SAP heeft in april 2026 een update van zijn API-beleid gepubliceerd dat autonome en generatieve AI-systemen beperkt in de toegang tot SAP-API’s. Voor Nederlandse ondernemers die SAP gebruiken voor hun bedrijfsvoering betekent dit dat je niet zomaar AI-agents kunt inzetten op je SAP-omgeving zonder de nieuwe regels te volgen.

Wat er aan de hand is

SAP’s API Policy, versie 4/2026, bevat een opvallende clausule in sectie 2.2.2. Deze sectie beperkt hoe autonome en generatieve AI-systemen mogen communiceren met SAP-API’s. Het document is kort en in begrijpelijk Engels geschreven, maar de impact is groot. SAP trekt een duidelijke grens rondom wat zij ‘agentic AI’ noemen – AI-systemen die zelfstandig beslissingen nemen en acties uitvoeren. Dit is een van de eerste grote enterprise-softwareleveranciers die expliciet regels stelt voor AI-agents, en het kan een precedent scheppen voor andere leveranciers.

Wat dit betekent

Voor MKB-ondernemers die SAP gebruiken voor bijvoorbeeld financiële administratie, voorraadbeheer of klantrelatiebeheer, betekent dit dat je niet zomaar een AI-agent kunt koppelen aan je SAP-systeem. De nieuwe regels kunnen gevolgen hebben voor geautomatiseerde processen zoals het zelfstandig plaatsen van bestellingen, het genereren van facturen of het aanpassen van klantgegevens. Dit raakt niet alleen directe SAP-gebruikers, maar ook bedrijven die via SAP-integraties werken met partners of leveranciers. De beperking geldt voor alle autonome AI-systemen, ongeacht of je die zelf bouwt of van een externe partij betrekt.

Hoe je dit kunt toepassen

Als je SAP gebruikt voor je financiële administratie, overweeg om te controleren of je huidige AI-tools voldoen aan de nieuwe API-regels. Je zou kunnen nagaan of je AI-systeem alleen leesrechten heeft of ook schrijfrechten op SAP. Een mogelijkheid is om tijdelijk alle schrijftoegang voor AI-agents uit te schakelen tot je de exacte beperkingen kent. Overweeg om contact op te nemen met je SAP-partner of -consultant voor een analyse van jouw specifieke situatie.

Als je een webshop runt die via SAP is gekoppeld aan je voorraadbeheer, kan dit betekenen dat AI-gestuurde voorraadoptimalisatie of automatische bestelsystemen tijdelijk niet werken. Je zou kunnen onderzoeken of je de AI-agent kunt aanpassen zodat deze alleen voorstellen doet in plaats van direct acties uitvoert. Een optie is om een menselijke tussenstap in te bouwen voor alle acties die via SAP-API’s lopen, tot duidelijk is welke AI-functionaliteiten wel zijn toegestaan.

Als je een team aanstuurt dat werkt met SAP-integraties, is het verstandig om een inventarisatie te maken van alle AI-systemen die momenteel verbinding maken met SAP. Je zou kunnen overwegen om een interne werkgroep op te zetten die de nieuwe regels bestudeert en een plan maakt voor naleving. Een mogelijkheid is om te kijken naar alternatieve integratiemethoden die niet onder de beperking vallen, zoals het gebruik van SAP’s eigen AI-tools of het inzetten van niet-autonome AI-systemen die alleen op commando werken.

Als je in de logistiek werkt met SAP voor orderverwerking, kan de beperking impact hebben op geautomatiseerde processen zoals het toewijzen van orders aan magazijnen of het plannen van leveringen. Overweeg om een back-upplan te maken voor het geval je huidige AI-agent tijdelijk niet mag worden gebruikt. Een optie is om te testen of je de AI-functionaliteit kunt opsplitsen in kleinere, niet-autonome stappen die elk afzonderlijk voldoen aan de nieuwe regels.

Bron: CustomerThink(https://customerthink.com/sap-draws-a-perimeter-around-agentic-ai-and-what-that-means-for-the-rest-of-us/)