Rubrik à la conférence Goldman Sachs Communacopia + Technologie 2026 : cap sur la résilience

Le jeudi 10 septembre 2026, Rubrik (RBRK) a profité de la conférence Goldman Sachs Communacopia + Technologie 2026 pour défendre un nouveau modèle de cybersécurité. Le directeur général Bipul Sinha a indiqué que l’entreprise va au-delà de la prévention et de la détection, en se tournant vers la résilience, la récupération et la réponse autonome, alors que les attaques pilotées par l’IA s’accélèrent. L’entreprise a par ailleurs annoncé une croissance plus soutenue et relevé ses prévisions.

Points clés

• Rubrik a indiqué que le nouveau revenu récurrent annuel net a progressé de 35 % au cours du dernier trimestre, ce qui a conduit à un relèvement des prévisions annuelles.
• Sinha a soutenu que les attaques à vitesse machine, alimentées par l’IA de pointe, rendent insuffisantes la seule prévention et détection.
• L’entreprise étend son activité de la résilience des données vers la résilience des identités, la sécurité agentique et la gouvernance.
• Rubrik a introduit Flex, Annapurna et Rubrik X pour élargir sa plateforme et soutenir de nouveaux axes de croissance.
• La direction a indiqué que les déploiements souverains, auto-hébergés et sur site gagnent du terrain, notamment en dehors des États-Unis.

Présentation de la conférence

Sinha a présenté la discussion comme un changement dans la façon dont les clients appréhendent le risque cyber. Il a indiqué que la réflexion s’éloigne des produits ponctuels et des catégories d’infrastructure telles que les terminaux, les réseaux, le cloud et le zero trust, pour se concentrer sur une question commerciale fondamentale : une entreprise peut-elle continuer à fonctionner après une attaque ?

89,76

▲+0,9400(+1,06%)

En Temps Réel·20:03:48·USD

Il a précisé que les membres des conseils d’administration et les cadres dirigeants demandent de plus en plus quel montant est en jeu si les systèmes tombent en panne pendant un à trois jours. Ce changement, selon lui, pousse les budgets de sécurité vers la résilience, la récupération et la continuité d’activité.

Les données boursières fournies lors de la présentation montraient l’action Rubrik à 90,76$, en hausse de 2,18 % par rapport à la clôture précédente de 88,82$. L’action a évolué entre 42,25$ et 107,91$ au cours des 52 dernières semaines.

Résultats financiers

Rubrik a indiqué que la dynamique commerciale s’est améliorée au cours du trimestre.

• Le nouveau revenu récurrent annuel net a progressé de 35 %.
• L’entreprise a relevé ses prévisions annuelles après le trimestre.
• Les taux de victoire face aux concurrents historiques sont restés très élevés.
• La direction a décrit Rubrik comme un achat réfléchi, avec un processus de vente délibéré qui soutient une croissance durable.

Sinha a indiqué que la croissance de l’entreprise reflète une évolution plus large des priorités des clients. Selon lui, les acheteurs considèrent de plus en plus la cyber-résilience comme un enjeu commercial central plutôt que comme une simple décision technologique.

Mises à jour opérationnelles

Expansion de la plateforme

Rubrik a indiqué qu’elle opère désormais sur six à sept produits complémentaires au sein d’une plateforme unifiée. La direction a précisé que la plateforme génère des effets de réseau, car les clients peuvent ajouter de nouvelles fonctionnalités sans migrer vers des systèmes distincts.

• Flex est un nouveau modèle de consommation qui permet aux clients de réaffecter leurs dépenses au sein de la suite de produits.
• Ce modèle est conçu pour faciliter l’adoption de nouveaux produits et de nouvelles catégories de logiciels.
• Rubrik a indiqué que cette approche devrait aider les clients à réallouer leurs budgets en fonction de l’évolution de leurs besoins.

Résilience des identités

La gestion des identités est devenue un axe majeur pour l’entreprise. Sinha a déclaré que les systèmes d’identité sont désormais « l’épicentre des cyberattaques », et que les pirates informatiques « se connectent » de plus en plus plutôt qu’ils ne « s’introduisent ».

