Palo Alto Networks supera trimestre, adquiere Console y aun así pierde un 5% en el día

Superación en números, castigo en precio

Palo Alto Networks reportó ingresos trimestrales de USD 3,41 mil millones, un aumento del 34% año tras año, y cerró el año fiscal 2026 en USD 11,5 mil millones, un aumento del 24%. El RPO (remaining performance obligations) alcanzó los USD 21,2 mil millones, cruzando la marca de los USD 20 mil millones por primera vez, y la ARR de Next-Generation Security se situó entre USD 8,90 y USD 8,95 mil millones, con un aumento del 59% al 60%. El flujo de caja libre ajustado del año sumó USD 4,41 mil millones, con un margen del 38,4%. Solo en el cuarto trimestre, la compañía añadió casi USD 1 mil millones en Net New NGS ARR.

Aun así, la acción cayó un 5,25% durante la sesión del 1 de septiembre, a USD 362,08, y retrocedió un 1,78% en el after-hours. La lectura a corto plazo es esta: el mercado estaba esperando más.

Console y la transición a agentes en seguridad

El mismo día de los resultados, Palo Alto anunció la adquisición de Console, una plataforma de IA nativa orientada a agentes autónomos. El valor de la transacción no fue revelado. Console se integrará en Cortex, el núcleo de SecOps de la compañía, con el objetivo de reemplazar la interacción a través de paneles por conversaciones en lenguaje natural que orquesten investigación, priorización y remediación en tiempo real.

Nikesh Arora, CEO de Palo Alto, resumió el argumento en una frase: las operaciones de seguridad ya no pueden consistir únicamente en gestionar paneles y encolar tickets para ayudar a los humanos a trabajar más rápido. Según Arora, la integración de Console permitirá a los clientes tener una conversación directa con los datos y construir flujos agénticos en lenguaje natural que ayuden a alertar y remediar problemas automáticamente. La frase clave es la última: software como agente, entregando resultados de seguridad autónomos en toda la empresa.

Es la misma tesis que CrowdStrike ha defendido con Charlotte AI y Microsoft con Security Copilot. El pipeline del SOC ya no escala solo mediante contratación. El CISO americano promedio opera con un déficit persistente de analistas de Tier 1 y Tier 2, y el mercado laboral de seguridad en Alemania, el Reino Unido y Brasil no es diferente. Reducir el volumen de tickets escalados a humanos es el único apalancamiento con retorno medible en el próximo ciclo presupuestario.

Por qué cayó la acción

Tres factores explican la reacción negativa, y vale la pena separar el ruido del señal.

El primero es la guía de margen operativo. Palo Alto abrió el FY27 señalando una expansión más modesta que los 40 puntos base del año anterior, y el mercado interpretó el número como el techo del ciclo de eficiencia generado por la plataformización. El segundo es el ritmo de conversión del backlog: el RPO de USD 21,2 mil millones solo tiene valor en lo que la compañía puede reconocer como ingresos, y la duración media de los contratos se ha extendido, lo que empuja parte del reconocimiento hacia 2028. El tercero, más estructural, es la dilución asociada a la secuencia de adquisiciones. La compañía integró CyberArk y Chronosphere a lo largo del año fiscal, y ahora suma a Console. Cada una trae sinergia, pero también diluye el EPS en el corto plazo.

La lectura opuesta, digna de peso, es que Palo Alto está deliberadamente absorbiendo dilución hoy para dominar las próximas dos oleadas de compras: identidad (CyberArk), observabilidad (Chronosphere) y agentes autónomos (Console). Si el cliente promedio cierra un contrato de plataforma con tres de estos ejes en lugar de tres proveedores separados, la ARR por cliente aumenta estructuralmente. Es el argumento que Arora y Dipak Golechha, CFO, defienden hace dos años. Este trimestre, el mercado exigió prueba adicional.

Qué cambia para el comprador de seguridad

Para el CISO que renegocia contratos de EDR, SIEM o SOAR en los próximos seis meses, dos puntos se vuelven más claros. Primero, la propuesta de SOC autónomos deja de ser una demo y pasa a ser un SKU. Palo Alto empaquetará Console dentro de Cortex XSIAM en un régimen de upsell agresivo, y CrowdStrike, Microsoft y SentinelOne deberán responder con posicionamiento equivalente hasta el final del año. Segundo, la consolidación de identidad dentro de Cortex, a través de CyberArk, cambia la estructura de descuentos: el mismo cliente que negociaba PAM, EDR y seguridad en la nube en RFPs por separado ahora enfrenta a un único proveedor con poder de paquete.

En los Estados Unidos, JPMorgan y Wells Fargo ya operan en un régimen de plataforma consolidada con un único proveedor de SecOps. En el Reino Unido, HSBC sigue un camino similar. En India, TCS e Infosys amplían su base de MSSP para clientes globales, y la llegada de agentes autónomos comprime el margen tradicional del servicio gestionado. En Brasil, Itaú, Bradesco y Nubank han estado probando pilotos de respuesta autónoma durante doce meses, y la decisión entre plataforma única y mejores de su clase vuelve al comité de riesgo en el próximo presupuesto.