SAP beperkt toegang ERP-data voor externe AI agents
SAP heeft dit voorjaar zijn API-beleid aangescherpt met nieuwe voorwaarden voor het gebruik van SAP-API’s door autonome en gen AI-systemen. De wijziging raakt vooral organisaties die AI-agents willen inzetten op data uit SAP-systemen. Zij kunnen daarvoor niet langer zonder meer rechtstreeks SAP-API’s gebruiken, maar moeten gebruikmaken van door SAP ondersteunde AI-voorzieningen.
Het aangepaste beleid bepaalt dat (semi-)autonome AI-systemen SAP-API’s alleen mogen gebruiken via systemen van SAP, zoals Joule, de Joule Agent Gateway en SAP Business Data Cloud. Daarnaast beperkt de policy grootschalige extractie en replicatie van data via API’s.
Toegang tot data via Joule
De wijziging betekent niet dat inzet van externe AI-agents is uitgesloten. SAP ondersteunt Bring Your Own Agent-scenario’s, waarbij agents die met frameworks van derden zijn ontwikkeld kunnen worden geïntegreerd.
Die integratie verloopt echter via Joule en de Joule Agent Gateway, waarvoor aanvullende licenties vereist kunnen zijn. Organisaties blijven eigenaar van hun bedrijfsdata, maar voor agentische AI wordt het SAP-platform dus de verplichte toegangspoort.
Gevolgen voor architectuur
Op het gebied van data en BI kan de wijziging de nodige gevolgen hebben. Een architectuur waarin AI-agents rechtstreeks SAP-API’s aanroepen, moet mogelijk worden aangepast. SAP noemt onder meer proxy’s, gateways en andere constructies die de voorgeschreven architectuur omzeilen als niet-toegestane gebruiksvormen.
De wijziging heeft geleid tot vragen vanuit gebruikersorganisaties over de praktische gevolgen. SAP-CEO Christian Klein verklaarde dat de maatregel bedoeld is om de prestaties van SAP-systemen en de domeinkennis in de software te beschermen en niet om klanten de toegang tot hun eigen data te ontzeggen. Tegelijkertijd blijft de API Policy voorschrijven dat autonome AI-toepassingen gebruikmaken van de door SAP aangewezen route.
