Rubrik (NYSE : RBRK) a publié ses résultats financiers du deuxième trimestre jeudi. La transcription de la conférence téléphonique sur les résultats du deuxième trimestre de la société est fournie ci-dessous.
Cette transcription vous est proposée par les API Benzinga. Pour accéder en temps réel à l'intégralité de notre catalogue, rendez-vous sur https://www.benzinga.com/apis/ pour une consultation.
Visionnez le webcast à l'adresse https://events.q4inc.com/attendee/833461791
Rubrik a enregistré de solides résultats au deuxième trimestre de l'exercice fiscal 27, dépassant tous les indicateurs indicatifs, avec un ARR des abonnements en hausse de 33 % en glissement annuel pour atteindre 1,66 milliard de dollars et un ARR net des nouveaux abonnements atteignant 96 millions de dollars.
La société a mis l'accent sur la cyberrésilience des agents, en tirant parti de l'IA pour améliorer les mesures de cybersécurité et en élargissant son offre de produits avec Rubrik Security Cloud et Rubrik Agent Cloud.
Les perspectives pour l'exercice fiscal 27 ont été revues à la hausse, avec des prévisions d'augmentation de l'ARR des abonnements d'environ 29 % en glissement annuel et un chiffre d'affaires total projeté entre 1,685 milliard de dollars et 1,693 milliard de dollars.
Parmi les points forts opérationnels, citons les succès importants remportés par des clients, tels qu'une agence gouvernementale américaine et un client de services financiers du classement Global 2000, qui ont tous deux choisi Rubrik pour ses capacités complètes de cyberrésilience.
La direction a souligné l'importance stratégique de l'IA pour améliorer la productivité, mais a également reconnu les nouveaux risques qu'elle introduit, positionnant la plateforme Rubrik comme une solution à ces défis.
OPÉRATEUR
Merci de vous joindre à nous et bienvenue à la conférence téléphonique sur les résultats du deuxième trimestre de l'exercice 2027 de Rubrik. Après les remarques préparées aujourd'hui, nous organiserons une séance de questions-réponses. Si vous souhaitez poser une question, veuillez appuyer sur la première étoile pour lever la main. Pour retirer votre question, appuyez à nouveau sur la première étoile. Je vais maintenant donner la parole à Melissa Franke, vice-présidente des relations avec les investisseurs. Allez-y, s'il vous plaît.
Melissa Franke, vice-présidente des relations avec les investisseurs
Bonjour à tous. Bienvenue à la conférence téléphonique sur les résultats financiers du deuxième trimestre de l'exercice 2027 de Rubrik. Bipul Sinha, PDG, président et cofondateur de Rubrik, et Karen Choudhary, directrice financière, m'appellent aujourd'hui. Notre communiqué de presse sur les résultats a été publié aujourd'hui après la clôture du marché et peut être téléchargé depuis la page des relations avec les investisseurs à l'adresse www.ir.rubrik.com. Sur cette page, vous trouverez également un diaporama présentant les faits saillants financiers qui, ainsi que notre publication des résultats financiers, inclut un rapprochement des résultats financiers conformes aux PCGR et non conformes aux PCGR.
Ces mesures ne doivent pas être considérées isolément ou comme un substitut à l'information financière préparée conformément aux PCGR. Au cours de cet appel, nous ferons des déclarations prospectives, notamment des déclarations concernant nos perspectives financières pour le troisième trimestre et l'ensemble de l'exercice 2027, nos attentes concernant les tendances du marché, notre position sur le marché, les opportunités, notamment en ce qui concerne l'IA générative et agentique, les stratégies de croissance, les initiatives en matière de produits et les attentes concernant ces initiatives, ainsi que notre mouvement de commercialisation.
Ces déclarations ne sont que des prévisions basées sur ce que nous pensons aujourd'hui et les résultats réels peuvent différer sensiblement. Ces déclarations prospectives sont soumises à des risques et à d'autres facteurs susceptibles d'affecter notre performance et nos résultats financiers, dont nous discutons en détail dans nos documents déposés auprès de la SEC. Rubrik n'assume aucune obligation de mettre à jour les déclarations prospectives que nous pourrions faire lors de l'appel d'aujourd'hui. Sur ce, je vais passer l'appel à Bipul.
Bipul Sinha, PDG
Merci, Melissa, et merci à tous de vous joindre à nous aujourd'hui. Je suis heureuse d'annoncer que nos résultats du deuxième trimestre ont été vraiment exceptionnels. Une fois de plus, nous avons dépassé tous les indicateurs guidés en termes de chiffre d'affaires et de rentabilité. Et ce n'est pas la première fois. En fait, il s'agit de notre 10e trimestre consécutif de surperformance en tant que société ouverte. Et ce trimestre, nous avons accéléré — oui, permettez-moi de le répéter, accéléré — la croissance nette des nouveaux abonnements ARR. Cela témoigne de la solidité de notre plateforme et de la durabilité continue de la demande en matière de cyberrésilience agentique de Rubrik.
Voici les chiffres clés. Tout d'abord, l'ARR des abonnements a atteint 1,66 milliard, soit une hausse de 33 % par rapport à l'année précédente. Deuxièmement, l'ARR net des nouveaux abonnements a atteint environ 96 millions au deuxième trimestre. Troisièmement, nos revenus d'abonnement se sont élevés à 407 millions d'euros, en hausse de 37 % par rapport à l'année précédente. Quatrièmement, notre NRR d'abonnement est resté solide à plus de 119 %. Et je n'ai pas encore fini. Voici deux autres chiffres clés. Le nombre de clients ayant un ARR d'abonnement de 100 000 ou plus a atteint 3 084, soit une hausse de 23 % par rapport à l'année précédente.
Enfin, en ce qui concerne la rentabilité, nous avons une fois de plus enregistré une amélioration sensible de la marge de contribution à l'ARR des abonnements, en hausse d'environ 460 points de base par rapport à l'année précédente. Nous avons généré 66 millions de dollars de flux de trésorerie disponibles ce trimestre. Très peu d'entreprises de l'envergure de Rubrik peuvent atteindre un tel niveau de croissance, tout en augmentant leurs marges et en générant de solides flux de trésorerie disponibles. Je suis heureuse d'annoncer que nous revoyons à la hausse nos perspectives pour l'année. Permettez-moi de commencer par vous donner un aperçu de l'évolution du marché et de ce qui nous inspire confiance dans l'avenir de notre activité.
Inutile de dire que l'IA est la technologie la plus transformatrice de notre époque. Ce qui nous fascine, c'est que l'ampleur de la productivité créée par l'IA n'a d'égal que l'ampleur des nouveaux risques qu'elle engendre. Les modèles Mythos et Frontier AI le prouvent chaque jour. Rubrik participe au projet Glasswing d'Anthropic. Nous avons créé un harnais complet pour boucler la boucle, de la découverte de vulnérabilités à l'application de correctifs de code. Si je soulève cette question, c'est parce que les résultats de notre projet Glasswing soulignent notre conviction que nous traversons une période particulière en matière d'IA et de cybersécurité.
Comme vous vous en souvenez peut-être d'après les commentaires que j'ai faits plus tôt cette année, nous ne vivons plus dans un monde de vitesse humaine. Il y a quelques années, les humains nous attaquaient et les humains géraient nos processus commerciaux. Les entreprises ont dépensé des milliards dans des milliers d'outils de sécurité pour tenter de détecter et d'empêcher la concrétisation de ces menaces. Ces investissements ne s'avèrent plus pertinents. Aujourd'hui, les agents de l'IA nous attaquent. Ces agents autonomes utilisent l'IA pour enchaîner les vulnérabilités afin de trouver la bonne combinaison malveillante pour pénétrer, violer et chiffrer à la vitesse de la machine.
