L’écart de valorisation de 5 % de Zscaler face au test d’exécution de la sécurité de l’IA
- Olivia Johnson

- il y a 1 jour
- 17 min de lecture
Zscaler est apparu dans Google News avec une contradiction séduisante : son action pourrait se négocier 5 % sous sa juste valeur alors que les dépenses des entreprises en sécurité de l’IA progressent.
Cette affirmation mérite attention, non parce que 5 % représente une marge de sécurité décisive. Elle compte parce que Zscaler dispose désormais d’une demande mesurable liée à l’IA, tout en faisant face à un coûteux problème d’exécution.
L’entreprise a affiché une solide croissance au troisième trimestre de son exercice et relevé plusieurs objectifs annuels. Pourtant, les investisseurs ont sanctionné l’action après des prévisions de flux de trésorerie plus faibles et des départs parmi les dirigeants commerciaux.
Cette tension soulève une meilleure question que celle de savoir si un modèle de valorisation est juste. Zscaler peut-il transformer la demande de sécurité de l’IA en croissance durable sans perdre en efficacité ni perturber son exécution commerciale ?
Palo Alto Networks, CrowdStrike, Cloudflare et d’autres fournisseurs de sécurité font face à la même opportunité. Chacun cherche à devenir la couche de contrôle entre les utilisateurs d’entreprise, les agents IA, les applications et les données sensibles.
L’avantage de Zscaler vient de l’inspection du trafic via son Zero Trust Exchange fourni depuis le cloud. Le zero trust signifie que chaque connexion doit être vérifiée en continu plutôt que considérée comme fiable parce qu’elle provient d’un réseau d’entreprise.
L’entreprise soutient que cette architecture convient également aux agents IA autonomes. Ces agents peuvent accéder à des applications, appeler des outils, récupérer des données et prendre des décisions sans validation humaine constante.
Toutefois, la thèse d’investissement dépend de davantage qu’un récit de marché attrayant. Le conflit central oppose la demande de sécurité de l’IA à la capacité de Zscaler à vendre, déployer et monétiser cette demande efficacement.
Ce que dit réellement l’affirmation de valorisation de Google News
Le chiffre de 5 % est le résultat d’un modèle, et non un fait observé de manière indépendante sur la valeur de Zscaler.
Le titre Google News fourni renvoie à une évaluation de Simply Wall St selon laquelle Zscaler pourrait être sous-évalué d’environ 5 %. Cette conclusion reflète des hypothèses sur les revenus futurs, les marges, la génération de trésorerie et le taux utilisé pour actualiser les résultats futurs.
De petits changements dans ces hypothèses peuvent éliminer un faible écart de valorisation. Un taux de croissance à long terme plus bas, une expansion des marges moins importante ou un taux d’actualisation plus élevé pourraient modifier substantiellement la juste valeur estimée.
L’évaluation de valorisation plus large de Simply Wall St a également présenté des scénarios plus optimistes. Ces scénarios reposent sur la poursuite de l’adoption du zero trust et sur une demande croissante de sécurité de l’IA.
La publication présente ses calculs comme des estimations analytiques plutôt que comme des recommandations d’investissement. Ses pages de valorisation peuvent également évoluer lorsque les cours de marché, les prévisions des analystes ou les résultats financiers changent.
Ce contexte est essentiel. Un titre Google News condense un modèle complexe en un pourcentage accessible, mais il ne peut préserver toutes les hypothèses qui le sous-tendent.
Le chiffre paraît aussi moins décisif au regard de la récente volatilité de l’action Zscaler. Les investisseurs ont fortement réévalué l’entreprise après son rapport du troisième trimestre, malgré des résultats dépassant plusieurs attentes annoncées.
Cette réaction suggère que le marché ne se concentrait pas uniquement sur les revenus actuels. Les investisseurs évaluaient également la qualité de la croissance, la stabilité de l’organisation commerciale et les futurs besoins en capitaux.
L’estimation de 5 % devrait donc servir d’hypothèse de départ. Elle indique que le cours de marché et une juste valeur modélisée restent relativement proches.
Elle n’établit pas que le marché a négligé l’opportunité de Zscaler dans l’IA. Les investisseurs reconnaissent déjà que l’IA crée de nouvelles identités, de nouveaux flux de trafic, de nouvelles autorisations et de nouvelles exigences en matière de sécurité des données.
