CrowdStrike à la conférence TMT mondiale 2026 de Citi : l’IA stimule la croissance

Le jeudi 10 septembre 2026, CrowdStrike (CRWD) a profité de la conférence TMT mondiale 2026 de Citi pour affirmer que l’intelligence artificielle redessine les dépenses en cybersécurité à son avantage. Le directeur financier Burt Podbere a indiqué que la société observe une demande plus soutenue, une adoption plus rapide de ses produits et un rôle élargi auprès de ses clients, tout en continuant à gérer la pression sur les marges, la concurrence de Microsoft et les séquelles de la panne de juillet 2024.

Points clés

• CrowdStrike a indiqué que le deuxième trimestre de l’exercice 2026 a été le meilleur trimestre de l’histoire de la société, avec 333 millions de dollars de nouveaux ARR nets, en hausse de 51 % sur un an.
• La direction a avancé ses objectifs à long terme, ramenant l’objectif d’ARR de 10 milliards de dollars à l’exercice 2030 et celui de 20 milliards de dollars à l’exercice 2035.
• La licence Flex est désormais un moteur de vente majeur, représentant 40 % de l’ARR et portant les plus grandes transactions de la société.
• Les produits et services liés à l’IA occupent une place centrale dans l’argumentaire de la société, alors que les clients recherchent des outils de visibilité, de contrôle et d’audit pour les agents IA.
• Podbere a déclaré que le principal concurrent de CrowdStrike est Microsoft, tandis que les laboratoires d’IA frontière tels qu’Anthropic et OpenAI sont des clients et des partenaires.

Résultats financiers

Podbere a décrit le deuxième trimestre de l’exercice 2026 comme une période exceptionnelle pour la société.

• Les nouveaux ARR nets ont atteint 333 millions de dollars, un record pour CrowdStrike et une hausse de 51 % par rapport à l’année précédente.
• La société a affiché une rentabilité non-GAAP record.
• Le flux de trésorerie disponible a également atteint un record trimestriel.
• La marge brute s’est établie à 81 %, avec une fourchette cible à long terme de 82 % à 85 %.
• La direction a indiqué que la marge de flux de trésorerie disponible devrait atteindre 32,5 % au cours de l’exercice 2028, malgré des coûts matériels plus élevés.

Podbere a précisé que l’effet de levier opérationnel s’améliore dans l’ensemble de l’entreprise, grâce aux gains d’efficacité apportés par l’IA dans plusieurs fonctions. Il a indiqué que la société utilise l’automatisation dans les ventes, l’ingénierie, la finance, le juridique et d’autres domaines afin de réduire les coûts internes et d’accélérer l’exécution.

Dynamique des produits et composition des activités

CrowdStrike a indiqué que la croissance reste large sur l’ensemble de sa plateforme, sans se limiter à une seule gamme de produits.

• L’ARR Cloud dépasse 900 millions de dollars et a progressé de 29 % sur un an.
• Le Next-Gen SIEM affiche un ARR légèrement inférieur à 700 millions de dollars et a progressé de 60 % sur un an.
• Le Next-Gen Identity affiche un ARR légèrement inférieur à 600 millions de dollars et a progressé de 33 % sur un an.
• L’Exposure Management approche le niveau de 300 millions de dollars d’ARR et connaît une croissance plus rapide d’un trimestre à l’autre.
• L’activité Endpoint a accéléré pour le quatrième trimestre consécutif.

Podbere a indiqué que chacune des trois principales gammes de produits serait éligible à une introduction en bourse dans le marché actuel. Il a également précisé que CrowdStrike dispose désormais de 34 modules dans son portefeuille, contre 26 à une étape antérieure de son développement.

La société a également présenté ou mis en avant de nouvelles catégories, notamment la détection et réponse pilotées par l’IA, ou AIDR, ainsi que l’Exposure Management. Podbere a indiqué que le nouveau produit Guardian est conçu pour protéger les agents IA et aider les clients à déployer l’IA de manière plus sécurisée.

La licence Flex devient un modèle de vente central

L’un des messages les plus clairs de la conférence est que le modèle Flex de CrowdStrike est devenu un élément clé de sa stratégie commerciale.

• Flex représente désormais 40 % de l’ARR total, contre 34 % un an plus tôt.
• Plus de 2.900 clients utilisent Flex.
• Les 10 plus grandes transactions du deuxième trimestre étaient toutes des transactions Flex.
• Les clients revenant pour des engagements supplémentaires, ou re:Flex, ont généré une hausse de 53 %.
• Ces engagements renouvelés sont intervenus en moyenne huit mois après la signature du contrat.

