La BaFin inflige une amende à TeamViewer pour signalement tardif d'une cyberattaque

TeamViewer SE est une entreprise allemande de logiciels dont le siège se trouve en Allemagne, qui émet des titres et autres instruments financiers sur un marché organisé et qui est donc soumise à l'obligation de publication ad hoc. « Unternehmen wie die TeamViewer SE, die ihren Sitz in Deutschland haben und hier am organisierten Markt Wertpapiere und andere Finanzinstrumente emittieren, unterliegen der Ad-hoc-Publizitätspflicht », a expliqué la BaFin.

Définition et portée de l'obligation de publication ad hoc

Concrètement, l'autorité a reproché une violation de l'article 17, paragraphe 1, premier alinéa, du MAR. « Verankert ist die Ad-hoc-Publizitätspflicht in der MAR », indique le communiqué de l'autorité. Cette règle oblige les émetteurs à publier « sofort » les informations privilégiées. Le règlement définit les informations privilégiées comme des « nicht öffentlich bekannte, präzise Informationen, die direkt oder indirekt einen oder mehrere Emittenten oder ein oder mehrere Finanzinstrumente betreffen und die, wenn sie öffentlich bekannt würden, geeignet wären, den Kurs dieser Finanzinstrumente oder den Kurs damit verbundener derivativer Finanzinstrumente erheblich zu beeinflussen ».

La BaFin est l'autorité compétente pour faire appliquer les règles relatives aux obligations ad hoc. « Die Bafin kann dies mit einer Geldbuße ahnden », a précisé l'autorité de surveillance. La sanction maximale pour les violations de l'obligation de publication ad hoc s'élève, selon la BaFin, à 2,5 millions d'euros, « oder bis zu zwei Prozent des Gesamtumsatzes ». L'amende désormais fixée à 240 000 euros se situe donc nettement en dessous du plafond légal que l'autorité a pris en compte lors de la détermination du montant.

La cyberattaque en tant qu'information privilégiée

Le contexte de la procédure est une cyberattaque contre TeamViewer qui, selon les informations fournies par l'entreprise, s'était produite il y a environ deux ans. « Auf die TeamViewer SE war ein Cyberangriff verübt worden », a confirmé la BaFin. La BaFin a considéré le fait que la cyberattaque se soit produite comme une information privilégiée pertinente pour le prix, que l'entreprise aurait dû publier immédiatement – d'autant plus que TeamViewer SE est une entreprise de logiciels dont le modèle économique repose sur la sécurité informatique et les solutions de maintenance à distance.

Indépendamment de la notification de l'amende, plusieurs grandes banques continuent d'évaluer avec prudence l'action du éditeur de logiciels. Deutsche Bank AG avait émis le 7 mai 2026 une recommandation « Hold » sur TeamViewer. Barclays Capital a évalué l'action le même jour avec « Equal Weight ». Joh. Berenberg, Gossler & Co. KG (Berenberg Bank) a confirmé le 12 mai 2026 une recommandation « Hold », et Goldman Sachs Group Inc. a coté les titres le 18 mai 2026 avec « Neutral ».

Évaluations réservées des analystes

La BaFin avait annoncé l'amende dans un communiqué officiel. La procédure souligne que l'autorité de surveillance agit avec constance face aux violations de l'obligation de publication ad hoc – même si la sanction infligée demeure modérée par rapport au maximum légal. Pour TeamViewer, cette décision constitue un préjudice d'image, dans la mesure où l'entreprise, en tant que fournisseur de logiciels de sécurité informatique et de maintenance à distance, est particulièrement tenue de divulguer rapidement les incidents cybernétiques.

La publication de la sanction a été effectuée via Dow Jones Newswires le 20 juillet 2026 à 01 h 30 ET (05 h 30 GMT). TeamViewer ne s'est jusqu'à présent pas exprimé publiquement sur le montant concret de l'amende ni sur les griefs de la BaFin. Il reste à voir si l'entreprise engagera des voies de recours contre la décision d'amende.