Le désaccord porte plutôt sur la part de cette opportunité que Zscaler peut capter. Il porte également sur la vitesse à laquelle l’entreprise peut la capter sans sacrifier ses flux de trésorerie disponibles.
Les récents résultats opérationnels de Zscaler apportent des éléments pour les deux camps. Les revenus et les revenus annuels récurrents ont continué de croître, mais l’entreprise a abaissé sa marge de flux de trésorerie disponible attendue.
Les revenus annuels récurrents, ou ARR, mesurent les revenus d’abonnement attendus des contrats actifs sur une année. Ils offrent une vision prospective, bien que les acquisitions et le calendrier des contrats puissent affecter les comparaisons.
Les flux de trésorerie disponibles mesurent la trésorerie restante après les dépenses opérationnelles et les investissements. Ils importent car les revenus comptables ne montrent pas combien de liquidités une entreprise de logiciels en croissance doit réinvestir.
Ces deux indicateurs racontent désormais différentes parties de l’histoire. L’ARR soutient la thèse de la demande, tandis que la réduction des attentes de flux de trésorerie souligne le coût de la poursuite de cette demande.
Un écart de valorisation de 5 % ne peut résoudre ce conflit. Les prochains trimestres devront montrer si la sécurité de l’IA devient un moteur de croissance efficace ou un programme d’expansion coûteux.
La demande de sécurité de l’IA apporte à Zscaler des preuves mesurables
La thèse IA de Zscaler a dépassé le stade des annonces de produits, car les clients contribuent déjà à des revenus récurrents significatifs.
Zscaler a déclaré un chiffre d’affaires de 850,5 millions de dollars au troisième trimestre de son exercice, en hausse de 25 % sur un an. L’ARR a également augmenté de 25 % pour atteindre 3,525 milliards de dollars.
Ces chiffres phares incluent Red Canary, la société de détection et réponse managées acquise par Zscaler. Hors Red Canary, l’ARR a progressé de 21 % à 3,398 milliards de dollars.
Cette distinction importe car les revenus acquis ne démontrent pas une demande organique des clients. Même après retrait de cette contribution, Zscaler a toutefois maintenu une croissance supérieure à 20 %.
Les résultats du troisième trimestre de l’entreprise ont également fait apparaître 166 millions de dollars de nouveaux ARR nets. Red Canary a contribué à hauteur de 127 millions de dollars à l’ARR total à la fin du trimestre.
L’activité de sécurité des données de Zscaler a fourni un autre signal encourageant. L’ARR de Data Security a dépassé 500 millions de dollars et a progressé de plus de 30 % sur un an, selon les documents destinés aux actionnaires.
La sécurité des données comprend des contrôles qui identifient les informations sensibles et limitent la manière dont les utilisateurs ou les applications peuvent les déplacer. L’IA générative accroît ce besoin, car les prompts peuvent exposer des données confidentielles à des services externes.
Un employé pourrait coller des informations clients dans un chatbot public. Un assistant interne pourrait récupérer des documents au-delà des autorisations habituelles de l’utilisateur. Un agent autonome pourrait envoyer des données réglementées via un connecteur non approuvé.
Il s’agit de risques opérationnels, et non de prédictions abstraites. Les entreprises doivent découvrir les services d’IA, inspecter les prompts, appliquer des règles d’accès et suivre les agents pouvant atteindre certaines informations.
Zscaler affirme que son portefeuille AI Protect répond à ces besoins. La suite comprend la découverte d’actifs IA, des garde-fous de politiques, la protection des données et des tests de red team pour les applications et agents IA.
L’entreprise a également lancé AI Broker, Endpoint AI Security et AI Access Graph. Ces produits ciblent la communication entre agents, l’activité sur les appareils des employés et les relations entre identités, applications et données.
AI Access Graph crée une cartographie de ces relations à partir de métadonnées de sécurité. L’avantage recherché consiste à identifier les autorisations excessives ou les chemins inattendus vers des informations sensibles.
Cette approche correspond à la position existante de Zscaler dans le cheminement du trafic. Son service assure déjà la médiation des connexions entre utilisateurs, appareils, applications et charges de travail cloud pour de nombreux clients.
L’ajout d’agents IA étend ce modèle d’identité. Un agent a besoin d’une autorisation, d’un accès limité, d’une inspection continue et d’un enregistrement de ses actions, à l’image d’un utilisateur humain.
