Les clients SAP existants sont confront\u00e9s \u00e0 un nouveau type de menace : un syst\u00e8me ERP fonctionne traditionnellement comme une machine d\u00e9terministe garantissant la pr\u00e9cision, tandis que les mod\u00e8les d\u2019IA g\u00e9n\u00e9rative reposent sur des logiques stochastiques probabilistes qui conduisent in\u00e9vitablement \u00e0 des hallucinations structurelles. Outre cette disruption sur le fond, se pose le d\u00e9fi de la s\u00e9curit\u00e9 des syst\u00e8mes cloud.<\/p>\n\n\n\n
Les pirates et les mod\u00e8les d'IA automatis\u00e9s ont appris \u00e0 p\u00e9n\u00e9trer rapidement le code des syst\u00e8mes et \u00e0 cibler les interfaces automatis\u00e9es, ce qui permet des attaques \u00e0 une vitesse exponentielle. La question de la s\u00e9curit\u00e9 du cloud et de la ma\u00eetrise des agents autonomes (IA agentique) passe ainsi d\u2019un simple enjeu technique informatique \u00e0 un enjeu existentiel en mati\u00e8re de gestion des risques et de continuit\u00e9 des activit\u00e9s.<\/p>\n\n\n\n
<\/div>\n\n\n\n
Gestion des risques : agents IA<\/h2>\n\n\n\n Le risque concret que des agents d'IA au sein de SAP Autonomous Enterprise d\u00e9clenchent des actions erron\u00e9es, effectuent des \u00e9critures comptables incorrectes ou corrompent les donn\u00e9es de base trouve son origine dans plusieurs causes syst\u00e9miques : Lorsque des mod\u00e8les linguistiques stochastiques sont confront\u00e9s \u00e0 des donn\u00e9es de base historiquement corrompues ou \u00e0 du code personnalis\u00e9 obsol\u00e8te, les syst\u00e8mes ont tendance \u00e0 mettre en \u0153uvre des d\u00e9ductions erron\u00e9es avec une grande conviction.<\/p>\n\n\n\n\n\t\t\t\n\t\t\t\tComme l'ont clairement d\u00e9montr\u00e9 des incidents survenus au sein de groupes informatiques tels qu'Amazon et Microsoft, des agents autonomes disposant de droits d'ex\u00e9cution \u00e9tendus peuvent entra\u00eener des modifications involontaires de la configuration du syst\u00e8me ou paralyser des processus critiques.<\/p>\n\n\n\n
<\/div>\n\n\n\n
Kurt G\u00f6del et Alan Turing<\/h2>\n\n\n\n Les limites de la th\u00e9orie de l'information, telles que d\u00e9finies par Kurt G\u00f6del et Alan Turing, d\u00e9montrent math\u00e9matiquement qu'une \u201e machine \u00e0 v\u00e9rit\u00e9 \u201c math\u00e9matiquement infaillible est en principe impossible dans le cadre de mod\u00e8les stochastiques. De plus, la direction de SAP elle-m\u00eame a mis en garde contre une \u00ab architecture Frankenstein \u00bb incontr\u00f4lable, dans laquelle des agents d\u2019IA non coordonn\u00e9s provenant de diff\u00e9rents fabricants entreraient en conflit au sein d\u2019un m\u00eame syst\u00e8me ERP, en l\u2019absence de r\u00e8gles communes.<\/p>\n\n\n\n
<\/div>\n\n\n\n
La gouvernance en tant que code et les harnais d'IA<\/h2>\n\n\n\n Afin d'emp\u00eacher efficacement toute corruption du c\u0153ur du syst\u00e8me ERP par des agents non contr\u00f4l\u00e9s, les entreprises utilisatrices doivent mettre en place une gouvernance \u00ab as-code \u00bb et des barri\u00e8res de s\u00e9curit\u00e9 \u00e0 plusieurs niveaux (IA-Harnesses).<\/p>\n\n\n\n
Sur le plan technique, le contr\u00f4le porte sur l'identit\u00e9 et les droits d'acc\u00e8s : un agent IA ne doit jamais agir en tant qu'entit\u00e9 privil\u00e9gi\u00e9e dot\u00e9e de droits illimit\u00e9s, mais doit \u00eatre g\u00e9r\u00e9 en tant qu'identit\u00e9 num\u00e9rique non humaine (Non-Human Identity) selon le principe de la propagation du principal. Cela signifie que l\u2019agent s\u2019ex\u00e9cute exactement dans le contexte de s\u00e9curit\u00e9 et d\u2019autorisation de l\u2019utilisateur authentifi\u00e9 et ne peut ni effectuer d\u2019actions ni consulter de donn\u00e9es auxquelles l\u2019utilisateur humain n\u2019a pas acc\u00e8s.<\/p>\n\n\n\n
