Het antwoord

SAP’s nieuwe API-beleid, versie 4/2026, beperkt hoe autonome en generatieve AI-systemen mogen communiceren met SAP-API’s. Dit heeft directe gevolgen voor Nederlandse MKB-ondernemers die SAP gebruiken en AI-tools willen integreren, zoals chatbots of geautomatiseerde orderverwerking.

Wat er aan de hand is

Eind april 2026 publiceerde SAP een update van zijn API Policy. Het document is kort en in begrijpelijk Engels geschreven. De belangrijkste wijziging staat in paragraaf 2.2.2. Die paragraaf stelt grenzen aan hoe ‘agentic AI’ – autonome AI-systemen die zelfstandig taken uitvoeren – gebruik mag maken van SAP’s API’s. Volgens CustomerThink is dit een van de meest invloedrijke AI-governancedocumenten van dit jaar, al kreeg het weinig aandacht bij de lancering.

SAP is een van de grootste leveranciers van ERP-software ter wereld. Veel MKB-bedrijven in Nederland draaien op SAP voor hun financiële administratie, voorraadbeheer of logistiek. De nieuwe regels betekenen dat AI-systemen niet langer onbeperkt toegang hebben tot SAP-data via API’s. SAP wil hiermee controle houden over hoe AI zijn systemen gebruikt, vooral als het gaat om autonome beslissingen.

Wat dit betekent

Voor ondernemers die SAP gebruiken, betekent dit dat bestaande of geplande AI-integraties mogelijk moeten worden aangepast. Denk aan een chatbot die automatisch bestellingen verwerkt, een AI-tool die voorraadniveaus beheert, of een systeem dat facturen genereert op basis van klantgedrag. Deze toepassingen vallen onder agentic AI en vallen nu onder de beperkingen.

De impact is het grootst voor bedrijven die afhankelijk zijn van SAP als centrale ruggengraat voor hun bedrijfsprocessen. Als je AI inzet om processen te automatiseren die via SAP lopen, moet je controleren of je huidige integraties voldoen aan de nieuwe regels. Het kan betekenen dat je alternatieve routes moet vinden, zoals het gebruik van SAP’s eigen AI-tools of het inbouwen van extra controles.

Hoe je dit kunt toepassen

Als je een webshop runt die via SAP bestellingen verwerkt, kun je overwegen om je AI-chatbot aan te passen. In plaats van dat de chatbot direct via de API een bestelling plaatst, zou je een tussenstap kunnen inbouwen: de chatbot genereert een voorstel, een medewerker keurt het goed, en pas dan wordt de API aangeroepen. Dit voldoet mogelijk aan de nieuwe regels omdat de AI niet autonoom handelt.

Als je een team aanstuurt dat AI-tools ontwikkelt voor interne processen, is het verstandig om de SAP API Policy te lezen en te bespreken met je IT-afdeling of externe ontwikkelaar. Je zou kunnen inventariseren welke AI-toepassingen nu al via SAP-API’s lopen en welke daarvan onder de definitie van agentic AI vallen. Voor elk van die toepassingen kun je een plan maken om aan de regels te voldoen, bijvoorbeeld door menselijke goedkeuring in te bouwen.

Als je in de logistiek werkt en SAP gebruikt voor voorraadbeheer, kun je overwegen om AI niet direct aan SAP te koppelen, maar via een tussenlaag. Een optie is om een aparte database of tool te gebruiken die data uit SAP haalt, bewerkt, en pas na goedkeuring terugschrijft. Dit vermindert het risico dat je AI-systeem in strijd handelt met de nieuwe regels.

Als je overweegt om agentic AI te introduceren in je SAP-omgeving, is het verstandig om eerst contact op te nemen met SAP of een SAP-partner. Zij kunnen aangeven welke specifieke regels gelden voor jouw situatie. Je zou ook kunnen kijken naar SAP’s eigen AI-oplossingen, die mogelijk al compliant zijn met het nieuwe beleid.

Bron: CustomerThink