Si vous disposez des outils de cybersécurité d'hier offrant une réponse rapide, vous êtes confronté à un énorme décalage. Dans le même temps, les agents d'IA gèrent de plus en plus de processus métier. Des flux de travail qui assument des identités, accèdent à des données sensibles et prennent des mesures autonomes. Les acteurs de la menace et les opérateurs commerciaux sont désormais agentiques. Nous avons été témoins d'illustrations concrètes illustrant le risque sans précédent que représentent ces dynamiques. Cela inclut le récent incident de Hugging Face au cours duquel un agent d'IA autonome a exploité une vulnérabilité de type « jour zéro » et a obtenu un accès non autorisé à des systèmes actifs, le tout sans intervention humaine.
Cela démontrait clairement les deux moitiés du risque. Les entreprises sont confrontées à une attaque orchestrée par l'IA qui se déplace plus rapidement que n'importe quelle réponse humaine et à un agent qui agit bien en dehors des barrières prévues. Dans cette nouvelle réalité, la prévention et la détection ne suffisent plus. Dans le même temps, vous ne pouvez pas combattre l'IA avec le même logiciel existant que vous utilisez. Vous aurez besoin d'une nouvelle approche : une évaluation préventive des risques, des garde-fous en temps réel et une restauration à la vitesse de l'IA.
En bref, la cyberrésilience agentique. Il n'est donc pas étonnant que les entreprises du monde entier se tournent vers Rubrik pour sa cyberrésilience agentique. Nous proposons Rubrik en tant qu'agent d'intelligence artificielle, car un agent est le seul moyen de répondre aux attaques utilisant la vitesse de l'IA. Rubrik en tant qu'agent est conçu pour collecter, surveiller et comprendre les informations de manière autonome, créer des plans de reprise, demander la permission aux humains et créer des résultats. Rubrik intègre également une gouvernance et une sécurité des agences à notre plateforme afin de créer des barrières d'exécution pour le travail des agences.
C'est la même fonctionnalité que nous proposons à nos clients avec Rubrik Agent Cloud, qui régit et sécurise les agents IA de nos clients. Comme vous le savez peut-être, nous exploitons deux suites de produits complémentaires sur notre plateforme unique : Rubrik Security Cloud pour la cyberrésilience et Rubrik Agent Cloud pour la sécurité et la gouvernance des agences. Ces deux suites correspondent directement au double risque auquel les entreprises sont confrontées lorsqu'elles adoptent l'IA : en supposant une violation alimentée par l'IA et en supposant une intervention excessive des agents.
Permettez-moi d'abord de discuter de notre opportunité avec Rubrik Security Cloud, ou RSC. Notre moteur de restauration préventive exclusif est l'épine dorsale de la cyberrésilience des agences Rubrik. Notre avantage architectural, qui combine des données chronologiques et des métadonnées, nous permet de précalculer en permanence les points de restauration propres sur site, dans le cloud, en mode SaaS, aux données non structurées et à l'identité avant qu'une attaque ne se produise. Le moteur de récupération préventive de Rubrik fait le travail en temps de paix pour être en mesure de récupérer à la vitesse de l'IA en temps de guerre.
C'est ainsi que nous assurons des restaurations record avec RSC lorsque nos clients sont victimes d'une faille ou que leurs agents sont compromis. C'est pourquoi nous proposons en permanence des taux de réussite extrêmement performants et compétitifs. Notre activité de protection des données cyberrésiliente continue de bénéficier de la transformation en cours vers la cyberrésilience et de la consolidation vers des plateformes, et non vers des solutions ponctuelles. Dans un environnement cybernétique de plus en plus malveillant, les clients considèrent de plus en plus l'approche unifiée de Rubrik sur une plateforme unique en matière de cyberrésilience comme une exigence obligatoire au niveau du conseil d'administration plutôt que comme un achat discrétionnaire.
Les clients peuvent initialement adopter Rubrik de différentes manières (cloud, sur site, données non structurées, identité, M365, Agent Cloud), mais nous lançons le même moteur de politique unique sur notre plateforme Rubrik unique. Lorsqu'un client adopte Rubrik, il n'achète pas simplement une solution ; il entre dans un écosystème où chaque produit supplémentaire adopté renforce la puissance de tous les produits Rubrik existants. Cela témoigne d'une véritable plateforme construite sur des effets de réseau complémentaires.
Permettez-moi de partager deux des nombreuses victoires remportées par des clients au cours du trimestre. Tout d'abord, nous avons conclu un contrat avec un nouveau logo avec une agence gouvernementale de l'État américain, qui a remplacé son ancien titulaire en raison de préoccupations concernant les délais de reprise informatique dans un contexte de montée des cybermenaces. L'agence a choisi Rubrik pour la protection des entreprises et M365, en raison de sa fiabilité, de sa conformité et de sa rapidité de cyberreprise. Ensuite, nous avons gagné un nouveau client de services financiers au palmarès Global 2000, remplaçant ainsi un fournisseur traditionnel et devançant un concurrent de nouvelle génération.
Ce client a choisi Rubrik pour protéger l'ensemble de son environnement de données, y compris les centres de données sur site, le cloud, M365, les données non structurées et l'identité. Rubrik a remporté la victoire grâce à la puissance de nos capacités de cyberrésilience sur une plateforme unique. Outre la cyber-résilience, Rubrik a répondu au besoin de consolidation des outils des clients dans un contexte d'expansion technologique croissante. En ce qui concerne Rubrik Flex, notre véhicule contractuel de plateforme unifiée que nous avons présenté à Forward en juin, Rubrik Flex est une licence, un contrat, un engagement pour une cyberrésilience agentique complète.
Nous sommes satisfaits de l'accueil anticipé et avons déjà conclu quelques offres Flex. À titre d'exemple, l'une de nos plus importantes opérations d'expansion du trimestre a été un accord Flex avec un important système de santé américain, étendant notre plateforme au-delà de sa présence sur site existante pour couvrir M365, le cloud et les données d'identité dans le cadre d'un accord d'entreprise unique. Cette victoire a été remportée contre les outils de sauvegarde natifs du cloud, les clients ayant indiqué qu'une interface unique regroupant les données sur site, dans le cloud, le SaaS et les données d'identité était le facteur décisif de la cyberrésilience.
Nous pensons que Flex deviendra la solution par défaut pour nos plus grands comptes stratégiques au fil du temps. Passons à l'identité. Notre activité Identity Resilience continue d'être l'une des gammes de produits qui connaît la croissance la plus rapide de l'histoire de l'entreprise. Comme vous vous en souvenez peut-être, nous avons commencé notre parcours en matière d'identité avec la sortie d'Identity Recovery, qui permet de récupérer rapidement les services d'identité à la suite de cyberattaques ou de défaillances opérationnelles. Nous avons ensuite lancé Rubrik Identity Resilience, qui améliore la posture en matière de risque en suivant la configuration des risques et les modifications à haut risque ou malveillantes au sein des services d'identité.
Nous continuons de bouleverser rapidement le marché de la protection de l'identité avec l'annonce récente de l'Identity Roll Forward in Identity Resilience. Grâce à ces fonctionnalités, Identity Resilience donne désormais à nos clients la possibilité de remettre leurs systèmes d'identité dans leur état actuel sans perdre les progrès commerciaux légitimes et sans laisser de côté la persistance des attaquants. Cela fait des années que nous construisons notre identité. Notre récente acquisition de Strata Identity ne fait que s'accélérer, apportant des capacités d'orchestration qui complètent notre plateforme.
Il n'existe rien de tel sur le marché. Permettez-moi de vous donner un exemple précis de victoire identitaire. Au deuxième trimestre, nous avons remporté un contrat de résilience des identités, de données cloud et de protection SaaS avec un grand détaillant de mode en ligne, remplaçant ainsi ses outils de sauvegarde natifs existants et devançant un concurrent proposant des solutions ponctuelles. Le client a choisi Rubrik pour ses applications critiques sur M365, Active Directory et sa plateforme de commerce électronique Azure, en invoquant nos sauvegardes immuables et notre rapidité de restauration en cas de cyberincident.
Permettez-moi de passer à Rubrik Agent Cloud, ou RAC. Comme nous l'avons expliqué en détail lors de notre journée consacrée aux analystes, RAC repose sur trois piliers : la surveillance et l'observabilité continues des agents sanctionnés et non autorisés ; la sécurité et la gouvernance dynamiques de l'exécution grâce à notre moteur de gouvernance de l'IA sémantique, ou SAGE ; et Agent Rewind, qui permet à nos clients d'annuler chirurgicalement les actions destructrices des agents. Plus récemment, nous avons dévoilé Rubrik Agent Identity, le plan d'accès pour les agents.
