Le risque le plus fondamental li\u00e9 \u00e0 l'IA agentique dans un environnement ERP critique pour l'entreprise r\u00e9side dans le caract\u00e8re potentiellement incontr\u00f4lable des algorithmes agissant de mani\u00e8re autonome. Alors que les logiciels traditionnels fonctionnent de mani\u00e8re strictement d\u00e9terministe, les agents d'IA agissent de mani\u00e8re probabiliste. Un agent Joule autonome, qui g\u00e8re de mani\u00e8re ind\u00e9pendante les cha\u00eenes d\u2019approvisionnement, passe des commandes ou effectue des \u00e9critures comptables sans instance de contr\u00f4le visuelle, n\u00e9cessite une qualit\u00e9 irr\u00e9prochable des donn\u00e9es de r\u00e9f\u00e9rence et une stabilit\u00e9 absolue du syst\u00e8me. Une IA autonome pourrait se procurer les donn\u00e9es manquantes et ne reculerait devant aucune limite pour y parvenir, car elle n\u2019a qu\u2019un seul objectif : l\u2019optimisation du r\u00e9sultat en fonction de la consigne donn\u00e9e.<\/p>\n\n\n\n
Comme ces conditions ne sont tout simplement pas r\u00e9unies dans les environnements de donn\u00e9es qui se sont d\u00e9velopp\u00e9s au fil du temps chez la plupart des clients existants, des d\u00e9cisions erron\u00e9es prises en arri\u00e8re-plan par l\u2019IA risquent d\u2019entra\u00eener des pertes \u00e9conomiques astronomiques. Si un agent d\u2019IA, sur la base de donn\u00e9es erron\u00e9es ou d\u2019une \u00ab hallucination \u00bb dans le mod\u00e8le linguistique associ\u00e9, en arrive \u00e0 la conclusion qu\u2019un processus m\u00e9tier est inefficace et, dans le pire des cas, manipule de son propre chef la base de donn\u00e9es ERP, voire la supprime, c\u2019est l\u2019existence m\u00eame de l\u2019ensemble de l\u2019entreprise qui est en jeu.<\/p>\n\n\n\n
Sans une instance de contr\u00f4le humaine rigoureuse \u2013 le \u201e Human in the Loop \u201c ou \u201e Human above the Loop \u201c, absolument indispensable \u2013 \u2013, l\u2019utilisation sans discernement de tels syst\u00e8mes dans le domaine hautement sensible des progiciels de gestion int\u00e9gr\u00e9e (ERP) est tout simplement irresponsable, car les machines ne sont pas en mesure de saisir les variables complexes et le contexte \u00e9conomique global. Les machines dot\u00e9es d\u2019IA manquent de compr\u00e9hension, mais elles compensent parfaitement cette lacune par l\u201c\u201d optimisation \u00bb de la t\u00e2che qui leur est confi\u00e9e.<\/p>\n\n\n\n
Si l'on examine la mise en \u0153uvre technique de la plateforme SAP Business AI, du Knowledge Graph et de l'assistant Joule, le client existant sceptique vis-\u00e0-vis de l'IA se retrouve face \u00e0 un syst\u00e8me ferm\u00e9 et hautement propri\u00e9taire. Les utilisateurs SAP se voient proposer une \u00ab bo\u00eete noire \u00bb : l\u2019acc\u00e8s au Knowledge Graph central, cens\u00e9 fournir le contexte s\u00e9mantique aux agents, reste exclusivement r\u00e9serv\u00e9 \u00e0 SAP. Les clients ne peuvent ni modifier le Knowledge Graph, ni comprendre en d\u00e9tail comment fonctionne le routage des mod\u00e8les linguistiques qui s\u2019appuient sur celui-ci dans le Generative AI Hub (SAP BTP).<\/p>\n\n\n\n
M\u00eame le LLM, qui se trouve par d\u00e9faut derri\u00e8re Joule, reste un myst\u00e8re pour le client. En imposant, via les sp\u00e9cifications \u00ab Clean Core \u00bb, que le d\u00e9veloppement de ses propres agents se fasse exclusivement dans Joule Studio sur la Business Technology Platform (SAP BTP), SAP bloque fondamentalement le d\u00e9veloppement APAL traditionnel et flexible. Cette mesure s\u2019accompagne de la nouvelle politique restrictive en mati\u00e8re d\u2019API que SAP a adopt\u00e9e au printemps 2026 : SAP \u00e9rige ici une barri\u00e8re douani\u00e8re num\u00e9rique et restreint consid\u00e9rablement l\u2019utilisation des API pour les extractions syst\u00e9matiques de donn\u00e9es et leur utilisation avec des syst\u00e8mes d\u2019IA g\u00e9n\u00e9rative externes fournis par des tiers.<\/p>\n\n\n\n
