Le cluster d'achats de 4 insiders chez NCC Group après la remise à plat cyber

Les dépenses cyber sont toujours payées, pas reportées

La cybersécurité est l'un des rares budgets technologiques que l'on défend encore quand le reste de la pile est sous pression. La réglementation aide. Les menaces elles-mêmes aussi. NIS2 et DORA ne sont pas des slogans marketing, ce sont des régimes de conformité qui forcent la dépense dans le système, et c'est pourquoi des valeurs comme NCC Group plc continuent d'être lues comme des histoires de revenus récurrents plutôt que comme des cabinets de conseil ponctuels.

Ce contexte compte car le marché a déjà divisé le secteur en deux camps. Le premier regroupe les valeurs à échelle de plateforme évidente et aux marges plus nettes. Le second regroupe les opérateurs à forte composante de services qui doivent prouver qu'ils peuvent convertir la demande en flux de trésorerie durable. NCC appartient au second camp, mais elle a cherché à se rapprocher du premier en s'appuyant davantage sur les services gérés et en s'éloignant de l'ancienne structure de portefeuille mixte. La cession d'Escode en mai 2026 en a été le signe le plus net.

L'ensemble de comparaison n'est pas parfait, et c'est justement le propos. NCC n'est pas un éditeur de logiciels au modèle d'abonnement net, ni un cabinet de conseil pur. Elle se situe dans le milieu inconfortable, où le marché tend à ne récompenser les progrès qu'après en avoir vu plusieurs trimestres. C'est pourquoi les achats d'insiders se lisent mieux face au contexte opérationnel que de façon isolée. De petits achats peuvent être du bruit. De petits achats d'un directeur général, d'un directeur financier et d'un directeur marketing, tous le même mois, forment au moins un schéma.

Le mix opérationnel de NCC après Escode

Les six mois de NCC jusqu'au 31 mars 2026 n'ont pas été explosifs, mais ils étaient meilleurs que ce que l'ancienne version de l'activité aurait montré. Le chiffre d'affaires de la cybersécurité a progressé de 5,9 % à taux de change constant pour atteindre 118,4 millions de livres sterling, la croissance de 12,5 % au Royaume-Uni et en APAC compensant une performance plus molle en Amérique du Nord. C'est le type de partage que l'on attend d'une activité à exposition géographique inégale, pas d'une société qui aurait déjà mérité un multiple premium.

La ligne la plus intéressante est le mix. Les services gérés représentent désormais 55 % du chiffre d'affaires cyber. C'est le genre de détail qui change la façon de penser la valeur. Le conseil et l'assurance technique peuvent être irréguliers. Les services gérés sont plus collants. Ils ne rendent pas une activité à l'épreuve des balles, mais ils rendent la ligne de chiffre d'affaires plus facile à garantir, surtout quand le conseil d'administration indique s'attendre à une croissance du chiffre d'affaires cyber dans le bas à moyen des chiffres à un chiffre pour l'exercice complet clos le 30 septembre 2026, et à une croissance de l'EBITDA plus rapide que celle du chiffre d'affaires.

Les objectifs à moyen terme de la société sont plus ambitieux que les chiffres actuels. NCC évoque une croissance du chiffre d'affaires à un chiffre moyen en FY27 et FY28, 25 millions de livres sterling d'économies de coûts d'ici FY28 par rapport à FY25, et des marges d'EBITDA cyber à un niveau moyen de la zone des deux chiffres d'ici la fin de FY28. C'est beaucoup de travail pour une activité encore en transition. C'est aussi le bon type de travail si l'on veut que le marché cesse de traiter la société comme un regroupement de services hérité avec une étiquette cyber en surface.

Le bilan et l'allocation du capital comptent aussi ici. NCC a finalisé une offre publique de rachat de 170 millions de livres sterling début septembre 2026 et lancé un programme de rachat d'actions de 15 millions de livres sterling. Le 17 septembre, la société a racheté 200 000 actions à un prix moyen pondéré de 134,6 pence. Ce n'est pas un geste cosmétique. Cela indique que la direction est prête à restituer du capital tout en cherchant à réévaluer le récit opérationnel. Le titre a clôturé à 131 pence le 18 septembre, ce qui laisse le marché encore sous le niveau d'exécution du rachat par la société elle-même.

Les achats de la direction

La déclaration qui compte ici n'était pas celle d'un administrateur isolé qui grignote en marge. Mike Maddison a acheté 125 actions à 1,3173 £ pièce pour environ 165 £, Guy Ellis a acheté 124 actions au même prix pour environ 163 £, et Angela Brown a effectué le même achat de 125 actions à la même date et aux mêmes conditions. Les déclarations ont été publiées le 18 septembre 2026, et les opérations ont été réalisées via le UK Share Incentive Plan de la société.

