{"id":6342,"date":"2026-10-23T13:29:11","date_gmt":"2026-10-23T13:29:11","guid":{"rendered":"https:\/\/www.torck.io\/?p=6342"},"modified":"2026-10-23T13:29:11","modified_gmt":"2026-10-23T13:29:11","slug":"blocage-sap-odp-rfc","status":"publish","type":"post","link":"https:\/\/www.torck.io\/fr\/sap-odp-rfc-sperre\/","title":{"rendered":"SAP bloque l'ODP-RFC : quels flux de donn\u00e9es doivent migrer d'ici le 31 d\u00e9cembre"},"content":{"rendered":"

<\/p>\n

Depuis le SAP Security Patch Day du 9 juin 2026, SAP bloque les appels \u00e0 l'interface ODP via RFC lorsqu'ils proviennent d'outils tiers ou de programmes propres \u00e0 l'entreprise. Les entreprises concern\u00e9es peuvent suspendre temporairement ce blocage, mais selon SAP, uniquement jusqu\u2019au 31 d\u00e9cembre 2026. Pass\u00e9 cette date, les canaux de donn\u00e9es qui r\u00e9cup\u00e8rent des donn\u00e9es SAP par ce biais pour les transf\u00e9rer vers un entrep\u00f4t de donn\u00e9es, une plateforme d\u2019analyse ou un d\u00e9veloppement interne ne fourniront plus aucune donn\u00e9e. Cela concerne les responsables informatiques et les responsables des plateformes de donn\u00e9es dans les entreprises industrielles et commerciales utilisant SAP ECC ou S\/4HANA dans leur propre centre de donn\u00e9es ou dans un cloud priv\u00e9, qu\u2019il s\u2019agisse d\u2019un constructeur d\u2019installations produisant des rapports de contr\u00f4le de gestion ou d\u2019un d\u00e9taillant effectuant des analyses quotidiennes des ventes.<\/p>\n

En bref<\/b><\/p>\n

Les flux de donn\u00e9es via ODP-RFC<\/a> ont besoin d'une solution autoris\u00e9e par SAP d'ici la fin de l'ann\u00e9e. Pour la plupart des entreprises, il s'agit de l'ODP via OData : les sources restent les m\u00eames, les mises \u00e0 jour delta sont toujours possibles, mais le transfert est plus lent et chaque source doit \u00eatre r\u00e9initialis\u00e9e. Ceux qui disposent d\u00e9j\u00e0 d\u2019une licence pour SAP Datasphere ou SAP Business Data Cloud peuvent \u00e9galement y exporter leurs donn\u00e9es. La premi\u00e8re \u00e9tape consiste \u00e0 dresser la liste de tous les utilisateurs de la file d\u2019attente delta. Avec 69 jours restants et l\u2019arr\u00eat habituel des modifications \u00e0 la cl\u00f4ture de l\u2019exercice, le d\u00e9lai est serr\u00e9.<\/p>\n<\/div>\n

Ce que SAP a modifi\u00e9<\/h2>\n

Le 27 avril 2026, SAP a publi\u00e9 une nouvelle API Policy, actuellement en version v.4.2026a. Selon ce texte, seules les interfaces r\u00e9pertori\u00e9es dans le SAP Business Accelerator Hub ou dans la documentation produit sont consid\u00e9r\u00e9es comme publi\u00e9es, et elles ne peuvent \u00eatre utilis\u00e9es qu'aux fins qui y sont d\u00e9crites. En dehors des architectures pr\u00e9vues par SAP, la section 2.2.2 interdit deux usages : la connexion de syst\u00e8mes d'IA (semi-)autonomes ou g\u00e9n\u00e9ratifs qui planifient eux-m\u00eames des appels d'API, et l'extraction syst\u00e9matique ou \u00e0 grande \u00e9chelle de donn\u00e9es (SAP API Policy<\/a>, situation au 23 octobre 2026).<\/p>\n

Concr\u00e8tement, cela concerne jusqu'\u00e0 pr\u00e9sent une interface. La note SAP 3255746 pr\u00e9cise que les modules RFC de l'API ODP Data Replication ne sont pas autoris\u00e9s pour les applications client et tierces sur les syst\u00e8mes ABAP h\u00e9berg\u00e9s dans le centre de donn\u00e9es de l'entreprise et dans l'\u00e9dition Private Cloud. Depuis le 9 juin, un correctif de s\u00e9curit\u00e9 bloque techniquement ces appels. Gr\u00e2ce \u00e0 l\u2019autotest d\u00e9crit dans la note SAP 3439624, les entreprises peuvent v\u00e9rifier si elles sont concern\u00e9es. Les entreprises concern\u00e9es peuvent suspendre l\u2019application du correctif jusqu\u2019au 31 d\u00e9cembre 2026 et proc\u00e9der \u00e0 la migration pendant cette p\u00e9riode. SAP indique que l\u2019ODP-RFC est \u00e0 ce jour la seule interface express\u00e9ment bloqu\u00e9e et annonce qu\u2019elle en signalera d\u2019autres via des contr\u00f4les ATC (SAP, API Policy Overview pour les groupes d'utilisateurs<\/a>, 05\/2026). Selon SAP, l'ODP via OData reste autoris\u00e9 ; aucune restriction n'est pr\u00e9vue pour l'instant (ASUG, compte-rendu du webinaire SAP<\/a>, 07\/2026).<\/p>\n

