CrowdStrike a rebondi de 92 % : la valorisation tient-elle ?

CrowdStrike a effacé en quelques mois toute la correction née des craintes autour de l'IA générative, et l'action affiche un nouveau sommet sur 52 semaines. Le problème n'est plus de savoir si Falcon reste une bonne plateforme de cybersécurité : c'est de savoir si le marché n'a pas déjà payé dix ans de perfection d'avance sur ce redémarrage de valorisation.

Le titre a plongé entre novembre 2025 et février 2026, puis le lancement de Claude Code Security par Anthropic fin février a ravivé la peur qu'une IA native puisse cannibaliser un pan du marché de la cybersécurité. Cette peur s'est retournée en quelques semaines : le narratif dominant est devenu que l'IA agentive multiplie les menaces, donc la demande de sécurité. C'est ce retournement de sentiment qui a propulsé CrowdStrike vers ses plus hauts, et qui pose la vraie question de cet article : la remontée du cours a-t-elle été plus rapide que celle des fondamentaux ?

Pourquoi l'action CrowdStrike a-t-elle rebondi de 92 % depuis février 2026 ?

CrowdStrike a progressé de plus de 92 % en 2026 selon l'analyste Rick Orford, une performance qui dépasse celle de la plupart des autres valeurs de cybersécurité cette année-là. Le titre avait pourtant décroché entre son pic de novembre 2025 et février 2026, un repli que Rick Orford attribue davantage à une compression de multiple qu'à une dégradation de l'activité sous-jacente.

La chute s'est accentuée fin février 2026, quand Anthropic a lancé Claude Code Security. Le marché a immédiatement craint que les plateformes IA natives ne viennent grignoter des segments entiers du marché de la cybersécurité, un risque de disruption classique quand une action se négocie déjà avec une prime élevée face à ses pairs logiciels. La pression de vente a donc frappé plus fort une action chère qu'une action moyenne.

Pourquoi la peur de l'IA s'est-elle transformée en catalyseur haussier ?

À partir d'avril 2026, le narratif s'est retourné. L'idée que l'IA menace la cybersécurité a cédé la place à une thèse inverse : des systèmes d'IA plus puissants génèrent des attaques plus rapides et des vulnérabilités plus complexes, donc les entreprises ont besoin de plus de détection automatisée, pas de moins. Ce basculement de perception a suffi à ramener CrowdStrike vers un nouveau sommet sur 52 semaines. C'est un mécanisme que je retrouve sur beaucoup de valeurs IA : le sentiment de marché bascule plus vite que les chiffres publiés, et c'est précisément ce décalage qui crée le risque de valorisation dont on va parler.

Falcon, la plateforme qui rend CrowdStrike difficile à remplacer

Une fois la peur dissipée, l'argument haussier de fond redevient celui de la plateforme. Falcon n'est plus un simple outil de détection et réponse aux points de terminaison (EDR) : l'entreprise propose désormais 33 modules qui couvrent la sécurité des terminaux, la sécurité du cloud et la protection de l'identité, tous accessibles via un agent logiciel unique et léger.

Falcon Flex, le modèle commercial qui permet aux clients de répartir leurs dépenses entre modules sans renégocier de contrat à chaque changement de priorité, renforce cette dynamique de consolidation. Beaucoup de grandes entreprises gèrent aujourd'hui des dizaines d'outils de sécurité disparates pour leurs environnements de terminaux, de cloud et d'identité, une complexité coûteuse et lente à coordonner. CrowdStrike leur vend l'inverse : faire transiter plus de charges de travail par un seul système au lieu d'empiler des solutions ponctuelles.

Comment Falcon Flex verrouille-t-il les clients dans l'écosystème ?

Plus un client déploie de modules Falcon, plus le coût de bascule vers un concurrent devient élevé : changer de plateforme de sécurité à l'échelle d'une entreprise entière est perturbateur, coûteux et chronophage une fois les charges de travail consolidées. C'est un vrai moat opérationnel, et c'est la partie de la thèse CrowdStrike la plus solide. Mais un bon business et une bonne action ne sont pas la même chose, et c'est là que le dossier se complique.

Une valorisation qui ne pardonne plus l'erreur d'exécution

C'est le nœud du problème. Selon Rick Orford, CrowdStrike affichait, au moment de son analyse, une capitalisation boursière d'environ 156 milliards de dollars pour un cours proche de 582 fois les bénéfices prévisionnels, avec un ratio PEG proche de 26. Un peu plus tôt dans l'année, l'analyste Parkev Tatevosian, CFA, calculait un PER prévisionnel de 144, contre environ 90 en début d'année 2026 et 60 un an plus tôt.