Le directeur général Jay Chaudhry a présenté les agents comme un nouveau maillon faible. Dans une interview de juin sur la sécurité des agents, il a soutenu que les agents peuvent faire un mauvais usage des autorisations sans action directe de l’utilisateur.
L’entreprise affirme que sa plateforme traite plus de 750 milliards de requêtes par jour. Cette échelle pourrait fournir un contexte utile pour détecter des comportements inhabituels, bien que l’échelle seule ne garantisse pas une détection précise.
Zscaler doit encore démontrer que ses contrôles reconnaissent les activités malveillantes sans bloquer le travail légitime. Des alertes excessives ou une latence élevée peuvent compliquer un déploiement étendu d’un produit de sécurité.
Malgré cela, les données financières soutiennent l’existence d’un réel signal de demande. Les besoins de sécurité liés à l’IA semblent renforcer des activités adjacentes telles que la protection des données et l’accès zero trust.
Les résultats du deuxième trimestre de l’exercice fournissent un autre point de référence. Les revenus ont augmenté de 26 % à 815,8 millions de dollars, tandis que l’ARR a atteint 3,359 milliards de dollars.
Les flux de trésorerie opérationnels ont atteint 204,1 millions de dollars, et les flux de trésorerie disponibles se sont établis à 169,1 millions de dollars. Zscaler a également relevé ses perspectives de croissance de l’ARR pour l’exercice à environ 24 %.
Son communiqué du deuxième trimestre reliait directement cette croissance à l’adoption par les organisations de l’IA et des flux de travail agentiques. Cette explication reste une affirmation de l’entreprise, mais la croissance ultérieure lui apporte un certain soutien.
L’argument haussier le plus clair n’est donc pas que chaque application d’IA nécessite une nouvelle catégorie de sécurité. Il est que l’IA augmente le trafic et l’exposition des données dans les catégories que Zscaler vend déjà.
Cela crée plusieurs voies d’expansion au sein des comptes existants. Un client peut ajouter la prévention des pertes de données, la surveillance des agents, la protection des applications ou la détection des menaces managée.
La vente croisée peut réduire le coût d’entrée sur un nouveau marché, car Zscaler dispose déjà de relations clients et d’une infrastructure de déploiement. Elle peut aussi accroître la complexité des contrats et allonger les cycles d’approbation.
L’opportunité est crédible, mais le mécanisme opérationnel reste exigeant. Vendre un module supplémentaire est plus facile que démontrer que chaque module apporte suffisamment de valeur pour résister aux examens budgétaires.
Les dépenses en IA se heurtent à un problème d’exécution commerciale
Le principal affrontement n’oppose pas Zscaler à un concurrent particulier ; il oppose la promesse de sécurité IA de l’entreprise à ses propres exigences d’exécution.
Zscaler a relevé ses perspectives de chiffre d’affaires pour l’exercice 2026 après le troisième trimestre. L’entreprise prévoyait environ 3,330 milliards de dollars de revenus annuels, soit une croissance proche de 25 %.
L’entreprise a également prévu un ARR compris entre 3,740 milliards et 3,749 milliards de dollars. Cette fourchette impliquait une croissance d’environ 24 %.
Les prévisions de résultat opérationnel non-GAAP ont été relevées à une fourchette comprise entre 755 millions et 757 millions de dollars. Les mesures non-GAAP excluent certaines dépenses et ne doivent pas remplacer les résultats GAAP de l’entreprise.
Dans le même temps, Zscaler a réduit sa marge de flux de trésorerie disponible attendue à une fourchette de 22,8 % à 23,3 %. Son attente précédente se situait entre 26,5 % et 27 %.
La direction a attribué cette réduction à des dépenses d’investissement plus élevées, notamment pour l’infrastructure nécessaire à la croissance du trafic et aux nouveaux services. Les dépenses d’investissement devaient atteindre un pourcentage élevé à un chiffre des revenus.
Cet investissement pourrait soutenir la croissance future. Il reporte également une partie du coût de l’opportunité liée à l’IA sur le présent, tandis que les revenus qui en résultent restent incertains.
L’entreprise a enregistré une perte opérationnelle GAAP de 29,6 millions de dollars pour le trimestre. Elle représentait 3 % des revenus, contre une perte de 25,4 millions de dollars un an plus tôt.
