Security

SailPoint, Rubrik, SentinelOne : les initiés ont cédé environ 49 millions de dollars pendant le rallye de la cybersécurité

L'emballement du 23 octobre sur la cybersécurité liée à l'IA s'est nourri d'une enquête auprès de revendeurs et d'une note de banque. Mais les déclarations réglementaires montrent le PDG et six dirigeants de SailPoint, des administrateurs de Rubrik et le patron de SentinelOne en train de vendre leurs titres au cœur du mouvement.

Lire l’original

Vincent JiangVincent Jiang · 2 min read
Share
Tomer Weingarten, cofondateur et PDG de SentinelOne
1 / 6Slide 1 of 6
Le PDG de SentinelOne, Tomer Weingarten. Ses ventes sur le marché ouvert, estimées à 25,45 millions de dollars sur six mois, arrivent en tête des cessions d'initiés révélées par les déclarations réglementaires. (Avec l'aimable autorisation de SentinelOne)

Le pari cyber que tout le monde voulait prendre le 23 octobre arrivait avec son étiquette « à vendre » 3584. SailPoint+9.17% — SailPoint, up 9.17 percent today (SAIL) a clôturé en hausse de 9,12 %, Zscaler+7.38% — Zscaler, up 7.38 percent today (ZS) de 7,31 %, SentinelOne+7.20% — SentinelOne, up 7.20 percent today (S) de 7,0 %, et Rubrik+5.92% — Rubrik, up 5.92 percent today (RBRK) a touché un record à 128,32 dollars, au-dessus de son propre consensus d'analystes, établi à 115,56 dollars 3584. Le déclencheur avait des allures de demande : Deutsche Bank avait désigné la cybersécurité comme gagnante de la hausse de l'usage des jetons d'IA (tokens), et l'enquête d'Evercore ISI auprès des partenaires de distribution relevait des budgets de sécurité en renforcement à l'approche de la fin d'année 76. Mais les déclarations déposées la même semaine montrent ceux qui dirigent ces entreprises en train de vendre, pas d'acheter.

SailPoint a mené le rallye cyber du 23 octobre (+9,12 %) sur fond de 32 % du flottant vendu à découvert

0%2%4%6%8%10%SAIL9.12%ZS7.31%S7%PANW6.59%OKTA6.26%
Data
Value
SAIL9.12%
ZS7.31%
S7%
PANW6.59%
OKTA6.26%
Variation du cours sur une séance, le 23 octobre 2026, en pourcentage. Chiffres Palo Alto et Okta issus du relevé sectoriel de TradingKey. Sources : TradingKey (SAIL, ZS), Quiver Quantitative (S), revue sectorielle de TradingKey (PANW, OKTA).3,5,8

Les acheteurs ont une enquête, les vendeurs ont le parquet

Premier camp : le momentum. Le rallye du 23 octobre s'est appuyé sur une enquête d'Evercore−1.37% — Evercore, down 1.37 percent today ISI auprès de revendeurs, faisant état de budgets en renforcement, de pipelines bien remplis et de dépenses pour sécuriser les données, l'IA, les identités et le cloud 6. De son côté, dans la note publiée à l'issue d'une tournée d'investisseurs, Deutsche Bank désignait Snowflake+3.36% — Snowflake, up 3.36 percent today, CrowdStrike+8.33% — CrowdStrike, up 8.33 percent today et Palo Alto comme les bénéficiaires les plus en vue des jetons d'IA 7.

Les analystes ont emboîté le pas : un cabinet a relevé son objectif de cours sur SentinelOne de 25 à 28 dollars après le OneCon 5, et Citigroup−1.57% — Citigroup, down 1.57 percent today a porté celui de Rubrik à 130 dollars 4. Notons ce que les banques n'ont pas cité : aucune des plus fortes hausses de la séance ne figure sur la liste de Deutsche Bank, et l'établissement a lui-même concédé que ces bénéfices sont déjà reflétés dans les valorisations 7.

Le contrepoint s'écrit dans les Form 4

Le deuxième camp, lui, s'appuie sur le relevé des opérations d'initiés. Sept dirigeants de SailPoint, emmenés par leur PDG Mark McClain, ont vendu pour 10,22 millions de dollars les 6 et 7 octobre, entre 19,71 et 21,03 dollars l'action, une semaine avant que l'entreprise ne dévoile ses agents d'IA pour la gestion des identités, que son directeur technique a qualifiés de proches de l'AGI, et sans le moindre achat en 90 jours 1. La même société a interdit toute discussion sur le chiffre d'affaires lors de sa présentation aux analystes du 14 octobre, et son activité IA pèse un peu plus de 70 millions de dollars, soit moins de 6 % de ses revenus récurrents annuels (ARR) de 1,231 milliard de dollars 2.

