Palo Alto Networks a clôturé l'exercice 2026 avec un trimestre que seule une année d'acquisition peut produire : 3,41 G$ de chiffre d'affaires trimestriel (+34 %) et 9,10 G$ de NGS ARR (+63 %) au cours du premier trimestre complet suivant la clôture de CyberArk, tandis que les obligations de performance restantes ont augmenté de 34 % pour atteindre 21,2 G$. Le compte de résultat ressemble toujours à celui d'une entreprise d'abonnement. Le bilan, lui, n'y ressemble plus — le goodwill est passé de 4,57 G$ à 22,01 G$, les actifs incorporels de 0,76 G$ à 7,02 G$, et le capital social et l'APIC de 5,29 G$ à 24,77 G$. Cet article lit le 10-K de l'exercice 2026 et le communiqué IR du T4 à travers un grand livre Beancount auditable afin que ces trois histoires — ARR, RPO/produits différés et affectation du prix d'acquisition de CyberArk — ne puissent pas diverger. Comparable line for line with CrowdStrike and Zscaler.
Les Chiffres Clés
Le T4 est l'histoire sur laquelle les investisseurs ont échangé le 1er septembre ; l'année est ce que le grand livre modélise (les conventions intègrent le T4 isolé dans l'exercice du 10-K). Le premier tableau concerne l'exercice 2026 annuel — les mêmes totaux que l'encadré Beancount. Le deuxième tableau est le communiqué IR du T4.
| Indicateur | Exercice 2026 | Exercice 2025 | Variation annuelle |
|---|---|---|---|
| Revenus de produits | 2 280 M$ | 1 802 M$ | +27 % |
| Abonnements et support | 9 200 M$ | 7 419 M$ | +24 % |
| Revenus totaux | 11 480 M$ | 9 221 M$ | +24 % |
| Bénéfice brut | 8 077 M$ | 6 770 M$ | +19 % |
| Résultat opérationnel | 695 M$ | 1 243 M$ | −44 % |
| Résultat net | 307 M$ | 1 134 M$ | −73 % |
| NGS ARR (fin d'exercice) | 9,10 G$ | 5,59 G$ | +63 % |
| Obligations de performance restantes | 21,2 G$ | 15,8 G$ | +34 % |
| Indicateur | T4 exercice 2026 | T4 exercice 2025 | Variation annuelle |
|---|---|---|---|
| Revenus de produits | 738 M$ | 574 M$ | +29 % |
| Abonnements et support | 2 672 M$ | 1 962 M$ | +36 % |
| Revenus totaux | 3 410 M$ | 2 536 M$ | +34 % |
| Bénéfice brut | 2 304 M$ | 1 857 M$ | +24 % |
| Résultat opérationnel | 172 M$ | 497 M$ | −65 % |
| Résultat net (perte) | (282) M$ | 254 M$ | n.s. |
Le tableau annuel est celui que la transaction du compte de résultat de l'exercice 2026 du grand livre doit correspondre exactement : revenus de 11 480 M$, coût des revenus de 3 403 M$, charges opérationnelles qui laissent 695 M$ de résultat opérationnel et 307 M$ de résultat net après une ligne d'autres charges de 159 M$ et 229 M$ d'impôts. La perte GAAP du T4 est réelle — les ajustements à la juste valeur des billets convertibles de CyberArk et l'amortissement lié à l'acquisition ont durement frappé le trimestre — mais elle s'inscrit dans une année qui a tout de même dégagé un résultat net GAAP positif.
Deux écarts comptent plus que le taux de croissance global. Premièrement, les abonnements et le support représentent désormais 80,1 % du chiffre d'affaires annuel (9,20 G$ sur 11,48 G$), l'entreprise est donc déjà une activité à revenus récurrents avant même que l'ARR d'identité de CyberArk ne soit entièrement intégrée. Deuxièmement, le NGS ARR a progressé de 63 % tandis que le chiffre d'affaires total a augmenté de 24 % : l'indicateur opérationnel devance le chiffre d'affaires comptabilisé parce que la base contractuelle de CyberArk est entrée dans la définition de l'ARR plus rapidement qu'elle ne s'amortira dans le compte de résultat.
