Risultati FY2026 Q4 di Palo Alto Networks: CyberArk nello Stato Patrimoniale e $9,10 Miliardi di NGS ARR

Palo Alto Networks ha chiuso l'esercizio fiscale 2026 con un trimestre che solo un anno di acquisizioni può produrre: $3,41 miliardi di ricavi trimestrali (+34%) e $9,10 miliardi di NGS ARR (+63%) nel primo trimestre completo dopo la chiusura di CyberArk, mentre le obbligazioni di performance residue sono cresciute del 34% a $21,2 miliardi. Il conto economico sembra ancora quello di una società di abbonamenti. Lo stato patrimoniale no: l'avviamento è passato da $4,57 miliardi a $22,01 miliardi, le attività immateriali da $0,76 miliardi a $7,02 miliardi, e il capitale sociale e l'APIC da $5,29 miliardi a $24,77 miliardi. Questo post legge il 10-K FY2026 e il comunicato IR del Q4 attraverso un registro Beancount verificabile, così che queste tre storie — ARR, RPO/ricavi differiti e l'allocazione del prezzo di acquisto di CyberArk — non possano essere in disaccordo. Comparable line for line with CrowdStrike and Zscaler.

I Numeri Principali​

Il Q4 è la storia su cui gli investitori hanno scambiato il 1° settembre; l'annuale è ciò che il registro modella (le convenzioni includono l'unico Q4 nell'anno del 10-K). La prima tabella è l'annuale fiscale 2026 — gli stessi totali del riquadro Beancount. La seconda tabella è il dato del comunicato IR del Q4.

La tabella annuale è quella che la transazione del conto economico FY2026 del registro deve corrispondere esattamente: ricavi $11.480M, costo del venduto $3.403M, spese operative che lasciano $695M di reddito operativo e $307M di utile netto dopo una voce di altri oneri di $159M e $229M di imposte. La perdita GAAP del Q4 è reale — le valutazioni al fair value delle obbligazioni convertibili di CyberArk e l'ammortamento dell'acquisizione hanno pesato duramente sul trimestre — ma si colloca all'interno di un anno che ha comunque registrato un utile netto GAAP positivo.

Due differenze contano più del tasso di crescita principale. In primo luogo, abbonamenti e supporto rappresentano ora l'80,1% dei ricavi annuali ($9,20B su $11,48B), quindi l'azienda è già un'attività con ricavi ricorrenti prima che l'ARR identity di CyberArk sia completamente inclusa. In secondo luogo, l'NGS ARR è cresciuto del 63% mentre i ricavi totali del 24%: la metrica operativa sta correndo più veloce dei ricavi contabilizzati perché la base contrattata di CyberArk è entrata nella definizione di ARR più velocemente di quanto verrà ammortizzata attraverso il conto economico.

Analisi Approfondita dei Ricavi​

Palo Alto riporta prodotti rispetto ad abbonamenti e supporto — non il taglio modulare stile CrowdStrike — quindi il mix è la tesi:

Abbonamenti e supporto ($9,20B, +24% annuale; $2,67B, +36% nel Q4). È qui che si collocano CyberArk, Chronosphere e la piattaforma organica. La presentazione del Q4 del Presidente e CEO Nikesh Arora è stata esplicita sul motore ARR: "Abbiamo consegnato un Q4 forte per chiudere l'anno, aggiungendo quasi $1 miliardo di NGS ARR netto nuovo in un solo trimestre." Questa frase è un segnale di domanda — prenotazioni robuste e diffuse nel portafoglio Next-Generation Security — e il registro conferma il residuo di queste prenotazioni nello stato patrimoniale: ricavi differiti correnti $7.747M e ricavi differiti non correnti $7.009M al 31 luglio 2026.

Prodotti ($2,28B, +27% annuale; $738M, +29% nel Q4). Le vendite di hardware e appliance crescono ancora, ma non sono più il cuore dell'azienda. I prodotti rappresentano il 19,9% dei ricavi FY2026. Il linguaggio strategico nel 10-K FY2026 riguarda il collasso dei prodotti puntuali in piattaforme, non l'invio di più scatole: "La nostra strategia di platformizzazione combina vari prodotti e servizi in un'architettura strettamente integrata per risultati più sicuri, più rapidi e più convenienti." La platformizzazione è un linguaggio di espansione del mercato — consolidare lo stack del cliente, espandere la quota di portafoglio — e il mix di abbonamenti è la prova finanziaria che la strategia sta già vincendo sul mix di ricavi, anche prima che CyberArk sia completamente annualizzata.

Cosa il comunicato non dice. Non c'è "la domanda supera l'offerta", nessun "tutto esaurito", nessuna affermazione di un aumento sostenuto dell'ASP nel comunicato IR del Q4. La retorica rialzista riguarda ARR, RPO e platformizzazione — prenotazioni e architettura — non prezzi di scarsità. Questa assenza conta: questa è una storia di software e abbonamenti, non un ciclo di hardware vincolato.