Il détermine qui peut faire quoi avec les agents, quels utilisateurs et quels groupes peuvent utiliser quels agents, quels serveurs MCP et quels outils ces agents peuvent atteindre, et quel accès limité reçoit chaque appel d'outil individuel au moment de l'action. Agent Identity étend l'infrastructure d'identité existante que les clients gèrent et fédérent déjà avec Okta et Microsoft Entra ID. Cela permet d'intégrer le contexte de l'utilisateur et du groupe dans chaque décision d'accès. Rubrik Agent Identity complète le modèle de gouvernance RAC.
Pour rappel, RAC est en train de créer une plateforme complète de sécurité et de gouvernance des agents qui couvre la visibilité des agents, l'identité des agents, la sécurité de l'exécution des agents et la fonction Rewind de l'agent. Cela est extrêmement précieux pour nos clients, car ils n'ont pas à acheter des solutions personnalisées auprès de nombreux fournisseurs pour les assembler eux-mêmes. Bien qu'il n'en soit qu'à ses débuts, nous sommes satisfaits de la dynamique du RAC et continuons de constater que les engagements de validation de concept se transforment en déploiements de production.
Nous comptons aujourd'hui plus de 15 clients RAC et nous ne cessons de croître. L'une de nos plus grandes victoires en matière de RAC a été remportée par un client de longue date de la plateforme qui faisait déjà confiance à Rubrik pour la cyberrésilience de ses charges de travail sur site, dans le cloud et M365. Alors que ce grand détaillant fait évoluer les agents de codage IA à tous les niveaux de l'ingénierie, le client a étendu à RAC la même plate-forme à laquelle il fait déjà confiance pour la reprise en matière de gouvernance des agences. Le client a souligné l'intérêt d'Agent Rewind pour annuler les actions destructrices des agents à la vitesse de la machine, et de SAGE pour sécuriser ces mêmes agents en temps réel grâce à l'IA.
En résumé, lorsque je repense au trimestre, trois choses ressortent. Tout d'abord, les atteintes à la vitesse de l'IA et la surpuissance des agents ne sont plus hypothétiques ; elles sont inévitables. Les entreprises prennent conscience de la nouvelle réalité selon laquelle les agents d'IA peuvent et vont attaquer à la vitesse de la machine et compromettre de plus en plus les agents d'entreprise, ce qui entraîne des attaques internes massives. C'est exactement pourquoi la cyberrésilience agentique, et non la prévention, la détection et la restauration traditionnelles, est en train de devenir la norme au niveau des conseils d'administration.
Deuxièmement, chaque élément de notre plateforme tire parti de la puissance des effets de réseau complémentaires. La protection des données, la résilience des identités, ainsi que la sécurité et la gouvernance des agents ne sont pas trois options distinctes ; elles constituent un seul et même volant. Ce trimestre montre que les clients se regroupent sur la plateforme Rubrik plutôt que d'acheter une autre solution de points. Enfin, troisièmement, les résultats prouvent le modèle, et pas seulement le moment. L'accélération du nouvel ARR net, l'augmentation des marges et la hausse des perspectives montrent que nous sommes convaincus qu'il s'agit d'une exécution durable à grande échelle.
L'adoption de l'IA agentique étant encore précoce, les opportunités qui s'offrent à nous sont bien plus importantes que celles que nous avons saisies jusqu'à présent. En conclusion, comme toujours, je tiens à remercier mes collègues Rubrikans pour leur innovation et leur exécution exceptionnelles. Je tiens également à remercier nos clients et partenaires pour leur confiance continue et, bien entendu, vous, nos actionnaires, pour votre soutien continu. Cette ère de cyber-résilience agentique n'en est qu'à ses débuts, et je suis convaincue que le meilleur de Rubrik reste à venir.
Sur ce, j'ai le plaisir de passer la parole à notre directeur financier, Kiran Chaudhary.
Kiran Choudhary, directeur financier
Merci, Bipul. Bonjour à tous et merci de vous joindre à nous aujourd'hui. Nous avons connu un deuxième trimestre solide, dépassant tous nos indicateurs indicatifs et démontrant une exécution continue sur le vaste marché en pleine croissance de la cyberrésilience. Nous sommes heureux de revoir à la hausse nos perspectives pour l'année. Permettez-moi de commencer par récapituler brièvement nos résultats financiers du deuxième trimestre de l'exercice 2027 et nos principaux indicateurs opérationnels, puis je fournirai des prévisions pour le troisième trimestre et l'exercice 2027.
Toutes les comparaisons, sauf indication contraire, sont effectuées d'une année à l'autre. Nous sommes très heureux d'avoir clôturé le deuxième trimestre avec un ARR de souscription de 1,66 milliard de dollars, en hausse de 33 % par rapport à l'année précédente. Nous avons ajouté environ 96 millions de dollars d'ARR net de nouveaux abonnements au cours du trimestre. Nous n'avons constaté aucun impact matériel sur notre ARR d'abonnement en raison de la hausse des coûts du matériel ou des contraintes d'approvisionnement. Pour rappel, notre activité principale consiste à vendre des logiciels soit dans le cloud, soit en auto-hébergement.
À l'avenir, notre modèle différencié Land and Expand bénéficie de multiples moyens pour gagner de nouveaux clients et accroître notre présence après le contrat initial. L'expansion se fait par la croissance des données dans les applications existantes, la sécurisation d'un plus grand nombre d'applications et d'identités, l'ajout de nouveaux produits de sécurité ou l'ajout de Rubrik Agent Cloud. En conséquence, nous continuons d'enregistrer un fort taux de rétention net des abonnements de plus de 119 % au deuxième trimestre. Nous sommes très fiers de la forte fidélisation de la clientèle et de la dynamique d'expansion de notre activité.
Tous les vecteurs d'expansion contribuent de manière positive à notre NRR, ce qui met en évidence la voie significative dont nous disposons pour pénétrer plus profondément notre clientèle. Nous avons terminé le deuxième trimestre avec 3 084 clients avec un ARR d'abonnement de 100 000$ ou plus, soit une hausse de 23 %. Ces grands clients contribuent désormais à 88 % de l'ARR de nos abonnements, qui continue de croître à mesure que nous devenons un partenaire stratégique de plus en plus important pour nos clients professionnels. Le nombre de clients dont l'ARR d'abonnement est supérieur ou égal à 1 million de dollars a augmenté de plus de 57 % au deuxième trimestre.
Les revenus d'abonnement se sont élevés à 407,2 millions de dollars, en hausse de 37 %. Les revenus d'abonnement du deuxième trimestre ont principalement bénéficié de la croissance plus forte de l'ARR ainsi que de l'augmentation des revenus initiaux au cours du trimestre, notamment de la hausse du RSCP et des droits matériels. Les droits importants liés à notre transformation vers le cloud ont contribué pour environ 4,7 millions de dollars aux revenus d'abonnement au cours du trimestre, contre 8,5 millions de dollars au trimestre précédent. Notre autre catégorie de revenus comprend les services ainsi que les ventes de matériel dans certaines régions, telles que l'Asie-Pacifique, qui n'ont pas été entièrement transférées à nos partenaires au deuxième trimestre.
Les autres revenus ont bénéficié de la hausse du prix et du volume du matériel en raison de la vigueur des activités dans ces régions. Veuillez noter que notre abonnement ARR n'inclut pas les ventes liées à d'autres revenus. Le chiffre d'affaires total s'élevait à 427,3 millions de dollars, en hausse de 38 %. Les recettes normalisées pour les droits matériels ont augmenté de 43 %. En ce qui concerne la répartition géographique du chiffre d'affaires, le chiffre d'affaires en provenance des Amériques a augmenté de 33 % pour atteindre 299 millions de dollars. Les revenus provenant de l'extérieur des Amériques ont augmenté de 52 % pour atteindre 129 millions de dollars. Avant de passer aux marges brutes, aux dépenses et à la rentabilité, je tiens à souligner que je discuterai des résultats sur une base non conforme aux PCGR à l'avenir.
