Cellebrite disposerait d'une faille iPhone impossible à corriger, alors que son action décote de 45 % sous son plus haut
Une diapositive présentée à la conférence Hexacon — et relayée par un seul blog spécialisé et un seul compte X — indique que Cellebrite sait encore forcer les puces d'Apple jusque dans leur couche la plus profonde, mais seulement jusqu'à l'iPhone 11. La société n'a rien confirmé. Les résultats du troisième trimestre, le 11 novembre 2026, diront si cette capacité se transforme en contrats.
Vincent Jiang · 3 min read
Cellebrite−3.08% — Cellebrite, down 3.08 percent today aurait dévoilé LOKI à la conférence de sécurité Hexacon cette semaine : un exploit visant la ROM de démarrage (boot ROM) des puces d'Apple+0.16% — Apple, up 0.16 percent today, de l'iPod touch 2 à l'iPhone 11 12. Le code de cette ROM est gravé dans la puce à la fabrication : aucune mise à jour logicielle ne peut donc jamais le corriger 2. La diapositive décrit une « course de vitesse » (timing race) que les premières preuves de concept ne remportaient qu'à peu près une fois sur 25 ; il faut en outre tenir le téléphone physiquement en main, placé en mode DFU, l'état de récupération le plus profond de l'appareil 12.
Cellebrite, le fournisseur israélien d'outils d'investigation numérique dont les kits d'extraction équipent forces de police, services de renseignement et enquêteurs d'entreprise, n'a rien confirmé de tout cela : l'information repose sur un blog spécialisé et un message publié sur X 12. Le verdict du marché a de toute façon sa date : les résultats du troisième trimestre tomberont le 11 novembre 2026, face à un consensus de chiffre d'affaires de 145,89 millions de dollars 3.
La faille est permanente ; le parc couvert ne fait que se réduire
Impossible à corriger : chaque appareil concerné reste exposé pour toujours, et la base couverte ne peut que rétrécir. LOKI s'arrête à l'iPhone 11, et l'exigence du mode DFU exclut toute exploitation à distance ou à l'échelle industrielle 12. La capacité plonge au plus profond de la machine ; son plafond, lui, est fixé d'avance.
Les acheteurs continuent de signer au grand jour
Le gouvernement de l'État de Puebla, au Mexique, lance un appel d'offres pour deux systèmes d'extraction Cellebrite, assortis d'un lot de 150 déblocages d'appareils avancés ; l'attribution doit intervenir entre le 6 et le 11 novembre 2026, et huit agents du procureur général de l'État sont déjà inscrits à une formation 4.
La concurrence, elle aussi, se raréfie. Les procureurs fédéraux américains ont inculpé Lee Reiber, directeur général du concurrent basé en Virginie Oxygen Forensics, ainsi qu'un homme d'affaires de Moscou, de conspiration en vue de commettre une fraude électronique : les deux hommes auraient dissimulé la propriété russe de l'entreprise. Les enquêteurs ont saisi ses comptes bancaires et environ 57 noms de domaine 5. Ce rival écarté, Cellebrite reste l'acteur coté en place pour les agences qui ont toujours besoin de faire ouvrir des téléphones ; la direction vise, au troisième trimestre, un chiffre d'affaires de 145 à 148 millions de dollars 3, contre 126,03 millions de dollars un an plus tôt 6.
Un chiffre d'affaires trimestriel en hausse de 56 % en trois ans
Data
| Chiffre d'affaires | |
|---|---|
| T3 23 | $84.18M |
| T4 23 | $93.01M |
| T1 24 | $89.58M |
| T2 24 | $95.71M |
| T3 24 | $106.86M |
| T4 24 | $109.05M |
| T1 25 | $107.55M |
| T2 25 | $113.28M |
| T3 25 | $126.03M |
| T4 25 | $128.82M |
| T1 26 | $128.3M |
| T2 26 | $131.14M |
Neuf recommandations à l'achat contre une journée d'août
Le scénario haussier est documenté : au deuxième trimestre, chiffre d'affaires de 131,14 millions de dollars, en hausse de 16 % ; revenus récurrents annuels (ARR) de 508 millions de dollars, en hausse de 21 % ; côté défense et renseignement, ARR en hausse de 25 % 7. Neuf analystes recommandent le titre à l'achat et aucun à la vente, pour un objectif de consensus de 14,13 dollars 7.
Ce que tout cela ne règle pas, c'est le 13 août 2026 : un ARR de 507,8 millions de dollars, en deçà de sa propre prévision de 510 à 513 millions de dollars ; une révision à la baisse de l'ARR sur l'année d'environ 15 millions de dollars au point médian, mise sur le compte d'une exigence de permis pour entités étrangères appliquée aux technologies cloud ; le directeur général Tom Hogan remplacé, avec effet immédiat, par Shiv Ramji ; et une chute de 29 % en une séance, à 10,80 dollars 8. Kaplan Fox, cabinet d'avocats spécialisé dans les actions collectives en valeurs mobilières, enquête sur d'éventuelles violations 8.
Le titre, et la participation révélée au grand jour
Le titre a clôturé à 11,03 dollars le 16 octobre, 44,79 % sous son plus haut de 19,98 dollars, pour un multiple de 47,16 fois les bénéfices des douze derniers mois 3. Sur cette descente, un passager : Pertento Partners. Cette société d'investissement a déposé le 9 octobre un formulaire 13G « passif », révélant 5,2 % du capital, détenu pour le compte de clients de conseil, sans intention d'influer sur le contrôle de la société 9.
Plus près du plancher des 52 semaines que de l'objectif de consensus
- Estimate
Data
| Value | |
|---|---|
| Plus bas sur 52 semaines | $9.58 |
| Clôture, 16 octobre 2026 | $11.03 |
| Objectif de consensus (estimate) | $14.13 |
| Plus haut sur 52 semaines | $19.98 |
Le 11 novembre tranchera
La fenêtre d'attribution de Puebla s'ouvre le 6 novembre ; Cellebrite publie ses résultats du troisième trimestre le 11 novembre 34. Le baromètre, c'est l'ARR : une réaccélération vers la fourchette annuelle de 550 à 560 millions de dollars 10 dira que la capacité technique se transforme encore en contrats ; une nouvelle révision à la baisse, venue s'ajouter au frein des permis d'août 8, dira que le poids qui pèse sur le titre, c'est l'activité elle-même. La faille dans le silicium est permanente ; la faille de crédibilité ouverte en août, c'est celle que la direction doit refermer le 11 novembre.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