Les flux de trésorerie disponibles ont augmenté de 14 % à 136 millions de dollars. Les flux de trésorerie opérationnels ont reculé à 198 millions de dollars, contre 211,1 millions de dollars au trimestre de l’année précédente.
Ces résultats ne décrivent pas une entreprise en difficulté opérationnelle. Ils montrent pourquoi les investisseurs ont refusé de considérer des prévisions de revenus plus élevées comme une victoire sans nuance.
Deux hauts responsables des ventes ont quitté l’entreprise vers la fin du trimestre. La direction a réagi en adoptant une approche plus prudente pour ses prévisions à court terme pendant la transition au sein de l’équipe dirigeante.
Un remplaçant avait déjà été nommé, tandis que la recherche pour un autre poste était toujours en cours. L’organisation commerciale de l’entreprise doit absorber ces changements tout en lançant un portefeuille de produits plus large.
Les plateformes de sécurité ne s’achètent pas comme des logiciels de bureau ordinaires. Les déploiements de grande ampleur impliquent des évaluations techniques, des changements de politiques, des intégrations, des examens des achats et des tests approfondis.
L’IA agentique ajoute une couche supplémentaire. Les acheteurs doivent décider quelles équipes portent le risque, quels agents nécessitent une surveillance et si les budgets de sécurité existants peuvent financer de nouveaux contrôles.
Un produit solide peut malgré tout sous-performer si les équipes comptes ne savent pas expliquer son rôle. Les spécialistes des ventes doivent relier les capacités techniques à une réduction mesurable des risques.
L’environnement concurrentiel de l’entreprise rend l’exécution encore plus importante. Palo Alto Networks vend la sécurité réseau, l’accès sécurisé, la protection du cloud et les opérations de sécurité via une plateforme de plus en plus consolidée.
CrowdStrike aborde le marché par la protection des terminaux et les opérations de sécurité. Cloudflare combine services réseau, sécurité des applications et accès zero trust au sein de son infrastructure mondiale.
Microsoft peut regrouper la sécurité de l’identité, des terminaux, du cloud et de la productivité dans le cadre de relations que de nombreuses entreprises entretiennent déjà. Cette distribution peut influencer les achats, même lorsque des spécialistes proposent d’autres atouts techniques.
L’architecture entièrement cloud de Zscaler reste un facteur de différenciation. Toutefois, les clients préfèrent souvent réduire le nombre de fournisseurs, ce qui rend l’étendue du portefeuille et le packaging commercial aussi importants que l’architecture.
L’entreprise a réagi avec des offres de plateforme plus larges et des licences flexibles. Ces mesures peuvent réduire les frictions lors de l’achat, mais elles peuvent aussi rendre les réservations plus difficiles à interpréter.
Un contrat flexible peut permettre aux clients de réaffecter leurs dépenses entre différents produits. Cela peut améliorer l’adoption tout en masquant quels services plus récents génèrent une demande incrémentale.
Zscaler a donc besoin d’éléments probants au niveau des produits. Les investisseurs devraient surveiller une croissance durable de l’ARR lié à la sécurité de l’IA, une plus forte pénétration de la sécurité des données et un ARR net nouveau organique plus robuste.
L’ARR total devient moins informatif lorsque les acquisitions contribuent à la croissance. La communication du troisième trimestre distinguant Red Canary a été utile et devrait devenir la norme.
Le dépôt trimestriel de l’entreprise détaille également les risques liés à la concurrence, aux longs cycles de vente, aux acquisitions et à l’évolution de la demande des clients. Ces informations s’appliquent directement à l’expansion dans l’IA.
Les acquisitions peuvent combler des lacunes produit plus rapidement que le développement interne. Elles peuvent aussi générer des coûts d’intégration, des systèmes redondants et de la confusion chez les clients.
Red Canary étend Zscaler à la détection et à la réponse managées, un domaine dans lequel des analystes enquêtent sur les activités suspectes pour les clients. Ce service pourrait compléter les contrôles automatisés par l’IA lorsque les alertes exigent un jugement humain.
L’acquisition complique également les comparaisons de croissance. Zscaler doit démontrer que la combinaison des services crée une expansion durable, plutôt que d’ajouter temporairement de l’ARR acquis.
C’est à ce stade que le récit de valorisation de Google News devient plus exigeant. Les dépenses en IA peuvent soutenir une hypothèse de croissance à long terme plus élevée, mais les défaillances d’exécution peuvent tout aussi rapidement réduire cette hypothèse.
