Zum Hauptinhalt springen
FromNine
Menü

KI & Daten

KI-Agenten und Automatisierung innerhalb der Grenzen, die Sie ziehen.

Wir automatisieren mehrstufige Arbeit mit Agenten und Workflows. Sie nutzen eng gefasste Werkzeuge, halten vor folgenreichen Aktionen für eine Freigabe an und hinterlassen eine Spur, die Ihre Prüfer Schritt für Schritt nachspielen können.

Für Personal-, Finanz- und Betriebsteams in Luxemburg, die denselben Prozess für mehrere Länder, Sprachen und Systeme abwickeln.

Projekt anfragenServiceassistenz ansehen
KI-Agenten & Automatisierung: die BausteineVier Schichten hintereinander. Von oben nach unten: der Workflow, der den Stand der Arbeit hält, die Agentenschritte darin, das Werkzeug-Gateway mit seinen Berechtigungen und der Freigabepunkt, bevor eine Aktion Ihre Systeme erreicht.01Workflow und Zustand02Agentenschritte03Werkzeug-Gateway und Rechte04Erst Freigabe, dann Aktion
  1. 01Für jeden Schritt das passende Maß an Selbstständigkeit, vom festen Ablauf bis zum beaufsichtigten Agenten
  2. 02Werkzeuge mit minimalen Rechten hinter einem Gateway, mit Grenzen je Aktion
  3. 03Jeder Schritt, jeder Werkzeugaufruf und jede Freigabe protokolliert, nachspielbar und exportierbar

01 Probleme

Warum Automatisierungs­vorhaben zögern

  1. 01

    Was der Agent darf, kann niemand sagen

    Er läuft unter einem weit gefassten Dienstkonto. Risikomanagement und Informationssicherheit geben ihn nicht frei, und raten sollten sie auch nicht müssen.

  2. 02

    Die Automatisierungsquote stimmt, die Ausnahmen stapeln sich

    Die glatten Fälle erledigt die Automatisierung. Alles andere wandert kommentarlos in ein gemeinsames Postfach, und wer es abarbeiten muss, ist heute stärker ausgelastet als zuvor.

  3. 03

    Geht etwas schief, lässt sich der Grund nicht rekonstruieren

    Ob der Agent bestimmte Daten gesehen, welches Werkzeug er benutzt und wer den Schritt bestätigt hat, ist nirgends dokumentiert. Fragt die interne Revision nach, bleibt die Antwort aus.

  4. 04

    Die Bots scheitern an jeder Bildschirmänderung

    Roboter, die Bildschirme auslesen, tragen geschäftskritische Arbeit. Jedes Update einer Anwendung kostet ein Wochenende an Reparaturen.

02 Leistungsumfang

Was wir liefern

  1. 01 Selbstständigkeit pro Schritt festlegen

    Pro Schritt suchen wir das Einfachste, was trägt: einen festen Ablauf, einen einzigen Modellaufruf, einen Agenten mit Werkzeugen oder eine Orchestrierung über mehrere Stufen. Nicht selten zeigt sich dabei, dass ein Agent gar nicht nötig ist.

    Was wir tun

    • Prozessbegehung mit den Mitarbeitenden, die die Arbeit tatsächlich machen
    • Entscheidung über Selbstständigkeit und Risiko für jeden einzelnen Schritt
    • Zustandsautomat oder BPMN-Modell des Ablaufs
    • Kriterien, nach denen ein Schritt mehr oder weniger Selbstständigkeit erhält

    Was Sie erhalten

    • Karte der Selbstständigkeit im Prozess
    • Workflow-Modell unter Versionskontrolle
    • Begründete Entscheidung für jeden Agentenschritt

  2. 02 Werkzeug­rechte nach dem Prinzip der minimalen Rechte

    Agenten rufen Werkzeuge auf, nie direkt ein System. Ein Werkzeug-Gateway setzt Berechtigungen, Positivlisten und Transaktionsgrenzen durch, und jedes Werkzeug läuft unter einer eigenen Dienstidentität.

