SailPoint liefert genau die Art von Quartal, an der der Cybersecurity-Markt 2026 gemessen wird: starkes wiederkehrendes Wachstum, eine plausible AI-Story – und trotzdem genug Bewertungs- und Ergebnisfragen, um Euphorie zu bremsen. Das Unternehmen meldete am 9. September Zahlen für das zweite Quartal des Geschäftsjahres 2027. Der Kern: Identity Security bleibt ein Wachstumsmarkt, aber Investoren schauen inzwischen schärfer darauf, ob AI-Sicherheitsversprechen auch in ARR, Cashflow und Margendisziplin übersetzt werden.
Für Cybersecurity-Investoren ist SailPoint damit mehr als nur ein weiteres Earnings-Update. Das Unternehmen sitzt an einer Schnittstelle, die durch autonome Agenten, Maschinenidentitäten, SaaS-Migrationen und regulatorische AI-Governance größer wird. Wenn AI-Agenten Zugriff auf Code, Datenbanken, Collaboration-Tools und Geschäftsprozesse bekommen, wird Identität nicht mehr nur ein IAM-Backoffice-Thema. Sie wird zur Kontrollschicht für AI-Nutzung im Unternehmen. Genau diesen Investmentcase versucht SailPoint jetzt mit Zahlen zu belegen.
Was ist passiert?
SailPoint veröffentlichte seine Ergebnisse für das am 31. Juli 2026 beendete zweite Quartal. Laut Unternehmensmeldung wuchs der Annual Recurring Revenue um 25 Prozent auf 1,231 Milliarden US-Dollar. Der SaaS-ARR stieg noch schneller: plus 36 Prozent auf 847 Millionen US-Dollar. Besonders wichtig für die aktuelle Marktdebatte ist die AI-Komponente. SailPoint meldete, dass AI-getriebener ARR die Marke von 70 Millionen US-Dollar überschritten hat und im Quartal mehr als 30 Prozent des neuen ARR ausmachte.
Das ist noch kein riesiger Anteil am Gesamt-ARR, aber es ist groß genug, um nicht mehr nur als Marketingfolie durchzugehen. Das Management verknüpft die Nachfrage mit neuen Agentic-Identity-Produkten, der Integration der übernommenen Entro-Security-Technologie und der Migration klassischer Identity-Governance-Kunden in cloudnative Angebote. In der Telefonkonferenz betonte CEO Mark McClain, dass Unternehmen nicht nur menschliche Nutzer, sondern auch Service Accounts, Maschinenidentitäten und AI-Agenten einem gemeinsamen Governance-Modell unterwerfen müssen.
Der Markt reagierte dennoch nicht euphorisch. MarketBeat zeigte für den 9. September einen Schlusskurs von 17,58 US-Dollar, minus 1,18 Prozent, sowie leichte Schwäche im nachbörslichen Handel. Das passt zum Muster der jüngsten Software-Security-Saison: Gute Wachstumszahlen reichen nicht automatisch, wenn GAAP-Verluste, aktienbasierte Vergütung oder vorsichtige Margenpfade sichtbar bleiben.
Zahlen und Fakten
Die wichtigsten Kennzahlen aus dem 8-K/Exhibit 99.1 und der Unternehmensmeldung sind klar investorenrelevant:
- Umsatz: 309 Millionen US-Dollar, plus 17 Prozent gegenüber dem Vorjahr.
- Subscription-Umsatz: 295 Millionen US-Dollar, plus 19 Prozent.
- Gesamt-ARR: 1,231 Milliarden US-Dollar, plus 25 Prozent.
- SaaS-ARR: 847 Millionen US-Dollar, plus 36 Prozent.
- AI-driven ARR: über 70 Millionen US-Dollar; mehr als 30 Prozent des Netto-Neu-ARR im Quartal.
- Adjusted Operating Income: 63 Millionen US-Dollar bzw. rund 20 Prozent Marge.
- GAAP Operating Loss: 59 Millionen US-Dollar bzw. minus 19 Prozent Marge.