Les clients existants sont ainsi contraints de mani\u00e8re artificielle d'utiliser les plateformes propri\u00e9taires co\u00fbteuses telles que Datasphere ou le Business Data Cloud (SAP BDC), tandis que les solutions d'IA alternatives et plus flexibles propos\u00e9es par des partenaires sont syst\u00e9matiquement exclues. De plus, quiconque tente d\u2019int\u00e9grer en profondeur des agents tiers non structur\u00e9s dans son environnement S\/4 risque de d\u00e9stabiliser compl\u00e8tement l\u2019architecture \u00ab Clean Core \u00bb, mise en place au prix de nombreux efforts, en raison d\u2019une nouvelle dette technique et de flux de donn\u00e9es non coordonn\u00e9s.<\/p>\n\n\n\n
Du point de vue de la s\u00e9curit\u00e9 informatique, l'int\u00e9gration de l'intelligence artificielle dans l'environnement S\/4 repr\u00e9sente une toute nouvelle dimension de menace \u00e0 laquelle les cadres traditionnels ne sont pas pr\u00e9par\u00e9s. La cyber-r\u00e9silience est vitale dans un paysage de menaces en constante \u00e9volution, mais la s\u00e9curit\u00e9 SAP est encore souvent consid\u00e9r\u00e9e, dans de nombreuses entreprises, comme une \u00ab bo\u00eete noire \u00bb inaccessible et un angle mort.<\/p>\n\n\n\n
Gr\u00e2ce \u00e0 l'IA, les cybercriminels agissent aujourd'hui de mani\u00e8re hautement automatis\u00e9e et efficace. Les attaquants \u201e ma\u00eetrisent d\u00e9sormais l\u2019ABAP \u201c et sont capables d\u2019analyser et d\u2019exploiter en masse des failles de s\u00e9curit\u00e9 en quelques secondes. Cela concerne en particulier les syst\u00e8mes centraux critiques pour l\u2019activit\u00e9 qui, faute de fen\u00eatres de maintenance, ne sont souvent pas mis \u00e0 jour pendant des ann\u00e9es et pr\u00e9sentent donc le risque le plus \u00e9lev\u00e9.<\/p>\n\n\n\n
\u00c0 cela s'ajoute le fait que les outils de s\u00e9curit\u00e9 classiques ne sont pas en mesure de d\u00e9tecter les menaces sp\u00e9cifiques \u00e0 SAP, telles que les injections de code malveillant ou les t\u00e9l\u00e9chargements de fichiers manipul\u00e9s via des interfaces standard. Selon des rapports d'experts, la plateforme BTP, qui est au c\u0153ur de la strat\u00e9gie d'IA de SAP, pr\u00e9sente en outre un manque flagrant de gouvernance effective, de structures de s\u00e9curit\u00e9 solides et de bonnes pratiques.<\/p>\n\n\n\n
La s\u00e9paration organisationnelle entre les \u00e9quipes SAP Basis et le service de s\u00e9curit\u00e9 informatique de niveau sup\u00e9rieur entra\u00eene la formation de silos dangereux qui compliquent consid\u00e9rablement la d\u00e9fense efficace contre les attaques. Lorsque s\u2019y ajoutent des environnements hybrides combinant des syst\u00e8mes sur site, des clouds priv\u00e9s et des hyperscalers, toute transparence sur les flux de donn\u00e9es, les droits d\u2019acc\u00e8s et les \u00e9tats de s\u00e9curit\u00e9 est perdue. La seule d\u00e9fense efficace qui reste donc aux clients existants est la mise en place d\u2019une architecture \u00ab zero trust \u00bb stricte, dans laquelle, conform\u00e9ment aux principes d\u2019authenticit\u00e9 et de confidentialit\u00e9, on ne fait aveugl\u00e9ment confiance \u00e0 aucun utilisateur, aucun appareil ni aucun agent d\u2019IA \u2013 m\u00eame si l\u2019acc\u00e8s s\u2019effectue depuis le r\u00e9seau interne de l\u2019entreprise. L\u00e0 o\u00f9 l\u2019IA tentera d\u2019obtenir le r\u00e9sultat optimal, un conflit entre les syst\u00e8mes informatiques s\u2019engagera.<\/p>\n\n\n\n
