Palo Alto Networks compró CyberArk: cinco lecciones para quien vende o compra una empresa en Colombia
La compra cerró el 11 de febrero de 2026. Más allá de la cifra, sus cláusulas enseñan cómo se reparte el riesgo en una compraventa de empresas, también a la escala de una empresa mediana.
Por el equipo de Lexy Capital · Fusiones y adquisiciones ·
El 30 de julio de 2025, Palo Alto Networks anunció que compraría CyberArk, la empresa israelí especializada en proteger las identidades con acceso privilegiado dentro de una organización. Por cada acción de CyberArk ofreció 45 dólares en efectivo más 2,2005 acciones propias. Al anunciarse, la operación valía unos 25.000 millones de dólares, con una prima del 26 % sobre el precio previo de la acción.
La compra cerró el 11 de febrero de 2026, después de la aprobación de los accionistas de CyberArk en noviembre de 2025 y de la autorización de competencia en Estados Unidos, que llegó antes del plazo, en septiembre. CyberArk sigue existiendo como filial de Palo Alto Networks.
1. El precio no era una cifra: era una fórmula
La parte en acciones tenía una relación fija: 2,2005 acciones de Palo Alto por cada acción de CyberArk, sin importar cuánto valieran el día del cierre. Como la acción del comprador bajó entre el anuncio y el cierre, el valor que Palo Alto registró en su contabilidad fue de 21.100 millones de dólares, no de 25.000.
Si le pagan su empresa con acciones del comprador, usted asume el riesgo de que esas acciones bajen. Hay formas de limitarlo —un rango dentro del cual la relación se ajusta, o más efectivo—, pero hay que pactarlo antes de firmar.
2. El riesgo de que la autoridad no apruebe también tiene precio
Palo Alto se comprometió a pagar 1.000 millones de dólares si la operación no se cerraba a tiempo o si una orden firme la prohibía por razones regulatorias. Según los documentos presentados ante la SEC, la cifra se negoció: el comprador empezó sin ofrecer nada, después ofreció 500 millones, y CyberArk pidió 2.000. Quedaron en 1.000, sin tocar el precio por acción.
Cuando usted vende a un competidor, existe el riesgo de que la autoridad de competencia no autorice la operación. Mientras tanto, su empresa queda «en vitrina» y sin poder negociar con otros. Esa espera se puede cobrar.
3. Quien vende también se compromete a no buscar otro comprador
Del otro lado, CyberArk habría pagado 750 millones de dólares si cambiaba de opinión, si buscaba otras ofertas en contra de lo pactado o si, dentro de los doce meses siguientes a una ruptura, cerraba con otro comprador.
Los pactos de exclusividad y la cláusula de «cola» protegen a quien invierte tiempo y dinero en revisar una empresa. Es la misma lógica con la que se protege a quien presentó un comprador: si el negocio se cierra después, con la persona que él trajo, su trabajo se reconoce.
4. Las integraciones grandes pasan por las autoridades de competencia
La operación necesitó autorización de competencia en Estados Unidos y en otras jurisdicciones. En Colombia, la Ley 1340 de 2009 (art. 9) obliga a informar a la Superintendencia de Industria y Comercio las fusiones, adquisiciones de control e integraciones entre empresas de la misma actividad o de la misma cadena de valor cuando, juntas o por separado, superan los umbrales de ingresos o de activos que fija la SIC cada año. Si entre todas tienen menos del 20 % del mercado, basta con notificar; si no, la SIC estudia la operación antes de que se cierre.
Antes de firmar, revise si su operación debe pasar por la SIC y cuánto puede tardar. Ese plazo se refleja en la fecha límite del contrato y en quién asume el riesgo, como en el punto 2.
5. El mercado paga por lo que crece y se puede demostrar
CyberArk facturó 1.361 millones de dólares en 2025, un 36 % más que en 2024. Palo Alto justificó la compra en que cada identidad —humana, de máquina o agente de inteligencia artificial— necesita controles de acceso. Ese crecimiento, documentado y auditado, es el que sostiene un precio alto.
Una empresa mediana no se vende con los múltiplos de un líder mundial, pero sí con la misma regla: vale más lo que se puede demostrar. Cifras ordenadas, contratos en regla y un inventario que cuadra suben el precio. Y las cláusulas —forma de pago, exclusividad, reparto del riesgo regulatorio— deciden cuánto de ese precio llega de verdad al vendedor.
Lexy no participó en esta operación ni tiene relación con las empresas mencionadas. El análisis se hace con información pública, con fines exclusivamente informativos, y no constituye asesoría de inversión ni juicio alguno sobre las partes.
Fuentes
- Palo Alto Networks — formulario 8-K y comunicado del anuncio, 30 de julio de 2025; acuerdo de fusión.
- Palo Alto Networks — declaración de registro y proxy (424B3), con la historia de la negociación y las comisiones de terminación.
- Palo Alto Networks — comunicado de cierre, 11 de febrero de 2026, y formulario 10-Q al 30 de abril de 2026.
- CyberArk — formularios 6-K de la junta de accionistas (13 de noviembre de 2025), del cierre y de los resultados de 2025.
- Ley 1340 de 2009, artículo 9.
Preguntas frecuentes
¿Cuándo cerró la compra de CyberArk?
El 11 de febrero de 2026. Se anunció el 30 de julio de 2025, los accionistas de CyberArk la aprobaron el 13 de noviembre de 2025 y la autoridad de competencia de Estados Unidos dio la terminación anticipada del periodo de espera el 24 de septiembre de 2025.
¿Cuánto pagó Palo Alto Networks por CyberArk?
45 dólares en efectivo más 2,2005 acciones de Palo Alto Networks por cada acción de CyberArk. Al anunciarse, la operación valía unos 25.000 millones de dólares. Como la acción del comprador bajó antes del cierre, el valor que Palo Alto Networks registró en su contabilidad fue de 21.100 millones de dólares.
¿Qué es una comisión de terminación inversa?
Es la suma que el comprador se compromete a pagar si la operación no se cierra por razones que corren por su cuenta, como la falta de una autorización regulatoria. En esta compra fue de 1.000 millones de dólares. La comisión que habría pagado CyberArk si se retiraba fue de 750 millones.
¿Una compra de empresas en Colombia tiene que pasar por la Superintendencia de Industria y Comercio?
Depende. La Ley 1340 de 2009 obliga a informar a la SIC las fusiones, adquisiciones de control e integraciones entre empresas de la misma actividad o de la misma cadena de valor cuando superan los umbrales de ingresos o de activos que fija la SIC cada año. Si entre todas tienen menos del 20 % del mercado, basta con notificar.
Como una de las principales firmas legales de Colombia y firma de abogados con base tecnológica, Lexy provee soluciones destacadas en corretaje de empresas, fusiones y adquisiciones y debida diligencia. A través de Lexy Capital acompaña a empresarios en Bogotá, Medellín, Cali y Barranquilla, y a inversionistas en São Paulo y Miami, con alta técnica jurídica y el reconocimiento regional por sus grandes profesionales y operaciones exitosas que caracteriza a Lexy Emprende Legal y Exitoso.
¿Piensa vender o comprar una empresa?
Le ayudamos a pactar el precio, la forma de pago, la exclusividad y el reparto de riesgos antes de firmar.
Lo que cambia, cuando cambia
Una norma nueva, un plazo que se corre, una operación que explica algo del mercado. Le escribimos cuando hay algo que contar, no cada semana.
Puede darse de baja en cualquier momento, con el enlace que va en cada correo.
