SAP heeft in april 2026 een update van zijn API-beleid gepubliceerd waarin het bedrijf een duidelijke grens trekt rond ‘agentic AI’. Dit betekent dat autonome en generatieve AI-systemen niet langer onbeperkt gebruik mogen maken van SAP’s API’s. Voor Nederlandse MKB-bedrijven die afhankelijk zijn van SAP-systemen, is dit een signaal om hun AI-strategie te herzien.

Wat er aan de hand is

SAP’s nieuwe API Policy, versie 4/2026, bevat een specifieke clausule in Section 2.2.2 die het gebruik van autonome en generatieve AI-systemen met SAP API’s beperkt. Het document is kort en in begrijpelijk Engels geschreven, maar de impact is groot. SAP trekt hiermee een ‘perimeter’ rond zijn systemen: AI-agenten die zelfstandig beslissingen nemen of content genereren, mogen niet zomaar via API’s met SAP communiceren. Dit is een van de belangrijkste AI-governancedocumenten van dit jaar, volgens CustomerThink, maar kreeg verrassend weinig aandacht.

Wat dit betekent

Voor bedrijven die SAP gebruiken als ruggengraat van hun bedrijfsvoering – denk aan financiële administratie, voorraadbeheer of orderverwerking – betekent dit dat je niet zomaar een AI-chatbot of geautomatiseerde assistent aan je SAP-systeem kunt koppelen. Vooral voor MKB-bedrijven, die vaak minder IT-capaciteit hebben, kan dit een obstakel zijn. Waar grotere organisaties mogelijk eigen API-managementlagen bouwen, zijn kleinere bedrijven afhankelijker van standaardintegraties. SAP’s restrictie dwingt je om na te denken over hoe en waar AI precies toegang krijgt tot je data. Het is geen verbod, maar een waarschuwing: niet elke AI-toepassing is zomaar toegestaan.

Hoe je dit kunt toepassen

Als je een webshop runt die via SAP je voorraad en orders beheert, overweeg om te controleren of je huidige AI-tools voor klantenservice of orderverwerking directe API-calls naar SAP doen. Een mogelijkheid is om een tussenlaag te bouwen, bijvoorbeeld een eigen API-gateway, die bepaalt welke AI-acties wel en niet zijn toegestaan. Je zou kunnen beginnen met een audit van alle API-verbindingen tussen AI-systemen en SAP.

Als je een team aanstuurt dat werkt met SAP voor financiële rapportages, kun je overwegen om AI alleen in te zetten voor analyse van data die al uit SAP is geëxporteerd, niet voor directe mutaties. Een optie is om een aparte data-omgeving in te richten waar AI-modellen veilig kunnen werken, zonder dat ze SAP API’s aanroepen. Dit vermindert het risico op overtreding van het nieuwe beleid.

Als je in de logistiek werkt met SAP voor voorraadbeheer, is het verstandig om te inventariseren welke AI-toepassingen je overweegt, zoals voorspellend onderhoud of automatische bestelaanvullingen. Je zou kunnen testen of deze toepassingen binnen de nieuwe SAP-regels vallen door de documentatie van je AI-leverancier te raadplegen. Overweeg om contact op te nemen met SAP of een implementatiepartner voor duidelijkheid over jouw specifieke use case.

Als je een klein bedrijf bent zonder eigen IT-afdeling, is een praktische stap om je huidige SAP-integraties te laten controleren door een externe consultant. Een mogelijkheid is om te vragen naar een ‘AI-compliance check’ die specifiek kijkt naar de nieuwe API Policy. Je zou ook kunnen overwegen om voorlopig geen nieuwe AI-koppelingen met SAP te bouwen totdat de regels duidelijker zijn.

Bron: CustomerThink