Les 3 achats d'administrateurs de NCC Group s'inscrivent dans une remise à plat cyber

La cyber britannique est toujours payée, mais de façon plus sélective

La cybersécurité est l'une des rares poches technologiques où les acheteurs doivent encore dépenser, même s'ils préféreraient s'en passer. La réglementation continue de se durcir, la menace ne ralentit pas poliment pour la saison budgétaire et l'infrastructure numérique continue de s'étendre. Mais le marché est devenu plus sélectif. L'expansion facile des multiples qui a suivi la première vague de dépenses de sécurité a disparu, et les valeurs qui conservent des valorisations premium sont celles qui peuvent montrer de l'échelle, une demande récurrente et une trajectoire de croissance plus nette que le reste.

C'est le contexte de NCC Group plc. Le titre se situe dans une partie du marché où les petites et moyennes capitalisations britanniques ont dû travailler plus dur pour attirer l'attention, tandis que de plus grands pairs américains de la cyber comme CrowdStrike et Palo Alto Networks se négocient encore à des multiples bien plus riches parce qu'ils peuvent mettre en avant une croissance plus rapide et des plateformes plus grandes. NCC n'est pas dans cette ligue. Elle est plus proche de pairs régionaux comme WithSecure, ce qui compte parce que le marché tend à traiter ces valeurs différemment, surtout quand le taux de croissance se situe dans le bas à moyen des chiffres à un chiffre plutôt que dans le type à deux chiffres qui enthousiasme.

Les propres chiffres de NCC expliquent pourquoi le marché accepte encore d'écouter. Au S1 de l'exercice FY2026, le chiffre d'affaires cyber a progressé de 5,9 % à taux de change constant pour atteindre 118,4 M£, la marge brute a atteint un record de 38,4 % et l'EBITDA ajusté a crû plus vite que le chiffre d'affaires. Ce n'est pas un profil de croissance explosif. C'est un profil de marge plus net que celui dont le marché crédite souvent ce type de valeur, et c'est le genre d'amélioration qui peut compter quand le secteur est valorisé davantage sur l'exécution que sur le récit.

Escode est parti, et l'histoire actionnariale est maintenant plus nette

La finalisation en mai 2026 de la cession d'Escode a changé la société d'une manière que le marché ne doit pas ignorer. NCC est désormais un pur acteur de la cybersécurité, ce qui est une proposition différente d'une activité mixte avec une cession en suspens. La société a utilisé le produit pour soutenir un rachat d'actions achevé de 40 M£, puis annoncé en juin une offre publique de rachat prévue de 170 M£ et un programme de rachat supplémentaire de 15 M£. C'est beaucoup de restitution de capital pour une société de cette taille, et cela indique que la direction n'attend pas sur son cash une grande réinvention.

Le marché a déjà eu le temps d'en intégrer une partie, mais pas tout. Les actions s'échangeaient autour de 131p dans les jours suivant les déclarations d'administrateurs, ce qui les place entre le plus bas sur 52 semaines de 107.2p et le plus haut de 161.6p. Ce n'est pas un graphique en détresse, mais ce n'est pas non plus un marché qui a pleinement adhéré à l'histoire post-cession. On comprend pourquoi. La société vise toujours une croissance du chiffre d'affaires cyber sur l'année, jusqu'en septembre 2026, dans le bas à moyen des chiffres à un chiffre, avec des marges d'EBITDA cyber attendues dans une fourchette de 5,5 % à 7,5 %. Solide. Pas tape-à-l'oeil.

Les données Insiders Trades placent la société dans une catégorie où les achats de directeurs généraux sur les valeurs de la zone idéale ont historiquement produit un taux de réussite à 90 jours de 50,5 % et un rendement moyen à 90 jours de 5,71 %, avec un rendement moyen à 365 jours de 63,9 % sur 2389 cas. Ce sont des données de cohorte historiques pour une catégorie de rôle et de taille, pas une promesse pour NCC. C'est néanmoins le type de contexte qui aide quand la déclaration elle-même est petite et que le contexte d'activité fait plus du gros du travail que la taille de l'opération.