De plus, gr\u00e2ce \u00e0 l\u2019int\u00e9gration de l\u2019environnement d\u2019ex\u00e9cution open source Nvidia OpenShell dans Joule Studio Runtime, SAP garantit une couche d\u2019ex\u00e9cution isol\u00e9e (Sandbox Boundary) qui d\u00e9finit les outils auxquels un agent est autoris\u00e9 \u00e0 acc\u00e9der et la destination des donn\u00e9es d\u2019inf\u00e9rence. Pour les transactions critiques pour l\u2019entreprise \u2013 telles que les validations de paiement ou les modifications des donn\u00e9es de base \u2013, le principe \u00ab Human in the Loop \u00bb ou \u00ab Human above the Loop \u00bb reste indispensable : l\u2019agent pr\u00e9pare des propositions, mais l\u2019ex\u00e9cution finale doit \u00eatre confirm\u00e9e par une intervention humaine.<\/p>\n\n\n\n
L'utilisation du Model Context Protocol (MCP) constitue par ailleurs un compl\u00e9ment essentiel : cette norme d'interface ind\u00e9pendante des fabricants permet de mettre en place, de mani\u00e8re d\u00e9terministe et v\u00e9rifiable, l'acc\u00e8s des agents d'IA aux outils via des serveurs MCP d\u00e9coupl\u00e9s.<\/p>\n\n\n\n
<\/div>\n\n\n\n
Les cerises du jardin du voisin<\/h2>\n\n\n\n En ce qui concerne la pr\u00e9occupation pressante de savoir si les agents d\u2019IA SAP peuvent s\u2019\u00e9chapper de leur environnement client ou syst\u00e8me pr\u00e9vu et s\u2019introduire dans des syst\u00e8mes S\/4 tiers ou d\u2019autres \u00ab Autonomous Enterprises \u00bb, l\u2019analyse actuelle dresse un tableau nuanc\u00e9 : une \u00e9vasion physique de l\u2019environnement d\u2019ex\u00e9cution au-del\u00e0 des limites du syst\u00e8me est rendue difficile au niveau de la plateforme gr\u00e2ce \u00e0 une isolation des mandants \u00e0 plusieurs niveaux (Tenant Isolation), \u00e0 une gestion crypt\u00e9e des secrets (Secret Management) dans l\u2019AI Launchpad et \u00e0 des sandbox en conteneurs isol\u00e9s.<\/p>\n\n\n\n
Il existe n\u00e9anmoins des risques r\u00e9els d'attaque et de propagation (mouvement lat\u00e9ral), qui d\u00e9coulent principalement de failles conceptuelles telles que l'injection de prompt, l'empoisonnement de la m\u00e9moire ou des destinations BTP mal configur\u00e9es. Si un agent autonome est connect\u00e9, via des interfaces inter-syst\u00e8mes, \u00e0 des syst\u00e8mes CRM externes ou \u00e0 des syst\u00e8mes partenaires et qu\u2019il y rencontre des donn\u00e9es manipul\u00e9es, il peut \u00eatre amen\u00e9 \u00e0 effectuer des appels API non autoris\u00e9s vers d\u2019autres mandants S\/4.<\/p>\n\n\n\n
<\/div>\n\n\n\n
Passerelle API d'IA et analyse comportementale<\/h2>\n\n\n\n Pour emp\u00eacher de telles intrusions entre clients, il faut une passerelle API IA centralis\u00e9e qui regroupe tout le trafic des agents au niveau d\u2019une interface unique et surveill\u00e9e, applique des politiques d\u2019acc\u00e8s tr\u00e8s granulaires au niveau des param\u00e8tres et bloque imm\u00e9diatement les comportements inhabituels gr\u00e2ce \u00e0 des analyses comportementales automatis\u00e9es (Behavioral Analytics).<\/p>\n\n\n\n
Sur le plan commercial, SAP utilise toutefois ces pr\u00e9occupations en mati\u00e8re de s\u00e9curit\u00e9 comme levier : Avec la version 4 de la SAP API Policy (paragraphe 2.2.2), adopt\u00e9e en avril 2026, le groupe r\u00e9glemente strictement l'extraction directe et sans licence de donn\u00e9es par des agents tiers et oblige les clients \u00e0 acheminer les charges de travail de leurs agents via la Business Technology Platform (SAP BTP) et le Business Data Cloud (SAP BDC). Si cela permet certes de limiter les flux de donn\u00e9es incontr\u00f4l\u00e9s, cela fait toutefois grimper sans piti\u00e9 les co\u00fbts via des \u00ab Capacity Units \u00bb factur\u00e9es en fonction de la consommation.<\/p>\n\n\n\n
<\/div>\n\n\n\n