    Was wir tun

    • Werkzeugkatalog mit getrennten Lese- und Schreibwerkzeugen
    • Eng gefasste Dienstidentität für jedes Werkzeug
    • Transaktions- und Ratengrenzen je Aktionstyp
    • Isolierte Ausführung für Code und Dateiverarbeitung

    Was Sie erhalten

    • Werkzeug-Gateway mit Regeln als Konfiguration
    • Berechtigungsmatrix, von der Informationssicherheit freigegeben
    • Testsuite für die Durchsetzung der Regeln

  3. 03 Der Mensch im Ablauf

    Freigabeschwellen, Weiterleitung nach Konfidenz und Vier-Augen-Prüfung für folgenreiche Aktionen. Bei Entscheidungen über Personen bleibt ein Mensch beteiligt, wie es Artikel 22 DSGVO und das Recht auf menschliche Überprüfung verlangen.

    Was wir tun

    • Einstufung der Aktionen nach ihren Folgen
    • Freigabeschwellen und Eskalationsregeln
    • Prüfoberfläche mit dem Kontext, den eine Entscheidung braucht
    • Schutzvorkehrungen für Entscheidungen über einzelne Personen

    Was Sie erhalten

    • Freigaberegel je Aktionstyp
    • Prüfablauf in den Werkzeugen, die Ihre Teams schon nutzen
    • Eskalationsplan mit benannten Teams

  4. 04 Nachvollziehbarkeit und Prüfung

    Eine vollständige Aufzeichnung von Eingaben, abgerufenem Kontext, Modellausgaben, Werkzeugaufrufen und Freigaben. Jeder Lauf lässt sich nachspielen und für die interne Revision oder eine Aufsicht wie die CSSF exportieren.

    Was wir tun

    • Entwurf des Ereignisprotokolls mit Aufbewahrungsregeln
    • Wiederholung von Läufen mit festen Eingaben
    • Exportformate, abgestimmt mit der internen Revision
    • Dashboards zu Ausnahme- und Freigabequoten

    Was Sie erhalten

    • Speicher für den Prüfpfad
    • Werkzeuge zum Nachspielen
    • Dashboards für den Betrieb

  5. 05 Umgang mit Fehlern

    Agenten werden scheitern. Wir sorgen dafür, dass ein Fehler keinen Schaden anrichtet: idempotente Aktionen, Ausgleich und Rücknahme, Timeouts, Eskalation an ein benanntes Team und ein Notschalter, den eine berechtigte Person auch betätigen darf.

    Was wir tun

    • Idempotenzschlüssel für jede schreibende Aktion
    • Ausgleichsschritte für Änderungen über mehrere Systeme
    • Timeouts und Budgets für Wiederholungen
    • Notschalter je Agent und je Werkzeug

    Was Sie erhalten

    • Analyse der Fehlerarten
    • Betriebshandbuch mit Ablauf für den Notschalter
    • Chaos-Tests für die kritischen Pfade

  6. 06 Agenten neben bestehender Automatisierung

    Mit Process Mining sehen wir den Prozess so, wie er in den Protokollen tatsächlich abläuft. Wo es nur eine alte Bildschirmmaske gibt, darf RPA bleiben; sobald eine Schnittstelle existiert, ersetzt sie den Roboter. Entscheidend ist, wie viele Ausnahmen übrig bleiben, nicht allein, wie viel automatisiert ist.

    Was wir tun

    • Process Mining auf Ereignisprotokollen
    • Bestandsaufnahme der vorhandenen Roboter und ihrer Ausfälle
    • API-Alternativen für anfällige Bildschirmautomatisierung
    • Analyse der Ausnahmen nach Ursache

    Was Sie erhalten

    • Analyse des Ist-Ablaufs
    • Plan für den Umstieg von Masken auf APIs
    • Ausgangswert und Ziel für die Bearbeitungszeit von Ausnahmen

03 Architektur

Eine Referenz­architektur zur Veranschaulichung

Der Orchestrator verwaltet den Stand der Arbeit. Die Agentenschritte liegen in ihm und erreichen Ihre Systeme nur über das Werkzeug-Gateway, das bei jedem Aufruf Rechte und Grenzen prüft. Lesewerkzeuge gehen durch; Schreibwerkzeuge halten bei einer folgenreichen Aktion an einem Freigabepunkt an.

Jeder Vorgang landet im Prüfpfad. Der Orchestrator trägt Notschalter und Zeitlimits; was nicht glatt läuft, erhält ein benanntes Team samt allen Informationen zum Lauf.