Une décote estimée étroite offre une protection limitée contre des prévisions non atteintes ou des réservations organiques plus faibles. Les valorisations logicielles réagissent vivement lorsque les investisseurs révisent leurs attentes de croissance future.
L’entreprise n’a pas besoin de battre tous ses concurrents. Elle doit démontrer que les clients considèrent ses produits d’IA comme des extensions de contrôles essentiels plutôt que comme des expérimentations facultatives.
Cette preuve devrait apparaître dans les renouvellements, l’adoption des modules, l’ARR organique et la génération de trésorerie. Les seules annonces de produits ne peuvent pas trancher le débat sur la valorisation.
Ce que l’écart de 5 % ne prouve pas
Une décote modélisée modeste ne prouve pas que Zscaler est bon marché, pas plus qu’une forte baisse du cours ne prouve que son activité se détériore.
Les modèles de valorisation transforment des prévisions incertaines en chiffres d’apparence précise. Le résultat mathématique peut sembler faire autorité, même lorsque les estimations sous-jacentes couvrent de nombreux scénarios possibles.
Pour Zscaler, les plus grandes incertitudes se situent au-delà du prochain trimestre. Elles concernent la croissance à long terme, les marges opérationnelles, les prix pratiqués face à la concurrence, l’intensité capitalistique et la rémunération en actions.
La sécurité de l’IA pourrait élargir le marché adressable de Zscaler. Elle pourrait aussi encourager les clients à réorienter des dépenses provenant de modules plus anciens au lieu d’ajouter des budgets entièrement nouveaux.
Cette distinction détermine si l’IA génère des revenus incrémentaux. Reconditionner des contrôles existants sous une étiquette IA offrirait moins de potentiel que de conquérir de nouvelles charges de travail et de nouveaux acheteurs.
La croissance de la sécurité des données de Zscaler apporte des éléments encourageants, mais elle n’isole pas la contribution de l’IA. La demande de protection des données provient aussi de la migration vers le cloud, de la réglementation et de la consolidation des fournisseurs.
Les déclarations de la direction sur la demande en IA doivent donc être traitées avec prudence journalistique. Elles décrivent ce que l’entreprise observe dans son pipeline, et non des parts de marché auditées de manière indépendante.
Les analystes tiers divergent également sur les perspectives du titre. Certains considèrent le zero trust et la sécurité de l’IA comme des moteurs de croissance durables, tandis que d’autres se concentrent sur le ralentissement de la croissance organique et les perturbations commerciales.
Les perspectives sur la sécurité de Morningstar identifient Zscaler comme un fournisseur important de zero trust. Elles traitent aussi la valorisation et l’incertitude concurrentielle comme des questions distinctes de la qualité des produits.
Cette séparation est utile. Une entreprise solide peut être un mauvais investissement à une valorisation excessive, tandis qu’une action volatile peut toujours représenter une activité saine.
La réaction du marché après les résultats a reflété cette différence. Zscaler a dépassé plusieurs attentes trimestrielles, mais les inquiétudes concernant l’exécution à venir ont dominé l’interprétation immédiate.
Une préoccupation concerne la croissance organique. Hors Red Canary, l’ARR du troisième trimestre a augmenté de 21 %, contre un taux de croissance total déclaré de 25 %.
Une autre concerne la conversion en trésorerie. L’augmentation des dépenses d’infrastructure a réduit la marge de flux de trésorerie disponible attendue, alors même que la direction relevait ses prévisions de chiffre d’affaires et de résultat opérationnel.
Une troisième préoccupation concerne la continuité commerciale. Les changements de direction peuvent retarder les grandes transactions, car les accords d’entreprise dépendent de la planification des comptes et des relations avec les dirigeants.
Aucun de ces risques n’invalide la thèse de la sécurité de l’IA. Ensemble, ils relèvent le niveau de preuve requis avant d’attribuer une valeur substantielle à cette thèse.
L’expérience utilisateur compte également. L’inspection du trafic peut introduire de la latence, des interruptions d’accès ou des conflits de politiques lorsque la configuration est mauvaise.
Les équipes de sécurité peuvent accepter certaines frictions pour réduire le risque. Les employés et les développeurs peuvent contourner les contrôles si ceux-ci bloquent à répétition des outils légitimes.