La Storia dei Margini​

I margini GAAP si sono compressi per ragioni meccaniche che sia il 10-K che il bridge non-GAAP nominano:

Il margine lordo è sceso di circa tre punti poiché il costo del venduto degli abbonamenti ha assorbito l'ammortamento legato a CyberArk e i costi di erogazione cloud (COR di abbonamenti e supporto $2.835M contro $2.038M). Il margine operativo si è dimezzato perché le spese di vendita e marketing sono salite a $3.931M, la R&S a $2.552M e le G&A a $899M — integrazione dell'acquisizione, premi sostitutivi e una più ampia presenza go-to-market. Il margine netto è crollato ulteriormente a causa di una voce di altri oneri di $159M che include le variazioni del fair value delle obbligazioni convertibili acquisite con CyberArk.

Il bridge non-GAAP nel comunicato IR è la lente preferita dell'azienda: reddito operativo non-GAAP $3.356M per l'anno rispetto ai $695M GAAP, dopo aver aggiunto $1.712M di compensi basati su azioni, $638M di ammortamento delle attività immateriali acquisite e $295M di costi legati all'acquisizione. Questo bridge non inventa crescita — NGS ARR e RPO sono la crescita — ma mostra quanto della compressione del margine GAAP sia contabilizzazione dell'acquisizione piuttosto che economica unitaria della franchigia organica.

Il margine netto del 32,1% dell'FY2024 è stato un anno con un beneficio fiscale una tantum ($1,59B di beneficio fiscale). Confrontare il 2,7% dell'FY2026 con quel picco è il grafico sbagliato. Il confronto onesto è tra il 12,3% dell'FY2025 e il 2,7% dell'FY2026 sotto il carico di ammortamento e mark-to-market di CyberArk.

La Grande Domanda: Cosa Ha Fatto CyberArk allo Stato Patrimoniale?​

CyberArk è stata chiusa l'11 febbraio 2026. La nota sulle aggregazioni aziendali del 10-K FY2026 è l'allocazione del prezzo di acquisto:

Le asserzioni di bilancio FY2026 del registro sono i saldi finali post-allocazione, non uno schema a rapporto fisso:

• Assets:NonCurrent:Goodwill 22.010 MUSD (era 4.567 all'FY2025)
• Assets:NonCurrent:IntangibleAssets 7.017 MUSD (era 763)
• Equity:CommonStockAndAPIC 24.772 MUSD (era 5.292) — il corrispettivo in azioni di $18,5B più altra attività di capitale
• Liabilities:NonCurrent:LongTermDebt 1.774 MUSD — obbligazioni convertibili, in gran parte le obbligazioni CyberArk sopravvissute alla conversione

La variazione anno su anno dell'avviamento è +$17.443M. L'avviamento acquisito dalla nota per CyberArk ($14.802M), Chronosphere ($2.364M) e Koi ($169M) ammonta a $17.335M; i restanti $108M sono aggiustamenti del periodo di misurazione e altre rettifiche dell'acquisizione menzionati nel banner del registro. La variazione delle attività immateriali di +$6.254M è data dai $6.879M di attività immateriali acquisite in queste operazioni al netto dell'ammortamento FY2026. Se queste due riconciliazioni non quadrassero, lo stato patrimoniale sarebbe una finzione — quadrano, quindi la storia di CyberArk è nei numeri, non solo nel comunicato stampa.

Il finanziamento è stato prevalentemente tramite capitale, non nuovo indebitamento: $18,5B dei $21,1B di corrispettivo erano azioni. La liquidità è comunque scesa solo moderatamente rispetto alla dimensione dell'operazione perché CyberArk ha portato $743M di contanti e $1.217M di investimenti nel bilancio. La "Grande Domanda" per l'FY2027 è se l'ARR identity si convertirà nella definizione di NGS ARR di Palo Alto e in ricavi da abbonamento abbastanza rapidamente da giustificare un saldo di avviamento che ora è il 45% delle attività totali.

Ricavi Differiti e RPO: Il Gruppo di Pari della Sicurezza​

Tre dati al 31 luglio 2026 (o al più vicino riportato) — le stesse colonne che ogni post di questo gruppo di pari utilizza:

Lo stock di ricavi differiti di Palo Alto è in un'altra lega: $7,75B correnti più $7,01B non correnti nello stato patrimoniale FY2026. L'RPO a $21,2B è ciò che il comunicato IR intendeva con "Le obbligazioni di performance residue sono cresciute del 34% anno su anno a $21,2 miliardi" — backlog contrattato, non un'invenzione non-GAAP. Rispetto all'NGS ARR, Palo Alto porta più massa di obbligazioni prepagate e pluriennali rispetto a entrambi i pari, che è esattamente ciò che un compounder di piattaforma-più-acquisizioni dovrebbe mostrare: i ricavi differiti assunti di CyberArk ($776M nel PPA) più le fatturazioni organiche si sono accumulati su una base di abbonamenti già ampia.

