Summary

  • Zscaler a clos l’exercice 2026 avec 3,353 milliards de dollars de chiffre d’affaires et 3,771 milliards d’ARR, en hausse de 25 %. Hors Red Canary, les deux taux reviennent à 20 %, pour respectivement 3,209 et 3,630 milliards.
  • Red Canary, SPLX, SquareX et Symmetry ont été acquis pendant l’exercice pour environ 957,7 millions de dollars de contrepartie en numéraire déclarée. Le goodwill publié ou provisoire associé atteint environ 800,3 millions.
  • La direction et PwC ont exclu les quatre filiales de l’évaluation et de l’audit du contrôle interne sur l’information financière. Elles représentaient ensemble environ 0,1 % des actifs consolidés et 4,4 % du chiffre d’affaires annuel.
  • L’écart arrondi de 144 millions entre le chiffre d’affaires publié et celui hors Red Canary ressemble aux quelque 147,5 millions correspondant à 4,4 % du total. Ce voisinage n’est pas un rapprochement : les populations, la précision et l’objet des mesures diffèrent.
  • La pièce manquante est un tableau conservant les quatre mêmes lignes pour l’ARR acquis, le chiffre d’affaires reconnu, la rétention, les ventes croisées, la marge, les révisions d’allocation, les coûts d’intégration et l’entrée dans le périmètre de contrôle.

Un retraitement à une seule acquisition

Le récit de croissance publié par Zscaler est solide. Le chiffre d’affaires annuel atteint 3,353 milliards de dollars, soit 25 % de plus en un an. Le quatrième trimestre progresse lui aussi de 25 %, à 898,2 millions. L’ARR de fin juillet s’établit à 3,771 milliards, encore 25 % de hausse.

Le communiqué apporte ensuite une comparaison utile. Sans Red Canary, le chiffre d’affaires annuel aurait été de 3,209 milliards, en hausse de 20 %. Sans les 141 millions de dollars d’ARR attribués à Red Canary, l’ARR aurait atteint 3,630 milliards, également en progression de 20 %. L’investisseur dispose ainsi d’une borne : même après retrait du principal apport acquis identifiable, l’activité conserve une croissance élevée.

La formulation ne signifie pourtant pas que l’exercice ne compte qu’une acquisition. Zscaler a acheté Red Canary le 1er août 2025, SPLX le 31 octobre, SquareX le 5 février 2026 et Symmetry le 27 mai. L’annexe sur les regroupements d’entreprises suit donc quatre transactions, avec des dates d’entrée et des profils économiques différents.

Le rapport de contrôle reprend ces quatre noms. La direction les a laissés hors de son évaluation du contrôle interne sur l’information financière au 31 juillet ; PwC les a également exclus de son audit de ce contrôle. La croissance retraitée regarde une acquisition, la comptabilité d’acquisition en regarde quatre, et le périmètre ICFR en regarde quatre pour une autre raison.

Le problème n’est pas que l’un des périmètres soit faux. Un indicateur non-GAAP peut isoler le contributeur matériel. Les comptes doivent enregistrer chaque opération terminée. Et une entreprise peut, sous conditions et avec information explicite, ne pas intégrer immédiatement des entités récemment achetées aux tests de contrôle de la première année. Le problème commence lorsqu’un lecteur transforme ces trois cartes en une seule mesure « organique ».

Deux nombres proches, deux populations distinctes

Dans les états financiers, le chiffre d’affaires annuel est de 3,3525 milliards de dollars ; le communiqué l’arrondit à 3,353 milliards. Le montant hors Red Canary est donné à 3,209 milliards. La différence arrondie est donc d’environ 144 millions.

Appliquer 4,4 % au chiffre d’affaires comptable produit près de 147,5 millions. La proximité semble presque trop commode : les quatre filiales hors du test ICFR auraient-elles généré à peu près ce que le communiqué retire pour Red Canary ? Les informations publiques ne permettent pas cette conclusion.