Notre marge brute non conforme aux PCGR était de 81 % au deuxième trimestre, contre 81,6 % l'année précédente. Notre marge brute a bénéficié de l'augmentation de la taille de notre organisation de support client, compensée par la baisse du chiffre d'affaires et de la composition des revenus liés aux droits matériels. Nous continuons de nous attendre à des marges brutes dans notre fourchette cible à long terme de 77 % à 82 %, comme nous en avons discuté lors de notre journée réservée aux analystes. Pour rappel, nous considérons la marge contributive ARR des abonnements comme une mesure clé de l'effet de levier opérationnel.
Nous pensons que l'amélioration de notre marge de contribution à l'ARR des abonnements démontre notre capacité à générer un effet de levier opérationnel et une rentabilité à grande échelle. La marge de contribution à l'ARR de souscription était de 14 % au cours des 12 derniers mois clos le 31 juillet, contre 9,4 % au cours de la période correspondante de l'année précédente, soit une amélioration de 460 points de base. Cette amélioration est due à la hausse des ventes, aux avantages de l'échelle et à l'amélioration de l'efficacité et de la gestion des coûts dans l'ensemble de l'entreprise. Les flux de trésorerie disponibles se sont élevés à 65,7 millions de dollars, contre 57,5 millions de dollars au deuxième trimestre de l'exercice 2026.
Cette hausse est principalement due à la hausse des ventes et à l'amélioration du levier d'exploitation. En ce qui concerne notre bilan, nous avons terminé le deuxième trimestre dans une situation de trésorerie solide avec 1,75 milliard de dollars de trésorerie, d'équivalents de trésorerie et d'investissements à court terme et 1,13 milliard de dollars de dette convertible. Permettez-moi maintenant de donner un aperçu de nos directives. Nous sommes confiants dans nos perspectives grâce à la vigueur du marché de la cyberrésilience, à notre plateforme technologique différenciée et à la mise à l'échelle de nos produits émergents tels que Identity Resilience.
Cette dynamique, associée à notre exécution cohérente et efficace, nous permet de réaliser à l'avenir une forte croissance de l'ARR par abonnement. Nous prévoyons de continuer à réaliser des investissements opérationnels dans deux domaines clés. Tout d'abord, nous continuerons à investir dans la R&D afin d'accélérer l'innovation sur les marchés importants mais en développement de la sécurité des données et de l'IA. Ensuite, nous investirons dans notre stratégie de commercialisation, en ciblant spécifiquement les régions et les secteurs verticaux qui, selon nous, offrent le retour sur investissement le plus intéressant.
Ces investissements de commercialisation se concentreront également sur la mise à l'échelle de nos nouvelles innovations, notamment notre plateforme Identity Resilience et Rubrik Agent Cloud. Passons maintenant à nos prévisions pour le troisième trimestre et l'exercice 2027. Au troisième trimestre, nous prévoyons un chiffre d'affaires de 429 à 431 millions de dollars, soit une hausse de 23 % ou 31 % une fois normalisé pour les droits matériels. Nous prévoyons que les droits matériels liés à notre transformation vers le cloud apporteront environ 2 à 3 millions de dollars au chiffre d'affaires.
Au troisième trimestre, nous prévoyons des marges de contribution à l'ARR des abonnements non conformes aux PCGR d'environ 14 %. Nous prévoyons un bénéfice par action hors PCGR de 0,07 à 0,09 dollar sur la base d'environ 230 millions d'actions moyennes pondérées en circulation. Pour l'ensemble de l'exercice 2027, nous prévoyons un ARR des abonnements compris entre 1,88 milliard de dollars et 1,885 milliard de dollars, soit un taux de croissance annuel d'environ 29 %. Nous prévoyons un chiffre d'affaires total pour l'ensemble de l'exercice 2027 compris entre 1,685 milliard de dollars et 1,693 milliard de dollars.
Pour rappel, au cours de l'exercice 2027, la réduction substantielle des revenus issus des droits matériels représentera un obstacle significatif à la croissance de nos revenus déclarés. Nous prévoyons que les droits matériels liés à notre transformation vers le cloud apporteront environ 18 millions de dollars au chiffre d'affaires pour l'ensemble de l'année. La croissance du chiffre d'affaires normalisée pour les droits matériels devrait dépasser le taux de croissance de notre ARR d'abonnement. En termes de rentabilité, nous prévoyons de continuer à nous concentrer sur la saisie des opportunités de marché dans les domaines de la cybersécurité et de l'IA, tout en équilibrant croissance et efficacité accrue.
Sur la base de nos plans d'investissement actuels, nous prévoyons des marges de contribution ARR de souscription non conformes aux PCGR d'environ 15,5 % pour l'ensemble de l'exercice 2027. Nous prévoyons un bénéfice par action hors PCGR de 0,47 à 0,53 dollar sur la base d'environ 228 millions d'actions moyennes pondérées en circulation. Pour l'ensemble de l'année, nous prévoyons un flux de trésorerie disponible de 323 à 333 millions de dollars. Comme toujours, nous avons inclus des points de modélisation supplémentaires dans notre présentation à l'intention des investisseurs. En conclusion, nous sommes très satisfaits de nos solides résultats du deuxième trimestre et restons confiants dans notre capacité à générer une croissance durable et efficace en tant que leader du marché en matière de cyberrésilience.
Sur ce, nous aimerions lancer l'appel aux questions.
OPÉRATEUR
Nous allons maintenant commencer la session de questions et réponses. Veuillez vous limiter à une question. Si vous souhaitez poser une question, veuillez appuyer sur la première étoile pour lever la main. Pour retirer votre question, appuyez sur la première étoile. Encore une fois, nous vous demandons de prendre votre téléphone lorsque vous posez une question. Pour obtenir une qualité sonore optimale, si le son est activé localement, pensez à le réactiver sur votre appareil. Veuillez rester là pendant que nous compilons la liste des questions-réponses. Votre première question vient de Saket Kalya de Barclays.
Votre ligne est ouverte. Allez-y, s'il vous plaît.
Saket Kalya, analyste chez Barclays
OK, super. Salut les gars, merci d'avoir répondu à ma question. Je vais m'en tenir à une seule. Et peut-être que la question est pour toi, Kiran, une petite question d'ordre administratif. Pouvez-vous simplement parler du montant de l'ARR au cours du trimestre, de l'ARR par abonnement, provenant de l'accord Strata Identity, ou simplement de l'inorganique en général ? Je pense que certaines questions se posent quant à sa taille. Donc, pour le bénéfice de tous, pouvez-vous simplement indiquer dans quelle mesure l'ARR de ce trimestre provient de l'inorganique ?
Kiran Choudhary, directeur financier
Bien sûr, Saket, merci pour la question. Je tiens simplement à préciser que dans le dernier rapport, datant du deuxième trimestre, aucun ARR n'a été enregistré suite à l'acquisition de Strata. Et précisez également que dans les directives que nous avons fournies, il est également supposé que l'ARR est nul. Donc, les deux sont nuls pour le trimestre, zéro pour l'année.
Saket Kalya, analyste chez Barclays
Très utile, merci.
OPÉRATEUR
Votre prochaine question vient de Fatima Boulani de Citi. Votre ligne est ouverte. Allez-y, s'il vous plaît.
Fatima Boulani, analyste chez Citi
Merci. Bon après-midi. Merci d'avoir répondu à ma question. Kieran, je voulais te parler un peu des conseils. Vous constatez un degré de croissance assez remarquable sur la base d'un nouvel ARR net depuis le début de l'année. Et quand je regarde ce que sous-entendent vos prévisions pour la deuxième moitié de terrain, nous assistons à une baisse assez importante, vous savez, essentiellement, passant d'une vingtaine en moyenne à un chiffre. C'est une décélération assez abrupte.
