Der neue ERP-Freiheitsbegriff: Autonomous Enterprise

Determinismus versus Probabilismus

Ein Unternehmenssoftware-Kern wie ECC 6.0 und S/4 sind eine deterministische Exaktheitsmaschine für die Finanzbuchhaltung und Logistik, während Large Language Models rein probabilistisch arbeiten und auf statistischen Wortwahrscheinlichkeiten basieren.

Informationstheoretische Grundgesetze, wie die unumstößlichen Beweisführungen von Kurt Gödel und Alan Turing, belegen mathematisch, dass eine vollkommen fehlerfreie Wahrheitsmaschine bei stochastischen Modellen prinzipiell unmöglich ist. Wenn nun probabilistische KI-Agenten eigenmächtig Buchungen ausführen, Fertigungsaufträge freigeben oder Lieferketten umleiten, trifft stochastische Unschärfe auf die kybernetische Härte des Hauptbuchs. Bereits geringe Abweichungen oder Halluzinationen können systemische Kettenreaktionen auslösen, die im schlimmsten Fall zum Löschen von Datenbanken oder zum unkontrollierten Stillstand der operativen Wertschöpfung führen.

Nach Cloud-Exit der KI-Exit

Verschärft wird die technische Fragilität durch ein geopolitisches Damoklesschwert und das eklatante Fehlen einer verlässlichen KI-Exit-Strategie. Da SAP im Bereich kognitiver Basismodelle keine marktbeherrschende Eigenentwicklung besitzt, stützt sich das autonome Konzept massiv auf Partnerschaften mit US-Konzernen wie Nvidia und Anthropic, deren Sprachmodell Claude als kognitives Gehirn für Joule dient.

Welche Gefahren diese Abhängigkeit birgt, offenbarte sich dramatisch, als geänderte Exportkontrollbestimmungen der US-Regierung den Zugriff auf hochentwickelte Frontier-Modelle für ausländische Wirtschaftsräume mendierten. Wenn eine fremde Regierung per Dekret das kognitive Zentrum eines europäischen ERP-Systems blockieren kann, stehen Unternehmen über Nacht vor dem plötzlichen Funktionalitätsverlust ihrer Prozesse.

So wie die SAP-Community seit Jahren vergebens eine rechtlich und technisch durchsetzbare Cloud-Exit-Strategie einfordert, fehlt nun eine rettende KI-Exit-Strategie. Ein Ausstieg aus der Cloud lässt den Kunden lediglich mit nackten, ohne die proprietären Algorithmen wertlosen Rohdaten zurück.

Modifikationen und Abap-Programme

Auch auf der organisatorischen Ebene offenbart die gepriesene Autonomie erhebliche Schwachstellen. Die operative Realität der meisten SAP-Bestandskunden ist geprägt von jahrzehntelang gewachsenen Modifikationen, fragmentierten Landschaften und unsauberen Stammdaten. Das Zuspielen von autonomer Agentic AI auf eine verunreinigte Datenbasis beschleunigt nicht die betriebliche Effizienz, sondern lediglich das betriebliche Chaos.

Gleichzeitig verschiebt sich die Kontrollphilosophie von einer direkten menschlichen Freigabe hin zu einer nachträglichen Überwachung. Dies wirft ungelöste Haftungs- und Steuerungsfragen auf, wenn ein halluzinierender Agent eigenmächtig fehlerhafte Entscheidungen trifft. Selbst die SAP-Vorstände Thomas Saueressig und Muhammad Alam warnten in überraschender Offenheit vor einer unkontrollierbaren „Frankenstein-Architektur“ und einem unregelbaren „Flickenteppich“, wenn Agenten verschiedener Hersteller von Salesforce über Workday bis hin zu SAP unkoordiniert im selben System agieren.

Neue Lizenzmodelle und betriebswirtschaftliche Fallgruben

Über die Business Technology Platform (SAP BTP), den Generative AI Hub und die Business Data Cloud (SAP BDC) werden Kunden in intransparente Guthaben-Modelle wie Capacity Units gedrängt. Da der genaue Token-Verbrauch autonomer Agenten im Voraus kaum abschätzbar ist, droht im laufenden Betrieb der gefürchtete Cloud Bill Shock durch unkontrollierte Lastspitzen.

Erschwerend kommt hinzu, dass im Voraus bezahlte Cloud-Credits am Jahresende unbarmherzig verfallen. Marktanalysen belegen, dass bis zu 99 Prozent der Kunden die aufgedrängten KI-Punkte mangels produktiver Szenarien überhaupt nicht verbrauchen, was für SAP ein risikofreies Zusatzgeschäft bedeutet. Während Bankhäuser wie Goldman Sachs davor warnen, dass SAP durch externe Agenten zum bloßen, abgewerteten Datenlager degradiert werden könnte, versucht der ERP-Konzern den Umsatz pro Kunde durch künstlich aufgeblähte KI-Pauschalen abzusichern.

Das API-Desaster der SAP

Auf der lizenzrechtlichen und regulatorischen Ebene hat SAP mit der im April 2026 erlassenen API Policy eine digitale Zollschranke errichtet. Unter dem Vorwand der Systemstabilität reglementiert die Richtlinie im Paragrafen 2.2.2 den Einsatz autonomer KI-Agenten und verbietet den unkontrollierten Massendatenabzug zu Drittsystemen, sofern diese nicht über die kostenintensive BTP-Infrastruktur geschleust werden.

Vertreter der Anwendervereinigung DSAG wie Jens Hungershausen, Stefan Nogly und Michael Bloch kritisieren diese Regelung scharf als Gefährdung der Innovationskraft und verlangen rechtliche Klarheit. Hinzu kommt die Lizenzfalle bei der berechtigungsbasierten Vermessung im FUE-Modell. Wenn autonome Agenten mit weitreichenden Systemberechtigungen ausgestattet werden, stuft das automatische STAR-Regelwerk diese Rollen automatisch in die teuerste Lizenzkategorie ein, was drastische Nachzahlungen nach sich zieht.

Zudem kollidiert ein unkontrolliert agierender KI-Agent direkt mit dem europäischen EU AI Act, der für Hochrisiko-Systeme eine lückenlose menschliche Aufsicht, Transparenz und Auditierbarkeit gesetzlich vorschreibt.

Digitale Souveränität

Für den SAP-Bestandskunden kann die Konsequenz aus dieser Risikoanalyse nur in der aktiven Bewahrung der eigenen digitalen Souveränität liegen. Anstatt sich blinden Glaubens in die proprietäre Abhängigkeit des SAP-Ökosystems zu begeben, sollten Unternehmen eine modulare und herstellerunabhängige Composable-ERP-Strategie verfolgen. Über offene Infrastrukturen wie die Suse AI Factory für Private Enterprise oder den Einsatz von Boomi-MCP-Servern als sichere Governance-Schaltstellen lassen sich ERP-Daten schützen. Auch unkontrollierte Token-Kosten lassen sich so vermeiden und eine geopolitisch unabhängige KI-Architektur etablieren, bei der die Kontrolle über den Geschäftsbetrieb in den Händen des SAP-Bestandskunden verbleibt.