Pourquoi les analystes voient +32 % pour CrowdStrike après son « meilleur trimestre » ?

Les actions CrowdStrike CRWD ont bondi de plus de 9 % en pré-marché jeudi, après que la société de cybersécurité a dépassé les attentes de bénéfice du deuxième trimestre et relevé sa prévision de chiffre d'affaires pour l'exercice, alors que les entreprises intensifient leurs dépenses pour se protéger contre des menaces de plus en plus sophistiquées liées à l'intelligence artificielle.

La société basée à Austin, Texas, a annoncé un bénéfice ajusté de 31 cents par action, contre 29 cents attendus par les analystes.

Le chiffre d'affaires a augmenté de 26 % par rapport à l'année précédente pour atteindre 1,5 milliards USD (env. 1,3 milliards €), dépassant les prévisions de 1,4 milliards USD (env. 1,3 milliards €).

Le directeur général George Kurtz a qualifié le trimestre d'étape majeure pour l'entreprise, soulignant la prise de conscience croissante chez les entreprises que l'adoption de l'IA crée également de nouveaux risques en cybersécurité.

« Le deuxième trimestre a été le meilleur de l'histoire de CrowdStrike », a déclaré Kurtz dans un communiqué.

« Le moment Mythos s'est traduit par une acceptation de masse que l'adoption de l'IA nécessite une sécurité. »

« Toutes les entreprises fonctionneront grâce à l'IA, et la sécuriser représente la plus grande opportunité de marché de notre histoire. »

Les actions de CrowdStrike ont déjà progressé de plus de 66 % cette année, soutenues par l'attente que l'adoption rapide de l'IA générative et agentive élargira le marché des produits de cybersécurité.

L'IA élargit le paysage des menaces

L'industrie de la cybersécurité observe de près l'apparition de systèmes d'IA capables de repérer et d'exploiter des vulnérabilités logicielles.

La sortie par Anthropic de son modèle avancé Mythos, capable d'exploiter des vulnérabilités logicielles jusque-là inconnues, a mis en lumière le potentiel de l'IA à rendre les cyberattaques plus rapides et plus sophistiquées.

Cela a créé une opportunité correspondante pour des entreprises comme CrowdStrike, qui fournissent des outils destinés à détecter et répondre aux menaces à travers les réseaux et appareils d'entreprise.

La société a déclaré que son revenu récurrent annuel a augmenté de 25 % en glissement annuel pour atteindre 5,8 milliards USD (env. 5,1 milliards €).

Le net new ARR a atteint un niveau record de 333 millions USD (env. 290,5 millions €), indiquant une forte demande pour des produits et services supplémentaires auprès des clients existants et nouveaux.

CrowdStrike est également passé à un bénéfice net de 5,3 millions USD (env. 4,6 millions €), soit 1 cent par action, contre une perte de 70,2 millions USD (env. 61,2 millions €), soit 7 cents par action, un an plus tôt.

Les résultats suggèrent que l'IA ne crée pas seulement une nouvelle source de menaces informatiques, elle incite aussi les entreprises à moderniser leurs infrastructures de sécurité.

Falcon Flex favorise les contrats plus importants

L'un des secteurs de croissance les plus forts était l'offre Falcon Flex de CrowdStrike, qui permet aux clients de déployer et d'alterner entre différents outils de sécurité au sein de la plateforme globale de la société.

CrowdStrike a indiqué que Falcon Flex a plus que doublé par rapport à l'année précédente. Kurtz a déclaré lors de la conférence sur les résultats que la société a ajouté 935 comptes Flex au cours du trimestre, ces clients représentant ses 10 plus gros contrats en valeur.

Le directeur financier Burt Podbere a déclaré que le modèle aide CrowdStrike à sécuriser des contrats plus importants et de plus longue durée en permettant aux clients d'acheter plusieurs produits de cybersécurité via une plateforme unique.

« Au final, c'est la vente de plateforme », a dit Podbere. « Ils veulent de meilleurs résultats à moindre coût. »

Ce développement est significatif car la stratégie de CrowdStrike repose de plus en plus sur l'augmentation des dépenses des clients existants plutôt que sur la seule acquisition de nouveaux clients.

La société peut utiliser sa position sur la sécurité des endpoints pour vendre des produits supplémentaires couvrant des domaines tels que la sécurité cloud, la protection des identités, la gestion des informations et des événements de sécurité (SIEM) et la sécurité liée à l'IA.

CrowdStrike relève ses prévisions annuelles

CrowdStrike a relevé sa prévision de chiffre d'affaires pour l'exercice à entre 6 milliards USD (env. 5,2 milliards €) et 6 milliards USD (env. 5,2 milliards €), au-dessus des 5,9 milliards USD (env. 5,2 milliards €) attendus par les analystes.