Le ratio de 4,4 % agrège Red Canary, SPLX, SquareX et Symmetry. Le retraitement de 3,209 milliards ne retire que Red Canary. Le premier chiffre décrit un champ de test de contrôles, le second une comparaison de croissance. Ils ne sont pas publiés avec la même granularité, et Zscaler ne ventile pas le ratio de 4,4 % entre les filiales.

Il serait tout aussi imprudent d’attribuer zéro revenu à SPLX, SquareX et Symmetry parce qu’aucun ajustement séparé ne leur est consacré. Ces opérations sont plus tardives ; certaines sont surtout technologiques ou portent sur des équipes. Leur apport peut être faible à l’échelle du groupe sans être nul. L’absence de ligne ne constitue pas un compte de résultat de filiale.

Cette quasi-coïncidence numérique est donc un avertissement méthodologique. Le rapprochement doit commencer par une population stable, non par une soustraction séduisante.

Les 141 millions de Red Canary ne sont pas 141 millions de chiffre d’affaires

Red Canary est la seule acquisition dont Zscaler publie une contribution trimestrielle à l’ARR. Celle-ci est passée de 114 millions de dollars au 31 janvier à 127 millions au 30 avril, puis 141 millions au 31 juillet. La série montre une base annualisée croissante après la transaction.

Elle ne décrit pas le chiffre d’affaires reconnu pendant chacun des trimestres. L’ARR correspond aux douze prochains mois de revenus de contrats d’abonnement à la date de mesure. Pour les contrats arrivant à échéance dans les douze mois, Zscaler suppose généralement un renouvellement aux conditions existantes ; le dépôt précise une exception pour certains contrats Red Canary expirant pendant l’exercice 2026.

Cette exception est importante. Elle montre que le calcul n’applique pas mécaniquement le même prolongement à tout le portefeuille acquis. Mais elle ne fournit ni taux de rétention, ni pont entre contrats hérités et ventes nouvelles, ni marge de service.

Le chiffre d’affaires annuel apporte une autre vue. L’écart arrondi entre le total et le montant hors Red Canary est proche de 144 millions. Red Canary ayant rejoint le groupe le premier jour de l’exercice, presque douze mois de contribution peuvent être présents. SPLX, SquareX et Symmetry ont des fenêtres beaucoup plus courtes.

Comparer directement 141 millions d’ARR au 31 juillet et environ 144 millions de chiffre d’affaires sur l’année serait trompeur. Le premier est une photographie annualisée orientée vers l’avenir ; le second est un flux reconnu sur douze mois. Les acquisitions introduisent en outre des contrats clients, du revenu différé et des ajustements de juste valeur qui peuvent modifier le calendrier de reconnaissance.

Pour comprendre la création de valeur, il faudrait deux ponts parallèles. Le premier suivrait l’ARR acquis à la clôture, les nouveaux contrats, l’expansion, les résiliations et l’ARR de fin de période. Le second suivrait le même portefeuille jusqu’au chiffre d’affaires reconnu. C’est à cette condition que l’on pourrait distinguer rétention, vente croisée et simple héritage de contrats.

Près d’un milliard de dollars de numéraire et quatre paris différents

Les contreparties en numéraire déclarées atteignent 651,4 millions de dollars pour Red Canary, 40,6 millions pour SPLX, 112,8 millions pour SquareX et 152,9 millions pour Symmetry. Leur somme est d’environ 957,7 millions. Les actions restreintes soumises à des conditions de service après le regroupement sont présentées séparément ; les ajouter sans précaution au prix en cash mélangerait rémunération future et contrepartie d’acquisition.

Les actifs achetés ne remplissent pas la même fonction. Red Canary apporte une activité de détection et de réponse managées. SPLX vise les tests de sécurité de l’IA. SquareX étend la sécurité du navigateur, notamment sur les appareils non administrés. Symmetry cartographie les liens entre données, identités, applications et agents d’IA.