Les agents d’IA rendent cet équilibre plus difficile. Un agent peut exécuter des centaines d’actions plus vite qu’un humain, de sorte qu’une inspection tardive peut nuire aux performances.
Une inspection permissive crée le danger inverse. Un agent compromis pourrait accéder à des données ou à des outils avant qu’une équipe de sécurité ne détecte ce comportement.
Zscaler affirme que son architecture inline peut appliquer des décisions à mesure que le trafic circule. Les acheteurs ont toujours besoin de tests indépendants couvrant la précision, la latence, la scalabilité et la complexité d’intégration.
L’entreprise doit aussi prouver que ses produits peuvent reconnaître de manière cohérente les identités des agents. Les environnements d’entreprise comprennent de nombreux fournisseurs de modèles, systèmes d’orchestration, plugins et applications personnalisées.
Des standards tels que Model Context Protocol peuvent simplifier les connexions entre les systèmes d’IA et les outils. Ils créent aussi des voies communes que les attaquants peuvent étudier et détourner.
Les brokers et le graphe d’accès de Zscaler répondent à certaines parties de ce problème. Leur valeur commerciale dépend de leur couverture dans des systèmes hétérogènes, et non seulement chez les partenaires technologiques privilégiés.
La réglementation ajoute une autre incertitude. Les entreprises opérant aux États-Unis et en Europe font face à des exigences différentes en matière de confidentialité, de localisation et de responsabilité.
La conformité peut accroître les dépenses de sécurité. Elle peut aussi allonger les cycles de déploiement et exiger une infrastructure régionale, de la documentation et des engagements contractuels.
Le scénario haussier suppose que ces exigences favorisent une grande plateforme disposant d’une infrastructure étendue. Le scénario prudent suppose que la conformité et la concurrence augmenteront les coûts parallèlement aux revenus.
Un lecteur de Google News ne devrait pas choisir entre ces positions sur la base d’un seul pourcentage. La question pertinente est de savoir quelles hypothèses seront étayées par les futures communications.
Une estimation de 5 % pourrait être prudente si l’ARR lié à la sécurité de l’IA accélère alors que la croissance organique et les marges de trésorerie s’améliorent. Elle pourrait être optimiste si les perturbations commerciales persistent ou si les coûts d’infrastructure restent élevés.
Les investisseurs doivent aussi tenir compte de la date de l’estimation. Les cours de marché comme les prévisions des analystes évoluent, de sorte que la décote calculée peut ne plus s’appliquer au moment de la lecture de l’article.
Cette sensibilité au temps est particulièrement importante pour les actions logicielles volatiles. Une seule séance de Bourse peut dépasser l’intégralité de l’écart de valorisation décrit dans le titre.
La conclusion responsable est limitée. Zscaler dispose de suffisamment de dynamique opérationnelle pour justifier une analyse plus approfondie, mais pas d’assez d’éléments pour transformer un écart de modèle de 5 % en certitude.
Trois signaux qui détermineront le prochain verdict sur Zscaler
Le prochain jugement de valorisation devrait suivre trois signaux mesurables : l’ARR organique, la stabilité des ventes et le redressement des flux de trésorerie.
Le premier signal est l’ARR net nouveau organique de Zscaler. Les investisseurs ont besoin d’une vision claire qui exclue Red Canary et toute contribution de futures acquisitions.
L’ARR déclaré a progressé de 25 % au troisième trimestre, tandis que l’ARR hors Red Canary a augmenté de 21 %. L’écart est compréhensible, mais le chiffre organique évalue mieux la demande sous-jacente.
Si l’ARR net nouveau organique accélère, cela renforcerait l’idée que la sécurité de l’IA et la protection des données élargissent les dépenses des clients. Une décélération continue affaiblirait cette idée.
Des informations détaillées au niveau des produits rendraient ce signal plus utile. Zscaler devrait indiquer comment les contrats de sécurité de l’IA contribuent aux nouvelles affaires, aux renouvellements et à l’expansion des modules.
Le deuxième signal est l’exécution commerciale après les départs des dirigeants. La direction doit pourvoir le poste restant et maintenir la dynamique des grandes transactions pendant la transition.
Surveillez les commentaires sur le calendrier des transactions, la productivité commerciale, la conversion du pipeline et l’expansion chez les clients. Des références répétées à des transactions retardées indiqueraient que la perturbation n’est pas résolue.
