La brecha de valoración del 5% de Zscaler se enfrenta a una prueba de ejecución en seguridad de IA

Zscaler llegó a Google News con una contradicción atractiva: sus acciones podrían cotizar un 5% por debajo de su valor razonable mientras se expande el gasto empresarial en seguridad de IA.

Esta afirmación merece atención, pero no porque el 5% represente un margen de seguridad decisivo. Importa porque Zscaler ahora cuenta con una demanda medible relacionada con la IA junto a un costoso problema de ejecución.

La compañía informó un sólido crecimiento en su tercer trimestre fiscal y elevó varios objetivos para el año completo. Sin embargo, los inversores castigaron la acción tras unas expectativas más débiles de flujo de caja y salidas entre líderes sénior de ventas.

Esta tensión plantea una pregunta más útil que decidir si un modelo de valoración es correcto. ¿Puede Zscaler convertir la demanda de seguridad de IA en crecimiento duradero sin perder eficiencia ni alterar la ejecución comercial?

Palo Alto Networks, CrowdStrike, Cloudflare y otros proveedores de seguridad afrontan la misma oportunidad. Cada uno busca convertirse en la capa de control entre usuarios empresariales, agentes de IA, aplicaciones y datos sensibles.

La ventaja de Zscaler proviene de inspeccionar el tráfico mediante su Zero Trust Exchange entregado desde la nube. La confianza cero implica que cada conexión debe verificarse continuamente, en lugar de considerarse fiable por originarse dentro de una red corporativa.

La empresa sostiene que esta arquitectura también es adecuada para agentes de IA autónomos. Estos agentes pueden acceder a aplicaciones, invocar herramientas, recuperar datos y tomar decisiones sin aprobación humana constante.

Sin embargo, la tesis de inversión depende de algo más que una narrativa de mercado atractiva. El conflicto central es la demanda de seguridad de IA frente a la capacidad de Zscaler para vender, desplegar y monetizar esa demanda de forma eficiente.

Lo que realmente afirma la valoración de Google News

La cifra del 5% es el resultado de un modelo, no un hecho observado de forma independiente sobre el valor de Zscaler.

El titular proporcionado de Google News remite a una evaluación de Simply Wall St según la cual Zscaler podría estar infravalorada en aproximadamente un 5%. Esa conclusión refleja supuestos sobre ingresos futuros, márgenes, generación de caja y la tasa utilizada para descontar resultados futuros.

Pequeños cambios en esos supuestos pueden eliminar una estrecha brecha de valoración. Una menor tasa de crecimiento a largo plazo, una expansión de márgenes más débil o una tasa de descuento más elevada podrían modificar sustancialmente el valor razonable estimado.

La evaluación de valoración más amplia de Simply Wall St también ha presentado escenarios más optimistas. Esos escenarios se apoyan en la adopción continuada de la confianza cero y en una demanda creciente de seguridad de IA.

La publicación describe sus cálculos como estimaciones analíticas, no como recomendaciones de inversión. Sus páginas de valoración también pueden cambiar cuando varían los precios de mercado, las previsiones de analistas o los resultados financieros.

Este contexto es esencial. Un titular de Google News condensa un modelo complejo en un porcentaje accesible, pero no puede preservar todos los supuestos que lo sustentan.

La cifra también parece menos decisiva al situarla junto a la reciente volatilidad de las acciones de Zscaler. Los inversores reajustaron bruscamente la valoración de la compañía tras su informe del tercer trimestre fiscal, pese a unos resultados que superaron varias expectativas declaradas.

Esa reacción sugiere que el mercado no se centró únicamente en los ingresos actuales. Los inversores también evaluaban la calidad del crecimiento, la estabilidad de la organización de ventas y las futuras necesidades de capital.

Por lo tanto, la estimación del 5% debería servir como hipótesis inicial. Indica que el precio de mercado y un valor razonable modelizado siguen siendo relativamente cercanos.

No establece que el mercado haya pasado por alto la oportunidad de IA de Zscaler. Los inversores ya reconocen que la IA crea nuevas identidades, flujos de tráfico, permisos y requisitos de seguridad de datos.

