SentinelOne verhoogt verwachtingen nu ARR voor AI-beveiliging verdrievoudigt, maar analisten twijfelen aan cijfers voor netto nieuwe ARR
Kwartaalcijfers Q2 fiscaal jaar 2027, gepresenteerd op 27 augustus 2026
SentinelOne heeft voor het vijfde kwartaal op rij een positieve groei van de netto nieuwe ARR op jaarbasis gerealiseerd en boekte een recordmarge in het tweede fiscale kwartaal. Dit heeft het management ertoe aangezet de verwachtingen voor zowel de omzet als het bedrijfsresultaat voor het gehele jaar te verhogen. De omzet steeg met 21% op jaarbasis naar $292 miljoen, wat boven de bovenkant van de afgegeven prognose ligt, terwijl de totale ARR met 22% toenam. Ondanks de optimistische toon kwam de meest kritische vraag tijdens de toelichting van Josh Tilton van Wolfe Research. Hij vroeg het management waarom de prognose voor de netto nieuwe ARR voor het hele jaar nog steeds uitgaat van een groei van slechts enkele procenten, ondanks wat CEO Tomer Weingarten herhaaldelijk een "versnelling" in de gehele onderneming noemde.
De spanning rond netto nieuwe ARR
De netto nieuwe ARR kwam in het kwartaal uit op $56 miljoen, een stijging van slechts 4% op jaarbasis, terwijl de groei van de totale ARR stabiel bleef op 22% en de resterende prestatieverplichtingen (RPO) versnelden naar 45%. CFO Sonalee Parekh verdedigde de prognose door te wijzen op de trends in plaats van op het absolute cijfer: de netto retentie onder klanten met een contractwaarde van meer dan $100.000 steeg voor het derde kwartaal op rij, de RPO bereikte een recordniveau van $1,7 miljard tegenover $1,5 miljard in het vorige kwartaal, en de ARR voor AI-beveiliging verdrievoudigde op jaarbasis. "Alles wat we zien in de vraag vanuit de markt en de trends waar we nu voor staan, geeft ons het vertrouwen om onze prognoses te verhogen", aldus Parekh, die weigerde terug te komen op de conservatievere formulering voor de netto nieuwe ARR. De discrepantie tussen de retoriek van versnelling en de daadwerkelijke stuurcijfers zal waarschijnlijk een punt van discussie blijven onder beleggers. Zij volgen nauwgezet of de platformstrategie van SentinelOne zich vertaalt in duurzame groei van nieuwe boekingen, of simpelweg in grotere contracten met een langere looptijd die de RPO flatteren zonder de netto nieuwe ARR in dezelfde mate te stuwen.
AI-beveiliging wordt de groeimotor
Het meest duidelijke nieuwe datapunt van dit kwartaal is het traject van het AI-beveiligingspakket van SentinelOne, bestaande uit Prompt Security en Purple AI. Volgens het management is de ARR hiervan op jaarbasis verdrievoudigd en is het op weg om de volgende categorie van het bedrijf te worden met een omzet van meer dan $100 miljoen, naast endpoint, cloud, data en Wayfinder. Prompt Security, dat het gebruik van AI-modellen en agent-gebaseerde workflows in ondernemingen beveiligt, werd aangemerkt als de snelst groeiende platformoplossing. Bell Canada werd genoemd als een belangrijke klant voor de beveiliging van een van de meest kritieke telecomnetwerken van Canada. Purple AI, de tool van het bedrijf voor agent-gebaseerde SOC-onderzoeken, werd door IDC onafhankelijk gevalideerd met een ROI van 338% over drie jaar. Het management gaf aan dat steeds meer nieuwe klanten vanaf de eerste dag voor Purple AI kiezen in plaats van het als add-on te adopteren. Weingarten verwoordde de kans in scherpe bewoordingen: "We voorzien een wereld waarin agent-gebaseerde endpoint-beveiliging noodzakelijk is voor elke AI-workload. En het aantal AI-workloads zal vele malen groter zijn dan het aantal werknemers dat endpoints gebruikt."
Runtime-beveiliging als verdedigingslinie, met waarschuwingen uit de praktijk
Het management leunde zwaar op recente incidenten in de sector om de visie van een 'runtime-first' architectuur te onderbouwen. Weingarten wees op de demonstratie van Anthropic, waarbij modellen end-to-end aanvallen uitvoerden over complexe netwerken, en de erkenning van OpenAI dat de mogelijkheden van modellen "snel kritieke drempels voor cyberbeveiliging naderen". Concreter haalde hij een incident aan bij Hugging Face, waarbij een autonoom agentsysteem "duizenden acties op machinesnelheid uitvoerde, uit de sandbox ontsnapte, grenzen overschreed en externe infrastructuur in gevaar bracht". De les, aldus Weingarten, is dat governance-kaders alleen niet volstaan om AI-risico's in te dammen: "Waar governance definieert wat een agent zou moeten doen, reguleert runtime-beveiliging wat hij daadwerkelijk doet. Dit is onze fundamentele visie en onze verdedigingslinie." Of dit narratief zich vertaalt in snellere verkoopcycli – voorbij de anekdotische klantwinsten die tijdens de call werden genoemd, zoals de volledige vervanging van een primaire concurrent bij een lucht- en ruimtevaartbedrijf en de uitgebreide cloudbeveiliging bij een Amerikaanse techgigant – zal de belangrijkste test zijn in de komende kwartalen.
