SAP heeft in april 2026 een update van zijn API-beleid gepubliceerd dat directe gevolgen heeft voor bedrijven die autonome of generatieve AI willen koppelen aan hun SAP-systemen. De kern: SAP trekt een duidelijke grens rond wat agentic AI mag doen met SAP-data en -functionaliteit. Voor MKB-ondernemers die SAP gebruiken, betekent dit dat je niet zomaar een AI-agent op je SAP-omgeving kunt loslaten zonder eerst de nieuwe regels te checken.

Wat er aan de hand is

SAP’s API Policy versie 4/2026 bevat een opvallende clausule in Section 2.2.2. Deze sectie beperkt hoe autonome en generatieve AI-systemen mogen interacteren met SAP API’s. Het document is kort en in begrijpelijk Engels geschreven, maar de impact is groot. SAP maakt hiermee duidelijk dat niet alle AI-toepassingen zomaar toegang krijgen tot de kern van zijn ERP-systeem. Het bedrijf trekt een ‘perimeter’ rond agentic AI – systemen die zelfstandig beslissingen kunnen nemen en acties kunnen uitvoeren zonder menselijke tussenkomst.

Deze stap past in een bredere trend. Steeds meer grote softwareleveranciers schermen hun systemen af tegen ongecontroleerde AI-toegang, uit angst voor datalekken, foutieve transacties of compliance-problemen. SAP kiest ervoor om proactief regels te stellen, in plaats van achteraf problemen op te lossen.

Wat dit betekent

Voor MKB-bedrijven die SAP gebruiken, heeft dit beleid concrete gevolgen. Als je overweegt een AI-agent in te zetten die bijvoorbeeld automatisch inkooporders plaatst, voorraadniveaus bewaakt of klantdata verwerkt via SAP, dan moet die AI voldoen aan de nieuwe API-restricties. Dat betekent niet dat AI onmogelijk wordt, maar wel dat je niet zomaar een generieke AI-tool aan je SAP-systeem kunt koppelen.

De impact is het grootst voor bedrijven die afhankelijk zijn van SAP voor kernprocessen zoals financiën, logistiek of HR. Als je AI wilt gebruiken om deze processen te automatiseren, moet je nu rekening houden met extra integratietijd, mogelijke beperkingen in functionaliteit en wellicht hogere kosten voor goedgekeurde integraties. Voor bedrijven die SAP alleen gebruiken voor bijvoorbeeld boekhouding, is de impact kleiner, maar nog steeds relevant als je AI overweegt.

Hoe je dit kunt toepassen

Als je SAP gebruikt voor je financiële administratie en overweegt een AI-tool die automatisch facturen verwerkt, dan moet je eerst controleren of die tool voldoet aan SAP’s nieuwe API-beleid. Een mogelijke aanpak is om contact op te nemen met je SAP-partner of -consultant en te vragen of de AI-oplossing die je op het oog hebt, is gecertificeerd voor gebruik met SAP’s API’s. Je zou ook kunnen overwegen om eerst een pilot te draaien in een testomgeving, voordat je de AI in productie neemt.

Als je een team aanstuurt dat werkt met SAP voor voorraadbeheer of inkoop, dan kun je het beste nu al inventariseren welke AI-toepassingen je in de toekomst wilt gebruiken. Overweeg om een lijst te maken van processen die je wilt automatiseren, en bespreek met je IT-afdeling of externe consultant of die processen binnen de nieuwe SAP-richtlijnen vallen. Een optie is om te kiezen voor AI-oplossingen die specifiek door SAP zijn goedgekeurd of die gebruikmaken van SAP’s eigen AI-diensten, zoals SAP AI Core.

Als je een klein bedrijf runt en SAP alleen gebruikt voor basisfunctionaliteiten zoals facturatie of rapportage, dan is de kans klein dat je direct last hebt van de nieuwe regels. Toch is het verstandig om het beleid in de gaten te houden, vooral als je groeit en meer geavanceerde AI-toepassingen overweegt. Je zou kunnen overwegen om nu alvast te documenteren welke SAP API’s je gebruikt, zodat je snel kunt schakelen als er wijzigingen komen.

Als je een IT-dienstverlener bent die SAP-integraties bouwt voor MKB-klanten, dan is dit het moment om je aanbod te herzien. Overweeg om je klanten actief te informeren over de nieuwe restricties en hen te helpen bij het kiezen van AI-oplossingen die compliant zijn. Een mogelijkheid is om een checklist te maken van SAP’s API-beleidseisen en die mee te geven bij elk nieuw project.

Bron: CustomerThink