Bevor ein KI-Agent im Unternehmen die erste Aufgabe übernimmt, lassen sich die meisten späteren Probleme an sieben Fragen festmachen. Keine davon ist technisch schwierig, und doch bleiben sie in vielen Vorhaben offen, weil jeder annimmt, ein anderer habe sie beantwortet. Die Liste ist für das Meeting gedacht, in dem der Agent beschlossen wird. Wer alle sieben Antworten hat, kann starten. Wer eine nicht hat, weiß, was vorher zu tun ist.
Die sieben Fragen
| Nr. | Frage | Was eine gute Antwort enthält | Wer sie gibt |
|---|---|---|---|
| 1 | Welche Aufgabe übernimmt der Agent, und welche ausdrücklich nicht? | Ein Satz je Aufgabe, dazu die Fälle, die er abgibt. „Rechnungen mit Bestellbezug prüfen, alles ohne Bestellbezug an den Sachbearbeiter.“ | Fachbereich |
| 2 | Welche Rolle und welche Rechte hat er, und bis zu welcher Grenze darf er entscheiden? | Eine eigene Rolle oder ein delegierter Zugriff, kein Sammelkonto. Eine Freigabegrenze in Euro oder nach Dokumentart. Was darüber liegt, geht an einen Menschen. | Fachbereich mit IT |
| 3 | Welche Daten und Dokumente darf er lesen, und sind die Berechtigungen darauf geprüft? | Die Quellen sind benannt, die Rechte darauf stimmen mit denen des Auftraggebers überein, und ein Test mit vertraulichen Dokumenten ist bestanden. | IT mit Datenschutz |
| 4 | Was darf er verändern, und was passiert vor einer Änderung mit Folgen? | Schreibrechte nur dort, wo die Aufgabe es verlangt. Alles, was Geld bewegt, Rechte ändert oder löscht, wartet auf eine Freigabe, die den Vorgang prüft. | Fachbereich mit IT |
| 5 | Woran erkennen wir, dass er richtig arbeitet? | Ein Prüfbestand mit echten Fällen und bekannten Antworten, eine Schwelle für den Produktivstart und ein Durchlauf nach jeder Änderung an Modell, Daten oder Einstellungen. | Fachbereich |
| 6 | Was ist protokolliert, und wer sieht es sich an? | Jede Aktion mit Auslöser, Quelle und Ergebnis. Eine Person, die das Protokoll wöchentlich prüft, und ein Weg, einen Fehler zu melden. | IT mit Fachbereich |
| 7 | Wer ist verantwortlich, und wann wird der Agent abgeschaltet? | Eine namentlich genannte Person. Ein Datum für die erste Überprüfung und die Bedingungen, unter denen der Agent gestoppt wird. | Führung |
Warum gerade diese sieben
Die Fragen 1 und 2 sind die gleichen, die ein Unternehmen jedem neuen Sachbearbeiter stellt, und sie werden bei Agenten am häufigsten übersprungen. Ein Agent ohne klare Aufgabe nutzt, was er erreichen kann, und ein Agent ohne Grenze entscheidet, bis jemand ihn stoppt. In Rollen und Limits steht, warum ein gepflegtes Berechtigungskonzept dafür die halbe Vorarbeit ist.
Die Fragen 3 und 4 trennen Lesen von Handeln. Ein Agent, der auf Dokumente zugreift, findet, was die Berechtigungen ihm erlauben, und das ist in gewachsenen Systemen oft mehr als gedacht. Deshalb gehören Berechtigungen an den Anfang. Und ein Agent, der schreiben darf, kann durch ein präpariertes Dokument zu einer Handlung gebracht werden, wie in Was darf ein Dokument einer KI befehlen beschrieben. Die Freigabe vor Folgen ist die Antwort auf beides.
Frage 5 ist die, die am seltensten gestellt wird, weil sie Arbeit macht. Ohne Prüfbestand gibt es keine Aussage darüber, ob der Agent richtig arbeitet, nur das Gefühl, dass er es tut. Wer prüft, ob die Antwort stimmt beschreibt, wie ein solcher Bestand mit ein paar Dutzend Fällen entsteht.
Frage 6 ist die Frage des Prüfers in zwei Jahren. Frage 7 ist die Frage der Führung, und sie wird gern an die IT delegiert, die sie nicht beantworten kann.
Was die Liste nicht ersetzt
Die sieben Fragen klären, ob ein Agent starten darf. Sie klären nicht, ob er die richtige Lösung ist. Für eindeutige, wiederkehrende Entscheidungen mit vorhandenen Daten ist eine Regel oft die bessere Wahl, und die Frage danach gehört vor die sieben. Und sie ersetzen nicht den Betrieb danach, mit Überwachung, Versionierung und einem Weg, Fehler zurückzunehmen, wie ihn das Agent Engineering beschreibt.
Die Liste passt auf eine Seite. Wer sie vor dem ersten Agenten durchgeht, hat die Fragen beantwortet, die später im Audit, beim Datenschutz oder nach dem ersten Fehler gestellt werden, und zwar zu einem Zeitpunkt, an dem die Antworten noch wenig kosten.