CrowdStrike : Citi relève son objectif à 295 dollars d'après les rapports de l'éditeur lui-même sur les attaques par l'IA ; le test, c'est le 31 octobre
Citi et BNP Paribas ont revu à la hausse, cette semaine, leur analyse de CrowdStrike, à la lumière des comptes rendus du groupe lui-même sur des attaques menées par l'IA contre des banques sud-coréennes. Ce qui tranchera, ce sont les nouveaux revenus récurrents nets (net new recurring revenue) du trimestre qui s'achève le 31 octobre 2026 ; la vente d'actions programmée du PDG n'est que du bruit.
Richard Tang · 3 min read
La meilleure preuve que des agents d'IA mènent aujourd'hui de vraies attaques vient de la société qui est payée pour les arrêter, et ce mois-ci Wall Street a intégré cette preuve à ses cours comme un fait établi 12. Le récit que CrowdStrike−7.50% — CrowdStrike, down 7.50 percent today fait des attaques contre des banques sud-coréennes est un travail maison 3. La même semaine, son PDG, George Kurtz, a cédé pour 5,2 millions de dollars d'actions dans le cadre d'un plan de cession adopté en janvier 4 ; le seul test indépendant de cette histoire arrivera avec le trimestre qui s'achève le 31 octobre 2026.
Un rapport prudent, une reprise sans réserves
Dans son rapport du 7 octobre 2026, CrowdStrike estime, avec un niveau de confiance modéré, qu'un seul opérateur, motivé par le gain, a mené la campagne contre des institutions financières sud-coréennes : vraisemblablement un locuteur du chinois, peut-être un individu de 26 ans dans la province du Guangdong. Le rapport ne nomme aucun adversaire 3.
La capacité sous-jacente, elle, est bien réelle. ARTEX, un agent d'attaque open source publié cette année sur GitHub−2.35% — GitHub, down 2.35 percent today, se connecte à des modèles commerciaux, dont Claude, d'Anthropic$350B — Anthropic, private, latest valuation $350B, et DeepSeek ; le suspect l'a utilisée aux côtés de Claude Code 3. Qu'une seule personne dirige une meute d'agents d'IA contre les banques d'un pays est une capacité observée. Qui est cette personne, et a-t-elle agi seule, relève en revanche de l'estimation de CrowdStrike.
En quelques jours, la conclusion était devenue un fait acquis sur les réseaux sociaux : « CLAUDE A DÉMASQUÉ UN PIRATE QUI A FRAPPÉ 7 BANQUES SUD-CORÉENNES D'UN SEUL COUP » 5. Le message ne reprend aucune des réserves du rapport, et le chiffre a changé au fil des reprises : Reuters recense au moins neuf banques ciblées, qu'elles l'aient elles-mêmes révélé ou que la presse locale l'ait signalé 3.
Un scénario haussier bâti sur le renseignement de l'éditeur lui-même
Le 15 octobre 2026, l'analyste de Citi+0.78% — Citi, up 0.78 percent today Fatima Boolani a relevé son objectif de cours sur CrowdStrike de 260 à 295 dollars, en maintenant sa recommandation à l'achat, en s'appuyant sur un sondage montrant que les déploiements d'IA stimulent les dépenses de sécurité 1. Le titre garde une progression de 113 % depuis le début de l'année 1. La banque française BNP Paribas est allée plus loin après s'être entretenue avec l'équipe des relations investisseurs de CrowdStrike : les objectifs à long terme pourraient se révéler prudents, car près de la moitié des terminaux d'entreprise fonctionnent encore avec des outils d'ancienne génération 2.
Ces objectifs prévoient notamment 10 milliards de dollars de revenus récurrents annuels d'ici l'exercice 2030, et BNP a estimé que le groupe pourrait les dépasser 6. Elle maintient toutefois une prévision de cours de 180 dollars, très en dessous du niveau actuel du titre 6. Les deux banques tablent sur la même demande ; elles divergent sur ce que devrait valoir l'action.
Deux banques, une même demande, 115 dollars d'écart
Data
| Value | |
|---|---|
| Citi, nouveau | $295 |
| Citi, ancien | $260 |
| BNP Paribas | $180 |
La recherche fait office d'argumentaire commercial, et elle se vérifie parfois
Les deux notes s'appuient sur la recherche sur les menaces que CrowdStrike produit elle-même, et qui sert aussi d'argument pour l'achat de sa plateforme Falcon. Ce dispositif peut encore déboucher sur des résultats vérifiables : le 13 octobre 2026, CrowdStrike a indiqué que ses renseignements avaient aidé le FBI à démanteler des fermes d'ordinateurs portables utilisées par l'opération FAMOUS CHOLLIMA, liée à la Corée du Nord, pour placer de faux télétravailleurs au sein d'entreprises américaines 7.
Une croissance en accélération depuis cinq trimestres
Data
| Croissance du chiffre d'affaires sur un an | |
|---|---|
| T3 23 | 35.3% |
| T4 23 | 32.6% |
| T1 24 | 33% |
| T2 24 | 31.7% |
| T3 24 | 28.5% |
| T4 24 | 25.2% |
| T1 25 | 19.8% |
| T2 25 | 21.3% |
| T3 25 | 22.2% |
| T4 25 | 23.3% |
| T1 26 | 25.6% |
| T2 26 | 25.8% |
La vente n'est que du bruit ; le vrai test, c'est le chiffre du trimestre
La vente de M. Kurtz a porté sur 20 000 actions en deux jours, dans le cadre d'un plan de cession programmée adopté le 6 janvier 2026, et il conserve environ 7,5 millions d'actions 4. Le plan datait de bien avant les rapports publiés ce mois-ci. Une vente programmée de cette ampleur n'envoie aucun signal sur les perspectives de l'entreprise.
Le signal, c'est le trimestre en cours de clôture. Dans son dernier rapport, CrowdStrike a établi un record, avec environ 333 millions de dollars de nouveaux revenus récurrents annuels nets — l'indicateur de prises de commandes publié chaque trimestre —, et la direction a ensuite relevé ses prévisions pour l'ensemble de l'exercice 9. Si les attaques menées par l'IA se convertissent en budgets de cybersécurité, les nouveaux revenus récurrents nets devront franchir une barre que la direction a déjà relevée. Fortinet−7.60% — Fortinet, down 7.60 percent today, éditeur concurrent de solutions de sécurité, donnera au secteur sa première indication le 28 octobre 10.
Le test, c'est la dépense des clients, pas le récit que l'éditeur fait des menaces
La chaîne qui relie attaques menées par l'IA à bas coût et budgets de cybersécurité plus étoffés est bien réelle, et elle passe très probablement là où les haussiers disent qu'elle passe. Ce qui n'a pas encore été testé, c'est la conversion : les nouveaux revenus récurrents nets du trimestre clos le 31 octobre 2026 en constitueront la première mesure issue des dépenses des clients, et non du récit que CrowdStrike fait elle-même des menaces.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
