Het antwoord: SAP heeft in april 2026 een nieuwe API Policy gepubliceerd die restricties oplegt aan hoe autonome en generatieve AI-systemen met SAP API’s mogen communiceren. Voor MKB-ondernemers die AI-tools aan SAP koppelen, betekent dit dat je mogelijk niet meer zomaar elke AI-oplossing kunt inzetten zonder eerst de nieuwe regels te controleren.

Wat er aan de hand is

SAP’s API Policy versie 4/2026, een kort document in begrijpelijk Engels, bevat in Section 2.2.2 een clausule die de interactie van autonome en generatieve AI-systemen met SAP API’s beperkt. De precieze bewoording is dat deze systemen alleen mogen worden gebruikt zoals expliciet toegestaan door SAP. Dit is volgens CustomerThink het belangrijkste AI-governance document van dit jaar, maar het kreeg verrassend weinig aandacht. De policy is van toepassing op alle API-gebruikers, van grote ondernemingen tot kleine bedrijven die via derden SAP-systemen benaderen.

Wat dit betekent

Voor MKB-ondernemers die afhankelijk zijn van SAP voor bijvoorbeeld voorraadbeheer, facturatie of klantdata, heeft deze policy directe gevolgen. Als je een AI-tool gebruikt die autonoom beslissingen neemt op basis van SAP-data – zoals een chatbot die bestellingen plaatst of een systeem dat voorraadniveaus aanpast – dan valt dat onder de nieuwe restricties. SAP lijkt hiermee een grens te trekken om te voorkomen dat AI-systemen onbedoeld schade aanrichten of data lekken. Voor kleine bedrijven die via een partner of reseller SAP gebruiken, is het belangrijk om te weten of die tussenpartij de nieuwe regels al heeft geïmplementeerd. De policy kan ook van invloed zijn op de kosten, omdat SAP mogelijk licentiemodellen aanpast voor AI-koppelingen.

Hoe je dit kunt toepassen

Als je een webshop runt die via SAP je voorraad en bestellingen beheert, overweeg om te controleren of je huidige AI-koppeling voldoet aan de nieuwe policy. Neem contact op met je SAP-partner of IT-leverancier en vraag of zij Section 2.2.2 al hebben geïmplementeerd. Een mogelijkheid is om tijdelijk handmatige controles in te bouwen voor AI-gestuurde acties, zoals het plaatsen van bestellingen, totdat duidelijk is wat precies is toegestaan.

Als je een team aanstuurt dat AI-tools gebruikt voor rapportages uit SAP, kun je een interne audit doen van alle systemen die autonoom data uit SAP halen. Denk aan dashboards die zelfstandig queries uitvoeren of tools die klantdata analyseren. Overweeg om voorlopig alleen leesrechten te geven aan AI-systemen en schrijfacties uit te schakelen, totdat SAP meer duidelijkheid geeft over wat ‘expliciet toegestaan’ betekent.

Als je in de logistiek werkt en AI gebruikt voor routeoptimalisatie op basis van SAP-data, is het verstandig om te checken of je AI-tool gebruikmaakt van SAP API’s voor realtime aanpassingen. Een optie is om een tussenlaag te bouwen die alle AI-verzoeken eerst valideert voordat ze naar SAP gaan, bijvoorbeeld via een eigen API-gateway. Dit kan voorkomen dat je onbedoeld de policy overtreedt.

Als je overweegt een nieuwe AI-oplossing aan te schaffen die met SAP moet koppelen, vraag dan expliciet aan de leverancier of hun tool voldoet aan SAP’s API Policy 4/2026. Vraag ook of ze een roadmap hebben voor compliance. Het is beter om nu te investeren in een conforme oplossing dan later voor verrassingen te staan.

Als je via een reseller of partner SAP gebruikt, vraag hen schriftelijk te bevestigen dat zij de nieuwe policy hebben geïmplementeerd en wat de impact is voor jouw specifieke koppelingen. Mocht de reseller nog geen antwoord hebben, overweeg dan om tijdelijk over te stappen op handmatige processen voor kritieke functies.

Bron: CustomerThink