Security

Check Point lancera la location mensuelle de son pare-feu le 1er novembre, la veille de la publication de ses résultats trimestriels

« Firewall-as-a-Subscription » transforme l'activité d'appliances sous licence du fournisseur israélien en une redevance mensuelle étalée sur trois ans, destinée aux acheteurs dont les budgets de sécurité sont gelés. La publication trimestrielle prévue le lendemain du lancement, en repli selon les analystes, sera le premier test de l'effet du modèle sur le chiffre d'affaires.

Lire l’original

Vincent JiangVincent Jiang · 2 min read
Share
Gil Shwed, fondateur de Check Point Software, et le directeur général Nadav Zafrir, debout devant un panneau Check Point illuminé, au centre d'innovation de l'entreprise.
1 / 5Slide 1 of 5
Le fondateur de Check Point, Gil Shwed (à gauche), et le directeur général Nadav Zafrir, au centre d'innovation du groupe, lors de l'annonce de la nomination de ce dernier à la direction générale.

L'appliance devient une facture mensuelle

À partir du 1er novembre 2026, Check Point Software+0.08% — Check Point Software, up 0.08 percent today Technologies (Nasdaq : CHKP), le fournisseur israélien qui s'est fait un nom en vendant des appliances pare-feu avec leurs licences, loue désormais l'ensemble de sa solution au lieu de la vendre.

Une redevance mensuelle ou annuelle unique couvre le matériel pare-feu Force, l'AI Network Firewall livré dans la version logicielle R82.20 le 30 juillet 2026, la prévention des menaces SandBlast (un taux de blocage de 99,9 % contre les attaques « zero-day », un chiffre revendiqué par l'entreprise elle-même), les mises à jour en temps réel et une gestion agentique, c'est-à-dire des agents d'IA qui appliquent les politiques de sécurité depuis le cloud 12.

Le contrat court sur trois ans, le débit peut être relevé à tout moment, du matériel neuf est livré au bout de 36 mois et des crédits de services couvrent la migration des politiques depuis le pare-feu d'un concurrent 13.

Budgets gelés, trafic IA démultiplié

La cible : un acheteur qui n'a plus accès aux capitaux. Le baromètre 2026 d'IANS Research et d'Artico Search, cité par Check Point, établit que le budget de sécurité médian n'a pas augmenté cette année, que 55 % des responsables de la sécurité des systèmes d'information (RSSI) ont vu leur budget stagner ou reculer et que, parmi les 64 % qui en ont demandé davantage, 45 % seulement l'ont obtenu 1.

Dans le même temps, l'IA multiplie ce que chaque réseau doit inspecter : Check Point Research recense au moins une interaction à haut risque avec l'IA générative par mois dans 87 à 93 % des organisations, et un prompt sur 25 contient désormais des données sensibles, soit le double d'un an plus tôt 2.

Le gain comme l'exposition sont l'affaire de Check Point

Les renouvellements bloqués se transforment en contrats facturables, et le canal des fournisseurs de services gérés (MSP) décroche une offre groupée supplémentaire à revendre : quelque 7 000 partenaires opèrent désormais chaque mois, contre environ 1 000 début 2023, au service de près de 100 000 clients finaux 4. L'exposition, elle, est celle de Check Point : le groupe avance le matériel et le récupère sur 36 mois 5. Au deuxième trimestre, le chiffre d'affaires n'a progressé que de 1,3 % sur un an, sa plus faible hausse depuis trois ans, la marge opérationnelle est tombée à 27,5 % et les revenus différés (« deferred revenue »), les sommes contractées mais non encore comptabilisées en chiffre d'affaires, ont augmenté de 7 % 5.

