Okta: una infraestructura de identidad en transición

La base institucional de partida de la empresa también importó. Su S-1 muestra un respaldo importante de Sequoia, Greylock, Andreessen Horowitz y Khosla Ventures. Esos inversores hicieron más que financiar el negocio. Reforzaron el encuadre de creación de categoría: la identidad como servicio podía ser su propia capa de software, no solo una característica enterrada dentro de otra plataforma. Okta salió a bolsa en el Nasdaq en abril de 2017 bajo el ticker OKTA. La empresa vendió 11 millones de acciones Clase A a 17 dólares, recaudando unos 187 millones de dólares. Al precio de la salida a bolsa, el valor implícito del capital era de aproximadamente 1.5 mil millones de dólares sobre una base posterior a la oferta; en su debut el mercado rápidamente lo valoró más alto. La historia original de los mercados de capitales era simple y poderosa: una empresa de infraestructura en la nube de alto crecimiento que vendía un punto de control crítico para la misión en un mercado grande y en crecimiento secular.

Desarrollo por etapas

La primera etapa se extendió desde la fundación hasta la salida a bolsa. El motor de crecimiento fue la creación de categoría en la identidad para empleados. El modelo inicial de Okta eran ingresos por suscripción recurrente vendidos a empresas que estaban pasando de directorios locales y lógica de acceso a medida hacia aplicaciones en la nube. La empresa no era rentable porque gastaba mucho en capacidad comercial, I+D e integraciones de ecosistema, pero el negocio ya mostraba la estructura que gusta a los inversores en el SaaS de infraestructura: suscripciones plurianuales, un número creciente de clientes y una plataforma que se volvía más útil a medida que se añadían más integraciones. Al 31 de enero de 2017, la empresa tenía más de 2900 clientes y más de 5000 integraciones.

La segunda etapa fue la era de expansión desde la salida a bolsa hasta la pandemia. La empresa se amplió desde el acceso básico para empleados hacia módulos de identidad adyacentes y cabalgó dos vientos de cola a la vez: la adopción acelerada del SaaS y la creciente conciencia de que la seguridad de «perímetro» no encajaba en entornos multinube, móviles y con muchos socios. El múltiplo de la acción se expandió porque los inversores veían la identidad como un punto de control fundamental en la seguridad de confianza cero. Esta fase fue fuerte comercialmente, pero también sentó las bases para un escrutinio posterior. El modelo de salida al mercado de la empresa requería un gasto elevado en ventas y marketing, y la línea entre la economía de plataforma duradera y el optimismo por las acciones de crecimiento no siempre estaba clara.

La tercera etapa fue el giro hacia Auth0. En marzo de 2021, Okta anunció la adquisición de Auth0 por unos 6.5 mil millones de dólares en acciones, y la operación se cerró en mayo de 2021. Fue un giro importante. Llevó a Okta de ser un proveedor principalmente de identidad para empleados a un proveedor más amplio con un alcance significativo en identidad de clientes y desarrolladores. La lógica era sólida. La identidad para empleados es grande, pero la identidad de clientes y la autorización a nivel de aplicación abrieron una segunda curva de crecimiento, más liderada por desarrolladores. La operación también cambió el balance y el debate de valoración que siguió. Al 31 de enero de 2026, el fondo de comercio se situaba en 5487 millones de dólares, un recordatorio de que una gran parte de la base de activos actual refleja valor adquirido más que activos tangibles construidos internamente. La adquisición también produjo complejidad de integración e invitó a preguntas más agudas del mercado sobre si el negocio combinado realmente encajaba en un solo movimiento operativo.

La cuarta etapa fue el reajuste de 2022 a 2024. Los tipos subieron. Los múltiplos del software se comprimieron. El mercado se volvió mucho menos dispuesto a pagar por beneficios lejanos. Al mismo tiempo, Okta pasó por repetidos bochornos de seguridad, incluidos el incidente con un soporte externo de enero de 2022 y la intrusión en el sistema de soporte de octubre de 2023. El propio informe anual de la empresa dice que estos incidentes dañaron la reputación, las relaciones con los clientes y los resultados financieros. Esta etapa no destruyó la franquicia, pero sí cambió la forma en que el mercado la valoraba. Okta dejó de ser tratada como una historia limpia de crecimiento premium y empezó a ser tratada como una empresa que necesitaba demostrar disciplina operativa y fiabilidad trimestre tras trimestre.

La quinta etapa es en la que se encuentran ahora los inversores: expansión rentable con un núcleo más lento y un perímetro más amplio. Los ingresos del FY2026 fueron de 2919 millones de dólares, un 12% más; el flujo de caja operativo fue de 884 millones de dólares; el beneficio neto GAAP pasó a positivo en 235 millones de dólares; y el primer trimestre del FY2027 arrojó un crecimiento de ingresos del 11% con un margen de flujo de caja libre del 35.5%. La empresa también compró Axiom Security por 54 millones de dólares en efectivo en septiembre de 2025, añadiendo capacidades de acceso privilegiado nativas de la nube. La dirección es coherente: Okta intenta convertirse en el tejido de identidad que abarca empleados, clientes, gobernanza, acceso privilegiado, postura y, con el tiempo, agentes de IA. La ampliación tiene sentido. La pregunta abierta es si puede volver a convertir un núcleo maduro de empleados en una plataforma de identidad de mayor crecimiento antes de que el paquete de Microsoft y las plataformas de seguridad adyacentes compriman aún más la categoría.

Revisión financiera vertical

El crecimiento de los ingresos cuenta la historia de la maduración con más claridad que casi cualquier otra métrica. Los ingresos totales subieron de 1300 millones de dólares en el FY2022 a 1858 millones en el FY2023, 2263 millones en el FY2024, 2610 millones en el FY2025 y 2919 millones en el FY2026. Eso significa que el crecimiento bajó un escalón desde el periodo de la pandemia y posterior a Auth0 hasta la franja baja de los dos dígitos. La composición también importa. Los ingresos por suscripción se mantuvieron en aproximadamente el 97% al 98% de los ingresos totales a lo largo del periodo reciente, mientras que los servicios profesionales se mantuvieron pequeños y ahora se están empujando más hacia los socios. Ese cambio hacia los socios es estratégicamente saludable, pero también recorta el crecimiento de ingresos reportado en aproximadamente un punto en el FY2027 según los comentarios de la dirección.