En cambio, el desacuerdo se refiere a qué parte de esa oportunidad puede capturar Zscaler. También se refiere a la rapidez con la que la compañía puede hacerlo sin sacrificar el flujo de caja libre.

Los resultados operativos recientes de Zscaler aportan evidencia para ambos lados. Los ingresos y los ingresos recurrentes anuales siguieron creciendo, pero la empresa redujo el margen esperado de flujo de caja libre.

Los ingresos recurrentes anuales, o ARR, miden los ingresos por suscripciones previstos de contratos activos durante un año. Ofrecen una visión prospectiva, aunque las adquisiciones y el calendario de los contratos pueden afectar las comparaciones.

El flujo de caja libre mide el efectivo restante después de los gastos operativos y el gasto de capital. Importa porque los ingresos contables no muestran cuánto efectivo debe reinvertir una empresa de software en crecimiento.

Estas dos métricas ahora cuentan partes diferentes de la historia. El ARR respalda la tesis de demanda, mientras que unas menores expectativas de flujo de caja resaltan el coste de perseguir esa demanda.

Una brecha de valoración del 5% no puede resolver este conflicto. Los próximos varios trimestres deberán demostrar si la seguridad de IA se convierte en un motor de crecimiento eficiente o en un costoso programa de expansión.

La demanda de seguridad de IA aporta a Zscaler evidencia medible

La tesis de IA de Zscaler ha ido más allá de los anuncios de productos porque los clientes ya están aportando ingresos recurrentes materiales.

Zscaler informó ingresos del tercer trimestre fiscal de 850,5 millones de dólares, un 25% más que el año anterior. El ARR también aumentó un 25%, hasta 3.525 millones de dólares.

Estas cifras principales incluyen Red Canary, la empresa de detección y respuesta gestionada que Zscaler adquirió. Excluyendo Red Canary, el ARR creció un 21%, hasta 3.398 millones de dólares.

La distinción importa porque los ingresos adquiridos no demuestran una demanda orgánica de los clientes. Sin embargo, incluso tras excluir esa contribución, Zscaler mantuvo un crecimiento superior al 20%.

Los resultados del tercer trimestre de la compañía también mostraron 166 millones de dólares en ARR neto nuevo. Red Canary aportó 127 millones de dólares del ARR total al cierre del trimestre.

El negocio de seguridad de datos de Zscaler proporcionó otra señal alentadora. El ARR de Data Security superó los 500 millones de dólares y creció más de un 30% interanual, según los materiales para accionistas de la compañía.

La seguridad de datos incluye controles que identifican información sensible y restringen cómo los usuarios o las aplicaciones pueden moverla. La IA generativa incrementa esta necesidad porque los prompts pueden exponer registros confidenciales a servicios externos.

Un empleado podría pegar información de clientes en un chatbot público. Un asistente interno podría recuperar documentos que exceden los permisos habituales del usuario. Un agente autónomo podría enviar datos regulados mediante un conector no aprobado.

Se trata de riesgos operativos, no de predicciones abstractas. Las empresas necesitan descubrir servicios de IA, inspeccionar prompts, aplicar reglas de acceso y rastrear qué agentes pueden acceder a determinada información.

Zscaler afirma que su cartera AI Protect aborda estas tareas. La suite incluye descubrimiento de activos de IA, barreras de políticas, protección de datos y pruebas de red team para aplicaciones y agentes de IA.

La compañía también ha presentado AI Broker, Endpoint AI Security y AI Access Graph. Estos productos se dirigen a la comunicación entre agentes, la actividad en dispositivos de empleados y las relaciones entre identidades, aplicaciones y datos.

AI Access Graph crea un mapa de esas relaciones mediante metadatos de seguridad. El beneficio previsto es identificar permisos excesivos o rutas inesperadas hacia información sensible.

Este enfoque encaja con la posición existente de Zscaler en la ruta del tráfico. Su servicio ya intermedia conexiones entre usuarios, dispositivos, aplicaciones y cargas de trabajo en la nube para muchos clientes.

Añadir agentes de IA amplía ese modelo de identidad. Un agente necesita autorización, acceso limitado, inspección continua y un registro de sus acciones, de forma similar a un usuario humano.

