Points clés
- George Kurtz, le PDG de CrowdStrike, affirme que le « Black October », la ruée pour corriger les failles logicielles découvertes par les modèles d'IA ce mois-ci, n'est qu'un début, et que la menace va s'aggraver.
- Kurtz estime que la protection des agents IA pourrait devenir un marché plus important que l'activité principale de CrowdStrike, la protection des terminaux. La société vise désormais 10 milliards de dollars de chiffre d'affaires récurrent annuel (ARR) d'ici l'exercice 2030, soit environ le double de son ARR à fin janvier.
- Le nouvel ARR net a augmenté de 51 % pour atteindre un record de 332,8 millions de dollars au trimestre clos le 31 juillet 2026, mais les analystes ont à peine relevé leurs estimations de chiffre d'affaires depuis.
- À environ 190 fois les bénéfices futurs, le cours de l'action intègre déjà une grande partie de cette demande. Les prochains tests seront la publication des résultats du trimestre d'octobre début décembre et les premières prévisions pour l'exercice 2028 début mars.
CrowdStrike (CRWD) Le PDG George Kurtz a une mauvaise nouvelle pour quiconque espère que la course à la cybersécurité d'octobre touche à sa fin :
« Si vous pensez que ce que nous avons vu la semaine dernière et ce Black October est la fin, ce n'est que le début. En réalité, cela ne fera qu'empirer à partir de maintenant. »
C'est tiré de l'épisode de lundi de The Compound and Friends.
« Black October » est le nom donné à la ruée pour corriger les failles après que des chercheurs utilisant des modèles d'IA ont découvert des vulnérabilités critiques dans PHP, un langage de programmation qui fait tourner une grande partie du web. L'ancien directeur de la CISA, Chris Krebs, a déclaré à CNBC le 23 octobre que 3 % de toutes les vulnérabilités critiques jamais découvertes l'avaient été au cours du mois écoulé.
Kurtz a noté que la faille PHP était connue depuis environ six ans. Elle n'a pas été corrigée car personne ne pensait qu'elle pouvait être exploitée, jusqu'à ce que l'IA prouve le contraire. De nombreuses autres failles connues se trouvent dans le même tas de faible priorité.
Ce qui est effrayant pour à peu près tout le monde, sauf pour les entreprises qui vendent la défense.
TIKR suit 54 analystes sur CrowdStrike. Combien disent « Acheter » ?
Voir la répartition complète des recommandations Acheter, Conserver et Vendre sur CrowdStrike, ainsi que les estimations de chiffre d'affaires et de bénéfices de Wall Street, le tout au même endroit. Plus de 500 000 investisseurs utilisent TIKR pour rechercher des actions comme celle-ci. Voir les recommandations des analystes sur CrowdStrike
La demande se manifeste déjà
Les chiffres de CrowdStrike indiquent que les clients agissent déjà en conséquence. Au trimestre clos le 31 juillet 2026, le chiffre d'affaires a augmenté de 26 % pour atteindre 1,47 milliard de dollars et le nouvel ARR net a bondi de 51 % pour atteindre un record de 332,8 millions de dollars. La direction a relevé deux fois ses prévisions de croissance du nouvel ARR net annuel depuis mars, passant initialement de 20 % à 25 %, et maintenant à 34 % au point médian. Le flux de trésorerie disponible représentait 30 % du chiffre d'affaires sur les six mois clos le 31 juillet, contre 25 % un an plus tôt.
C'est pourquoi CrowdStrike a avancé d'un an ses objectifs à long terme en septembre. Elle vise désormais 10 milliards de dollars d'ARR d'ici l'exercice 2030 et 20 milliards d'ici l'exercice 2035. Le premier chiffre représente environ le double des 5,25 milliards qu'elle avait à fin janvier. Kurtz affirme que vendre davantage aux clients existants lui permettra d'y parvenir, et il a qualifié cela de « calcul assez simple ».
Les estimations de chiffre d'affaires de Wall Street suivent déjà cette trajectoire.
