Mercredi soir, trois sociétés technologiques américaines ont publié leurs résultats trimestriels et le marché a réagi d’une manière que la grille de lecture habituelle n’explique pas. Marvell Technology a annoncé un chiffre d’affaires record de 2,74 milliards de dollars, en hausse de 37 pour cent sur un an, a dépassé le consensus sur le bénéfice par action ajusté avec 0,94 dollar contre 0,93 et a relevé ses prévisions. Le titre a perdu 7,6 pour cent. Okta a publié 805 millions de dollars de revenus, en hausse de onze pour cent, et est passé d’une clôture à 134,42 dollars à 172,91 dollars, soit près de 29 pour cent en une seule séance.
Onze pour cent de croissance ont donc été payés par une hausse de 29 pour cent, et 37 pour cent de croissance par une baisse de 7,6. Ce n’est pas une nuance d’anticipations, c’est un changement de signe. Et l’on ne s’en débarrasse pas en rappelant que Marvell affichait déjà 179 pour cent de progression depuis le début de l’année tandis qu’Okta traînait depuis deux exercices : le positionnement explique l’ampleur, pas le sens. Le sens dit autre chose. En une nuit, le marché a changé d’étage dans sa manière de jouer l’intelligence artificielle : il a cessé de se demander qui construit la puissance de calcul pour se demander qui contrôle ce que cette puissance a le droit de faire.
Ce que CrowdStrike a réellement publié
CrowdStrike a présenté le deuxième trimestre de son exercice 2027, clos le 31 juillet 2026. Le chiffre d’affaires s’établit à 1,47 milliard de dollars, en hausse de 26 pour cent, dont 1,40 milliard d’abonnements, en progression de 27 pour cent. Dans un modèle d’abonnement, la grandeur qui compte n’est toutefois pas le chiffre d’affaires mais le revenu récurrent annuel, qui atteint 5,84 milliards de dollars, en hausse de 25 pour cent.
Le chiffre qui a déclenché une hausse de 20 pour cent, la meilleure séance de l’histoire de la société, est ailleurs. L’ajout net de revenu récurrent annuel s’est élevé à 332,8 millions de dollars, en progression de 51 pour cent par rapport au trimestre correspondant. Il s’agit donc d’une accélération franche : la base installée croît de 25 pour cent, l’incrément de 51. La direction a dépassé sa propre prévision de plus de 45 millions de dollars et a relevé de 630 points de base l’objectif de croissance de cet incrément pour l’exercice, à 34 pour cent au point médian, soit un cumul de 1 150 points de base au-dessus de l’objectif initial. La prévision de chiffre d’affaires annuel passe à 5,991-6,011 milliards de dollars.
Le moteur s’appelle Falcon Flex, un modèle contractuel dans lequel le client engage une enveloppe globale et y puise des modules au fil du temps. Le revenu récurrent des comptes ayant adopté Falcon Flex a dépassé 2,29 milliards de dollars, soit le double d’il y a un an. Cinquante et un pour cent des clients utilisent désormais six modules ou plus, 35 pour cent sept ou plus, 26 pour cent huit ou plus. Le flux de trésorerie opérationnel, 530,3 millions, et le flux de trésorerie disponible, 377,4 millions, constituent tous deux des records trimestriels. Le bilan porte 5,01 milliards de dollars de liquidités.
Une donnée du même communiqué n’a figuré dans aucun titre : le résultat net comptable s’élève à 5,3 millions de dollars, soit un cent par action. Au niveau du résultat d’exploitation, les normes américaines affichent une perte de 33,2 millions. En données ajustées, la société publie 322,9 millions de résultat net et 0,31 dollar par action. L’écart entre un cent et trente et un cents correspond pour l’essentiel à la rémunération en actions. Le meilleur trimestre de l’histoire de l’entreprise a donc été, selon les règles avec lesquelles elle tient réellement ses comptes, un trimestre à l’équilibre. La trésorerie est réelle et substantielle ; le bénéfice qui revient aux actionnaires ne l’est pas encore.