S\u00e9curit\u00e9 SAP Cloud ERP<\/h2>\n\n\n\n L'analyse de la s\u00e9curit\u00e9 de SAP Cloud ERP montre que le passage au cloud \u2013 que ce soit via \u00ab Rise with SAP \u00bb (cloud priv\u00e9) ou \u00ab Grow with SAP \u00bb (cloud public) \u2013 impose un mod\u00e8le d'exploitation enti\u00e8rement nouveau fond\u00e9 sur le partage des responsabilit\u00e9s (mod\u00e8le de responsabilit\u00e9 partag\u00e9e). La promesse selon laquelle le cloud constituerait en soi une forteresse imprenable a \u00e9t\u00e9 relativis\u00e9e par des incidents tels que la grave vuln\u00e9rabilit\u00e9 \u00ab zero-day \u00bb dans SAP NetWeaver Visual Composer (CVE-2025-31324), qui a d\u00e9montr\u00e9 que m\u00eame les infrastructures proches du cloud doivent \u00eatre renforc\u00e9es et surveill\u00e9es en permanence.<\/p>\n\n\n\n
SAP propose une gamme compl\u00e8te de mesures de protection pour garantir la s\u00e9curit\u00e9 de ses clients existants dans le cloud. Ce portefeuille s'appuie sur des centres de donn\u00e9es certifi\u00e9s ISO 27001, un chiffrement de bout en bout des donn\u00e9es au repos et en transit (TLS\/KMS), une authentification bas\u00e9e sur OAuth2, ainsi qu'une d\u00e9tection automatis\u00e9e des menaces via des services tels que SAP Enterprise Threat Detection. Au niveau de l\u2019infrastructure, SAP coop\u00e8re \u00e9troitement avec les grands hyperscalers tels que Microsoft Azure, Amazon Web Services et Google Cloud Platform, ce qui permet d\u2019int\u00e9grer directement des outils de s\u00e9curit\u00e9 avanc\u00e9s tels que Microsoft Sentinel Threat Monitoring ou AWS Secrets Manager.<\/p>\n\n\n\n
Pour autant, les entreprises utilisatrices du cloud ne doivent pas se bercer d\u2019une fausse s\u00e9curit\u00e9. Pour faire face aux risques li\u00e9s \u00e0 la d\u00e9pendance vis-\u00e0-vis des hyperscalers am\u00e9ricains et aux r\u00e9glementations impr\u00e9visibles en mati\u00e8re de contr\u00f4le des exportations \u2013 comme le blocage \u00e0 court terme par les \u00c9tats-Unis des mod\u00e8les linguistiques d\u2019Anthropic \u2013, les alternatives garantissant la souverainet\u00e9 des donn\u00e9es, telles que l\u2019AWS European Sovereign Cloud, le StackIT-Cloud du groupe Schwarz ou le cloud priv\u00e9 certifi\u00e9 Rise de T-Systems, gagnent massivement en importance. De plus, m\u00eame la meilleure s\u00e9curit\u00e9 cloud fournie par le fournisseur ne d\u00e9gage pas l\u2019entreprise utilisatrice de ses propres obligations l\u00e9gales. En vertu des exigences strictes de la loi europ\u00e9enne sur l\u2019IA (EU AI Act), la responsabilit\u00e9 juridique et op\u00e9rationnelle finale pour toutes les d\u00e9cisions et actions ex\u00e9cut\u00e9es par des agents IA autonomes au sein du c\u0153ur de syst\u00e8me ERP productif incombe enti\u00e8rement et de mani\u00e8re intransf\u00e9rable \u00e0 l\u2019utilisateur lui-m\u00eame.<\/p>","protected":false},"excerpt":{"rendered":"
Pour l'informaticien, le risque concret li\u00e9 \u00e0 l'ERP, \u00e0 savoir que des agents d'IA dans SAP Autonomous Enterprise d\u00e9clenchent des actions erron\u00e9es ou corrompent les donn\u00e9es de r\u00e9f\u00e9rence, d\u00e9coule de plusieurs causes syst\u00e9miques. Le SAP Knowledge Graph constitue-t-il une issue \u00e0 ce dilemme ?