Une conversion stable ou en amélioration soutiendrait l’explication de la direction selon laquelle la prudence était temporaire. Elle réduirait également le risque associé au portefeuille de produits élargi.
Le troisième signal est la marge de flux de trésorerie disponible. Zscaler a abaissé ses prévisions pour l’exercice fiscal en raison de l’augmentation des dépenses d’investissement.
Un investissement plus élevé est défendable s’il soutient une croissance durable du trafic et de nouveaux services payants. L’entreprise devrait à terme démontrer que la croissance de l’infrastructure génère un levier opérationnel.
Un rebond de la marge de flux de trésorerie, accompagné d’une croissance soutenue du chiffre d’affaires, renforcerait l’argument de la sous-valorisation. De nouvelles réductions suggéreraient que l’expansion dans l’IA exige davantage de capital que ne l’anticipaient les investisseurs.
Ces trois signaux doivent être évalués ensemble. Un ARR solide sans amélioration de la trésorerie pourrait indiquer une croissance coûteuse, tandis qu’un flux de trésorerie plus élevé avec un ARR faible pourrait signaler une réduction des investissements ou de la demande.
La stabilité des ventes relie les deux autres. Une exécution efficace détermine si les capacités produit deviennent des revenus récurrents et si les dépenses d’infrastructure produisent un rendement adéquat.
Le prochain rapport financier révélera également si les prévisions de la direction pour l’ensemble de l’exercice restent atteignables. L’entreprise anticipe actuellement une croissance du chiffre d’affaires proche de 25 % et une croissance de l’ARR proche de 24 %.
Les investisseurs devraient éviter de considérer un dépassement ponctuel des attentes trimestrielles comme une preuve définitive. Les contrats d’entreprise peuvent se décaler d’une période à l’autre, et les acquisitions peuvent modifier les comparaisons.
Les réactions de la concurrence méritent également attention, mais elles ne constituent que des éléments complémentaires. Palo Alto Networks, CrowdStrike, Microsoft et Cloudflare continueront d’étendre leurs contrôles liés à l’IA.
Le test décisif est de savoir si Zscaler peut croître dans cet environnement. L’expansion du marché peut soutenir plusieurs fournisseurs, à condition que chacun apporte une valeur opérationnelle distincte.
Pour les acheteurs en entreprise, la question pratique est tout aussi concrète. Zscaler réduit-il l’exposition liée aux utilisateurs, aux agents, aux applications et aux données sans ajouter une complexité inacceptable ?
Les responsables de la sécurité devraient demander des résultats de déploiement mesurables. Les éléments utiles incluent les expositions de données bloquées, la réduction du temps d’investigation, la couverture des politiques, la latence et les taux de faux positifs.
Les développeurs devraient se demander comment les contrôles affectent les flux de travail des agents. Ils ont besoin de politiques d’accès prévisibles, de messages d’erreur utiles et de pistes d’audit expliquant pourquoi une action a été bloquée.
Les travailleurs du savoir devraient s’en préoccuper, car les agents d’IA peuvent hériter d’un accès aux documents, aux messages et aux applications internes. Une autorisation excessive peut exposer bien davantage d’informations à la vitesse des machines.
L’affirmation de Google News doit donc plutôt être lue comme une invitation à examiner les hypothèses. Elle ne signifie pas que les actions Zscaler offrent un rendement garanti.
Zscaler a établi un récit crédible de demande en sécurité de l’IA grâce à la croissance de son chiffre d’affaires, de son ARR et de ses activités de sécurité des données. La baisse de ses perspectives de flux de trésorerie et sa transition commerciale maintiennent toutefois ce récit sous pression.
Les un à trois prochains mois devraient fournir de meilleures indications. L’ARR organique mesurera la demande, les informations commerciales mesureront l’exécution et les flux de trésorerie en mesureront le coût.
Les lecteurs qui suivent Zscaler devraient retenir ces trois indicateurs avant de réagir au prochain titre. Si les trois s’améliorent simultanément, la thèse d’une décote de 5 % gagnera en crédibilité.
S’ils divergent à nouveau, le débat sur la valorisation restera sans résolution. La meilleure question pour la prochaine mise à jour de Google News est simple : la sécurité de l’IA a-t-elle créé une croissance efficace, ou seulement une promesse plus importante ?