El director ejecutivo Jay Chaudhry ha descrito a los agentes como un nuevo eslabón débil. En una entrevista de junio sobre seguridad de agentes, sostuvo que los agentes pueden hacer un mal uso de los permisos sin acción directa del usuario.

La empresa afirma que su plataforma procesa más de 750.000 millones de solicitudes al día. Esa escala podría proporcionar un contexto útil para detectar comportamientos inusuales, aunque la escala por sí sola no garantiza una detección precisa.

Zscaler aún debe demostrar que sus controles reconocen actividad maliciosa sin bloquear el trabajo legítimo. Un exceso de alertas o de latencia puede dificultar el despliegue amplio de un producto de seguridad.

Aun así, la evidencia financiera respalda una señal de demanda real. Las necesidades de seguridad relacionadas con la IA parecen estar fortaleciendo negocios adyacentes, como la protección de datos y el acceso de confianza cero.

El rendimiento de la compañía en el segundo trimestre fiscal ofrece otro punto de referencia. Los ingresos aumentaron un 26%, hasta 815,8 millones de dólares, mientras que el ARR alcanzó los 3.359 millones de dólares.

El flujo de caja operativo llegó a 204,1 millones de dólares, y el flujo de caja libre fue de 169,1 millones de dólares. Zscaler también elevó su previsión de crecimiento del ARR para el año fiscal a aproximadamente el 24%.

Su comunicado del segundo trimestre vinculó directamente ese crecimiento con organizaciones que adoptan IA y flujos de trabajo agénticos. Esa explicación sigue siendo una afirmación de la empresa, pero el crecimiento posterior le da cierto respaldo.

Por tanto, el argumento alcista más claro no es que cada aplicación de IA necesite una nueva categoría de seguridad. Es que la IA incrementa el tráfico y la exposición de datos en categorías que Zscaler ya vende.

Eso crea varias vías de expansión dentro de las cuentas existentes. Un cliente puede añadir prevención de pérdida de datos, supervisión de agentes, protección de aplicaciones o detección gestionada de amenazas.

La venta cruzada puede reducir el coste de entrar en un nuevo mercado porque Zscaler ya cuenta con relaciones con clientes e infraestructura de despliegue. También puede aumentar la complejidad de los contratos y alargar los ciclos de aprobación.

La oportunidad es creíble, pero el mecanismo operativo sigue siendo exigente. Vender otro módulo es más fácil que demostrar que cada módulo aporta suficiente valor como para superar las revisiones presupuestarias.

El gasto en IA se enfrenta a un problema de ejecución comercial

La competencia principal no es Zscaler contra un único rival; es la promesa de seguridad de IA de la compañía frente a sus propios requisitos de ejecución.

Zscaler elevó su previsión de ingresos para el ejercicio fiscal 2026 tras el tercer trimestre. Proyectó aproximadamente 3.330 millones de dólares en ingresos anuales, lo que representa un crecimiento cercano al 25%.

La compañía también pronosticó un ARR de entre 3.740 millones y 3.749 millones de dólares. Ese rango implicaba un crecimiento de aproximadamente el 24%.

Las expectativas de ingresos operativos no GAAP aumentaron a entre 755 millones y 757 millones de dólares. Las métricas no GAAP excluyen gastos seleccionados y no deberían sustituir los resultados GAAP de la compañía.

Al mismo tiempo, Zscaler redujo su margen esperado de flujo de caja libre a entre el 22,8% y el 23,3%. Su expectativa anterior oscilaba entre el 26,5% y el 27%.

La dirección atribuyó la reducción a un mayor gasto de capital, incluida la infraestructura necesaria para el crecimiento del tráfico y los nuevos servicios. Se esperaba que el gasto de capital alcanzara un porcentaje alto de un solo dígito de los ingresos.

Esa inversión podría respaldar el crecimiento futuro. También traslada parte del coste de la oportunidad de IA al presente, mientras que los ingresos resultantes siguen siendo inciertos.

La compañía registró una pérdida operativa GAAP de 29,6 millones de dólares en el trimestre. Eso equivalió al 3% de los ingresos, frente a una pérdida de 25,4 millones de dólares un año antes.