Ce qu’Okta a réellement publié
Okta est l’entreprise la plus lente, et c’est précisément ce qui en fait le cas le plus intéressant. Les 805 millions de revenus dépassent les 793 millions du consensus ; le bénéfice ajusté de 1,05 dollar par action bat la fourchette de 0,96 à 0,97 et se compare à 0,91 un an plus tôt. Les revenus d’abonnement progressent de 12 pour cent et représentent 99 pour cent du total. Le carnet de commandes contractualisé augmente de 17 pour cent à 4,858 milliards de dollars, pour une durée moyenne de contrat d’environ 2,5 ans, et la part convertible en revenus dans les douze prochains mois croît de 14 pour cent à 2,585 milliards.
La rentabilité est stable et, au meilleur sens du terme, ennuyeuse : marge opérationnelle ajustée de 28 pour cent, inchangée sur un an, et flux de trésorerie disponible de 227 millions pour une marge de 28 pour cent, contre 162 millions et 22 pour cent l’an dernier. Le bilan comporte 2,299 milliards de liquidités et placements à court terme. L’obligation convertible arrivant à échéance en 2026 a été remboursée en juin, les 350 millions de nominal restants réglés en numéraire, si bien qu’il ne subsiste aucune dette convertible. Au cours du trimestre, la société a racheté 1 542 442 de ses propres actions à un prix moyen de 81,06 dollars, pour 125 millions, dans le cadre du programme d’un milliard approuvé en janvier, dont 555 millions restent disponibles. Rapporter ce prix moyen de 81,06 dollars à la clôture de jeudi à 172,91 dollars, c’est identifier la seule décision d’allocation du capital du trimestre qui a déjà plus que doublé.
Rien de tout cela ne justifie à soi seul 29 pour cent. Onze pour cent de croissance du chiffre d’affaires, avec une prévision à dix pour cent pour le troisième trimestre, et un carnet à douze mois dont l’expansion devrait ralentir de 14 à 11-12 pour cent : c’est l’arithmétique d’un éditeur de logiciels arrivé à maturité, pas celle d’une valeur de croissance.
Pourquoi le marché a payé davantage la société la plus lente
La réponse ne se trouve pas dans le compte de résultat mais dans le catalogue produits. Okta a vendu au cours du trimestre Okta for AI Agents et Auth0 for AI Agents : à un fabricant d’électroménager qui doit détecter l’intelligence artificielle non déclarée et gouverner des centaines d’agents autonomes au sein de Gemini Enterprise ; à un assureur qui exige des permissions à durée de vie courte, une supervision humaine sur les étapes critiques et une traçabilité séparant l’action de l’humain de celle de l’agent ; à une banque nord-américaine ; à un organisme du département de la Défense. L’écosystème d’accès entre applications s’est enrichi de plus de 25 intégrations. Et Okta figure désormais comme couche d’identité dans les programmes d’entreprise de presque tous ceux qui déploient des agents : Anthropic, pour la gouvernance de Claude en entreprise et des connecteurs associés ; Google Cloud, pour la plateforme d’agents de Gemini Enterprise et Chrome Enterprise ; Cisco ; Databricks ; Snowflake ; sans oublier un accord stratégique pluriannuel élargi avec Amazon Web Services.
Au cours du même trimestre, CrowdStrike a présenté Continuous Identity for AI Agents, une autorisation sensible au risque étendue aux identités humaines, machines et agents. Deux concurrents, deux lancements, une seule thèse.
Cette thèse s’attaque à l’argument qui pèse depuis trois ans sur les multiples du logiciel d’entreprise. Si les agents font le travail des salariés, le nombre de licences par poste diminue, et tout modèle facturé au poste rétrécit avec l’effectif qui l’utilise. Or l’identité ne se facture pas à la personne : elle se facture à l’identité, et un agent est une identité qu’il faut authentifier, autoriser, journaliser et révoquer lorsqu’on l’éteint. Non pas une par salarié, mais des centaines par service. Mercredi soir, le marché n’a pas acheté la croissance de ce trimestre. Il a revalorisé l’unité que l’on comptera demain.
La facture que Palo Alto a déjà payée en février
La thèse n’est pas neuve, elle n’avait simplement jamais eu de trimestre publié derrière elle. Palo Alto Networks a finalisé le rachat de CyberArk le 11 février 2026 pour environ 25 milliards de dollars en numéraire et en titres : 45 dollars plus 2,2005 actions Palo Alto pour chaque action CyberArk. La justification d’alors est exactement celle qui a refait surface cette semaine dans deux publications trimestrielles : sécuriser toutes les identités de l’entreprise, humaines, machines et agentiques. Les documents de l’opération contiennent le rapport qui explique tout : les identités machines dépassent les identités humaines de plus de quatre-vingts fois. Près de 90 pour cent des entreprises déclarent des incidents liés aux identités et environ trois quarts fonctionnent encore avec des modèles de privilèges dépassés.