Donc, à moins, vous savez, du conservatisme de base que vous appliquez toujours, je me demande quels autres facteurs vous tenez explicitement compte pour les intégrer à votre processus de réflexion. Et dans le même ordre d'idées, vous savez, quels sont certains des leviers ou, vous savez, je suppose, les externalités positives qui peuvent se produire de telle sorte que vous puissiez avoir une performance de croissance nette des nouveaux ARR comparable, voire meilleure, à celle du premier semestre. Merci.
Kiran Choudhary, directeur financier
Bien sûr, Fatima. Permettez-moi donc de répondre à la première partie de la question. Je suis donc évidemment très content de la performance du premier semestre, y compris en Q2. Comme vous le savez, nous avons accéléré la nouvelle croissance nette et, si je regarde les prévisions, nous les avons revus à la hausse au deuxième trimestre et en avons augmenté davantage. Donc, si vous comparez le dernier guide au présent guide, c'est environ 24 à 25 millions de dollars de plus. En fait, le nouveau taux de croissance net de l'ARR sous-entendu par les nouvelles prévisions pour l'année est de 700 points de base par rapport au guide précédent, passant de 7 % à 14 %.
De toute évidence, nous gérons l'entreprise, comme nous l'avons dit à de nombreuses reprises, sur une base annuelle nette. Compensation des ventes également, les plans ont également changé au cours de la dernière année sur une base annuelle. C'est donc vraiment le chiffre annuel sur lequel nous nous concentrons et sur lequel nous gérons l'entreprise. Nous avons un mouvement multiproduit, plusieurs produits se portent très bien et nous sommes évidemment à la moitié de l'année ; il nous reste encore deux trimestres à exécuter. Soyez assez confiants quant aux chiffres que nous avons avancés et au pipeline dont nous disposons pour les exécuter.
Bipul Sinha, PDG
Juste pour ajouter un peu plus de couleur, Fatima, là-dessus. Si vous regardez par où nous avons commencé l'exercice financier en termes de nouveau RAR net pour l'année, en deux trimestres, nous avons augmenté le nouveau RAR net de 45 millions de dollars, soit plus de 10 % par rapport au chiffre de début d'année que nous avions projeté, et cela sans aucun élément inorganique. Je veux dire, comme l'a dit Kiran, nous n'avons ajouté aucun ARR lors de l'acquisition de Strata, et l'acquisition de Strata ne fait pas non plus partie de nos prévisions. Donc zéro dans la projection et zéro dans le trimestre.
Nous accélérons donc nos activités, et si vous regardez ce trimestre en particulier, notre nouvel ARR net a augmenté de 35 % par rapport à l'année précédente, ce qui représente une accélération significative par rapport au trimestre précédent. Merci.
Kiran Choudhary, directeur financier
Je vais juste ajouter une dernière chose, Fatima, c'est Kiran, et nous en avons déjà parlé dans le passé à propos du nouveau réseau cloud ARR. Nous avons évidemment eu une très bonne gestion des migrations. Il s'achève cette année. Ainsi, si vous examinez la croissance nette des nouveaux ARR dans le cloud, au trimestre dernier, nous indiquions le chiffre ajusté sans migrations, et nous avons augmenté de 20 % par rapport à l'année précédente en termes de croissance nette des nouveaux ARR dans le cloud. Nous l'avons évidemment indiqué dans le communiqué de presse et dans la présentation aux investisseurs.
Fatima Boulani, analyste chez Citi
Très clair. Merci
OPÉRATEUR
Merci. Votre prochaine question est de la part de John DeFucci avec Guggenheim. Votre ligne est ouverte. Allez-y, s'il vous plaît.
John DeFucci, analyste au Guggenheim
Merci. Et merci pour cette précision, Kiran. Je pense, comme je l'ai dit, que vous l'avez déjà fait, mais je pense que c'est bien que vous l'ayez dit verbalement. Quoi qu'il en soit, je vois de très bons chiffres ici et je ne pense pas que l'accélération soit quelque chose que les gens voient partout. Ils ne le font pas. Mais j'ai une sorte de question thématique pour Bipul Sinha. Tu as pris une longueur d'avance. Vous, votre équipe, lorsque le monde a changé en ce qui concerne les besoins de sauvegarde et de restauration, vous n'avez pas seulement à examiner les séries chronologiques, mais également les métadonnées, la couche applicative.
Grâce à cela, vous avez pu faire d'autres choses que vous n'auriez peut-être pas prévues lorsque vous avez pris cette décision pour différentes raisons. Et il semble vraiment que, grâce à cela, vous êtes également bien positionné en matière d'IA. Vous m'avez expliqué cela en détail et je vous en suis reconnaissante. Mais comme vous le soulignez, nous sommes encore très en avance sur l'IA. Par exemple, certaines entreprises ont déployé des agents, mais elles ne l'ont pas fait en masse et elles n'ont pas vraiment essayé de les sécuriser, je suppose.
Où es-tu ? Je sais que vous êtes bien positionnée parce que vous êtes assis et que vous consultez toutes les données, non seulement vous les voyez, vous les gérez, mais où en êtes-vous en ce qui concerne les produits ? Vos produits seront-ils prêts quand le monde sera prêt, lorsque tous vos clients auront besoin de vous ?
Bipul Sinha, PDG
Merci, John. Si vous examinez notre stratégie, nous avons trois piliers de produits, des données à l'identité en passant par l'IA. Et pourquoi faisons-nous de l'IA ? Parce que les agents d'IA assument leur identité et travaillent sur des données sensibles. C'est pourquoi vous devez disposer d'une plateforme complète de sécurité et de gouvernance des agents au fur et à mesure que les gens adoptent des agents. Comme vous le savez, les entreprises auront deux types d'agents. L'un d'eux concerne les agents personnalisés conçus sur mesure pour leurs flux de travail professionnels. Et leur création prend du temps, car vous devez disposer de structures de données harmonisées, d'une ontologie harmonisée et d'un contexte harmonisés sur les données avant de pouvoir réellement concevoir des processus métier agentiques personnalisés pour votre entreprise.
Mais le codage et la recherche sont devenus deux cas d'utilisation largement adoptés en entreprise en matière d'IA. Mais lorsque les clients déploient ces agents pour effectuer du codage ou des recherches, ils craignent que ces agents ne prennent des mesures destructrices ou ne respectent pas les protocoles de sécurité de l'entreprise. C'est pourquoi nous nous sommes concentrés sur le renforcement de la sécurité et de la gouvernance des agences. Mais la sécurité et la gouvernance des agents : tout le monde adopte une approche de solution ponctuelle. Nous adoptons une approche globale allant de la visibilité des agents, c'est-à-dire l'identification des agents autorisés ou non, à l'identité des agents, qui vous donne le contrôle et le plan d'accès de cet agent, de sorte que lors de l'exécution via le proxy MCP, nous appliquons que seul le bon ensemble de données est touché par le bon utilisateur. Ensuite, nous avons la sécurité de l'exécution des agents grâce à notre moteur de gouvernance sémantique, Sage, dans lequel nous examinons l'intention de l'agent et bloquons les actions qui ne sont pas conformes aux règles et aux processus métier. Enfin, agentic rappelle que si les agents prennent de mauvaises mesures, vous pouvez annuler ces actions. Nous adoptons donc une approche globale de la sécurité des agences et aidons nos clients à poursuivre leur transition vers une agence.
Jusqu'à présent, ils concernent principalement le codage et la recherche. Juste pour vous donner une idée, une grande entreprise américaine de technologie de la santé a racheté Rubrik et son directeur informatique a participé à cet achat afin de s'assurer que son utilisation en tant qu'agent était conforme. Et comme il s'agit d'une entreprise de santé, ils s'inquiétaient des fuites de données et de la conformité aux données de santé. Grâce à notre Rubrik Agent Cloud, ils seront en mesure d'étendre en toute sécurité les utilisations des agents à l'ensemble de l'entreprise, car ils ont désormais la possibilité de sécuriser l'accès pendant l'exécution, de comprendre l'intention de l'agent et de revenir en arrière.
C'est donc le genre de choses que nos clients font appel à nous. Tout comme nous avons assuré la résilience des données et la résilience des identités, nous assurons désormais la résilience de l'IA.
