Die vier Stufen von KI-Integration

Nicht jede KI-Integration ist eine agentische Applikation. Es gibt eine klare Stufenleiter:

Stufe 1 — Eingebettete KI-Funktion. KI ist ein Baustein innerhalb einer Applikation. Ein Textvorschlag im CRM, eine automatische Kategorisierung von E-Mails, ein Anomalie-Alert im ERP. Der Nutzer löst aus, KI ergänzt. Die Applikation selbst bleibt klassisch.

Stufe 2 — KI-gestützte Datenverarbeitung. KI verarbeitet größere Datenmengen im Hintergrund, ohne Nutzerinteraktion. Nacht-Batch, der Lieferantenrechnungen analysiert und Abweichungen markiert. Das Ergebnis geht in einen menschlich geprüften Report. KI beschleunigt, der Mensch entscheidet.

Stufe 3 — KI-Workflow. Mehrere KI-Funktionen in Sequenz. Daten einlesen → analysieren → priorisieren → Bericht erstellen. Der Mensch gibt das Ziel vor und überprüft das Ergebnis. Zwischenschritte laufen automatisch. Stufe 3 ist heute der Marktstandard für gut gebaute KI-Applikationen.

Stufe 4 — Agentische Applikation. Das System verfolgt ein Ziel eigenständig über mehrere Werkzeuge und Datenquellen hinweg, trifft Zwischenentscheidungen nach definierten Regeln, und eskaliert nur bei Ausnahmen an den Menschen. Das Ziel wird einmal gesetzt, der Weg dorthin ist autonom. Das ist der Sprung, der derzeit produktionsreif wird.

Was eine agentische Applikation konkret unterscheidet

Drei Merkmale, die Stufe 4 von Stufe 3 unterscheiden:

Eigene Werkzeugnutzung. Die Applikation entscheidet selbstständig, welche Werkzeuge sie für einen Schritt braucht. Nicht: der Entwickler hat die Sequenz hartcodiert. Sondern: das System wählt aus einem definierten Werkzeugset den richtigen nächsten Schritt.

Persistentes Ziel. Die Applikation arbeitet auf ein Ziel hin, auch wenn Zwischenergebnisse unerwartet sind. Wenn eine API nicht antwortet, probiert sie eine Alternative. Wenn ein Dokument nicht gefunden wird, sucht sie nach Äquivalenten. Das ist kein starres Skript — es ist eine Zielstruktur.

Definierter Eskalationspfad. Das System weiß, wann es eskalieren soll. Nicht jede Ausnahme, die auftreten kann, ist vorhersehbar — aber die Klassen von Ausnahmen (außerhalb des definierten Rahmens, Konfidenz unter Schwellwert, menschliche Genehmigung erforderlich) sind definiert. Bei Eskalation stoppt das System, benachrichtigt und wartet.

Anti-Pattern: Agentische Applikation ohne Eskalationspfad ist kein Fortschritt, sondern ein Risiko. Ein System, das bei unerwarteten Eingaben einfach weitermacht, produziert im besten Fall unsinnige Ergebnisse, im schlechtesten Fall folgenreiche Fehler — ohne dass ein Mensch eingreifen konnte.

Drei Anwendungsfälle, die im Mittelstand produktionsreif sind

Ausschreibungs-Monitoring für projektbasierte Betriebe. Ein Bauunternehmen, ein Planungsbüro, ein IT-Dienstleister — alle haben die gleiche Herausforderung: Ausschreibungsplattformen, Vergabemarktplatz, regionale Bekanntmachungen manuell zu überwachen kostet Zeit. Eine agentische Applikation überwacht täglich, klassifiziert nach Relevanz (Branche, Region, Volumen, Vergabeform), extrahiert Fristen und Anforderungen, und erstellt eine priorisierte Liste. Die Entscheidung, ob und wie zu bieten ist, bleibt beim Menschen. Der Aufwand für die Vorselektion entfällt.

Controlling-Reporting mit Anomalie-Erkennung. Das Closing-Team schließt den Monat ab, ERP-Daten sind verfügbar. Die agentische Applikation zieht die Daten aus ERP und Banksystem, konsolidiert nach Kostenstellen, berechnet Abweichungen gegen Plan und Vorjahr, bewertet Abweichungen nach vordefinierten Schwellwerten, und erstellt den Management-Report inklusive Kommentar für Abweichungen über Schwellwert. Der Controller überprüft, ergänzt wo nötig, und gibt frei. Nicht mehr: alle Daten manuell zusammenführen, Abweichungen suchen, Kommentare formulieren.

Bankreporting für kapitalmarktnahe Mittelständler. Quarterly Compliance-Reporting an die Hausbank: strukturiertes Einsammeln der aktuellen Zahlen aus ERP und Banksystem, Berechnung der vereinbarten Financial Covenants, Formatierung nach dem vereinbarten Reporting-Template, Versand. Was früher drei Arbeitstage kostete, läuft in einer Stunde — mit dokumentiertem Audit Trail für jeden Berechnungsschritt.