Schichten in der Zeichnung

Eingang
Ein neues Dossier, eine Nachricht oder ein Ereignis startet einen Lauf mit einer Korrelations-ID.
Orchestrierung
Zustand des Workflows, Agentenschritte, Ausgleich und Notschalter.
Berechtigungsgrenze
Werkzeug-Gateway, Lesewerkzeuge, Freigabepunkt und Schreibwerkzeuge.
Systeme
CRM, ERP und Fallbearbeitung, nur über Werkzeuge erreichbar.
Spur
Der Prüfpfad und das Team, das Eskalationen bearbeitet.
Beispiel zur Veranschaulichung

  1. Eingang

    • Auslöser: Dossier, Nachricht, Ereignis

  2. Orchestrierung

    • Orchestrator und Zustand
    • Agentenschritt
    • Notschalter und Timeouts
    • Ausgleich und Rücknahme

  3. Berechtigungsgrenze

    • Werkzeug-Gateway
    • Lesewerkzeuge
    • Freigabepunkt
    • Schreibwerkzeuge

  4. Systeme

    • CRM, ERP, Fallbearbeitung

  5. Spur

    • Prüfpfad: jeder Schritt, Aufruf und jede Freigabe, nachspielbar und exportierbar
    • Benanntes Team für Ausnahmen
Ein Agent innerhalb einer Berechtigungs­grenze

Veranschaulichende Architektur, kein Kundensystem.

Diagramm als Text lesen

Ein Auslöser startet den Lauf im Orchestrator. Von dort geht ein Agentenschritt an das Werkzeug-Gateway, danach an einen Freigabepunkt, an dem ein Mensch entscheidet, und erst dann über ein Schreibwerkzeug in die Fachsysteme.

Lesende Werkzeuge dürfen über das Gateway direkt in den Fachsystemen nachsehen. Der Orchestrator lässt sich per Notschalter stoppen, Ausgleichsschritte nehmen Aktionen des Agenten zurück, und Fälle, die er nicht lösen kann, gibt der Orchestrator an ein benanntes Team ab.

Freigaben und schreibende Aktionen werden in einem Prüfpfad festgehalten, der Nachspielen und Export erlaubt. Gateway, Lesewerkzeuge, Freigabepunkt und Schreibwerkzeuge bilden zusammen die Berechtigungsgrenze.

04 Abwägungen und Grenzen

Technische Abwägungen und Grenzen

  • Selbstständigkeit muss sich jeder Schritt verdienen

    Unser Umgang damit

    Jeder Schritt beginnt unter Aufsicht. Mehr Spielraum gibt es erst, wenn die Protokolle über eine aussagekräftige Zahl von Fällen zeigen, dass er sich in den vereinbarten Grenzen bewegt.

    Grenzen und Abhängigkeiten

    Manche Schritte sollten nie selbstständig laufen, egal was die Zahlen zeigen. Das ist eine Entscheidung der Fachseite, und wir bitten Sie, sie ausdrücklich zu treffen.

  • Ein Agent ist nur so sicher wie seine Werkzeuge

    Unser Umgang damit

    Schreibwerkzeuge sind schmal und parametrisiert: „Gutschrift bis zu einem Höchstbetrag erstellen“, nie „das ERP aufrufen“.

    Grenzen und Abhängigkeiten

    Kennt ein System keine feingranularen Rechte, holen wir das im Gateway nach. Das kostet zusätzliche Arbeit, und für manche Systeme wird ein schreibender Zugriff nie sicher genug.

    Auch KI irrt. Darum wartet jede Aktion mit spürbaren Folgen auf einen Menschen, und Fälle mit Unsicherheit gehen an eine zuständige Stelle, statt dass das System rät.

  • Prompt-Injection ist ein Betriebsrisiko

    Unser Umgang damit

    Was aus E-Mails, Anhängen oder dem Web kommt, behandeln wir als fremd und unsicher. Solche Inhalte verändern weder die Anweisungen noch die Befugnisse des Agenten; Red-Team-Tests prüfen das regelmäßig.

    Grenzen und Abhängigkeiten

    Keine Gegenmaßnahme beseitigt das Risiko vollständig. Der Entwurf geht davon aus, dass ein Versuch eines Tages gelingt, und begrenzt, was er dann erreichen kann.

