Près de la moitié des systèmes de sécurité des points d’accès des entreprises doivent encore être mis à jour ! CrowdStrike (CRWD.US) vise une expansion de sa part de marché, BNP Paribas estime que les objectifs de croissance à long terme pourraient être prudents.

Selon les informations de Finance Intelligente, la société de cybersécurité CrowdStrike (CRWD.US) estime qu’avec l’abandon progressif des systèmes de sécurité traditionnels par les entreprises, elle dispose toujours d’un espace significatif pour accroître sa part de marché sur le segment de la détection et de la réponse sur les endpoints (EDR). BNP Paribas, après une conférence téléphonique avec les responsables des relations investisseurs de CrowdStrike, a déclaré que les perspectives de croissance à long terme de l'entreprise restent solides, considérant même que les objectifs de revenus annuels récurrents (ARR) pour les exercices 2030 et 2035 fixés par CrowdStrike pourraient être prudents. CrowdStrike n'a pas ajusté ses indications financières actuelles. L'action a progressé d'environ 1 % en début de séance lundi.

Près de la moitié du marché de l’EDR utilise encore des produits traditionnels : CrowdStrike cible la demande de remplacement

CrowdStrike estime qu'environ 48 % du marché de l’EDR repose toujours sur des produits de sécurité traditionnels, ce qui offre à la société une opportunité supplémentaire de gagner des parts de marché. Les contrats clients dans ce secteur ont généralement une durée d'environ cinq ans, ce qui signifie qu'à mesure que les contrats existants arrivent à échéance et que les entreprises modernisent leur cybersécurité, CrowdStrike peut s’attendre à capter de nouveaux clients et de nouvelles commandes.

L’EDR, ou détection et réponse sur les endpoints, est une solution de cybersécurité assurant la surveillance continue des appareils des utilisateurs finaux, principalement destinée à détecter et à répondre aux cybermenaces telles que les ransomwares et autres malwares.

Selon BNP Paribas, CrowdStrike estime qu’après « Mythos », la société dispose toujours d’opportunités majeures pour accroître sa part de marché via son activité EDR. Pour CrowdStrike, le remplacement des produits EDR traditionnels ne signifie pas seulement gagner de nouveaux clients, mais peut également offrir la possibilité de vendre davantage de modules de sécurité à ses clients, ce qui stimulerait encore la croissance de ses ARR.

Actuellement, CrowdStrike vise à augmenter ses ARR à 10 milliards de dollars pour l’exercice 2030, puis à 20 milliards de dollars d’ici 2035. Par ailleurs, la société anticipe pour l’exercice 2028 une croissance de plus de 20 % de ses nouveaux ARR nets annuels.

Objectifs ARR à long terme probablement prudents : le marché de la sécurité IA offre un potentiel de croissance encore supérieur

BNP Paribas estime que les objectifs de croissance à long terme évoqués par CrowdStrike pourraient finalement s’avérer prudents. Selon les prévisions de la société, CrowdStrike vise environ 3,5 % de part de marché sur un segment de la sécurité liée à l’IA estimé à 565 milliards de dollars. À titre de comparaison, CrowdStrike détient actuellement environ 4 % de ce marché.

Cela signifie que si CrowdStrike parvient à conserver sa part de marché actuelle, au lieu de celle de 3,5 % implicite dans ses objectifs à long terme, le chiffre d'affaires réel de l'entreprise pourrait dépasser les niveaux visés par lesdits objectifs.

Outre ses activités traditionnelles de sécurité des endpoints, la généralisation rapide des applications d’IA crée également de nouveaux besoins en cybersécurité. Avec l’augmentation du déploiement d’agents IA par les entreprises, surveiller leurs comportements et empêcher les actions malveillantes ou non autorisées sont devenus de nouveaux défis majeurs pour la sécurité.

CrowdStrike travaille actuellement à développer des solutions de sécurité adaptées aux agents IA, dans le but d’étendre ses compétences en cybersécurité au domaine de l’IA.

Accélération sur la sécurité des agents IA : Guardian est désormais disponible sur tout le marché

BNP Paribas indique que l’offre Guardian de CrowdStrike est désormais entièrement disponible, tandis qu’un autre produit, SafeMind, utilise le modèle Nemotron de Nvidia (NVDA.US) pour détecter d’éventuels comportements malveillants chez les agents IA. Cette stratégie montre que CrowdStrike élargit sa plateforme de sécurité au-delà des solutions traditionnelles pour endpoints, couvrant également les agents IA, et offrant ainsi une protection adaptée à l’adoption d’IA génératives et autonomes par les entreprises.

À mesure que les agents IA peuvent accéder aux données d’entreprise, utiliser des outils logiciels et exécuter des tâches de plus en plus complexes, leurs risques de sécurité potentiels augmentent également. CrowdStrike cherche à identifier les comportements anormaux ou malveillants à travers ses solutions et à prendre part à la compétition sur ce marché émergent de la sécurité de l’IA.

Notons que Nvidia vient également de lancer sa propre offre de sécurité. Toutefois, CrowdStrike a indiqué à BNP Paribas que SafeMind n’a pas vocation à concurrencer directement le nouveau produit de sécurité de Nvidia. Au contraire, SafeMind s’appuie même sur le modèle Nemotron de Nvidia, ce qui reflète la volonté de CrowdStrike d’utiliser les infrastructures et capacités d’IA existantes pour développer des solutions de cybersécurité à destination des entreprises.

BNP Paribas considère que les objectifs de CrowdStrike d’atteindre 10 milliards de dollars d’ARR en 2030 et 20 milliards de dollars en 2035 pourraient être prudents. La capacité de la société à augmenter durablement sa part sur le marché de l’EDR et à saisir la demande en sécurité IA sera déterminante pour assurer sa croissance à long terme.