La generación de caja mejoró mucho más rápido que los ingresos. El flujo de caja operativo pasó de 104 millones de dólares en el FY2022 a 86 millones en el FY2023, luego saltó a 512 millones en el FY2024, 750 millones en el FY2025 y 884 millones en el FY2026. El primer trimestre del FY2027 añadió 277 millones. La empresa se ha convertido en un genuino productor de caja. La cuestión de la calidad de la caja merece cuidado. La compensación en acciones se mantuvo muy alta: 566 millones de dólares en el FY2022, 677 millones en el FY2023, 684 millones en el FY2024, 565 millones en el FY2025 y 544 millones en el FY2026; solo el primer trimestre del FY2027 añadió 117 millones. El flujo de caja libre es caja real, pero no es lo mismo que ganancias prístinas del propietario cuando la dilución sigue formando parte del modelo de compensación.

Los márgenes mejoraron porque la disciplina de costes se volvió mucho más estricta. En el FY2026, el beneficio bruto total fue de 2258 millones de dólares sobre 2919 millones de ingresos. El margen bruto de suscripción mejoró del 79% al 80% en el FY2026. El margen bruto total no GAAP en el primer trimestre del FY2027 fue del 81.6%, y el margen bruto de suscripción fue del 83.7%. Ventas y marketing sigue siendo la mayor línea de coste, pero su peso en los ingresos ha ido bajando con el tiempo a medida que el crecimiento se ha ralentizado menos que el crecimiento del gasto. Por eso el mercado está dispuesto a considerar siquiera una revalorización de «compounder rentable». Las recientes ganancias de margen provienen de un cambio real en la eficiencia del gasto, no de ingeniería financiera. La cautela es que los márgenes son más fáciles de mejorar cuando la empresa está cosechando una gran base instalada, y más difíciles de defender si la competencia se intensifica lo suficiente como para afectar a los precios o a las tasas de complementos.

El balance es lo bastante fuerte para la fase actual. Al 30 de abril de 2026, el efectivo, los equivalentes de efectivo y las inversiones a corto plazo sumaban 2589 millones de dólares, de los cuales 2361 millones estaban invertidos en equivalentes de efectivo e inversiones a corto plazo. El único saldo restante de notas convertibles a fin de trimestre era de 350 millones de dólares con vencimiento el 15 de junio de 2026, y la empresa optó por liquidar el principal en efectivo. Eso deja a Okta en una posición de caja neta y la hace financieramente lo bastante resistente como para seguir invirtiendo, recomprando acciones y absorbiendo fusiones y adquisiciones complementarias más pequeñas. El punto débil del balance es el fondo de comercio más que el apalancamiento: 5487 millones de dólares al 31 de enero de 2026, grande en relación con el patrimonio, y una señal de que una parte significativa de la base de capital descansa sobre supuestos de adquisición que todavía deben validarse comercialmente.

Historial de precio y valoración

El mercado ha asignado a Okta tres etiquetas diferentes a lo largo del tiempo. En la salida a bolsa y durante el auge de la confianza cero, era una empresa de software de infraestructura de crecimiento premium. En la caída posterior a 2021, se convirtió en un caso de desrevalorización: crecimiento más lento, tipos más altos, cicatrices de seguridad. Hoy intenta convertirse en un caso de revalorización por calidad, donde el soporte del múltiplo proviene menos de la velocidad de la línea superior y más de la generación de caja, la mejora de los márgenes y una mayor amplitud de producto. Ese cambio de etiqueta es la razón por la que la valoración actual no parece ni obviamente barata ni obviamente extrema. Sobre la guía del FY2027, la acción cotiza alrededor de 5.7 veces valor de empresa sobre ventas y alrededor de un 4.3% de rendimiento de flujo de caja libre sobre capitalización de mercado utilizando el punto medio de la perspectiva de flujo de caja libre de la dirección para el FY2027. Esos no son números que impliquen un entusiasmo irracional. Tampoco implican todavía un profundo margen de seguridad para una empresa que guía solo un crecimiento de un dígito alto a un dígito doble bajo.

Modelo de negocio, sector y análisis horizontal

Cómo funciona la máquina

Okta reporta como un único segmento operativo, pero económicamente el negocio tiene tres piezas móviles. La primera es el motor tradicional de identidad para empleados: inicio de sesión único, MFA adaptativa, gestión del ciclo de vida, acceso a dispositivos y aplicaciones, y flujos de seguridad relacionados. La segunda es la plataforma Auth0, que da servicio a los desarrolladores que construyen identidad orientada al cliente dentro de las aplicaciones. La tercera es la capa de complementos: gobernanza, acceso privilegiado, gestión de postura de seguridad de identidad, autorización y, cada vez más, controles de identidad de agentes y no humanos. Las propias descripciones de producto de la empresa en el 10-K del FY2026 dejan clara esa arquitectura, incluyendo el papel de Auth0 en el desarrollo de aplicaciones de agentes de IA y la autorización de grano fino.

Las fortalezas del modelo son obvias. Los ingresos por suscripción dominan. Los márgenes brutos son altos. El capex es bajo en el sentido industrial clásico: en el FY2026, el software capitalizado fue de 12 millones de dólares y las compras de propiedad y equipo fueron de 9 millones; en el primer trimestre del FY2027 esas cifras fueron de 5 millones y 1 millón. Eso significa que el negocio no necesita una gran reinversión física para crecer. La carga de costes fijos vive en ingeniería, producto, salida al mercado y soporte, más que en fábricas o logística. La debilidad es igual de obvia: ventas y marketing sigue siendo una gran bolsa de costes, y el negocio necesita inversión continua en producto para seguir siendo relevante en una categoría donde la competencia puede empaquetar la identidad dentro de suites más amplias.

El foso es real, pero es más estrecho de lo que sugiere la publicidad. La fuente de foso más duradera es el coste de cambio. La identidad se asienta en lo profundo del flujo de autenticación, el ciclo de vida del usuario, el aprovisionamiento de aplicaciones y la lógica de políticas. Arrancar y reemplazar es posible, pero rara vez agradable, especialmente a escala empresarial. La segunda fuente de foso es la neutralidad del ecosistema y la amplitud de integración. Okta construyó su marca en torno a funcionar entre muchas nubes y aplicaciones en lugar de dirigir a los clientes hacia un solo stack. Esa elección de diseño todavía importa en entornos mixtos. La tercera fuente de foso es la adyacencia de producto. Una vez que un cliente confía en Okta para el acceso de empleados, los módulos de gobernanza y acceso privilegiado son candidatos naturales para la venta complementaria. Lo que no califica como un foso duro es la pura marca. Una marca de seguridad ayuda, pero en la identidad el titular de seguridad equivocado puede revertir la ventaja de marca muy rápidamente, y Okta lo ha aprendido en carne propia.