- Free Cashflow: 37 Millionen US-Dollar im Quartal; 70 Millionen US-Dollar im ersten Halbjahr.
- RPO: 1,9 Milliarden US-Dollar, plus 30 Prozent.
Für das Geschäftsjahr 2027 erwartet SailPoint weiterhin Umsatz von 1,265 bis 1,275 Milliarden US-Dollar. Die ARR-Prognose liegt bei 1,375 bis 1,385 Milliarden US-Dollar, die bereinigte operative Marge bei 18,7 bis 19,3 Prozent. Für 2029 bestätigte das Unternehmen Ziele von mindestens 2,1 Milliarden US-Dollar ARR, mindestens 800 Millionen US-Dollar AI-driven ARR, mindestens 22 Prozent bereinigter operativer Marge und mindestens 400 Millionen US-Dollar Free Cashflow.
Diese Zahlen zeigen die Ambition: AI-Identity soll von einem frühen Produktzyklus zu einem wesentlichen Wachstumstreiber werden. Gleichzeitig zeigt die GuV, dass der Weg dorthin teuer bleibt. Der GAAP-Nettoverlust lag im Quartal bei 50,4 Millionen US-Dollar. Aktienbasierte Vergütung von 68,3 Millionen US-Dollar und hohe Abschreibungen auf erworbene immaterielle Vermögenswerte erklären einen großen Teil der Lücke zwischen GAAP und Non-GAAP, aber sie sind für Aktionäre nicht irrelevant.
Unternehmens- und Sektorkontext
SailPoint ist nach der Rückkehr an die Börse ein relativ neuer öffentlicher Vergleichswert für Identity Governance. Anders als klassische Endpoint- oder Firewall-Anbieter adressiert das Unternehmen eine Ebene, die mit jeder Cloud-, SaaS- und AI-Einführung wichtiger wird: Wer oder was darf auf welche Ressource zugreifen, unter welcher Verantwortung, mit welchem Protokoll und welcher Möglichkeit zur schnellen Abschaltung?
Der strategische Punkt ist die Erweiterung von menschlicher Identität auf nicht-menschliche und agentische Identitäten. Entwicklerkonten, API-Keys, Service Accounts, Bots und AI-Agenten erzeugen Berechtigungen, die in vielen Unternehmen historisch schlechter kontrolliert sind als normale Benutzer. Genau hier setzt SailPoint mit Agentic Fabric, Human Fabric und der übernommenen Entro-Komponente an. In der Berichterstattung von StockTitan wird hervorgehoben, dass Entro Discovery- und Credential-Security-Fähigkeiten für nicht-menschliche Identitäten ergänzt; SailPoint selbst spricht von einer einheitlichen Kontrollschicht für menschliche und AI-Identitäten.
Damit liegt SailPoint in einem der stärksten strukturellen Security-Trends: AI-Adoption schafft neue Produktivitätschancen, aber auch neue Verantwortungs- und Audit-Fragen. Der EU AI Act, interne Modell-Governance, Software-Supply-Chain-Kontrollen und SOC-Workflows laufen zunehmend in dieselbe Richtung. Unternehmen müssen nachweisen können, welcher Agent mit welchen Rechten gehandelt hat und welcher Mensch dafür verantwortlich ist. Das macht Identity Governance strategischer – aber auch wettbewerbsintensiver.
Investment-Implikationen
Der positive Teil des Investmentcases ist einfach: SailPoint wächst wiederkehrend schneller als der Umsatz, verschiebt das Geschäft Richtung SaaS und kann AI-Identity bereits mit messbarem ARR unterlegen. Ein Gesamt-ARR von 1,231 Milliarden US-Dollar und ein RPO von 1,9 Milliarden US-Dollar geben Sichtbarkeit. Die Free-Cashflow-Zahlen zeigen, dass das Modell nicht nur Wachstum verbrennt, sondern bereits Cash generieren kann.
