El riesgo m\u00e1s fundamental que plantea la IA agentiva en el entorno ERP, cr\u00edtico para el negocio, radica en la posible imposibilidad de controlar los algoritmos que act\u00faan de forma aut\u00f3noma. Mientras que el software tradicional funciona de manera estrictamente determinista, los agentes de IA act\u00faan de forma probabil\u00edstica. Un agente Joule aut\u00f3nomo, que gestiona de forma independiente las cadenas de suministro, realiza pedidos o lleva a cabo asientos contables sin una instancia de control visual, requiere una calidad de los datos maestros impecable y sin errores, as\u00ed como una estabilidad absoluta del sistema. Una IA aut\u00f3noma podr\u00eda obtener los datos que faltan y no se detendr\u00eda ante ning\u00fan l\u00edmite, ya que solo tiene una directriz: la optimizaci\u00f3n del resultado bas\u00e1ndose en la indicaci\u00f3n proporcionada.<\/p>\n\n\n\n
Dado que estas condiciones simplemente no se dan en los entornos de datos que se han ido desarrollando a lo largo del tiempo en la mayor\u00eda de los clientes actuales, existe el riesgo de que las decisiones err\u00f3neas de la IA en segundo plano provoquen un perjuicio econ\u00f3mico astron\u00f3mico. Si un agente de IA, bas\u00e1ndose en datos err\u00f3neos o en una \u00abalucinaci\u00f3n\u00bb del modelo de lenguaje vinculado, llega a la conclusi\u00f3n de que un proceso empresarial es ineficaz y, en el peor de los casos, manipula por su cuenta la base de datos del ERP o incluso la borra, la existencia de toda la empresa queda en juego.<\/p>\n\n\n\n
Sin una instancia de control humano rigurosa \u2014el imprescindible \u201eHuman in the Loop\u201c o \u201eHuman above the Loop\u201c\u2014 \u2014, el uso acr\u00edtico de este tipo de sistemas en el \u00e1mbito altamente sensible de los sistemas ERP es sencillamente irresponsable, ya que las m\u00e1quinas no pueden comprender las variables complejas ni el contexto empresarial global. A las m\u00e1quinas con IA les falta comprensi\u00f3n, algo que, sin embargo, suplen a la perfecci\u00f3n mediante la \u201coptimizaci\u00f3n\u201d de la tarea encomendada.<\/p>\n\n\n\n
Si se analiza la implementaci\u00f3n t\u00e9cnica de la plataforma SAP Business AI, el Knowledge Graph y el asistente Joule, el cliente esc\u00e9ptico de IA que ya utiliza estos productos se encuentra con un sistema cerrado y altamente propietario. Los usuarios de SAP reciben una \u00abcaja negra\u00bb: El acceso al Knowledge Graph central, que debe proporcionar el contexto sem\u00e1ntico a los agentes, permanece bloqueado exclusivamente para SAP. Los clientes no pueden modificar el Knowledge Graph ni ver c\u00f3mo funciona en detalle el enrutamiento de los modelos de lenguaje basados en \u00e9l en el Generative AI Hub (SAP BTP).<\/p>\n\n\n\n
Incluso el LLM, que por defecto se encuentra detr\u00e1s de Joule, sigue siendo un misterio para el cliente. Al obligar SAP, a trav\u00e9s de las especificaciones de Clean Core, a que el desarrollo de agentes propios se realice exclusivamente en Joule Studio, dentro de la Business Technology Platform (SAP BTP), se bloquea en esencia el desarrollo tradicional y flexible en ABAP. A esto se suma la nueva y restrictiva pol\u00edtica de API que SAP promulg\u00f3 en la primavera de 2026: SAP establece aqu\u00ed una barrera arancelaria digital y restringe dr\u00e1sticamente el uso de la API para la extracci\u00f3n sistem\u00e1tica de datos y su uso con sistemas de IA generativa externos de terceros.<\/p>\n\n\n\n
De este modo, se obliga artificialmente a los clientes actuales a utilizar las costosas plataformas propias, como Datasphere o Business Data Cloud (SAP BDC), mientras que se excluyen sistem\u00e1ticamente las soluciones alternativas y m\u00e1s flexibles de inteligencia artificial ofrecidas por socios. Adem\u00e1s, quien intente integrar agentes de terceros no estructurados en lo m\u00e1s profundo de su entorno S\/4 corre el riesgo de desestabilizar por completo la arquitectura \u00abclean core\u00bb, construida con tanto esfuerzo, debido a nuevas deudas t\u00e9cnicas y flujos de datos descoordinados.<\/p>\n\n\n\n
Desde el punto de vista de la seguridad inform\u00e1tica, la integraci\u00f3n de la inteligencia artificial en el entorno S\/4 supone una dimensi\u00f3n de amenaza totalmente nueva para la que los marcos tradicionales no est\u00e1n preparados. La ciberresiliencia es vital para la supervivencia en un panorama de amenazas que cambia a diario, pero en muchas empresas la seguridad de SAP sigue trat\u00e1ndose como una \u00abcaja negra\u00bb inaccesible y como un punto ciego.<\/p>\n\n\n\n