El flujo de caja libre aumentó un 14%, hasta 136 millones de dólares. El flujo de caja operativo cayó a 198 millones de dólares desde 211,1 millones de dólares en el trimestre del año anterior.

Estos resultados no describen un negocio en dificultades operativas. Sí muestran por qué los inversores se resistieron a tratar unas previsiones de ingresos más sólidas como una victoria sin matices.

Dos altos directivos de ventas dejaron la empresa cerca del final del trimestre. La dirección respondió adoptando un enfoque más cauteloso respecto a sus previsiones a corto plazo durante la transición de liderazgo.

Ya se había designado a un sustituto, mientras seguía en curso la búsqueda para cubrir el otro puesto. La organización comercial de la empresa debe asimilar esos cambios al tiempo que introduce una cartera de productos más amplia.

Las plataformas de seguridad no se compran como el software habitual para el lugar de trabajo. Los grandes despliegues implican evaluaciones técnicas, cambios de políticas, integraciones, revisiones de compras y pruebas exhaustivas.

La IA agéntica añade otra capa de complejidad. Los compradores deben decidir qué equipos asumen el riesgo, qué agentes requieren supervisión y si los presupuestos de seguridad existentes pueden financiar nuevos controles.

Un producto sólido aún puede tener un rendimiento inferior si los equipos de cuentas no logran explicar su función. Los especialistas de ventas deben conectar las capacidades técnicas con una reducción de riesgos medible.

El entorno competitivo de la empresa hace que la ejecución sea aún más importante. Palo Alto Networks vende seguridad de red, acceso seguro, protección en la nube y operaciones de seguridad mediante una plataforma cada vez más consolidada.

CrowdStrike aborda el mercado desde la protección de endpoints y las operaciones de seguridad. Cloudflare combina servicios de red, seguridad de aplicaciones y acceso de confianza cero en toda su infraestructura global.

Microsoft puede agrupar seguridad de identidad, endpoints, nube y productividad dentro de relaciones que muchas empresas ya mantienen. Esa distribución puede influir en las compras incluso cuando los especialistas ofrecen fortalezas técnicas distintas.

La arquitectura puramente en la nube de Zscaler sigue siendo un elemento diferenciador. Sin embargo, los clientes suelen preferir menos proveedores, lo que hace que la amplitud de la cartera y el empaquetado comercial sean tan importantes como la arquitectura.

La empresa ha respondido con ofertas de plataforma más amplias y licencias flexibles. Estas medidas pueden reducir la fricción en las compras, pero también pueden dificultar la interpretación de las reservas.

Un contrato flexible puede permitir a los clientes redistribuir el gasto entre productos. Esto puede mejorar la adopción, al tiempo que oscurece qué servicios más nuevos están impulsando la demanda incremental.

Por tanto, Zscaler necesita pruebas a nivel de producto. Los inversores deberían buscar un ARR sostenido de seguridad de IA, mayor penetración de seguridad de datos y un ARR neto nuevo orgánico más sólido.

El ARR total por sí solo se vuelve menos informativo cuando las adquisiciones contribuyen al crecimiento. El desglose del tercer trimestre que separó Red Canary fue útil y debería seguir siendo la norma.

La presentación trimestral de la empresa también detalla riesgos relacionados con la competencia, los largos ciclos de venta, las adquisiciones y los cambios en la demanda de los clientes. Estas divulgaciones se aplican directamente a la expansión de la IA.

Las adquisiciones pueden cubrir carencias de producto más rápido que el desarrollo interno. También pueden generar costes de integración, sistemas superpuestos y confusión entre los clientes.

Red Canary amplía la presencia de Zscaler en detección y respuesta gestionadas, donde analistas investigan actividades sospechosas para los clientes. Ese servicio podría complementar los controles automatizados de IA cuando las alertas requieren juicio humano.

La adquisición también complica las comparaciones de crecimiento. Zscaler debe demostrar que la combinación de servicios crea una expansión duradera en lugar de añadir temporalmente ARR adquirido.