Wann sich Stufe 4 rechnet

Nicht jeder Prozess ist ein Kandidat für Stufe 4. Die Entscheidungsmatrix:

Ja zu agentischer Applikation, wenn:

  • Der Prozess ist wiederkehrend (mindestens wöchentlich)
  • Mehrere Datenquellen sind beteiligt
  • Die Entscheidungslogik ist explizit beschreibbar
  • Der manuelle Aufwand liegt über 4 Stunden pro Durchlauf
  • Fehler im Prozess sind erkennbar und kategorisierbar

Nein zu agentischer Applikation, wenn:

  • Der Prozess läuft seltener als monatlich
  • Die Entscheidungslogik ist stark kontextabhängig und nicht explizit beschreibbar
  • Das Ergebnis erfordert menschliches Urteil ohne definierte Regeln
  • Der Aufwand für Setup und Wartung übersteigt die Einsparung in 12 Monaten

Die Faustregel: Wenn ein neuer Mitarbeiter den Prozess nach einer schriftlichen Anleitung ohne Rückfragen ausführen könnte — ist er ein Agent-Kandidat. Wenn er ohne Einarbeitung regelmäßig Rückfragen hätte — noch nicht.

Die Rolle des Menschen in Stufe 4

Agentische Applikationen ersetzen keine Menschen. Sie verlagern deren Aufgabe: weg von der manuellen Ausführung, hin zur Überwachung, Konfiguration und Ausnahme-Entscheidung.

Das ist nicht trivial. Es bedeutet, dass Mitarbeitende neue Fähigkeiten brauchen: das System zu konfigurieren, Eskalationen richtig zu beurteilen, Ergebnisse zu validieren statt zu produzieren. Diese Verschiebung muss aktiv begleitet werden — sie passiert nicht automatisch, nur weil die Technik da ist.

Für die Compliance-Perspektive ist das ebenfalls relevant: Der EU AI Act verlangt für Hochrisiko-Systeme eine menschliche Aufsicht (Art. 14 EU AI Act). Eine agentische Applikation, die korrekt gebaut ist, hat diese Aufsicht strukturell eingebaut — durch definierte Eskalationspunkte und den Audit Trail, der jeden Schritt dokumentiert.

Audit Trail als Grundausstattung

Eine agentische Applikation ohne Audit Trail ist nicht produktionsreif. Was muss protokolliert werden:

  • Welches Ziel wurde gesetzt, von wem, wann
  • Welche Werkzeuge wurden in welcher Reihenfolge eingesetzt
  • Welche Zwischenergebnisse wurden erzeugt
  • Welche Entscheidungen wurden getroffen (mit Konfidenz-Score falls verfügbar)
  • Welche Eskalationen wurden ausgelöst, und wie wurden sie behandelt
  • Was ist das finale Ergebnis

Dieser Trail ist nicht primär für Behörden — er ist für den Betrieb. Wenn etwas schiefläuft, braucht das Team einen Nachvollzug. Wenn das System optimiert werden soll, braucht das Team Daten. Wenn ein Audit kommt, hat das Team Nachweise.

Der Business Case in einer Zahl

Für jeden der drei genannten Anwendungsfälle gilt: Die Entwicklungskosten einer produktionsreifen agentischen Applikation amortisieren sich typischerweise in 6 bis 18 Monaten — bei wöchentlichen Prozessen eher 6, bei monatlichen eher 18. Das setzt voraus, dass der Prozess klar definiert ist und das Setup nicht durch unklare Anforderungen vervielfacht wird.

Der entscheidende Unterschied zu klassischer Software-Entwicklung: Anpassungen an der Logik (neue Schwellwerte, neue Datenquellen, neue Formate) kosten in agentischen Systemen oft weniger als in klassischen, weil die Logik in der Sprach-Schicht statt im Code liegt. Was früher ein Entwickler-Ticket war, wird zum Konfigurationsschritt.

Wie AthenaRun baut

Wir bauen agentische Applikationen nach drei Prinzipien:

Definierter Scope vor erstem Code. Welche Prozessschritte übernimmt der Agent, welche nicht? Welche Werkzeuge hat er, welche nicht? Welche Entscheidungen trifft er, welche eskaliert er? Das ist nicht bürokratisch — das ist die Grundlage dafür, dass das System korrekt funktioniert und korrekt überwacht werden kann.

Audit Trail als Architektur-Entscheidung. Nicht als nachträgliches Feature. Das bedeutet: unveränderliche Protokollierung von Anfang an, exportierbar, für interne Teams lesbar.

Iterative Delivery. Erste Version: Stufe 3. Zweite Version: Stufe 4 mit manueller Freigabe an kritischen Stellen. Dritte Version: vollständig agentisch mit bewährtem Eskalationspfad. Nicht alles auf einmal — erst beweisen, dass das System zuverlässig ist, dann die Autonomie erhöhen.

Wenn Sie wissen wollen, welche Ihrer Prozesse heute schon Stufe-4-Kandidaten sind: Erstgespräch buchen, 30 Minuten, kostenfrei.

Stand: 2026-05-26 · AthenaRun GmbH, Frankfurt am Main