La gobernanza es aceptable pero no prístina. Todd McKinnon sigue siendo director ejecutivo, presidente y cofundador. Brett Tighe, un ejecutivo financiero de larga trayectoria en Okta y antes en Salesforce, es director financiero desde 2022 tras haber ejercido como director financiero interino. El banquillo de liderazgo es estable y experimentado en el software empresarial. La asignación de capital ha mejorado. La operación de Auth0 fue audaz y cara, pero estratégicamente coherente. La compra de Axiom fue mucho más pequeña y más obviamente quirúrgica. Las recompras de acciones comenzaron una vez que la generación de caja se volvió tangible; Okta recompró 3.03 millones de acciones por 241 millones de dólares en el primer trimestre del FY2027 y le quedaban 680 millones de dólares bajo autorización a fin de trimestre. El principal descuento de gobernanza proviene de la estructura de clase dual: la Clase A tiene un voto, la Clase B tiene diez votos, y el propio poder de representación de la empresa señala que la estructura concentra el control de voto en los titulares anteriores a la salida a bolsa.

Estructura y ciclo del sector

La seguridad de identidad sigue siendo un sector en crecimiento, pero las subcategorías están envejeciendo a ritmos distintos. El acceso básico para empleados está más cerca de la madurez que hace cinco años, especialmente en las grandes cuentas empresariales ya estandarizadas en un puñado de suites. El crecimiento más rápido se está desplazando hacia la gobernanza de identidad, el acceso privilegiado, las identidades de máquina, la gestión de postura y los controles de identidad no humana relacionados con la IA. Eso sigue los patrones de ataque más amplios. Un resumen de una encuesta de seguridad de identidad de 2024 citado por BeyondTrust, basado en investigación de la IDSA, dijo que el 90% de las organizaciones experimentaron al menos un incidente relacionado con la identidad en el año anterior. Ese es el verdadero viento de cola secular detrás de la categoría: la identidad se ha convertido en la vía de ataque común incluso cuando el incidente final se enmarca como seguridad de endpoint, de nube o de datos.

El ciclo es, por tanto, mixto. Okta no es cíclica de la forma en que lo son los semiconductores o la tecnología publicitaria, pero está expuesta a la disciplina del gasto macroeconómico en TI. La empresa reconoció que la incertidumbre económica y un menor gasto en identidad han reducido la demanda en ocasiones, y Reuters informó en marzo de 2026 de que la ralentización del calendario de proyectos y la cautela de los clientes todavía estaban afectando a la perspectiva. La identidad para empleados está especialmente expuesta a la dinámica de contratación y del número de puestos, porque los precios basados en el usuario vinculan la expansión a la plantilla de forma más directa que algunas otras categorías de seguridad. La gobernanza y el PAM son algo más resilientes porque se vinculan más directamente con las conversaciones de auditoría, cumplimiento y riesgo de brechas.

Comparación horizontal

El conjunto de pares adecuado no es una sola cesta ordenada. Okta compite cara a cara con Microsoft Entra en identidad para empleados, con SailPoint en gobernanza de identidad, con la antigua franquicia de CyberArk en acceso privilegiado, y con CrowdStrike en detección de amenazas adyacente a la identidad y seguridad de identidad no humana. Esa fragmentación es precisamente la razón por la que las tablas simples de pares inducen a error. Los productos se cruzan en torno a la identidad, pero los centros de compra y las líneas de presupuesto difieren.

Microsoft es la amenaza más importante porque gana de forma diferente. Los clientes no compran Entra principalmente porque sea el mejor producto de identidad independiente en cada flujo de trabajo. Lo compran porque está empaquetado, es omnipresente y ya está dentro de las compras. Microsoft Entra ID P1 viene incluido con Microsoft 365 E3, el P2 con el E5, y Entra External ID ofrece funciones básicas gratuitas para los primeros 50000 MAU. La escala total de Microsoft es el arma real: los ingresos del FY2025 fueron de 281.7 mil millones de dólares y Azure por sí sola superó los 75 mil millones. Eso permite a Microsoft fijar el precio de la identidad como parte de una decisión de suite más que como una decisión discreta de lo mejor de su clase.

SailPoint es la referencia pública más clara para la identidad con mucha gobernanza. Es más pequeña que Okta, pero crece más rápido: el ARR del primer trimestre del FY2027 subió un 26% hasta 1163 millones de dólares, el ARR de SaaS subió un 36% hasta 781 millones, y la guía de ingresos del FY2027 implica un crecimiento del 18% al 19%. El marco de SailPoint es diferente del de Okta. Se sitúa en lo más profundo de la gobernanza de identidad, el cumplimiento y la certificación de acceso. Los clientes eligen SailPoint cuando el punto de dolor no es solo el flujo de inicio de sesión de acceso, sino la complejidad de los derechos, la preparación para auditorías y la gobernanza con muchas políticas. Su punto más débil frente a Okta es que es menos naturalmente el plano de control de puerta de entrada para la autenticación de empleados y el CIAM. Su punto más fuerte es que está construida en torno a la profundidad de la gobernanza.

CrowdStrike es una adyacencia más que un sustituto completo, pero importa porque muestra hacia dónde se dirigen los proveedores de seguridad de plataforma. Reuters informó de que el negocio de seguridad de identidad de CrowdStrike ahora supera los 435 millones de dólares de ARR, y su adquisición de SGNL de enero de 2026 se presentó explícitamente en torno a la identidad continua y la evaluación de acceso de la era de la IA. Los clientes eligen CrowdStrike porque parte de la detección, la respuesta y la consolidación de plataforma en los flujos de trabajo de endpoint, nube y SOC. Eso es diferente de la posición de sistema de registro de Okta. Si el comprador de identidad se sitúa cada vez más en el equipo de plataforma de seguridad más amplio en lugar de en los especialistas de IAM, CrowdStrike se vuelve más relevante con el tiempo.