• L’activité liée aux identités a atteint 50 millions de dollars en un peu plus d’un an.
• À titre de comparaison, la sécurité des données d’entreprise a atteint 100 millions de dollars en deux ans et demi.
• Rubrik travaille avec Active Directory, Entra ID, Okta et Ping Identity.
• L’entreprise s’attaque à la destruction d’identités, aux problèmes d’identité persistants et au défi consistant à annuler les mauvaises modifications tout en préservant les bonnes.

La direction a également indiqué que la tarification pourrait devoir évoluer à mesure que les identités non humaines et les charges de travail agentiques se développent. Sinha a précisé que des ratios de 80 pour 1 ou 100 pour 1 entre identités non humaines et humaines deviennent courants, ce qui soulève une nouvelle question de monétisation pour le secteur.

Sécurité agentique et gouvernance

Rubrik a indiqué qu’elle développe des capacités pour un monde où des agents IA agissent au sein des systèmes d’entreprise.

• Visibilité sur les agents autorisés et non autorisés.
• Régulation basée sur l’identité, en accès juste-à-temps au niveau du serveur MCP.
• Sécurité à l’exécution avec compréhension des intentions.
• Retour en arrière et récupération des actions des agents.

Sinha a indiqué que le récent incident Hugging Face a aidé les clients à comprendre que les systèmes agentiques peuvent créer de nouveaux risques, même lorsque l’activité initiale ressemble à des tests ou à un environnement sandbox.

Annapurna et données non structurées

Rubrik a également présenté Annapurna, une technologie destinée aux données non structurées pour les opérations d’IA. La direction a indiqué que l’opportunité est importante, car une grande partie des données mondiales — notamment géospatiales, d’imagerie médicale et de capteurs — n’est pas facile à intégrer dans les systèmes d’IA aujourd’hui.

• Rubrik a précisé que le problème ne se limite pas au stockage des données non structurées, mais consiste à les rendre exploitables pour l’IA.
• L’entreprise a indiqué que les clients n’ont parfois besoin de charger que 5 % à 10 % d’un jeu de données pour une tâche donnée.
• Annapurna est conçue pour utiliser les métadonnées afin d’identifier quelles données doivent être chargées et traitées.

La direction a indiqué que l’intérêt des clients est élevé, mais que l’opportunité en est encore à ses débuts.

Rubrik X et nouveaux relais de croissance

L’entreprise a indiqué qu’elle a créé Rubrik X pour incuber de nouvelles opportunités commerciales et soutenir ce que Sinha appelle les deuxième et troisième relais de croissance. Cette initiative vise à permettre à l’entreprise de s’étendre au-delà de ses activités d’origine en matière de sauvegarde et de cyber-résilience.

Déploiements auto-hébergés et souverains

Rubrik a indiqué que la demande s’améliore pour les déploiements auto-hébergés, souverains et sur site, notamment à l’international.

• L’entreprise propose Rubrik Security Cloud en édition privée.
• La direction a précisé que la souveraineté peut inclure des centres de données sur site, des installations de colocation et des déploiements cloud avec hébergement spécifique à un pays.
• Les préoccupations géopolitiques et les règles de souveraineté des données contribuent à stimuler la demande.

Récupération autonome

Sinha a indiqué que Rubrik est passée d’une récupération préemptive à une récupération autonome. Il a décrit la plateforme elle-même comme un agent qui surveille les systèmes, comprend les implications d’un événement, élabore un plan de récupération et n’implique les humains que pour les prises de décision.

Il a précisé que l’objectif est un mode de récupération continue, où la mise en œuvre et la récupération se déroulent automatiquement.

Perspectives d’avenir

L’objectif à long terme de Rubrik est de fournir une résilience couvrant les données, les identités et l’IA. Sinha a indiqué que l’entreprise souhaite être perçue comme une société de plateforme, et non comme un simple fournisseur de solutions ponctuelles.

• La résilience des données reste la couche de base de la stratégie.
• La résilience des identités prend une place croissante dans l’activité.
• La sécurité agentique et la gouvernance constituent le troisième pilier.

