FrançaisGovernance und Monitoring von KI-Agenten
AgentHub Connect ist die Konsole, die die Wiven-Agenten auf Ihrer Infrastruktur einrahmt. Sie sehen, was jeder Agent tut, Sie entscheiden, was er in Ihre Software schreiben darf, und Sie legen fest, was er kosten darf.
- agent-rechnungen → MS.ERPBuchung vorgeschlagen · wartet auf Freigabe
- Freigabe → MS.ERPBuchung korrigiert, dann freigegeben · vom Gateway ausgeführt
- agent-support → GLPITicket aktualisiert · Auto-Freigaberegel angewendet
- agent-hr → WivenLLMModell auf Ihrer Infrastruktur · Inhalt nicht protokolliert
- Status → Konnektor GLPIgestört · für die Agenten getrennt bis zur Wiederherstellung
- agent-monitoring → Budgetmonatliche Obergrenze erreicht · Run abgelehnt · Agent pausiert
- Protokoll → Verlaufautomatische Pause, datiert und zugeordnet
- Eigentümer → agent-testNot-Stopp · ausstehende Buchungen eingefroren
Ein KI-Agent hört nicht bei einer Antwort auf: Er liest Dokumente, ruft Tools auf und schlägt Buchungen in Ihrer Fachsoftware vor. AgentHub Connect führt jede dieser Buchungen über einen menschlichen Entscheid oder eine im Voraus festgelegte Regel. Er protokolliert jede Ausführung, ohne die verarbeiteten Inhalte zu speichern, und pausiert einen Agenten, sobald er sein Budget überschreitet. Die Konsole läuft bei Ihnen.
- Ihre Infrastruktur
- Menschliche Freigabe
- Protokoll ohne Inhalte
- Not-Stopp
Ein Agent handelt. Man muss wissen, wer ihn ermächtigt hat, was er getan hat und was er gekostet hat.
Ein Chat-Assistent erzeugt Text, den jemand liest. Ein Agent verkettet die Schritte selbstständig: Er extrahiert eine Rechnung, findet den Lieferanten im ERP und schlägt dann die Buchung vor. Der Zeitgewinn ist real, und er wirft Fragen auf, die eine Geschäftsleitung, eine Finanzverantwortliche oder ein Revisor früher oder später stellen.
der agentischen KI-Projekte werden bis Ende 2027 abgebrochen
So lautet die Prognose von Gartner (Juni 2025), wegen der Kosten, eines unklaren Nutzens oder unzureichender Risikokontrollen.
Busse, für die verantwortliche Person
Das revDSG bestraft die natürliche Person, die es vorsätzlich unterlässt, über eine automatisierte Einzelentscheidung zu informieren (Art. 21 und 60 DSG).
EU AI Act: Hochrisiko-Systeme
Anwendungsdatum der Pflichten für die Systeme in Anhang III, nach der 2026 beschlossenen Verschiebung. Die menschliche Aufsicht ist dort Pflicht (Art. 14).
Wer hat entschieden?
Eine Buchung in der Buchhaltung oder ein geschlossenes Ticket im Support muss einer Person oder einer bestimmten Regel zugeordnet werden können, mit Begründung.
Was ist passiert?
Welche Dokumente, welche Tools, welche Daten, und vor allem wohin: ein Modell auf Ihren Rechnern, eine Fachsoftware oder ein externer Dienst.
Was kostet es?
Ein Agent in einer Schleife oder ein falsch konfiguriertes externes Modell kann in einer Nacht das Budget eines Monats verbrauchen. Es braucht eine Obergrenze, die handelt, nicht einen Bericht, der feststellt.
Was sagt das Gesetz?
Das revDSG verlangt, die betroffene Person über eine automatisierte Einzelentscheidung zu informieren, die sie erheblich betrifft, und ihr zu ermöglichen, eine Überprüfung durch einen Menschen zu verlangen (Art. 21). Es sieht auch ein Verzeichnis der Bearbeitungstätigkeiten vor (Art. 12).
Der Agent schlägt vor. Das Gateway schreibt, erst nach dem Entscheid.
In AgentHub Connect hat ein Agent nie direkten Zugriff auf Ihre Software. Er geht über ein Gateway, das nur die gewährten Tools freigibt, die Zugangsgeheimnisse im Tresor verwahrt und erst schreibt, wenn der Entscheid gefallen ist.
Der Agent liest
Eine Lieferantenrechnung kommt an. Der Agent analysiert sie mit einem Modell, das auf Ihrer Infrastruktur läuft.