  • Ausnahmen gehören zum Produkt

    Unser Umgang damit

    Ausnahmen landen in der Warteschlange eines zuständigen Teams, versehen mit dem Verlauf, einer Begründung und einem Vorschlag, wie es weitergehen kann.

    Grenzen und Abhängigkeiten

    Ohne Zuständige für die Ausnahmen verschiebt Automatisierung die Arbeit nur. Ohne benannte Verantwortliche gehen wir nicht live.

05 Arbeitsweise

Wie wir arbeiten

Wir gehen vom Prozess aus, wie er tatsächlich läuft, nicht wie er gezeichnet ist, und erweitern die Selbstständigkeit Schritt für Schritt.

  1. 01

    Den echten Ablauf sehen

    Process Mining und Begleitung im Arbeitsalltag zeigen Mengen, Varianten und wo Zeit verloren geht.

    ErgebnisAnalyse des Ist-Ablaufs

  2. 02

    Selbstständigkeit je Schritt festlegen

    Workflow, Modellaufruf oder Agent, und für jeden Schritt schriftlich, was eine falsche Aktion kosten würde.

    ErgebnisKarte der Selbstständigkeit und Berechtigungsmatrix

  3. 03

    Im Schattenbetrieb laufen

    Die Mitarbeitenden arbeiten wie gewohnt, das System macht parallel nur Vorschläge. An echten Fällen sehen wir, wie oft beides übereinstimmt.

    ErgebnisBericht zum Schattenbetrieb

  4. 04

    Mit Freigaben live gehen

    Folgenreiche Aktionen warten auf eine Freigabe; Schwellen werden anhand von Belegen überprüft, nicht nach Gefühl.

    ErgebnisFreigaberegeln und Dashboards

06 Menschliche Kontrolle

Wo Menschen die Kontrolle behalten

Agenten handeln mit den Rechten, die Sie vergeben, fragen vor folgenreichen Aktionen nach und protokollieren jeden Schritt.

  • Freigabe vor der Folge

    Zahlungen, Entscheidungen über Personen und Änderungen an Stammdaten warten auf einen Menschen, der den nötigen Kontext für eine rasche Entscheidung erhält.

  • Vier Augen, wo es zählt

    Ab einem vereinbarten Betrag braucht es zwei Freigaben. Wo dieser Betrag liegt, stellen Ihre Risikoverantwortlichen ein, ohne Programmierung.

  • Ein Notschalter, den jemand betätigen darf

    Eine benannte Rolle kann jeden Agenten und jedes Werkzeug ohne Deployment stoppen. Das Vorgehen dafür wird regelmäßig geprobt.

  • Menschliche Prüfung bei Entscheidungen über Personen

    Geht es um eine einzelne Person, sieht sich ein Mensch das Ergebnis an, und die Person hat Anspruch auf diese Überprüfung.

  • Eskalation an ein benanntes Team

    Unsichere oder gescheiterte Läufe gehen an ein zuständiges Team, nie in ein unbeaufsichtigtes Postfach.

07 Beispiel

Ein veranschaulichendes Beispiel

Beispiel zur Veranschaulichung

Eintritts­unterlagen für Grenzgänger in der Personal­abteilung

01Ausgangslage
Ein großer Arbeitgeber in Luxemburg stellt laufend Mitarbeitende mit Wohnsitz in Deutschland, Frankreich und Belgien ein. Die Personalabteilung sammelt Unterlagen in drei Sprachen per E-Mail ein und prüft jedes Dossier von Hand auf Vollständigkeit.
02Was wir bauen würden
Ein Agent ordnet die eingereichten Unterlagen, prüft sie gegen die Checkliste für das jeweilige Wohnsitzland, entwirft Rückfragen an die neue Kollegin oder den neuen Kollegen und bereitet den Eintrag im Personalsystem über eng gefasste Werkzeuge vor.
03Wo Menschen entscheiden
Jeder Eintrag im Personalsystem braucht die Bestätigung einer Person aus der Personalabteilung. Angaben zur Sozialversicherung und Bankverbindungen werden nie automatisch geändert.
04Was wir messen würden
Tage bis zum vollständigen Dossier, Anteil der Vorschläge, die unverändert übernommen werden, und Bearbeitungszeit pro Dossier.