L'RPO di CrowdStrike di $10,7B contro $5,84B di ARR è la forma di sicurezza endpoint ad alta crescita. L'RPO di Zscaler di $7,4B contro $3,77B di ARR è la forma SASE pura. Voce per voce, Palo Alto è il peso massimo dello stato patrimoniale del trio — e l'avviamento è il motivo.

Tracciare uno Stato Patrimoniale da $48 Miliardi in Testo Semplice​

La partita doppia obbliga ogni dollaro dell'operazione CyberArk ad atterrare da qualche parte: contanti in uscita o azioni emesse, avviamento e attività immateriali in aumento, ricavi differiti e obbligazioni convertibili assunti. Ecco perché modelliamo ogni azienda allo stesso modo — vedi come modelliamo ogni azienda. I segni seguono la convenzione Beancount (i ricavi accreditano negativo, le spese addebitano positivo); la voce Equity:Adjustments assorbe l'utile netto così che la transazione sommi a zero mentre gli utili non distribuiti sono fissati dall'asserzione di bilancio.

; Controllo: −11.480 + 3.403 + 2.552 + 4.830 + 159 + 229 + 307 = 0 ✓
2026-07-31 * "Palo Alto Networks, Inc." "Conto Economico FY2026"
  Income:Revenue                         -11480 MUSD
  Expenses:CostOfRevenue                   3403 MUSD
  Expenses:ResearchAndDevelopment          2552 MUSD
  Expenses:SellingGeneralAdministrative    4830 MUSD
  Expenses:OtherNet                         159 MUSD  ; altri proventi (oneri), netti
  Expenses:IncomeTax                        229 MUSD
  Equity:Adjustments                        307 MUSD  ; offset utile netto (RE fissato da asserzione di bilancio)

Il numero di stato patrimoniale che porta la narrazione è l'avviamento: 4.567 → 22.010 MUSD in un solo esercizio fiscale, con i calcoli del PPA nel banner del file FY2026. Le due linee gemelle dei ricavi differiti — correnti e non correnti — sono il contrappeso degli abbonamenti a quella storia di avviamento.

L'Arco Pluriennale​

Cinque anni hanno trasformato un fornitore di sicurezza ancora orientato all'hardware in un'azienda di piattaforme, poi in una piattaforma identity-più-rete tramite CyberArk. I ricavi differiti sono circa raddoppiati; l'avviamento è cresciuto di otto volte in un solo anno. La crescita dei ricavi a un tasso medio-alto di una cifra o venti non è mai stata la risorsa scarsa — lo era la capacità di stato patrimoniale di assorbire un'acquisizione identity da $21B.

Il Verdetto: Rialzista vs. Ribassista​

Caso Rialzista

• NGS ARR a $9,10B (+63%) con quasi $1B di NGS ARR netto nuovo nel solo Q4, secondo la citazione IR di Arora — il motore delle prenotazioni sta accelerando verso la guidance FY2027 di $11,075–$11,175B di NGS ARR.
• RPO di $21,2B (+34%) e $14,76B di ricavi differiti offrono una visibilità pluriennale che i pari non possono eguagliare a questa scala.
• La platformizzazione è scritta nella strategia del 10-K ed è già visibile in un mix di abbonamenti all'80%.
• CyberArk è stata finanziata principalmente con azioni ($18,5B su $21,1B), preservando uno stock di $7,9B in contanti e investimenti piuttosto che caricare la struttura del capitale con debito da acquisizione.
• Il free cash flow di $4,11B ($4,55B di cassa operativa meno $440M di acquisti) mostra che la franchigia organica genera ancora cassa mentre integra.

Caso Ribassista

• Il margine operativo GAAP al 6,1% e il margine netto al 2,7% non stanno ancora guadagnando il saldo di avviamento di $22B; il bridge non-GAAP sta facendo molto lavoro.
• La perdita netta GAAP del Q4 di $(282)M — guidata dalle valutazioni al fair value delle obbligazioni convertibili e dall'ammortamento dell'acquisizione — può ripetersi ogni volta che quelle valutazioni si muovono.
• Il comunicato non rivendica potere di prezzo o domanda vincolata dall'offerta; la crescita è volume e mix, che è più difficile da difendere se i budget di sicurezza aziendale rallentano.
• L'avviamento è il 45% delle attività totali — il rischio di svalutazione è ora una nota a piè di pagina permanente se le sinergie identity deludono.
• La guidance sui ricavi FY2027 ($14,10–$14,20B, +23–24%) decelera rispetto al +34% del Q4 man mano che gli effetti anniversario di CyberArk si normalizzano.

La Nostra Opinione: L'FY2026 è l'anno in cui Palo Alto ha smesso di essere paragonabile a un fornitore endpoint o SASE puro nello stato patrimoniale. Il caso rialzista su NGS ARR e RPO è intatto e quantificato. Il caso ribassista sulla redditività GAAP è altrettanto quantificato. Comprate il titolo solo se credete che l'ARR identity si componga all'interno della definizione NGS più velocemente di quanto $14,8B di avviamento CyberArk si ammortizzino nel conto economico — il registro mostrerà quale lato sta vincendo ogni 31 luglio.