L’intégration ne peut donc pas se lire à travers un seul indicateur de vente. Pour Red Canary, la rétention de contrats existants et la productivité du service comptent. Pour SPLX, la vitesse d’intégration technologique et l’adoption de nouvelles fonctions peuvent précéder un revenu identifiable. SquareX doit prouver qu’une extension de navigateur devient une politique de sécurité achetée. Symmetry doit transformer un graphe d’accès en contrôle déployé.

La ventilation du prix met l’exécution au centre. Les goodwill publiés ou provisoires s’élèvent à 545,445 millions de dollars pour Red Canary, 39,2 millions pour SPLX, 93 millions pour SquareX et 122,7 millions pour Symmetry, soit environ 800,3 millions au total. Plusieurs allocations restent provisoires, ce qui interdit d’en faire un ratio définitif.

Un goodwill élevé ne constitue pas en soi un échec. Il reflète souvent une équipe assemblée et des synergies qui ne peuvent être enregistrées comme actifs séparés. Il signifie toutefois que la thèse de valeur dépend fortement de résultats futurs : garder les clients, faire travailler les équipes ensemble, intégrer les produits et vendre plus largement la plateforme.

SPLX illustre le caractère mobile de la mesure. Zscaler a ramené la valeur de la technologie développée acquise de 14,1 à 3,3 millions de dollars et relevé le goodwill de 32,2 à 39,2 millions après être passé d’une approche par références de marché à une méthode de coût de remplacement. Il ne s’agit pas d’une dépréciation, mais d’une révision pendant la période d’évaluation. L’exemple suffit à rappeler que les premières allocations ne sont pas l’économie finale.

Être hors du test ICFR ne veut pas dire être hors des comptes

La formulation de l’auditeur doit être lue avec précision. PwC a rendu une opinion sans réserve sur les états financiers consolidés de Zscaler. Le cabinet a aussi conclu à l’efficacité du contrôle interne du groupe au 31 juillet 2026, dans le périmètre évalué, tout en excluant explicitement les quatre filiales récemment acquises de son audit ICFR.

Le chiffre d’affaires de ces filiales reste compris dans les comptes consolidés audités. L’exclusion concerne les tests des processus qui soutiennent l’information financière : approbation des contrats, facturation, droits d’accès, clôture, enregistrement des opérations, prévention ou détection des anomalies. Dire que 4,4 % du chiffre d’affaires n’a pas été audité serait donc faux.

Dire que les contrôles de ces sociétés étaient défaillants serait également infondé. Le rapport établit qu’ils étaient hors du champ évalué cette année, non qu’ils avaient échoué à un test. Une activité nouvellement achetée peut utiliser d’autres systèmes de facturation, référentiels de contrats et chaînes d’approbation. Leur migration vers l’environnement du groupe constitue un travail réel.

Le contraste 0,1 % des actifs contre 4,4 % du chiffre d’affaires mérite néanmoins une surveillance. Une activité de logiciels et de services peut produire beaucoup de revenus avec peu d’actifs opérationnels détenus dans la filiale. Des actifs d’acquisition et du goodwill peuvent aussi être comptabilisés ailleurs dans la structure consolidée. Le ratio ne mesure ni risque de fraude ni qualité du produit ; il mesure l’ampleur relative du périmètre temporairement non testé.

La question décisive se déplace vers l’exercice 2027. Les quatre filiales entreront-elles dans l’évaluation et l’audit ICFR ? Faudra-t-il corriger des processus, remplacer des systèmes ou prolonger une exclusion ? Une inclusion propre serait une preuve d’intégration de gouvernance, complémentaire aux progrès commerciaux.

RPO, revenu différé et trésorerie ne répartissent pas les acquisitions

Zscaler présentait 7,3654 milliards de dollars d’obligations de performance restantes à la clôture, dont 45 % attendues dans les douze mois et 90 % dans les trois ans. Le revenu différé atteignait 2,9258 milliards, en hausse de 19 %.

Ces montants confortent la visibilité contractuelle, mais ne résolvent pas l’attribution. Le RPO représente le prix de transaction lié à des prestations non encore satisfaites. Le revenu différé est la part facturée mais non encore reconnue. L’ARR annualise une base d’abonnements. Les calendriers diffèrent selon la durée, la facturation, le renouvellement et les ajustements de comptabilité d’acquisition.