Le consensus prévoit une croissance du chiffre d'affaires de 4,81 milliards de dollars pour l'année close en janvier 2026 à 9,02 milliards pour l'exercice 2029. Les quatre analystes qui regardent une année plus loin prévoient 10,7 milliards pour l'exercice 2030.
Mais ces estimations ont à peine bougé pendant la flambée : les analystes n'ont relevé leur estimation de chiffre d'affaires pour l'exercice 2028 que de 1,9 % au cours des 90 derniers jours. Si Kurtz a raison de dire que cela ne fait qu'empirer, elles ont de la marge pour augmenter.
Les agents pourraient dépasser le cœur de métier
De plus : Kurtz voit un nouveau marché se former au-dessus de celui que CrowdStrike domine déjà. Son produit Falcon Guardian, lancé fin août, suit les agents IA dès leur démarrage. Il pense que la protection de ces agents pourrait dépasser l'activité de détection et de réponse sur les terminaux (EDR) sur laquelle CrowdStrike a été construite :
« Cela pourrait être plus important que l'EDR car il y aura tellement plus d'agents IA qui devront être protégés. »
Sa raison est que les entreprises ont passé des décennies à refuser d'exécuter du code non fiable. Puis elles ont donné des privilèges étendus aux agents IA et les ont laissés télécharger n'importe quoi depuis Internet sans contrôle. « Nous venons d'annuler 30 ans de contrôle de sécurité. »
Les premiers chiffres lui donnent raison. L'ARR provenant de la détection et de la réponse IA, la gamme de produits qui inclut Falcon Guardian, a presque triplé entre le trimestre d'avril et le trimestre de juillet. Le risque est que les laboratoires d'IA et les fournisseurs de cloud construisent leurs propres défenses. OpenAI vend déjà Codex Security, et AWS d'Amazon a rendu son outil de défense autonome, Continuum, généralement disponible le 23 octobre.
À 190x, beaucoup de bonnes nouvelles sont déjà intégrées
L'action a plus que doublé cette année, et l'évaluation s'est étirée avec elle. CrowdStrike se négocie à environ 190 fois les bénéfices futurs, près du sommet de sa fourchette sur trois ans et bien au-dessus de sa moyenne de 104x.
L'action a donc besoin que ces estimations augmentent. Le premier test sera la publication des résultats du trimestre d'octobre début décembre, pour lequel la direction a donné des prévisions de 343 à 347 millions de dollars de nouvel ARR net. Le test le plus important sera le trimestre de janvier. Les prévisions annuelles impliquent environ 421 millions de dollars de nouvel ARR net pour ce trimestre, soit 27 % de plus que le record de l'année dernière.
Mon analyse : Kurtz a probablement raison de dire que le Black October n'est qu'un début, et les clients paient déjà pour le devancer. Mais à 190 fois les bénéfices futurs, le cours de l'action intègre des augmentations d'estimations que les analystes n'ont pas encore faites. J'attendrais les premières prévisions pour l'exercice 2028 début mars avant d'acheter.
Bien sûr, si ces prévisions sont solides et que Wall Street commence à relever ses chiffres, le prix d'aujourd'hui pourrait sembler beaucoup plus raisonnable avec le recul.
Alors, quelle est la valeur réelle de l'action CrowdStrike ?
TIKR vous permet de prévoir le prix futur de n'importe quelle action en moins d'une minute. Il suffit d'entrer quelques hypothèses dans le modèle d'évaluation de TIKR et de voir ce que CrowdStrike pourrait valoir. Partez des estimations de consensus de Wall Street, ou ajustez les entrées pour refléter votre propre vision de l'entreprise. C'est gratuit.
Évaluez CrowdStrike gratuitement
Avertissement :
Veuillez noter que les articles sur TIKR ne sont pas destinés à servir de conseils en investissement ou financiers de la part de TIKR ou de notre équipe éditoriale, ni de recommandations d'acheter ou de vendre des actions. Nous créons notre contenu sur la base des données d'investissement du Terminal TIKR et des estimations des analystes. Notre analyse peut ne pas inclure des nouvelles récentes sur l'entreprise ou des mises à jour importantes. TIKR n'a pas de position sur les actions mentionnées. Merci de votre lecture et bon investissement !
