Claude con SAP y ERP por MCP: alcance, límites y costos
Claude puede consultar SAP y otros ERP a través de un servidor MCP, pero con SAP hay que mirar primero su política de API: restringe el uso de sus APIs con sistemas de IA generativa que encadenan llamadas, salvo por vías que SAP avala. Acá fijamos qué alcance conviene, qué límites hay y qué se paga de cada lado, con las fuentes enlazadas.
Qué es MCP y qué hace Claude con tu ERP
MCP (Model Context Protocol) es un protocolo abierto para que una aplicación de IA llame a herramientas externas. Un servidor MCP publica herramientas con nombre y parámetros, por ejemplo «consultar el estado de un pedido», y Claude decide cuándo llamarlas. Para tu ERP, eso significa que Claude no recibe acceso libre a SAP: el acceso puede limitarse a las herramientas que definas y a los permisos que configures y verifiques. La especificación vigente define transportes y, para los servidores accesibles por HTTP, una autorización basada en OAuth que es opcional.
Este artículo no explica qué es MCP en general; para eso tenés la guía de servidores MCP en español. Acá tratamos solo lo que cambia cuando el sistema de destino es SAP.
El límite que decide todo en SAP: su política de API
La política de API de SAP (v.4.2026a), en su sección 2.2.2, prohíbe usar las APIs para integrarse con sistemas de IA generativos o semiautónomos que planifican, eligen o ejecutan secuencias de llamadas, y para la extracción sistemática o masiva de datos, salvo por arquitecturas, servicios de datos o vías que SAP avala y declara para ese fin. Que el agente solo lea no lo exime. La sección 3 dice que SAP puede monitorear el uso y, ante un incumplimiento, limitar, suspender o terminar el acceso.
El FAQ de la política (v1.3, junio de 2026) nombra las vías avaladas para IA agéntica: el MCP Gateway de SAP Integration Suite, los servidores MCP que SAP genera con Joule Studio y el protocolo A2A. También dice que la política no cambia las licencias, que cualquier plataforma de IA puede conectarse por esas vías y que no obliga a usar Integration Suite. Sobre servidores MCP propios o de terceros (preguntas 39 y 56), SAP dice que para el acceso de agentes externos avala el MCP Gateway antes que servidores de la comunidad o del cliente, y que igual se pueden usar si todo el uso cumple el contrato, la documentación y la política de API, con autenticación y autorización en cada conexión y respeto de los límites publicados. La operación y el mantenimiento quedan a cargo del cliente, y SAP no da soporte ni garantías de estabilidad para esas implementaciones. El FAQ aclara que es informativo y no es contrato.
Lo que SAP no resuelve por vos
SAP no emite un aval general ni una decisión de cumplimiento para un despliegue concreto. Un servidor MCP propio es posible bajo esas condiciones, con riesgo y mantenimiento a tu cargo y sin soporte de SAP. Antes de construir, pedí a SAP o a tu ejecutivo de cuenta su postura por escrito y hacé revisar tu contrato.
Qué anunciaron SAP y Anthropic, y qué no
El 12 de mayo de 2026 SAP anunció planes de expandir su colaboración con Anthropic para que Claude sea una capacidad de razonamiento dentro de la SAP Business AI Platform y de Joule, con tareas coordinadas entre S/4HANA, SuccessFactors y Ariba vía MCP.
Lo que no dice, en lo que leímos: fechas de lanzamiento, precio o licencia de esa capacidad, ni que una empresa pueda conectar su propio Claude (el de claude.ai o el de la API) a su propio SAP.
Ese anuncio no acredita una integración lista entre tu Claude y tu SAP: tratala como un proyecto con alcance propio.
Alcance que proponemos
Este alcance es una propuesta nuestra, no una funcionalidad que venga incluida en SAP ni en Claude. Empezar por una lectura limitada permite validar permisos y acceso antes de sumar escrituras; leer también expone datos y sigue sujeto a la política.
1. Lectura acotada
Incluye entre una y cinco herramientas con nombre (por ejemplo, estado de un pedido o saldo de un cliente), parámetros validados, un rol de SAP mínimo por herramienta y un registro de cada llamada. No incluye extracción masiva, consultas libres ni APIs no publicadas.
2. Escritura con aprobación
Incluye una acción concreta que una persona aprueba antes de ejecutarse. No incluye escrituras sin revisión ni lotes sin límite.
3. Más sistemas
Incluye sumar otro módulo u otro ERP con su propia revisión de licencias y de política. No incluye dar por válida la regla de un fabricante para otro.
Para la etapa 2 usamos el criterio de nuestra guía de aprobación humana. Fuera de alcance en todas las etapas: cambiar tu contrato con SAP, revender licencias de SAP o de Claude, y certificar que tu arquitectura cumple con SAP, algo que depende de la postura de SAP y de tu contrato.
Cómo se conecta de forma segura
SAP publica una arquitectura de referencia para accesos MCP de terceros (actualizada el 26 de octubre de 2026). Pide, entre otras cosas: autenticar cada pedido entrante y cada llamada a una API de SAP; no guardar credenciales de larga vida en el servidor MCP; no reenviar el token de la persona tal cual sino intercambiarlo (RFC 8693) por una credencial acotada que identifique al agente y conserve el contexto del usuario; dar a cada herramienta el mínimo de permisos que necesita; validar toda entrada; usar TLS 1.2 o superior; que los límites del servidor no superen los de las APIs de SAP; y registrar cada invocación con quién la hizo.
