SAP heeft in april 2026 een nieuwe API Policy gepubliceerd die de toegang voor autonome en generatieve AI-systemen tot SAP-API’s beperkt. Dit is een van de eerste grote governance-documenten van een enterprise-softwareleverancier die specifiek regels stelt voor agentic AI. Voor bedrijven die SAP gebruiken, betekent dit dat je niet zomaar AI-tools kunt koppelen aan je SAP-omgeving zonder de nieuwe regels te volgen.

Wat er aan de hand is

SAP’s API Policy, versie 4/2026, bevat een opvallende paragraaf: Section 2.2.2. Deze paragraaf stelt restricties aan hoe autonome en generatieve AI-systemen mogen interacteren met SAP’s API’s. Het document is volgens CustomerThink kort en in begrijpelijk Engels geschreven, wat ongebruikelijk is voor een enterprise-beleidsstuk. De restrictie is onderdeel van een bredere trend waarin softwareleveranciers grip proberen te krijgen op hoe AI hun systemen gebruikt. SAP is een van de eerste grote spelers die dit expliciet vastlegt in een API-beleid.

Wat dit betekent

Deze restrictie heeft directe gevolgen voor bedrijven die SAP gebruiken voor hun kernprocessen, zoals financiën, logistiek of HR. Als je een AI-tool hebt die bijvoorbeeld automatisch inkooporders genereert, klantdata verwerkt of rapportages opstelt op basis van SAP-data, dan moet die tool voldoen aan de nieuwe regels. Het betekent niet dat AI niet meer mag, maar wel dat je als bedrijf moet controleren of jouw AI-integraties binnen de nieuwe perimeter vallen. Vooral bedrijven die experimenteren met agentic AI – AI die zelfstandig acties onderneemt – moeten opletten. De restrictie kan ook van invloed zijn op de keuze voor AI-platforms die je aan SAP koppelt.

Hoe je dit kunt toepassen

Als je SAP gebruikt voor financiële processen, zoals facturatie of betalingsverwerking, dan is het verstandig om te inventariseren welke AI-tools momenteel via API’s met SAP communiceren. Je zou kunnen nagaan of die tools voldoen aan de nieuwe policy door de documentatie van de tool te controleren op SAP-compliance. Overweeg om contact op te nemen met je SAP-accountmanager of een SAP-partner om te vragen of jouw huidige integraties binnen de toegestane perimeter vallen.

Als je een AI-chatbot of virtuele assistent hebt die SAP-data gebruikt, bijvoorbeeld voor klantvragen over orderstatus of voorraad, dan is een mogelijke aanpassing om de chatbot niet direct via de API te laten schrijven of wijzigen in SAP. Een optie is om een tussenlaag te bouwen die alleen leesrechten geeft en menselijke goedkeuring vereist voor schrijfacties. Dit kun je bespreken met je IT-team of een externe consultant.

Als je overweegt om agentic AI in te zetten voor logistieke processen, zoals automatische voorraadaanvulling of routeoptimalisatie op basis van SAP-data, dan is het verstandig om eerst de nieuwe API Policy te lezen. Je zou kunnen overwegen om een proof-of-concept te starten met een beperkte set API’s die expliciet zijn toegestaan. Vraag bij SAP na of er een lijst is van API’s die wel en niet onder de restrictie vallen.

Als je een klein bedrijf bent zonder eigen IT-afdeling, dan is de praktische toepassing vooral bewustwording. Je zou kunnen overleggen met je SAP-implementatiepartner of je huidige AI-koppelingen nog werken na de beleidswijziging. Een mogelijkheid is om je partner te vragen een audit uit te voeren van alle API-verbindingen tussen AI-tools en SAP.

Bron: CustomerThink