SAP bajo presión: recorte de beneficio por IA, batacazo bursátil y dos fallos de seguridad críticos

SAP está navegando una confluencia poco común de desafíos financieros, de mercado y de seguridad que están poniendo a prueba la confianza de los inversores y su resiliencia operativa. En cuestión de semanas, el mayor fabricante de software de Europa recortó su previsión de beneficio para 2026 debido a los costes de adquisiciones de IA, reportó resultados mixtos en el segundo trimestre que no alcanzaron las estimaciones de ganancias, vio cómo sus acciones caían entre un 29% y un 37% en el año, y divulgó dos vulnerabilidades de seguridad críticas con las calificaciones de gravedad más altas posibles.

A continuación, un desglose estructurado de cada desafío y lo que significa para SAP, sus clientes y sus inversores.

Recorte de la previsión de beneficio por las adquisiciones de IA

El 23 de julio de 2026, SAP redujo su previsión de beneficio operativo no IFRS para todo el año 2026 a un rango de 11.800-12.200 millones de euros, frente al rango anterior de 11.900-12.300 millones de euros . La compañía citó un impacto dilutivo de más de 100 millones de euros por el cierre en julio de dos adquisiciones centradas en IA: la firma de datos Dremio y la startup de IA Prior Labs .

A pesar del recorte del beneficio, SAP mantuvo sin cambios su objetivo de ingresos en la nube para 2026, fijado en 25.800-26.200 millones de euros, lo que indica que la revisión estaba ligada a la inversión relacionada con las adquisiciones y no a un cambio en las expectativas de demanda . Esto subraya el coste a corto plazo de pivotar hacia las capacidades de IA, una disyuntiva que muchas empresas de software empresarial se ven ahora obligadas a asumir.

Resultados mixtos del segundo trimestre de 2026

Los resultados del segundo trimestre de 2026 de SAP, también publicados el 23 de julio, pintaron un panorama dividido :

Lo bueno:

• Los ingresos en la nube aumentaron un 24%, hasta los 6.280 millones de euros
• La cartera de pedidos en la nube (backlog) se disparó un 27%, hasta los 22.900 millones de euros
• El beneficio operativo no IFRS aumentó un 7% (9% a tipos de cambio constantes), hasta los 2.740 millones de euros

Lo menos bueno:

• El BPA ajustado fue de 1,82 dólares, frente a los 2,03 dólares estimados por los analistas
• Los ingresos totales de 9.880 millones de euros (11.240 millones de dólares) no alcanzaron por poco el consenso
• El beneficio operativo no IFRS no cumplió las expectativas de los analistas a pesar del aumento interanual

El consejero delegado, Christian Klein, destacó que "el segundo trimestre fue otro trimestre sólido, marcado por el crecimiento sostenido de la cartera de pedidos en la nube y del flujo de caja libre en un contexto macroeconómico volátil" . Sin embargo, el incumplimiento de las previsiones de beneficios añadió escepticismo a los inversores.

Fuerte caída de las acciones y recuperación parcial

Las acciones de SAP han estado bajo una fuerte presión durante gran parte de 2026:

• Ventas masivas de enero de 2026: Las acciones cayeron un 15% en un solo día el 29 de enero tras unas previsiones de ingresos en la nube decepcionantes, marcando la mayor caída en un día desde octubre de 2020 .
• Desplome generalizado impulsado por la IA: A principios de enero, las acciones de SAP alcanzaron un mínimo de 17 meses en una ola de ventas impulsada por la IA que borró aproximadamente 130.000 millones de dólares de valor de mercado desde el pico anterior .
• Rendimiento en lo que va de año: Las acciones de SAP habían caído aproximadamente entre un 29% y un 37% en lo que va de 2026 hasta mediados de año .
• Reacción posterior al Q2: Tras la publicación de resultados del 23 de julio, las acciones cayeron un 1,79% en la negociación regular, pero se recuperaron un 1,46% en las operaciones fuera de hora, lo que sugiere cierto alivio de los inversores al ver que la narrativa de crecimiento en la nube se mantenía intacta a pesar del recorte de beneficios .

El sentimiento de los analistas sigue siendo mixto. Morningstar considera que la acción está infravalorada con una calificación de "wide moat", mientras que otros analistas han recortado los precios objetivo debido a las preocupaciones sobre el gasto en IA y la presión sobre los márgenes .

Dos vulnerabilidades de seguridad críticas (Parche de seguridad de agosto de 2026)

Añadiendo presión operativa y de reputación, el parche de seguridad de agosto de 2026 de SAP divulgó 30 notas de seguridad, incluyendo dos fallos críticos :

CVE-2026-58231 (CVSS 10.0) — SAP Commerce Cloud

Se trata de una vulnerabilidad de autorización inadecuada de máxima gravedad en SAP Commerce Cloud (Data Hub Adapter), que afecta a las versiones COM_CLOUD 2211 y 2211-JDK21. Un atacante no autenticado puede abusar de un cliente de autenticación por defecto y enviar entradas especialmente diseñadas para lograr la ejecución remota de código arbitrario .

Según la Nota de Seguridad de SAP n.º 3771065, el fallo se debe a comprobaciones de autorización y validación de entrada insuficientes .

CVE-2026-44764 (CVSS 9.9) — SAP Manufacturing Integration and Intelligence

Esta vulnerabilidad implica una comprobación de autorización faltante en SAP Manufacturing Integration and Intelligence. Un atacante no autenticado puede enviar solicitudes manipuladas al Cost Servlet utilizando valores de parámetros específicos, lo que permite el acceso a operaciones de backend. Una explotación exitosa podría permitir al atacante leer, crear, modificar o eliminar datos de negocio gestionados por la aplicación .

La entrada NVD confirma que es una vulnerabilidad de "Omisión de comprobación de autorización" que podría conducir al acceso o modificación de datos .

SAP ha publicado parches para ambas vulnerabilidades . Los clientes que utilicen versiones afectadas deberían priorizar estas actualizaciones, especialmente el fallo de Commerce Cloud que tiene la calificación CVSS más alta posible.

El panorama general: qué significan estos desafíos

En conjunto, estos problemas representan una prueba de estrés para la estrategia de transformación de SAP. El recorte de la previsión de beneficios y la caída de las acciones reflejan la impaciencia del mercado con el coste a corto plazo de la inversión en IA, incluso mientras el crecimiento en la nube sigue siendo fuerte. Las vulnerabilidades de seguridad añaden un riesgo operativo en un momento en que la atención de los inversores ya está centrada en la ejecución.

Para los CIO y los clientes de SAP, las conclusiones clave son sencillas:

• Salud financiera: El negocio principal de la nube de SAP sigue siendo sólido, con un crecimiento de ingresos del 24% y una cartera de pedidos de 22.900 millones de euros. El recorte de beneficios es un coste táctico de fusiones y adquisiciones, no una señal de demanda.
• Postura de seguridad: El parche de seguridad de agosto de 2026 debe tratarse como urgente. CVE-2026-58231 (CVSS 10.0) en Commerce Cloud es tan grave como parece: hay que parchear inmediatamente.
• Volatilidad bursátil: La caída del 29-37% en lo que va de año refleja el sentimiento y las preocupaciones sobre el gasto en IA, más que un deterioro de los fundamentales, pero los inversores deberían vigilar el tercer trimestre de 2026 en busca de señales de mejora del apalancamiento operativo.