Il a indiqué que les équipes opérationnelles et de sécurité sont susceptibles de fusionner à terme, à mesure que les attaques deviennent continues. Dans ce modèle, les entreprises feraient face à des attaques continues, une récupération continue et des correctifs continus, les humains n’intervenant principalement que pour la prise de décision.

Rubrik a également indiqué qu’elle s’attend à ce que l’adoption de l’IA en entreprise soit progressive plutôt que soudaine. Les outils horizontaux tels que les agents de codage, les outils de recherche et les copilotes pourraient se diffuser plus rapidement, mais l’IA d’entreprise sur mesure dépendra de la compréhension des relations entre les données, des ontologies d’entités et des flux de travail métier tels que le processus de commande à l’encaissement.

La direction a indiqué que l’expertise de l’entreprise en matière d’infrastructure de données constitue un différenciateur clé. Sinha a soutenu que l’infrastructure de données diffère de l’analyse des risques, car les systèmes doivent restituer les données parfaitement, et non approximativement. Il a comparé ce défi aux systèmes bancaires et aux distributeurs automatiques, où même de petites erreurs de données peuvent paralyser les opérations.

Points saillants de la séance de questions-réponses

Perception du risque en entreprise

Sinha a indiqué que le changement le plus important réside dans la façon dont les dirigeants parlent du risque cyber.

• Les conseils d’administration demandent si l’entreprise peut continuer à fonctionner après une attaque.
• Les opérateurs industriels et les exploitants d’infrastructures critiques sont particulièrement attentifs aux ransomwares et aux temps d’arrêt.
• Le message de Rubrik autour du Preemptive Recovery Engine trouve un écho favorable, car il promet une récupération à vitesse machine.

Tarification des identités non humaines

Interrogé sur la monétisation, Sinha a indiqué que les identités agentiques pourraient devenir plus importantes que les identités humaines à terme. Il n’a pas pris d’engagement sur un modèle de tarification spécifique, mais a précisé que l’entreprise travaillera avec ses clients pour comprendre ce qui nécessite une protection.

Concurrence et différenciation

Sinha a indiqué que les fournisseurs de prévention et de détection ont toujours un rôle à jouer, mais que leurs outils ne sont pas suffisants seuls. Il a utilisé une analogie avec la sécurité résidentielle, en disant que les fenêtres, les portes et les alarmes sont utiles, mais ne peuvent pas empêcher toutes les intrusions.

Il a précisé que ces fournisseurs pourraient trouver des opportunités à court terme dans l’investigation et l’analyse post-attaque, mais que le virage stratégique devrait se faire vers la résilience.

Hugging Face et risque lié à l’IA

Sinha a indiqué que l’incident Hugging Face était important car il a montré comment même des tests d’agents apparemment anodins peuvent créer des risques. Il a précisé qu’une version malveillante du même comportement aurait pu conduire à un résultat très différent.

Il a décrit l’environnement de risque lié à l’IA au sens large comme offrant « 100 fois plus d’opportunités, mais pouvant aussi causer 10 fois plus de dommages en un dixième du temps ».

Avantage concurrentiel dans l’infrastructure de données

Dans une autre réponse, Sinha a souligné que le travail de Rubrik est plus complexe que la simple identification des menaces.

• Les outils de gestion des risques peuvent estimer la probabilité d’une attaque.
• Rubrik doit restaurer les données exactement, jusqu’au dernier bit.
• Cette exigence, selon lui, crée un avantage technique durable.

Contexte de marché

La présentation de Rubrik intervient alors que les entreprises de tous secteurs réévaluent leur défense cyber à la lumière des menaces pilotées par l’IA. L’entreprise parie que la résilience, et pas seulement la prévention, deviendra la principale catégorie budgétaire à mesure que les attaques deviennent plus rapides et plus automatisées.

Dans le même temps, Rubrik élargit son marché adressable. Les identités, l’IA agentique et les données non structurées ouvrent de nouveaux axes de croissance, tandis que les déploiements souverains et auto-hébergés offrent à l’entreprise une autre voie d’accès à la demande internationale.

Pour l’intégralité de la discussion, veuillez consulter la retranscription ci-dessous.

Cet article a été généré et traduit avec l’aide de l’IA et revu par un rédacteur. Pour plus d’informations, consultez nos T&C.