Qué dijo la dirección de Palo Alto Networks, Inc. en la llamada del Q1 2026

Un trimestre sin sorpresas negativas, con cifras por encima de lo esperado

Palo Alto Networks abrió su año fiscal 2026 con resultados que superaron todas las métricas de su propia guía. Los ingresos totales alcanzaron los 2.470 millones de dólares, un 16% más que el año anterior. El ARR de servicios de nueva generación (NGS ARR) llegó a 5.850 millones de dólares, con un crecimiento del 29%, y el RPO creció un 24% hasta 15.500 millones. La compañía logró un margen operativo del 30,2%, su segundo trimestre consecutivo por encima del 30%, mientras que el flujo de caja libre ajustado ascendió a 1.700 millones de dólares, un 17% más. El crecimiento geográfico fue amplio: América creció un 14%, EMEA un 18% y JAPAC un 22%. La dirección atribuyó el impulso a la estrategia de "platformización", que consolida productos puntuales dispersos en plataformas unificadas.

Entre los hitos operativos, SASE superó los 1.300 millones en ARR con un crecimiento del 34% interanual, lo que la compañía describe como la tasa más alta entre los proveedores de SASE a escala. XSIAM, la plataforma de operaciones de seguridad, suma ya cerca de 470 clientes con un ARR medio por cliente superior a un millón de dólares. Los ingresos por productos crecieron un 23%, impulsados por los cortafuegos en formato de software, que ya representan el 44% de los ingresos de producto de los últimos doce meses.

Dos adquisiciones y una meta de ARR ampliada hasta 2030

La dirección anunció la adquisición de Chronosphere, proveedor de observabilidad para entornos nativos de la nube y de inteligencia artificial, por 3.350 millones de dólares en efectivo y reemplazos de capital. Chronosphere supera los 160 millones de ARR con crecimiento de triple dígito y cuenta con dos de los cinco mayores modelos de frontera de IA entre sus clientes. La compañía espera mantener Chronosphere como entidad independiente en el corto plazo para no sobrecargar la capacidad de integración mientras paralelamente se cierra la adquisición de CyberArk, prevista para el tercer trimestre fiscal. La dirección argumentó que la convergencia entre seguridad y observabilidad es una tesis de largo plazo: los datos de red ya alimentan la detección de malware, URLs y, en el futuro, claves cuánticas.

Para el cierre del año fiscal 2026, la compañía espera NGS ARR de entre 7.000 y 7.100 millones de dólares. Dipak Golechha señaló que, incluyendo ambas adquisiciones, la compañía espera mantener un margen de flujo de caja libre ajustado de al menos el 37% en el ejercicio actual, con un objetivo de volver al 40% o más en el año fiscal 2028. En ese contexto, la compañía elevó su objetivo de NGS ARR para el año fiscal 2030 de 15.000 millones a 20.000 millones de dólares, cifra que incluye las contribuciones esperadas de CyberArk y Chronosphere.

Nikesh Arora también destacó la amenaza cuántica como un vector emergente con urgencia real: la dirección estima que la computación cuántica podría estar disponible comercialmente hacia 2029 y que algunos estados ya podrían estar acumulando datos cifrados para descifrarlos posteriormente, una táctica conocida como "harvest now, decrypt later". Palo Alto lanzó su plataforma de preparación cuántica con PAN-OS 12.1 Orion y la quinta generación de cortafuegos, además de una alianza con IBM para servicios de migración post-cuántica.

Preguntas de analistas: identidad, observabilidad y preocupaciones de transición

El turno de preguntas giró en torno a tres tensiones. La primera fue la racionalidad de acometer dos grandes adquisiciones simultáneas. Tal Liani (Bank of America) preguntó directamente por la dilución de márgenes durante el período de transición; la dirección respondió con el suelo del 37% de margen de flujo de caja libre y reiteró el objetivo del 40% para 2028, sin ofrecer mayor granularidad trimestral. La segunda tensión fue la apuesta por identidad: Josh Tilton (Wolfe Research) cuestionó si el tráfico de red seguirá creciendo en un mundo agéntico, o si la identidad desplazará al perímetro como vector central. Nikesh Arora sostuvo que el tráfico de bits no desaparecerá y que los modelos de IA requieren mover volúmenes de datos sin precedentes. La tercera fue sobre el ritmo real de adopción de IA por parte de los clientes; Lee Klarich reconoció que la seguridad va por detrás del despliegue de IA en las empresas, aunque observó un creciente deseo de que ambos avancen en paralelo. Sobre el negocio de navegadores seguros, la dirección evitó comprometerse con cifras concretas de monetización futura, insistiendo en que la prioridad actual es la adopción masiva.