Agentic AI: Kann sie Compliance transformieren?
Als wir Nira, die neue agentenbasierte KI von NAVEX für NAVEX One, vorgestellt haben, wurde eines fast sofort deutlich: Die Menschen interessierten sich nicht nur dafür, was die Technologie leisten kann. Sie wollten wissen, wie sie funktioniert, wie ihre Governance gestaltet ist, wie ihre Daten geschützt werden und wohin die weitere Entwicklung führt.
Genau diese Gespräche wollten wir anstoßen.
KI entwickelt sich rasant und bietet großes Potenzial, Menschen dabei zu unterstützen, bessere Entscheidungen zu treffen, Risiken früher zu erkennen und mehr Zeit für Aufgaben zu gewinnen, die menschliches Urteilsvermögen erfordern. Genau dieser Gedanke steht hinter Nira. Nira wurde entwickelt, um Daten über verschiedene Compliance-Workflows hinweg zu verknüpfen und gleichzeitig durch klare Governance, Transparenz und menschliche Kontrolle sicherzustellen, dass die Entscheidungshoheit beim Menschen bleibt.
In unserem kürzlich durchgeführten Webinar stellten die Teilnehmer zahlreiche Fragen zu Sicherheit, Implementierung, KI-Governance und unserer weiteren Roadmap. Im Folgenden haben wir einige der häufigsten Fragen zusammengestellt und die Antworten zur besseren Verständlichkeit leicht redaktionell angepasst.
Erste Schritte mit Nira
Wenn wir bereits EthicsPoint-Kunden sind, wird KI dann automatisch zur Plattform hinzugefügt?
Das hängt von der jeweiligen KI-Funktion ab. Funktionen wie KI-gestützte Zusammenfassungen und KI-gestützte Vorschläge für ähnliche Fälle sind nicht standardmäßig aktiviert und müssen von Ihrem Unternehmen freigeschaltet werden. Nira für Analysen ist für berechtigte Kunden standardmäßig aktiviert, kann jedoch jederzeit entsprechend den Anforderungen Ihres Unternehmens deaktiviert werden. Ihr NAVEX Ansprechpartner unterstützt Sie gerne dabei, herauszufinden, welche KI-Funktionen Ihnen zur Verfügung stehen und wie Sie diese aktivieren können.
Gibt es eine KI-gestützte Reporting-Funktion, die wir aktivieren können?
Ja. Nira für Analysen ermöglicht Abfragen in natürlicher Sprache und ist direkt in die Analysefunktionen von NAVEX integriert – zunächst für Vorfall- und Benchmark-Daten. Sie können Fragen in Alltagssprache stellen und erhalten nahezu unmittelbar kontrollierte, datengestützte Antworten, Berichte und Erkenntnisse.
So fügt sich Nira in NAVEX One ein
Was ist Nira?
Nira ist die KI-gestützte Compliance Intelligence von NAVEX und bildet die Grundlage für eine wachsende Zahl von KI-Funktionen. Sie helfen Kunden, effizienter zu arbeiten, indem sie schneller Antworten finden, neue Erkenntnisse gewinnen und fundierter handeln können.
Wie funktioniert Nira mit PolicyTech und wie unterscheidet es sich von der bestehenden KI-Suche?
Nira wird künftig als übergreifende KI-Funktion in den NAVEX Lösungen dienen. In diesem Zuge wird die bestehende Such- und Chatfunktion von PolicyTech im August umfassend weiterentwickelt und künftig unter dem Namen Nira angeboten. Nira ist also kein separates Tool. Vielmehr entsteht eine einheitliche KI-Erfahrung in NAVEX One, in die auch die deutlich verbesserte PolicyTech-Funktion integriert wird.
Welche Integrationen und APIs unterstützt NAVEX?
NAVEX bietet bereits eine Vielzahl leistungsfähiger APIs, unter anderem für Whistleblowing & Vorfallmanagement. APIs sind auch ein wichtiger Bestandteil der weiteren Entwicklung unserer Plattform. Da jede Systemumgebung andere Anforderungen mit sich bringt, empfehlen wir Ihnen, sich mit einem unserer Solutions Engineers auszutauschen. Gemeinsam können Sie besprechen, welche Möglichkeiten heute bereits verfügbar sind, was geplant ist und welche weiteren Funktionen folgen – einschließlich Best Practices für Ihre individuellen Anforderungen.
KI-gestützte Risiko- & Compliance-Lösung | Nira
NAVEX One bietet transformative, KI-gestützte Automatisierung im Bereich Compliance mit Tools für Bearbeitung, Analyse, Due Diligence und mehr.
Vertrauenswürdige KI entwickeln
Wie schützt NAVEX Kundendaten und gewährleistet die Sicherheit von KI?
Kundendaten werden niemals zum Trainieren von KI-Modellen verwendet. Das ist keine optionale Einstellung, sondern eine grundlegende Richtlinie für die gesamte Plattform. Ihre Daten werden ausschließlich dazu verwendet, Ergebnisse für Ihr Unternehmen bereitzustellen – niemals, um die zugrunde liegenden Modelle zu trainieren oder zu verbessern.
Sie entscheiden jedoch selbst, ob Sie KI-Funktionen überhaupt aktivieren möchten. Sobald diese aktiviert sind, beginnt Sicherheit bereits beim technologischen Fundament. Nira nutzt sowohl Microsoft Azure OpenAI als auch AWS Bedrock und profitiert damit von den Sicherheitsstandards zweier führender Anbieter von Enterprise-Cloud-Lösungen. Darüber hinaus setzt NAVEX eigene Sicherheitsmaßnahmen ein, darunter die Maskierung personenbezogener Daten, wo dies erforderlich ist, Zugriffsbeschränkungen, eine vollständige Audit-Protokollierung und die konsequente Einbindung des Menschen, bevor Maßnahmen ergriffen werden. Sicherheit auf Enterprise-Niveau ist von Anfang an integriert – und kein nachträglicher Zusatz.