Deux modèles DCF indépendants aboutissent à la même conclusion : le cours dépasse largement la valeur intrinsèque. Parkev Tatevosian évaluait la juste valeur à 366 $ quand l'action cotait 513 $ (avant même le rebond de 2026), puis à 116 $ quand l'action a atteint 225 $ mi-2026, un écart qui s'est donc creusé, et non réduit, malgré la révision à la hausse de ses prévisions de flux de trésorerie disponible. Quand deux estimations DCF successives, faites par le même analyste avec des hypothèses relevées, donnent un écart plus grand qu'avant, ce n'est pas un bruit statistique : c'est que le cours a couru plus vite que les fondamentaux.

Quel est l'écart entre le cours et la juste valeur estimée par DCF ?

Sur le panel Motley Fool, un intervenant évoque un multiple proche de 80 fois les bénéfices futurs et plus de 20 fois le chiffre d'affaires des douze derniers mois, un niveau qu'il juge justifié uniquement si CrowdStrike redevient rapidement générateur de free cash-flow organique solide. Selon Gartner, les dépenses mondiales en produits et services de sécurité de l'information devraient continuer de croître sur un rythme structurel dans les prochaines années (voir les publications Gartner sur la cybersécurité), ce qui soutient la thèse de fond, mais ne justifie pas mécaniquement chaque multiple payé aujourd'hui.

Croissance en ralentissement et économie unitaire qui se dégrade

La croissance du chiffre d'affaires de CrowdStrike est passée d'environ 200 millions de dollars en 2019 à plus de 5 milliards sur les douze derniers mois selon Rick Orford, une trajectoire remarquable sur le papier. Mais le rythme ralentit : 22 % de croissance au dernier trimestre selon Parkev Tatevosian, et il s'agit, d'après le panel Motley Fool, de la huitième année consécutive de décélération de la croissance du chiffre d'affaires.

Le retour sur capital investi (ROIC) illustre la même tension. Il est passé de 85 % en 2019 à seulement 8 % sur la période la plus récente, un niveau encore inférieur au coût moyen pondéré du capital de l'entreprise. La croissance reste bonne dans l'absolu, elle s'améliore juste moins vite que le prix payé pour l'obtenir.

Pourquoi le coût d'acquisition de nouveaux revenus s'est-il autant dégradé ?

C'est le chiffre le plus parlant du dossier. Au cours de l'exercice 2026, CrowdStrike a généré environ 1,80 dollar de nouveaux revenus pour chaque dollar supplémentaire dépensé en vente et marketing, contre plusieurs fois ce niveau l'année précédente selon le panel Motley Fool. Sur la même période, la rémunération en actions a doublé en trois exercices, alors que les flux de trésorerie d'exploitation n'ont progressé que de 71 %. Je le note parce que c'est exactement le type de signal que je regarde en premier sur une valeur chère : pas le communiqué de croissance du trimestre, mais l'efficacité réelle de chaque dollar de dépense commerciale.

Autre point de friction identifié sur r/ValueInvesting : SentinelOne (ticker S) a fait preuve d'une résilience concurrentielle inattendue, ce qui pourrait expliquer la hausse des coûts d'acquisition de nouveaux clients de CrowdStrike ces dernières années. Un utilisateur du forum s'interroge d'ailleurs sur la raison pour laquelle CrowdStrike se paie deux fois la capitalisation de Fortinet, alors que Fortinet l'emporte sur presque tous les critères sauf la croissance.

CrowdStrike face à Fortinet et SentinelOne : la prime est-elle justifiée ?

C'est précisément la question posée par la communauté r/ValueInvesting, et elle mérite un tableau plutôt qu'une opinion en l'air.

Ce tableau confirme un point simple : le marché paie CrowdStrike plus cher que Fortinet essentiellement pour sa croissance, alors même que Fortinet gagne sur la rentabilité et l'efficacité du capital selon l'intervenant de r/ValueInvesting. Un utilisateur de r/scimmieinborsa arrive à une conclusion voisine via une analyse assistée par IA : CrowdStrike reste un "compounder" quasi certain sur un horizon de trois à cinq ans grâce à son architecture cloud-native et à son Threat Graph, mais le point d'entrée autour de 531 $ (novembre 2025) offrait selon lui un ratio risque/rendement défavorable à court et moyen terme.

« Payer 140 fois les bénéfices, ce n'est plus acheter de la croissance, c'est acheter l'absence d'accroc. Sur CrowdStrike comme sur NVIDIA, je préfère une position réduite qu'un pari plein pot sur la perfection d'exécution. »

Vincent, Août 2026

Cette tension entre qualité d'entreprise et prix payé est exactement ce que j'observe depuis des mois sur les leaders IA cotés : Falcon mérite sa place de référence sectorielle, mais le multiple actuel ne laisse plus aucune marge à un trimestre imparfait. Le panel Motley Fool résume bien cette prudence en abaissant progressivement la note globale de CrowdStrike de 8,7 sur 10 lors de sa première évaluation à 6,6 sur 10 lors de la plus récente, malgré une activité toujours jugée solide.

Faut-il acheter CrowdStrike après ce rebond de 92 % ?