Chez Rubrik, les initiés ont vendu 139 583 actions pour 13,5 millions de dollars en 90 jours, dont une cession de 1,27 million de dollars de l'administrateur John Thompson, alors que le titre dépassait l'objectif du consensus 4. SentinelOne, elle, a enregistré 30 ventes sur le marché ouvert et pas un seul achat en six mois ; son PDG, Tomer Weingarten, a cédé à lui seul pour un montant estimé à 25,45 millions de dollars 5.

Sur les trois valeurs, les ventes d'initiés ont précédé le rallye

$0M$10M$20M$30MPDG de SentinelOne, 6 mois$25.45MInitiés de Rubrik, 90 jours$13.52MDirigeants de SailPoint, 2 jours$10.22M
Data
Value
PDG de SentinelOne, 6 mois$25.45M
Initiés de Rubrik, 90 jours$13.52M
Dirigeants de SailPoint, 2 jours$10.22M
Ventes d'initiés déclarées sur le marché ouvert, en millions de dollars, d'après les déclarations agrégées dans les articles cités. Les fenêtres diffèrent selon les sociétés et sont indiquées. Sources : Quiver Quantitative, MarketBeat, Basis Report.1,4,5

Ce que les résultats devront prouver

Le squeeze aggrave le tableau : la hausse de SailPoint s'est appuyée sur un flottant vendu à découvert de 32,18 %, autrement dit en partie sur un rallye de rachats de positions à découvert, et non sur une lecture de la demande 3. Les preuves, dans un sens comme dans l'autre, datent déjà. Zscaler publie ses résultats fin novembre, SailPoint en décembre, et ces publications devront montrer que l'argent de la cybersécurité liée à l'IA arrive bel et bien — et pas seulement le discours commercial 28. En attendant, les Form 4 sont formels : ceux qui sont le plus proches du carnet d'ordres ont encaissé.

Quand vendeurs et acheteurs sont en désaccord, consultez d'abord le calendrier des vendeurs.

Get Security by email, free

The breaches, flaws and security vendors AI is putting to the test. In our daily email, every weekday.

Loading RBRK…

Reader comments

0 comments

    More in Security

    All in this topic →

    Security

    Varonis chained five Snowflake Postgres flaws into OS-level execution; the stock is at over 21 times sales

    Varonis Threat Labs turned a routine Snowflake admin role into OS-level command execution on Snowflake's own servers, the same bug class it found at AWS and Azure. The stock pays over 21 times sales for managed trust the disclosure just tested.

    Security

    Palo Alto rose 6.5% the same week its own Unit 42 confirmed ransomware uses its GlobalProtect flaw

    Security stocks rallied on a survey saying budgets are up. In the same 48 hours, Palo Alto's own researchers confirmed its firewall is a working ransomware doorway, and a 70,000-credential breach campaign went public.

    Security

    HPE Patched 72 Flaws in the Wi-Fi OS Behind Its 139% Rally

    Eight of the flaws carry the maximum severity score and are reachable over a network with no credentials. The division's president sold $2.0 million of stock the day before the bulletin, under a plan set months earlier. The open question is whether enterprise Wi-Fi buyers start pricing a vendor's patch record.

    Security

    Arista patches a third exploited VeloCloud zero-day, a CVSS 9.9, eight days before its November 3 earnings

    Arista patched a CVSS 9.9, actively exploited SQL injection in VeloCloud Orchestrator on October 22, the third zero-day in the acquired line in four months, eight days before earnings. The selloff priced AI financing anxiety; it has not yet priced the security pattern.

    Security

    Wells Fargo puts AI-agent losses on customers from November 24; Okta's 34% pipeline build is the bet

    Citi, JPMorgan, Bank of America, Wells Fargo and Schwab are blocking third-party AI agents from customer money, and Wells Fargo's new terms put agent-fraud losses on customers. The paid gap is verification: proof that an agent is an agent, acting on a human's authority, inside limits a bank can enforce.

    Security

    Tenable gave PHP's 9.2 flaws its highest rating, then patched PHP out of its own scanners

    The Nessus maker gave the PHP2Shell flaws its highest concern rating, then spent October 22 patching PHP out of its own appliances. Its next bet is selling exposure data to AI agents; one launch partner already runs an autonomous security center on top of it.

    Get the newsletter

    The day's AI and market news, in your inbox every weekday.