Er fragt ab
Er fragt das ERP über das Gateway ab, Tool für Tool, zum Beispiel um den Lieferanten zu finden.
Er schlägt vor
Er reicht die Buchung ein. Sie wartet in der Freigabe-Warteschlange.
Sie entscheiden
Eine Person gibt frei, korrigiert oder lehnt ab, oder eine Auto-Freigaberegel greift. Erst dann schreibt das Gateway.
Jeder Schritt wird protokolliert: wer, was, wohin, wie viel.
Drei Momente, in denen die Konsole übernimmt.
Eine Buchung zur Freigabe, ein Budget, das zur Neige geht, ein Agent, der sofort gestoppt werden muss. Das sehen Ihre Teams in AgentHub Connect.
Illustrationsbildschirm: Beträge, Agenten und Kontonamen sind Beispiele.
Governance: wer entscheidet, und auf welcher Grundlage
Die Governance von KI-Agenten ist die Gesamtheit der Regeln, die festlegen, was ein Agent tun darf, wer ihn ermächtigt und wie man es beweist. In AgentHub Connect sind diese Regeln kein separates Dokument: Die Konsole wendet sie selbst an.
Keine Buchung ohne Entscheid
Jede Buchung, die ein Agent in einer Fachsoftware vornehmen will, landet in der Freigabe-Warteschlange. Drei Möglichkeiten: freigeben und ausführen; ablehnen, mit einer protokollierten Begründung, die auch der Agent sieht; oder ändern und dann freigeben. In diesem Fall wird genau die korrigierte Version ausgeführt, und der Fingerabdruck des ursprünglichen Vorschlags bleibt im Protokoll. Eine Anfrage ohne Entscheid verfällt, statt standardmässig ausgeführt zu werden.
Auto-Freigaberegeln, wenn Sie es wollen
Für repetitive Buchungen mit geringem Risiko kann ein Administrator eine Regel erstellen: ein Agent, ein Tool, ein Höchstbetrag pro Buchung, eine Höchstzahl und ein Höchsttotal pro Tag. Innerhalb dieser Grenzen wird die Buchung sofort ausgeführt und wie die anderen protokolliert. Ohne Regel geht alles über eine Person.
Ein Bearbeitungsverzeichnis pro Agent
Jeder Agent hat sein Datenblatt, bei der Klärung ausgefüllt: Zweck, Rechtsgrundlage, betroffene Personen, Aufbewahrungsdauer. Ein Agent ohne Verzeichnis kann nicht aktiviert werden. Diese Rubriken übernehmen einen Teil des vom revDSG vorgesehenen Verzeichnisses der Bearbeitungstätigkeiten.
Pause, Not-Stopp, Generalstopp
Eine Pause lehnt neue Runs und Tool-Aufrufe eines Agenten ab, mit protokollierter Begründung. Der Not-Stopp unterbricht auch seine laufenden Aufrufe und friert seine ausstehenden Buchungen ein; nur der Eigentümer kann ihn aufheben. Der Generalstopp stoppt alle Agenten auf einmal.
Rollen und eine Identität
Man meldet sich über WivenLLM an, das die Person identifiziert. Die Rechte folgen getrennten Rollen, etwa Eigentümer oder Auditor, damit die kontrollierende Person nicht dieselbe ist wie die betreibende.
Ein Verlauf, der sich nicht löschen lässt
Jede Änderung an einem Agenten wird datiert und zugeordnet: eine von einer Person beschlossene Pause, eine automatische Pause wegen erreichter Obergrenze, eine automatische Wiederaufnahme, sobald das Budget es wieder erlaubt. Bei einem Audit zeigen Sie die Chronologie, statt sie zu rekonstruieren.
Monitoring: was Ihre Agenten tun, live
Das Monitoring von KI-Agenten beantwortet eine einfache Frage: Erledigt jeder Agent seine Arbeit, jetzt, und zu welchem Preis? Ein Agentenausfall ist selten eindeutig. Meistens läuft er weiter und produziert Fehler, oder er meldet sich einfach nicht mehr, ohne dass es jemand merkt. Wir haben dieses Risiko hier beschrieben (auf Französisch).
Beispieldaten
Eine Ansicht auf einem Bildschirm
Aktive, pausierte oder fehlerhafte Agenten; letzte fehlgeschlagene oder stumme Runs; gestörte Konnektoren; ausstehende Freigaben; offene Alerts. Die letzten Runs laufen live durch. Ein Alert entspricht einem Problem, egal wie oft es sich wiederholt: Sie gehen nicht unter fünfzig Meldungen zur selben Störung unter.
