Agents IA SAP, autorisations et gouvernance : les questions de production

À jour au 6 novembre 2026

Édité par Cédric Mary · Comment cette page est produite

Vous cherchez un consultant SAP IA ? Cédric Mary, Architecte & team lead SAP IA & Analytics, prend des missions SAP Business AI, Joule et Business Data Cloud.

Pourquoi maintenant

Les agents ont été le premier sujet de SAP TechEd 2026 (Berlin, 27-28 octobre) : 318 des 956 unités de connaissance extraites des supports de session les mentionnent, et 109 des 531 questions du public. Les questions de gouvernance étaient concrètes : comment un agent n'hérite que des autorisations de l'utilisateur final quand il lit à travers un graphe de connaissances ou une recherche vectorielle ; si les tâches et permissions portent sur l'instance de service ou sur la clé ; comment voir quel utilisateur ou quel agent est derrière un appel MCP ; comment surveiller le comportement d'un agent et pas seulement son enregistrement.

L'horloge réglementaire a bougé sans s'arrêter. L'Omnibus numérique européen a repoussé les obligations haut risque autonomes de l'annexe III du 2 août 2026 au 2 décembre 2027, et celles des produits intégrés au 2 août 2028 ; les obligations de transparence de l'article 50 s'appliquent depuis le 2 août 2026. Notre fil d'actualités SAP entre le 19 octobre et le 5 novembre 2026 comptait 39 éléments sur la gouvernance ou la souveraineté sur 300, dont la disponibilité générale de North, la plateforme d'IA agentique de Cohere pour les industries réglementées, sur la SAP Business AI Platform, annoncée le 3 novembre.

Côté demande, le marché n'a pas encore valorisé cette compétence : la gouvernance de l'IA apparaît dans 0,6 % des quelque 1 900 annonces SAP analytics avec compétences que nous détenions le 16 octobre 2026, contre 4,1 % pour l'IA agentique. Qui apprend à concevoir le modèle d'autorisation d'un agent est en avance.

Guide de décision par situation

Vous déployez un agent livré par SAP dans une application cloud — L'agent tourne sous les objets d'autorisation de l'application ; votre travail est de délimiter qui peut l'invoquer, de lire sa classification dans l'AI Agent Hub et de confirmer quelles actions sont proposées plutôt qu'exécutées.

Vous construisez un agent personnalisé dans Joule Studio qui lit des données S/4HANA — Concevez la propagation du principal de bout en bout avant la première démonstration : l'identité qui atteint le backend doit être celle de l'utilisateur, pas un utilisateur technique aux droits larges. Vérifiez la destination et si le graphe ou la couche vectorielle filtre selon cette identité.

Votre agent écrit : il crée, comptabilise, libère — Traitez-le comme une interface transactionnelle. Les écritures passent par des API libérées sous les règles Clean Core, avec une étape d'approbation humaine pour tout ce qui est irréversible et une stratégie de transport pour la définition de l'agent elle-même.

Vous faites tourner des agents d'une plateforme non SAP contre SAP — La passerelle d'agents est le point de contrôle côté SAP ; MCP et A2A sont les protocoles. Décidez où vit le journal d'audit, parce que deux plateformes revendiqueront chacune la moitié.

Vous êtes partenaire et proposez des agents dans un appel d'offres — Mettez la conception des garde-fous et la classification du risque dans l'offre. Une question posée à TechEd l'a dit : le risque de transformation se fixe au contrat, il ne se découvre pas en réalisation.

Options comparées

Agent standard, utilisé tel quel — Maîtrise : SAP · Effort : paramétrage et périmètre des rôles · Risque : faible, mais le comportement change avec les versions SAP.

Agent standard, étendu — Maîtrise : partagée · Effort : conception et test des skills · Risque : moyen ; l'extension hérite du modèle d'autorisation du standard et ne doit pas l'élargir.

Agent personnalisé dans Joule Studio — Maîtrise : la vôtre · Effort : outils, destinations, propagation, évaluation, cycle de vie · Risque : le plus élevé ; aussi la seule option pour un processus que SAP n'a pas couvert.

Agent tiers par la passerelle d'agents — Maîtrise : partagée · Effort : politique de passerelle, fédération d'identité, double journalisation · Risque : moyen ; la plus solide quand le métier a déjà standardisé une autre plateforme d'agents.

Ce qui est livré et ce qui est annoncé

Disponible : SAP AI Agent Hub in SAP LeanIX (disponible (GA)) ; Joule Studio (GA en cours de déploiement par étapes).

Annoncé, pas disponible : SAP Enterprise AI Gateway (GA prévue au T1 2027) ; Assistant de gouvernance IA dans SAP AI Agent Hub (GA prévue au T4 2026) ; SAP Knowledge Graph sur les données client (GA prévue au T1 2027) ; Concevoir et exécuter des workflows n8n dans Joule Studio (GA prévue au T1 2027). Une date ici est un plan, pas un engagement.

Glissé ou non confirmé : Passerelle d'agents tiers (A2A) (sources SAP divergentes : pas encore GA (SAP Architecture Center, 26 octobre 2026), par étapes (SAP Innovation News Guide, 27 octobre 2026), GA (SAP News, 28 octobre 2026)).

En transition : la fin du service d'orchestration version 1 a été déplacée au 31 décembre 2026 (SAP What's New, 3 novembre 2026). Les skills construits sur l'édition classique de Joule Studio exigent une décision de migration avant cette date.

Pièges

Un utilisateur technique aux droits larges derrière l'agent parce que la propagation était difficile à mettre en place sur le tenant de démonstration : la démonstration marche, l'audit échoue.

Prendre l'enregistrement dans l'AI Agent Hub pour de la gouvernance. C'est un inventaire et une classification ; la surveillance du comportement, des permissions et des échecs est une conception séparée.