Pour un syst\u00e8me S\/4, ces risques de s\u00e9curit\u00e9 s\u2019aggravent consid\u00e9rablement \u00e0 l\u2019\u00e8re des agents, car les agents IA autonomes agissent au-del\u00e0 des limites de confiance (voir OpenAI), prennent des d\u00e9cisions de grande envergure (optimisation finale) et traitent des donn\u00e9es d\u2019entreprise sensibles (s\u00e9curit\u00e9). La connexion des donn\u00e9es SAP \u00e0 des mod\u00e8les linguistiques \u00e0 grande \u00e9chelle (LLM) externes comporte un risque consid\u00e9rable de fuites de donn\u00e9es, car des informations \u00e0 caract\u00e8re personnel ou des droits de propri\u00e9t\u00e9 intellectuelle prot\u00e9g\u00e9s des clients peuvent se retrouver involontairement dans les donn\u00e9es d'entra\u00eenement des hyperscalers.<\/p>\n\n\n\n
Les nouvelles exigences r\u00e9glementaires, telles que la loi europ\u00e9enne sur l'IA (EU AI Act), imposent donc une \u00e9valuation des risques exhaustive et continue, ainsi que des m\u00e9canismes de supervision humaine obligatoires pour ces charges de travail critiques li\u00e9es \u00e0 l'IA, ce qui alourdit consid\u00e9rablement la charge administrative des entreprises.<\/p>\n\n\n\n
Comment Christian Klein, PDG de SAP, se positionne-t-il face \u00e0 ce contexte de s\u00e9curit\u00e9 secou\u00e9 par la crise ? En interne, M. Klein a d\u00e9clar\u00e9 l\u2019\u00e9tat d\u2019urgence strat\u00e9gique (Code Rouge) et fait de l\u2019adoption de l\u2019IA une priorit\u00e9 absolue. Dans le m\u00eame temps, il rassure le march\u00e9 boursier nerveux et les clients inquiets en r\u00e9p\u00e9tant sans rel\u00e2che que l\u2019IA ne remplacera pas les logiciels standard existants, mais qu\u2019elle en a au contraire un besoin urgent pour garantir la qualit\u00e9 des donn\u00e9es et la logique des processus.<\/p>\n\n\n\n
En mati\u00e8re de s\u00e9curit\u00e9, la direction de SAP renvoie \u00e0 son engagement interne en faveur d'une \u201e IA responsable \u201c et fait r\u00e9f\u00e9rence au SAP Trust Center. Elle garantit que les donn\u00e9es clients sont prot\u00e9g\u00e9es au sein de SAP AI Core gr\u00e2ce \u00e0 des filtres techniques, au masquage des donn\u00e9es et au filtrage de contenu, et qu\u2019elles ne sont pas utilis\u00e9es pour l\u2019entra\u00eenement des mod\u00e8les de langage (LLM) de fournisseurs tiers.<\/p>\n\n\n\n
Mais Christian Klein utilise ces arguments apparemment l\u00e9gitimes de s\u00e9curit\u00e9 et de stabilit\u00e9 pour, dans le m\u00eame temps, favoriser le cloisonnement de l\u2019\u00e9cosyst\u00e8me SAP. Sous le pr\u00e9texte de la protection des donn\u00e9es, SAP bloque les interfaces performantes destin\u00e9es aux fournisseurs tiers afin de consolider la d\u00e9pendance commerciale vis-\u00e0-vis du fournisseur. Le caract\u00e8re creux de la promesse de s\u00e9curit\u00e9 faite par l\u2019entreprise de Walldorf dans un monde g\u00e9opolitiquement instable est apparu tr\u00e8s clairement lorsque le gouvernement am\u00e9ricain a bloqu\u00e9 l\u2019acc\u00e8s aux mod\u00e8les Anthropic Claude \u2013 le cerveau cognitif de Joule \u2013 aux utilisateurs europ\u00e9ens, ce qui a provoqu\u00e9 du jour au lendemain un court-circuit embarrassant et incontr\u00f4lable de la tr\u00e8s vant\u00e9e SAP Autonomous Enterprise.<\/p>","protected":false},"excerpt":{"rendered":"
L'IA ne conna\u00eet qu'une seule voie : r\u00e9soudre de mani\u00e8re optimale et d\u00e9finitive une t\u00e2che qui lui est confi\u00e9e ! Ce qui appara\u00eet \u00e0 l'homme comme une approche radicale constitue pour la machine la raison d'\u00eatre logique de son existence. Comme l'IA ne conna\u00eet pas de valeurs humanistes, elle optimise jusqu'\u00e0 la fin.