Aquí es donde la narrativa de valoración de Google News se vuelve más exigente. El gasto en IA puede respaldar una mayor hipótesis de crecimiento a largo plazo, pero los fallos de ejecución pueden reducir esa hipótesis con la misma rapidez.

Un descuento estimado estrecho ofrece una protección limitada frente al incumplimiento de las previsiones o unas reservas orgánicas más débiles. Las valoraciones de software reaccionan con fuerza cuando los inversores revisan sus expectativas de crecimiento futuro.

La empresa no necesita derrotar a todos los rivales. Sí necesita demostrar que los clientes consideran sus productos de IA extensiones de controles esenciales, y no experimentos opcionales.

Esa prueba debería reflejarse en las renovaciones, la adopción de módulos, el ARR orgánico y la generación de efectivo. Los anuncios de productos por sí solos no pueden zanjar el debate sobre la valoración.

Lo que la brecha del 5% no demuestra

Un modesto descuento modelado no demuestra que Zscaler sea barata, ni una fuerte caída de las acciones demuestra que su negocio se esté debilitando.

Los modelos de valoración convierten previsiones inciertas en cifras de apariencia precisa. El resultado matemático puede parecer autoritativo incluso cuando las estimaciones subyacentes abarcan muchos resultados posibles.

En el caso de Zscaler, las mayores incertidumbres se sitúan más allá del próximo trimestre. Incluyen el crecimiento a largo plazo, los márgenes operativos, los precios competitivos, la intensidad de capital y la compensación basada en acciones.

La seguridad de IA podría ampliar el mercado direccionable de Zscaler. También podría animar a los clientes a redirigir gasto desde módulos más antiguos en lugar de añadir presupuestos completamente nuevos.

Esa distinción determina si la IA genera ingresos incrementales. Reempaquetar controles existentes bajo una etiqueta de IA ofrecería menos potencial alcista que captar nuevas cargas de trabajo y nuevos compradores.

El crecimiento de seguridad de datos de Zscaler ofrece señales alentadoras, pero no aísla la contribución de la IA. La demanda de protección de datos también proviene de la migración a la nube, la regulación y la consolidación de proveedores.

Por tanto, las declaraciones de la dirección sobre la demanda de IA deben recibir un tratamiento periodístico. Describen lo que la empresa observa en su cartera comercial, no una cuota de mercado auditada de forma independiente.

Los analistas externos también discrepan sobre las perspectivas de la acción. Algunos consideran que la confianza cero y la seguridad de IA son impulsores de crecimiento duradero, mientras que otros se centran en un crecimiento orgánico más lento y la disrupción comercial.

La perspectiva de seguridad de Morningstar identifica a Zscaler como un proveedor importante de confianza cero. También trata la valoración y la incertidumbre competitiva como cuestiones distintas de la calidad del producto.

Esa separación es útil. Una empresa sólida puede ser una mala inversión con una valoración excesiva, mientras que una acción volátil aún puede representar un negocio saludable.

La reacción del mercado tras los resultados reflejó esta diferencia. Zscaler superó varias expectativas trimestrales, pero las preocupaciones sobre la ejecución futura dominaron la interpretación inmediata.

Una preocupación se refiere al crecimiento orgánico. Excluyendo Red Canary, el ARR del tercer trimestre aumentó un 21%, por debajo de la tasa de crecimiento total reportada del 25%.

Otra se refiere a la conversión de efectivo. Un mayor gasto en infraestructura redujo el margen esperado de flujo de caja libre, incluso cuando la dirección elevó las previsiones de ingresos y beneficio operativo.

Una tercera preocupación se refiere a la continuidad comercial. Los cambios de liderazgo pueden retrasar grandes transacciones porque los acuerdos empresariales dependen de la planificación de cuentas y de las relaciones ejecutivas.

Ninguno de esos riesgos invalida la tesis de la seguridad de IA. En conjunto, elevan el nivel de evidencia necesario antes de asignar un valor sustancial a esa tesis.

La experiencia del usuario también importa. La inspección del tráfico puede introducir latencia, interrupciones de acceso o conflictos de políticas cuando la configuración es deficiente.

