SAP、外部AIエージェントのAPI利用を制限。7月に一部遮断

結論

SAPが新しいAPI方針で、外部のAIエージェントが自律的にSAPのAPIを呼び出す利用を制限した。6月9日にはそれを技術的に遮断する更新を出し、データ連携に使われてきた一部の接続方式は7月から塞がれるとされる。SAPと外部のAIをつないで在庫や受発注、会計のデータをやり取りしていた企業は、連携の見直しを迫られる。AIエージェントを業務システムにつなぐ動きが広がるなか、つなぎ先のルールが変わった事例だ。

何が起きたか

SAPは新しいAPI方針を4月に示した。中心は、自律的にAPIの呼び出しを計画・選択・実行するAIシステムによるSAPのAPIの利用を禁じる条項だ。対象には、外部のAIエージェントや、SAPとつなぐ連携を組んでいたツールが含まれる。報道では、MicrosoftのCopilotやSalesforceのEinsteinなど、SAPとの接続を作っていた製品が影響を受けるとされる。

方針は文面だけにとどまらなかった。6月9日、SAPはこの制限を技術的に効かせる更新を出した。文書化されていないAPIや非公開のAPIの利用は即時に禁止され、データ連携で広く使われてきたODP RFCと呼ばれる接続方式は7月から遮断されるとされる。SAPは、基盤の安定と安全を守り、AIの利用が増えるなかでの拡張に備えるための措置だと説明している。一方で、SAPの利用者団体からは、囲い込みにつながるとの批判が出ている。対象や時期は変わりうるため、最新は公式で確認してほしい。

対応は提供側で分かれている。SalesforceやServiceNowは、外部のAIエージェントからの接続を開く方向を取った。SAPは認めた自社の経路に寄せる方向で、考え方が逆だ。業務システムとAIエージェントの接続をめぐる各社の動きはシスコ、エージェント運用の基盤を発表やSalesforceとDatabricksが連携、基盤データの相互利用へにも表れている。

なぜ重要か

AIエージェントの価値は、業務システムのデータに触れて初めて出る。受発注や在庫、会計の数字を読み、必要なら書き戻すからこそ、人の作業を肩代わりできる。つなぎ先がふさがれば、その自動化は止まる。今回の制限は、AIエージェントの導入で「どのシステムにつなげるか」が前提から崩れる場合があることを示した。

エージェントが何をするものかはAIエージェントとは？生成AIとの違いと業務への影響に整理した。接続の可否は、AIの統制をどう設計するかとも直結する。考え方はAIガバナンスの最新トレンド 企業に求められる対応が手がかりになる。

現場の実務にどう効くか

押さえるべきは、SAPと外部AIをつないでいる連携を、7月の遮断より前に洗い出すことだ。どの業務がSAPのAPIを経由し、どの接続方式を使っているかを一覧にする。そのうえで、SAPが認める経路に切り替えるか、別の手段に移すかを、業務ごとに決める。止まると困る連携から優先して手を打つとよい。

実務では、情報システム部門が連携の棚卸しを主導し、利用部門に「どの自動化がSAPに触れているか」を確認する。AIエージェントに業務システムのデータを渡すときの注意はAIに社内データを渡すときの取り扱いと注意点も参考になる。つなぎ先のルールは提供側の都合で変わる。連携を一手段に依存させず、切り替えの余地を残しておくと、こうした変更に強くなる。

出典

• SAP blocks external AI agents. Salesforce and ServiceNow don’t.（Techzine Global）
• SAP’s new API policy restricts AI access, draws customer criticism（CIO）
• AI clause in new SAP API policy provokes lock-in concern（The Register）