SAP heeft in april 2026 een update van zijn API-beleid gepubliceerd die directe gevolgen heeft voor bedrijven die AI-systemen aan hun SAP-omgeving willen koppelen. De nieuwe regels beperken hoe autonome en generatieve AI-systemen mogen communiceren met SAP API’s. Voor Nederlandse MKB-ondernemers die SAP gebruiken en AI-functionaliteit willen integreren, betekent dit dat je niet zomaar een AI-tool op je SAP-systeem kunt aansluiten zonder de nieuwe richtlijnen te volgen.

Wat er aan de hand is

SAP heeft zijn API Policy geüpdatet naar versie 4/2026. Het document is kort en in begrijpelijk Engels geschreven, maar de impact is groot. De belangrijkste wijziging staat in sectie 2.2.2. Die sectie stelt beperkingen aan hoe autonome en generatieve AI-systemen mogen interacteren met SAP API’s. SAP trekt hiermee een duidelijke grens rond wat het bedrijf ‘agentic AI’ noemt: AI-systemen die zelfstandig beslissingen nemen en acties uitvoeren. Het is een van de meest consequente governance-documenten voor AI in de enterprise-omgeving van dit jaar, maar kreeg verrassend weinig aandacht.

Wat dit betekent

Voor bedrijven die SAP gebruiken, verandert er concreet iets. Als je een AI-systeem wilt inzetten dat bijvoorbeeld automatisch voorraadniveaus aanpast, klantorders verwerkt of facturen genereert via SAP, dan moet dat systeem voldoen aan de nieuwe API-regels. SAP geeft hiermee aan dat niet elke AI-koppeling zomaar is toegestaan. Vooral autonome AI die zonder menselijke tussenkomst acties uitvoert in SAP, wordt aan banden gelegd. Dit raakt met name bedrijven in de logistiek, productie, retail en dienstverlening die SAP als backbone gebruiken. De regels zijn niet alleen voor grote ondernemingen; ook MKB-bedrijven met SAP Business One of SAP Business ByDesign moeten er rekening mee houden.

Hoe je dit kunt toepassen

Als je een webshop runt die via SAP je voorraad en orders beheert, dan is het verstandig om te controleren of de AI-tool die je gebruikt voor automatische bestellingen of prijsaanpassingen voldoet aan de nieuwe SAP API Policy. Je zou kunnen overwegen om een tussenlaag te bouwen die AI-verzoeken eerst valideert voordat ze naar SAP worden gestuurd. Een optie is om een menselijke goedkeuringsstap in te bouwen voor acties boven een bepaalde drempelwaarde, zoals bestellingen boven de duizend euro.

Als je een team aanstuurt dat werkt met SAP voor rapportages en planning, dan kun je nu alvast inventariseren welke AI-koppelingen jullie gebruiken of overwegen. Overweeg om een interne audit te doen van alle API-verbindingen tussen AI-tools en SAP. Vraag je leveranciers van AI-software of hun systemen compliant zijn met de nieuwe SAP-richtlijnen. Je zou ook kunnen overwegen om alleen AI in te zetten voor advies en analyse, niet voor autonome acties in SAP.

Als je in de logistiek of productie werkt met SAP voor voorraadbeheer, dan is het belangrijk om te weten dat autonome AI die zelfstandig bestellingen plaatst of productieorders aanpast, mogelijk niet meer is toegestaan zonder aanpassingen. Een mogelijkheid is om AI alleen te gebruiken voor het genereren van voorstellen, die vervolgens handmatig worden goedgekeurd voordat ze in SAP worden doorgevoerd. Je zou ook kunnen overwegen om te migreren naar SAP’s eigen AI-oplossingen, die waarschijnlijk compliant zijn met het nieuwe beleid.

Als je een IT-dienstverlener bent die SAP-integraties bouwt voor klanten, dan is dit het moment om je standaardwerkwijze aan te passen. Overweeg om in elk project een compliance-check op te nemen voor de nieuwe API Policy. Je zou je klanten kunnen adviseren om een aparte API-gateway te implementeren die AI-verkeer filtert en logt. Een optie is om in je offertes expliciet te vermelden dat autonome AI-functionaliteit extra ontwikkeltijd kost vanwege de nieuwe SAP-regels.

Bron: CustomerThink