SentinelOne eleva sus proyecciones tras triplicar el ARR en seguridad de IA, pero las cifras de nuevos ARR netos generan escepticismo entre analistas
Resultados del segundo trimestre del año fiscal 2027, presentados el 27 de agosto de 2026
SentinelOne registró su quinto trimestre consecutivo de crecimiento interanual positivo en nuevos ARR (ingresos recurrentes anuales) netos y alcanzó un margen operativo récord en su segundo trimestre fiscal, lo que llevó a la dirección a elevar sus proyecciones de ingresos e ingresos operativos para el año. Los ingresos aumentaron un 21% interanual hasta los $292 millones, superando el extremo superior de las previsiones, mientras que el ARR total creció un 22%. Sin embargo, más allá del tono optimista, el intercambio más relevante de la conferencia de resultados provino de Josh Tilton, de Wolfe Research, quien presionó a la dirección sobre por qué el objetivo de nuevos ARR netos para todo el año sigue implicando solo un crecimiento de un solo dígito bajo a medio, a pesar de lo que el CEO Tomer Weingarten calificó repetidamente como una "aceleración" en todo el negocio.
La tensión en los nuevos ARR netos
Los nuevos ARR netos se situaron en $56 millones en el trimestre, un aumento de apenas el 4% interanual, incluso cuando el crecimiento del ARR total se mantuvo en el 22% y las obligaciones de desempeño remanentes (RPO) se aceleraron hasta el 45%. La CFO, Sonalee Parekh, defendió las proyecciones señalando las tendencias en lugar de la cifra absoluta: la retención neta entre clientes de más de $100.000 se expandió por tercer trimestre consecutivo, las RPO alcanzaron un récord de $1.700 millones frente a los $1.500 millones del trimestre anterior, y el ARR de seguridad de IA se triplicó interanualmente. "Todo lo que observamos en el entorno de demanda y las tendencias actuales del negocio nos han dado la confianza para elevar nuestras guías", afirmó Parekh, aunque declinó modificar el marco más conservador de los nuevos ARR netos. La desconexión entre la retórica de aceleración de la empresa y la métrica de control real probablemente seguirá siendo un punto de debate entre los inversores, quienes analizan si la estrategia de plataforma de SentinelOne se está traduciendo en un crecimiento duradero de las reservas o simplemente en acuerdos más grandes y de mayor duración que favorecen las RPO sin mover significativamente la aguja de los nuevos ARR.
La seguridad de IA se convierte en el motor de crecimiento
El dato nuevo más claro del trimestre es la trayectoria del paquete de seguridad de IA de SentinelOne, Prompt Security y Purple AI, que según la dirección triplicó su ARR interanual y está en camino de convertirse en la próxima categoría de nueve cifras de la empresa, uniéndose a endpoint, cloud, datos y Wayfinder. Prompt Security, que protege el uso de modelos de IA empresarial y flujos de trabajo agentes, fue destacada como la solución de plataforma de más rápido crecimiento de la empresa, citándose a Bell Canada como un cliente clave para proteger una de las redes de telecomunicaciones más críticas de Canadá. Purple AI, la herramienta de investigación SOC agente de la empresa, fue validada de forma independiente por IDC con un retorno de inversión (ROI) del 338% a tres años, y la dirección señaló que un número creciente de nuevos clientes comienzan a utilizar Purple AI desde el primer día en lugar de adoptarlo como un complemento. Weingarten definió la oportunidad en términos contundentes: "Visualizamos un mundo en el que la protección de endpoints agentes será algo que toda carga de trabajo de IA necesitará. Y las cargas de trabajo de IA serán masivamente superiores a la cantidad de empleados que utilizan endpoints".
La seguridad en tiempo de ejecución como foso defensivo, con casos de terror reales
La dirección se apoyó fuertemente en incidentes recientes de la industria para justificar su tesis de arquitectura centrada en el tiempo de ejecución (runtime). Weingarten señaló la demostración de Anthropic sobre modelos ejecutando ataques de extremo a extremo en redes complejas y el reconocimiento de OpenAI de que las capacidades de los modelos "se acercan rápidamente a umbrales críticos de ciberseguridad". De manera más concreta, citó un incidente en Hugging Face en el que un sistema de agentes autónomos "ejecutó miles de acciones a velocidad de máquina, escapó de su entorno aislado (sandbox), cruzó fronteras y comprometió infraestructura externa". La lección, según Weingarten, es que los marcos de gobernanza por sí solos no pueden contener el riesgo de la IA agente: "Mientras que la gobernanza define lo que un agente debería hacer, la seguridad en tiempo de ejecución gobierna lo que realmente hace. Esta es nuestra visión fundamental y nuestro foso defensivo". Si esta narrativa se traduce en ciclos de venta más rápidos más allá de los casos anecdóticos citados en la conferencia —incluyendo la sustitución total de un competidor principal por parte de una empresa aeroespacial y de defensa, y la expansión del despliegue de seguridad en la nube de un gigante tecnológico estadounidense— será la prueba clave en los próximos trimestres.