Das Run-Protokoll
Jede Ausführung wird mit Uhrzeit, Trace, Status (läuft, erfolgreich, fehlgeschlagen, abgebrochen, stumm), Dauer, Anzahl Dokumente und Tokens, betroffenen Datenkategorien und Kosten erfasst. Die Filter finden alle Runs, die letzten Monat HR- oder Gesundheitsdaten berührt haben.
Das Detail eines Runs, Schritt für Schritt
Modellaufrufe, Tool-Aufrufe, Anomalien: Jeder Schritt zeigt seine Dauer, die betroffene Datenkategorie und sein Ziel (kein Ausgang, Modell auf Ihrer Infrastruktur, Fachsoftware). Sie sehen, wohin die Information gegangen ist, ohne es vermuten zu müssen.
Ein Protokoll, das keine Kopie Ihrer Daten ist
Die verarbeiteten Inhalte (Texte, Dokumente, Modellantworten) werden nicht im Protokoll gespeichert. Nur Typ, Grösse und ein Fingerabdruck werden erfasst. Das Protokoll beweist, was passiert ist, durch wen und wohin, ohne selbst zu einem Bestand sensibler Daten zu werden, den man schützen muss.
Der Zustand jedes Agenten
Fehlerquote über 24 Stunden und 7 Tage, einschliesslich stummer Runs. Aktivität der letzten sieben Tage, Median-Dauer und 95. Perzentil der Runs. Genutzte Konnektoren mit Aufrufen und Fehlern über 30 Tage. Eine Abweichung wird sichtbar, bevor sie zum Vorfall wird.
Eine Obergrenze, die handelt, nicht ein Bericht, der feststellt
Jeder Agent hat eine monatliche Obergrenze, eine Obergrenze pro Run und eine Warnschwelle, in Franken. Die Leitplanken greifen, ohne auf jemanden zu warten, aber nach einer Regel, die Sie festgelegt haben.
Beispieldaten
- Reservierung vor der Ausführung. Jeder Run reserviert seine Obergrenze, bevor er beginnt. Ist im Monatsbudget kein Platz mehr, wird der Run abgelehnt, der Agent pausiert und ein Alert geöffnet.
- Sofortige Pause bei Überschreitung. Ein teurerer Run als geplant oder verspätet eintreffende Kosten können die Obergrenze leicht überschreiten: Der Agent wird dann sofort pausiert.
- Nichts wird irrtümlich mit null verrechnet. Die Preise externer Modelle werden in Franken pro Million Tokens erfasst, mit ihrem Land. Ein externes Modell, das in dieser Tabelle fehlt, wird nie als kostenlos gezählt: Der Agent wird pausiert. Ein Aufruf zählt nur dann null, wenn sein Host zu den auf Ihrer Infrastruktur installierten Modellen gehört, wie WivenLLM.
- Ein lesbarer Verbrauch. Festgestellte Kosten seit dem 1. des Monats (Zürcher Zeit), durch laufende Runs reservierter Anteil und Prognose für Monatsende, dargestellt als das, was sie ist: ein Trend, keine Garantie.
Das ist die technische Umsetzung unserer Preisgestaltung : Externe Ressourcen werden zum Selbstkostenpreis weiterverrechnet, unter einer Obergrenze, die Sie festlegen.
Bei Ihnen, vom Modell bis zum Protokoll.
AgentHub Connect läuft auf Ihrer Infrastruktur, neben WivenLLM, das auch die Benutzer identifiziert. Aufrufe externer Modelle sind nur möglich, wenn sie mit Preis und Land deklariert wurden.
Ihre Software, hinter einem Gateway
Die Agenten greifen nur über das Gateway auf Ihre Fachsoftware zu: Tool für Tool, mit Zugangsgeheimnissen im Tresor, und jeder Aufruf wird protokolliert. Der Zustand jedes Konnektors wird jede Minute geprüft. Ein gestörter Konnektor wird für die Agenten bis zur Wiederherstellung getrennt, statt einen Agenten in ein instabiles System schreiben zu lassen.
In der aktuellen Version der Konsole verfügbar
Geplant
Die vollständige Liste der Software, mit der sich unsere Agenten verbinden, finden Sie auf der Seite Integrationen.