La déclaration elle-même est minuscule, mais le schéma n'est pas aléatoire

Le 17 septembre 2026, Mike Maddison, directeur général de NCC, a acheté 125 actions ordinaires à 1,3173 £ pièce via le UK Share Incentive Plan. Guy Ellis, le directeur financier, a acheté 124 actions au même prix. Angela Brown, directeur marketing, a acheté 125 actions au même prix. Les déclarations ont été publiées via RNS le 18 septembre et exécutées à la London Stock Exchange.

La valeur déclarée normalisée en euros était d'environ 192 EUR pour Maddison, 190 EUR pour Ellis et 192 EUR pour Brown. Ce n'est pas une faute de frappe, et ce n'est pas un signal de la taille d'une faute de frappe. Ce sont de petites contributions mensuelles, le genre de choses liées à la participation à un plan d'actionnariat plutôt qu'à une décision de conseil de miser fortement sur le titre. Il faut les lire d'abord ainsi. Mais il ne faut pas ignorer que le directeur général, le directeur financier et le directeur marketing se sont tous manifestés dans la même fenêtre de publication.

C'est là que le schéma compte plus que le montant en livres. Les données Insiders Trades marquent la déclaration comme un cluster, et le cluster n'est pas simplement une personne qui verse une contribution de routine. Ce sont plusieurs dirigeants seniors qui achètent le même titre le même jour, et cela fait suite à des achats antérieurs d'août par le même trio. Le rythme de publication de la société suggère une participation continue, pas un geste ponctuel conçu pour décrocher un titre de presse. Cela rend le signal plus durable qu'un achat isolé, même si le montant en numéraire est minuscule.

Ce que le marché peut et ne peut pas tirer d'un achat via un plan d'actionnariat

La tentation avec une déclaration de ce type est de la surinterpréter. Il ne faut pas. Un achat via un UK Share Incentive Plan n'est pas la même chose qu'un administrateur qui intervient par un achat discrétionnaire sur le marché après une chute. C'est un acte plus petit, plus mécanique. Les dirigeants contribuent à un plan, ils ne font pas une déclaration spectaculaire sur la valeur intrinsèque. Cette distinction compte car le marché a la mauvaise habitude de traiter tous les achats d'insiders comme s'ils étaient de la même espèce.

Le mix de rôles reste toutefois utile. Notre scoring pondère le plus fortement le directeur général, puis ajoute le cluster et le fait que la valeur déclarée est négligeable par rapport à la valeur de marché, moins de 0,01 % de la capitalisation d'environ 465,8m EUR de NCC. C'est pourquoi le score de signal s'établit à 45. Ce n'est pas un appel de grande conviction. C'est une lecture modestement positive sur une petite capitalisation où l'activité des insiders a historiquement été moins pleinement intégrée dans les cours que chez de plus grandes sociétés.

Le filtre fondamental ne crie pas non plus. Les données Insiders Trades affichent un score fondamental de 48, avec une valeur à 49 et une qualité à 47. C'est une lecture moyenne, qui correspond mieux à la société qu'une lecture héroïque. NCC s'améliore, mais à partir d'une base qui demande encore de la patience au marché. La déclaration n'y change rien. Elle indique en revanche que la direction est toujours dans le plan, achète toujours et se manifeste toujours selon le même schéma après la série d'août.

La progression des marges est la vraie histoire, pas la mécanique du plan d'actionnariat

Pour la partie qui compte réellement pour le titre, c'est le mix opérationnel. La croissance du chiffre d'affaires cyber de 5,9 % à taux de change constant au S1 de l'exercice FY2026 est respectable dans un marché devenu plus prudent sur les dépenses informatiques. La ligne la plus intéressante est la marge brute à 38,4 %, un record pour la période, car elle indique que la société tire une meilleure économie du travail qu'elle vend. L'EBITDA ajusté qui croît plus vite que le chiffre d'affaires dit la même chose dans un autre registre.

Cela compte, car le marché a accepté de payer pour les valeurs cyber capables de montrer un levier opérationnel. Il a été moins indulgent envers celles qui croissent, mais tout juste. NCC essaie de passer du second camp vers quelque chose de plus solide. La présentation intermédiaire de juin a pointé la poursuite de l'élan du pipeline et de l'expansion des marges par la discipline opérationnelle. Ce n'est pas une phrase glamour, mais c'est le genre de phrase qui peut soutenir une réévaluation si les chiffres continuent de bien se comporter.

