Analyse SWOT de Palo Alto Networks : forces, faiblesses, opportunités et menaces

Palo Alto Networks protège les réseaux, les applications hébergées dans le nuage et, depuis le rachat de CyberArk, les identités des entreprises et des administrations. Le groupe californien a commencé par les pare-feu ; il vend aujourd’hui une plateforme entière de cybersécurité. Voici son analyse SWOT, mise à jour avec les comptes de l’exercice 2026, clos le 31 juillet 2026 et publiés le 1er septembre.

Palo Alto Networks en chiffres

• Chiffre d’affaires de l’exercice 2026 : 11,48 milliards de dollars, en hausse d’environ 25 %.
• Quatrième trimestre (mai à juillet 2026) : 3,41 milliards de dollars, en hausse de 34 %.
• Revenus récurrents annuels des offres de nouvelle génération : 9,10 milliards de dollars, en hausse de 63 %.
• Contrats signés restant à facturer : 21,2 milliards de dollars, en hausse de 34 %.
• Objectif pour l’exercice 2027 : 14,10 à 14,20 milliards de dollars de chiffre d’affaires, soit 23 à 24 % de croissance.
• Clients : plus de 70 000.
• Grands rachats : Chronosphere pour 3,35 milliards de dollars, finalisé fin janvier 2026, et CyberArk pour environ 25 milliards de dollars, finalisé le 11 février 2026.

Forces de Palo Alto Networks

Une plateforme plutôt qu’un catalogue. Pare-feu (Strata), sécurité du nuage (Prisma), détection et réponse aux attaques (Cortex), et désormais identités avec CyberArk : le groupe couvre la plupart des besoins d’un responsable de la sécurité. Son argument commercial : remplacer plusieurs fournisseurs par un seul. Au quatrième trimestre, environ 220 clients ont basculé vers cette « plateformisation », un record selon TIKR.

Des revenus qui reviennent chaque année. Les revenus récurrents annuels des offres de nouvelle génération, c’est-à-dire les abonnements logiciels et de nuage, atteignent 9,10 milliards de dollars. Près d’un milliard de dollars a été ajouté en un seul trimestre. Les abonnements et le support pèsent 9,20 milliards de dollars sur 11,48 milliards de chiffre d’affaires.

Une visibilité solide. Les contrats signés mais pas encore facturés atteignent 21,2 milliards de dollars, soit environ un an et dix mois de chiffre d’affaires de l’exercice 2026.

Une machine à trésorerie. L’activité a dégagé 4,55 milliards de dollars de trésorerie d’exploitation sur l’exercice, et le flux de trésorerie disponible ajusté a représenté 38,4 % du chiffre d’affaires. La direction vise 40 % pour l’exercice 2028.

Faiblesses de Palo Alto Networks

Une croissance en partie achetée. Au deuxième trimestre de l’exercice, le dernier sans CyberArk, le chiffre d’affaires progressait de 15 %. Il bondit ensuite de 31 % puis de 34 %. Au troisième trimestre, 388 millions de dollars sur 3 milliards venaient de CyberArk et de Chronosphere : sans eux, la hausse aurait été d’environ 14 %. Les revenus récurrents racontent la même histoire : 1,6 milliard de dollars sur 8,1 milliards venaient des deux rachats à fin avril.

Une intégration qui pèse sur les comptes. Avec CyberArk et Chronosphere, Palo Alto Networks a engagé environ 28 milliards de dollars en quelques mois. L’amortissement des actifs rachetés est passé de 164 à 638 millions de dollars sur l’exercice. Au quatrième trimestre, le groupe affiche une perte nette comptable de 282 millions de dollars, contre un bénéfice de 254 millions un an plus tôt.

Un groupe très incarné. Nikesh Arora, président et directeur général, mène la stratégie de rachats et la communication avec les marchés. Selon The Information, il aurait aussi exploré les pistes Okta et Datadog avant de se tourner vers CyberArk et Chronosphere. Le groupe dépend beaucoup de ses choix.

Opportunités pour Palo Alto Networks

L’identité, nouveau périmètre de sécurité. Pour le groupe, l’identité est devenue le principal chemin d’attaque. CyberArk, spécialiste des comptes à privilèges, lui donne la place qui lui manquait : protéger les identités humaines, celles des machines et celles des agents d’intelligence artificielle.

L’observabilité, un marché voisin. Avec Chronosphere, le groupe entre dans la surveillance des performances des applications, le terrain de Datadog. L’idée : les mêmes données servent à repérer une panne et une intrusion. Si le pari réussit, Palo Alto Networks vend un produit de plus aux mêmes clients.