Microsoft confirme que le connecteur SAP CDC dans Azure Data Factory est concern\u00e9 par ce blocage et propose des alternatives dans Microsoft Fabric (Microsoft Learn<\/a>, 05\/2026). Le 29 avril, la DSAG a d\u00e9nonc\u00e9 un manque de transparence et r\u00e9clam\u00e9 des d\u00e9lais de transition plus longs (DSAG<\/a>, 04\/2026). \u00c0 ce jour, SAP n'a pas annonc\u00e9 de prolongation au-del\u00e0 du 31 d\u00e9cembre.<\/p>\n

Ce que le test d'auto-\u00e9valuation ne permet pas de faire<\/b>SAP indique lui-m\u00eame que le rapport mentionn\u00e9 dans la note 3439624 ne prouve pas de mani\u00e8re d\u00e9finitive qu'aucun acc\u00e8s non autoris\u00e9 n'a lieu. Compl\u00e9tez-le en y ajoutant la liste des destinataires de la file d'attente Delta dans la transaction ODQMON, ainsi que les param\u00e8tres de connexion de tous les outils ETL et programmes personnalis\u00e9s qui r\u00e9cup\u00e8rent des donn\u00e9es SAP.<\/div>\n

Ce que cela signifie pour votre entreprise<\/h2>\n

ODP-RFC se trouve rarement l\u00e0 o\u00f9 on s'y attend. Il est souvent ex\u00e9cut\u00e9 sous un Cloud Connector, un outil ETL ou un script que quelqu'un a \u00e9crit il y a des ann\u00e9es pour un portail client. Tant que les rapports sont corrects, personne ne se pose de questions sur ce qui se cache derri\u00e8re.<\/p>\n

Un exemple issu du secteur de la construction d'installations : SAP ECC 6.0, un entrep\u00f4t de donn\u00e9es sur Azure, aliment\u00e9 via le connecteur SAP CDC par 45 sources ODP issues d'extracteurs et de vues CDS. \u00c0 cela s'ajoute un programme d\u00e9di\u00e9 qui r\u00e9cup\u00e8re les statuts des commandes pour le portail de services. Pour chaque source, nous estimons environ deux jours-personne : activer le service OData, r\u00e9initialiser le delta, harmoniser les formats de date et de cl\u00e9 avec les processus de chargement en aval, comparer le nombre d\u2019enregistrements et les totaux avec l\u2019ancienne m\u00e9thode. Avec 46 sources, cela repr\u00e9sente environ 90 jours-personne. Une \u00e9quipe de trois personnes aura donc besoin d\u2019environ six semaines. Si l\u2019on part de fin octobre, il ne reste pratiquement plus de marge de man\u0153uvre pour le mois de d\u00e9cembre, durant lequel de nombreuses entreprises n\u2019autorisent aucune modification des flux de donn\u00e9es financi\u00e8res en raison de la cl\u00f4ture de l\u2019exercice.<\/p>\n

69 jours<\/strong><\/p>\n

restent du 23 octobre jusqu'\u00e0 la fin de la possibilit\u00e9 de suspension, le 31 d\u00e9cembre 2026. Ensuite, le blocage de l'ODP-RFC pour les outils tiers devient d\u00e9finitif.<\/p>\n

SAP, API Policy Overview, 05\/2026<\/cite><\/div>\n

Nous vous recommandons de ne pas pr\u00e9voir de prolongation. Commencez par adapter les sources qui alimentent les comptes annuels, les rapports mensuels et les processus op\u00e9rationnels, puis fixez une date au cours du premier trimestre pour le reste.<\/p>\n