Analyse Approfondie des Revenus
Palo Alto publie produits versus abonnements et support — et non la répartition par module à la CrowdStrike — le mix constitue donc la thèse :
| Ligne de revenus | T4 exercice 2026 | T4 exercice 2025 | Exercice 2026 | Exercice 2025 |
|---|---|---|---|---|
| Produits | 738 M$ | 574 M$ | 2 280 M$ | 1 802 M$ |
| Abonnements et support | 2 672 M$ | 1 962 M$ | 9 200 M$ | 7 419 M$ |
Abonnements et support (9,20 G$, +24 % sur l'exercice ; 2,67 G$, +36 % au T4). C'est là que se situent CyberArk, Chronosphere et la plateforme organique. Le président-directeur général Nikesh Arora a été explicite sur le moteur de l'ARR lors du T4 : « Nous avons livré un T4 solide pour clôturer l'exercice, ajoutant près d'un milliard de dollars de nouveau NGS ARR net en un seul trimestre. » Cette phrase est un signal de demande — des réservations robustes et étendues dans le portefeuille de sécurité de nouvelle génération — et le grand livre confirme le résidu au bilan de ces réservations : produits différés courants de 7 747 M$ et produits différés non courants de 7 009 M$ au 31 juillet 2026.
Produits (2,28 G$, +27 % sur l'exercice ; 738 M$, +29 % au T4). Les ventes de matériel et d'appareils continuent de croître, mais ils ne constituent plus l'essentiel de l'entreprise. Les produits représentent 19,9 % du chiffre d'affaires de l'exercice 2026. Le langage stratégique du 10-K de l'exercice 2026 parle de la consolidation de produits ponctuels en plateformes, et non de l'expédition de davantage de boîtiers : « Notre stratégie de platformisation combine divers produits et services dans une architecture étroitement intégrée pour des résultats plus sûrs, plus rapides et plus rentables. » La platformisation est un langage d'expansion de marché — consolider la pile du client, augmenter la part de portefeuille — et le mix d'abonnements est la preuve financière que la stratégie gagne déjà sur la composition des revenus avant même que CyberArk ne soit entièrement annualisé.
Ce que le communiqué ne dit pas. Il n'y a pas de « la demande dépasse l'offre », pas de « tout est vendu », pas de revendication d'augmentation durable du prix de vente moyen dans le communiqué IR du T4. Le discours optimiste porte sur l'ARR, le RPO et la platformisation — les réservations et l'architecture — et non sur une tarification de rareté. Cette absence est importante : il s'agit d'une histoire de logiciels et d'abonnements, et non d'un cycle de matériel contraint.
L'Histoire des Marges
Les marges GAAP se sont contractées pour des raisons mécaniques que le 10-K et le rapprochement non-GAAP mentionnent tous deux :
| Indicateur | Exercice 2026 | Exercice 2025 | Exercice 2024 | Exercice 2023 |
|---|---|---|---|---|
| Marge brute | 70,4 % | 73,4 % | 74,3 % | 72,3 % |
| Marge opérationnelle | 6,1 % | 13,5 % | 8,5 % | 5,6 % |
| Marge nette | 2,7 % | 12,3 % | 32,1 % | 6,4 % |
La marge brute a baissé d'environ trois points, le coût des revenus des abonnements ayant absorbé l'amortissement lié à CyberArk et les coûts de livraison cloud (coût des revenus des abonnements et du support de 2 835 M$ contre 2 038 M$). La marge opérationnelle a été réduite de moitié, les ventes et le marketing ayant augmenté à 3 931 M$, la R&D à 2 552 M$ et les frais généraux et administratifs à 899 M$ — intégration de l'acquisition, attributions de remplacement et empreinte commerciale élargie. La marge nette s'est davantage effondrée en raison d'une ligne d'autres charges de 159 M$ qui comprend les variations de juste valeur des billets convertibles acquis avec CyberArk.
