SAP heeft in een stille update van zijn API-beleid een grens getrokken rondom autonome en generatieve AI. De nieuwe regels, vastgelegd in versie 4/2026 van het API-beleid, beperken hoe AI-systemen zelfstandig mogen communiceren met SAP’s API’s. Voor Nederlandse MKB-ondernemers die SAP gebruiken, betekent dit dat bepaalde AI-toepassingen die je misschien al inzet of overweegt, niet meer zomaar werken.

Wat er aan de hand is

SAP heeft in april 2026 een update van zijn API-beleid gepubliceerd. De meest opvallende wijziging staat in sectie 2.2.2. Deze sectie beperkt hoe autonome en generatieve AI-systemen mogen interacteren met SAP API’s. Het document is kort en in begrijpelijk Engels geschreven, maar de impact is groot. SAP trekt hiermee een duidelijke grens: niet elke AI-toepassing mag zomaar data uit SAP halen of er wijzigingen in aanbrengen. Dit is een van de eerste keren dat een groot enterprise-platform zo expliciet regels stelt voor agentic AI — AI die zelfstandig taken uitvoert.

Wat dit betekent

Voor MKB-ondernemers die SAP gebruiken, heeft dit directe gevolgen. Als je AI-tools gebruikt die automatisch orders verwerken, voorraad bijwerken of klantdata ophalen via SAP API’s, dan moet je controleren of die tools voldoen aan de nieuwe regels. Het is niet alleen een technische kwestie; het raakt ook je bedrijfsprocessen. Denk aan geautomatiseerde inkoop, klantenservice-bots die orderstatussen opvragen, of AI die rapportages genereert uit SAP-data. Deze toepassingen vallen mogelijk onder de beperkingen. Voor bedrijven die afhankelijk zijn van SAP als ruggengraat van hun operatie, kan dit betekenen dat je bestaande AI-integraties moet aanpassen of alternatieven moet zoeken.

Hoe je dit kunt toepassen

Als je een webshop runt die via SAP bestellingen verwerkt: controleer of je AI-gestuurde orderverwerking nog werkt. Veel webshops gebruiken AI om automatisch bestellingen te plaatsen of voorraadniveaus aan te passen. Overweeg om een tussenlaag te bouwen die AI-verzoeken eerst valideert voordat ze de SAP API bereiken. Je zou kunnen kijken naar een middleware-oplossing die de AI-output controleert op basis van de nieuwe SAP-regels.

Als je een team aanstuurt dat met SAP werkt: bespreek de nieuwe regels met je IT-afdeling of externe consultant. Het is mogelijk dat jullie huidige AI-tools, zoals chatbots die klantdata opvragen, niet meer compliant zijn. Een optie is om de AI-toepassingen tijdelijk uit te schakelen tot je zeker weet dat ze voldoen. Overweeg om een audit te laten doen van alle API-verbindingen tussen AI-systemen en SAP.

Als je overweegt om AI in te zetten voor SAP-processen: wees voorzichtig met het implementeren van autonome AI. De nieuwe regels betekenen niet dat AI onmogelijk is, maar wel dat je extra stappen moet nemen. Je zou kunnen beginnen met AI die alleen leesrechten heeft en geen wijzigingen mag doorvoeren. Een andere mogelijkheid is om te werken met goedgekeurde SAP-partners die al compliant zijn met het nieuwe beleid.

Als je in de logistiek of productie werkt met SAP: kijk naar je geautomatiseerde processen. AI die zelfstandig productieorders aanmaakt of voorraadmutaties doet, valt mogelijk onder de beperkingen. Overweeg om menselijke goedkeuring in te bouwen voor elke AI-actie die SAP-data wijzigt. Je zou kunnen experimenteren met een systeem waarbij AI voorstellen doet, maar een medewerker de definitieve actie in SAP bevestigt.

Als je geen SAP gebruikt maar wel overweegt over te stappen: houd deze ontwikkeling in de gaten. SAP’s beleid kan een trend zetten voor andere enterprise-platforms. Het is verstandig om bij je huidige leverancier te vragen of zij vergelijkbare restricties plannen. Een optie is om te kiezen voor een platform dat expliciet AI-vriendelijk is, zoals sommige cloud-native ERP-systemen.

Bron: CustomerThink