Ein Agent ist keine größere Automatisierung.
Wenn Sie eine Sache von dieser Seite mitnehmen, dann diese. Die beiden werden anders bepreist, scheitern anders und werden anders betrieben — und ein Anbieter, der sie vermischt, verkauft Ihnen die falsche.
Ein definiertes Verfahren erledigt vorhersehbare Eingaben zuverlässig und günstig. Es ist weit öfter die richtige Antwort, als Leute erwarten. Es bleibt stehen, sobald etwas ankommt, das niemand vorher beschrieben hat — deshalb hat jede Automatisierung von uns eine Ausnahmeschlange und an deren Ende einen Menschen.
B
Agent
Ein Ziel, plus Urteilsvermögen.
Geben Sie ihm ein Ziel, eine Grenze und Werkzeuge, und er wählt die Schritte selbst. Bitten Sie ihn, ERP-Positionen anzulegen, und er liest zwei unterschiedlich geschriebene Bestellungen — weil er mit dem Inhalt arbeitet, nicht mit dem Format.
Agenten übernehmen die dokumentenlastige Routine, die früher einen Menschen zum Interpretieren brauchte — genau dort verliert ein Unternehmen heute Zeit und Wissen. Das macht sie wertvoll und im selben Atemzug riskant.
Es ist keine Magie, es ist Engineering. Was einen Agenten, der zwei Jahre läuft, von einem trennt, der im März gut vorführt und im Juni abgeschaltet wird, ist allein, ob die acht Dinge aus dem nächsten Abschnitt definiert waren, bevor jemand Code geschrieben hat.
Das Tippen übernimmt der Agent. Die Taste, auf die es ankommt, drückt weiterhin ein Mensch.
Jeder Agent, den wir bauen, hat benannte Stellen, an denen er anhält und auf einen Menschen wartet. Diese Stellen stehen fest, bevor gebaut wird — sie werden nicht erst entdeckt, wenn schon etwas durchgelaufen ist.
Acht Dinge, definiert vor der ersten Codezeile.
Ein Agent ist ein System definierter Teile, kein einzelnes kluges Modell. Jedes davon trägt: Lassen Sie eines weg, und der Agent funktioniert in der Demo und fällt im dritten Monat aus.
Wir bilden den Prozess ab und schreiben dann auf, was der Agent tut und, genauso sorgfältig, was er nicht tut. Diese Grenze ist die Verlässlichkeit.
Jedes PDF, jede E-Mail, jede Anfrage hat ein definiertes Ergebnis: ERP-Zeilen, ein Antwortentwurf, eine Importdatei. Das macht das Ergebnis prüfbar statt beeindruckend.
Was er allein darf und wo er anhalten und warten muss. Das macht aus dem Zugang zu einem Livesystem etwas, das man freigeben kann.
ERP, SharePoint, Microsoft 365, CRM, PDM und CAD, E-Mail, WhatsApp — über APIs angebunden, wo es sie gibt, und über die Oberfläche, wo nicht.
Firmendokumente zusammengeführt, Scans durch OCR, und Antworten nur aus freigegebenem Kontext — immer mit Quelle.
Der Agent empfiehlt und bereitet vor. Ein Mensch gibt frei. Jeden Übergabepunkt benennen wir, statt ihn mit einem Prinzip zu umschreiben.
Fehler, Antwortzeit, zurückgewonnene Arbeit und Nutzung, gemessen gegen die Ausgangslage, die wir vor dem Bau erhoben haben. Ein Agent, den niemand misst, ist ein Agent, den niemand verteidigen kann.
Eigentum, Zugriffe und Regeln für den KI-Einsatz von Anfang an entworfen. Sensible Lasten können vollständig auf Ihrer eigenen Infrastruktur laufen.
!
Die Grenzen, klar gesagt
Was ein Agent nie tut.
- Er schickt nichts ohne Freigabe aus dem Unternehmen heraus.
- Er löscht keine Daten.
- Er trifft keine finanziellen Entscheidungen.
- Er entscheidet nichts mit rechtlicher Tragweite — Preise, Kredit, Einstellungen. Er bereitet den Fall vor; unterschreiben tut ein Mensch.
- Und Ihre Daten trainieren kein Modell für jemand anderen — vertraglich bei uns und beim Modellanbieter.
Sechs Arten von Agenten, alle irgendwo im Echtbetrieb.
Das ist keine Produktliste. Jeden gibt es, weil ein Kunde das Problem zuerst hatte. Modell und Werkzeuge wählen wir nach Aufgabe und Datensensibilität, nicht nach Mode.
Machen aus Zeichnungen, Stücklisten, Rechnungen und Verträgen strukturierte Daten.
Ziehen Bestellpositionen aus frei formulierten Nachrichten ins ERP und entwerfen Antworten auf wiederkehrende Fragen.
Antworten aus Ihrer Dokumentation und nennen das Quelldokument. Sie antworten nicht aus dem Gedächtnis.
Machen aus Protokollen und Tickets Aufgaben, Verantwortliche und Eskalationen, mit denen ein Team wirklich arbeitet.
Beantworten Fragen in normaler Sprache gegen ERP oder Lager.
Bearbeiten Web, WhatsApp und Postfach rund um die Uhr und übergeben sauber an einen Menschen.
Ihr Tenant, Ihre Regeln.
Gewählt nach Aufgabe und danach, wie sensibel die Daten sind. Wenn sie das Haus nicht verlassen dürfen, verlassen sie es nicht.
Passend zum Stack, den Ihre Leute nach der Übergabe pflegen, nicht zu dem, was uns gefällt.
Offizielle APIs, wo es sie gibt. Datenbank, Dateien oder die Oberfläche selbst, wo nicht.
DSGVO und EU AI Act von Anfang an eingeplant, statt beim Go-live diskutiert.
Ein vertrauenswürdiger Agent merkt, wenn er es nicht weiß.
Das Engineering, auf das es ankommt, macht einen Agenten nicht fähig. Es zieht die Linie dort, wo seine Sicherheit endet und die Entscheidung an einen Menschen zurückgeht — und zieht sie vor dem Einsatz, nicht nach der ersten schlechten Woche.
In der Praxis heißt das: Er liest die Felder, die er verlässlich lesen kann, und verweigert die anderen. Bei einem Auftrag in einer Werkstatt liest er Schriftfeld und Stückliste und überlässt mehrdeutige Maße bewusst dem Arbeitsvorbereiter, weil ein falsches Maß mehr kostet als die Zeit, die es spart.
Es heißt auch: Wir sagen Ihnen, wenn die Antwort eine Automatisierung ist — oder gar keine Software. Dieses Gespräch findet in Phase zwei statt, solange es noch kein Budget zu verteidigen gibt.
Arbeit auf festem Gleis, die fünf Schichten, die wir abdecken, und wo wir aufhören.
Wie wir Automatisierung bauen →