Gibt es aufgrund des Compliance-Kontexts weniger Halluzinationen?
Ja. Und das hat mehrere Gründe. Die KI stützt sich auf Ihre tatsächlichen Fall- und Richtliniendaten statt auf allgemeines Wissen. Darüber hinaus führen wir kontinuierliche Qualitätsprüfungen mithilfe eines LLM-as-a-Judge-Ansatzes durch und nutzen die Orchestrierung von Subagenten. Dabei werden Aufgaben in kleinere und, wo sinnvoll, spezialisierte Schritte unterteilt, anstatt ein einzelnes Modell die gesamte Aufgabe bearbeiten zu lassen. Das reduziert Abweichungen und sorgt für konsistentere Ergebnisse.
Welche Möglichkeiten zur Nachvollziehbarkeit bietet Nira?
Jede KI-Aktion wird in einer Invocation-Datenbank protokolliert und ermöglicht so eine vollständige Audit-Trail-Nachverfolgung. Mithilfe eines LLM-as-a-Judge-Verfahrens überprüfen wir kontinuierlich die Qualität der Ergebnisse. Zudem erfassen wir die verwendeten Modellversionen, sodass jederzeit nachvollziehbar ist, welches Modell welches Ergebnis erzeugt hat. Diesen Bereich entwickeln wir kontinuierlich weiter, doch die Grundlage – Auditierbarkeit und laufende Qualitätsüberwachung – ist bereits vorhanden.
Der KI-Ansatz von NAVEX
Wie wählt NAVEX KI-Modelle aus und stellt gleichzeitig sicher, dass die Plattform aktuell und effizient bleibt?
Wir wählen das Modell passend zur jeweiligen Aufgabe aus. Für einfachere Anfragen kommen schlankere, effizientere Modelle zum Einsatz, während leistungsstärkere Modelle nur für komplexere Aufgaben genutzt werden. Der Wechsel zu AWS Bedrock gibt uns diese Flexibilität und ermöglicht zugleich die Nutzung einer gemeinsamen Infrastruktur. So müssen wir nicht für jede neue Funktion dieselben Grundlagen neu entwickeln.
Gleichzeitig sind wir dadurch nicht an einen einzelnen Anbieter oder ein bestimmtes Modell gebunden. Sobald neue Modelle verfügbar werden, können wir sie evaluieren und für jede Aufgabe die jeweils beste Option einsetzen. Mit den Entwicklungen im Bereich KI Schritt zu halten, ist für uns kein einmaliges Projekt – es ist fest in die Plattform integriert.
Wie unterstützt Nira Compliance in regulierten Branchen wie dem Finanzdienstleistungssektor?
Der Finanzdienstleistungssektor ist eine unserer Kernbranchen und Nira ist bereits auf zentrale Anforderungen regulierter Branchen ausgelegt – darunter vollständige Audit-Trails, die Überprüfung durch Menschen vor jeder Aktion und der Grundsatz, dass Kundendaten niemals zum Trainieren von Modellen verwendet werden. Bei spezifischen Fragen zu Ihrem regulatorischen Rahmen empfehlen wir den direkten Austausch mit Ihrem NAVEX Team, damit wir gezielt auf Ihre individuellen Anforderungen eingehen können.
Wie geht es weiter?
Wird KI künftig Aktualisierungen von Richtlinien auf Grundlage von Untersuchungsergebnissen empfehlen?
Diese Funktion ist derzeit noch nicht verfügbar, steht aber auf unserer Roadmap, da Kunden hier einen konkreten Bedarf identifiziert haben. Unser Ziel geht dabei weit über die bloße Empfehlung hinaus, eine Richtlinie zu aktualisieren. Künftig soll genau ermittelt werden, welche Richtlinie – und perspektivisch sogar welcher konkrete Abschnitt – betroffen ist. Auf Grundlage des Trends, der die Empfehlung ausgelöst hat, soll schließlich auch ein konkreter Formulierungsvorschlag erstellt werden.
Den gleichen Ansatz planen wir für regulatorische Änderungen: Betroffene Richtlinien sollen identifiziert und entsprechende Aktualisierungen empfohlen werden. Bevor Änderungen an einer Richtlinie vorgenommen werden, liegt die endgültige Entscheidung jedoch immer beim Menschen.
So vernetzt NAVEX Informationen mithilfe von KI
KI bietet den größten Mehrwert, wenn sie Compliance-Teams dabei unterstützt, Informationen miteinander zu verknüpfen, neue Erkenntnisse zu gewinnen und mehr Zeit für den Einsatz ihrer eigenen Expertise zu schaffen. Genau dieser Ansatz steht hinter NAVEX One.
Durch die Verbindung von Whistleblowing & Incident Management, Policy & Procedure Management, Ethics & Compliance Training, Risk & Governance und weiteren integrierten Lösungen für Risiko und Compliance unterstützt NAVEX Unternehmen dabei, KI gezielt und praxisnah einzusetzen. Gleichzeitig bleiben die notwendige Governance, Transparenz und menschliche Kontrolle gewährleistet, um Vertrauen zu schaffen und fundiertere Entscheidungen zu ermöglichen.