Del lado de Claude, los conectores personalizados están disponibles en todos los planes (Free con un solo conector) y requieren que el servidor sea alcanzable desde internet. En Team los agregan Owners y Primary Owners, y en Enterprise también quienes tengan un rol personalizado con ese permiso. Anthropic avisa que no verifica esos servicios, que un servidor malicioso puede esconder instrucciones y que conviene desactivar las herramientas que escriben cuando se usa la función de investigación.
Si en cambio llamás a Claude por API, el conector MCP de la API está en beta, soporta solo llamadas a herramientas, exige un servidor expuesto por HTTP público y no es elegible para retención cero de datos ni para HIPAA. Si el servidor corre en una red privada, hay que resolver cómo lo alcanza Anthropic: la documentación describe túneles MCP en vista previa de investigación, sin compromiso de disponibilidad ni soporte, solo para la API y los agentes administrados, con acceso por solicitud y sin elegibilidad para retención cero ni HIPAA.
Instrucciones escondidas
Una herramienta MCP devuelve datos del ERP y Claude los lee. Si un campo de texto trae instrucciones escondidas, el modelo puede seguirlas. Por eso proponemos herramientas de solo lectura primero y aprobación humana antes de cualquier escritura.
Cuánto cuesta cada parte
Nosotros cotizamos por alcance y no publicamos una tarifa ni un rango de mercado para este tipo de proyecto. Lo que sí está publicado son los costos de cada pieza. Los precios de Anthropic son de sus páginas del 30 de octubre de 2026, en USD y sin impuestos, y Anthropic aclara que pueden variar por región.
| Pieza | Costo publicado |
|---|---|
| Claude Team, asiento Standard | USD 20 por asiento por mes con facturación anual, o USD 25 mensual (Anthropic) |
| Claude Enterprise | USD 20 por asiento por mes facturado anual, mínimo 20 asientos en autoservicio (50 si es con ventas); el uso se factura aparte a tarifas de API (Anthropic) |
| API de Claude, Sonnet 5.5 | USD 2 por millón de tokens de entrada y USD 10 de salida (Anthropic) |
| SAP: acceso por IA a S/4HANA Cloud | Se licencia por documentos creados por sistemas externos; leer, actualizar y borrar no suman; el precio no figura en la guía (SAP) |
| SAP Integration Suite (MCP Gateway) | SAP publica precios de Integration Suite por edición; confirmá con SAP qué edición incluye el MCP Gateway y su precio |
| Honorarios de integración | Se cotizan según el alcance; no publicamos precio ni rango (Duotach) |
Un ejemplo de cuenta con supuestos nuestros, no medidos: una consulta que lee 30.000 tokens y responde con 1.000 cuesta en Sonnet 5.5 unos USD 0,07 (30.000 x 2 / 1.000.000 más 1.000 x 10 / 1.000.000). Con 1.000 consultas al mes serían unos USD 70, sin contar caché ni los asientos. Diez asientos Team Standard con facturación anual son USD 200 por mes. Team incluye además créditos de API mensuales (USD 20 por asiento Standard, en un fondo compartido con tope de USD 500 por mes) que el ejemplo no descuenta; mirá sus condiciones antes de contar con ellos.
Lo que cambia el costo del proyecto, y por eso se cotiza por alcance: cuántas herramientas, si hay escritura, la edición de SAP (nube pública, privada o ECC), si ya tenés Integration Suite, el modelo de identidad y quién opera el servidor después.
Qué pedirle a quien lo construya
Pedí por escrito: qué herramientas expone el servidor y con qué rol de SAP corre cada una; cómo se autentica y cómo se rota cada secreto; cómo registra cada llamada; qué pasa si SAP limita o bloquea el tráfico; qué dice SAP de la arquitectura propuesta; y quién opera el servidor cuando termine el proyecto. Si no puede contestar alguna, el alcance todavía no está definido.
Cómo lo trabajamos en Duotach
Desarrollamos agentes de IA conectados a los sistemas de tu empresa. Para SAP empezamos por un relevamiento de la edición, de las APIs publicadas que necesitás y de lo que dice tu contrato, y proponemos una primera etapa de lectura. No envíes credenciales por el formulario. Si todavía evaluás el panorama completo de IA y ERP, mirá la guía para integrar IA con tu ERP y la de ERPs argentinos.
Preguntas frecuentes
¿Puedo conectar Claude directo a las APIs de SAP?+
¿Hace falta SAP Integration Suite?+
¿Usar IA con S/4HANA Cloud cuesta más en licencias?+
¿Esto sirve para otros ERP, como Dynamics, NetSuite o Tango?+
Fuentes consultadas el 30 de octubre de 2026
Política de API de SAP v.4.2026a
FAQ de la política de API v1.3
Arquitectura de referencia de SAP para MCP de terceros
Conectores personalizados de Claude
Conector MCP de la API de Claude
Planes Team y Enterprise de Claude
Las páginas de ayuda de SAP que se arman con JavaScript no se pudieron leer completas con nuestras herramientas; lo que afirmamos sale de los documentos PDF de SAP y de las páginas citadas. Esta guía no es asesoramiento legal ni de licencias: SAP es quien confirma qué cubre tu contrato.
Empezá por una lectura acotada
Contanos qué consulta de SAP querés poner al alcance de Claude y quién la usa.