SAP's Triple Threat: AI-kosten, koersval en maximale beveiligingslekken

SAP navigeert een zeldzame samenloop van financiële, markt- en beveiligingsuitdagingen die het vertrouwen van beleggers en de operationele veerkracht op de proef stellen. In enkele weken tijd verlaagde Europa's grootste softwaremaker zijn winstverwachting voor 2026 vanwege kosten voor AI-overnames, rapporteerde het gemengde Q2-resultaten die onder de analistenverwachtingen bleven, zag het aandeel met 29–37% dalen op jaarbasis, en maakte het twee kritieke beveiligingslekken met de hoogst mogelijke ernstclassificatie bekend.

Hier volgt een gestructureerd overzicht van elke uitdaging en wat deze betekent voor SAP, zijn klanten en zijn beleggers.

Winstverwachting verlaagd door AI-overnames

Op 23 juli 2026 verlaagde SAP de operationele winstverwachting (non-IFRS) voor heel 2026 naar €11,8–12,2 miljard, tegenover de eerdere bandbreedte van €11,9–12,3 miljard . Het bedrijf wees op een verwatering van meer dan €100 miljoen door de afronding in juli van twee AI-gerichte overnames: het dataplatform Dremio en de AI-startup Prior Labs .

Ondanks de winstverlaging handhaafde SAP de doelstelling voor de cloudomzet in 2026 op €25,8–26,2 miljard, wat aangeeft dat de bijstelling verband houdt met investeringen in de overnames en niet met een veranderde vraagverwachting . Dit onderstreept de kortetermijnkosten van de omslag naar AI-mogelijkheden – een afweging waar veel enterprise-softwarebedrijven nu voor staan.

Gemengde Q2 2026-resultaten

De Q2 2026-resultaten, eveneens op 23 juli gepubliceerd, lieten een gescheiden beeld zien :

Het goede:

• Cloudomzet steeg met 24% naar €6,28 miljard
• De current cloud backlog groeide met 27% naar €22,9 miljard
• De operationele winst (non-IFRS) steeg met 7% (9% tegen constante wisselkoersen) naar €2,74 miljard

Het mindere:

• De aangepaste winst per aandeel bedroeg $1,82, terwijl analisten $2,03 hadden verwacht
• De totale omzet van €9,88 miljard ($11,24 miljard) bleef nipt onder de consensus
• De operationele winst (non-IFRS) bleef ondanks de jaar-op-jaar stijging achter bij de verwachtingen van analisten

CEO Christian Klein benadrukte: "Q2 was een opnieuw sterk kwartaal, gekenmerkt door aanhoudende groei van de current cloud backlog en vrije kasstroom tegen een volatiele macro-economische achtergrond" . De winstmisser droeg echter bij aan het scepsis van beleggers.

Forse koersdaling en gedeeltelijk herstel

Het aandeel SAP stond in 2026 langdurig onder druk:

• Verkoopgolf januari 2026: Het aandeel daalde op 29 januari met 15% op één dag na tegenvallende cloudomzetverwachtingen – de grootste eendaagse daling sinds oktober 2020 .
• Bredere AI-gedreven uitverkoop: Eerder in januari bereikte het aandeel een 17-maands dieptepunt in een AI-gedreven verkoopgolf die ruwweg $130 miljard aan beurswaarde sinds de vorige piek wegvaagde .
• Jaarprestatie: Halverwege 2026 noteerde het aandeel een verlies van circa 29–37% op jaarbasis .
• Reactie na Q2: Na de resultaten van 23 juli daalde het aandeel 1,79% in de reguliere handel, maar herstelde het 1,46% in de nabeurshandel. Dit wijst op enige opluchting bij beleggers dat het cloudgroeiverhaal intact bleef ondanks de winstverlaging .

De stemming onder analisten is verdeeld. Morningstar ziet het aandeel als ondergewaardeerd met een 'wide moat'-rating, terwijl andere analisten de koersdoelen hebben verlaagd vanwege zorgen over AI-uitgaven en margedruk .

Twee kritieke beveiligingslekken (patchdag augustus 2026)

Naast de financiële druk zorgen twee ernstige beveiligingslekken voor operationele en reputatieschade. SAP's beveiligingspatchdag van augustus 2026 bevatte 30 beveiligingsnotities, waaronder twee kritieke lekken :

CVE-2026-58231 (CVSS 10,0) – SAP Commerce Cloud

Dit is een maximaal ernstig, onvoldoende autorisatielek in SAP Commerce Cloud (Data Hub Adapter), dat de versies COM_CLOUD 2211 en 2211-JDK21 treft. Een niet-geauthenticeerde aanvaller kan een standaard authenticatieclient misbruiken en speciaal geprepareerde invoer verzenden om willekeurige code uit te voeren .

Volgens SAP Security Note #3771065 wordt het lek veroorzaakt door onvoldoende autorisatiecontroles en invoervalidatie .

CVE-2026-44764 (CVSS 9,9) – SAP Manufacturing Integration and Intelligence

Dit lek betreft een ontbrekende autorisatiecontrole in SAP Manufacturing Integration and Intelligence. Een niet-geauthenticeerde aanvaller kan speciaal geprepareerde verzoeken naar de Cost Servlet sturen met specifieke parameterwaarden, waardoor toegang tot backend-operaties mogelijk wordt. Bij succesvolle exploitatie kan de aanvaller door de applicatie beheerde bedrijfsgegevens lezen, aanmaken, wijzigen of verwijderen .

De NVD-bevestiging omschrijft dit als een 'Missing Authorization Check'-lek dat kan leiden tot toegang tot of wijziging van gegevens .

SAP heeft patches voor beide lekken uitgebracht . Klanten die de getroffen versies gebruiken, wordt geadviseerd deze updates met voorrang door te voeren, met name voor het Commerce Cloud-lek met de hoogst mogelijke CVSS-classificatie.

Het grotere plaatje: wat deze uitdagingen betekenen

Alles bij elkaar vormen deze kwesties een stressproef voor SAP's transformatiestrategie. De winstverlaging en koersdaling weerspiegelen het ongeduld van de markt met de kortetermijnkosten van AI-investeringen, terwijl de cloudgroei sterk blijft. De beveiligingslekken voegen operationeel risico toe op een moment dat beleggers al scherp letten op de uitvoering.

Voor CIO's en SAP-klanten zijn de belangrijkste lessen duidelijk:

• Financiële gezondheid: SAP's kernactiviteit in de cloud blijft gezond, met 24% omzetgroei en een backlog van €22,9 miljard. De winstverlaging is een tactische overnamekost, geen vraagprobleem.
• Beveiligingshouding: De patchdag van augustus 2026 moet als urgent worden beschouwd. CVE-2026-58231 (CVSS 10,0) in Commerce Cloud is zo ernstig als het maar kan – direct patchen.
• Koersvolatiliteit: De daling van 29–37% op jaarbasis weerspiegelt sentiment en zorgen over AI-uitgaven, niet een verslechtering van de fundamentals. Beleggers moeten Q3 2026 in de gaten houden voor tekenen van verbetering van de operationele hefboomwerking.