Vos options : efforts, co\u00fbts et risques<\/h2>\n
\n\n\n\n\n\n\n\n\n\n
Solutions apr\u00e8s le blocage de l'ODP-RFC, situation au 23 octobre 2026. Sources : SAP API Policy Overview (05\/2026), Microsoft Learn (05\/2026) et Microsoft Q&A (04\/2024), charges estim\u00e9es selon nos propres hypoth\u00e8ses<\/caption>\n
Option<\/th>\nEffort<\/th>\nCo\u00fbts<\/th>\nRisque<\/th>\n<\/tr>\n<\/thead>\n
ODP via OData<\/td>\nenviron deux jours-personne par source<\/td>\nsurtout le co\u00fbt du projet<\/td>\nun transfert plus lent ; Microsoft a \u00e9voqu\u00e9 un facteur dix pour son propre connecteur en 2024, sans compter une charge suppl\u00e9mentaire sur la passerelle SAP<\/td>\n<\/tr>\n
SAP Datasphere ou SAP Business Data Cloud<\/td>\nDe quelques semaines \u00e0 plusieurs mois, si la plateforme n'est pas encore en place<\/td>\nLicences SAP, transfert vers des destinations externes via Premium Outbound Integration<\/td>\nune d\u00e9pendance accrue vis-\u00e0-vis des plateformes SAP<\/td>\n<\/tr>\n
Passer au connecteur de l'\u00e9diteur de la plateforme<\/td>\nselon l'\u00e9diteur<\/td>\nlicence de l'\u00e9diteur<\/td>\nfaire confirmer par \u00e9crit par l'\u00e9diteur que la m\u00e9thode est autoris\u00e9e par SAP<\/td>\n<\/tr>\n
Utiliser la suspension jusqu'au 31 d\u00e9cembre, puis migrer<\/td>\naucun \u00e0 court terme<\/td>\naucune<\/td>\nLa transition intervient pendant la cl\u00f4ture de l'exercice et la p\u00e9riode de gel des modifications<\/td>\n<\/tr>\n
Ne rien faire<\/td>\naucun<\/td>\naucune<\/td>\n\u00e0 partir de janvier, deltas manquants et rapports vides, rattrapage dans l'urgence<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Selon SAP, il reste autoris\u00e9 de disposer de vues CDS et de services OData propres dans l'espace de noms du client. En revanche, il n'est pas autoris\u00e9 de cr\u00e9er une \u00ab enveloppe \u00bb propre autour des modules ODP bloqu\u00e9s. La politique interdit express\u00e9ment de contourner ses contr\u00f4les via du code propre, des proxys ou des passerelles.<\/p>\n

Quelle m\u00e9thode pour quel cas ?<\/h2>\n

Avec quelques dizaines de sources et un entrep\u00f4t de donn\u00e9es existant, ODP via OData est la voie la plus courte, car les sources, les deltas et le mod\u00e8le cible sont conserv\u00e9s. Le goulot d'\u00e9tranglement est le d\u00e9bit pour les gros volumes de donn\u00e9es de mouvement, comme les documents article ou les tickets de caisse.<\/p>\n

Les entreprises qui orientent de toute fa\u00e7on leur strat\u00e9gie de donn\u00e9es vers SAP Datasphere ou SAP Business Data Cloud peuvent profiter de l'\u00e9ch\u00e9ance pour migrer. Selon nous, changer de plateforme uniquement \u00e0 cause du blocage en vaut rarement la peine, car les co\u00fbts de licence d\u00e9passent alors g\u00e9n\u00e9ralement l'effort de migration vers OData.<\/p>\n

Les programmes internes qui r\u00e9cup\u00e8rent des donn\u00e9es SAP pour des portails, des salles de contr\u00f4le ou des syst\u00e8mes MES doivent s'appuyer sur des services OData publi\u00e9s ou des vues CDS. Les agents d'IA ayant acc\u00e8s \u00e0 SAP constituent un sujet \u00e0 part. Selon la policy, ils passent par le MCP Gateway de la SAP Integration Suite ou par des serveurs MCP propres \u00e0 l'entreprise, dont la s\u00e9curit\u00e9 rel\u00e8ve alors de sa seule responsabilit\u00e9.<\/p>\n

\n

V\u00e9rification ODP-RFC en cinq jours ouvrables<\/b>Vous recevez la liste de tous les abonn\u00e9s de la file delta et de tous les outils et programmes internes qui r\u00e9cup\u00e8rent des donn\u00e9es SAP, le classement de chaque flux de donn\u00e9es selon sa m\u00e9thode d'acc\u00e8s et sa conformit\u00e9, pour chaque source concern\u00e9e la m\u00e9thode cible avec la charge en jours-personnes, ainsi qu'un plan de migration jusqu'au 31 d\u00e9cembre, prioris\u00e9 selon l'importance pour la cl\u00f4ture annuelle. Sur demande, nous r\u00e9alisons ensuite la migration vers OData, avec rapprochement par rapport \u00e0 l'ancienne m\u00e9thode.<\/p>\n

Demander une v\u00e9rification<\/a><\/div>\n

Foire aux questions<\/h2>\n

Les BAPI et les modules RFC personnalis\u00e9s sont-ils \u00e9galement concern\u00e9s ?<\/h3>\n

