Palo Alto Networks à la conférence Goldman Sachs : l’IA propulse la stratégie de plateforme

Jeudi, 10 septembre 2026 — Palo Alto Networks (PANW) a profité de la conférence Goldman Sachs Communacopia + Technologie 2026 pour affirmer que l’intelligence artificielle élargit à la fois la surface d’exposition aux cybermenaces et les perspectives à long terme de l’entreprise. Le directeur général Nikesh Arora a indiqué que la société bénéficie d’une demande croissante pour la sécurité de type plateforme, tout en avertissant que la sécurité de l’IA reste immature, coûteuse en périphérie de réseau et encore en cours de construction.

Points clés

• Palo Alto Networks considère l’IA comme un moteur qui va générer davantage de trafic réseau, davantage de dépenses en sécurité et une demande accrue pour les fournisseurs de plateformes.
• Arora a déclaré que l’envergure de l’entreprise, sa collecte de données et la diversité de ses produits constituent ses principaux avantages concurrentiels.
• La société s’engage tôt dans la sécurité de l’IA, mais Arora a précisé que le marché est encore largement inexploité et que l’économie des modèles Frontière ne fonctionne pas pour de nombreux cas d’usage en périphérie.
• Prisma AIRS a atteint 100 millions de dollars de chiffre d’affaires, tandis que Mithos a permis à l’entreprise de détecter 1.200 vulnérabilités internes après son lancement.
• L’action a clôturé à 338,49$, en hausse de 1,01 % lors de la séance régulière, et était quasi stable après la clôture.

L’IA, les cybermenaces et l’évolution du marché de la sécurité

Arora a indiqué que le secteur de la Cybersécurité entre dans une phase de transformation majeure, alors que les entreprises investissent massivement dans l’infrastructure d’IA. Il a évoqué un investissement projeté de 5.000 milliards de dollars dans le calcul lié à l’IA au cours des cinq prochaines années, estimant que ce déploiement générera un trafic bien plus important nécessitant inspection et protection.

• Il a indiqué que les 5.000 milliards de dollars dépensés au cours des 25 dernières années ont produit les niveaux de trafic actuels, tandis que les 5.000 prochains milliards pourraient générer six fois plus de trafic.
• L’ensemble du trafic d’entreprise, a-t-il précisé, passe déjà par une forme d’inspection, qu’il s’agisse de SASE, de pare-feux Logiciel ou de pare-feux matériels.
• Il a identifié le trafic lié au codage comme un angle mort majeur, affirmant que plus de 100 milliards de dollars d’instances de codage générées par l’IA restent largement non sécurisées.
• Le trafic agentique sur les plateformes SASE a été multiplié par 9, bien qu’Arora ait souligné que la question centrale est que tout le trafic, qu’il soit généré par des humains ou des machines, nécessite une inspection.

Arora a indiqué que la sécurité de l’IA en est encore à ses débuts. Il a décrit cette catégorie comme largement inexploitée et a précisé qu’aucun fournisseur, y compris Palo Alto Networks, ne dispose encore d’une pile complète.

• Il a estimé qu’une pile de sécurité IA de base pourrait être construite en trois à six mois, bien que le paysage évolue constamment.
• Il a cité de nouvelles architectures telles que Muse de Meta comme preuve que les exigences en matière de sécurité doivent être réévaluées régulièrement.
• Il a indiqué que de nombreux outils d’IA, notamment Claude Code d’Anthropic et Codex d’OpenAI, ne disposent pas encore d’API de sécurité intégrées.
• Il a comparé la situation à la sécurité aérienne, en affirmant que les règles de sécurité arrivent souvent bien après que le secteur principal a atteint sa maturité.

L’envergure de la plateforme comme avantage concurrentiel

Arora a présenté l’avantage principal de Palo Alto Networks comme étant la plateformisation, et non une gamme de produits unique. Il a indiqué que la large empreinte de l’entreprise lui permet de collecter et d’analyser des données sur plusieurs couches de sécurité, puis d’utiliser ces informations pour consolider les fournisseurs.

• L’entreprise dispose de 180 millions de capteurs déployés dans le monde entier, dans des centres de données, des pare-feux et des terminaux.
• Elle traite 19 pétaoctets de données chaque jour via l’infrastructure Google Cloud.
• Arora a indiqué que cette envergure rend l’entreprise difficile à déloger, car tout concurrent devrait déplacer un immense flux de données vers une autre plateforme.
• Il a précisé que Palo Alto Networks est en compétition dans plus de 27 catégories du Gartner Magic Quadrant et occupe des positions de leadership dans plus de 20 d’entre elles.

Il a également décrit un marché de plus en plus concentré autour de grands acteurs de plateformes.