Los equipos de seguridad pueden aceptar cierta fricción para reducir el riesgo. Los empleados y desarrolladores pueden sortear los controles si estos bloquean repetidamente herramientas legítimas.

Los agentes de IA dificultan ese equilibrio. Un agente puede ejecutar cientos de acciones más rápido que una persona, por lo que una inspección retrasada puede perjudicar el rendimiento.

La inspección permisiva crea el peligro opuesto. Un agente comprometido podría acceder a datos o herramientas antes de que un equipo de seguridad reconozca el comportamiento.

Zscaler afirma que su arquitectura en línea puede aplicar decisiones a medida que se mueve el tráfico. Los compradores aún necesitan pruebas independientes que cubran precisión, latencia, escalabilidad y complejidad de integración.

La empresa también debe demostrar que sus productos pueden reconocer de forma consistente las identidades de los agentes. Los entornos empresariales contienen muchos proveedores de modelos, sistemas de orquestación, plugins y aplicaciones personalizadas.

Estándares como Model Context Protocol pueden simplificar las conexiones entre los sistemas de IA y las herramientas. También crean vías comunes que los atacantes pueden estudiar y explotar.

Los brokers y el grafo de acceso de Zscaler abordan partes de este problema. Su valor comercial depende de la cobertura en sistemas heterogéneos, no solo en socios tecnológicos preferidos.

La regulación añade otra incertidumbre. Las empresas que operan en Estados Unidos y Europa se enfrentan a requisitos distintos de privacidad, localización y rendición de cuentas.

El cumplimiento normativo puede aumentar el gasto en seguridad. También puede alargar los ciclos de despliegue y exigir infraestructura regional, documentación y compromisos contractuales.

El caso alcista supone que estas exigencias favorecen a una gran plataforma con amplia infraestructura. El caso prudente supone que el cumplimiento y la competencia elevarán los costes junto con los ingresos.

Un lector de Google News no debería elegir entre esas posiciones basándose en un porcentaje. La pregunta relevante es qué supuestos reciben respaldo de futuras divulgaciones.

Una estimación del 5% podría ser conservadora si el ARR de seguridad de IA se acelera mientras mejoran el crecimiento orgánico y los márgenes de efectivo. Podría ser optimista si persiste la disrupción comercial o los costes de infraestructura se mantienen elevados.

Los inversores también deben considerar la fecha de la estimación. Tanto los precios de mercado como las previsiones de los analistas cambian, por lo que el descuento calculado podría dejar de aplicarse cuando se lea el artículo.

Esa sensibilidad temporal es especialmente importante para las acciones de software volátiles. Una sola sesión bursátil puede superar toda la brecha de valoración descrita en el titular.

La conclusión responsable es limitada. Zscaler tiene suficiente impulso operativo para justificar un análisis más profundo, pero no suficiente evidencia para convertir una diferencia de modelo del 5% en certeza.

Tres señales que decidirán el próximo veredicto sobre Zscaler

El próximo juicio de valoración debería seguir tres señales medibles: ARR orgánico, estabilidad comercial y recuperación del flujo de caja.

La primera señal es el ARR neto nuevo orgánico de Zscaler. Los inversores necesitan una visión clara que excluya a Red Canary y cualquier contribución de futuras adquisiciones.

El ARR reportado creció un 25% en el tercer trimestre, mientras que el ARR excluyendo Red Canary creció un 21%. La diferencia es comprensible, pero la cifra orgánica evalúa mejor la demanda subyacente.

Si el ARR neto nuevo orgánico se acelera, reforzaría la afirmación de que la seguridad de IA y la protección de datos están ampliando el gasto de los clientes. Una desaceleración continuada debilitaría esa afirmación.

Las divulgaciones a nivel de producto harían que la señal fuera más útil. Zscaler debería identificar cómo los contratos de seguridad de IA contribuyen a nuevos negocios, renovaciones y expansión de módulos.

La segunda señal es la ejecución comercial tras las salidas de los directivos. La dirección debe cubrir el puesto restante y mantener el impulso de los grandes acuerdos durante la transición.