Podbere a expliqué que Flex fonctionne parce que CrowdStrike dispose de plusieurs produits pouvant être activés rapidement. Il a précisé que l’équipe commerciale de la société est mieux rémunérée pour les transactions Flex et que les contrats non-Flex nécessitent désormais une approbation exceptionnelle de la part du président.

Il a également rejeté l’idée que Flex crée un risque de falaise. Étant donné qu’il s’agit d’un modèle d’engagement plutôt que d’un modèle de consommation pure, il a indiqué que la reconnaissance des revenus est identique à celle des contrats non-Flex.

Perspectives à long terme et pénétration du marché

CrowdStrike a également relevé ses ambitions à long terme.

• La société a avancé son objectif d’ARR de 10 milliards de dollars de l’exercice 2031 à l’exercice 2030.
• Elle a avancé son objectif d’ARR de 20 milliards de dollars de l’exercice 2036 à l’exercice 2035.
• La direction a indiqué que l’objectif de 20 milliards de dollars ne nécessite qu’une pénétration de 3,5 % sur les marchés adressables.
• CrowdStrike a précisé qu’elle affiche actuellement une pénétration moyenne de 4 %.

Podbere a indiqué que cela signifie que la société n’a pas besoin d’un bond spectaculaire de sa part de marché pour atteindre ses objectifs. Il a ajouté que si une catégorie de produits dépasse largement le seuil de 3,5 %, la société pourrait surpasser ces objectifs.

Il a mentionné plusieurs moteurs de croissance potentiels, notamment Guardian et la catégorie AIDR au sens large, Next-Gen Identity, Cloud, Next-Gen SIEM et Endpoint. Il a indiqué que l’AIDR pourrait devenir plus important que la détection et réponse aux menaces sur les terminaux, une affirmation majeure pour une société connue pour son activité principale dans le domaine des terminaux.

IA, demande des clients et évolution post-panne

Podbere a indiqué que la vision de la société sur le marché a évolué après ce qu’il a appelé le « moment Claude Mythos » en avril 2024 et la panne de juillet 2024.

• Les clients souhaitent désormais une visibilité sur les agents IA.
• Ils veulent également des outils de contrôle du déploiement, d’audit et de reporting, ainsi que de gestion des coûts.
• La demande est passée d’une approche commerciale sortante à des demandes entrantes de la part de clients et de prospects.
• Les PDG, directeurs des systèmes d’information et membres des conseils d’administration contactent de plus en plus directement CrowdStrike.

Il a indiqué qu’un directeur des systèmes d’information d’une entreprise du Fortune 50 a récemment confié à la société que son PDG souhaitait déployer l’IA partout, mais que les équipes de sécurité avaient besoin d’aide pour s’assurer que les agents étaient sûrs. Podbere a précisé que ce type de conversation est désormais courant, y compris avec des régulateurs s’interrogeant sur les contrôles et le reporting liés à l’IA.

Il a décrit la panne de juillet 2024 comme « un événement » qui a généré davantage de contacts avec les clients. CrowdStrike avait alors créé une cellule de crise de 50 personnes, avec des dirigeants concentrés sur la stabilité financière, les grands comptes et les problèmes techniques. Podbere a indiqué que la plus grande surprise a été la rapidité avec laquelle l’adoption de l’IA s’est accélérée par la suite.

Positionnement concurrentiel et partenariats

Podbere a indiqué que le principal concurrent de CrowdStrike est Microsoft, et non les fournisseurs de sécurité traditionnels. Il a également précisé que les laboratoires d’IA frontière ne constituent pas une menace pour l’activité de CrowdStrike.

• Anthropic et OpenAI sont considérés comme des partenaires stratégiques et des clients.
• Podbere a indiqué que ces sociétés ont besoin de l’infrastructure de sécurité de CrowdStrike pour déployer des agents IA en toute sécurité.
• Il a précisé que CrowdStrike est un créateur net de données et dispose du contexte nécessaire pour sécuriser les systèmes IA.
• Le directeur général d’Anthropic a déclaré sur scène que « CrowdStrike est le système d’exploitation de sécurité de notre entreprise ».

Il a également évoqué les partenariats avec Nvidia, Amazon, Microsoft et Google Cloud. Il a indiqué que la société travaille avec les hyperscalers sur la résilience et l’infrastructure, et que son modèle de place de marché permet aux clients d’appliquer leurs dépenses auprès des hyperscalers aux produits CrowdStrike. Il a précisé que tous ces partenariats sont structurés de manière à être rentables pour les partenaires également.

Projet QuiltWorks et services

CrowdStrike a indiqué que son écosystème de partenaires l’aide à élargir sa portée sans perdre en profondeur.

• Le projet QuiltWorks regroupe 25 sociétés sélectionnées avec soin.
• Le programme a généré ou contribué à générer 400 millions de dollars en valeur totale de contrats dans le pipeline.
• Il est utilisé pour évaluer les infrastructures de sécurité des clients et identifier les lacunes.
• La direction a indiqué que le programme s’étendra au-delà des 25 sociétés actuelles.

