SAP heeft in april 2026 een update van zijn API-beleid gepubliceerd die ingrijpende gevolgen heeft voor hoe kunstmatige intelligentie (AI) systemen mogen koppelen aan SAP-software. De belangrijkste wijziging staat in sectie 2.2.2 van het nieuwe beleid. Die sectie legt beperkingen op aan autonome en generatieve AI-systemen die via SAP API’s communiceren. Voor Nederlandse MKB-ondernemers die SAP gebruiken of overwegen, betekent dit dat je niet zomaar elke AI-tool aan je ERP-systeem kunt hangen. Je moet rekening houden met nieuwe regels die bepalen wat wel en niet mag.

Wat er aan de hand is

SAP heeft zijn API Policy geüpdatet naar versie 4/2026. Het document is kort en in begrijpelijk Engels geschreven, maar de impact is groot. Sectie 2.2.2 stelt specifieke eisen aan hoe autonome en generatieve AI-systemen mogen interacteren met SAP API’s. Volgens CustomerThink is dit het belangrijkste document op het gebied van AI-governance voor bedrijfssoftware dat dit jaar is verschenen. De update kwam in april 2026 met weinig publiciteit, maar de gevolgen zijn direct merkbaar voor iedereen die AI wil inzetten binnen een SAP-omgeving. SAP trekt hiermee een duidelijke grens rond wat het bedrijf als veilig en controleerbaar beschouwt voor AI-koppelingen.

Wat dit betekent

Voor Nederlandse MKB-ondernemers die SAP gebruiken voor hun financiële administratie, voorraadbeheer of productieplanning, betekent deze wijziging dat je niet langer onbeperkt AI-tools kunt inzetten die autonoom beslissingen nemen in je ERP-systeem. Denk aan AI-chatbots die automatisch bestellingen plaatsen, of systemen die zelfstandig voorraadniveaus aanpassen. SAP wil dat deze systemen aan specifieke voorwaarden voldoen voordat ze via de API mogen communiceren. Dit raakt vooral bedrijven die experimenteren met agentic AI – AI-systemen die zelfstandig taken uitvoeren zonder menselijke tussenkomst. De impact is het grootst voor ondernemers in logistiek, productie en groothandel, waar ERP-systemen de ruggengraat vormen van de dagelijkse operatie.

Hoe je dit kunt toepassen

Als je een SAP-gebruiker bent en overweegt AI in te zetten voor automatische orderverwerking, dan is het verstandig om eerst het nieuwe API-beleid van SAP te bestuderen. Je zou kunnen nagaan of de AI-tool die je wilt gebruiken voldoet aan de eisen uit sectie 2.2.2. Een mogelijkheid is om contact op te nemen met je SAP-partner of -consultant om te vragen of zij al richtlijnen hebben voor AI-koppelingen onder het nieuwe beleid. Overweeg om een testomgeving op te zetten waarin je de AI-functionaliteit eerst handmatig laat controleren voordat je deze autonoom laat draaien.

Als je een IT-manager bent in een MKB-bedrijf dat SAP gebruikt, dan kun je nu al inventariseren welke AI-systemen er in jullie organisatie actief zijn of gepland staan. Je zou een lijst kunnen maken van alle API-koppelingen die autonome beslissingen nemen, zoals voorraadbeheer of prijsaanpassingen. Een optie is om per koppeling te beoordelen of deze onder de nieuwe restricties valt. Overweeg om een interne richtlijn op te stellen die aangeeft welke AI-functionaliteit wel en niet is toegestaan, in lijn met SAP’s beleid.

Als je een ondernemer bent die SAP overweegt aan te schaffen, dan is het goed om dit nieuwe beleid mee te nemen in je beslissing. Je zou kunnen vragen aan je SAP-leverancier hoe zij omgaan met AI-koppelingen en of hun implementatie voldoet aan de nieuwste eisen. Een mogelijkheid is om in je offerte een clausule op te nemen die aangeeft dat de leverancier verantwoordelijk is voor naleving van het API-beleid. Overweeg om een aparte AI-governance paragraaf toe te voegen aan je implementatieplan.

Als je een ontwikkelaar bent die AI-tools bouwt voor SAP-omgevingen, dan is het zaak om het nieuwe beleid te vertalen naar technische specificaties. Je zou kunnen controleren of je AI-systeem voldoet aan de eisen voor niet-autonome modi, zoals handmatige bevestiging voor elke actie. Een optie is om een audit uit te voeren van bestaande koppelingen en deze aan te passen waar nodig. Overweeg om een changelog bij te houden van alle aanpassingen die je doet om compliant te blijven.

Bron: CustomerThink