KI-Agenten auf Ihren Bestandssystemen. Kontrolliert, gemessen, prüffest.
Kernbankverfahren, Archive und Eigenentwicklungen bleiben – wir binden sie an, ohne sie abzulösen. Darauf setzen wir, was Agenten in der Bank brauchen: Rechte und Freigaben für jede Aktion, laufende Qualitätsmessung und eine Datenbasis, die mit jedem Einsatz besser wird. Der Mensch behält die Führung.
- HinweisMonitoring meldet 48.500 € an einen neuen Empfänger
- Agentliest das Konto im Kernbankverfahren über den Adapter, nur mit Leserecht
kernbank.konto_lesen("K-20417") - Kernbankerwartetes Monatsvolumen 4.000 €, kein Geschäftsbezug zum Empfänger erfasst
- ArchivKYC-Akte enthält einen Liefervertrag mit dem Empfänger – bisher nur als Scan
- AbgleichAnschrift im Kundenstamm weicht von der KYC-Akte ab
- Freigabe Prüfvermerk und Korrektur des Kundenstamms liegen der Geldwäsche-Prüfung vor
Der Agent liest Altsysteme über Adapter mit eng begrenzten Rechten. Korrekturen am Bestand schreibt er erst nach Freigabe.
Vom Assistenten zum Agenten: Governance ist die Voraussetzung
Chatbots mit Zugriff auf internes Wissen sind in vielen Häusern bereits im Einsatz. Der nächste Schritt sind Agenten, die Vorgänge selbst vorbereiten und in Systemen handeln – und die Banken selbst betreiben wollen.
Dafür reicht ein Regelwerk auf Papier nicht. Es braucht eine technische Kontrollschicht, die Rechte, Limits und Freigaben durchsetzt und jede Aktion protokolliert. Und es braucht eine Qualitätsmessung, die im Dauerbetrieb zeigt, ob der Agent noch richtig liegt.
Beides scheitert in der Praxis oft an derselben Stelle: Die Daten, mit denen ein Agent arbeiten müsste, liegen in gewachsenen Bestandssystemen – verteilt, doppelt, widersprüchlich. Deshalb beginnen wir dort.
Die Grenze liegt selten im Modell, sondern in der Datenbasis
In Banken stecken die entscheidenden Informationen in gewachsenen Systemen: im Kernbankverfahren, in Archiven mit gescannten Akten, in Eigenentwicklungen mit eigener Logik. Dieselbe Kundin steht dort mehrfach, Angaben widersprechen sich, und manches Wissen gibt es nur als PDF.
Diese Systeme abzulösen dauert Jahre. Wir binden sie stattdessen über Adapter an – zuerst lesend, mit klaren Rechten und lückenlosem Protokoll. Jeder Vorgang, den ein Agent bearbeitet, deckt Lücken und Widersprüche auf. Nach Freigabe fließen die Korrekturen zurück in den Bestand. So wird die Datenbasis mit jedem Einsatz besser.
Die Adapter entkoppeln die Agenten vom System dahinter. Steht eine Migration an, etwa vom Host auf eine neue Plattform, wird nur der Adapter getauscht. Agenten, Regelwerke und Protokoll bleiben. Und die bereinigte Datenbasis senkt das Risiko der Migration selbst: Dubletten und Widersprüche, die vorher geklärt sind, müssen nicht mehr mit umziehen.
Agentenkontrolle: Jede Aktion geht durch eine Prüfung
Ein Agent ruft Bestandssysteme nie direkt auf, sondern immer über die Kontrollschicht. Dort wird vor jeder Aktion geprüft – nicht erst hinterher in der Revision.
- RechtDarf dieser Agent diese Aktion auf diesem System ausführen?
- LimitLiegen Betrag, Datenmenge und Häufigkeit im erlaubten Rahmen?
- FreigabeBraucht die Aktion eine Freigabe – durch wen, und ab welcher Tragweite mit vier Augen?
- ProtokollAufruf, gelesene Daten, Ergebnis und Freigabe werden unveränderbar festgehalten.
- WiderrufRechte lassen sich jederzeit entziehen, ein Agent lässt sich sofort abschalten.
- Agent
- zahlungs-pruefer
- Lesen
- kernbank.konto, kundenstamm, archiv.kyc
- Schreiben
- kundenstamm.anschrift – nur nach Freigabe
- Limits
- 500 Abrufe am Tag · keine Zahlungsausführung
- Freigabe
- Geldwäsche-Prüfung · vier Augen bei Stammdaten
- Messung
- Trefferquote unter 95 % → Agent pausiert
- Protokoll
- jede Aktion, unveränderbar
- Widerruf
- sofort, durch die verantwortliche Stelle
Beispiel. Das Regelwerk ist versioniert und wird technisch durchgesetzt – im Adapter, nicht in der Anweisung an das Modell.
Unsere Leistungen
- Anbindung von Bestandssystemen
- Die Grundlage für alles Weitere: Wir machen Kernbankverfahren, Host-Anwendungen, Kundenstamm, Archive und Eigenentwicklungen über Adapter (MCP, APIs) für Agenten nutzbar – ohne Ablösung, zuerst lesend, schreibend nur mit Freigabe.
