Saltar al contenido

El Cerebro

Biblioteca

Busca por título o materia; no dentro de las notas.

Okta (OKTA)

empresas

1. Negocio

Okta es el principal proveedor independiente y neutral de identidad en la nube (IAM, identity & access management). Gestiona quién (humanos y, cada vez más, agentes de IA) accede a qué y con qué permisos: Workforce Identity Cloud (SSO, MFA, gobernanza OIG, acceso privilegiado OPA) para empleados y Customer Identity Cloud (ex-Auth0, comprada en 2021 por ~6.500 M$ en acciones) para clientes finales de sus clientes. SaaS puro: ~98% de ingresos por suscripción, ~80% de ingresos en EE. UU., ejercicio fiscal cerrado el 31 de enero (FY2026 = feb-2025 a ene-2026).

Segundo orden: la neutralidad es a la vez el foso y la herida. Okta no compite con Microsoft ni con AWS vendiendo nube u ofimática, y por eso es el "jugador limpio" para cuentas grandes; pero Microsoft regala la identidad dentro de E3/E5 y tiene distribución masiva. La respuesta de Okta es ir donde Microsoft no puede ser neutral: gobernanza (OIG), acceso privilegiado y ahora identidad de agentes de IA — cuando los agentes actúan por un usuario, la pregunta "¿quién autorizó esto?" vuelve a ser de identidad y no de red. Conecta con industria-ciberseguridad, ia-agentic y software-empresarial.

2. Economía y foso (moat)

Tipo: costes de cambio + ecosistema + neutralidad (costes-de-cambio, efecto-red, foso-economico).

  1. Migrar IAM es quirúrgico: la identidad toca cada aplicación, cada login y cada proceso de RRHH. El switching cost es de los más altos del software B2B.
  2. Ecosistema: >7.000 integraciones preconstruidas y >20.000 clientes; cada app nueva refuerza la utilidad de ser el hub de identidad.
  3. Rentabilidad por fin: pasó de pérdidas a GAAP positivo en FY2026 y escala: margen operativo no-GAAP ~26-28%, FCF ~28-30% de ingresos. Ya no quema caja para crecer.
  4. La neutralidad como moat negativo: vale lo que vale solo mientras Microsoft no decida asfixiarla con el bundle. Es un foso que depende de la conducta del competidor más grande del mundo — y el 10-K de Okta lo admite explícitamente.

¿Aguanta 10 años? Probablemente sí en cuentas enterprise grandes (donde la heterogeneidad de apps hace valer la neutralidad), mucho más dudoso en pymes y en el segmento "suficiente" que Microsoft cubre gratis.

3. Números clave

FY2026 (cierre 31-ene-2026; verificado vía presentación Q2-FY27, serie trimestral):

  • Ingresos totales: 2.919 M$ (+12%) · suscripción 2.855 M$
  • Resultado operativo GAAP: 149 M$ (5,1% — primer año GAAP positivo; [Sin verificar línea a línea del 10-K])
  • FCF: 863 M$ (~30% de ingresos)
  • Q2 FY2027 (trimestre cerrado 31-jul-2026, publicado 26-ago-2026, verificado): ingresos 805 M$ (+11%), suscripción 793 M$ (+12%), RPO 4.858 M$ (+17%), cRPO 2.585 M$ (+14%), FCF 227 M$ (28%), EPS ajustado 1,05 $ (vs 0,97 $ esperado), beneficio neto GAAP 116 M$. La acción saltó ~20% en extended trading (CNBC); la ficha de origen cita +27% en la sesión del 27-ago [Sin verificar el cierre exacto].
  • Guía FY2027: ingresos 3.216-3.226 M$ (+10-11%), margen operativo no-GAAP 26%, FCF 910-930 M$ (verificado).
  • Balance: caja neta positiva (~2.300 M$ de caja vs deuda convertible residual ~350 M$ ya liquidada en Q2-FY27). Retención neta 107%.
  • Valoración: ~170,90 $, mkt cap ~29,7 B$ [Sin verificar], EV/ingresos FY27 ~8,5-9x, P/E no-GAAP ~44x sobre la guía.

4. Riesgos y red flags

  • Competencia asimétrica de Microsoft (Entra): el riesgo nº1 y estructural. No es que Entra sea mejor; es que es gratis con el bundle. La defensa de Okta es la heterogeneidad enterprise — si el mercado de identidad se "commoditiza" hacia el bundle, la tasa de renovación/expansión caerá antes que los ingresos.
  • Desaceleración: +43% (FY23) → +12% (FY26) → guía +10-11% (FY27). El crecimiento de doble dígito ya está pagado en el precio.
  • Historial de incidentes propios: Lapsus$ (2022) y la brecha del sistema de soporte (2023). Ser la cerradura de todos los clientes y tener antecedentes de intrusión es un riesgo reputacional desproporcionado: el siguiente incidente es un evento de tesis, no una noticia.
  • "Identidad de agentes de IA" sin probar: la narrativa de crecimiento es plausible (los agentes necesitan gobernanza de identidad) pero aún no hay evidencia de ingresos materiales — cuidado con pagar la narrativa.
  • Estructura dual de voto (Clase A/B) y dependencia del fundador-CEO Todd McKinnon.
  • Red flags contables: ninguna evidente; la principal distorsión es el SBC (~no-GAAP vs GAAP gap grande) — mirar dilución neta tras recompras.

5. Conexiones

6. Qué vigilar

  • cRPO creciendo >12% sostenido: es el mejor indicador adelantado; si cae a single digits, el desacelerón es estructural.
  • Dollar-based net retention (107%): si baja <105%, Microsoft está ganando las renovaciones.
  • Ingresos atribuibles a OIG/OPA/AI Agents: hoy no se desglosan; pedir el desglose en las calls. Sin evidencia de ingresos, la prima de "agentic identity" es aire.
  • Otro incidente de seguridad: gatillo de revisión inmediata de la tesis.
  • Precio: tras el salto post-resultados, el margen de seguridad es limitado a ~44x no-GAAP; la entrada razonada aparece con el multiple por debajo de ~30x forward o con signos de estabilización del crecimiento >12% [Sin verificar el precio actual].