La société a également relevé sa prévision de bénéfice ajusté par action à entre $1.25 et $1.26, contre l'estimation de Wall Street de $1.23.

Pour le troisième trimestre, CrowdStrike prévoit un chiffre d'affaires de 1,5 milliards USD (env. 1,3 milliards €) à 1,5 milliards USD (env. 1,3 milliards €) et un bénéfice ajusté de 31 cents par action. Les deux prévisions étaient globalement conformes aux attentes des analystes.

Les prévisions revues à la hausse indiquent que la direction s'attend à ce que la demande reste forte malgré la croissance déjà rapide de l'entreprise.

Les analystes ont également souligné l'accélération du revenu récurrent comme un signal important.

TD Cowen a noté que la croissance du net new ARR a atteint 51 % en glissement annuel au cours du trimestre, décrivant les résultats comme un possible point d'inflexion pour une croissance plus rapide dans les périodes à venir.

Les analystes relèvent leurs objectifs mais la valorisation reste une préoccupation

Plusieurs banques de Wall Street ont relevé leurs objectifs de cours après le communiqué sur les résultats, reflétant une confiance croissante dans la capacité de CrowdStrike à tirer parti de l'expansion des menaces de sécurité liées à l'IA.

Scotiabank a relevé son objectif à 250 $ contre 227 $, tout en maintenant une recommandation Sector Outperform.

Cela représente un potentiel de hausse de 32 % par rapport à la clôture de mercredi.

La firme a indiqué que des échanges avec des directeurs de la sécurité de l'information (CISO) faisaient état d'une demande croissante pour ce qu'elle a qualifié de « Mythos Preparedness ».

Scotiabank a expliqué que les entreprises attendent de CrowdStrike qu'elle modernise les systèmes de sécurité fondamentaux tout en protégeant leur usage croissant de l'IA via des produits tels que AIDR et Shield.

La firme a reconnu que la valorisation de CrowdStrike reste élevée, mais a indiqué considérer l'action comme un moteur de croissance composé à moyen terme et une plateforme de sécurité potentiellement importante dans un environnement remodelé par l'IA avancée.

TD Cowen a également relevé son objectif à 250 $ contre 235 $ et a maintenu une recommandation Achat.

La firme a estimé que l'IA élargit la surface d'attaque pour les menaces cyber et a soutenu que la plateforme Falcon de CrowdStrike est bien positionnée pour en bénéficier à mesure que les entreprises augmentent leurs dépenses en détection et réponse des endpoints (EDR).

Baird a relevé son objectif à 230 $ contre 220 $, tout en maintenant une recommandation Neutre.

La firme a mis en avant la modernisation de la sécurité pilotée par l'IA à l'échelle des activités de CrowdStrike, mais a averti que la valorisation reste exigeante.

Mizuho a relevé son objectif à 250 $ et maintenu une recommandation Surperformance, tandis que Jefferies a porté son objectif à 240 $.

Jefferies a souligné la révision à la hausse des prévisions d'ARR pour l'exercice 2027 à 6,6 milliards USD (env. 5,8 milliards €) comme preuve d'un élan renforcé.

Citizens a conservé une recommandation Market Outperform et un objectif de cours à 230 $, invoquant la capacité de l'entreprise à agir rapidement sur les opportunités de croissance émergentes.

La thématique cybersécurité liée à l'IA prend de l'ampleur

Les derniers résultats de CrowdStrike renforcent un thème de plus en plus important sur les marchés technologiques : l'IA pourrait à la fois augmenter le nombre et la sophistication des menaces cyber tout en stimulant des dépenses accrues en sécurité.

Pour CrowdStrike, cela crée une configuration particulièrement favorable.

Les entreprises qui adoptent l'IA doivent sécuriser de nouveaux endpoints, applications, identités et données, tandis que des agents d'IA autonomes pourraient introduire des vulnérabilités supplémentaires que les systèmes de sécurité traditionnels n'étaient pas conçus pour gérer.

La capacité de la société à regrouper ces fonctionnalités via Falcon Flex pourrait encore augmenter les dépenses des clients et améliorer la rétention.

La question clé pour les investisseurs reste la valorisation. Après un gain de plus de 61 % cette année, CrowdStrike reflète déjà un optimisme considérable sur son opportunité liée à l'IA.

Le dernier rapport sur les résultats suggère toutefois que la demande continue de s'accélérer plutôt que de s'estomper.

Avec une croissance du chiffre d'affaires toujours supérieure à 25 %, un revenu récurrent en forte expansion et des analystes qui relèvent leurs objectifs, les investisseurs semblent de plus en plus disposés à payer une prime pour la position de CrowdStrike à l'intersection de la cybersécurité et de l'IA.

Des mouvements comme celui de jeudi attirent généralement l'attention d'investisseurs qui suivent les valeurs technologiques à forte croissance via des plateformes d'investissement.