SAP heeft in april 2026 een nieuw API-beleid gepubliceerd dat de toegang van autonome en generatieve AI-systemen tot SAP-systemen beperkt. Dit betekent dat je als SAP-gebruiker niet zomaar AI-agents aan je SAP-omgeving kunt koppelen zonder dat je aan specifieke voorwaarden voldoet.

Wat er aan de hand is

SAP heeft versie 4/2026 van zijn API Policy uitgebracht, een kort document in begrijpelijk Engels. De belangrijkste wijziging staat in sectie 2.2.2. Die sectie beperkt hoe autonome en generatieve AI-systemen mogen communiceren met SAP API’s. Volgens CustomerThink is dit het meest ingrijpende AI-governance-document van dit jaar voor de enterprise-markt. Het beleid is eind april gepubliceerd en kreeg opvallend weinig aandacht, maar de impact is groot voor elke organisatie die SAP gebruikt.

Wat dit betekent

Voor Nederlandse MKB-ondernemers die SAP gebruiken, heeft dit directe gevolgen. Als je overweegt om AI-agents in te zetten voor bijvoorbeeld orderverwerking, voorraadbeheer of klantenservice, dan moet je rekening houden met nieuwe restricties. SAP trekt een grens rond wat agentic AI mag doen binnen zijn ecosysteem. Dit betekent niet dat AI-toepassingen onmogelijk worden, maar wel dat je niet zomaar een AI-tool aan SAP kunt koppelen zonder dat je het beleid hebt gecheckt. Voor kleinere bedrijven zonder eigen IT-afdeling kan dit extra complexiteit betekenen. Je bent mogelijk aangewezen op SAP’s eigen AI-functionaliteiten of op goedgekeurde partners.

Hoe je dit kunt toepassen

Als je SAP gebruikt voor orderverwerking en voorraadbeheer, dan is het verstandig om te controleren of de AI-tools die je nu gebruikt of overweegt, voldoen aan SAP’s nieuwe API Policy. Je zou kunnen nagaan of je huidige leveranciers al hebben aangegeven of hun software compatibel is met de nieuwe regels. Overweeg om contact op te nemen met je SAP-partner om te vragen naar een compliance-check.

Als je een team aanstuurt dat met SAP werkt, dan kun je een interne inventarisatie doen van alle AI-toepassingen die momenteel aan SAP zijn gekoppeld. Een mogelijkheid is om een lijst te maken van elke API-verbinding en te controleren of deze onder de nieuwe restricties valt. Dit voorkomt dat je straks voor verrassingen komt te staan als SAP de handhaving verscherpt.

Als je overweegt om AI-agents in te zetten voor klantenservice of facturatie, dan is het verstandig om eerst SAP’s eigen AI-aanbod te onderzoeken. SAP biedt zelf AI-functionaliteiten die waarschijnlijk wel binnen het nieuwe beleid vallen. Je zou kunnen overwegen om voorlopig alleen SAP’s eigen tools te gebruiken totdat duidelijk is hoe het beleid wordt gehandhaafd.

Als je een IT-dienstverlener bent die SAP-omgevingen beheert voor MKB-klanten, dan kun je een standaard compliance-check aanbieden aan je klanten. Overweeg om een korte analyse te maken van welke API’s je klanten gebruiken en of die voldoen aan sectie 2.2.2. Dit kan een eenvoudige manier zijn om waarde toe te voegen en problemen te voorkomen.

Bron: CustomerThink