- Plusieurs failles graves ont été identifiées dans les produits SAP (ERP, finances, RH, etc.).
- Un attaquant peut exécuter du code à distance, prendre des droits supplémentaires ou accéder à vos données confidentielles.
- Des correctifs sont disponibles : leur installation est urgente si vous utilisez SAP.
Ce qui se passe
Le CERT-FR a publié le 11 août 2026 un avis signalant plusieurs vulnérabilités dans des produits SAP. Ces logiciels sont très répandus dans les PME pour gérer la comptabilité, les ressources humaines, la logistique ou encore les achats.
Concrètement, les failles découvertes permettent à une personne malveillante de :
- Exécuter du code à distance : l’attaquant peut lancer des programmes sur votre serveur SAP sans y avoir accès physiquement.
- Élever ses privilèges : un utilisateur avec des droits limités peut s’en attribuer de bien plus étendus, jusqu’à devenir administrateur.
- Accéder à des données confidentielles : fichiers clients, données financières, informations RH… tout ce qui transite dans SAP peut être exposé.
Beaucoup de PME pensent que SAP est uniquement visé par des attaques visant les grandes entreprises. C’est faux : les PME sont des cibles de choix, justement parce qu’elles appliquent souvent les mises à jour moins rapidement. Un système SAP non patché est une porte ouverte, quelle que soit la taille de votre entreprise.
Qui est concerné ?
Toute organisation utilisant des produits SAP dans sa version affectée est potentiellement exposée. Si vous avez un doute sur la version que vous utilisez, contactez votre prestataire informatique ou votre intégrateur SAP dès aujourd’hui.
Si vous avez externalisé la gestion de votre SAP (infogérance, hébergement cloud), envoyez un message écrit à votre prestataire pour lui demander confirmation que les correctifs de sécurité d’août 2026 ont bien été appliqués. Gardez la réponse en trace écrite.
Ce qu’il faut faire concrètement
Vérifiez avec votre équipe informatique ou votre prestataire que vos produits SAP sont bien à jour. Appliquez les correctifs publiés par SAP dans le cadre de son cycle de mises à jour de sécurité (SAP Security Patch Day). Si la mise à jour ne peut pas être faite immédiatement, demandez à votre prestataire quelles mesures compensatoires peuvent être mises en place en attendant. Consultez l’avis officiel du CERT-FR pour suivre l’évolution de la situation : CERTFR-2026-AVI-0998.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.