Observe los comentarios sobre el calendario de acuerdos, la productividad comercial, la conversión de la cartera y la expansión de clientes. Las referencias repetidas a transacciones retrasadas indicarían que la disrupción sigue sin resolverse.

Una conversión estable o en mejora respaldaría la explicación de la dirección de que la cautela era temporal. También reduciría el riesgo asociado a la cartera de productos ampliada.

La tercera señal es el margen de flujo de caja libre. Zscaler redujo su previsión para el ejercicio fiscal porque aumentó el gasto de capital.

Una mayor inversión es defendible si respalda un crecimiento duradero del tráfico y nuevos servicios de pago. La empresa debería demostrar finalmente que el crecimiento de la infraestructura genera apalancamiento operativo.

Una recuperación del margen de flujo de caja, junto con un crecimiento sostenido de los ingresos, reforzaría el argumento de infravaloración. Nuevas reducciones sugerirían que la expansión de IA conlleva una mayor intensidad de capital de la que esperaban los inversores.

Estas tres señales deben evaluarse conjuntamente. Un ARR sólido sin mejora de efectivo podría indicar un crecimiento costoso, mientras que un mayor flujo de caja con un ARR débil podría señalar una menor inversión o demanda.

La estabilidad comercial conecta las otras dos. Una ejecución eficaz determina si la capacidad del producto se convierte en ingresos recurrentes y si el gasto en infraestructura produce una rentabilidad adecuada.

El próximo informe fiscal también revelará si las previsiones de la dirección para todo el año siguen siendo alcanzables. La empresa espera actualmente un crecimiento de los ingresos cercano al 25% y un crecimiento del ARR cercano al 24%.

Los inversores deben evitar considerar que superar las expectativas en un solo trimestre es una prueba definitiva. Los contratos empresariales pueden desplazarse entre períodos y las adquisiciones pueden alterar las comparaciones.

Las respuestas de la competencia también merecen atención, pero siguen siendo evidencia complementaria. Palo Alto Networks, CrowdStrike, Microsoft y Cloudflare continuarán ampliando los controles relacionados con la IA.

La prueba decisiva es si Zscaler puede crecer en ese entorno. La expansión del mercado puede respaldar a varios proveedores, siempre que cada uno aporte un valor operativo diferenciado.

Para los compradores empresariales, la pregunta práctica es igualmente concreta. ¿Zscaler reduce la exposición en usuarios, agentes, aplicaciones y datos sin añadir una complejidad inaceptable?

Los responsables de seguridad deberían solicitar resultados medibles de implementación. Entre las evidencias útiles se incluyen la exposición de datos bloqueada, la reducción del tiempo de investigación, la cobertura de políticas, la latencia y las tasas de falsos positivos.

Los desarrolladores deberían preguntar cómo afectan los controles a los flujos de trabajo de los agentes. Necesitan políticas de acceso predecibles, mensajes de error útiles y registros de auditoría que expliquen por qué se bloqueó una acción.

Los trabajadores del conocimiento deberían preocuparse porque los agentes de IA pueden heredar acceso a documentos, mensajes y aplicaciones internas. Un solo permiso excesivo puede exponer mucha más información a velocidad de máquina.

Por lo tanto, la afirmación de Google News se interpreta mejor como una invitación a examinar las premisas. No es una conclusión de que las acciones de Zscaler ofrezcan una rentabilidad garantizada.

Zscaler ha establecido una historia creíble de demanda de seguridad de IA mediante el crecimiento de ingresos, ARR y seguridad de datos. Su perspectiva reducida de flujo de caja y la transición de ventas mantienen esa historia bajo presión.

Los próximos uno a tres meses deberían aportar mejores pruebas. El ARR orgánico medirá la demanda, las divulgaciones de ventas medirán la ejecución y el flujo de caja medirá el coste.

Los lectores que sigan a Zscaler deberían guardar esas tres métricas antes de reaccionar al próximo titular. Si las tres mejoran juntas, la tesis del descuento del 5% gana sustancia.

Si vuelven a divergir, el debate sobre la valoración seguirá sin resolverse. La mejor pregunta para la próxima actualización de Google News es sencilla: ¿la seguridad de IA creó un crecimiento eficiente o simplemente una promesa mayor?