Marge-expansie overtreft groei, met een kanttekening
De winstgevendheid was het sterkste punt van het kwartaal. De operationele marge bereikte 10%, een stijging van 820 basispunten op jaarbasis en boven de bovenkant van de prognose, terwijl de verkoop- en marketingkosten daalden naar 34% van de omzet, een verbetering van meer dan 900 basispunten. De winst per aandeel van $0,08 verdubbelde op jaarbasis. Parekh verhoogde de prognose voor het bedrijfsresultaat voor het hele jaar naar $124 miljoen tot $128 miljoen, wat neerkomt op een marge van ongeveer 10% bij het middelpunt en een verbetering van ongeveer 700 basispunten ten opzichte van fiscaal jaar 2026. Ze waarschuwde echter dat de marge-expansie niet lineair zal verlopen: "U zult de marges zien blijven stijgen, en we hebben de vooruitzichten voor het bedrijfsresultaat voor het hele jaar verhoogd. De snelheid van de marge-expansie zal echter afvlakken." Het bedrijf houdt ruimte voor herinvesteringen in de go-to-market voor AI-beveiliging en partnerkanalen, wat betekent dat de tweede helft van het jaar een sequentiële margeverbetering zal laten zien, maar niet in het tempo van de eerste helft. De aangepaste vrije kasstroommarge over de afgelopen 12 maanden bereikte 6%, een stijging van ongeveer 400 basispunten op jaarbasis, wat nog steeds een bescheiden absoluut niveau is voor een bedrijf van deze omvang.
Sovereign AI-implementatie als onderscheidende factor
Het management positioneerde het vermogen van SentinelOne om in cloud-, on-premises en 'air-gapped' (niet met internet verbonden) omgevingen te implementeren herhaaldelijk als een structureel voordeel, nu overheden en bedrijven 'sovereign AI'-stacks bouwen die geen telemetrie naar buiten mogen sturen. Een klant in de lucht- en ruimtevaartsector koos naar verluidt voor SentinelOne nadat het bedrijf als enige leverancier aan alle eisen voldeed in een proof of concept in een streng beveiligde, 'air-gapped' omgeving. Weingarten omschreef dit als een duurzame verdedigingslinie: "Er is geen enkele next-gen endpoint-aanbieder die dit in elke omgeving kan leveren, met volledige onafhankelijkheid van welke cloud dan ook." Deze claim is lastig onafhankelijk te verifiëren, maar sluit aan bij de berichtgeving van het bedrijf over successen in de telecomsector en bij overheidsinstanties op vijf continenten.
Flex-adoptie en distributie-economie
Het Flex-consumptiemodel van SentinelOne, ongeveer een jaar geleden gelanceerd, beslaat inmiddels meer dan 10% van de totale ARR. Dit wijst erop dat klanten steeds vaker bereid zijn zich te committeren aan flexibele, schaalbare contracten in plaats van losse productaankopen. Het bedrijf breidde ook het partnerschap met LevelBlue uit, waarbij het werd aangewezen als 'premier remediation partner' voor Wayfinder Frontier AI Services, en verdiepte de relatie met AWS door AI-beveiligingsfuncties te integreren met Amazon Bedrock AgentCore. Deze distributiestappen zijn van belang omdat ze de drempel voor klantenwerving verlagen en bijdragen aan de verbeterde efficiëntiecijfers van het verkoopteam, waaronder kortere verkoopcycli en hogere winstpercentages.
Voor het derde kwartaal verwacht SentinelOne een omzet van $309 miljoen tot $311 miljoen, wat neerkomt op een groei van 20% op jaarbasis bij het middelpunt, en een bedrijfsresultaat van $38 miljoen tot $40 miljoen, wat duidt op een operationele marge van ongeveer 13%. De omzetverwachting voor het hele jaar werd verhoogd naar $1,202 miljard tot $1,207 miljard, eveneens een groei van 20% bij het middelpunt, met een verwachte verwaterde winst per aandeel van $0,30 tot $0,32. Het bedrijf sloot het kwartaal af met $813 miljoen in contanten en zonder schulden, wat flexibiliteit biedt voor zowel organische investeringen als opportunistische aandeleninkoop, hoewel het management geen specifiek signaal gaf over plannen voor kapitaaluitkeringen op de korte termijn.