Extracción masiva vía ODP/RFC por agentes

Qué es

El escenario que la nueva política ataca de forma más directa: herramientas externas que extraen datos de SAP a gran escala vía ODP sobre RFC para alimentar sistemas de IA. Además del texto de la política, SAP publicó un parche que bloquea las llamadas no conformes.

Privacidad y datos

Era, con diferencia, la vía con mayor volumen de datos de negocio saliendo del perímetro.

En el mapa

Dónde vive la IA

Fuera del perímetro

Qué llega a hacer

Actúa (agente)

Madurez

Productivo

Cómo ha evolucionado

1. 31 de diciembre de 2026

   Expiración del opt-out ODP-RFC: bloqueo definitivo sin vuelta atrás

   El opt-out temporal (SAP Note 3731818) que permitía a los clientes seguir usando ODP-RFC bajo su propio riesgo caduca a finales de 2026. A partir de esa fecha SAP publicará una nueva nota que reimpondrá el bloqueo de forma permanente y sin ningún mecanismo de excepción. Cualquier pipeline de extracción masiva vía ODP/RFC —incluidos agentes de IA— quedará técnicamente inoperativo en sistemas con el parche aplicado.

2. 31 de diciembre de 2026

   Caducidad del opt-out temporal ODP-RFC (SAP Note 3731818)

   Los entornos que aplicaron el parche de junio de 2026 (SAP Note 3635619) y activaron la opción de reversión de SAP Note 3731818 perderán ese margen de maniobra en diciembre de 2026. A partir de esa fecha no existirá ninguna vía técnica ni documental para mantener extracciones masivas vía ODP/RFC desde agentes o herramientas de terceros; el bloqueo pasa a ser permanente y sin excepción.

3. 31 de diciembre de 2026

   Caducidad del fallback temporal ODP-RFC (SAP Note 3731818)

   SAP Note 3731818 permitió a los clientes revertir temporalmente el bloqueo ODP-RFC activado el 9 de junio de 2026. Esa válvula de escape expira en diciembre de 2026 sin extensión. Cualquier pipeline que todavía use ODP-RFC bajo el fallback dejará de funcionar al aplicar el siguiente Support Package tras esa fecha, sin excepción documentada.

4. 31 de diciembre de 2026

   Cierre definitivo de la ventana de reversión ODP-RFC (SAP Note 3731818)

   La opción temporal de revertir el parche de seguridad ODP-RFC, documentada en SAP Note 3731818, expira en diciembre de 2026. A partir de enero de 2027 no existe ninguna vía oficial ni temporal para usar ODP/RFC desde herramientas de terceros o agentes de IA. Los profesionales SAP deben haber migrado a alternativas (OData, SAP Business Data Cloud, BDC Connect / Delta Sharing) antes de esa fecha o asumir interrupción total de sus pipelines.

5. 15 de noviembre de 2026

   EarlyWatch Alert marcará en rojo los sistemas con opt-out ODP-RFC activo

   A partir de mediados de noviembre de 2026, cualquier sistema SAP que tenga activo el opt-out temporal de SAP Note 3731818 aparecerá en rojo en el informe EarlyWatch Alert, lo que incrementa la presión de auditoría y soporte sobre los clientes que aún no han migrado sus pipelines ODP-RFC a rutas conformes (Datasphere, OData, partner certificado). El opt-out desaparece definitivamente en diciembre de 2026.

6. 9 de junio de 2026

   Entra en vigor el bloqueo técnico de ODP vía RFC

   Un parche de seguridad bloquea las llamadas no conformes. La política deja de ser un texto contractual y pasa a ser un muro. Si dependías de extracción masiva por agentes, dejó de funcionar ese día.

7. 9 de junio de 2026

   SAP Note 3731818: opt-out temporal del bloqueo ODP-RFC hasta diciembre 2026

   SAP habilitó una opción oficial para revertir temporalmente el bloqueo técnico del parche ODP-RFC. Los clientes pueden mantener sus pipelines ODP-RFC operativos bajo su propio riesgo hasta el 31 de diciembre de 2026, fecha en que el cierre será definitivo y sin excepciones conocidas. No cambia el estado (sigue siendo 'restringido'), pero obliga a actualizar el plazo de migración en los planes de proyecto.

8. 9 de junio de 2026

   SAP Note 3731818: opt-out temporal de ODP-RFC hasta diciembre de 2026

   SAP ofrece un mecanismo documentado en la Nota 3731818 para revertir provisionalmente el bloqueo de ODP-RFC hasta fin de 2026. Los profesionales SAP que aún no hayan migrado pueden activar este opt-out como medida puente, pero asumen explícitamente el riesgo de seguridad y la restricción vuelve a ser total en enero de 2027. El estado 'restringido' se mantiene; solo cambia la ventana de maniobra disponible.

9. 9 de junio de 2026

   SAP Note 3731818: opt-out temporal que prorroga ODP-RFC hasta diciembre de 2026

   Los clientes que aún usan ODP-RFC con herramientas de terceros pueden revertir temporalmente el bloqueo del parche de junio, pero asumen el riesgo de seguridad explícitamente y deben migrar antes del cierre de 2026. El estado de política no cambia: el uso sigue siendo 'no permitido'; solo se amplía el plazo de gracia técnico.

10. abril de 2026

    SAP publica la API Policy v4/2026

    La sección 2.2.2 prohíbe usar las APIs de SAP para interactuar con sistemas de IA (semi)autónomos o generativos que planifiquen, seleccionen o ejecuten secuencias de llamadas. Es el cambio que rompe muchos montajes existentes.

Enlaces

• Análisis de la política (CIO.inc) ↗