Palo Alto Networks importa porque compró CyberArk y convirtió la identidad en un pilar de plataforma. La empresa completó la adquisición de CyberArk en febrero de 2026 y describió la identidad como una de sus plataformas centrales junto a la red, la nube, las operaciones de seguridad y la IA. Esa adquisición no crea un comparable directo equivalente a Okta, pero sí muestra hacia dónde se mueve el mercado: la identidad se está volviendo demasiado importante como para dejarla como un producto puntual estrecho. La oportunidad de Okta es ser el tejido de identidad neutral dentro de esa convergencia más amplia. Su riesgo es que las plataformas más grandes ahora puedan gastar y empaquetar directamente contra cada una de sus adyacencias de crecimiento.

Instantánea de datos de pares

Nota de la tabla: los datos de precio y capitalización de mercado reflejan la última instantánea de la herramienta financiera del 2026-06-17; las cifras operativas provienen de la última divulgación primaria citada de cada empresa.

La razón de negocio detrás de los números es sencilla. Okta es el mayor nombre de identidad independiente que cotiza, pero ahora se sitúa entre dos polos de valoración. Es mucho más lenta que CrowdStrike, así que no puede exigir un múltiplo de hipercrecimiento de seguridad de plataforma. Es más amplia y genera más caja que SailPoint, así que no debería cotizar como un especialista puro de gobernanza que todavía pelea su reingreso al mercado público. Microsoft no es en absoluto un comparable de múltiplo; es la razón por la que el techo de múltiplo de Okta es más bajo que antes. El mercado da a Okta un descuento frente a las plataformas de seguridad de primer nivel porque su crecimiento es más lento y su cicatriz de confianza es más reciente. Le da a Okta una prima frente a los actores puros de identidad más débiles o de menor escala porque su base instalada, su reconocimiento de marca y su perfil de flujo de caja libre son más fuertes.

Fundamentales actuales y valoración

Qué está ocurriendo ahora

Los últimos cuatro trimestres reportados de Okta cuentan una historia consistente: el crecimiento de los ingresos es constante pero no se acelera, mientras que la generación de caja sigue siendo fuerte. Los ingresos del cuarto trimestre del FY2026 fueron de 761 millones de dólares, un 11% más interanual, y el cRPO creció un 12% hasta aproximadamente 2.51 mil millones de dólares; la dirección anunció simultáneamente una autorización de recompra de 1 mil millones de dólares. El primer trimestre del FY2027 llegó luego con 765 millones de dólares de ingresos, también un 11% más, con ingresos por suscripción de 750 millones de dólares, RPO de 4719 millones de dólares, cRPO de 2499 millones de dólares y flujo de caja libre de 271 millones de dólares. La empresa guió los ingresos del segundo trimestre del FY2027 a entre 790 y 794 millones de dólares y los ingresos del FY2027 a entre 3185 y 3205 millones de dólares, ambos todavía implicando solo un crecimiento anual del 9% al 10%.

La reacción del mercado muestra lo que más les importa a los inversores. En marzo de 2026, Okta se desplomó cuando enmarcó el año con cautela y guió hacia su crecimiento más lento desde la salida a bolsa. En mayo de 2026, la acción rebotó después de que el primer trimestre superara las expectativas y la empresa elevara su perspectiva anual de ingresos y beneficios. La acción cotiza sobre la brecha entre la temida desaceleración y la evidencia de que la base instalada se mantiene mejor de lo esperado, no sobre la tasa de crecimiento absoluta en sí.

Los indicadores adelantados que más importan son el cRPO, la retención neta basada en dólares, la expansión de grandes clientes y la evidencia de productos complementarios, no la cifra titular de ingresos. El primer trimestre del FY2027 ayudó en los cuatro. El cRPO subió un 12%, la DBNRR mejoró hasta el 107%, y los clientes con más de 100000 dólares de ACV subieron un 6% hasta 5180. Eso es lo bastante bueno para sostener la idea de que la franquicia central es estable. Todavía no es lo bastante bueno para demostrar un nuevo ciclo de crecimiento.

La narrativa de los agentes de IA debe manejarse con cuidado. Es estratégicamente importante porque ofrece un camino para reposicionar a Okta de un proveedor de IAM a una capa de confianza y política para el acceso no humano. Los comentarios del primer trimestre de la empresa enumeraron varias alianzas importantes de ecosistema e integraciones de producto en torno a los agentes de IA. Eso importa como señal de relevancia. Pero ninguna de las divulgaciones de la empresa cuantifica todavía la contribución a los ingresos. Los inversores deberían tratar esto como una opción sobre la combinación y el crecimiento futuros, no como un motor de ingresos presente.

Divergencia alcista y bajista ahora

La tesis alcista parte de la adherencia y la venta cruzada. La identidad sigue siendo un plano de control fundamental, el reemplazo es doloroso, y Okta ahora tiene un conjunto de productos lo bastante amplio como para vender más dentro de una base existente. Los ejemplos de operaciones de los comentarios del primer trimestre en torno a la gobernanza, el acceso privilegiado y Auth0 para agentes de IA respaldan la idea de que las oportunidades de complementos son reales. Añádase la muy fuerte conversión de caja y un balance de caja neta, y la tesis alcista se convierte en: una línea superior más lenta todavía puede producir rendimientos aceptables para el accionista si los márgenes se mantienen altos y la empresa profundiza su cuota de cartera en las categorías de identidad.

La tesis bajista parte del hecho obvio de que un crecimiento del 11% está muy por debajo del antiguo perfil de crecimiento de la empresa y solo modestamente por encima de la presión actual de consolidación de proveedores. La estructura de precios de Microsoft hace que la amenaza del paquete sea estructural, no cíclica. Un segundo punto bajista es que un gran flujo de caja libre exagera el poder de beneficio limpio disponible para los accionistas externos porque la compensación en acciones sigue siendo elevada. Un tercero es que la identidad de agentes de IA es una historia atractiva pero, en esta etapa, en su mayor parte una historia. Un cuarto es que el descuento de confianza se ha estrechado más rápido de lo que la evidencia de confianza ha sanado del todo. El propio 10-K de Okta todavía dice que los incidentes previos dañaron los resultados financieros y pueden seguir afectando al desempeño futuro.