Ce détail compte car il garde l'interprétation honnête. Il ne s'agissait pas de gros paris discrétionnaires. C'étaient de petits achats récurrents, et l'historique de la société suggère qu'ils s'inscrivent dans un rythme mensuel plutôt que dans une profession de foi ponctuelle. Il ne faut pas prétendre le contraire. Mais il ne faut pas non plus les aplatir en simple administration. Quand le directeur général, le directeur financier et le directeur marketing achètent tous à la même date, dans le même plan, au même prix, le marché se voit montrer une habitude interne coordonnée de détention.

Notre scoring place la valeur à 45, pour une raison assez claire. Le rôle compte, le cluster compte, et la tranche de capitalisation compte car les petites et moyennes valeurs ont historiquement été moins efficacement valorisées autour de l'activité des insiders. La valeur déclarée normalisée en euros est aussi minuscule, près de 192 EUR pour chacun des dirigeants acheteurs. Ce n'est pas le genre de chiffre qui change un modèle à lui seul. Il s'accorde toutefois avec le schéma plus large de participation répétée des insiders dans une activité qui cherche à montrer de la discipline après une remise à plat de portefeuille.

Le dossier interne montre aussi 12 déclarations récentes et 4 insiders distincts dans le cluster, avec des achats répétés de Maddison, Ellis et Brown en août et en septembre. C'est la partie que le marché ne devrait pas ignorer. Un achat isolé peut être cérémoniel. Des achats répétés au sein du même groupe de direction sont moins faciles à écarter comme du bruit de calendrier aléatoire, surtout quand ils arrivent avec un programme de rachat d'actions et une forme d'entreprise plus nette.

Pourquoi le marché peut s'intéresser plus à la remise à plat qu'à la taille des achats

Le titre n'est pas valorisé comme un dossier abîmé, mais il ne l'est pas non plus comme une valeur de croissance composée nette. Les actions ont clôturé à 131 pence le 18 septembre, dans une fourchette sur 52 semaines de 107,20 à 161,60 pence, et le consensus est à Achat modéré avec un objectif moyen de 162,50 pence. Cela laisse au marché de la place pour réévaluer la valeur si la transition opérationnelle se poursuit. Cela laisse aussi de la place pour la déception si la trajectoire de marge promise cale.

C'est ici que la déclaration d'insiders devient utile comme contrôle secondaire plutôt que comme thèse en soi. La société a déjà fait la partie difficile et visible de la remise à plat en cédant Escode. Elle a aussi indiqué à quoi elle voulait que la phase suivante ressemble, à savoir plus de revenus récurrents, de meilleures marges et des coûts plus bas. Quand la direction achète ensuite des actions, même en petite quantité, cela reste cohérent avec l'idée que la vision interne de la remise à plat ne se détériore pas.

Le marché se souciera quand même davantage de l'exécution que du symbole. La croissance de 12,5 % au Royaume-Uni et en APAC est bonne, mais l'Amérique du Nord reste plus faible. Des services gérés à 55 % du chiffre d'affaires cyber sont encourageants, mais la société doit encore prouver que ce mix peut soutenir les objectifs de marge qu'elle a présentés au marché. Le rachat d'actions aide. L'offre publique de rachat a aidé. Aucun ne remplace le besoin que les prochaines mises à jour de négociation montrent que l'activité post-Escode peut tenir sa forme.

Il y a aussi une nuance de valorisation ici. NCC est une valeur technologique, mais pas de celles qui obtiennent un laissez-passer sur la croissance. Le marché tend à accorder aux spécialistes de la cybersécurité le bénéfice du doute parce que le contexte de demande est réel et persistant. Il ne distribue pas ce bénéfice éternellement. Si la société peut continuer à convertir une part plus grande de son chiffre d'affaires en services gérés et à faire évoluer ses coûts dans la bonne direction, le titre a une trajectoire. Sinon, les achats d'insiders ressembleront à ce qu'ils sont souvent chez les petites capitalisations : un modeste geste interne que le marché surinterprète brièvement.

Comment lire les données de cohorte

Les données Insiders Trades pour les achats de directeurs généraux sur les valeurs de la zone idéale, définies ici comme des sociétés de capitalisation de 300 millions d'EUR à 1 milliard d'EUR, affichent un taux de réussite à 90 jours de 50,5 % et un rendement moyen de 5,71 % sur 2389 observations. Le rendement moyen à 365 jours dans cette catégorie est de 63,9 %. Ce sont des données de cohorte historiques, pas une prévision, et il ne faut pas les traiter comme une promesse concernant NCC Group en particulier.

