SAP、外部AIエージェントのAPI利用を禁止。各社で対応分かれる

結論

SAPは、API利用方針を改め、自律的に呼び出しを計画・実行するAIシステムによるSAP APIの利用を禁止したとされる。新しい方針はv4/2026で、外部のAIエージェントがSAP APIを自分の判断で使う形が認められなくなる。一方でSalesforceやServiceNowは、外部のエージェントに対して自社の基盤を開く方向だ。基幹システムのデータにAIエージェントをつなぐという前提が、ベンダーごとに分かれ始めた。どの基盤に賭けるかで、自動化の設計が変わる局面に入っている。

何が変わったのか

ここ数か月、企業向けソフトは「外部のどのAIエージェントでもつなげる」方向に動いてきた。ServiceNowは自社の行動基盤を他社のエージェントにも開き、Salesforceもデータや操作をAPIやツール経由で扱える設計を打ち出している。こうした流れの中で、SAPは逆の判断を示した。API利用方針v4/2026で、独立して呼び出しを計画・実行するAIシステムによるSAP APIの利用を明確に禁じたとされる。基幹業務のデータを持つSAPが、外部エージェントの自律的なアクセスを制限する形だ。

背景には、基幹データへの自律的なアクセスをどこまで許すかという慎重さがあるとみられる。AIエージェントが人を介さずにAPIを叩けば、操作の追跡や責任の所在があいまいになりやすい。SAPは制限を選び、Salesforceらは開放を選んだ。方針はいずれも変わりうるため、最新は公式で確認してほしい。なお、エージェント連携の整備は各社で進んでおり、ServiceNowのAIエージェントを横断接続する動きや、NVIDIAの自律エージェント向け基盤、SalesforceとDatabricksの共通基盤など、つなぐ側の選択肢自体は増えている。

現場の実務にどう効くか

効くのは、SAPやSalesforce、ServiceNowなどの基幹システムにAIエージェントをつないで自動化を考えている情シスや業務部門だ。「外部エージェントから基幹データを操作する」前提で設計を進めていた場合、SAPでは方針が合わなくなる恐れがある。自動化の構想が、つなぐ先のベンダーの方針に左右される現実が表面化した。

実務では、まず自社が使う基幹システムの最新のAPI方針を確認することが先だ。外部エージェントからの利用を認めるか、認める場合の条件は何かを把握し、設計を合わせる。禁止されている場合は、ベンダー純正のエージェント機能を使う、あるいは人を介す運用にするなど、別の組み立てが要る。AIエージェントの基本はAIエージェントとは、誰がどのAIを操作できるかの統制は生成AIのアクセス権限管理が土台になる。ツールを選ぶときは機能だけでなく、外部連携の可否やデータの扱いを生成AIツールのセキュリティ評価の観点で見ておきたい。連携できる前提で投資する前に、ベンダーの方針が固まっているかを確かめるのが安全だ。

FAQ

Q. すでにSAP APIをエージェントから使っています。すぐ止まりますか。 方針はAPI利用規約の変更とされ、適用の時期や既存利用への影響は環境で異なります。契約や利用状況をSAPの窓口や最新の公式情報で確認してください。

Q. なぜベンダーで対応が分かれるのですか。 基幹データへの自律的なアクセスをどこまで許すかの判断が分かれているためです。データの責任や追跡可能性を重く見るほど制限的になりやすく、相互運用を重く見るほど開放的になります。

出典

• SAP blocks external AI agents. Salesforce and ServiceNow don’t.（Techzine Global）
• ServiceNow opens its full system of action to every AI Agent in the enterprise（ServiceNow Newsroom）