Gleichzeitig ist die Bewertung abhängig davon, ob der AI-driven ARR von über 70 Millionen US-Dollar tatsächlich in Richtung der 800-Millionen-Dollar-Zielmarke für 2029 skaliert. Das wäre ein massiver Sprung. Dafür braucht SailPoint nicht nur Produktinteresse, sondern breite Enterprise-Standardisierung, Vertriebsausführung und Integration der Entro-Technologie ohne Margenerosion. Die Kennzahl „mehr als 30 Prozent des Netto-Neu-ARR“ ist deshalb wichtig: Sie signalisiert frühe Traktion, aber sie ist noch kein Beweis für dauerhafte Penetration.
Für den Sektor ist SailPoint ein weiterer Hinweis, dass AI Security nicht nur bei großen Plattformen oder Endpoint-Anbietern monetarisiert wird. Auch Identity-Governance-Spezialisten können Budgets gewinnen, wenn sie AI-Agenten, Maschinenidentitäten und menschliche Verantwortung zusammenbringen. Investoren sollten deshalb bei Security-Software stärker auf die Qualität der AI-Umsätze achten: Ist es ein Preispaket? Ein neues Modul? Eine echte Plattformmigration? Oder nur Rebranding bestehender Governance-Funktionen?
Risiken
Die Risiken bleiben materiell. Erstens ist GAAP-Profitabilität weiterhin negativ. Non-GAAP-Margen sind nützlich, aber aktienbasierte Vergütung und akquisitionsbedingte Kosten verschwinden für Aktionäre nicht. Zweitens kann SaaS-Migration kurzfristig Umsatzrealisierung verschieben, auch wenn ARR steigt. Drittens ist AI-Identity ein junges Segment; Kunden testen Proofs of Concept, aber Budgets können sich langsamer normalisieren als Produktdemos vermuten lassen.
Viertens ist der Wettbewerbsdruck hoch. Große Security-Plattformen, Cloud-Anbieter, Privileged-Access-Spezialisten und neue AI-Governance-Startups greifen dieselbe Budgetzone an. SailPoint muss beweisen, dass eine unabhängige Identity-Governance-Schicht mehr Wert stiftet als integrierte Funktionen in bestehenden Plattformen. Fünftens erhöht M&A – zuletzt Entro – Integrationsrisiko und kann die Kostenbasis belasten.
Fazit
SailPoints Q2 ist ein gutes Beispiel für die neue Disziplin im Cybersecurity-Investing: AI-Story ja, aber nur mit messbaren Kennzahlen. ARR-Wachstum von 25 Prozent, SaaS-ARR-Wachstum von 36 Prozent, positiver Free Cashflow und erstmals substanziell ausgewiesener AI-driven ARR sprechen für einen relevanten Plattformcase. Der negative GAAP-Befund und die verhaltene Kursreaktion zeigen aber, dass der Markt nicht mehr jede AI-Security-Erzählung automatisch hoch bewertet.
Für Anleger ist SailPoint damit weder eine reine Hype-Aktie noch ein bewiesener Qualitätscompounder. Es ist ein Identity-Security-Spezialist in einem strategisch attraktiven Markt, der jetzt liefern muss: AI-ARR skalieren, Margen halten, Cashflow ausbauen und die Lücke zwischen GAAP und Non-GAAP glaubwürdig schließen. Dieser Text ist keine Anlageberatung, sondern eine Einordnung öffentlich verfügbarer Informationen. Die zentrale Frage für die nächsten Quartale lautet: Wird AI-Identity bei SailPoint ein echter zweiter Wachstumsmotor – oder bleibt es ein starkes Narrativ mit noch begrenztem Ergebnisbeitrag?
Investmentansatz
Vom Research zur Allokation
Der Cybersecurity Leaders Fonds investiert gezielt in ausgewählte Unternehmen aus Cybersecurity und digitaler Infrastruktur. Die Analysen auf dieser Seite beleuchten Trends, Geschäftsmodelle und Marktverschiebungen, die für langfristige Investmententscheidungen in diesem Sektor relevant sein können. Investmentansatz ansehen →
Keine Anlageberatung. Inhalte dienen der Information und Einordnung.