Le rapprochement non-GAAP du communiqué IR est la perspective privilégiée par l'entreprise : résultat opérationnel non-GAAP de 3 356 M$ pour l'exercice contre 695 M$ en GAAP, après réintégration de 1 712 M$ de rémunération à base d'actions, 638 M$ d'amortissement des actifs incorporels acquis et 295 M$ de coûts liés à l'acquisition. Ce rapprochement n'invente pas de croissance — le NGS ARR et le RPO sont la croissance — mais il montre à quel point la compression de la marge GAAP relève de la comptabilité d'acquisition plutôt que de l'économie unitaire de la franchise organique.
La marge nette de 32,1 % de l'exercice 2024 était une année d'avantage fiscal ponctuel (avantage fiscal de 1,59 G$). Comparer les 2,7 % de l'exercice 2026 à ce pic serait trompeur. La comparaison honnête est celle des 12,3 % de l'exercice 2025 aux 2,7 % de l'exercice 2026 sous le poids de l'amortissement et des ajustements à la valeur de marché de CyberArk.
La Grande Question : Qu'a fait CyberArk au Bilan ?
CyberArk a été clôturé le 11 février 2026. La note sur les regroupements d'entreprises du 10-K de l'exercice 2026 présente l'affectation du prix d'acquisition :
| Contrepartie pour CyberArk | M$ |
|---|---|
| Trésorerie | 2 308 |
| Actions ordinaires (112 millions d'actions) | 18 488 |
| Juste valeur des attributions de remplacement | 265 |
| Total | 21 061 |
| Affectation préliminaire | M$ |
|---|---|
| Goodwill | 14 802 |
| Actifs incorporels identifiés | 6 279 |
| Trésorerie et investissements acquis | 1 960 |
| Comptes clients | 312 |
| Actifs nets / autres | 61 |
| Billets convertibles senior repris | (1 303) |
| Produits différés repris | (776) |
| Passifs d'impôts différés | (274) |
| Total | 21 061 |
Les assertions de bilan de l'exercice 2026 du grand livre sont les soldes de clôture après affectation, et non une esquisse à ratio fixe :
Assets:NonCurrent:Goodwill22 010 MUSD (était de 4 567 à l'exercice 2025)Assets:NonCurrent:IntangibleAssets7 017 MUSD (était de 763)Equity:CommonStockAndAPIC24 772 MUSD (était de 5 292) — la contrepartie en actions de 18,5 G$ plus les autres mouvements de capitaux propresLiabilities:NonCurrent:LongTermDebt1 774 MUSD — billets convertibles, principalement les billets de CyberArk qui ont survécu à la conversion
L'écart du goodwill d'une année sur l'autre est de +17 443 M$. Le goodwill acquis pour CyberArk (14 802 M$), Chronosphere (2 364 M$) et Koi (169 M$) selon la note s'élève à 17 335 M$ ; les 108 M$ restants correspondent aux ajustements de la période d'évaluation et autres ajustements liés aux acquisitions mentionnés dans la bannière du grand livre. L'écart des actifs incorporels de +6 254 M$ correspond aux 6 879 M$ d'incorporels acquis dans le cadre de ces opérations, nets de l'amortissement de l'exercice 2026. Si ces deux rapprochements ne bouclaient pas, le bilan serait une fiction — ils bouclent, donc l'histoire de CyberArk est dans les chiffres, pas seulement dans le communiqué de presse.
Le financement a été massivement réalisé par actions, sans nouvel effet de levier de trésorerie : 18,5 G$ des 21,1 G$ de contrepartie étaient en actions. La trésorerie n'a donc que modérément baissé par rapport à la taille de l'opération, car CyberArk a apporté 743 M$ de trésorerie et 1 217 M$ d'investissements au bilan. La « grande question » pour l'exercice 2027 est de savoir si l'ARR d'identité se convertira dans la définition du NGS ARR de Palo Alto et en revenus d'abonnement assez rapidement pour justifier un goodwill qui représente désormais 45 % du total des actifs.