Les revenus différés progressent cinq fois plus vite que le chiffre d'affaires comptabilisé

  • Croissance du chiffre d'affaires
  • Croissance des revenus différés
0%2%4%6%8%10%T4 23T2 24T4 24T2 25T4 25T2 267%Annonce de la location du pare-feule 26 oct.
Data
Croissance du chiffre d'affairesCroissance des revenus différés
T3 233.2%3.8%
T4 233.9%1.6%
T1 245.8%1.6%
T2 246.6%2.5%
T3 246.5%2.1%
T4 246.1%4.9%
T1 256.5%4.9%
T2 256%4.1%
T3 256.7%8.1%
T4 255.9%9%
T1 264.8%7.5%
T2 261.3%7%
Croissance sur un an, en pourcentage, par trimestre calendaire. Les revenus différés sont les montants contractés mais non encore comptabilisés en chiffre d'affaires. Source : chiffres trimestriels de Check Point Software, issus de ses dépôts auprès de la SEC.5

Un trimestre en repli pour premier test

Le rapport du trimestre clos en septembre, attendu le 2 novembre, soit un jour après le lancement, devrait faire état, selon les analystes, d'un chiffre d'affaires de 672,51 millions de dollars, en baisse de 0,7 %, et d'un bénéfice par action de 2,49 dollars, en repli de 36,8 % 6. Le scénario haussier se joue dans la composition de l'activité : le modèle de Simply Wall St crédite les piliers les plus récents — le SASE (accès sécurisé délivré depuis le cloud) et la sécurité de l'IA — d'une croissance du chiffre d'affaires récurrent annuel supérieure à 40 %, et valorise pourtant le titre environ 9 % en dessous du marché 7.

Le marché en cours de monétisation est si récent qu'IT-Harvest l'évaluait à près de 30 millions de dollars l'an dernier, quand 360iResearch table sur 260 millions de dollars pour 2026 8. La ligne de dépenses d'investissement (capex) gelée de l'acheteur vient de basculer dans le bilan du vendeur.

Le document publié le 2 novembre dira si ces sommes se matérialisent en chiffre d'affaires comptabilisé, ou seulement en revenus différés.

Get Security by email, free

The breaches, flaws and security vendors AI is putting to the test. In our daily email, every weekday.

Loading CHKP

Reader comments

0 comments

    More in Security

    All in this topic →

    Security

    Cellebrite cut off Serbia in 2025. The labs say its tools ran through the 2026 election anyway

    Cellebrite publicly cut off Serbia in February 2025. Three forensic labs say its extraction tools were used there anyway, into 2026, and the repetition after an earlier cutoff in Russia reads as a claim about the business model, not one bad customer.

    Security

    GitLab's four CVEs got fixed twice: by Ruby, and by a free AI agent

    Ruby patched the engine bugs behind GitLab's four critical CVEs on October 23 but declined to issue its own CVE IDs, leaving scanners blind to unpatched Ruby runtimes, and Cognition shipped a free agent skill that patches GitLab for anyone running Devin, Claude Code or Cursor. The question for GTLB holders: what is left to pay for.

    Security

    Palo Alto rallies on the bug inside its own firewall before the fix exists

    Palo Alto confirmed on October 24 that both AI-found PHP2Shell flaws run inside its own firewalls, with hotfixes only scheduled, while the stock had already rallied 7.22% on a survey calling the bug a spending catalyst. The price is paying for a forecast before the fix exists.

    Security

    SailPoint, Rubrik and SentinelOne insiders sold about $49 million while cyber stocks rallied

    October 23's AI-security melt-up ran on a reseller survey and a bank note, while the filings show SailPoint's CEO and six execs, Rubrik directors and SentinelOne's chief all selling into it.

    Security

    Varonis chained five Snowflake Postgres flaws into OS-level execution; the stock is at over 21 times sales

    Varonis Threat Labs turned a routine Snowflake admin role into OS-level command execution on Snowflake's own servers, the same bug class it found at AWS and Azure. The stock pays over 21 times sales for managed trust the disclosure just tested.

    Security

    Palo Alto rose 6.5% the same week its own Unit 42 confirmed ransomware uses its GlobalProtect flaw

    Security stocks rallied on a survey saying budgets are up. In the same 48 hours, Palo Alto's own researchers confirmed its firewall is a working ransomware doorway, and a 70,000-credential breach campaign went public.

    Get the newsletter

    The day's AI and market news, in your inbox every weekday.