• En 2012, le marché de la Cybersécurité affichait une valeur totale de 40 milliards de dollars, et Symantec détenait environ 30 % de parts de marché.
• Aujourd’hui, a indiqué Arora, la valeur de marché du secteur est d’environ 670 milliards de dollars, et Palo Alto Networks représente environ 45 % de la capitalisation boursière totale.
• Il a affirmé que l’entreprise peut opérer avec une efficacité supérieure de 500 à 600 points de base par rapport à ses concurrents plus petits.
• Les grandes entreprises utilisent encore en moyenne 30 à 40 fournisseurs de Cybersécurité simultanément, ce qui laisse une marge de consolidation importante.

Mises à jour opérationnelles et dynamique des produits

Arora a indiqué que Palo Alto Networks a accéléré le développement de ses produits sous sa direction. Il a noté que l’entreprise lance désormais environ 70 déploiements de produits par an, contre sa dernière grande innovation produit en 2015, avant qu’il ne rejoigne la société en 2018.

• L’entreprise a réalisé 47 acquisitions à ce jour sous la direction actuelle.
• Il a indiqué que la stratégie consiste à combiner les données une seule fois et à les utiliser pour de multiples cas d’usage en matière de sécurité et d’analyse.
• Il a décrit le SIEM comme l’un des domaines en cours de transformation grâce aux capacités de Mithos.
• Il a indiqué que l’observabilité est un autre domaine en transformation, notamment parce que les clients souhaitent des coûts réduits et des outils plus intégrés.

Arora a également évoqué Mithos, l’outil de découverte de vulnérabilités piloté par l’IA de l’entreprise, à la fois comme atout technique et marketing.

• Après la mise en service de Mithos, Palo Alto Networks a détecté 1.200 vulnérabilités en interne.
• Il a fallu trois à quatre mois pour distinguer les véritables découvertes des faux positifs.
• En régime stable, la découverte de vulnérabilités est revenue à quelques problèmes par mois, un niveau similaire à celui d’avant Mithos.
• Environ 2.000 entreprises, dont des PDG, des DSI et des responsables de la sécurité, se sont renseignées sur Mithos depuis son lancement.
• Arora a plaisanté en disant que Mithos s’est avéré « plus utile pour moi en tant qu’outil marketing que tout ce que j’ai fait pendant huit ans ».

Modèles Frontière, petits modèles et économie de la sécurité

Arora a indiqué que les grands modèles de langage Frontière sont utiles pour le raisonnement et la détection de vulnérabilités, mais il a mis en garde contre l’idée qu’ils puissent être déployés partout dans les opérations de sécurité.

• Il a affirmé que l’IA peut explorer les alternatives de manière plus exhaustive que les humains et raisonner sur des problèmes d’une façon que le Logiciel traditionnel ne peut pas.
• En même temps, il a précisé que les modèles sont principalement entraînés sur des cas courants, et non sur des cas limites.
• Il a indiqué que l’IA manque encore de contexte métier et peut avoir du mal à distinguer un code malveillant d’un test de sécurité légitime.
• Les faux positifs restent un problème majeur sans les connaissances sectorielles appropriées et les systèmes de support adéquats.

Il a soutenu que les modèles Frontière sont trop coûteux pour être déployés au niveau des terminaux selon les tarifs actuels.

• La sécurité des terminaux coûte généralement entre 30 et 40 dollars par appareil et par an.
• Chaque terminal génère environ 160 mégaoctets de données par jour.
• Arora a indiqué que l’exécution d’un grand modèle de langage Frontière sur ces données coûterait bien plus que le budget annuel de sécurité, rendant le modèle non rentable en périphérie.
• Il a précisé que la meilleure approche est hybride : de petits modèles de langage pour les tâches en périphérie et des modèles Frontière pour l’analyse et le raisonnement dans le cloud.

Il a ajouté que plus de 5.000 petits modèles de langage sont disponibles sur Hugging Face et que beaucoup peuvent fonctionner avec une empreinte de 20 mégaoctets. Il a indiqué que la gestion des vulnérabilités peut nécessiter une orchestration entre cinq modèles différents pour couvrir tous les types de problèmes, même si le coût à long terme des modèles plus anciens devrait diminuer.

Revenus de la sécurité IA et la stratégie du flux de tokens

Palo Alto Networks génère déjà des revenus issus de la sécurité IA, mais Arora a indiqué que le marché plus large commence tout juste à se former.

• Prisma AIRS, le produit de sécurité IA en temps réel de l’entreprise pour la détection des injections de prompts et des manipulations de modèles, a généré 100 millions de dollars de chiffre d’affaires.
• Arora a indiqué que l’entreprise dépense plus d’un milliard de dollars par an en services cloud.
• Il a précisé qu’elle pourrait également dépenser des centaines de millions de dollars en achats de tokens au bénéfice des clients.
• Il a décrit cela comme faisant partie d’une stratégie visant à s’intégrer dans le « flux de tokens » de l’économie de l’IA.

