Wie aicoo-sovereign agentisches Projektmanagement sicher ins eigene Haus bringt

Für die meisten Unternehmen, die mit aicoo arbeiten, ist die gehostete Plattform die richtige und die einfachste Antwort. Die Projektdaten liegen in deutschen Rechenzentren, die Übertragung ist verschlüsselt, die DSGVO-Frage hat eine dokumentierte Antwort, und niemand muss selbst etwas betreiben.

Es gibt eine Gruppe von Organisationen, für die diese Antwort nicht zur Verfügung steht. Nicht, weil sie ihr misstrauen, sondern weil die Regeln, unter denen sie arbeiten, woanders geschrieben wurden: Betreiber kritischer Infrastruktur, der öffentliche Sektor und Versicherer. Ob Daten das Haus verlassen, ist dort keine Entscheidung, die frei getroffen werden kann.

aicoo-sovereign ist die Variante für genau diese Gruppe. Die Plattform läuft in ihrer eigenen Infrastruktur, auf den KI-Modellen, die sie selbst hostet. Dieser Artikel handelt davon, warum das dort nötig ist und wie es funktioniert.

Um wen es geht

Je nach Branche sieht die Pflicht anders aus, aber sie kommt immer von außen, und verhandelbar ist sie nicht:

• Betreiber kritischer Infrastruktur – Energie, Wasser, Gesundheit, Verkehr, Telekommunikation, Finanzwesen – planen je nach Einordnung unter KRITIS- und NIS2-Anforderungen.
• Im öffentlichen Sektor kommen Beschaffungsregeln und Grundschutz-Vorgaben dazu, die den Kreis des überhaupt Beschaffbaren enger ziehen.
• Versicherer müssen erklären können, wie Personen-, Gesundheits- und Schadendaten verarbeitet werden und was passiert, wenn ein Teil davon ausgelagert wird.
• Und jedes Unternehmen, das einen Cyberangriff hinter sich hat, arbeitet nach einem selbst gesetzten Maßstab, der oft strenger ist als der regulatorische.

Gehört deine Organisation nicht dazu, handelt dieser Artikel nicht von dir: Dann ist die gehostete Plattform der einfachere Weg, und wir würden sie empfehlen. Was jetzt kommt, gilt für den Fall, dass sie ausscheidet.

Wo On-Prem-Tools aufhören

An On-Prem-Software mangelt es in diesen Branchen nicht. Projektwerkzeuge, die im Haus bleiben, gibt es, manche sogar speziell für kritische Infrastruktur gebaut, und sie halten, was sie versprechen: Die Projektdaten bleiben unter den eigenen Zugriffsregeln, den eigenen Backups, dem eigenen Betrieb.

Was sie nicht können: sich an KI anbinden. Sie sind zu einer Zeit entworfen worden, in der der Anspruch war, Daten drinnen zu halten, nicht mit Modellen darauf zu rechnen. Also hören sie genau dort auf, wo der interessante Teil anfängt.

Gleichzeitig bauen dieselben Organisationen eigene KI-Infrastruktur auf: selbst gehostete Modelle, interne Inferenzdienste, ein internes KI-Gateway – gerade damit sie KI nutzen können, ohne etwas aus der Hand zu geben. Diese Investition steht da, und das Projektwerkzeug daneben kommt nicht heran.

Die Lücke ist also weder fehlende On-Prem-Software noch fehlende Modelle. Es ist die fehlende Verbindung zwischen beidem.

Was sich ändert, wenn Agenten arbeiten

Ein klassisches KI-Feature hat eine klare Grenze: Jemand markiert etwas, schickt es weg, bekommt eine Antwort zurück. Die Preisgabe ist eine Entscheidung, die ein Mensch von Fall zu Fall trifft, und eine Sicherheitsrichtlinie kann sie Dokument für Dokument regeln.

Ein Agent hat diese Grenze nicht, und das ist sein Sinn. Er verfolgt das Projekt fortlaufend, merkt in einer Mail, dass ein Lieferant einen Termin verschoben hat, verbindet das mit der Aufgabe im Plan, weist auf den Ressourcenkonflikt hin, der daraus entsteht, und schreibt das Ergebnis ins Wiki. Dafür braucht er dauerhaften Zugang zu genau dem Material, das die Organisation am sorgfältigsten schützt.

Für ein Team ohne äußere Auflagen ist dieser Tausch leicht zu machen. Für einen Netzbetreiber, eine Behörde oder einen Versicherer nicht: Über einen externen KI-Anbieter würde die gesamte Projektwirklichkeit täglich nach draußen wandern, routinemäßig statt im Einzelfall.

Die Antwort besteht nicht darin, den Agenten weniger Zugriff zu geben. Sie besteht darin, die ganze Anordnung nach innen zu holen.

Wie aicoo-sovereign läuft

aicoo-sovereign ist dieselbe Plattform, nur an einem anderen Ort betrieben. Sie wird in der Infrastruktur des Kunden installiert, und die Modelle, mit denen sie arbeitet, sind die, die der Kunde ohnehin hostet.

• aicoo läuft in deiner eigenen Infrastruktur, nach deinen Regeln für Zugriff, Backup und Betrieb.
• Es bindet die KI an, die dein Unternehmen bereits betreibt: selbst gehostete Modelle oder deine interne KI-Infrastruktur.
• Prompts und Antworten bleiben zwischen deinen eigenen Systemen, ohne fremden KI-Anbieter.
• Kommunikation und Plan verzahnt, die Vorschläge der Agenten, Ressourcenplanung und Wissensbasis laufen auf deinen Maschinen.

Was drin bleibt, ist keine Teilmenge. Die Mails, Meetings und Chats samt allem, was die Agenten daraus herauslesen. Die Projekt- und Ressourcenpläne. Das Wiki und die Dokumente dahinter. Die Prompts und die Antworten, die zurückkommen.

Sicherheit und KI im selben System

Der Widerspruch, der diese Organisationen zur Wahl zwingt, ist kein Naturgesetz. Er existiert, weil die verfügbaren Werkzeuge jeweils auf einer Seite gebaut wurden: On-Prem-Software ohne KI oder KI-Dienste, für die die Daten reisen müssen.

Eine Plattform, die on-prem betrieben wird und mit on-prem gehosteten Modellen spricht, nimmt die Wahl weg – für die Organisationen, die sie treffen mussten. Die Sicherheitsanforderung bleibt exakt so streng, wie sie war. Die KI-Arbeit passiert trotzdem.

Die Frage ist nicht, ob ein Dokument rausgehen darf. Sie ist, ob deine Projektwirklichkeit überhaupt rausgehen muss.

Für Organisationen, die gerade interne KI-Infrastruktur aufbauen, ist das zugleich die Antwort auf eine unangenehme Frage: Wofür wird diese Infrastruktur eigentlich benutzt? Projektarbeit ist eine gute erste Antwort, weil sie alles berührt und sich täglich auszahlt.

Für alle anderen ändert sich nichts: Das gehostete aicoo bleibt der kürzere Weg zu denselben Agenten.

Auf der aicoo-sovereign-Seite ansehen

Die aicoo-sovereign-Seite zeigt das Setup in einem Bild, für welche Branchen es gebaut ist und was im Haus bleibt.

aicoo-sovereign öffnen

Oder einen 30-Minuten-Termin buchen, gern mit deiner IT-Sicherheit dabei

Weiterlesen

• NextGen Agile: Agile für die Projekte, für die Scrum nie gebaut wurde
• Kommunikation und Projektwerkzeuge verbinden