Contexto de valoración histórica y de pares

Al precio actual, Okta ya no se valora como una niña mimada del crecimiento premium. Usando el cierre del 16 de junio, la capitalización de mercado es de unos 20.4 mil millones de dólares. La caja neta, usando el efectivo y las inversiones a corto plazo del 30 de abril de 2026 menos los convertibles restantes, era de unos 2.24 mil millones de dólares, lo que implica un valor de empresa de alrededor de 18.2 mil millones de dólares. Frente al punto medio de la guía de ingresos del FY2027 de 3195 millones de dólares, eso son unas 5.7 veces EV/ventas. Frente al punto medio de la guía de flujo de caja libre del FY2027 de 870 millones de dólares, el rendimiento de flujo de caja libre sobre capitalización de mercado es de aproximadamente el 4.3%. Esto se sitúa muy por debajo de las valoraciones de las plataformas de seguridad de primer nivel y por encima de lo que merecería un valor de software de tipo utilidad sin crecimiento. Esa valoración intermedia es sensata para un negocio con altos márgenes brutos, caja real, pero solo un crecimiento modesto.

La comparación de pares refuerza ese estatus intermedio. SailPoint crece más rápido pero todavía tiene pérdidas GAAP y está más especializada; CrowdStrike crece mucho más rápido y merece un régimen de múltiplos muy diferente; el múltiplo de Microsoft refleja la economía de toda la empresa y la exposición a la IA y la nube más que la identidad por sí sola. Okta, por tanto, no debería valorarse según el múltiplo más caro de plataforma de seguridad, ni rebajarse al múltiplo más barato de especialista en gobernanza. La valoración actual del mercado esencialmente dice que Okta merece un descuento frente a los líderes de plataforma de rápido crecimiento y una prima frente a los proveedores de identidad más estrechos. Ese es un punto de partida justo. La pregunta de inversión es si ese descuento debería estrecharse o ampliarse a partir de aquí.

Traspaso del flujo de caja y disciplina de ganancias del propietario

En la contabilidad titular, Okta por fin parece más limpia de lo que estaba. El beneficio neto GAAP del FY2026 fue de 235 millones de dólares. El flujo de caja operativo fue de 884 millones de dólares. El historial de cinco años de flujo de caja operativo frente a beneficio neto está distorsionado por el paso de pérdidas profundas a la rentabilidad, pero la brecha reciente sigue siendo grande: en el FY2025 y el FY2026 combinados, el flujo de caja operativo fue de 1634 millones de dólares frente a solo 263 millones de dólares de beneficio neto GAAP. Esa es una diferencia enorme. Parte de ella refleja una mecánica saludable de SaaS, como los ingresos diferidos y el calendario de contratos. Mucha de ella también refleja la compensación en acciones, que se mantuvo en 544 millones de dólares en el FY2026. Eso significa que los inversores no deberían tratar el rendimiento titular de flujo de caja libre de Okta como ganancias puras del propietario. Las ganancias económicas ajustadas por dilución son más bajas de lo que sugiere la cifra de caja.

El capex de mantenimiento es pequeño. En el FY2026, el software capitalizado más las compras de propiedad y equipo fueron de unos 21 millones de dólares, y en el primer trimestre del FY2027 fueron de 6 millones combinados. Para una empresa de software como Okta, eso significa que el mayor reto en el análisis de ganancias del propietario no es la reinversión física. Es el uso recurrente de la compensación en acciones y la necesidad de mantener el gasto en I+D y salida al mercado lo bastante alto como para seguir siendo relevante. Dicho de otra manera: este es un negocio de bajo capex, no necesariamente un negocio de baja reinversión.

Escenarios de valoración absoluta

La valoración a continuación utiliza un marco de software combinado centrado en EV/ventas, conversión de flujo de caja libre y conciencia de la dilución. Esto es trabajo de escenarios de marco de investigación, no asesoramiento de inversión.

Nota de la tabla: los valores de los escenarios se derivan de la guía del FY2027, la caja neta actual y un marco de revalorización de software a tres años anclado en el software de infraestructura de crecimiento más lento, más que en los líderes de ciberseguridad de hipercrecimiento.

Estos escenarios implican que el precio de hoy no está roto. Se sitúa por debajo del valor razonable de mi caso base pero muy por encima de cualquier zona de ganga obvia. La acción ofrece algo de recorrido al alza si Okta simplemente sigue haciendo lo que hace y el mercado se mantiene cómodo con un marco de EV/ventas de en torno a 5.5x. Solo ofrece un recorrido al alza sustancial si el crecimiento se reacelera de forma significativa o el mercado decide que Okta merece ser tratada más como una plataforma de seguridad de alta calidad que como un especialista de identidad que madura. Eso es posible. No es lo que demuestran los números actualmente divulgados.

Brecha de expectativas y reverificación del margen de seguridad

El mercado está fijando actualmente el precio de un éxito modesto pero duradero: ningún colapso en el núcleo, algo de tracción en la gobernanza y el acceso privilegiado, y suficiente relevancia de IA para mantener la atención de los inversores. Lo que no está fijando es un retorno a un crecimiento sostenido de la franja media de los dos dígitos o superior al 20%. Eso significa que la próxima brecha de expectativas probablemente vendrá del cRPO, las métricas de expansión y la evidencia de combinación de productos, no de un trimestre de BPA. Si el cRPO recae por debajo del 10% o la DBNRR vuelve a darse la vuelta, el mercado lo leerá como evidencia de que el núcleo se está saturando lentamente. Si la empresa puede mostrar una adopción más rápida de complementos de gobernanza, PAM o controles de agentes de IA sin sacrificar margen, el mercado probablemente le dará más que el actual múltiplo intermedio.

Sobre el margen de seguridad, la respuesta es clara. El precio actual está por encima de mi banda de valor razonable conservadora, así que el margen de seguridad no es cero pero no es fuerte. El supuesto más frágil del caso base es la reaceleración impulsada por la combinación, no el margen. Si ese supuesto se recorta materialmente, es decir, si los productos de gobernanza, PAM y agentes de IA no logran cambiar el perfil de ingresos y el crecimiento se mantiene en torno al 8% al 9%, la valoración del caso base deriva de nuevo hacia aproximadamente la franja baja de los 110 a la franja baja de los 120 dólares. Eso está demasiado cerca del precio actual como para calificarlo de genuinamente barato. Esta es la configuración clásica de buena empresa, precio razonable, colchón limitado.