En prenant ces 25 milliards de février comme point d’ancrage de prix, la séance de jeudi devient plus lisible. Le mouvement a été sectoriel et non propre à une société : Palo Alto Networks, SailPoint, Zscaler et Rubrik ont progressé d’au moins dix pour cent chacune. Ce n’est ni CrowdStrike ni Okta qui a été revalorisé, mais une couche entière.
La contre-preuve figure dans les mêmes documents
Il existe de bonnes raisons de ne pas suivre cette revalorisation, et elles proviennent toutes des publications des sociétés elles-mêmes. Le test le plus propre de l’affirmation selon laquelle les clients existants dépensent davantage à cause des agents est le taux de rétention nette en dollars, qui mesure ce que ces mêmes clients paient douze mois plus tard. Chez Okta, il s’établit à 107 pour cent. C’est de l’expansion, mais une expansion faible, très loin des niveaux qui prévalaient la dernière fois que le titre affichait un tel multiple. Les clients représentant plus de 100 000 dollars de valeur contractuelle annuelle progressent de six pour cent, à 5 255. Le carnet à douze mois est guidé en baisse, pas en hausse. Le métier des agents apparaît dans les documents sous forme de contrats racontés un par un, des anecdotes aussi remarquables soient-elles, et non comme une ligne du compte de résultat. Selon la presse spécialisée, la facturation calculée du trimestre aurait même reculé d’environ cinq pour cent ; avec des contrats de 2,5 ans en moyenne, cet indicateur est notoirement bruité, mais il ne montre en tout cas aucune accélération.
Chez CrowdStrike, le risque est ailleurs. Falcon Flex avance l’engagement : le client promet une enveloppe et consomme les modules ensuite. Commercialement, c’est habile et cela fidélise tôt, mais cela repousse dans le temps la question de savoir quand un engagement devient une consommation, et un revenu récurrent composé de façon croissante d’enveloppes promises plutôt que consommées n’a pas la même qualité qu’un revenu issu d’abonnements en cours. Ajoutons la perte d’exploitation comptable enregistrée lors du meilleur trimestre de l’histoire de l’entreprise : la croissance coûte aujourd’hui à peu près ce qu’elle rapporte.
Enfin, le risque le plus évident : Microsoft intègre la gestion des identités dans des contrats d’entreprise que beaucoup de clients paient déjà. Toute thèse sur le pouvoir de fixation des prix des spécialistes doit survivre à ce paquet. Entra n’a pas besoin d’être meilleur qu’Okta sur le haut de gamme ; il lui suffit d’être suffisant et déjà acheté.
Ce que cela signifie pour un investisseur français
Le détour par les valeurs américaines n’a rien d’obligatoire. Le versant européen de ce marché est porté par la réglementation, donc plus prévisible : avec la directive NIS2 et le règlement DORA pour le secteur financier, la dépense de sécurité n’est plus une décision de gestion mais une condition de fonctionnement pour bien plus de cent mille entités européennes. Les cabinets d’étude situent le marché européen de la sécurité autour de 82 milliards de dollars en 2025, avec une perspective de doublement vers le milieu de la prochaine décennie ; ces estimations doivent se lire avec prudence, mais la direction est fixée par le législateur, pas par le cycle.
À la Bourse de Paris, l’exposition la plus directe au sujet dont on parle à New York s’appelle Wallix : éditeur français spécialisé dans la gestion des accès à privilèges, coté sur Euronext Growth, certifié par l’ANSSI et reconnu par l’office fédéral allemand de la sécurité informatique, avec une implantation renforcée en Allemagne depuis le printemps. C’est exactement le métier que Palo Alto a payé 25 milliards de dollars en achetant CyberArk, à une échelle sans commune mesure : une capitalisation de très petite taille, une liquidité limitée et une volatilité qui va avec, ce qui en fait une ligne de conviction et non un socle de portefeuille. Thales occupe l’autre extrémité du spectre : leader mondial de l’identité numérique et des modules matériels de sécurité depuis l’intégration de Gemalto, avec le chiffrement et la gestion de clés qui servent de fondation aux obligations NIS2, DORA et eIDAS — et, accessoirement, un profil de défense qui a déjà été largement rémunéré par le marché. Entre les deux, Atos et son entité Eviden portent l’activité de cybersécurité souveraine, Orange Cyberdefense reste le premier opérateur européen de services de sécurité gérés au sein d’Orange, et Capgemini encaisse la part intégration et conseil, celle qui rentre lorsque les entreprises n’exécutent pas elles-mêmes leurs projets. OVHcloud complète la chaîne côté hébergement souverain, tandis que Dassault Systèmes illustre la demande d’entreprise qui rend toutes ces identités nécessaires.