Eine Konsole, vier Blickwinkel
Geschäftsleitung
Wissen, was automatisiert ist, zu welchen Kosten, und alles mit einem Klick stoppen können.
Finanzen
Vorgeschlagene Buchungen freigeben, Obergrenzen festlegen, den Verbrauch auf den Franken genau verfolgen.
Informatik
Fehlgeschlagene Runs, gestörte Konnektoren und den Zustand jedes Agenten sehen, ohne in technischen Logs zu suchen.
Datenschutz und Revision
Das Verzeichnis pro Agent, die betroffenen Datenkategorien und einen datierten und zugeordneten Verlauf einsehen, nur lesend.
Mehr dazu (auf Französisch): die fünf Leitplanken, bevor ein KI-Agent in Ihr ERP schreibt.
Die Texte, bei deren Umsetzung Ihnen die Konsole hilft
Diese Texte legen Pflichten fest. Die Konsole liefert die Mittel, sie einzuhalten und nachzuweisen; die Compliance bleibt die Ihrer Organisation.
Was man uns zur Governance von Agenten fragt
Was ist die Governance von KI-Agenten?
Die Gesamtheit der Regeln, die festlegen, was ein Agent tun darf, wer ihn ermächtigt und wie man es beweist: Freigabe von Buchungen, Auto-Freigaberegeln, Bearbeitungsverzeichnis pro Agent, Rollen, Pause und Stopp, Verlauf der Änderungen. In AgentHub Connect wendet die Konsole diese Regeln selbst an.
Was ist der Unterschied zwischen Governance und Monitoring?
Die Governance entscheidet im Voraus, was erlaubt ist. Das Monitoring zeigt, was tatsächlich passiert: Runs, Fehler, Konnektoren, Kosten, Alerts. Die Budget-Leitplanken verbinden beides: eine im Voraus festgelegte Regel, die live greift.
Kann ein Agent allein in unser ERP schreiben?
Nein, ausser ein Administrator hat für diesen Agenten und dieses Tool eine Auto-Freigaberegel erstellt, mit Höchstbetrag pro Buchung und Obergrenzen pro Tag. Ausserhalb dieser Grenzen wartet jede Buchung auf einen menschlichen Entscheid. Es schreibt immer das Gateway, nie der Agent.
Enthält das Protokoll unsere Dokumente?
Nein. Die verarbeiteten Inhalte werden nicht im Protokoll gespeichert: nur Typ, Grösse und ein Fingerabdruck, mit dem Ziel jedes Schritts. Das Protokoll beweist, was passiert ist, ohne zu einer Kopie Ihrer Daten zu werden.
Was passiert, wenn ein Agent seine Obergrenze erreicht?
Jeder Run reserviert sein Budget, bevor er beginnt. Ist kein Platz mehr, wird der Run abgelehnt, der Agent pausiert und ein Alert geöffnet. Er läuft weiter, sobald das Budget es wieder erlaubt, und jede Pause und Wiederaufnahme wird protokolliert.
Wo läuft AgentHub Connect?
Auf Ihrer Infrastruktur, neben WivenLLM, das auch die Benutzer identifiziert. Aufrufe externer Modelle sind nur möglich, wenn sie mit Preis und Land deklariert wurden.
- Bundesgesetz über den Datenschutz (DSG, SR 235.1), Art. 12 (Verzeichnis), Art. 21 (automatisierte Einzelentscheidung) und Art. 60 (Strafbestimmungen), Fedlex.
- Das geltende Datenschutzgesetz ist direkt auf KI anwendbar, EDÖB, 9. November 2023.
- Gartner Predicts Over 40% of Agentic AI Projects Will Be Canceled by End of 2027, 25. Juni 2025 (auf Englisch).
- Verordnung (EU) 2024/1689 über künstliche Intelligenz, Art. 14 (menschliche Aufsicht), EUR-Lex.
- EU AI Act Deal: Digital Omnibus Now in Force, Usercentrics (auf Englisch).
- FINMA-Aufsichtsmitteilung 08/2024 : Governance und Risikomanagement beim Einsatz von KI.
- Bankengesetz (BankG, SR 952.0), Art. 47, Fedlex.
- Schweizerisches Strafgesetzbuch, Art. 321, Fedlex.
Die Konsole an Ihren eigenen Fällen sehen
In zwanzig Minuten zeigen wir Ihnen AgentHub Connect mit einem Agenten nahe an Ihrem Bedarf: Freigaben, Protokoll, Obergrenzen und Stopp.