Veredicto sobre la suficiencia del margen de seguridad: no es obvio.

Riesgos, catalizadores, indicadores de seguimiento e incertidumbres de la investigación

El primer riesgo de capital permanente es la pérdida estructural de cuota frente a las suites empaquetadas. La probabilidad es de media a alta; el impacto es alto. Los indicadores observables son peores tasas de victoria frente a Microsoft, una DBNRR menguante, un crecimiento más lento de los clientes por encima de 100000 dólares de ACV, y más comentarios de la dirección sobre el escrutinio de puestos o la consolidación de proveedores. La vía de transmisión es directa: una menor expansión y captación de nuevos logos debilitan el cRPO, el mercado concluye que la IAM para empleados está madurando más rápido de lo que los productos complementarios pueden compensar, y el múltiplo se comprime porque la tesis de identidad independiente parece más estrecha. La estructura de precios de Microsoft es la evidencia detrás del riesgo.

El segundo riesgo de capital permanente es la recaída de confianza. La probabilidad es media; el impacto es alto. A los proveedores de identidad no se les conceden muchas oportunidades. El propio informe anual de Okta dice que los incidentes previos dañaron la reputación, las relaciones con los clientes y los resultados financieros. Otro incidente de seguridad material haría más que imponer un coste de remediación. Reabriría la cuestión comercial central de la confianza delegada en un proveedor cuyo producto se sitúa delante de las aplicaciones de los clientes y los sistemas de los empleados. La vía de transmisión pasa por el riesgo de pérdida de clientes, una adquisición de nuevos logos más lenta y un descuento de valoración renovado.

El tercer riesgo es la rentabilidad enmascarada por la dilución. La probabilidad es media; el impacto es de medio a alto. El flujo de caja libre de la empresa es real, pero la SBC sigue siendo grande. Si los inversores exigen cada vez más disciplina de ganancias del propietario en lugar del FCF titular, la acción puede desrevalorizarse incluso si la generación de caja se mantiene fuerte. Los indicadores observables son la SBC anual como porcentaje de los ingresos, el aumento del número de acciones tras las recompras, y si las recompras meramente compensan la emisión en lugar de reducir la base. La vía de transmisión es la valoración: el mercado pasa de recompensar el margen de FCF a penalizar la calidad de las ganancias ajustadas por dilución.

El cuarto riesgo es el exceso narrativo en torno a la identidad de agentes de IA. La probabilidad es media; el impacto es medio. Esta es la imagen especular de la opcionalidad actual. Si los inversores empiezan a valorar a Okta según una historia de plano de control de agentes de IA todavía no probada antes de que la contribución a los ingresos sea visible, la acción puede volverse cara sobre la esperanza y luego corregir bruscamente cuando la divulgación de ingresos se quede atrás. El indicador no son los anuncios de producto por sí mismos, sino las tasas de complementos divulgadas, el crecimiento de las SKU relacionadas, y si el cRPO y los comentarios sobre grandes operaciones empiezan a reflejar más que ejemplos aislados.

Por el lado positivo, los catalizadores más creíbles son mundanos, no teatrales. El primero es la evidencia sostenida de que el cRPO puede mantener un crecimiento de dígito doble bajo mientras los ingresos se mantienen en torno al 10% y los márgenes permanecen fuertes. El segundo es una prueba más concreta de que la gobernanza y el acceso privilegiado son motores de complementos significativos en lugar de meros temas estratégicos de conversación. El tercero son las recompras continuadas a niveles sensatos si la acción permanece en la franja baja del valor razonable. El cuarto es un historial de seguridad limpio durante el tiempo suficiente como para que los clientes y los inversores traten el descuento de confianza como algo mayormente superado por la empresa.

Panel de seguimiento

Nota de la tabla: los umbrales se construyen a partir de las divulgaciones recientes y el marco de valoración de este informe.

Dónde vigilarlos es sencillo. El crecimiento de ingresos, el cRPO, la DBNRR y los recuentos de grandes clientes provienen de los comunicados trimestrales y las presentaciones de resultados. El margen bruto, el margen de FCF, la SBC, las recompras y el balance provienen del 10-Q y el 10-K. Los indicadores de seguridad a menudo aparecen primero en las actualizaciones de seguridad de la empresa, las divulgaciones de los clientes o los cambios en los factores de riesgo, más que en líneas financieras ordenadas. La forma correcta de seguir a Okta es vigilar si la durabilidad comercial, la confianza y la amplitud de complementos mejoran juntas, no quedarse mirando el BPA de un solo trimestre.

Incertidumbres de la investigación

Hay cuatro puntos ciegos importantes. Primero, Okta no desglosa los ingresos por la plataforma Okta, Auth0, gobernanza, PAM o productos relacionados con la IA, así que la combinación de crecimiento interna tiene que inferirse en lugar de medirse directamente. Segundo, la empresa divulga indicadores de clientes y cRPO, pero no datos de tasas de victoria frente a Microsoft ni los compromisos exactos de renovación/precio en las operaciones competitivas. Tercero, la identidad de agentes de IA es estratégicamente importante pero actualmente está poco divulgada como un bucket de ingresos. Cuarto, el análisis de las ganancias del propietario es inusualmente sensible a cómo se trate la compensación en acciones; distintos inversores llegarán a conclusiones materialmente diferentes sobre el «verdadero rendimiento de caja» a partir de las mismas cifras reportadas.

Fuentes

La base principal de este informe es el último Formulario 10-K de Okta para el FY2026, el Formulario 10-Q para el primer trimestre del FY2027, la presentación de resultados y los comentarios publicados del primer trimestre del FY2027, los materiales de relaciones con inversores de Okta y las divulgaciones de incidentes de seguridad de la empresa. El trabajo de pares se nutre del comunicado del primer trimestre del FY2027 de SailPoint, del comunicado del primer trimestre del FY2027 de CrowdStrike y de la cobertura de Reuters sobre su operación de SGNL, de las páginas oficiales de precios y del informe anual del FY2025 de Microsoft, y del comunicado de Palo Alto Networks que anuncia el cierre de la adquisición de CyberArk. Los datos de mercado utilizan la instantánea de la herramienta financiera y las referencias de precios históricos disponibles a través de las relaciones con inversores de Okta y de los agregadores de precios históricos, contrastados con el cierre reportado utilizado aquí.

