Extracción masiva vía ODP/RFC por agentes
varios
Bloqueado técnicamente desde el 9 de junio de 2026 mediante parche de seguridad.
Por qué este estado
Choca con una política concreta y citable de SAP. Siempre se indica cuál.
Fuente: SAP API Policy v4/2026, §2.2.2 ↗Última verificación: 8 de septiembre de 2026
Qué es
El escenario que la nueva política ataca de forma más directa: herramientas externas que extraen datos de SAP a gran escala vía ODP sobre RFC para alimentar sistemas de IA. Además del texto de la política, SAP publicó un parche que bloquea las llamadas no conformes.
Por qué te importa
No es un debate teórico ni una advertencia contractual: si dependías de esto, ya te ha dejado de funcionar.
Privacidad y datos
Era, con diferencia, la vía con mayor volumen de datos de negocio saliendo del perímetro.
En el mapa
- Dónde vive la IA
- Fuera del perímetro
- Qué llega a hacer
- Actúa (agente)
- Madurez
- Productivo
Cómo ha evolucionado
9 de junio de 2026
Entra en vigor el bloqueo técnico de ODP vía RFC
Un parche de seguridad bloquea las llamadas no conformes. La política deja de ser un texto contractual y pasa a ser un muro. Si dependías de extracción masiva por agentes, dejó de funcionar ese día.
9 de junio de 2026
SAP Note 3731818: opt-out temporal del bloqueo ODP-RFC hasta diciembre 2026
SAP habilitó una opción oficial para revertir temporalmente el bloqueo técnico del parche ODP-RFC. Los clientes pueden mantener sus pipelines ODP-RFC operativos bajo su propio riesgo hasta el 31 de diciembre de 2026, fecha en que el cierre será definitivo y sin excepciones conocidas. No cambia el estado (sigue siendo 'restringido'), pero obliga a actualizar el plazo de migración en los planes de proyecto.
9 de junio de 2026
SAP Note 3731818: opt-out temporal de ODP-RFC hasta diciembre de 2026
SAP ofrece un mecanismo documentado en la Nota 3731818 para revertir provisionalmente el bloqueo de ODP-RFC hasta fin de 2026. Los profesionales SAP que aún no hayan migrado pueden activar este opt-out como medida puente, pero asumen explícitamente el riesgo de seguridad y la restricción vuelve a ser total en enero de 2027. El estado 'restringido' se mantiene; solo cambia la ventana de maniobra disponible.
abril de 2026
SAP publica la API Policy v4/2026
La sección 2.2.2 prohíbe usar las APIs de SAP para interactuar con sistemas de IA (semi)autónomos o generativos que planifiquen, seleccionen o ejecuten secuencias de llamadas. Es el cambio que rompe muchos montajes existentes.
Enlaces
Por la misma vía
Aviso: divulgación, no asesoramiento legal. Ante la duda, revisa tu contrato y consulta a SAP.