新しいSAP APIポリシーのAI条項が、取引先にロックイン懸念
専門家は「顧客やパートナーを、未ドキュメントのAPIでの作業に追いやり得る」と指摘
SAPは、自社が推奨するアーキテクチャ以外のAIシステムと連携するために、そのAPIの使用を禁じています。これにより、第三者のAIツールが顧客のSAPデータにアクセスできなくなることで、事実上排除しているのではないかという懸念が生じています。
今月初めに公開されたAPIポリシーの文書では、「SAPが推奨するアーキテクチャ、データサービス、または当該目的のために明示され意図されたサービス固有の経路の範囲内で、かつそれらの中を通じての場合を除き、SAPは以下の目的でのAPI利用を禁止する」としたうえで、次のように規定しています。 (a) API呼び出しのシーケンスを計画、選択、実行する（半）自律型または生成型のAIシステムとのやり取り、あるいは統合、そして (b) スクレイピング、収集、または体系的および/もしくは大規模なデータ抽出もしくは複製。
ドイツの独立系SAPコンサルタントであるMarian Zeis氏は、この変更はコミュニティが想定していたよりもさらに厳しく、第三者のパートナーだけでなくSAPの顧客にも影響し得ると述べました。
懸念は、顧客自身、あるいはパートナーと協働する立場の人々が、SAPのAI技術やその他のシステムに対する代替手段の展開方法を制限されてしまう可能性があることです。というのも、「ドキュメント化された」APIのリストが最新に保たれていないためです。
「SAPはそうしたものを公開したり、テンプレートを改善したりするのがかなり遅いので、私たちは実質的に[未ドキュメントのAPI]に頼らざるを得ません。そうしないと、自分たちのユースケースに基づいてアプリケーションの開発を継続できないのです」と同氏は述べました。開発者が利用を許されるのがドキュメント化されたAPIだけになるなら、ベンダーが顧客のSAPシステムの今後の開発について「統治し、監視し、抑制し、制御する」ことを可能にしてしまう、と同氏は投稿の中で警告しています。
ほかの複数のコンサルタントも、こうした懸念を同様に口にしました。
ドイツ紙ハンデルスブラット（Handelsblatt）の記者クリストフ・ケルクマン（Christof Kerkmann）は述べた。新しいAPIポリシーが直ちに物議を醸し、文書は誤って公開されたようだと付け加えた。
文書はSAPのヘルプセクションで確認できる。同文書は4月27日に最終更新されたものの、依然として批判的な表現を含んでいる。読者はここからダウンロードできる [PDF]。
SAPはまた、こちらにFAQも掲載している here。
SAPの広報担当者はThe Registerに対し、
「SAPは、共有されたエンタープライズ・プラットフォームを、オートメーションやAI主導のアクセスが拡大し続ける中で、セキュアで信頼でき、公平に利用できるようにするため、データへのアクセスおよびAPIポリシーの更新を発表しました。これらの更新は、SAPインターフェースの設計意図に沿った利用を明確化し、業界標準のクラウド慣行に整合させ、システムの安定性と顧客データを保護するのに役立ち、対応している統合パターンに関するガイダンスを提供します——そして『顧客データの所有権を変更すること』はありません。」
先週、投資家向けのコールで、CEOクリスチャン・クライン（Christian Klein）は、顧客は自分自身のデータにアクセスすることに対して料金を支払うことはないと述べ、またSAPは、サードパーティのAIエージェントも含めて、そのアーキテクチャをオープンに保ちたいと考えていると主張した。
「もちろん、大量のデータ要求があったり、APIに向けて数百万件の呼び出しが飛んでくるような状況では、そうしないと、アプリケーション側でパフォーマンス上の問題に行き着いてしまいます。つまり、結果としてそうなるのは、私たちの側ではなく顧客側です。繰り返しになりますが、顧客もパートナーも心配する必要はありません。私たちは皆、それを望んでいますし、オープンなプラットフォームを用意したいのです。加えて理解してほしいのは、SAPのIP、つまりドメインのノウハウは、［私たちが］顧客に提供するものでもあります……しかし同時に、それは『守るべき大きな資産』でもある、ということです」と彼は語った。
- Oracleの王冠がゆっくりと滑り落ちていることを示す、スパゲッティ化したDBMSチャート
- フランスのデジタル当局がWindowsデスクトップをやめ、Linuxを採用
- SalesforceとServiceNowがヘルプデスクをめぐって対決する構図
- SalesforceはSaaSpocalypseのパズル解決を助けるためにSlackbotを検討している
コンサルティング会社Dragon ERPにおけるSAPプラクティス責任者のアリスデア・バッハ（Alisdair Bach）は、The Registerに対して、セキュリティ対策としてAPIへのアクセスを厳格化することにも論拠があると語った。
「私たちは、エンタープライズのシステムが常に試験される環境へ移行しています。時々ではありません。継続的にです。データ抽出は自動化されており、AI主導のエージェントは、人間ができるよりもはるかに速く、弱いアクセス箇所を探り当てられます」と彼は述べた。
「そうした環境では、統合のパターンが緩いことは、単に非効率なだけではありません。脆弱性になります」とバッハは語った。®
