SAP heeft in april 2026 een update van zijn API-beleid gepubliceerd die autonome en generatieve AI-systemen beperkt in hun toegang tot SAP-API’s. Dit is het eerste grote AI-governance-document van een enterprise-softwareleverancier dat concrete grenzen stelt aan hoe AI met bedrijfssystemen mag communiceren. Voor Nederlandse MKB-ondernemers die SAP gebruiken, betekent dit dat je niet zomaar elke AI-tool aan je SAP-omgeving kunt koppelen.

Wat er aan de hand is

SAP’s API Policy, versie 4/2026, bevat een opvallende clausule in Section 2.2.2. Deze sectie beperkt hoe autonome en generatieve AI-systemen – ook wel ‘agentic AI’ genoemd – mogen interacteren met SAP-API’s. Het document is kort en in begrijpelijk Engels geschreven, maar de impact is groot. Waar voorheen AI-tools relatief vrijelijk data uit SAP konden halen of er acties in konden uitvoeren, stelt SAP nu een duidelijke perimeter. Het bedrijf wil controle houden over wat AI-systemen doen binnen zijn ecosysteem. Dit past in een bredere trend waarbij softwareleveranciers grip proberen te krijgen op hoe hun platforms door AI worden gebruikt, vergelijkbaar met eerdere restricties bij Salesforce en Microsoft.

Wat dit betekent

Voor Nederlandse MKB-ondernemers die SAP gebruiken, heeft dit directe gevolgen. Als je een AI-chatbot aan je SAP-klantenservice hebt gekoppeld, of een automatisch inkoopsysteem dat via API’s SAP-bestellingen plaatst, dan kan die integratie straks niet meer werken zonder aanpassingen. Het beleid raakt vooral systemen die zelfstandig beslissingen nemen – denk aan AI die automatisch voorraadniveaus bijwerkt, offertes genereert of klantdata wijzigt. Voor bedrijven die SAP alleen gebruiken voor rapportage en data-analyse, is de impact kleiner, omdat leesacties vaak minder streng worden gereguleerd. Maar elke vorm van schrijftoegang door AI valt nu onder de nieuwe restricties.

Hoe je dit kunt toepassen

Als je een AI-tool gebruikt voor klantenservice die SAP-data uitleest of bijwerkt, overweeg om te controleren of die tool gebruikmaakt van SAP-API’s voor schrijfacties. Je zou contact kunnen opnemen met je SAP-partner of de leverancier van de AI-oplossing om te vragen of zij op de hoogte zijn van de nieuwe policy en of hun integratie hierop is aangepast. Een mogelijkheid is om tijdelijk handmatige goedkeuring in te bouwen voor elke actie die de AI in SAP uitvoert, tot duidelijk is wat wel en niet is toegestaan.

Als je een automatisch inkoop- of voorraadsysteem hebt dat via API’s SAP-bestellingen plaatst, is het verstandig om de documentatie van SAP’s API Policy 4/2026 erbij te pakken en te checken of jouw systeem onder de restricties valt. Je zou kunnen overwegen om voorlopig alleen leesrechten aan AI-systemen te geven en schrijfacties via aparte, niet-AI-gestuurde workflows te laten lopen. Een optie is om een tussenlaag te bouwen die AI-verzoeken eerst valideert voordat ze naar SAP worden gestuurd.

Als je SAP gebruikt voor rapportage en data-analyse zonder AI-schrijftoegang, hoef je waarschijnlijk niets te doen. Maar het is goed om te weten dat toekomstige AI-tools die je wilt inzetten mogelijk worden beperkt. Overweeg om bij de aanschaf van nieuwe AI-oplossingen expliciet te vragen of ze voldoen aan SAP’s API Policy 4/2026. Dit voorkomt verrassingen achteraf.

Als je een IT-dienstverlener bent die SAP-integraties bouwt voor MKB-klanten, is dit het moment om je klanten te informeren. Je zou een korte audit kunnen uitvoeren van alle bestaande AI-API-koppelingen die je hebt geïmplementeerd. Een mogelijkheid is om een checklist te maken van welke systemen mogelijk worden geraakt en per klant een plan op te stellen om aan de nieuwe regels te voldoen.

Bron: CustomerThink