Okta supera estimaciones en Q2 y eleva su guía por la IA agentica

Okta cierra un Q2 por encima de lo esperado y dispara sus acciones más de un 19%

Okta (NASDAQ: OKTA) reportó el miércoles ingresos de US$805 millones en su segundo trimestre fiscal, finalizado el 31 de julio, lo que representa un aumento del 11% interanual. La cifra superó los US$795 millones que anticipaban los analistas consultados por CNBC y, en la sesión extendida, las acciones llegaron a saltar más de un 19%, por encima de los US$160, según reportó SecurityWeek tras el cierre regular en US$134,42.

En beneficios, Okta entregó US$1,05 por acción ajustado, frente a los 97 centavos previstos. Bajo GAAP, la ganancia neta fue de US$116 millones, o 65 centavos por acción diluida, más del doubled frente a los US$67 millones (37 centavos) del mismo trimestre del año anterior.

Qué métricas concretas impulsaron el trimestre

Más allá del titular, los números clave muestran que la demanda está entrando por dos puertas: la cartera comprometida y el flujo de caja.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Ingresos por suscripción: US$793 millones, +12% interanual.
Cartera de suscripciones (RPO): US$4.860 millones, un +17%, por encima de los US$4.700 millones esperados.
RPO corriente (cPRO, próximos 12 meses): US$2.585 millones, +14%.
Flujo de caja libre: US$227 millones, frente a US$162 millones un año antes.
Flujo de caja operativo: US$234 millones, contra US$167 millones en el Q2 fiscal 2026.

Según SiliconANGLE, el free cash flow representó el 28% de los ingresos y el flujo operativo el 29%. El trimestre también sirvió para cancelar los US$350 millones de capital restantes de las notas de 2026, dejando a Okta con US$2.299 millones en caja, equivalentes e inversiones a corto plazo al cierre de julio.

La IA agentica ya no es una promesa: es el motor de las reservas

El CEO y cofundador Todd McKinnon puso el dedo en la llaga del trimestre: los agentes de IA que operan dentro de las empresas necesitan identidad propia, controles de acceso y trazabilidad. "A medida que los agentes de IA transforman cada capa de tecnología, cada agente necesita una identidad confiable y controles claros sobre lo que puede acceder y hacer", dijo en el comunicado.

Lo concreto: los nuevos productos representaron el 30% de las reservas totales del trimestre, según reportó The Market Is Open. Cuando cualquiera de esos productos se incluye en un trato, el ACV promedio sube alrededor de un 40%, apuntó McKinnon en la llamada de resultados.

Okta habilitó durante el trimestre el acceso general a "Okta for AI Agents" para todos los clientes — incluyendo disponibilidad en entornos FedRAMP y HIPAA — y la firma lanzó también Agent Gateway, que aplica políticas en tiempo de ejecución con protección neutral frente al proveedor o la nube. Okta Identity Governance volvió a ser citado por el CFO Brett Tighe como el principal contribuyente al impulso, junto a las líneas de identidad de fuerza laboral y de clientes.

El propio McKinnon describió la oportunidad como "todavía muy temprana" y aseguró que los incidentes recientes están "catalizando el interés" del mercado. En una proyección a cinco o diez años, añadió, "con millones de agentes en operación, definitivamente va a ser la identidad" la categoría cibernica dominante.

Qué compró Okta junto con el reporte

El mismo día, Okta confirmó el cierre de la adquisición de Permiso Security, una plataforma de detección de amenazas sobre identidades humanas, no-humanas y agenticas en entornos multi-nube. El acuerdo, anunciado el 30 de julio, se cerró por un valor de aproximadamente US$200 millones, casi todo en efectivo, según fuentes citadas por Yahoo Finance/TechCrunch. La operación se cierra antes de fin de octubre, de acuerdo con SiliconANGLE.

Permiso aporta más de 2.500 señales de riesgo de identidad curadas por su equipo de investigación, analítica conductual para detectar patrones anómalos de acceso y dos capacidades diseñadas para la era de los agentes: respuesta automatizada para identidades de IA comprometidas y SandyClaw, el primer sandbox dinámico para detectar ataques a la cadena de suministro en skills y prompts de agentes. El equipo P0 Labs de Permiso se integra a la operación de investigación de Okta, y la integración la liderará Ely Kahn, Chief Product Officer.