La catégorie reste pertinente car NCC se situe dans la tranche de taille où l'activité des insiders a historiquement davantage compté que sur les tout plus grands noms. La valeur de marché de la société est d'environ 465,8 millions d'EUR, ce qui la place en plein dans la zone où les achats de la direction peuvent porter plus de poids informationnel que sur une méga-capitalisation. Cela ne rend pas l'opération prédictive. Cela la rend digne d'être remarquée.

Les autres facteurs du score interne suivent la même logique. Le rôle de directeur général pèse le plus. Le cluster ajoute une autre couche. La taille de l'opération, à moins de 0,01 % de la valeur de marché, garde le signal modeste plutôt que dramatique. Cette combinaison explique pourquoi le score se situe au milieu plutôt qu'en haut de la fourchette. C'est un coup de pouce utile, pas un verdict.

Le cadre stratégique du dossier est là pour le contexte, pas comme une promesse. Les jetons de backtest point-in-time sont 1,17, 12,5 % (STOXX Europe 600 aux mêmes dates : 9,3 %) et (chiffre retiré, voir l'audit 231), et ils s'appliquent à un univers restreint de places européennes avec une fenêtre courte et mono-régime. Cela suffit à montrer que le cadre a été testé. Cela ne suffit pas à transformer la déclaration d'une société en loi de trading.

Ce qui améliorerait cette histoire, et ce qui la gâcherait

Le prochain point de donnée utile n'est pas une autre déclaration d'insider. C'est de savoir si NCC peut maintenir la croissance de l'activité cyber pendant que la structure post-cession se stabilise. La société a déjà dit au marché de s'attendre à une croissance du chiffre d'affaires cyber dans le bas à moyen des chiffres à un chiffre pour l'exercice complet clos le 30 septembre 2026. Si la prochaine mise à jour confirme que les services gérés font toujours le gros du travail, le marché aura quelque chose de concret sur quoi s'appuyer.

Les économies de coûts sont l'autre charnière. NCC a fixé un objectif de 25 millions de livres sterling d'ici FY28 par rapport à FY25. C'est un vrai chiffre, pas un slogan. Si la société commence à montrer des progrès à ce sujet, l'objectif de marge cesse de sembler aspirationnel et commence à ressembler à un plan. Sinon, le marché reviendra à traiter l'activité comme un opérateur de services à faible croissance avec un emballage cyber.

L'histoire de la restitution du capital mérite aussi d'être suivie. L'offre publique de rachat est terminée, le rachat d'actions est en cours, et la société a racheté 200 000 actions à 134,6 pence le 17 septembre. Cela indique que la direction ne reste pas les bras croisés. Mais les rachats n'aident que si l'activité sous-jacente est assez stable pour les soutenir. Si la négociation s'affaiblit, le marché cessera de se soucier des rachats et commencera à se soucier de l'écart entre les objectifs de la société et ses résultats.

Pour l'instant, le cluster d'insiders se lit mieux comme un petit signe cohérent que la direction continue de s'appuyer sur la remise à plat qu'elle a déjà vendu au marché. Les achats étaient minuscules. Le changement opérationnel ne l'est pas. La prochaine mise à jour de négociation dira si la société peut maintenir le mix cyber dans la bonne direction et si le marché doit continuer de créditer la valeur pour sa transition.

Déclarations, rachats d'actions et remise à plat opérationnelle

Les déclarations montrent les achats d'insiders et l'activité de rachat d'actions. La présentation intermédiaire expose le mix de chiffre d'affaires, les taux de croissance et les objectifs à moyen terme. Les données de cours et de consensus situent où se trouve le titre aujourd'hui, pas où il devrait aller.

La partie utile est la combinaison. NCC n'est pas seulement une valeur cyber avec quelques petits achats au registre. C'est une société qui a cédé une division, resserré son récit, restitué du capital et dont la direction achète désormais dans le même remise à plat qu'elle demande au marché de valoriser.

Le prochain test est assez simple. La société doit maintenir la croissance de l'activité cyber, garder les services gérés au-dessus de la moitié du chiffre d'affaires et faire avancer le programme de coûts vers FY28. Si elle y parvient, les achats du 17 septembre ressembleront à un groupe de direction qui achète dans une activité plus nette. Sinon, ils ressembleront au genre de petites déclarations de routine qui remplissent les bases de données sans changer grand-chose.

Ceci ne constitue pas un conseil en investissement.

Pour aller plus loin : l'historique de déclarations de Mike Maddison.

Ceci ne constitue pas un conseil en investissement.