Le hic est que les prévisions pointent toujours vers une croissance du chiffre d'affaires cyber annuel dans le bas à moyen des chiffres à un chiffre et une fourchette de marge d'EBITDA de 5,5 % à 7,5 %. La société ne prétend donc pas être une plateforme de sécurité en hypercroissance. Elle essaie d'être une activité cyber plus nette, plus génératrice de cash, avec des restitutions de capital en prime. Sur ce marché, cela peut fonctionner. Mais cela tend à fonctionner lentement, et seulement si l'exécution reste rigoureuse.

Pourquoi le titre ressemble toujours à une petite capitalisation britannique, pas à une valeur de croissance composée cyber américaine

Les comparables font ici beaucoup de travail. CrowdStrike et Palo Alto Networks se négocient à des valorisations bien plus élevées, car le marché y voit de l'échelle, une demande récurrente et une piste de croissance que NCC ne peut égaler. Ce n'est pas une critique. C'est une différence de catégorie. L'orientation britannique et européenne de NCC, sa taille plus petite et ses perspectives de croissance à un chiffre la placent dans un autre couloir, plus proche de pairs régionaux comme WithSecure que des leaders américains qui dominent la conversation sectorielle.

Ce positionnement relatif explique pourquoi les actions peuvent se situer autour de 131p même après une bonne mise à jour opérationnelle et un programme significatif de restitution du capital. Le marché ne paie pas pour un fantasme. Il paie pour une activité devenue plus nette après Escode, qui restitue du cash et montre une certaine discipline de marge. La pression de valorisation sur les petites et moyennes capitalisations britanniques n'a pas disparu non plus, malgré la stabilisation de la politique et un basculement plus large vers les valeurs défensives.

C'est ici que le cluster d'insiders ajoute un peu de texture plutôt qu'une thèse. La direction générale continue d'acheter dans le plan, et la société continue de racheter ses actions. Ce sont des signaux alignés, mais ils ne valent pas un catalyseur complet de réévaluation. Le titre a encore besoin que les chiffres opérationnels continuent de faire le travail. Si la ligne de marge cale, le marché se souciera davantage du graphique à 131p que des déclarations du 17 septembre.

La prochaine publication compte plus que la paperasse de septembre

La question utile maintenant n'est pas de savoir si les administrateurs ont acheté 124 ou 125 actions. C'est de savoir si NCC peut faire avancer l'histoire post-Escode dans la bonne direction alors que le marché reste sélectif sur les valeurs cyber. La prochaine mise à jour devra montrer que l'amélioration de marge du S1 n'était pas un simple effet de nettoyage ponctuel et que la base de chiffre d'affaires peut continuer de croître sans compter sur l'espoir ou sur un meilleur marché.

Il faut aussi surveiller l'atterrissage du programme de restitution du capital. Un rachat d'actions achevé de 40 M£, une offre publique de rachat prévue de 170 M£ et un programme de rachat supplémentaire de 15 M£ ne sont pas de petits gestes pour une société de cette taille. Ils peuvent soutenir le cours, mais ne remplacent pas le progrès opérationnel. Si l'activité continue de livrer une marge brute record et une expansion régulière de l'EBITDA, les restitutions de capital deviennent un renfort. Sinon, elles deviennent une façon de passer le temps.

Pour l'instant, la déclaration d'insider se place au bon endroit. Elle est petite, routinière et répartie sur plusieurs fonctions seniors. Elle s'accorde avec une société qui vient de se simplifier, restitue du cash et essaie de prouver qu'un meilleur profil de marge mérite un meilleur multiple. C'est assez pour garder NCC sur la liste, surtout avec le titre encore sous son plus haut sur 52 semaines et un secteur cyber qui récompense encore les valeurs capables de montrer de la discipline plutôt que du drame.

Pour aller plus loin : l'historique complet des déclarations d'insiders de NCC Group plc.

Ceci ne constitue pas un conseil en investissement.