El movimiento llena un hueco concreto: según datos del informe de CSA de julio citados en la cobertura de Yahoo Finance, la relación entre identidades no-humanas y humanas ya alcanza 144:1, y solo el 21% de las organizaciones cuenta con programas formales de gobernanza sobre identidades no-humanas. Las identidades de agentes de IA son el segmento de mayor crecimiento dentro de ese vacío y, a la vez, el menos gobernado.

McKinnon dejó clara la filosofía: "Nos verás hacer más de estas adquisiciones pequeñas", dijo. "No vamos a comprar alguna gran empresa heredada solo para tener más ingresos".

Guía anual: arriba en ingresos, beneficios y caja

Okta elevó su proyección para el año fiscal 2027 completo:

Ingresos: US$3.216–3.226 millones (frente a US$3.185–3.205 millones previos), lo que implica un crecimiento del 10% al 11%.
Beneficio ajustado por acción: US$3,90–3,94 (frente a US$3,79–3,87 previos).
Flujo de caja libre: US$910–930 millones (frente a US$855–885 millones previos).

Para el Q3 actual, Okta guió ingresos de US$813–817 millones (~10% interanual) y BPA ajustado de US$0,92–0,94. Aproximadamente un punto porcentual del crecimiento esperado en ingresos sale de la guía porque Okta está trasladando más trabajo de servicios profesionales a partners, según SiliconANGLE.

El contexto sectorial: la IA agentica reordena el gasto en ciberseguridad

El reporte de Okta no llegó solo. CrowdStrike presentó el mismo día su Q2 fiscal 2027 con resultados también por encima de expectations y, según SiliconANGLE, sus acciones subieron más de un 10% en la sesión extendida. Su CEO George Kurtz describió la adopción empresarial de IA como "la mayor oportunidad de mercado en nuestra historia" y presentó Continuous Identity for AI Agents, un producto que extiende la autorización consciente del riesgo a identidades humanas, de máquina y de agentes.

La cobertura sectorial coincide en una idea: la inversión en seguridad está siguiendo al gasto en IA, no al revés. Okta y CrowdStrike son los dos nombres públicos más claros que capitalizan esa tendencia, y ambos la nombraron explícitamente como el motor de la demanda en sus reportes trimestrales.

Para dimensionar el mercado, MarketsandMarkets estima que el mercado global de IA agentica pasará de US$19.330 millones en 2026 a US$205.880 millones en 2033, con una CAGR del 40,2%. Las top 10 firmas (Microsoft, AWS, Google, Salesforce, ServiceNow, IBM, Palantir, OpenAI, Oracle y Accenture) concentran 47,16% del mercado, según el mismo reporte.

¿Qué significa esto para tu startup?

Tres lecturas prácticas para founders:

Construyes sobre agentes, vendes identidad. Si tu producto SaaS expone APIs, conectores MCP, skills o acciones en nombre de un usuario, cada uno de esos agentes necesita identidad, scopes y auditoría. Herramientas como Auth0, Okta for AI Agents o Workos están dejando de ser "nice to have" para los equipos de seguridad de tus clientes enterprise.
El uplift real está en el cross-sell. Okta mostró que cuando un nuevo producto entra en un trato, el ACV sube ~40%. Replicar ese ejercicio en una startup más chica requiere pensar qué módulo adyacente puedes empaquetar para subir ticket sin disparar costos de adquisición.
El M&A de ciberseguridad está abierto y es táctico. La compra de Permiso por ~US$200 millones confirma una ventana: los incumbents están comprando capabilities pegadas a IA, no empresas grandes heredadas. Si estás construyendo en ITDR, identity threat detection o AI supply chain security, es un buen momento para mapear qué strategic acquirers podrían tener sentido para ti en los próximos 12–18 meses.

Acciones concretas esta semana

Audita los agentes que ya tienes en producción (incluso los internos): lista qué APIs tocan, qué credenciales usan y si hay logs de cada acción. Si no puedes responder eso en cinco minutos por agente, tienes un riesgo que un comprador enterprise te va a preguntar.
Añade identidad a tus MCP servers y skills: scopes, expiración, auditoría. Las próximas RFPs B2B van a pedirlo.
Mide el uplift por feature: si vas a empaquetar una capability nueva, instrumenta desde el día uno el efecto sobre ACV y churn — no en retrospectiva.