GitLab Inc. (GTLB)

Come guadagna

Quasi tutto il fatturato è ricorrente, da abbonamento: il cliente paga a postazione, su base annua, per il piano Premium o Ultimate, sia che installi il software da sé sia che usi il cloud di GitLab. Nell'esercizio 2026 gli abbonamenti (self-managed più SaaS) valevano 864,7 milioni di dollari sui 955,2 totali, con una crescita del 28%; i restanti 90,5 milioni arrivano da licenze e altre voci, servizi professionali compresi. Alle postazioni si è aggiunto un modello a consumo tramite crediti prepagati, usato soprattutto per le funzioni di agente AI. La crescita arriva quindi da tre direzioni insieme: nuovi clienti, più postazioni dentro i clienti già acquisiti, passaggi a piani superiori o a componenti aggiuntivi. Nel quarto trimestre dell'esercizio 2026 il tasso di mantenimento netto in dollari era del 118% — lo stesso gruppo di clienti ha speso circa un quinto in più rispetto a un anno prima — e i clienti con oltre 100.000 dollari di ricavi ricorrenti annui erano 1.456, il 18% in più su base annua. Durante l'anno i ricavi ricorrenti annui hanno superato il miliardo di dollari.

Quando il codice sorgente, lo storico delle revisioni, le catene di compilazione e le regole di sicurezza di un'azienda vivono dentro GitLab, cambiare fornitore significa migrare anni di storia e riscrivere l'automazione che ogni sviluppatore tocca quotidianamente: un costo e un disagio che pochi team affrontano a cuor leggero. Il disegno «tutto in uno» rafforza l'effetto: più pezzi della catena il cliente concentra su GitLab, più cose ci sono da sbrogliare. Il vantaggio resta però stretto, non ampio: la tecnologia Git sottostante è aperta e portabile, la versione gratuita di GitLab stessa fa concorrenza ai piani a pagamento, e il rivale maggiore (GitHub, di Microsoft) può abbinare una piattaforma equivalente a contratti cloud e di produttività che il cliente sta già firmando. Il 10-K dell'azienda cita esplicitamente fra i rischi sia la concorrenza intensa sia i clienti che restano sul piano gratuito.

La domanda segue il numero di sviluppatori e i budget informatici, perché GitLab si paga a postazione. Questo dà un pavimento solido: la piattaforma è il luogo dove risiede il codice, quindi non si spegne quasi mai, e gli abbonamenti pluriennali rimandano ogni scossone al rinnovo successivo. Ma non è nemmeno un'attività difensiva: quando le aziende congelano le assunzioni o tagliano i team tecnici, le postazioni smettono di crescere e i rinnovi tornano più piccoli; il documento di GitLab indica proprio nei declassamenti e nella permanenza sul piano gratuito le valvole di sfogo. Sul periodo lungo spingono forze strutturali che non seguono il ciclo economico: si scrive software ovunque e in quantità crescente, i requisiti di sicurezza e conformità portano i controlli dentro la catena di sviluppo, e ora gli assistenti di programmazione basati su AI aumentano insieme il volume di codice prodotto e il bisogno di strumenti per rivederlo e metterlo in sicurezza.

Rischi principali

• Concorrenza intensa — Il 10-K afferma che l'azienda affronta una concorrenza intensa e può perdere quota di mercato, con effetti negativi su attività, risultati operativi e condizione finanziaria. Nell'esercizio 2026 questa parte è stata riscritta per tenere conto delle alternative gratuite, della pressione sui prezzi e dell'integrazione di strumenti concorrenti negli ambienti di sviluppo.
• Gli utenti gratuiti possono non diventare mai clienti paganti — Il documento indica il rischio che i clienti restino sull'offerta gratuita, self-managed o SaaS, senza mai passare a un piano a pagamento. La versione gratuita è l'imbocco del percorso commerciale di GitLab: se la conversione è bassa, una grande base di utenti diventa un costo invece che una fonte di ricavi.
• Violazioni di sicurezza e della riservatezza — Le violazioni di sicurezza e della riservatezza figurano fra i rischi principali. Per questa azienda la conseguenza è particolarmente diretta: il prodotto custodisce il codice sorgente e le credenziali di compilazione dei clienti, cioè il bene più delicato di un'organizzazione software. Nell'esercizio 2026 sono stati aggiunti rischi specifici su contenziosi da violazione e conformità PCI-DSS.
• Dipendenza da codice open source e contributi della comunità — Il documento afferma che GitLab corre un rischio accresciuto di violazioni perché usa tecnologie open source di terzi e incorpora nei propri prodotti una quantità rilevante di codice aperto e di contributi della comunità: codice di cui non controlla del tutto qualità e provenienza.
• Funzioni di intelligenza artificiale — L'azienda dichiara che l'introduzione di tecnologie di intelligenza artificiale e apprendimento automatico nei propri servizi può produrre danni reputazionali, responsabilità legali, spese maggiori o altre conseguenze negative. Nell'esercizio 2026 il tema è stato esteso a regolamentazione, diritto d'autore, conformità sui dati personali e contenziosi legati a GitLab Duo.
• Storia di perdite e redditività incerta — GitLab dichiara di avere una storia di perdite e di poter non raggiungere o non mantenere la redditività. Nell'esercizio 2026 la perdita netta contabile è stata di 56,0 milioni di dollari, pur con ricavi in crescita del 26% e un flusso di cassa libero rettificato di 219,6 milioni.
• Governare una crescita rapida — Il documento avverte che l'attività è cresciuta rapidamente e che non riuscire a governare la crescita futura, o a migliorare sistemi, processi e controlli, danneggerebbe i risultati. Fra i rischi collegati vengono citati l'assunzione e la conservazione delle persone chiave, il mantenimento della cultura interamente da remoto e la complessità del modello di ingaggio del personale tramite società di somministrazione e collaboratori esterni.
• Cambi di prezzo e di confezionamento dell'offerta — GitLab dichiara rischi legati alla strategia di prezzo e di confezionamento dell'offerta, compreso il modo in cui struttura i piani e la fatturazione a consumo. Nell'esercizio 2026 il documento segnala in particolare i declassamenti: il cliente, al rinnovo, può scendere di piano o ridurre le postazioni invece di andarsene del tutto.

Il documento non indica la quota di ricavi dei clienti maggiori. Dichiara invece che al 31 gennaio 2026 e al 31 gennaio 2025 nessun singolo cliente pesava per più del 10% dei crediti commerciali. La base clienti è ampia stando alle metriche dell'azienda stessa: 1.456 clienti con oltre 100.000 dollari di ricavi ricorrenti annui ciascuno, distribuiti in più di 159 paesi, quindi nessun singolo conto sembra reggere l'attività. Una parte rilevante del venduto passa però da partner di canale e rivenditori anziché dalla vendita diretta, il che concentra la via d'accesso al mercato anche quando i clienti finali sono numerosi; il documento non quantifica questa quota.