John DeFucci, analyste au Guggenheim
On dirait que tu es là, que tu es prête. C'est juste que lorsqu'ils sont prêts, tu es prêt. Est-ce exact ?
Bipul Sinha, PDG
Exactement Merci. Merci.
OPÉRATEUR
Merci, John. Votre prochaine question vient de Greg Moskowitz avec Mizuho. Votre ligne est ouverte. Allez-y, s'il vous plaît.
Greg Moskowitz, analyste chez Mizuho
Génial. Merci beaucoup d'avoir répondu à la question. Je partage le sentiment de John selon lequel c'était important ici, et simplement pour quantifier et réaffirmer que la nouvelle croissance nette de 20 % de Cloud ARR par rapport à l'année précédente est très saine. Cela dit, il était encore bien inférieur à la croissance nette totale de l'ARR des nouveaux abonnements. Et je me demande, Kiran, si vous pourriez expliquer la dynamique qui sous-tend cette situation et quelles sont vos attentes de haut niveau pour l'avenir en ce qui concerne la combinaison de croissance du cloud et des autres formes d'ARR.
Merci
Kiran Choudhary, directeur financier
Bien sûr, Greg, je peux clarifier cela. Je pense donc que nous avons également parlé du trimestre précédent. Nous avons une activité cloud ainsi qu'une activité hors cloud, et l'activité hors cloud s'adresse en grande partie aux personnes qui travaillent dans le secteur réglementé, aux agences gouvernementales en tant que telles sur site, qui ne souhaitent pas utiliser le cloud, et cette activité a commencé à se développer. De toute évidence, nous avons traversé une période de migrations au cours de laquelle une partie du secteur des activités non liées au cloud a été transférée vers le cloud.
Mais cela a été largement fait aujourd'hui. À l'avenir, vous verrez donc également l'activité hors cloud se développer. Nous l'avons vu le trimestre dernier, nous l'avons vu ce trimestre et à l'avenir également. La croissance nette totale de l'ARR par abonnement sera donc une combinaison du cloud et du non-cloud.
Bipul Sinha, PDG
Juste pour ajouter un peu de couleur, Greg, compte tenu de la géopolitique et de tout ce que nous constatons dans le monde en termes de sécurité, chaque pays est désormais soucieux de contenir sa chaîne d'approvisionnement et son infrastructure économique. Et comme vous pouvez l'imaginer, l'infrastructure numérique et l'infrastructure d'IA constituent une infrastructure économique importante, et c'est pourquoi les gens travaillent sur des ambassades numériques et contiennent des données, contenant des infrastructures relevant de leur propre domaine souverain.
Et l'ensemble de ce cloud souverain et de cette infrastructure souveraine sont en fait à l'origine d'une certaine tendance aux ventes de Rubrik hors cloud. C'est ce que l'on constate en ce qui concerne les secteurs réglementés, les secteurs sensibles à la souveraineté, la défense, les gouvernements et les préoccupations géopolitiques générales qui sous-tendent les déploiements souverains non liés au cloud.
Kiran Choudhary, directeur financier
J'ajouterai également, Greg, que la demande est importante sur ces deux marchés, qu'il s'agisse du cloud ou non. Nous gérons donc l'entreprise sur abonnement ARR. C'est la principale mesure sur laquelle nous nous concentrons, et la combinaison cloud et non-cloud évoluera en fonction du trimestre. Nous avons donné quelques points de modélisation à vous guider pour le second semestre en termes de contribution cloud/non-cloud, qui devraient vous aider dans la modélisation.
Greg Moskowitz, analyste chez Mizuho
C'est parfaitement logique. Merci à vous deux.
OPÉRATEUR
Merci, Greg. Votre prochaine question est de la part d'Eric Heath de KeyBanc. Votre ligne est ouverte. Allez-y, s'il vous plaît.
Eric Heath, analyste chez KeyBanc
Génial. Merci d'avoir répondu à la question. Bipul, j'ai une question pour toi. Niveau élevé sur l'environnement de demande. Nous entendons des commentaires, et nous voyons également vos résultats, mais nous entendons des commentaires sur une inflexion post-Methos. Pouvez-vous donc simplement parler de la demande croissante que vous observez en matière de cyberrésilience ou de RAC en réponse à Methos et peut-être de la façon dont cela commence à se concrétiser au cours du trimestre ou des perspectives ? Merci
Bipul Sinha, PDG
Merci, Eric. Nous disons donc depuis six ou sept ans que la prévention et la détection des cyberattaques ne sont pas suffisantes. Les utilisateurs doivent assumer les violations et se préparer à la cyberreprise et à la cyberrésilience, et Methos et les modèles d'IA de pointe ont marqué un énorme point d'inflexion pour notre secteur. Ce que Methos a démontré, c'est que le chaînage des vulnérabilités transforme une vulnérabilité de faible priorité en un problème P0, et ces modèles sont si intelligents qu'il n'y a pas de temps réel entre l'intrusion et la violation.
Vous ne pouvez donc pas arrêter les violations. Vous ne pouvez pratiquement rien détecter ou empêcher si la vulnérabilité existe. La véritable stratégie consiste donc à effectuer une restauration rapide, ce que nous appelons la restauration à la vitesse de la machine, et à appliquer des correctifs sans intervention humaine. L'ensemble du secteur est donc désormais aligné sur notre vision initiale, qui consistait à assumer les violations et à assurer une restauration à la vitesse de la machine. Nous assistons donc à une accélération du nombre de clients qui nous contactent pour faire part de leurs préoccupations concernant Methos, qui déploie une capacité de cyberrésilience capable de fournir un moteur de restauration préventive qui permet une restauration à la vitesse de l'IA.
C'est le sujet de la conversation. C'est donc la première partie de la cyberrésilience agentique où l'IA vous attaque. Dans le même temps, votre agent que vous déployez dans votre entreprise peut être compromis, ce qui pourrait entraîner une attaque interne importante. Les gens s'inquiètent donc également de la résilience de ces agents d'IA. C'est pourquoi nous disposons d'une plateforme complète de résilience des agences avec Rubrik Agent Cloud, qui assure à la fois la sécurité et la gouvernance des agents d'IA.
OPÉRATEUR
Merci, Eric. Votre prochaine question vient de Keith Bachman de BMO. Votre ligne est ouverte. Allez-y, s'il vous plaît.
Keith Bachman, analyste chez BMO
Oui, merci beaucoup d'avoir répondu à la question, ainsi que Bipul — et Kiran aussi — sur RAC, et d'avoir simplement essayé d'évaluer les attentes, et je vais la diviser en quelques éléments différents. La première partie est donc consacrée à la concurrence. Lorsque j'entends le message sur RAC, en particulier en ce qui concerne la gouvernance, il ressemble beaucoup à ce que suggèrent les fournisseurs d'identité, non pas en ce qui concerne l'accès, mais en ce qui concerne la gouvernance. Mais je voulais juste connaître votre point de vue sur la concurrence que vous pensez devoir affronter.
La deuxième partie ne concerne que les 15 clients. S'agit-il de clients payants ? Pourrais-tu juste clarifier ? Et puis, d'une manière plus générale, la dernière attente est que vous nous avez conditionnés à ne pas penser à ce que le RAC contribue réellement à l'ARR cette année. Mais devrions-nous penser à l'ARR, compte tenu de toutes les activités liées au risque agentique. Cela peut-il contribuer à l'ARR au cours de l'année civile 27 ou du prochain exercice financier ? C'est tout pour moi. Merci beaucoup.
Bipul Sinha, PDG
Permettez-moi donc de commencer par vous dire où nous en sommes. Alors oui, nous avons plus de 15 clients payants pour le RACC, et nous constatons une forte tendance en matière de déploiement de la preuve de concept à la production sur le RACC. Vous avez parlé de la concurrence et du bruit qui règnent sur ce marché en particulier. Oui, il existe une concurrence pour les solutions par points. Les entreprises d'observabilité fournissent donc de la visibilité sur les agents, tandis que les sociétés d'identité fournissent un accès et une gouvernance aux agents. Peu de personnes surveillent les intentions des agents d'IA grâce à l'IA. C'est une nouveauté que nous avons introduite sur le marché.