Compter sur l'Enterprise AI Gateway (GA prévue au T1 2027) pour un projet qui passe en production avant. Concevez sur la passerelle d'agents qui existe.

Confondre les deux passerelles dans une proposition. Ce sont deux produits de périmètres différents ; leur relation exacte n'est pas publiée.

Laisser le chemin d'écriture indéfini. Un agent qui peut comptabiliser des documents sans API libérée ni étape d'approbation est une violation Clean Core avec une étiquette IA.

Laisser la définition de l'agent vivre sur un seul tenant : la gestion de versions et la promotion entre développement, test et production ont été demandées à TechEd parce qu'elles ne sont pas résolues par défaut.

À faire lundi matin

Listez chaque agent en usage ou en pilote, avec l'identité sous laquelle il tourne et les actions qu'il peut exécuter ; cet inventaire est le premier document qu'un régulateur ou un auditeur demandera.

Pour chaque agent personnalisé, écrivez le chemin d'autorisation sur une page : utilisateur, Joule, passerelle, destination, backend, et où il se resserre.

Décidez la règle d'approbation des écritures et codez-la dans l'agent, pas dans un document de politique.

Placez l'échéance orchestration version 1 du 31 décembre 2026 et le statut de l'Enterprise AI Gateway (GA prévue au T1 2027) dans le plan de programme, comme dates à vérifier chaque mois.

Nommez le propriétaire du journal des agents. Puis lisez notre module sur la sécurisation des agents SAP et le concept sur l'identité des agents et la passerelle, liés ci-dessous.

Ce que nous ne pouvons pas affirmer

SAP n'a pas publié la relation à l'exécution entre la passerelle d'agents et l'Enterprise AI Gateway, ni un taux de consommation pour le trafic de passerelle. À TechEd, SAP a nommé les éditions enhanced et premium d'Integration Suite pour l'Enterprise AI Gateway ; la liste de prix SAP ne l'a pas confirmé par écrit. Les dates européennes viennent de commentaires juridiques sur l'Omnibus adopté ; confirmez-les au Journal officiel avant de les mettre dans un contrat.

Questions fréquentes

Un agent SAP respecte-t-il automatiquement les autorisations de l'utilisateur final ?

Pas automatiquement pour les agents personnalisés. Les agents livrés par SAP tournent dans le modèle d'autorisation de l'application ; un agent personnalisé respecte les droits de l'utilisateur seulement si l'identité est propagée au backend et si la couche d'ancrage filtre selon elle. Cette conception revient au client.

L'AI Agent Hub est-il la même chose que la passerelle d'agents ?

Non. Le hub inventorie et classe les agents de SAP et d'autres éditeurs ; la passerelle est le point de contrôle à l'exécution pour l'identité et la politique entre agents et outils. Un troisième produit, l'Enterprise AI Gateway dans Integration Suite, est annoncé (GA prévue au T1 2027).

Faut-il une licence distincte pour la gouvernance des agents ?

Posée à TechEd (ST104V) : SAP a répondu que l'AI Agent Hub est inclus par défaut pour tous les clients Joule Studio et que l'Enterprise AI Gateway vient avec les éditions enhanced et premium d'Integration Suite. C'est la réponse d'un intervenant, pas une liste de prix ; obtenez le droit d'usage par écrit avant que la conception en dépende.

Que change le report du règlement européen sur l'IA ?

Les dates haut risque autonomes passent à décembre 2027 et août 2028 ; les obligations de transparence s'appliquent depuis août 2026. Le report achète du temps de conception, pas une exemption, et la plupart des agents SAP sont hors annexe III de toute façon.

Engager l'éditeur

Ce guide est écrit par Cédric Mary, Architecte & team lead SAP IA & Analytics. 27 ans de SAP — Datasphere, Business Data Cloud, SAC Planning, Joule. Freelance ou CDI · Hybride / à distance · Toute l'EMEA.

Profil et contact

Sur quoi cette page s'appuie

• Identité d'agent, confiance et agent gateway chez SAP — ce qui est documenté et ce que décrit TechEd 2026
• SAP AI Agent Hub — gouvernance d'agents agnostique
• Garde-fous de Joule — les couches de confiance de SAP pour Joule et le service d'orchestration
• Communication entre agents dans SAP — MCP vs A2A, saut par saut
• EU AI Act + Schrems II pour les déploiements Joule
• SAP Empowers AI Developers to Build What Matters (SAP News, 27 octobre 2026)
• SAP TechEd in 2026: SAP Tells Developers You Can Build the Autonomous Enterprise (SAP News, 28 octobre 2026)
• Agent Gateway and third-party agents, reference architecture (SAP Architecture Center, last updated 26 October 2026)

Sources externes

• SAP Empowers AI Developers to Build What Matters (SAP News, 27 octobre 2026)
• SAP TechEd in 2026: SAP Tells Developers You Can Build the Autonomous Enterprise (SAP News, 28 octobre 2026)
• Agent Gateway and third-party agents, reference architecture (SAP Architecture Center, last updated 26 October 2026)
• SAP Architecture Center — AI Agent Identity & Governance in SAP Landscapes (updated 12 May 2026)
• SAP Architecture Center — Agentic AI & AI Agents on SAP Business AI Platform (Agent Gateway, status caveats)
• SAP Architecture Center — SAP AI Agent Hub for Enterprise AI Governance (updated 1 Oct 2026)

À lire ensuite

• Identité d'agent, confiance et agent gateway chez SAP — ce qui est documenté et ce que décrit TechEd 2026
• Sécuriser les agents IA de SAP — identité, accès et agent gateway
• Agents Joule en production — tests et cycle de vie
• SAP AI Agent Hub — gouvernance d'agents agnostique

Les onze autres enjeux