08 Branchen

In Ihrer Branche

  • Finanzsektor

    KYC-Prüfungen, Schadenfälle und Zahlungsausnahmen bei Banken, Fondsverwaltern und Versicherern, bearbeitet von Agenten mit Transaktionsgrenzen, Vier-Augen-Freigabe, Eskalation an Compliance und Exporten im Format Ihrer Revision.

  • Staat & Gemeinden

    Vorbereitung von Dossiers in Ministerien, Verwaltungen und Gemeinden: Der Agent sammelt und entwirft, die Mitarbeitenden der Verwaltung entscheiden, und jeder Schritt bleibt für Überprüfung und Einspruch dokumentiert.

  • Fertigung & Industrie

    Auftragsänderungen, Nachfassen bei Lieferanten und Serviceanfragen über ERP und E-Mail, für Kunden in Luxemburg, Deutschland und Frankreich, mit Freigaben dort, wo Geld oder Kapazität gebunden wird.

Luxemburg

Ein Prozess, vier Länder, mehrere Aufsichten

Viele Arbeitgeber in Luxemburg beschäftigen Grenzgängerinnen und Grenzgänger aus Deutschland, Frankreich und Belgien. Ein einziger Personalprozess berührt damit die Regeln und Sozialversicherungssysteme mehrerer Länder und Unterlagen in mehreren Sprachen. Bei Banken, Fonds und Versicherern am Finanzplatz kommt die Aufsicht durch CSSF oder CAA hinzu.

KI-Verordnung und das Recht auf menschliche Überprüfung nach DSGVO gelten überall gleich. Wir bauen eine Orchestrierung und einen Prüfpfad und machen Freigabeschwellen, Sprachen und Eskalationswege je Gesellschaft und je Wohnsitzland konfigurierbar. Die Risikoverantwortlichen sehen und bestätigen genau die Einstellungen, die ihre Mitarbeitenden und Kunden betreffen.

Fragen zu KI-Agenten und Automatisierung

Wann nehmen Sie einen Agenten, wann einen gewöhnlichen Workflow?

Wenn die Abfolge feststeht und die Daten strukturiert ankommen, ist ein klassischer Workflow billiger, schneller und revisionsfreundlicher. Agenten spielen ihre Stärke aus, wenn Eingaben stark variieren, der nächste Schritt vom Fund abhängt und ein Mensch das Resultat gegenprüfen kann. In der Praxis arbeiten meist beide zusammen.

Was hindert einen Agenten daran, etwas Unerlaubtes zu tun?

Der Agent erreicht Ihre Systeme ausschließlich über Werkzeuge, die je eine eigene, eng begrenzte Identität haben, und das Gateway kontrolliert jeden einzelnen Aufruf. Schreibende Aktionen mit Folgen brauchen eine Freigabe. Eingeschleuste Inhalte können diese Regeln nicht aushebeln.

Wir setzen bereits RPA ein. Müssen wir das aufgeben?

Nein. Roboter auf alten Masken arbeiten weiter, solange es keine API gibt. Für die Schritte, die Urteilsvermögen brauchen, ergänzen wir Agenten; mit Process Mining finden wir die anfälligen Roboter und ersetzen sie durch API-Integrationen, sobald die Systeme dahinter es zulassen.

Woran messen Sie den Erfolg?

An Durchlaufzeit, Ausnahmequote, Nacharbeit und der Zeit, die Mitarbeitende mit Ausnahmen verbringen, jeweils im Vergleich zu einem Ausgangswert vor dem Start. Die Automatisierungsquote allein verdeckt zu viel.

Können die interne Revision oder eine Aufsicht nachvollziehen, was geschehen ist?

Ja. Jeder Lauf lässt sich aus seinem Protokoll nachspielen: Eingaben, abgerufener Kontext, Modellausgaben, Werkzeugaufrufe und Freigaben. Die Exportformate stimmen wir vor dem Start mit Ihrer Revision ab, bei Instituten unter Aufsicht der CSSF oder des Commissariat aux Assurances (CAA) auch mit Blick auf deren Anforderungen.

Welcher Prozess kostet Ihr Team die meiste Zeit?

Bevor etwas gebaut wird, zeigen wir Ihnen, wo ein Agent hilft, wo ein Workflow genügt und wo ein Mensch entscheiden muss.

Projekt anfragenServiceassistenz ansehen