Et évidemment, le rembobinage agentique est notre héritage. Si vous examinez la stratégie de Rubrik, au lieu de demander à nos clients d'acheter des solutions en quatre ou cinq points et de les assembler pour bénéficier d'une visibilité et d'un contrôle complets sur les agents IA, ils pourraient acheter la plateforme Rubrik qui offre visibilité, identité, sécurité d'exécution et possibilité de rebobinage des agents sur une seule et même plateforme. Nous adoptons donc une approche de plateforme à très long terme, car nous pensons que ce marché nécessite une plate-forme complète car les risques liés aux agents sont très élevés, et nous voulons que nos clients déploient des agents en toute confiance et tirent parti de la productivité qu'offre l'IA.
Kiran Choudhary, directeur financier
Voici Kiran. J'ajouterai simplement que nous sommes très satisfaits des progrès réalisés jusqu'à présent, mais l'objectif est de trouver le produit qui convient le mieux au marché et de garantir le succès de nos clients. Il y a donc une hypothèse minimale de RACC dans l'ARR de cette année, et nous vous tiendrons au courant au fur et à mesure de l'année.
Keith Bachman, analyste chez BMO
OK, merci beaucoup.
OPÉRATEUR
Votre prochaine question s'adresse à Todd Coupland de la CIBC. Votre ligne est ouverte. Allez-y, s'il vous plaît. Todd, il est peut-être là. Question suivante, s'il vous plaît. Votre prochaine question vient de Junaid Siddiqui de Truist. Votre ligne est ouverte. Allez-y, s'il vous plaît.
Junaid Siddiqui, analyste
Génial. Merci d'avoir répondu à ma question. Karen, vous avez indiqué ne pas constater d'impact significatif sur votre activité en raison de la hausse des coûts matériels ou des contraintes d'approvisionnement, mais constatez-vous une augmentation mesurable des opportunités de remplacement lorsque les clients reconsidèrent des architectures de sauvegarde plus dépendantes du matériel, et l'environnement tarifaire actuel pourrait-il créer une opportunité de gain de parts de marché plus durable au cours des deux prochaines années ?
Bipul Sinha, PDG
Donc, Junaid, juste pour vous donner une idée du marché et des produits, Rubrik propose un produit qui utilise l'infrastructure existante de nos clients pour assurer la cyberrésilience. Cela dit, nous sommes une société de logiciels dont l'activité consiste à vendre des logiciels, et nos clients ont la possibilité de déployer la protection des données dans le cloud auprès de leurs nombreux fournisseurs, comme ils peuvent le faire en termes de chaîne d'approvisionnement matérielle. De plus, si vous regardez où en sont nos activités aujourd'hui, Rubrik n'est pas une solution ponctuelle en matière de centre de données ; cela représente une part moindre de nos activités. Si vous regardez notre activité globale autour du cloud, de M365, de l'identité et de tous les autres produits que nous vendons. C'est la raison pour laquelle nous n'avons aucun impact matériel lié à la hausse des coûts du matériel ou à des problèmes de chaîne d'approvisionnement. Tu veux en donner ?
Kiran Choudhary, directeur financier
Non, je pense juste pour le répéter, la protection des entreprises ne représente qu'une petite partie de l'activité. Nous avions également partagé certaines données lors de notre journée des analystes en juin, uniquement pour ce qui est de l'ampleur de cette activité. Nous sommes donc une entreprise multiproduit dotée de différentes voies de croissance, et les clients peuvent protéger les données de différentes charges de travail dans le cloud ainsi que sur site.
OPÉRATEUR
Merci, James. Merci Votre prochaine question s'inscrit dans la lignée de Param Singh avec Oppenheimer. Votre ligne est ouverte. Allez-y, s'il vous plaît.
Param Singh, analyste chez Oppenheimer
Oui, bonjour, merci d'avoir répondu à ma question. Je voulais m'intéresser un peu plus à la question de la résilience identitaire. Vous voulez savoir dans quelle mesure l'adoption de cette technologie est omniprésente dans votre base d'installations aujourd'hui ? Et pensez-vous qu'il s'agit d'une opportunité supplémentaire de pénétrer d'autres clients, ou est-ce que vous êtes en tête ? Merci d'avoir répondu à ma question.
Bipul Sinha, PDG
Merci, Param. Donc, si vous examinez la sécurité des données, le risque lié à la sécurité des données provient de l'interaction de l'utilisateur sur les données ; il s'agit de votre identité. C'est pourquoi nous avons créé la plateforme complète de résilience des identités. Nous n'en sommes qu'à nos débuts en matière d'identité, et la pénétration de notre clientèle est particulièrement encore très précoce. De toute évidence, nous avons commencé avec la récupération d'identité comme premier produit, puis nous avons développé une résilience d'identité qui intègre l'aspect risqué de l'identité, et dans cet aspect de risque, une identité mal configurée, une augmentation des privilèges, l'exposition de données sensibles à cause de l'augmentation des privilèges.
Et c'est là que nous intégrons la saveur DSPM à l'identité, et nous avons une opportunité significative en matière d'identité. Rien que ce trimestre, nous avons conclu le plus important contrat d'identité internationale de l'histoire de Rubrik avec un client existant. Le client avait besoin d'une restauration en quelques heures, et sa solution actuelle le faisait en quelques jours, par exemple sept jours. Cette transaction était donc une transaction hautement prioritaire au niveau du CIO, au niveau du CISO, et Rubrik Identity Resilience a fourni cette solution au client.
Comme vous pouvez le constater, en ce qui concerne l'identité, les données et l'ensemble de la résilience de l'IA, nous fournissons une solution complète à nos clients pour qu'ils soient prêts à utiliser des méthodes ou à tout ce qui va suivre.
Param Singh, analyste chez Oppenheimer
Compris. Merci
Bipul Sinha, PDG
Merci
OPÉRATEUR
Votre prochaine question s'adresse à Srinik Kothari et au ministre Baird. Votre ligne est ouverte. Allez-y, s'il vous plaît.
Zach, analyste chez Baird
Salut les gars, c'est Zach pour Srinik. Merci d'avoir répondu à notre question. Vous savez, l'un des aspects distinctifs de l'histoire de Rubrik a vraiment été votre capacité à développer de manière organique des activités successives (cloud, SaaS, vous savez, maintenant identité) tout en utilisant de manière sélective les acquisitions pour accélérer certaines fonctionnalités. Alors que les opportunités s'élargissent en termes d'identité, d'IA, etc., j'adorerais savoir ce que vous pensez de la perspective de construction par rapport à la perspective d'achat à partir de maintenant.
Et peut-être existe-t-il des domaines dans lesquels les avantages en termes de vitesse ou de données rendent les fusions et acquisitions de plus en plus attrayantes, peut-être que le simple modèle d'incubation organique ? Merci
Bipul Sinha, PDG
Merci En ce qui concerne la stratégie de Rubrik, nous avons toujours adopté une stratégie de plateforme car nous pensons que les effets de réseau complémentaires de la plateforme Rubrik sont très importants pour nos clients, car ils ne se contentent pas d'acheter une solution auprès de Rubrik, ils entrent dans un écosystème de solutions où chaque produit supplémentaire qu'ils achètent auprès de Rubrik augmente la valeur de tous les produits existants qu'ils possèdent déjà avec Rubrik. Et c'est la puissance de notre plateforme.
Nous adoptons donc toujours cette approche qui consiste à examiner les équipes, les technologies et les produits que nous pouvons intégrer et intégrer à notre plateforme afin que nos clients continuent de bénéficier d'une expérience fluide. Cela dit, nous ne sommes pas dogmatiques. Nous examinons toujours de nouvelles opportunités en nous demandant : pouvons-nous accélérer notre feuille de route ? Pouvons-nous accélérer la transition de nos clients vers l'IA, leur transition vers une plus grande transformation de l'IA ? Nous recherchons donc toujours à la fois des matières organiques et des matières inorganiques.
Mais jusqu'à présent, nous avons trouvé des opportunités qui nous permettent d'accélérer notre feuille de route en trouvant des équipes, des technologies et des produits à intégrer à la plateforme Rubrik. Merci Merci.