La expansión del margen supera al crecimiento, con una advertencia
Las métricas de rentabilidad fueron el aspecto más positivo del trimestre. El margen operativo alcanzó el 10%, un aumento de 820 puntos base interanuales y por encima del extremo superior de las proyecciones, mientras que los gastos de ventas y marketing cayeron al 34% de los ingresos, una mejora de más de 900 puntos base. El beneficio por acción (EPS) de $0,08 se duplicó interanualmente. Parekh elevó la proyección de ingresos operativos para todo el año a un rango de $124 millones a $128 millones, lo que implica un margen cercano al 10% en el punto medio y aproximadamente 700 puntos base de mejora respecto al año fiscal 2026. Sin embargo, advirtió que la expansión del margen no será lineal: "Seguirán viendo una expansión de los márgenes, y también elevamos las perspectivas de ingresos operativos para todo el año. Sin embargo, no verán una expansión de márgenes al mismo ritmo". La empresa está reservando margen para reinvertir en la estrategia de comercialización y canales de socios de seguridad de IA, lo que significa que la segunda mitad del año debería mostrar una mejora secuencial del margen, pero no al ritmo observado en la primera mitad. El margen de flujo de caja libre ajustado de los últimos 12 meses alcanzó el 6%, un aumento de aproximadamente 400 puntos base interanuales, un nivel absoluto aún modesto para una empresa de esta escala.
El despliegue de IA soberana como diferenciador
La dirección posicionó repetidamente la capacidad de SentinelOne para desplegarse en entornos de nube, locales (on-premises) y aislados (air-gapped) como una ventaja estructural, a medida que los gobiernos y las empresas construyen pilas de IA soberana que no pueden exportar telemetría fuera de sus instalaciones. Un cliente aeroespacial y de defensa habría seleccionado a SentinelOne después de que la empresa fuera el único proveedor en cumplir con todos los requisitos en una prueba de concepto con múltiples proveedores realizada en un entorno aislado y altamente restringido. Weingarten describió esto como un foso duradero: "No hay ningún proveedor de endpoints de próxima generación que pueda ofrecer eso en todos y cada uno de los entornos, con total independencia de cualquier nube existente". Esta afirmación es difícil de verificar de forma independiente, pero es coherente con el mensaje de la empresa sobre sus éxitos en telecomunicaciones y gobierno en cinco continentes.
Adopción de Flex y economía de distribución
El modelo de consumo Flex de SentinelOne, lanzado hace aproximadamente un año, ya ha superado el 10% del ARR total, un dato que sugiere que los clientes están cada vez más dispuestos a comprometerse con contratos flexibles y escalables en lugar de compras de productos específicos. La empresa también amplió su asociación con LevelBlue, nombrándola socio principal de remediación para Wayfinder Frontier AI Services, y profundizó su relación con AWS al integrar capacidades de seguridad de IA con Amazon Bedrock AgentCore. Estos movimientos de distribución son importantes porque reducen la fricción en la adquisición de clientes y son parte de la explicación de las mejores métricas de eficiencia de ventas destacadas por la dirección, incluyendo la compresión de los ciclos de negociación y tasas de éxito más altas.
Para el tercer trimestre, SentinelOne proyectó ingresos de $309 millones a $311 millones, lo que representa un crecimiento interanual del 20% en el punto medio, y unos ingresos operativos de $38 millones a $40 millones, lo que implica un margen operativo cercano al 13%. La proyección de ingresos para todo el año se elevó a un rango de $1.202 millones a $1.207 millones, también un 20% de crecimiento en el punto medio, con un EPS totalmente diluido proyectado entre $0,30 y $0,32. La empresa cerró el trimestre con $813 millones en efectivo y sin deuda, lo que le otorga flexibilidad tanto para la inversión orgánica como para posibles recompras de acciones, aunque la dirección no dio señales específicas sobre planes de retorno de capital a corto plazo.