Arora a indiqué que Palo Alto Networks souhaite capter une part des dépenses qui suivront le déploiement de l’IA.

• Il a estimé que 5.000 milliards de dollars de dépenses en infrastructure IA pourraient générer plus de 1.000 milliards de dollars de revenus récurrents annuels à l’échelle de l’écosystème.
• Il a indiqué que la sécurité représente généralement entre 2 % et 5 % des dépenses informatiques.
• Ce calcul, a-t-il affirmé, crée une opportunité considérable pour une entreprise de sécurité capable de se positionner sur les couches de données, d’observabilité et d’inspection.
• Il a cité Chronosphere, la société d’observabilité acquise par Palo Alto Networks, comme un moyen de collecter les données une seule fois et de les utiliser dans plusieurs produits.

Perspectives et adoption de l’IA en entreprise

Arora a indiqué que la majorité des Logiciels d’entreprise sera probablement réécrite dans les 10 prochaines années, à mesure que l’IA devient plus centrale dans la conception des produits. Il a précisé que Palo Alto Networks évolue vers des Logiciels natifs IA dotés d’interfaces conversationnelles et de navigation assistée par l’IA.

• Il a indiqué que le système d’enregistrement n’est plus un avantage concurrentiel durable en soi.
• Au contraire, a-t-il précisé, les changements d’interface utilisateur et l’analyse des données auront davantage d’importance.
• Il a affirmé que l’intelligence moyenne deviendra à terme gratuite, tandis que la tarification premium appartiendra à l’intelligence spécialisée dotée de solides ancrages sectoriels.
• Il a indiqué que le marché de la sécurité IA continuera d’évoluer car de nouvelles architectures apparaissent tous les quelques mois.

Arora a également abordé les tendances en matière d’infrastructure et de déploiement en dehors du modèle cloud traditionnel.

• Il a indiqué que les centres de données multi-locataires créent des opportunités pour les pare-feux, contrairement aux installations hyperscaler à locataire unique.
• Il a estimé que 80 % à 90 % de l’infrastructure est à locataire unique et 10 % à 15 % est multi-locataire.
• Il a précisé que les projets d’IA souveraine en entreprise sont prometteurs mais risqués, car la Technologie évolue encore rapidement.

Il a ajouté que Palo Alto Networks adapte ses effectifs à la transition vers l’IA.

• L’entreprise compte environ 9.000 ingénieurs.
• Arora a estimé que 5 % à 8 % d’entre eux ont un niveau B+ en compétences IA, tandis que 1 % à 2 % atteignent le niveau A.
• Il a indiqué que le reste devra être requalifié à mesure que l’IA devient centrale dans le développement.
• Il a également précisé qu’il consacre désormais une partie de chaque journée à surveiller le marché de l’IA et à valider ses analyses.

Points saillants de la séance de questions-réponses

Lors de la séance de questions-réponses, Arora est revenu sur l’idée que la sécurité de l’IA nécessitera une orchestration plutôt qu’un modèle unique.

• Il a indiqué que les petits modèles sont utiles pour les tâches en périphérie, tandis que les modèles Frontière appartiennent au cloud.
• Il a précisé que le secteur doit encore résoudre l’économie de l’orchestration multi-modèles.
• Il a noté que les fournisseurs de modèles Frontière travaillent sur des outils de « mémoire instantanée » pour faciliter l’arbitrage entre modèles.
• Il a indiqué que la distinction entre trafic humain et trafic agentique ne modifie pas la nécessité d’une inspection.

Il a également précisé que la stratégie de plateforme de Palo Alto Networks est conçue pour réduire le risque de disruption par des produits ponctuels.

• Les lancements continus de produits visent à maintenir la compétitivité de l’entreprise.
• Les acquisitions sont utilisées pour ajouter rapidement des capacités.
• Il a indiqué que l’entreprise doit continuer à tester ses hypothèses pour éviter l’obsolescence stratégique.
• Il a répété que le marché de la sécurité IA est encore en pleine mutation et évoluera probablement parallèlement aux outils d’IA eux-mêmes.

Performance boursière

L’action Palo Alto Networks a clôturé la séance régulière à 338,49$, en hausse de 1,01 % par rapport à la clôture précédente de 335,10$. Après la clôture, le titre était quasi stable à 338,38$, en baisse de 0,03 %. L’action a évolué entre 139,57$ et 398,88$ au cours des 52 dernières semaines.

Pour la retranscription complète, veuillez consulter le document ci-dessous.

Cet article a été généré et traduit avec l’aide de l’IA et revu par un rédacteur. Pour plus d’informations, consultez nos T&C.