OPÉRATEUR
Votre prochaine question vient de Gray Powell de la banque américaine. Votre ligne est ouverte. Allez-y, s'il vous plaît.
Gray Powell, analyste à la Banque américaine
OK, super. Merci d'avoir répondu à cette question et félicitations pour ces excellents résultats. Je veux donc m'assurer de bien comprendre l'un des points que nous soulevons souvent de la part des investisseurs. Et si je regarde vos prévisions et les points du modèle, il semble que l'ARR hors cloud devrait augmenter d'environ 10 % cette année, plus ou moins, alors qu'il était en baisse les années précédentes. Et je sais que tout le monde aime se concentrer sur le cloud ARR. Mais toutes choses étant égales par ailleurs, la croissance hors cloud n'est-elle pas une bonne chose ?
Y a-t-il une différence dans le profil de marge brute ou le potentiel d'expansion de ces produits ? Je suppose que je pose la question parce que je ne comprends pas pourquoi les gens ont tendance à trop se concentrer sur la métrique du cloud.
Kiran Choudhary, directeur financier
C'est Kiran, donc c'est une excellente question, et je pense que j'y ai également répondu plus tôt au cours de l'appel. Pour nous, nous avons deux activités. Nous avons une activité cloud plus importante, représentée par le cloud ARR, et une activité non cloud plus petite mais en pleine croissance. Nous avons entamé notre transformation vers le cloud en créant des produits cloud et en les commercialisant il y a quelques années, après plusieurs années de R&D approfondie, ce qui permet réellement à nos clients de gérer les sources de données où qu'elles se trouvent (applications cloud, non cloud et SaaS), le tout depuis le cloud.
Mais nous comprenons également qu'il existe certaines exigences réglementaires et géographiques pour lesquelles les clients souhaitent s'auto-héberger, et nous les respectons. Et les gens ont dit tout à l'heure qu'il existe une opportunité dans les clouds souverains, dans les gouvernements et dans certains environnements réglementés. Nous allons donc également desservir pleinement ces marchés. Vous devez donc vous attendre à ce que ces deux activités soient des moteurs de croissance. Mais nous nous concentrons sur l'ARR total des abonnements. En fait, à cette échelle (89 % de notre activité est basée sur le cloud), il y a peut-être un peu plus de contribution, mais pour nous, ce sont deux activités importantes.
Élevez l'activité hors cloud, en la réduisant, je dirais. De toute évidence, du point de vue des marges, les activités hors cloud bénéficieraient d'une marge plus élevée, car le client héberge lui-même et nous ne l'hébergeons pas pour lui.
Gray Powell, analyste à la Banque américaine
D'accord, c'est vraiment utile, merci.
OPÉRATEUR
Votre prochaine question vient de Rudy Kessinger avec DA Davidson. Votre ligne est ouverte. Allez-y, s'il vous plaît.
Rudy Kessinger, analyste chez DA Davidson
Salut les gars, merci d'avoir répondu à ma question. Je voudrais double-cliquer sur ce que vous voyez peut-être du point de vue matériel. De toute évidence, vous avez indiqué qu'il n'y avait aucun impact global sur les activités du trimestre, comme en témoignent les chiffres. Vous avez également mentionné que vous aviez vendu du matériel de meilleure qualité dans la région APAC, je crois, à certains clients. Que constatent donc vos clients du point de vue des délais par rapport à il y a 90 jours, et comment font-ils face aux situations où ils ne peuvent pas se procurer ce matériel et déploient-ils votre logiciel dans ces cas ?
Kiran Choudhary, directeur financier
Oui, c'est Kiran. Je peux répondre à cette question. Ainsi, comme nous l'avons mentionné dans les remarques préparées, il n'y a eu aucun impact matériel de la tarification du matériel ou des chaînes d'approvisionnement sur notre abonnement ARR. Et cela a été le cas le trimestre dernier ainsi que le trimestre précédent. Nous avons donc été témoins du même phénomène cette fois-ci. Pour répondre à votre question sur les délais de livraison, en fait, nous ne sommes pas dans le secteur du matériel en soi. Nous vendons une petite partie du matériel, principalement dans des régions plus petites, comme certaines régions de l'Asie-Pacifique.
Et nous avons constaté une amélioration des délais depuis le début de l'année, mais aucun impact significatif sur l'ARR des abonnements.
Melissa Franke, vice-présidente des relations avec les investisseurs
Merci, Rudy. Nous allons répondre à la dernière question.
OPÉRATEUR
Votre dernière question vient de Joe Vandrick de la Banque Scotia. Votre ligne est ouverte. Allez-y, s'il vous plaît.
Joe Vandrick, analyste à la Banque Scotia
Merci d'avoir répondu à ma question. Peut-être pouvez-vous nous aider à comprendre ce qui fait la force de votre activité de résilience des identités aujourd'hui ? Et cette demande est-elle principalement motivée par un incident ? Est-ce proactif, et s'agit-il principalement de déploiements entièrement nouveaux, ou s'agit-il de déplacements compétitifs ? Merci
Bipul Sinha, PDG
Comme vous le savez, les pirates informatiques ne s'introduisent pas par effraction, ils se connectent, car l'identité est devenue le maillon faible des cyberattaques. Et une fois que ces attaquants entrent, ils détruisent souvent les systèmes d'identité, versent une rançon, chiffrent les systèmes d'identité ou conservent une persistance à long terme dans le système d'identité, qui devient leur hôte pour attaquer d'autres sites. Les systèmes d'identité sont donc également devenus la référence en matière de cybersécurité. Les clients recherchent donc la résilience de l'identité pour comprendre une identité mal configurée, ou la récupération d'identité pour la récupérer après une cyberattaque.
De plus, si votre identité malveillante persiste, vous souhaitez revenir en arrière et avancer le système d'identité et n'annuler que les modifications d'identité légitimes afin de pouvoir rétablir votre système d'identité dans un état propre. C'est donc devenu un problème important. Historiquement, seuls les clients des secteurs réglementés achetaient des systèmes de récupération d'identité. Aujourd'hui, les cyberattaques se multiplient et tout ce qui se passe, en particulier en ce qui concerne les méthodes et les autres modèles d'IA, fait de l'identité un point faible reconnu.
Nous voyons donc à la fois des clients des friches industrielles et des clients d'espaces blancs qui n'ont jamais acheté la résilience ou la reprise de leur identité. Ils y adhèrent. Nous sommes très enthousiastes à l'idée de ce marché. Nous avons identifié ce marché très tôt, en nous appuyant sur notre même plateforme qui assure la protection des données tout en garantissant l'identité. À présent, nous faisons le lien entre les données, l'identité et l'IA. C'est donc la puissance de la plateforme que nous mettons à profit pour résoudre ce problème.
OPÉRATEUR
Merci, Jim. Il n'y a pas d'autres questions pour le moment. Je vais maintenant redonner la parole à Bipul Sinha pour son allocution de clôture.
Bipul Sinha, PDG
Merci à tous de vous joindre à nous aujourd'hui. J'apprécie vraiment le temps que vous m'avez accordé et vos questions. Nous sommes très enthousiasmés par la cyberrésilience des agences et par l'opportunité qui s'offre à Rubrik. Comme je l'ai dit dans les remarques préparées, Rubrik n'en est qu'à ses débuts. Le meilleur de Rubrik est encore à venir. Merci beaucoup. À bientôt.
OPÉRATEUR
Ceci met fin à l'appel d'aujourd'hui. Merci de votre participation. Vous pouvez maintenant vous déconnecter.
Avertissement : Cette transcription est fournie à titre informatif uniquement. Bien que nous nous efforcions d'assurer l'exactitude, cette transcription automatique peut contenir des erreurs ou des omissions. Pour les déclarations officielles de la société et les informations financières, veuillez vous référer aux documents déposés par la société auprès de la SEC et aux communiqués de presse officiels. Les déclarations des entreprises participantes et des analystes reflètent leurs points de vue à la date de cet appel et sont susceptibles d'être modifiées sans préavis.