La sécurité de l’intelligence artificielle. Prisma AIRS, l’offre qui protège les applications d’intelligence artificielle, a dépassé 100 millions de dollars de revenus récurrents en quatre trimestres, le démarrage le plus rapide de l’histoire du groupe. XSIAM, sa plateforme de surveillance des attaques, dépasse 700 millions de dollars, en hausse de 70 %.

Vendre la plateforme aux clients de CyberArk. CyberArk reste vendu seul, mais ses outils sont aussi intégrés au reste de la plateforme. Chaque client d’un côté devient un prospect de l’autre.

Menaces pour Palo Alto Networks

Des concurrents qui veulent la même plateforme. CrowdStrike, Fortinet, Zscaler et Microsoft visent tous le rôle de fournisseur unique. Fortinet a même fait mieux en Bourse : son titre avait gagné 104 % depuis janvier à la veille des résultats de Palo Alto Networks, contre 97 % pour ce dernier.

La fin de l’effet CyberArk. Pour l’exercice 2027, le groupe vise une hausse de 22 à 23 % de ses revenus récurrents de nouvelle génération, contre 63 % un an plus tôt. Une fois CyberArk présent dans les deux exercices comparés, le rythme ralentit mécaniquement.

Un vendeur de sécurité doit être irréprochable. Les pare-feu, installés à l’entrée des réseaux, sont une cible de choix. Au printemps 2026, l’agence américaine de cybersécurité (CISA) a signalé l’exploitation active d’une faille du logiciel des pare-feu du groupe, qui permettait d’ouvrir une connexion à distance sans s’identifier. Pour un spécialiste de la cybersécurité, chaque incident de ce type abîme l’argument principal.

Principaux concurrents de Palo Alto Networks

• Pare-feu et réseau : Fortinet, Cisco, Check Point.
• Sécurité du nuage et des postes de travail : CrowdStrike, Zscaler, Microsoft, SentinelOne.
• Identités : Okta, Microsoft, SailPoint.
• Observabilité : Datadog, Splunk (Cisco), Dynatrace.

Le regard du trader

Je ne trade pas Palo Alto Networks : je ne trade qu’un seul marché, le future sur le Nasdaq. Mais je regarde le titre, parce qu’il est coté au Nasdaq et qu’il sert de baromètre à tout le secteur de la cybersécurité.

Deux choses le font bouger. D’abord les objectifs, bien plus que les résultats passés : le 2 septembre 2026, au lendemain de la publication, le titre cédait environ 8 % en matinée malgré une croissance de 34 % au quatrième trimestre, parce que l’objectif de revenus récurrents pour 2027 annonçait un net ralentissement. Ensuite ces revenus récurrents eux-mêmes, le chiffre que le marché suit trimestre après trimestre. Ce jour-là, CrowdStrike et Fortinet ont cédé environ 3 % chacun : quand Palo Alto Networks publie, tout le secteur bouge.

Le titre avait presque doublé depuis janvier avant cette publication, ce qui laissait peu de place à la déception. Et tant que la croissance sans CyberArk n’est pas lisible, chaque publication garde une part de surprise.

Cette analyse est informative et ne constitue pas un conseil en investissement.

Sources

• Palo Alto Networks, résultats du quatrième trimestre et de l’exercice 2026 (1er septembre 2026)
• Palo Alto Networks, résultats du troisième trimestre de l’exercice 2026 (2 juin 2026)
• Palo Alto Networks, résultats du deuxième trimestre de l’exercice 2026 (17 février 2026)
• Palo Alto Networks, finalisation du rachat de CyberArk (11 février 2026)
• Pulse 2.0, chiffre d’affaires et revenus récurrents du quatrième trimestre (septembre 2026)
• TIKR, plateformisations, Prisma AIRS, XSIAM et objectifs 2027 (2 septembre 2026)
• CRN Asia, rachat de CyberArk pour 25 milliards de dollars (février 2026)
• SecurityWeek, annonce du rachat de Chronosphere (19 novembre 2025)
• Pulse 2.0, finalisation du rachat de Chronosphere (30 janvier 2026)
• SentiSense, les pistes Okta et Datadog d’après The Information (26 août 2026)
• 24/7 Wall St., réaction du titre et du secteur (2 septembre 2026)
• Qualys, alerte de la CISA sur une faille exploitée des pare-feu (1er juin 2026)

Les autres analyses SWOT

Toutes les grandes entreprises analysées sur le site, classées par secteur :

Voir la page de toutes les analyses SWOT