Le rebond est réel, la plateforme Falcon reste un actif de qualité, et la demande structurelle en cybersécurité ne va pas disparaître. Mais la question n'est plus de savoir si CrowdStrike est une bonne entreprise, elle l'est. La question est de savoir si vous payez aujourd'hui dix ans de bonne exécution d'avance. Sur ce point précis, l'écart entre les deux estimations DCF citées dans cet article (116 $ et 366 $ selon la période) et les cours de marché récents (225 $ et 513 $ à ces mêmes dates) ne s'est pas resserré au fil de l'année, il s'est élargi.

Mon verdict, dans la logique de mes propres convictions sur les valeurs IA les plus chères : conserver si vous détenez déjà une ligne CrowdStrike, mais attendre pour initier une position neuve, avec un horizon de 12 mois avant de reconsidérer un point d'entrée. 49 analystes recommandent fortement l'achat selon Rick Orford, avec un objectif de cours haut à 706 $, mais un consensus d'analystes optimiste ne remplace jamais votre propre marge de sécurité. Si le titre corrige de 25 à 30 % sur un trimestre décevant, comme cela s'est déjà produit entre novembre 2025 et février 2026, l'équation redevient nettement plus favorable. Pour mieux comprendre comment ce type de couche logicielle IA se déploie concrètement dans les entreprises qui l'achètent, le blog AI First traite ces cas d'usage côté PME.

Si vous cherchez un point de comparaison sur une autre valeur IA où le marché paie déjà la perfection d'avance, la mécanique est très proche de ce qu'on observe sur NVDA à PER 50 : les earnings doivent accélérer pour justifier. Et si la question du "combien de risque de dérapage un multiple élevé tolère-t-il" vous intéresse, notre analyse sur Palantir en bourse : l'action IA que tout le monde déteste applique le même filtre à un dossier encore plus disputé.

Foire aux questions

CrowdStrike est-elle encore une action de croissance en 2026 ?

Oui, mais une croissance qui ralentit : 22 à 23 % au dernier trimestre cité, contre des rythmes bien plus élevés il y a quelques années. Le panel Motley Fool évoque une huitième année consécutive de décélération, avec des prévisions FY2027 autour de 20 à 22 %, ce qui suggère une stabilisation plutôt qu'un rebond de la croissance.

Pourquoi le PER de CrowdStrike varie-t-il autant selon les sources (121, 144, 582) ?

Ces chiffres proviennent d'analystes différents, à des dates différentes et parfois sur des bases de bénéfices différentes (GAAP contre non-GAAP, ou périodes de calcul distinctes). Le point commun de toutes ces estimations reste le même : un multiple très supérieur à la moyenne du marché, ce qui exige une exécution quasiment sans faute pour être justifié dans la durée.

CrowdStrike est-elle vulnérable à la concurrence de plateformes IA comme Claude Code Security ?

Le marché a redouté ce scénario fin février 2026, provoquant une correction du titre. Mais le narratif s'est retourné dès avril 2026 : une IA plus puissante multiplie aussi les vecteurs d'attaque, ce qui alimente la demande de cybersécurité automatisée plutôt que de la détruire. Aucune des sources disponibles ne documente de perte de clients concrète liée à un concurrent IA natif à ce stade.

CrowdStrike ou Fortinet, quel titre privilégier en 2026 ?

D'après le thread r/ValueInvesting cité, Fortinet l'emporte sur la rentabilité et l'efficacité du capital, tandis que CrowdStrike l'emporte nettement sur la croissance, ce qui explique une capitalisation environ deux fois supérieure. Le choix dépend donc de votre profil : privilégier CrowdStrike suppose de payer cher une croissance encore solide, privilégier Fortinet suppose d'accepter une croissance plus faible contre une valorisation plus raisonnable.

Quel est le principal risque financier pour CrowdStrike aujourd'hui ?

Le risque le plus documenté n'est pas la faillite ni la perte de clients, mais l'exécution : la rémunération en actions a doublé en trois exercices pendant que les flux de trésorerie d'exploitation ne progressaient que de 71 % sur la même période, et le coût d'acquisition de nouveaux revenus s'est nettement dégradé. À une valorisation aussi tendue, tout trimestre en dessous des attentes se traduit historiquement par une compression de multiple sévère.

Sources

• Is CrowdStrike Stock a Buying Opportunity for 2026? | CRWD Stock Analysis — Parkev Tatevosian, CFA
• Should You Buy CrowdStrike Stock Before the Huge Investor Update? | CRWD Stock Analysis — Parkev Tatevosian, CFA
• CrowdStrike Stock Could Explode After This AI Security Shift — Rick Orford - Trading Stocks and Options For All
• ¿Es CrowdStrike una buena inversión tras la estabilización de su crecimiento? — The Motley Fool
• Scimmia a metà: CRWD — r/scimmieinborsa
• Fortinet vs Crowdstrike - cybersecurity valuations — r/ValueInvesting