Produits Différés et RPO : Le Groupe de Pairs de la Sécurité
Trois publications au 31 juillet 2026 (ou à la date la plus proche publiée) — les mêmes colonnes que chaque article de ce groupe de pairs utilise :
| Indicateur (fin de période) | Palo Alto Networks (Exercice 2026) | CrowdStrike (T2 exercice 2027) | Zscaler (Exercice 2026) |
|---|---|---|---|
| ARR / NGS ARR | 9,10 G$ de NGS ARR | 5,84 G$ d'ARR | 3,77 G$ d'ARR |
| Produits différés (total) | 14,76 G$ | 4,84 G$ | 2,93 G$ |
| Obligations de performance restantes | 21,2 G$ | 10,7 G$ | 7,4 G$ |
| RPO / ARR | 2,3× | 1,8× | 2,0× |
Le stock de produits différés de Palo Alto est dans une catégorie à part : 7,75 G$ courants plus 7,01 G$ non courants au bilan de l'exercice 2026. Le RPO de 21,2 G$ est ce que le communiqué IR entendait par « Les obligations de performance restantes ont augmenté de 34 % en glissement annuel pour atteindre 21,2 milliards de dollars » — un carnet de commandes contractuel, et non une invention non-GAAP. Par rapport au NGS ARR, Palo Alto porte plus de masse d'obligations prépayées et pluriannuelles que ses deux pairs, ce qui est exactement ce qu'une entreprise qui combine plateforme et acquisitions devrait montrer : les produits différés repris de CyberArk (776 M$ dans l'affectation du prix d'acquisition) plus les réservations organiques s'ajoutant à une base d'abonnements déjà importante.
Le RPO de 10,7 G$ de CrowdStrike par rapport à un ARR de 5,84 G$ correspond à la forme de la sécurité des points de terminaison à forte croissance. Le RPO de 7,4 G$ de Zscaler par rapport à un ARR de 3,77 G$ correspond à la forme SASE pure. Ligne par ligne, Palo Alto est le poids lourd du bilan du trio — et le goodwill en est la raison.
Suivre un Bilan de 48 G$ en Texte Brut
La partie double impose que chaque dollar de l'opération CyberArk atterrisse quelque part : trésorerie décaissée ou actions émises, goodwill et incorporels en hausse, produits différés et billets convertibles repris. C'est pourquoi nous modélisons chaque entreprise de la même manière — voir comment nous modélisons chaque entreprise. Les signes suivent la convention Beancount (les produits sont crédités en négatif, les charges débitées en positif) ; l'écriture Equity:Adjustments absorbe le résultat net pour que la transaction somme à zéro tandis que les bénéfices non répartis sont fixés par l'assertion de bilan.
; Vérification : −11 480 + 3 403 + 2 552 + 4 830 + 159 + 229 + 307 = 0 ✓
2026-07-31 * "Palo Alto Networks, Inc." "Compte de résultat de l'exercice 2026"
Income:Revenue -11480 MUSD
Expenses:CostOfRevenue 3403 MUSD
Expenses:ResearchAndDevelopment 2552 MUSD
Expenses:SellingGeneralAdministrative 4830 MUSD
Expenses:OtherNet 159 MUSD ; autres produits (charges), nets
Expenses:IncomeTax 229 MUSD
Equity:Adjustments 307 MUSD ; contrepartie du résultat net (BNR fixés par l'assertion de bilan)Le chiffre du bilan qui porte le récit est le goodwill : 4 567 → 22 010 MUSD en un seul exercice, avec le calcul de l'affectation du prix d'acquisition dans la bannière du fichier de l'exercice 2026. Les deux lignes de produits différés — courants et non courants — constituent le contrepoids des abonnements à cette histoire de goodwill.