<\/p>","protected":false},"author":2,"featured_media":161236,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pmpro_default_level":"","footnotes":""},"categories":[27840],"tags":[44122,7675,44106,44395,39847,44562,39,601,273,555,73,65,369,624,44552,43740,36985,42128,517,236,1516,44549],"coauthors":[27825],"class_list":["post-165244","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-chefredakteur-blog","tag-agentic-ai","tag-api","tag-bdc","tag-btp","tag-ccoe","tag-christan-klein","tag-cloud","tag-digitalisierung","tag-dsag","tag-ecc","tag-erp","tag-hana","tag-it","tag-ki-joule","tag-knowledge-graph","tag-llm","tag-on-prem","tag-open-source-3","tag-s4","tag-sap","tag-security","tag-soterion","pmpro-has-access"],"acf":[],"featured_image_urls_v2":{"full":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"thumbnail":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-150x150.jpeg",150,150,true],"medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-400x180.jpeg",400,180,true],"medium_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-768x346.jpeg",768,346,true],"large":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"image-100":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-100x45.jpeg",100,45,true],"image-480":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-480x216.jpeg",480,216,true],"image-640":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-640x288.jpeg",640,288,true],"image-720":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-720x324.jpeg",720,324,true],"image-960":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-960x432.jpeg",960,432,true],"image-1168":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"image-1440":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"image-1920":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"1536x1536":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"2048x2048":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"trp-custom-language-flag":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-18x8.jpeg",18,8,true],"bricks_large_16x9":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"bricks_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"bricks_large_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"bricks_medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-600x270.jpeg",600,270,true],"bricks_medium_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-600x450.jpeg",600,450,true],"profile_24":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-24x24.jpeg",24,24,true],"profile_48":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-48x48.jpeg",48,48,true],"profile_96":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-96x96.jpeg",96,96,true],"profile_150":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-150x150.jpeg",150,150,true],"profile_300":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-300x300.jpeg",300,300,true]},"post_excerpt_stackable_v2":"
KI kennt nur eine Richtung: Eine gestellte Aufgabe optimal und final zu l\u00f6sen! Was dem Menschen als radikaler Weg erscheint, ist f\u00fcr die Maschine ihre logische Daseinsberechtigung. Weil KI keine humanistischen Werte kennt, wird bis zum Untergang optimiert.<\/p>\n","category_list_v2":"Chefredakteur-Blog<\/a>","author_info_v2":{"name":"Peter M. F\u00e4rbinger, E3 Magazine","url":"https:\/\/e3mag.com\/fr\/author\/peter-m-faerbinger-e-3-magazin\/"},"comments_num_v2":"0 commentaire","_links":{"self":[{"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/posts\/165244","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/comments?post=165244"}],"version-history":[{"count":2,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/posts\/165244\/revisions"}],"predecessor-version":[{"id":165252,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/posts\/165244\/revisions\/165252"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/media\/161236"}],"wp:attachment":[{"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/media?parent=165244"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/categories?post=165244"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/tags?post=165244"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/coauthors?post=165244"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}