CrowdStrike Holdings, Inc.

CrowdStrike Holdings, Inc. (NASDAQ : CRWD) est un fournisseur mondial de premier plan de cybersécurité native du cloud, dont le siège est à Austin, au Texas. Fondée en 2011, l'entreprise a été pionnière dans la protection des terminaux fournie via le cloud et est devenue un consolidateur complet de la sécurité d'entreprise, couvrant la détection et la réponse sur les terminaux (EDR/XDR), la sécurité des charges de travail cloud, la protection contre les menaces liées à l'identité et la gestion des informations et des événements de sécurité de nouvelle génération (Next-Gen SIEM). Au cours de l'exercice 2025 (clos le 31 janvier 2025), CrowdStrike a généré un chiffre d'affaires total de 3,953 milliards de dollars (en hausse de 29 % d'une année sur l'autre), un chiffre d'affaires d'abonnements de 3,760 milliards de dollars et un revenu récurrent annuel (ARR) de clôture de 4,24 milliards de dollars, tout en enregistrant une perte nette selon les PCGR de 0,019 milliard de dollars (19,3 millions de dollars) et un résultat net non-PCGR de 814,6 millions de dollars. Les performances ultérieures des exercices 2026 et 2027 ont porté l'ARR de clôture à 5,84 milliards de dollars au 31 juillet 2026, soutenant une capitalisation boursière de 224,72 milliards de dollars au 6 novembre 2026, avec 10 698 employés à temps plein.

Positionnement sectoriel

CrowdStrike occupe une position de leader de premier plan sur le marché de la sécurité moderne des terminaux et de la consolidation de la cybersécurité d'entreprise. Les évaluations sectorielles indépendantes classent systématiquement CrowdStrike parmi les principaux fournisseurs mondiaux, notamment avec sa reconnaissance comme Leader dans le Magic Quadrant de Gartner pour les plateformes de protection des terminaux et comme Entreprise de l'année de Frost & Sullivan pour la sécurité des charges de travail cloud (2026) et la gestion de la posture de sécurité SaaS mondiale (2025). Au sein du vaste marché des logiciels de sécurité d'entreprise de plus de 100 milliards de dollars, CrowdStrike est en concurrence directe avec des pairs de plateformes tels que Palo Alto Networks, Microsoft, SentinelOne et Zscaler. Alors que Microsoft s'appuie sur des licences d'entreprise groupées (E3/E5) pour capter des parts de volume et que Palo Alto Networks domine la sécurité réseau et le SASE, CrowdStrike se différencie comme la référence absolue en matière de protection d'exécution des terminaux multi-OS, de renseignement sur les menaces et de déploiement rapide de modules. De l'exercice 2021 à l'exercice 2025, CrowdStrike a fait croître son chiffre d'affaires annuel de 0,874 milliard de dollars à 3,953 milliards de dollars, soit un taux de croissance annuel composé de 46,0 %, surpassant les fournisseurs historiques d'antivirus et les acteurs fragmentés de produits ponctuels.

Avantages concurrentiels

CrowdStrike tire sa douve structurelle de son capteur intelligent unique et léger et de son architecture Threat Graph native du cloud. Contrairement aux fournisseurs de sécurité historiques qui assemblent des acquisitions disparates nécessitant de multiples agents gourmands en ressources, la plateforme Falcon déploie un seul capteur en mode noyau et utilisateur sur les terminaux Windows, macOS et Linux ainsi que sur les conteneurs cloud. Une fois installé, les clients peuvent activer instantanément l'un des 29 modules cloud sans redémarrer les terminaux ni déployer d'infrastructure supplémentaire. Cette architecture sans friction de type « land-and-expand » sous-tend une économie unitaire exceptionnelle : la marge brute des abonnements selon les PCGR a atteint 78 % (80 % non-PCGR) à l'exercice 2025, tandis que le flux de trésorerie disponible a atteint 1,07 milliard de dollars (une marge de FCF de 27,1 %). En outre, l'introduction du cadre de licence Falcon Flex a accéléré la consolidation multi-modules, portant l'ARR de Falcon Flex au-delà de 2,29 milliards de dollars (en hausse de 101 % d'une année sur l'autre au deuxième trimestre de l'exercice 2027) et portant l'adoption des modules à 67 % des clients utilisant cinq modules ou plus et 48 % en utilisant six ou plus. Les Counter Adversary Operations de CrowdStrike, qui suivent plus de 290 groupes d'adversaires nommés liés à des États-nations et à la cybercriminalité, fournissent une télémétrie propriétaire qui entraîne en continu ses modèles d'IA et renforce les coûts de changement pour les clients.