Podbere a également indiqué que les services professionnels revêtent une importance stratégique, même s’ils ne représentent qu’environ 5 % du compte de résultat. Il a qualifié les services de « fer de lance » et a précisé qu’ils constituent la principale source de prospects de la société. Il a ajouté que CrowdStrike est prête à perdre un contrat de services si cela contribue à remporter une adoption plus large de ses produits.

L’IA au sein de CrowdStrike

La société a indiqué qu’elle utilise également l’IA en interne pour améliorer sa productivité.

• Les équipes commerciales utilisent l’IA pour la prospection, l’analyse de l’utilisation par les clients et le suivi de la consommation.
• Les ingénieurs passent de la création de code à la révision de code, tout en gérant plus de 10 agents IA.
• Les équipes DevOps utilisent l’IA pour consolider les entrepôts de données et réduire les dépenses cloud.
• La finance a eu recours à l’automatisation pour ramener la clôture mensuelle à un jour, et à zéro jour au cours d’un trimestre.
• Les équipes juridiques utilisent des outils IA pour examiner et isoler les clauses contractuelles.

Podbere a indiqué que chaque unité opérationnelle dispose d’un budget de jetons pour l’utilisation de l’IA, avec un système de surveillance pour prévenir les abus. Il a précisé que la société peut analyser une consommation inhabituelle et réallouer les ressources en fonction des performances.

Fusions-acquisitions et allocation du capital

Podbere a indiqué que la stratégie d’acquisition de CrowdStrike est axée sur la technologie et les talents, et pas uniquement sur le chiffre d’affaires.

• Les transactions doivent s’intégrer parfaitement à la plateforme.
• Si un produit est basé sur des agents, il doit s’intégrer aux agents de CrowdStrike.
• Le prix est important, mais ce n’est pas le principal critère de sélection.
• La société a indiqué disposer d’un pipeline important et actif de transactions potentielles.

Il a précisé que CrowdStrike a récemment recruté Peter Zyskowic, anciennement chez Okta, pour diriger le développement corporate. Il a décrit le pipeline de fusions-acquisitions comme « vaste et solide » et a indiqué que la société est ouverte à des transactions transformationnelles de plus grande envergure si la technologie et les talents correspondent.

Points saillants de la séance de questions-réponses

Durant les questions, Podbere est revenu à plusieurs reprises sur l’idée que le cycle actuel de l’IA est durable plutôt que temporaire.

• Il a indiqué que le moment Claude Mythos a été « plutôt favorable » pour CrowdStrike, même si le marché dans son ensemble n’a pas connu de soudaine envolée des dépenses.
• Il a soutenu que l’IA est consommée au niveau des terminaux, où CrowdStrike occupe une position solide.
• Il a précisé que la société voit le trafic réseau avant qu’il ne soit chiffré, ce qui l’aide à identifier les menaces en amont.
• Il a indiqué que la société fournira des informations plus détaillées sur les produits liés à l’IA tels que Guardian, SafeMind, Charlotte et Breakout dans un avenir proche.

Sur SafeMind, Podbere a précisé que le produit n’a pas encore été lancé et devrait utiliser une monétisation par packs de jetons. Il a indiqué qu’il pourrait apparaître dans les résultats financiers de l’exercice 2027, et non de l’exercice 2026.

Sur l’Exposure Management, il a indiqué que l’activité évolue vers un stade où elle pourrait être présentée davantage comme une plateforme autonome. Il a noté que CrowdStrike l’avait précédemment communiquée au niveau de 300 millions de dollars il y a quelques trimestres.

Sur le modèle Flex, il a indiqué que la société s’oriente vers un avenir où la totalité de l’ARR pourrait être en Flex. Il a précisé qu’il n’existe pas d’équivalent au risque de falaise d’un contrat de licence entreprise, car Flex reste un modèle d’engagement avec la même reconnaissance des revenus que les autres contrats.

Sur les préoccupations des investisseurs, il a indiqué qu’un malentendu fréquent est de croire que le changement de demande induit par l’IA est temporaire. Selon lui, ce n’est pas le cas. Il a affirmé que la société observe une évolution à long terme dans la manière dont les clients achètent des solutions de sécurité.

Conclusion

CrowdStrike a indiqué que la combinaison de l’adoption de l’IA, de la consolidation de la plateforme et d’une demande clients plus soutenue soutient une trajectoire de croissance plus longue. Les lecteurs peuvent se référer à la transcription complète ci-dessous pour plus de détails.

Cet article a été généré et traduit avec l’aide de l’IA et revu par un rédacteur. Pour plus d’informations, consultez nos T&C.