- Kontrollschicht für Bank-Agenten
- Rechte, Limits und Freigabestufen je Agent, ein Protokoll jeder Aktion und ein sicherer Widerruf – technisch durchgesetzt in den Adaptern, nicht nur beschrieben. Wir liefern Referenzarchitektur und Prototyp.
- Qualitätsmessung im Dauerbetrieb
- Trefferquote, Schwellenwerte, Prüfliste, Stichproben und Kosten pro Aufruf – laufend gemessen. Wir melden, wenn ein Modellwechsel oder neue Daten die Ergebnisse verschlechtern, und setzen menschliche Prüfung dort ein, wo sie zählt. Bei einer Migration vergleichen dieselben Prüfläufe altes und neues System, bevor umgestellt wird.
- Befähigung der Teams
- Vom Assistenten zum sicheren Einsatz eigener Agenten: Praxisbeispiele und technische Workshops für Fachbereiche und IT – Anwendungsfälle bewerten, Agenten steuern, Ergebnisse prüfen.
- Datenbasis und Wissensassistenten
- Agenten und Assistenten sind nur so gut wie ihre Quellen. Wir finden Dubletten und Widersprüche zwischen den Bestandssystemen, veraltete Dokumente und Wissen, das nur in Scans steckt, und halten den Bestand per Regeln sauber. Korrekturen gehen nach Freigabe zurück in die Systeme.
- Wissen aus Eigenentwicklungen sichern
- Viele Geschäftsregeln stehen nur im Code von Host-Anwendungen, etwa in COBOL, PL/I oder Natural. Wir lassen sie von KI auslesen und verständlich beschreiben, Ihre Fachleute prüfen das Ergebnis. So bleibt das Wissen erhalten, bevor die letzten Kenner gehen, und es dient als Grundlage für Agenten und spätere Migrationen.
- Prüfung und Freigabe bei Compliance-Agenten
- Agenten bereiten Vorgänge in KYC, Geldwäscheprävention und Meldewesen vor – mit Prüfliste, Prüfvermerk und Freigabe. Die Entscheidung bleibt beim zuständigen Menschen.
- Kleine Modelle für Routineaufgaben
- Für Klassifikation und Extraktion setzen wir spezialisierte, kleine Modelle auf Ihrer eigenen Infrastruktur ein: niedrige Stückkosten, auch bei vielen Instituten, und keine Daten an Dritte.
Wo bereits eigene Lösungen laufen, etwa für das Beratungsprotokoll oder im Contact Center, ersetzen wir nichts. Wir binden an.
Regulatorik von Anfang an mitgedacht
DORA, EU AI Act und die Erwartungen der Aufsicht gelten auch für KI. Wir bauen deshalb ein, was Revision und Prüfer später fragen.
Die regulatorische Einbettung – Bewertung nach DORA und EU AI Act, Rollen und Verantwortung, Dokumentation für die Aufsicht – erarbeiten wir mit spezialisierten Beratungspartnern aus dem Finanzsektor. Unsere technischen Bausteine setzen diese Vorgaben um; sie ersetzen die Bewertung nicht.
- Rollen- und Rechtekonzept je Agent
- Vier-Augen-Prinzip für Aktionen mit Tragweite
- Limits für Beträge, Datenmengen und Häufigkeit
- Lückenloses, unveränderbares Protokoll
- Widerruf und sofortiges Abschalten
- Erfassung von Modell- und Cloud-Anbietern als IKT-Drittparteien
- Einstufung nach EU AI Act je Anwendungsfall
Einstieg und Zusammenarbeit
Wir beginnen mit der lesenden Anbindung der Bestandssysteme, die ein Vorgang berührt, und setzen Kontrollschicht und Qualitätsmessung direkt darauf – als gemeinsames Konzeptpapier oder als begrenzter Pilot auf realen Daten. Der kleinste Einstieg ist die Datenbasis Ihres Wissensassistenten: Er startet ohne Architekturentscheidung. Umgestellt wird nie auf einen Schlag: Jeder Schritt ist lesend angebunden und jederzeit widerrufbar, der Rückweg bleibt offen.
Systeme und Potenzial prüfen
Welche Bestandssysteme berührt ein Vorgang, wie sehen die Daten dort aus, wo widersprechen sie sich – und welche Einstufung nach EU AI Act ergibt sich?
Pilot auf realen Daten
Ein klar begrenzter Ablauf, lesend angebunden, mit Rechten, Freigaben und Protokoll ab dem ersten Tag.
Produktivbetrieb
Wir führen den Agenten ein und überwachen Trefferquote, Kosten und Ausnahmen gegen feste Schwellenwerte.
Weiterentwicklung
Korrekturen fließen nach Freigabe in den Bestand zurück. Mit jeder angebundenen Quelle werden weitere Abläufe möglich.
Bringen wir Ihren ersten Agenten sicher in Betrieb.
Welcher Vorgang scheitert heute daran, dass die Daten in verschiedenen Systemen liegen? Wir prüfen gemeinsam, wie ein Agent ihn auf Ihren Bestandssystemen kontrolliert und gemessen vorbereitet – als Konzeptpapier oder als begrenzter Pilot.
Erstgespräch vereinbarenoder direkt an info@legacyenabled.com