Resumen de síntesis cruzada

Okta ya ha demostrado la parte más difícil de su historia. Demostró que la identidad puede ser una categoría de software independiente, que las empresas pagarán dólares de suscripción recurrente por una capa de identidad neutral, y que la empresa puede construir suficiente amplitud de producto para sobrevivir al fin del hipercrecimiento. Eso es más de lo que muchas empresas de software llegan a lograr. Su éxito pasado provino de una verdadera combinación de oportunidad y capacidad. La oportunidad fue excelente: la adopción de la nube, la seguridad de confianza cero, el trabajo remoto y la creciente complejidad del SaaS, todo ello empujó la identidad hacia adelante. Pero la oportunidad por sí sola no produce 20000 clientes, 5100 grandes clientes, décadas de integraciones y un negocio que ahora genera casi 900 millones de dólares de flujo de caja operativo anual. La capacidad que más importa es la de situarse en medio de entornos heterogéneos donde el acceso, la política y la confianza tienen que funcionar a través de muchos sistemas, no la brillantez en cualquier módulo de producto individual.

La siguiente pregunta es si los factores que crearon ese éxito todavía existen en forma invertible. Algunos sí. La identidad sigue siendo central. El mercado de las identidades de máquina, la gobernanza, el acceso privilegiado y los controles de agentes de IA se está expandiendo, no contrayendo. La generación de caja de Okta le da tiempo y opcionalidad. La base instalada le da espacio para la venta cruzada. El balance es saludable. Pero el antiguo soporte de valoración de «la identidad es temprana y de rápido crecimiento» se ha debilitado. La IAM para empleados está más madura. La economía de suite de Microsoft es más fuerte que cuando Okta construyó por primera vez su múltiplo premium. El propio historial de seguridad de la empresa significa que los inversores no pueden concederle confianza sin esfuerzo. En otras palabras, los factores de éxito todavía existen, pero ahora respaldan una tesis de inversión más dura y estrecha: calidad de ejecución en lugar de escasez de categoría.

Horizontalmente, la verdadera ventaja de Okta sigue siendo la neutralidad más la amplitud entre la identidad para empleados y la identidad de clientes liderada por desarrolladores. Esa combinación todavía importa en las empresas complejas. La debilidad es que la parte más limpia de la propuesta de valor original, la identidad para empleados de lo mejor de su clase, es también la parte más expuesta al paquete de Microsoft. Esa debilidad es en parte estructural, no meramente cíclica. La respuesta de la empresa es racional: empujar hacia arriba en la pila, hacia la gobernanza, el acceso privilegiado y los controles de confianza relacionados con la IA, donde la pregunta del comprador se vuelve más profunda que «¿pueden los usuarios iniciar sesión?». Si ese impulso de complementos funciona, Okta puede defender un múltiplo de ventas de un dígito medio a algo más alto y producir rendimientos decentes a través de una combinación de crecimiento modesto, márgenes altos y recompras selectivas. Si falla, la acción seguirá pareciendo un negocio respetable con un múltiplo permanentemente comprimido.

Lo que el mercado probablemente esté juzgando mal hoy es la pendiente de la transición, no la existencia de la empresa ni la importancia de la categoría. Los alcistas pueden ser demasiado rápidos en asumir que la historia de la «identidad para agentes de IA» reacelerará el crecimiento pronto. Los bajistas pueden ser demasiado rápidos en asumir que un crecimiento del 10% marca el estado final del negocio. La realidad más probable es más lenta. Okta probablemente pase el próximo año demostrando durabilidad más que aceleración. A lo largo de tres años, la gobernanza, el PAM y la identidad no humana podrían volverse lo bastante significativas como para respaldar una mejor combinación y un múltiplo ligeramente más alto. A lo largo de cinco años, la gran pregunta es si la identidad se convierte en un plano de control distintivo para las empresas con mucha IA, o si esa lógica es capturada principalmente por plataformas más amplias.

Razones alcistas

• Okta todavía controla una base instalada grande y adherente: más de 20000 clientes y 5100 clientes por encima de 100000 dólares de ACV al 31 de enero de 2026, lo que le da un espacio real de venta cruzada.
• La generación de caja ya no es una aspiración: el flujo de caja operativo del FY2026 alcanzó los 884 millones de dólares, y el flujo de caja libre del primer trimestre del FY2027 fue de 271 millones de dólares.
• Los indicadores adelantados recientes son lo bastante estables como para respaldar la durabilidad: el RPO del primer trimestre del FY2027 creció un 16%, el cRPO un 12%, y la DBNRR mejoró hasta el 107%.
• La superficie de producto se está ampliando hacia adyacencias de mayor valor como la gobernanza, el PAM, la postura y los controles de confianza de agentes de IA, incluida la adquisición de Axiom y múltiples alianzas de ecosistema.
• El balance es fuerte, con aproximadamente 2589 millones de dólares de efectivo e inversiones a corto plazo frente a 350 millones de dólares de convertibles restantes al 30 de abril de 2026.

Razones bajistas

• La guía del FY2027 todavía implica solo un crecimiento de ingresos del 9% al 10%, que está muy lejos del territorio del software de crecimiento premium.
• La presión del paquete de Microsoft es estructural: Entra ID P1 y P2 tienen precios bajos y están integrados dentro de las suites de Microsoft 365, mientras que External ID ofrece funciones básicas gratuitas hasta 50000 MAU.
• La alta compensación en acciones enturbia la calidad de las ganancias: la SBC fue de 544 millones de dólares en el FY2026 y de 117 millones de dólares en el primer trimestre del FY2027.
• La confianza sigue siendo una cuestión viva, no una nota histórica al pie: el propio 10-K de Okta dice que los incidentes de seguridad previos dañaron la reputación, las relaciones con los clientes y los resultados financieros.
• La tesis de la identidad de agentes de IA es estratégicamente prometedora pero todavía no se divulga por separado como un motor de ingresos material, así que el mercado puede pagar de más fácilmente por la opcionalidad.

