit la direction à rehausser l’objectif de croissance du chiffre d’affaires net nouvellement généré pour l’ensemble de l’année à 34 % à mi-temps..

Ce que le prix implique déjà

Cette accélération est la raison pour laquelle l’action a augmenté d’environ 82 % sur la période en cours, pour atteindre environ 213 dollars, avec une valeur de marché d’environ 218 milliards de dollars – soit environ 40 fois les ventes récentes. En comparaison, le concurrent Palo Alto Networks, qui propose également des solutions de sécurité basées sur l’intelligence artificielle, est évalué à environ 24 fois cette valeur. Le marché a déjà attribué à CrowdStrike un prix élevé en raison de son potentiel dans le domaine de la sécurité basée sur l’intelligence artificielle. Cela signifie que les perspectives positives sont largement prises en compte : un taux de flux de trésorerie gratuit d’environ 28 %, un solde de trésorerie net, et un pipeline de projets que la direction considère comme record. Tout cela n’est pas bon marché.

Le vrai risque n’est pas les hypothèses fondamentales. C’est plutôt le fait que la couche de sécurité informatique proposée par CrowdStrike est contestée par divers acteurs. Palo Alto la souhaite, les fournisseurs de services cloud aussi. La logique selon laquelle « les agents se multiplient, donc la sécurité doit suivre » peut également conduire les fonds vers ceux qui possèdent déjà l’environnement technologique, et non vers le fournisseur avec la meilleure liste de partenaires. La réponse de CrowdStrike est donc de être présente partout où se trouve le client, afin que, lorsque le budget pour la sécurité informatique apparaisse, CrowdStrike soit déjà présent sur place.

C’est une stratégie crédible et une véritable expansion du TAM. Mais l’évaluation actuelle se base sur l’allocation des ressources, et non sur l’enthousiasme. CrowdStrike est une entreprise forte, avec des chiffres en hausse constante. Elle peut acquérir un marché potentiellement important grâce à une coalition qu’elle coordonne. Les investisseurs paient environ 40 fois le chiffre d’affaires pour cette contribution de QuiltWorks ; il s’agit bien sûr d’une estimation des revenus futurs, et non d’un chiffre figurant dans les comptes financiers. La thèse à retenir est que l’ère des agents permet à CrowdStrike de renforcer sa position concurrentielle plus rapidement que les concurrents ne parviennent à la réduire. C’est une hypothèse raisonnable à long terme, soutenue par les résultats opérationnels de l’entreprise. Mais les avantages liés à la sécurité IA sont calculés au prix complet aujourd’hui. C’est exactement le genre de story qui nécessite une vigilance constante, afin de trouver les prochaines opportunités avant qu’elles ne soient prises par les autres.