Soustraire 141 millions d’ARR Red Canary du RPO n’aurait donc aucun sens. Utiliser la hausse du revenu différé comme preuve de la réussite des quatre intégrations serait tout aussi fragile. Les données ne donnent pas le RPO acquis, le revenu différé acquis ni leur déroulement par société.

La trésorerie ajoute une autre horloge. Les flux d’exploitation annuels ont atteint 1,1297 milliard de dollars. Au quatrième trimestre, le flux de trésorerie disponible n’était que de 60,8 millions, soit 7 % du chiffre d’affaires, alors que les dépenses d’équipements et les logiciels à usage interne capitalisés totalisaient 218,5 millions. Ce mouvement renseigne sur l’investissement de la plateforme, pas sur la collecte des clients acquis ou les coûts d’intégration par opération.

Forcer ces agrégats à produire une réponse par acquisition créerait une précision fictive. Le bon outil est un rapprochement construit sur les mêmes lignes.

Le tableau manquant peut rester sobre

Un pont utile pourrait présenter quatre lignes : Red Canary, SPLX, SquareX et Symmetry. Les colonnes couvriraient la date d’acquisition, le cash payé, l’allocation initiale puis finale, l’ARR d’ouverture et de clôture lorsque pertinent, le chiffre d’affaires reconnu, la rétention, les ventes croisées, la marge, les coûts d’intégration et le statut ICFR.

Il n’est pas nécessaire de révéler les prix de chaque contrat. Des fourchettes et seuils de matérialité suffiraient. L’essentiel est de ne pas changer de population entre la mesure commerciale, la comptabilité et le contrôle. Une ligne « autres acquisitions » serait plus honnête que l’hypothèse implicite de zéro.

Pour Red Canary, il faudrait distinguer le renouvellement du portefeuille hérité des ventes provenant de la force commerciale Zscaler. La série 114–127–141 millions montre une progression, mais pas sa provenance. Pour les trois acquisitions davantage technologiques, des indicateurs d’adoption, de contrats attachés à la plateforme et de fonctions effectivement livrées seraient plus pertinents au début qu’un ARR autonome.

Le pont devrait rester jusqu’à ce que chaque opération ait traversé un cycle complet de renouvellement, une allocation finale du prix et une inclusion dans les contrôles. C’est alors seulement que les produits pourront se fondre dans la plateforme sans que la transparence disparaisse avec leurs anciennes marques.

Une croissance forte, une attribution encore partielle

Le défaut de rapprochement ne supprime pas les résultats. Une croissance publiée de 25 % est importante. Le taux de 20 % hors Red Canary reste élevé. Le RPO est substantiel, le revenu différé progresse et les flux de trésorerie d’exploitation annuels demeurent robustes.

La conclusion est plus précise : « hors acquisition » et « organique » ne sont pas encore des synonymes complets lorsque seule Red Canary est retirée parmi quatre opérations et que les autres contributions ne sont pas ventilées. La comparaison de Zscaler est utile, mais calibrée sur le contributeur matériel identifié.

De même, l’exclusion ICFR n’est pas une opinion défavorable. Elle révèle l’existence d’une horloge d’intégration des contrôles, distincte de l’horloge des produits et de celle du chiffre d’affaires. L’analyse doit attendre leur convergence.

Les prévisions pour l’exercice 2027 visent 3,908 à 3,938 milliards de dollars de chiffre d’affaires et 4,396 à 4,426 milliards d’ARR. Après une année complète de détention, Zscaler devrait pouvoir mieux séparer les contrats hérités, les renouvellements, les ventes croisées et les effets des intégrations.

Pour l’instant, les quatre entreprises apparaissent différemment dans trois documents pourtant cohérents. Le marché dispose d’une preuve de croissance et d’une preuve de dépenses d’acquisition ; il lui manque encore la comptabilité commune de la transformation de l’une en l’autre.

Sources