<\/p>","protected":false},"author":2,"featured_media":161236,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pmpro_default_level":"","footnotes":""},"categories":[27840],"tags":[44718,621,273,45127,44653,44225,626,236,44634,44175,3491,44675,44791,25047,44960],"coauthors":[27825],"class_list":["post-167178","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-chefredakteur-blog","tag-autonomous-enterprise","tag-cloud-computing","tag-dsag","tag-dsag-jahreskongress-3","tag-erp-transformation","tag-ki-agenten","tag-kuenstliche-intelligenz","tag-sap","tag-sap-business-ai","tag-sap-business-data-cloud","tag-sap-hana","tag-sap-hana-cloud","tag-sap-knowledge-graph","tag-sap-s-4hana","tag-sap-strategie","pmpro-has-access"],"acf":[],"featured_image_urls_v2":{"full":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"thumbnail":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-150x150.jpeg",150,150,true],"medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-400x180.jpeg",400,180,true],"medium_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-768x346.jpeg",768,346,true],"large":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"image-100":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-100x45.jpeg",100,45,true],"image-480":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-480x216.jpeg",480,216,true],"image-640":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-640x288.jpeg",640,288,true],"image-720":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-720x324.jpeg",720,324,true],"image-960":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-960x432.jpeg",960,432,true],"image-1168":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"image-1440":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"image-1920":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"1536x1536":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"2048x2048":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"trp-custom-language-flag":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-18x8.jpeg",18,8,true],"bricks_large_16x9":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"bricks_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"bricks_large_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"bricks_medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-600x270.jpeg",600,270,true],"bricks_medium_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-600x450.jpeg",600,450,true],"profile_24":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-24x24.jpeg",24,24,true],"profile_48":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-48x48.jpeg",48,48,true],"profile_96":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-96x96.jpeg",96,96,true],"profile_150":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-150x150.jpeg",150,150,true],"profile_300":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-300x300.jpeg",300,300,true]},"post_excerpt_stackable_v2":"
Die konkrete ERP-Gefahr, dass KI-Agenten im SAP Autonomous Enterprise fehlerhafte Handlungen ausl\u00f6sen oder Stammdaten korrumpieren, ergibt sich f\u00fcr den Informatiker aus mehreren systemischen Ursachen. Ist der SAP Knowledge Graph ein Exit aus diesem Dilemma?<\/p>\n","category_list_v2":"Chefredakteur-Blog<\/a>","author_info_v2":{"name":"Peter M. F\u00e4rbinger, E3 Magazine","url":"https:\/\/e3mag.com\/fr\/author\/peter-m-faerbinger-e-3-magazin\/"},"comments_num_v2":"0 commentaire","_links":{"self":[{"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/posts\/167178","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/comments?post=167178"}],"version-history":[{"count":2,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/posts\/167178\/revisions"}],"predecessor-version":[{"id":167183,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/posts\/167178\/revisions\/167183"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/media\/161236"}],"wp:attachment":[{"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/media?parent=167178"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/categories?post=167178"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/tags?post=167178"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/coauthors?post=167178"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"\"](\"https:\/\/e3mag.com\/wp-content\/uploads\/2026\/10\/e3nl26kw42_grafik-1-1200x670.png\")