En l'\u00e9tat actuel, non. Selon SAP, les BAPI publi\u00e9es utilis\u00e9es pour leur usage document\u00e9 et les modules propres dans l'espace de noms client restent autoris\u00e9s. Ils ne doivent toutefois pas servir \u00e0 contourner la policy, par exemple pour des extractions en masse. SAP annonce qu'il signalera d'autres interfaces via des contr\u00f4les ATC.<\/p>\n

Cette restriction s'applique-t-elle \u00e9galement \u00e0 SAP S\/4HANA Cloud Public Edition ?<\/h3>\n

La note SAP 3255746 concerne les syst\u00e8mes ABAP h\u00e9berg\u00e9s dans votre propre centre de donn\u00e9es et dans la Private Cloud Edition, c'est-\u00e0-dire SAP ECC, S\/4HANA et SAP BW en tant que sources de donn\u00e9es. Pour la Public Edition, ce sont les r\u00e8gles g\u00e9n\u00e9rales de la politique relative aux API qui s'appliquent.<\/p>\n

OData est-il suffisant pour traiter de grands volumes de donn\u00e9es ?<\/h3>\n

Pour la plupart des flux de reporting, oui, \u00e0 condition d'ajuster les intervalles de chargement et la taille des paquets. Pour les tr\u00e8s grandes tables avec de nombreuses modifications par jour, mesurez le d\u00e9bit avec des volumes r\u00e9els avant la migration.<\/p>\n

La prochaine \u00e9tape<\/h2>\n

torck d\u00e9veloppe et exploite des interfaces entre SAP et des logiciels sp\u00e9cifiques destin\u00e9s \u00e0 l'industrie et au commerce, allant du transfert de donn\u00e9es vers l'entrep\u00f4t de donn\u00e9es \u00e0 la connexion avec les syst\u00e8mes MES et les portails clients. Pour en savoir plus, rendez-vous sur la page D\u00e9veloppement de logiciels sur mesure<\/a>. Pour approfondir, consultez Int\u00e9gration ERP : connecter SAP et Dynamics \u00e0 des logiciels personnalis\u00e9s<\/a>, \u00c9viter la d\u00e9pendance vis-\u00e0-vis d'un fournisseur<\/a> et Moderniser ou remplacer les logiciels h\u00e9rit\u00e9s ?<\/a> Prendre rendez-vous pour un premier entretien<\/a>.<\/p>\n

Cet article pr\u00e9sente les directives des \u00e9diteurs et les notes SAP permettant de contextualiser les d\u00e9cisions techniques. Il ne constitue pas un conseil juridique. Pour savoir si votre utilisation est autoris\u00e9e au titre de votre contrat SAP, veuillez vous renseigner aupr\u00e8s de votre service de gestion des licences, de votre service juridique ou d'un cabinet d'avocats.<\/em><\/p>","protected":false},"excerpt":{"rendered":"

Depuis le 9 juin 2026, SAP bloque les appels \u00e0 l'interface ODP via RFC provenant d'outils tiers ; la suspension de ce blocage n'est possible que jusqu'au 31 d\u00e9cembre 2026. Ce que les responsables informatiques et les \u00e9quipes charg\u00e9es des donn\u00e9es doivent mettre en place d'ici l\u00e0, et quelles solutions SAP autorise.<\/p>","protected":false},"author":10,"featured_media":6347,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_mbp_gutenberg_autopost":false,"footnotes":""},"categories":[21],"tags":[],"art":[],"class_list":["post-6342","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-individuelle-softwareentwicklung"],"_links":{"self":[{"href":"https:\/\/www.torck.io\/fr\/wp-json\/wp\/v2\/posts\/6342","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.torck.io\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.torck.io\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.torck.io\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.torck.io\/fr\/wp-json\/wp\/v2\/comments?post=6342"}],"version-history":[{"count":2,"href":"https:\/\/www.torck.io\/fr\/wp-json\/wp\/v2\/posts\/6342\/revisions"}],"predecessor-version":[{"id":6390,"href":"https:\/\/www.torck.io\/fr\/wp-json\/wp\/v2\/posts\/6342\/revisions\/6390"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.torck.io\/fr\/wp-json\/wp\/v2\/media\/6347"}],"wp:attachment":[{"href":"https:\/\/www.torck.io\/fr\/wp-json\/wp\/v2\/media?parent=6342"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.torck.io\/fr\/wp-json\/wp\/v2\/categories?post=6342"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.torck.io\/fr\/wp-json\/wp\/v2\/tags?post=6342"},{"taxonomy":"art","embeddable":true,"href":"https:\/\/www.torck.io\/fr\/wp-json\/wp\/v2\/art?post=6342"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}