SAP heeft in april 2026 een update van zijn API-beleid gepubliceerd die autonome en generatieve AI-systemen aan banden legt. Voor bedrijven die afhankelijk zijn van SAP-systemen betekent dit dat je niet zomaar AI-tools kunt laten inloggen op je SAP-omgeving. De nieuwe regels dwingen je om na te denken over hoe en waarom AI toegang krijgt tot je bedrijfsdata.

Wat er aan de hand is

SAP’s API Policy versie 4/2026 bevat een specifieke clausule in sectie 2.2.2. Deze beperkt hoe autonome en generatieve AI-systemen mogen communiceren met SAP API’s. Het document is opvallend kort en in begrijpelijk Engels geschreven, maar de impact is groot. SAP trekt een duidelijke grens: AI-systemen die zelfstandig beslissingen nemen of content genereren, krijgen niet zomaar toegang tot de kern van je bedrijfsvoering. Dit is een van de eerste grote enterprise-softwareleveranciers die expliciet regels stelt voor agentic AI – AI die zelfstandig handelt zonder menselijke tussenkomst.

Wat dit betekent

Voor MKB-ondernemers die SAP gebruiken, bijvoorbeeld voor financiën, voorraadbeheer of klantrelaties, verandert er iets fundamenteels. Tot nu toe kon je relatief eenvoudig een AI-tool aan je SAP-systeem koppelen om processen te automatiseren. Denk aan een chatbot die automatisch bestellingen plaatst of een AI die voorraadniveaus aanpast. Die mogelijkheid wordt nu ingeperkt. SAP dwingt je om expliciet toestemming te vragen en aan te tonen dat je AI-systeem veilig en controleerbaar is. Dit betekent extra administratieve lasten en mogelijk hogere kosten voor integraties. Voor bedrijven die al AI inzetten op SAP, kan dit betekenen dat bestaande workflows tijdelijk stil komen te liggen tot ze compliant zijn.

Hoe je dit kunt toepassen

Als je een webshop runt die via SAP je voorraad beheert, kun je niet langer zomaar een AI-tool laten inloggen om automatisch bestellingen te plaatsen. Overweeg om een tussenlaag te bouwen die menselijke goedkeuring vereist voordat de AI een API-aanroep doet. Je zou bijvoorbeeld een dashboard kunnen maken waar een medewerker elke geautomatiseerde bestelling eerst controleert en pas daarna doorstuurt naar SAP.

Als je een team aanstuurt dat AI gebruikt voor rapportages uit SAP, is het verstandig om nu al te inventariseren welke AI-tools toegang hebben tot je SAP-API’s. Maak een lijst van alle integraties en check of ze voldoen aan de nieuwe regels. Een optie is om tijdelijk alle niet-goedgekeurde AI-toegang uit te schakelen en alleen systemen te gebruiken die expliciet door SAP zijn gecertificeerd voor autonome AI.

Als je in de logistiek werkt en AI inzet voor routeoptimalisatie op basis van SAP-data, kun je overwegen om de AI niet rechtstreeks te laten koppelen, maar een tussenstation te gebruiken. Laat de AI bijvoorbeeld een voorstel genereren dat een planner handmatig beoordeelt en pas daarna in SAP invoert. Dit vertraagt het proces, maar houdt je compliant.

Als je een klein bedrijf bent zonder eigen IT-afdeling, is het verstandig om contact op te nemen met je SAP-partner of implementatiepartner. Vraag hen of zij een standaardoplossing hebben voor AI-toegang die voldoet aan de nieuwe regels. Je zou ook kunnen overwegen om voorlopig helemaal geen autonome AI op SAP te gebruiken en te wachten tot SAP zelf met een goedgekeurde oplossing komt.

Bron: CustomerThink