Un point de fiscalité qui change concrètement le rendement : CrowdStrike et Okta, valeurs américaines, ne sont pas éligibles au PEA et doivent être logées sur un compte-titres ordinaire, où les plus-values et dividendes relèvent du prélèvement forfaitaire unique de 30 pour cent, soit 12,8 pour cent d’impôt sur le revenu et 17,2 pour cent de prélèvements sociaux. Sur les dividendes américains, la retenue à la source de 15 pour cent obtenue grâce au formulaire W-8BEN ouvre droit à un crédit d’impôt ; en l’espèce la question est théorique, aucune des deux sociétés ne distribuant de dividende. À l’inverse, Thales, Capgemini, Orange, OVHcloud et Dassault Systèmes sont éligibles au PEA, et Wallix au PEA-PME : après cinq ans de détention, seuls les prélèvements sociaux de 17,2 pour cent s’appliquent aux gains, ce qui représente près de treize points d’écart avec le compte-titres. Pour qui veut simplement l’exposition au thème sans choisir un nom, les fonds indiciels cotés sectoriels de cybersécurité constituent la voie habituelle, avec un avertissement : leurs premières lignes sont précisément les sociétés qui viennent de bondir de 10 à 29 pour cent en une journée, et une version éligible au PEA de ce thème n’existe pas en pratique.
Quatre chiffres pour la prochaine publication
La thèse de cette semaine est vérifiable en quatre points. Premièrement, la rétention nette d’Okta : si elle dépasse 107 pour cent, les clients existants paient réellement pour des identités d’agents ; si elle stagne, il s’agissait d’expansion de multiple. Deuxièmement, le carnet à douze mois face à la prévision de 11-12 pour cent : au-dessus, c’est une preuve ; en dessous, c’est le contraire. Troisièmement, chez CrowdStrike, le rapport entre enveloppe engagée et enveloppe consommée sur Falcon Flex, et le fait de savoir si la perte d’exploitation comptable se referme pendant que l’ajout net progresse de 51 pour cent. Quatrièmement, pour l’ensemble du secteur, la capacité des spécialistes à tenir leurs prix à mesure que Microsoft resserre son paquet.
Conclusion
Kevin Warsh prononce ce vendredi à Jackson Hole son premier discours de fond en tant que président de la Réserve fédérale, et le rendement du trente ans américain se situe au plus haut depuis des décennies. Ce n’est pas un environnement dans lequel les multiples élevés sont actualisés avec générosité. Le tableau de la semaine n’en est que plus frappant : 29 pour cent accordés à onze pour cent de croissance, 7,6 pour cent retirés à 37 pour cent de croissance.
La lecture honnête n’est pas que le logiciel de sécurité serait devenu un meilleur métier que les semi-conducteurs. C’est que la première phase du pari sur l’intelligence artificielle — qui construit les centres de données — est désormais si complètement intégrée dans les cours qu’un trimestre record en croissance de 37 pour cent peut décevoir, tandis que la seconde phase — qui gouverne ce qui agit de façon autonome à l’intérieur de ces centres — ne l’était pas du tout. Les preuves de cette seconde phase, cependant, ne figurent pas encore dans les comptes. Elles figurent dans des lancements de produits, des listes de partenaires et des contrats racontés un par un, pas dans la rétention nette. Tant que l’une ne sera pas devenue l’autre, la revalorisation de jeudi restera exactement ce qu’elle paraît être : un pari sur le fait que le marché a commencé à compter la bonne unité avant que cette unité ne commence à payer.
Essayez TradingView gratuitement pendant 30 jours
Profitez en plus de 15 $ de réduction sur votre premier abonnement via ce lien.
Pour aller plus loin, consultez notre hub thématique : Investir dans les actions IA 2026