Expansion stratégique

La direction a mené une stratégie disciplinée de R&D organique et d'acquisitions ciblées pour s'étendre au-delà de l'EDR de base vers trois piliers à forte croissance : la sécurité cloud, la protection de l'identité et le Next-Gen SIEM, ainsi que la sécurité émergente de l'IA agentique. Au cours des exercices 2025 et 2026, CrowdStrike a acquis Adaptive Shield pour ajouter la gestion de la posture de sécurité SaaS, Onum pour améliorer les pipelines de télémétrie en temps réel, SGNL (pour environ 740 millions de dollars à 750 millions de dollars) pour établir une sécurité continue de l'identité, et Seraphic Security (pour environ 420 millions de dollars) pour entrer sur le marché de la protection d'exécution des navigateurs. En novembre 2026, lors de Fal.Con Europe, CrowdStrike a annoncé l'acquisition définitive du spécialiste de l'observabilité de l'IA Fiddler AI et a lancé le Falcon Guardian AI Kill Switch pour surveiller et arrêter en temps réel les agents d'IA d'entreprise malveillants sur les terminaux et les réseaux. Combinés à Charlotte AI et à Falcon AIDR (détection et réponse à l'IA), ces investissements positionnent CrowdStrike à l'avant-garde de la sécurisation des charges de travail d'IA autonomes d'entreprise tout en élargissant son marché adressable total vers les objectifs de la direction de 10 milliards de dollars d'ARR de clôture.

Risques et perspectives

Malgré sa forte trajectoire commerciale, CrowdStrike fait face à des risques opérationnels, financiers et juridiques notables. Le 19 juillet 2024, une mise à jour défectueuse de la configuration du contenu du capteur Falcon a déclenché une panne informatique mondiale touchant environ 8,5 millions de machines Windows dans les compagnies aériennes, les banques et les systèmes de santé. Alors qu'un tribunal fédéral américain a rejeté une action collective d'actionnaires en janvier 2026 et les actions collectives de passagers en juin 2025, le litige intenté par Delta Air Lines réclamant plus de 500 millions de dollars de dommages et intérêts reste en cours devant le tribunal d'État de Géorgie. Sur le plan financier, une rémunération en actions élevée et des programmes d'engagement client émis après la panne ont plongé CrowdStrike dans une perte d'exploitation selon les PCGR de 120,4 millions de dollars et une perte nette selon les PCGR de 19,3 millions de dollars à l'exercice 2025 (et une perte nette selon les PCGR de 163 millions de dollars à l'exercice 2026), tandis que sa valorisation de 224,72 milliards de dollars (plus de 45x le chiffre d'affaires des douze derniers mois) rend le titre sensible à toute décélération de la croissance de l'ARR net nouveau. Néanmoins, un ARR net nouveau record de 333 millions de dollars au deuxième trimestre de l'exercice 2027 (en hausse de 51 % d'une année sur l'autre) et des prévisions de chiffre d'affaires pour l'exercice 2027 de 5,99 milliards de dollars à 6,01 milliards de dollars confirment la résilience de la fidélisation des entreprises et l'élan de consolidation de la plateforme, valant à CrowdStrike un score VerityRank de 86/100.