Okta : la passerelle d'agents toujours pas livrée — des rivaux appliquent déjà son propre protocole

Lors d'Oktane, le 22 septembre, Okta▲+7.00% — Okta, up 7.00 percent today a déclaré la disponibilité générale de trois produits d'identité pour les agents : Agent SSO, Agent-to-Agent Connections et Resource Access Certifications ². Mais la pièce qui se trouve réellement entre un agent IA et les outils qu'il appelle, la Runtime Agent Gateway, est restée au stade de la feuille de route↗ ². Les API sous-jacentes sont passées en version bêta le 16 septembre, et un observatoire indépendant du marché de l'identité n'a recensé aucune mise en disponibilité générale au 7 octobre↗ ¹.

Le marché, lui, n'attend pas. La même semaine, Aembit a lancé l'application du protocole Cross App Access (XAA) d'Okta lui-même↗ via son produit d'identité pour l'IA agentique. Son PDG, David Goldschlag, y voit « un moyen d'adopter XAA dès aujourd'hui, sans attendre que chaque système de leur environnement le prenne en charge nativement ». Et TrueFoundry a intégré le protocole à sa passerelle le 1er octobre ⁴¹. Le marché se construit autour des règles fixées par Okta, sans attendre le produit d'Okta.

La prime, c'est le produit qui n'est toujours pas livré

Cette nuance a commencé à coûter cher le 16 octobre, quand l'action Okta a perdu 10,23 % à 187,18 dollars, sans aucun nouveau dépôt réglementaire↗, sans abaissement de recommandation ni publication de résultats, terminant environ 19 % sous son plus haut de clôture du 9 octobre, à 232,13 dollars ⁵³. Le mouvement a touché tout le secteur, mais ce qui expose Okta, c'est son multiple : le titre s'échange à près de 47,5 fois le point médian de la fourchette de résultat hors GAAP visée pour l'exercice 2027 (3,90 à 3,94 dollars), contre une prévision de chiffre d'affaires de 3,216 à 3,226 milliards de dollars, soit une croissance de 10 % à 11 % ³.

Six établissements avaient, quelques jours plus tôt, relevé leurs objectifs de cours entre 215 et 240 dollars↗, portés par le récit d'Oktane, alors même que la direction répétait que les revenus liés aux agents restent très faibles au regard de la base d'environ 3 milliards de dollars et négligeables pour l'exercice 2027 ⁶⁴. La croissance qui porte le cours, c'est le cœur de métier : l'identité. Le cRPO — le chiffre d'affaires contracté à encaisser sous douze mois — a accéléré de 200 points de base, à 14 %, et le free cash flow s'est établi à 227 millions de dollars, avec une marge de 28 % ⁴.

Les initiés ont cédé pour environ 27,1 millions de dollars d'actions au cours des 45 derniers jours, sans une seule opération d'achat, dont 80 000 titres du directeur financier Brett Tighe pour environ 12,9 millions de dollars et 48 822 titres du PDG Todd McKinnon pour environ 9,4 millions de dollars ⁵. Ce genre de ventes peut être banal ; 45 jours de cessions sans le moindre achat, c'est une position, quelle qu'en soit la raison ⁵.

Deux scénarios, un trimestre

Si la passerelle d'agents passe en disponibilité générale et livre le « kill switch » du quatrième trimestre, qui révoque via le Shared Signals Framework chaque jeton actif détenu par un agent compromis, la couche d'exécution reste dans le giron d'Okta ¹². L'accélération du cRPO défend alors ce multiple de 47,5 fois jusqu'à la publication des résultats du troisième trimestre, attendue fin novembre ou début décembre, avec un chiffre d'affaires visé entre 813 et 817 millions de dollars↗ ⁵⁷.

Si Aembit et TrueFoundry s'emparent les premiers de l'application du protocole XAA d'Okta à la couche d'exécution, Okta détiendra la norme, ses rivaux le péage ¹⁴. Dans un cas comme dans l'autre, le produit pour lequel les investisseurs paient, c'est la passerelle, pas les prévisions.