La Trajectoire Pluriannuelle
| Année | Chiffre d'affaires | Marge brute | Marge opérationnelle | Résultat net | Goodwill | Produits différés (total) |
|---|---|---|---|---|---|---|
| Exercice 2022 | 5,50 G$ | 68,8 % | −3,4 % | (267) M$ | 2,75 G$ | 6,99 G$ |
| Exercice 2023 | 6,89 G$ | 72,3 % | 5,6 % | 440 M$ | 2,93 G$ | 9,30 G$ |
| Exercice 2024 | 8,03 G$ | 74,3 % | 8,5 % | 2,58 G$ | 3,35 G$ | 11,48 G$ |
| Exercice 2025 | 9,22 G$ | 73,4 % | 13,5 % | 1,13 G$ | 4,57 G$ | 12,75 G$ |
| Exercice 2026 | 11,48 G$ | 70,4 % | 6,1 % | 307 M$ | 22,01 G$ | 14,76 G$ |
Cinq ans ont transformé un fournisseur de sécurité encore teinté de matériel en une entreprise de plateforme, puis en une plateforme d'identité plus réseau grâce à CyberArk. Les produits différés ont à peu près doublé ; le goodwill a été multiplié par huit en une seule année. La croissance du chiffre d'affaires à un rythme de 15 à 25 % n'a jamais été la ressource rare — la capacité du bilan à absorber une acquisition d'identité de 21 G$ l'était.
Le Verdict : Hausse vs. Baisse
Arguments haussiers
- Le NGS ARR à 9,10 G$ (+63 %) avec près d'1 G$ de nouveau NGS ARR net au seul T4, selon la citation IR d'Arora — le moteur de réservations s'accélère vers une prévision de NGS ARR de 11,075–11,175 G$ pour l'exercice 2027.
- Le RPO de 21,2 G$ (+34 %) et les 14,76 G$ de produits différés offrent une visibilité pluriannuelle que les pairs ne peuvent pas égaler à cette échelle.
- La platformisation est inscrite dans la stratégie du 10-K et déjà visible dans un mix d'abonnements de 80 %.
- CyberArk a été financé principalement par actions (18,5 G$ sur 21,1 G$), préservant un stock de trésorerie et d'investissements de 7,9 G$ plutôt que de charger la structure du capital de dettes d'acquisition.
- Le flux de trésorerie disponible de 4,11 G$ (4,55 G$ de flux opérationnel moins 440 M$ d'achats) montre que la franchise organique génère toujours de la trésorerie tout en intégrant.
Arguments baissiers
- La marge opérationnelle GAAP de 6,1 % et la marge nette de 2,7 % ne rémunèrent pas encore le goodwill de 22 G$ ; le rapprochement non-GAAP fait beaucoup de travail.
- La perte nette GAAP de (282) M$ au T4 — due aux ajustements de juste valeur des billets convertibles et à l'amortissement lié à l'acquisition — peut se reproduire à chaque mouvement de ces ajustements.
- Le communiqué ne revendique ni pouvoir de fixation des prix ni demande contrainte par l'offre ; la croissance repose sur le volume et le mix, ce qui est plus difficile à défendre si les budgets de sécurité des entreprises ralentissent.
- Le goodwill représente 45 % du total des actifs — le risque de dépréciation est désormais une note de bas de page permanente si les synergies d'identité déçoivent.
- La prévision de chiffre d'affaires pour l'exercice 2027 (14,10–14,20 G$, +23–24 %) décélère par rapport aux 34 % du T4 à mesure que les effets d'anniversaire de CyberArk se normalisent.
Notre avis : L'exercice 2026 est l'année où Palo Alto a cessé d'être comparable à un fournisseur pur de points de terminaison ou de SASE au bilan. Le scénario haussier sur le NGS ARR et le RPO est intact et quantifié. Le scénario baissier sur la rentabilité GAAP est tout aussi quantifié. Ne détenez l'action que si vous croyez que l'ARR d'identité se compose dans la définition NGS plus rapidement que les 14,8 G$ de goodwill de CyberArk ne s'amortissent dans le P&L — le grand livre montrera quel camp gagne chaque 31 juillet.