Pre-mortem

Un guion plausible de caída del 50% a lo largo de los próximos tres años se vería así: Microsoft sigue ganando cuentas de mercado medio y empresas conscientes del coste plegando Entra en las conversaciones de renovación, mientras que las tasas de complementos de gobernanza y PAM de Okta mejoran demasiado lentamente como para compensar la maduración del núcleo. El crecimiento de ingresos cae de en torno al 10% hacia el 7% al 8%, el cRPO baja del 10% durante varios trimestres, y los inversores dejan de valorar a Okta según un marco de «infraestructura rentable» y en su lugar la valoran a aproximadamente 4x ventas. Con un crecimiento más lento y sin soporte narrativo, el precio de la acción podría caer a la franja de los 60 a los 70 dólares.

Un segundo guion empieza con la confianza más que con la competencia. Un nuevo incidente de seguridad con impacto en clientes fuerza una remediación de emergencia, empuja algunas renovaciones hacia el retraso, y reaviva las críticas públicas de los clientes sobre las prácticas de seguridad de Okta. Incluso si el daño financiero es manejable, el mercado probablemente reimpondría el antiguo descuento de confianza al mismo tiempo que el crecimiento se mantiene solo modesto. La combinación de reservas más lentas, una confianza más débil en las grandes operaciones y la compresión del múltiplo podría volver a recortar la acción aproximadamente a la mitad desde los niveles actuales.

Conclusión final de la investigación

Okta merece poseerse solo si el inversor acepta en lo que se ha convertido. Esta ya no es una historia clásica de SaaS de rápido crecimiento. Es una empresa de infraestructura de identidad con una base instalada real, una generación de caja genuina y una relevancia estratégica real, frente a un crecimiento más lento, una competencia persistente de suites y una reparación de confianza inacabada. La acción es interesante porque el negocio es mejor de lo que sugiere el viejo tejido cicatricial. La acción está contenida porque el perfil de crecimiento es más débil de lo que la antigua prima de identidad asumía en su momento.

Al precio actual, no veo un error de valoración convincente. Veo un negocio creíble que cotiza a un valor justo-a-moderadamente-atractivo si la dirección puede mantener el cRPO, las tasas de complementos y la conversión de caja en línea. Lo que más me preocupa es la posibilidad de que la identidad siga siendo esencial mientras el excedente económico se desplaza hacia las suites empaquetadas y las plataformas de seguridad más amplias, no un colapso en la demanda de identidad en sí. Lo que cambiaría mi opinión de forma positiva es más evidencia de que la gobernanza, el PAM y los controles relacionados con agentes se están convirtiendo en contribuyentes materiales al crecimiento en lugar de meras extensiones estratégicas. Lo que cambiaría mi opinión de forma negativa es un nuevo evento de confianza o varios trimestres de cRPO por debajo del 10%.

【Puntuaciones del perfil de la empresa】

• Calidad de los fundamentales: alta
• Crecimiento: medio
• Foso: medio
• Solidez financiera: fuerte
• Credibilidad de la dirección: media
• Atractivo de la valoración: medio
• Nivel de riesgo: medio
• Tipo de inversor adecuado: crecimiento a largo plazo

【Calificación de inversión】

• Calificación: Mantener
• Tesis en una línea: la fuerte generación de caja y la amplitud de identidad respaldan el valor razonable, pero el crecimiento más lento, el empaquetado de Microsoft y el historial de confianza limitan el recorrido al alza de una revalorización.
• Tres señales de precio:
  • 【Precio de compra ideal】72–78 USD Fundamento: al menos un 20% por debajo de mi banda de valor razonable conservadora de aproximadamente 90 a 98 dólares por acción, derivada de un marco de ~4.5x EV/ventas sobre supuestos conservadores de ingresos a tres años con la caja neta actual reincorporada.
  • Precio de mantenimiento aceptable: 120–145 USD.
  • Precio claramente sobrevalorado: 165–190 USD.
• Clasificación del precio actual: mantenimiento aceptable.
• Si conviene esperar un mejor precio: sí. Una entrada más atractiva aparece por debajo de aproximadamente 80 USD, especialmente si la caída es causada por una desrevalorización macroeconómica del software más que por un nuevo evento de confianza o un fuerte deterioro del cRPO. El coste de oportunidad de esperar es que una ejecución sostenida en gobernanza, PAM e identidad de IA podría mantener la acción dentro de la banda de valor razonable y revalorizarla gradualmente al alza.
• Horizonte de tenencia objetivo: 3–5 años.
• Rendimiento anualizado esperado: conservador alrededor de -7% a -5%; base alrededor de 3% a 6%; optimista alrededor de 9% a 14%, usando un marco a tres años desde el precio actual.
• Riesgo de pérdida máxima: aproximadamente del 45% al 55% en un guion combinado de un cRPO más débil, pérdida de cuota impulsada por las suites y compresión del múltiplo hacia los pares de software de menor crecimiento.
• Señales desencadenantes de reevaluación:
  • crecimiento del cRPO por debajo del 10% durante dos trimestres consecutivos.
  • DBNRR por debajo del 105% o clientes por encima de 100K ACV creciendo por debajo del 4%.
  • otro incidente de seguridad confirmado con impacto en clientes.
  • margen bruto de suscripción no GAAP por debajo del 82% durante dos trimestres consecutivos, lo que implica presión competitiva o de combinación.
  • productos de gobernanza / PAM / relacionados con la IA todavía no visibles en la combinación de crecimiento tras otro año de inversión y expansión del ecosistema.

【Rango de valoración】

• actual: 116.27 (cierre al 2026-06-16)
• bajista (conservador · zona de compra ideal): [72, 78]
• base (razonable · zona de mantenimiento aceptable): [120, 145]
• alcista (optimista · por encima de la línea claramente sobrevalorada): [165, 190]

Otros tickers mencionados

• US MSFT.US: Microsoft Entra es la presión competitiva basada en el paquete más importante para Okta en la identidad para empleados.
• US SAIL.US: SailPoint es la referencia pública de gobernanza de identidad más cercana para la comparación de crecimiento y valoración.
• US CRWD.US: CrowdStrike es un rival de plataforma adyacente a la identidad que impulsa la identidad no humana de la era de la IA y la seguridad de acceso continuo.
• US PANW.US: Palo Alto Networks adquirió CyberArk e hizo de la identidad un pilar central de plataforma, dando forma al perímetro competitivo en torno a Okta.

Este informe se basa en información pública y no constituye asesoramiento de inversión. Los mercados implican riesgo; invierta con cautela.