Auf der Grundlage eigener, seit 2017 trainierter Modelle werden speziell für diesen Zweck entwickelte digitale Vollzeitmitarbeiter – sogenannte „AI Operators“ – in die Risiko-, Compliance- und Sicherheitsteams integriert und arbeiten unter deren Aufsicht innerhalb der GRC-Plattform und des Systems, auf das diese Teams bereits vertrauen. 

Archer® hat heute Archer Evolv™ Foundation und Archer Evolv™ Workplace auf den Markt gebracht und damit eine regulierte digitale Belegschaft in das GRC-System integriert, auf das Unternehmen bereits vertrauen. Archer Evolv Foundation ist die gemeinsame KI-Intelligenzebene, auf der diese Belegschaft basiert, und sorgt dafür, dass jeder Operator die bereits bestehenden Kontrollen und Berechtigungen einhält. Archer Evolv Workplace ist der Marktplatz, über den Kunden regulierte KI-Operatoren auswählen und ihren eigenen Teams zuweisen können. Beide Lösungen sind bereits heute bei Kunden im Einsatz. Dutzende von Operatoren sind bereits in den Bereichen Foundation, Audit, Risiken durch Dritte, IT-Risiken und operationelle Risiken im Einsatz; ihre Zahl wird bis Ende 2026 auf über 200 und bis Ende 2027 auf über 500 ansteigen. Sie kommen zum Einsatz, da Unternehmen KI schneller einführen, als sie diese regulieren können. 

80 Prozent der Fortune-500-Unternehmen setzen aktive KI-Agenten ein, doch nur 14 Prozent verfügen über eine vollständige Sicherheitsgenehmigung dafür. Diese Woche sprachen sich Leiter von Pionierlabors im Bereich KI öffentlich dafür aus, die Entwicklung aus Sicherheitsbedenken zu verlangsamen. Die Frage, die sich jeder Vorstand stellen muss, lautet nicht mehr, ob KI im Namen des Unternehmens handeln wird, sondern ob jemand überprüfen kann, ob die Handlung zulässig war. Wenn Entscheidungen keine Gewissheit bieten, steigt das KI-Risiko. 

Diese Frage landet nun auf drei Schreibtischen:  

  1. Der CRO muss wissen, welche Risiken sich geändert haben, bevor der Vorstand nachfragt.  
  2. Der CCO muss den Zusammenhang zwischen Vorschriften, Verpflichtungen, Kontrollen und Belegen nachverfolgen, noch bevor ein Prüfer dies tut.  
  3. Der CISO benötigt einen Überblick darüber, welche KI-Systeme ausgeführt werden, auf welche Komponenten die Agenten zugreifen können und welche Nachweise bei deren Aktivitäten vorliegen – im Einklang mit den Leitlinien der CISA und der NSA. 

Das waren drei Fragen zu drei Funktionen. Eine einzige KI-Maßnahme beantwortet nun alle drei gleichzeitig: ein Risikoereignis, eine Verpflichtung und ein Sicherheitsrisiko im selben Moment. Risiko, Compliance und Sicherheit verschmelzen, da sich die Aufgabenbereiche nicht mehr voneinander trennen lassen. Das erfordert eine KI, die die Daten, Zusammenhänge und Kontrollmechanismen hinter allen drei Bereichen versteht und deren Handlungen rechtfertigt werden können. Agenten treffen unternehmensweit Entscheidungen. Archer Evolv steuert die Entscheidungen, auf die es ankommt. 

„Archer Evolv vereint zwei Dinge, die sonst niemand im GRC-Bereich zu bieten hat: 25 Jahre Erfahrung als das System of Record, dem die weltweit am stärksten regulierten Unternehmen vertrauen, und eine KI, die seit 2017 speziell für diesen Bereich entwickelt wurde und nicht erst im letzten Jahr nachgerüstet wurde“, sagte Bill Diaz, Chief Executive Officer von Archer.

„Die Modelle, Daten und Experten, die mit Compliance.ai bereitgestellt wurden, sind nun in ganz Archer integriert. GRC-Teams brauchen kein weiteres KI-Tool, das nicht in ihre Arbeitsabläufe passt. Sie brauchen eine KI, die ihr Geschäft versteht, von Anfang an verantwortungsbewusst entwickelt wurde und gegenüber ihrem Vorstand verteidigt werden kann.“ 

Eine Architektur für die Zukunft von GRC 

Archer Evolv basiert auf drei miteinander verbundenen Systemen: 

  • System of Record, Archer GRC: Diebewährte Unternehmensumgebung, die Risiken, Kontrollen, Vorschriften, Audits, Dritte, Nachweise, Arbeitsabläufe und andere wichtige GRC-Zusammenhänge miteinander verknüpft. 
  • System of Intelligence, Archer Evolv Foundation: Die Foundation ist das Fundament, auf das sich jeder Operator stützt, und sie umfasst vier Aspekte. Zugriff auf die 492 speziell entwickelten Modelle von Archer, sodass die Schlussfolgerungen auf Modellen basieren, die auf GRC trainiert wurden, und nicht auf einem Allzweckmodell. Anbindungen an das System of Record, unabhängig davon, wo es läuft – ob als SaaS oder vor Ort. Eine intuitive Benutzererfahrung, bei der jeder mit entsprechender Berechtigung eine direkte Frage in einfacher Sprache an einen Datensatz, eine Anwendung oder eine Beziehung stellen kann und innerhalb von Sekunden eine Antwort mit Verweis auf den Quelldatensatz erhält, wobei die in Archer bereits konfigurierten Rollen berücksichtigt werden. Und das „Harness“, die Laufzeitumgebung, die jeden Operator einschränkt und steuert: Sie speichert den Status, sodass ein Operator bei lang andauernden Aufgaben niemals den Faden verliert, beschränkt jede Aktion auf einen definierten Umfang und meldet den Fortschritt an den Vorgesetzten, der für das Ergebnis verantwortlich ist. Das ist es, was es einem Operator ermöglicht, in großem Maßstab zu arbeiten und dennoch einer Überprüfung standzuhalten. 
  • Ergebnisorientiertes System, Archer Evolv Workplace: Archer Evolv Workplace ist ein Marktplatz für speziell entwickelte KI-Operatoren, die wie digitale Vollzeitmitarbeiter funktionieren: Jeder wird für eine bestimmte Aufgabe eingestellt, erhält einen festgelegten Aufgabenbereich, wird von einer namentlich benannten Person beaufsichtigt und ist über denselben Prüfpfad wie alle anderen rechenschaftspflichtig. Sie arbeiten für das Team, niemals an dessen Stelle. Zu „System of Outcomes“ gehören außerdem Evolv Solutions und Domains.  

