SAP omarmt het Model Context Protocol (MCP) om kunstmatige intelligentie actief taken te laten uitvoeren in bedrijfssoftware. Het bedrijf wil hiermee van chatbots naar werkende “business agents” gaan. De stap is relevant voor Europese organisaties, die moeten voldoen aan de AVG en de Europese AI-verordening (AI Act). De aankondiging richt zich op gebruik in SAP-cloudtoepassingen en integraties met andere systemen.
SAP kiest voor open MCP
MCP is een open standaard die een AI-model veilig toegang geeft tot context en tools. Het protocol beschrijft hoe een assistent gegevens ophaalt en acties uitvoert binnen bestaande IT-systemen. SAP gebruikt dit om AI niet alleen te laten antwoorden, maar ook stappen te laten zetten in processen. Denk aan het aanmaken van taken, het ophalen van documentatie of het indienen van verzoeken.
De keuze voor een open protocol moet koppelingen makkelijker maken. Bedrijven kunnen hun eigen systemen via MCP beschikbaar stellen aan AI-assistenten. Dat helpt om vendor lock-in te beperken. Ook bevordert het hergebruik van koppelingen tussen verschillende toepassingen.
De SAP-aanpak sluit aan bij de trend naar “agentische” AI. Dat zijn algoritmen die zelfstandig opdrachten uitvoeren binnen afgesproken grenzen. SAP wil dit toepassen op dagelijkse bedrijfsprocessen, zoals inkoop, finance en HR. Het bedrijf koppelt dit aan bestaande beveiligings- en compliance-mechanismen in zijn platformen.
“Model Context Protocol is een open manier om AI gecontroleerd toegang te geven tot data en acties, met logging, rechten en duidelijke grenzen.”
Van chat naar handelen
Tot nu toe gaven veel AI-assistenten vooral tekstantwoorden. Met MCP kan een assistent context ophalen en direct een taak uitvoeren. Bijvoorbeeld een statusrapport genereren of een wijziging in een workflow starten. De gebruiker blijft de actie goedkeuren waar dat nodig is.
Technisch werkt dit met “tools” die specifieke functies aanbieden. Een tool is een afgebakende handeling, zoals “maak een inkooporder” of “zoek factuur”. De AI vraagt toegang tot zo’n tool via MCP en krijgt alleen de rechten die nodig zijn. Zo blijft de schade beperkt als er iets misgaat.
Bij SAP kan dit aansluiten op bestaande modules en rollen. Rechtenbeheer en audittrail blijven leidend. Daarmee past het binnen bekende controles zoals scheiding van taken. Dit is belangrijk voor auditors en interne compliance-teams.
Interoperabiliteit en governance
Een open protocol verlaagt integratiekosten. Ontwikkelaars bouwen één koppeling die in meerdere assistenten werkt. Dat is handig voor organisaties met gemengde IT-landschappen. Het helpt ook leveranciers om sneller nieuwe functies te ontsluiten.
Governance blijft een kernpunt. MCP maakt logging en monitoring mogelijk per uitgevoerde actie. IT-teams zien welke prompt leidde tot welke toolcall en welk resultaat. Dat maakt het opsporen van fouten en misbruik eenvoudiger.
Voor grote bedrijven telt daarnaast lifecyclebeheer. Tools moeten getest en vrijgegeven worden, net als normale software. SAP positioneert AI-functies als uitbreiding op bestaande change-processen. Zo blijven stabiliteit en controle behouden.
Europese regels sturen ontwerp
De AI Act plaatst veel bedrijfs-AI in een risicokader. Toepassingen in HR of kredietbeoordeling vallen vaak in een hogere risicoklasse. Dan gelden strikte eisen voor transparantie, datakwaliteit en toezicht. MCP kan helpen, omdat elke actie herleidbaar is.
De AVG blijft leidend voor persoonsgegevens. Dataminimalisatie betekent: vraag alleen de data op die nodig is voor de taak. Versleuteling en toegangscontrole zijn verplicht in gevoelige processen. Europese klanten letten ook op dataopslag in de EU en verwerkersovereenkomsten.
Voor overheden en semipublieke instellingen spelen extra regels. Denk aan archiefplichten en de “Europese AI-verordening gevolgen overheid”. Duidelijke logbestanden en uitlegbare beslissingen zijn dan een must. MCP’s structuur biedt hiervoor praktische ankers.
Wat organisaties nu merken
Kortere doorlooptijden zijn een eerste voordeel. Een assistent kan routinehandelingen uitvoeren zonder contextverlies tussen apps. Dat spaart klikken en voorkomt fouten door kopiëren en plakken. Medewerkers houden tijd over voor uitzonderingen.
Implementatie vraagt wel voorbereiding. Bedrijven moeten bepalen welke tools beschikbaar zijn en voor wie. Ook is er behoefte aan nieuwe rollen, zoals promptbeheer en tool-eigenaarschap. Training en duidelijke gebruiksafspraken blijven nodig.
Koppelingen met niet-SAP-systemen zijn vaak cruciaal. MCP belooft lagere integratielast, maar legacy-IT kan remmen. Een gefaseerde uitrol met pilots is verstandig. Zo worden effecten op processen en compliance vroeg zichtbaar.
Beperkingen en open vragen
De standaard is nog jong en ontwikkelt door. Betrouwbaarheid hangt af van goede tooldefinities en foutafhandeling. Hallucinaties van taalmodellen kunnen leiden tot verkeerde verzoeken. Strikte validatie en menselijke goedkeuring blijven daarom belangrijk.
Beveiliging staat of valt met rechtenbeheer. Een te brede tool kan onbedoelde toegang geven. Fijnmazige scopes en rate-limiting beperken risico’s. Ook moeten logs onveranderlijk en controleerbaar zijn.
Op het moment van schrijven is brede uitrol nog in opbouw. Leveranciers en klanten werken aan referentie-implementaties. Succes hangt af van samenwerking tussen IT, security en de business. De komende maanden moeten bewijzen of MCP de belofte van actieve, veilige bedrijfsagents waarmaakt.