Hoy en d\u00eda, gracias a la inteligencia artificial, los ciberdelincuentes act\u00faan de forma altamente automatizada y eficiente. Los atacantes \u201eya hablan ABAP\u201c y son capaces de analizar y explotar multitud de vulnerabilidades en cuesti\u00f3n de segundos. Esto afecta especialmente a aquellos sistemas centrales cr\u00edticos para el negocio que, debido a la falta de ventanas de mantenimiento, a menudo llevan a\u00f1os sin recibir parches y, por lo tanto, presentan el mayor riesgo.<\/p>\n\n\n\n
A esto se suma que las herramientas de seguridad tradicionales no son capaces de detectar amenazas espec\u00edficas de SAP, como las inyecciones de c\u00f3digo malicioso o las subidas de archivos manipulados a trav\u00e9s de interfaces est\u00e1ndar. Seg\u00fan informes de expertos, en la BTP \u2014eje central de la estrategia de IA de SAP\u2014 existe adem\u00e1s una falta flagrante de gobernanza efectiva, estructuras de seguridad s\u00f3lidas y buenas pr\u00e1cticas.<\/p>\n\n\n\n
La separaci\u00f3n organizativa entre los equipos de SAP Basis y el departamento de seguridad inform\u00e1tica de nivel superior da lugar a silos peligrosos que dificultan enormemente una defensa eficaz contra los ataques. Si a esto se suman entornos h\u00edbridos que combinan sistemas locales, nubes privadas e hiperescaladores, se pierde toda transparencia sobre los flujos de datos, los derechos de acceso y los estados de seguridad. Por lo tanto, la \u00fanica defensa eficaz que les queda a los clientes actuales es establecer una arquitectura estricta de \u00abcero confianza\u00bb, en la que, siguiendo los principios de autenticidad y confidencialidad, no se conf\u00ede ciegamente en ning\u00fan usuario, dispositivo ni agente de IA, ni siquiera cuando el acceso se realice desde la red interna de la empresa. All\u00ed donde la IA intente alcanzar el resultado \u00f3ptimo, se producir\u00e1 una lucha entre los sistemas inform\u00e1ticos.<\/p>\n\n\n\n
En el caso de un sistema S\/4, estos riesgos de seguridad se agravan dr\u00e1sticamente en la era de los agentes, ya que los agentes de IA aut\u00f3nomos act\u00faan m\u00e1s all\u00e1 de los l\u00edmites de confianza (v\u00e9ase OpenAI), toman decisiones de gran alcance (optimizaci\u00f3n final) y procesan datos empresariales sensibles (seguridad). La conexi\u00f3n de los datos de SAP con modelos de lenguaje a gran escala (LLM) externos conlleva un riesgo enorme de fugas de datos, ya que la informaci\u00f3n personal o los derechos de propiedad intelectual protegidos de los clientes pueden incorporarse involuntariamente a los datos de entrenamiento de los hiperescaladores.<\/p>\n\n\n\n
Por ello, las nuevas disposiciones normativas, como la Ley de la UE sobre la IA, exigen una evaluaci\u00f3n de riesgos exhaustiva y continua, as\u00ed como mecanismos obligatorios de supervisi\u00f3n humana para este tipo de cargas de trabajo cr\u00edticas de IA, lo que aumenta enormemente la carga administrativa para las empresas.<\/p>\n\n\n\n
\u00bfC\u00f3mo se posiciona el director general de SAP, Christian Klein, ante este entorno de seguridad sacudido por la crisis? A nivel interno, Klein ha declarado el estado de emergencia estrat\u00e9gica (C\u00f3digo Rojo) y ha convertido la adopci\u00f3n de la IA en una prioridad absoluta para la direcci\u00f3n. Al mismo tiempo, tranquiliza al nervioso mercado burs\u00e1til y a los clientes preocupados repitiendo como un mantra que la IA no sustituir\u00e1 al software est\u00e1ndar existente, sino que lo necesita urgentemente como un ancla estable para la calidad de los datos y la l\u00f3gica de los procesos.<\/p>\n\n\n\n
En lo que respecta a la seguridad, la direcci\u00f3n de SAP hace referencia a su compromiso interno de \u201eIA responsable\u201c y remite al SAP Trust Center. Se garantiza que los datos de los clientes est\u00e1n protegidos en SAP AI Core mediante filtros t\u00e9cnicos, enmascaramiento de datos y filtrado de contenidos, y que no se utilizan para el entrenamiento de modelos de lenguaje grandes (LLM) de terceros.<\/p>\n\n\n\n
Sin embargo, Christian Klein aprovecha estos argumentos, aparentemente leg\u00edtimos, sobre seguridad y estabilidad para impulsar, al mismo tiempo, el aislamiento del ecosistema de SAP. Con el pretexto de la protecci\u00f3n de datos, SAP bloquea las interfaces de alto rendimiento para terceros con el fin de consolidar la dependencia comercial del proveedor. Lo vac\u00eda que es la promesa de seguridad de la empresa de Walldorf en un mundo geopol\u00edticamente inestable qued\u00f3 patente con toda claridad cuando el Gobierno de EE. UU. bloque\u00f3 el acceso a los modelos de Anthropic \u2014Claude \u2014el cerebro cognitivo de Joule\u2014 a los usuarios europeos, lo que provoc\u00f3 que la tan alabada SAP Autonomous Enterprise sufriera de la noche a la ma\u00f1ana un vergonzoso y incontrolable fallo.<\/p>","protected":false},"excerpt":{"rendered":"