Zuverlässige KI-Agenten benötigen angesichts der zusätzlichen Risiko- und Compliance-Anforderungen einen GRC-spezifischen Rahmen. Dieser Rahmen hält die Arbeit zusammen: Er überträgt den Status über lang andauernde Aufgaben hinweg, sodass ein Operator den Überblick nicht verliert, beschränkt jede Aktion auf einen definierten Umfang und meldet den Fortschritt an den Vorgesetzten, der für das Ergebnis verantwortlich ist. Das ist es, was Skalierung zuverlässig statt riskant macht. 

Der Kontext ist die wertvollste Eingabe für KI im Unternehmensbereich: Was hat eine Organisation beschlossen, warum, unter welchen Verpflichtungen und auf Grundlage welcher Belege? Archer-Kunden haben dieses Unternehmensprofil über Jahre hinweg in ihrem Stammdatensystem aufgebaut. Archer Evolv Foundation nutzt es mithilfe einer Datenvorbereitungsschicht, die jedes Signal dedupliziert, normalisiert und einer Qualitätsprüfung unterzieht, bevor es einen Mitarbeiter erreicht, sodass die KI auf der Grundlage genauer, aktueller Datensätze Schlussfolgerungen ziehen kann. 

Speziell dafür entwickelt, nicht auf Anforderung 

Ein Betreiber kann nur eine Verpflichtung durchsetzen, die jemand korrekt aus einer Vorschrift identifiziert und einer Kontrollmaßnahme zugeordnet hat. Die in den Prozess eingebundenen Rechts- und Regulierungsexperten von Archer erstellen und verwalten die Versionshistorie der Archer-Daten, die mehr als 22 Millionen Regulierungsdokumente umfassen. Diese Daten mit 250 Millionen GRC-Datensätzen speisen 492 speziell entwickelte Modelle, die von mehr als 200 KI-Ingenieuren und GRC-Fachexperten entwickelt wurden. Bei Archers Produktionsbewertung von Inkrafttretungsdaten von Gesetzen lag ein führendes Allzweckmodell in einem erheblichen Anteil der Fälle eindeutig falsch. Archer Evolv löste 100 % desselben Datensatzes, da Fälle mit geringer Konfidenz an einen Experten weitergeleitet werden, anstatt ohne Hinweis ausgegeben zu werden. Für die Produktivität reicht ein Agent aus. Für die Kontrolle ist nur ein Operator vertretbar. 

„Allgemeine KI beginnt mit einer Eingabeaufforderung. GRC-KI für Unternehmen beginnt mit dem Kontext“, sagte Kayvan Alikhani, Chief Product & Technology Officer bei Archer.

„Die Entwicklung der Modelle, der Daten, der Expertenprüfung und des Harness hat Jahre gedauert. Ein Allzweck-Agent kann ein Gespräch führen. Ein GRC-Operator muss eine Woche Arbeit innerhalb eines definierten Umfangs bewältigen und dabei alles protokollieren, was er getan hat. Unsere Kunden müssen nichts davon selbst entwickeln. Das haben wir bereits erledigt, und es steht heute zur Verfügung. Bei jedem ist klar, was es lesen, vorschlagen und ändern darf, sodass die Experten die Kontrolle behalten.“ 

Über Archer 

Archer unterstützt weltweit führende Unternehmen dabei, Risiken, Compliance und regulatorische Änderungen zu steuern. Mehr als 1.300 Organisationen nutzen Archer, darunter die Hälfte der Fortune-500-Unternehmen und 37 der 50 weltweit führenden Banken. Alle sieben Minuten tritt irgendwo auf der Welt eine neue regulatorische Änderung in Kraft, und agentische KI übertrifft die Fähigkeiten der meisten Teams, diese zu bewältigen. Archer ersetzt statische Kontrollen und regelmäßige Überprüfungen durch eine speziell entwickelte KI, die auf den umfassendsten regulatorischen Daten und Fachkenntnissen im Bereich GRC basiert: 22 Millionen regulatorische Dokumente und 250 Millionen GRC-Datensätze, validiert von mehr als 200 KI-Ingenieuren und GRC-Fachexperten. Jedes Ergebnis lässt sich bis zu seiner Quelle zurückverfolgen, und jede Entscheidung ist begründbar. Archer bietet Lösungen für das gesamte Spektrum des GRC, einschließlich des Managements regulatorischer Änderungen, der KI-Governance, von Risiken durch Dritte sowie von IT- und Sicherheitsrisiken. 

Erfahren Sie mehr unterarcherirm.com. 

Entdecken SieArcher Evolv™ FoundationundArcher Evolv™ AI Workplace.

Weitere Informationen dazu, was dies für die Mitarbeiter im Bereich Digital GRC bedeutet, finden Sie im Artikel„AI Capability Arrived First. AI Proof did not.“