SAP mise sur l'IA agentique : derrière l'innovation, une dépendance accrue qui interpelle les DSI européens

Ce que le virage agentique de SAP implique concrètement

En 2026, SAP a franchi une étape structurante : ses modules ERP intègrent désormais des agents IA capables d'exécuter des actions autonomes — validation de commandes, clôtures comptables partielles, gestion de flux RH — sans validation humaine systématique. Le mouvement s'inscrit dans une logique de plateforme fermée, où l'intelligence artificielle ne se contente plus d'assister, mais d'agir au nom de l'entreprise.

Pour un DSI ou un RSSI européen, ce changement de paradigme n'est pas anodin. SAP demeure une entreprise de droit allemand, ce qui constitue un point de différenciation réel par rapport aux acteurs américains. Mais plusieurs éléments méritent un examen attentif. D'abord, l'infrastructure sur laquelle reposent ces agents : SAP Business AI s'appuie en partie sur des fondations cloud dont les dépendances techniques — notamment via des partenariats avec des fournisseurs d'hyperscalers américains — exposent potentiellement les données traitées à des juridictions soumises au Cloud Act. Ensuite, la nature même de l'IA exécutrice soulève des questions de traçabilité et d'auditabilité qui entrent directement en tension avec les exigences de NIS2, de DORA pour le secteur financier, et de l'AI Act européen dont les obligations de transparence pour les systèmes à haut risque montent en puissance.

L'automatisation des décisions opérationnelles — même partielles — par un système tiers introduit un risque de perte de maîtrise sur des processus critiques. Qui est responsable d'une erreur de clôture comptable initiée par un agent IA ? Quel niveau de log est accessible, et où est-il stocké ? Ces questions ne sont pas hypothétiques : elles conditionnent la conformité réglementaire des entreprises européennes soumises à des audits.

Quelles marges de manœuvre pour les organisations européennes ?

La dépendance à SAP est, pour beaucoup d'ETI et de grands comptes européens, une réalité structurelle difficile à contourner à court terme. Mais le virage agentique crée une bifurcation : soit les DSI acceptent la couche IA telle que SAP la propose — avec ses dépendances et son opacité partielle — soit ils cherchent à architecturer leur SI de façon à isoler les agents IA dans des environnements maîtrisés.

Dans cette seconde logique, des acteurs comme Axelor — éditeur français de plateforme ERP open source — ou des initiatives portées dans le cadre de GAIA-X commencent à offrir des alternatives crédibles pour certains périmètres fonctionnels, en particulier pour les PME/ETI qui n'ont pas encore verrouillé leur trajectoire ERP. Ce n'est pas une substitution immédiate à SAP, mais c'est une base de négociation et un levier de réversibilité.

Pour les organisations déjà engagées avec SAP, la priorité est ailleurs : exiger contractuellement la localisation des données en Europe, auditer les sous-traitances cloud de SAP Business AI, et anticiper les obligations de l'AI Act en matière de documentation des systèmes autonomes. L'IA exécutrice n'est pas en soi un problème — c'est l'absence de maîtrise sur son infrastructure et sa gouvernance qui l'est.

Le mouvement de SAP vers l'agentique n'est pas une menace existentielle, mais il est un accélérateur de dépendance. Les DSI européens qui ne posent pas dès maintenant les bonnes questions contractuelles et techniques risquent de les poser trop tard.