La IA solo conoce una direcci\u00f3n: \u00a1resolver de forma \u00f3ptima y definitiva una tarea que se le plantee! Lo que al ser humano le parece un camino radical, para la m\u00e1quina es su raz\u00f3n de ser l\u00f3gica. Como la IA no conoce valores human\u00edsticos, se optimiza hasta el fin.<\/p>","protected":false},"author":2,"featured_media":161236,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pmpro_default_level":"","footnotes":""},"categories":[27840],"tags":[44122,7675,44106,44395,39847,44562,39,601,273,555,73,65,369,624,44552,43740,36985,42128,517,236,1516,44549],"coauthors":[27825],"class_list":["post-165244","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-chefredakteur-blog","tag-agentic-ai","tag-api","tag-bdc","tag-btp","tag-ccoe","tag-christan-klein","tag-cloud","tag-digitalisierung","tag-dsag","tag-ecc","tag-erp","tag-hana","tag-it","tag-ki-joule","tag-knowledge-graph","tag-llm","tag-on-prem","tag-open-source-3","tag-s4","tag-sap","tag-security","tag-soterion","pmpro-has-access"],"acf":[],"featured_image_urls_v2":{"full":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"thumbnail":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-150x150.jpeg",150,150,true],"medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-400x180.jpeg",400,180,true],"medium_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-768x346.jpeg",768,346,true],"large":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"image-100":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-100x45.jpeg",100,45,true],"image-480":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-480x216.jpeg",480,216,true],"image-640":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-640x288.jpeg",640,288,true],"image-720":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-720x324.jpeg",720,324,true],"image-960":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-960x432.jpeg",960,432,true],"image-1168":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"image-1440":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"image-1920":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"1536x1536":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"2048x2048":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"trp-custom-language-flag":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-18x8.jpeg",18,8,true],"bricks_large_16x9":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"bricks_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"bricks_large_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"bricks_medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-600x270.jpeg",600,270,true],"bricks_medium_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-600x450.jpeg",600,450,true],"profile_24":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-24x24.jpeg",24,24,true],"profile_48":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-48x48.jpeg",48,48,true],"profile_96":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-96x96.jpeg",96,96,true],"profile_150":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-150x150.jpeg",150,150,true],"profile_300":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-300x300.jpeg",300,300,true]},"post_excerpt_stackable_v2":"
KI kennt nur eine Richtung: Eine gestellte Aufgabe optimal und final zu l\u00f6sen! Was dem Menschen als radikaler Weg erscheint, ist f\u00fcr die Maschine ihre logische Daseinsberechtigung. Weil KI keine humanistischen Werte kennt, wird bis zum Untergang optimiert.<\/p>\n","category_list_v2":"Chefredakteur-Blog<\/a>","author_info_v2":{"name":"Peter M. F\u00e4rbinger, E3 Magazine","url":"https:\/\/e3mag.com\/es\/author\/peter-m-faerbinger-e-3-magazin\/"},"comments_num_v2":"0 comentarios","_links":{"self":[{"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/posts\/165244","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/comments?post=165244"}],"version-history":[{"count":2,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/posts\/165244\/revisions"}],"predecessor-version":[{"id":165252,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/posts\/165244\/revisions\/165252"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/media\/161236"}],"wp:attachment":[{"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/media?parent=165244"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/categories?post=165244"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/tags?post=165244"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/coauthors?post=165244"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}