Vier Regelwerke, ein Problem
Banken, Pharma, kritische Infrastrukturen und die öffentliche Verwaltung tragen verschiedene Aufsichtsnamen —
MaRisk, GxP, NIS2, Verwaltungsrecht — aber denselben architektonischen Kern: Ein probabilistisches
Sprachmodell muss in deterministische, nachvollziehbare Prozesse gezwungen werden. Wer das einmal so sieht, erkennt,
dass keine Branche das Monopol auf die richtige Agenten-Architektur hat. Jede besitzt genau ein Stück davon.
Ein Asset pro Branche
Statt einer symmetrischen Lernmatrix lohnt die schärfere Frage: Welches eine Konzept hat jede Hochrisiko-Branche
so weit ausgereift, dass die anderen es übernehmen sollten?
FinOps-Gewissen
Agenten erzeugen variable Kosten im Millisekundentakt. Budget Circuit Breakers und „Cost per valid completed task“ plus revisionssicherer Audit-Trail.
Formale Strenge
Validierter Zustand, Golden Datasets, Release-Gates. Kein Agent geht ungetestet in Produktion — wie die Zulassung eines Medizinprodukts.
Resilienz
Graceful Degradation, Fallback-Graphen, Least Privilege. Systeme, die niemals unkontrolliert ausfallen oder halluzinieren dürfen.
Datensouveränität
Sovereign AI, Datenlokalität, Strict RAG. Jede Entscheidung anfechtbar, jede Quelle zitiert — der Verwaltungsakt als Vorbild.
Die gerichtete Transfer-Matrix
Gerichtet gelesen — Quelle → Ziel, jede Zelle ein konkretes Konzept. Die letzte Spalte ist der Realitätstest:
Wo das Konzept im FinCrimeOS-Stack bereits implementiert ist, und wo es noch Roadmap bleibt.
| Transfer-Richtung | Transferiertes Konzept | Was es löst | Beleg im FinCrimeOS-Stack |
|---|---|---|---|
| Pharma → BankingFormale Strenge | Validierter Zustand + Golden-Dataset-Release-Gate (CSV / GAMP 5) | Modell-Drift & Release-Sicherheit — der Agent verlässt seinen validierten Zustand als meldepflichtiges Ereignis. | Versionierte Regeln in gorules/zen, Eval-Läufe via Prefect geplantRoadmap · Gate fehlt formal |
| Pharma → BankingDatenintegrität | ALCOA+ / Strict RAG — Evidenz nur aus validierten Quellen, nicht aus Trainingsdaten | Halluzination & Beweisbarkeit — die lückenlose Beweiskette. | EvidencePackage auf FollowTheMoney als kanonisches Beweismodell, Aleph/OpenSanctions als QuellenLive |
| KRITIS → BankingResilienz | Graceful Degradation → Fallback-Graph → Dead-Letter-State | Ausfallresilienz — bei API- oder Modellausfall halluziniert der Agent nicht, er degradiert kontrolliert. | LiteLLM-Routing auf lokales Ollama-Modell, Prefect-Retries & Dead-LetterLive |
| KRITIS → BankingSecurity | Least Privilege pro Workflow-Schritt + Threat Modeling (Prompt Injection) | Werkzeug-Missbrauch — der Agent als Einfallstor für versteckte Prompt Injections. | Per-Schritt-Tool-Scoping, Traefik-IngressTeilweise · Threat-Model formalisieren |
| Verwaltung → BankingDatensouveränität | Sovereign AI / Datenlokalität / Model Routing | DSGVO & Unabhängigkeit — sensible Daten verlassen die eigene Infrastruktur nicht. | Self-hosted VPS, lokales Ollama, LiteLLM-Gateway, OpenClaw/Anytype self-hostedLive |
| Banking → die anderenGegenrichtung | AI-FinOps (Budget Circuit Breakers, Cost per valid task) + revisionssicherer Audit-Trail | Kostenexplosion & Blackbox — der „Flugschreiber“ des Bankwesens, den andere Branchen übernehmen. | LiteLLM-Kostentracking, Observability-Layer (OTel/XES)Roadmap · Circuit Breaker |
■ Roadmap / teilweise umgesetzt
FinCrimeOS · sanction.endvater.de
Banking exportiert den Flugschreiber — den revisionssicheren Audit-Trail beherrscht es längst.
Was es aus der Luftfahrt importieren muss, ist nicht das Gerät, sondern die Just Culture
darum herum: die saubere Trennung von Error und Violation und das Behandeln einer Agenten-Fehlentscheidung als
Systemsignal statt als individuelles Versagen.
Vom Konzept zur Implementierung
Der Reiz dieser Matrix liegt nicht in der Theorie. Vier der sechs Transfers sind im FinCrimeOS-Stack bereits
Realität: LiteLLM ist das Model Routing der Souveränitäts-Zeile, Prefect
orchestriert die Fallback-Graphen der Resilienz-Zeile, gorules/zen ist die Determinismus-Schicht,
in die das Modell gezwungen wird, und das EvidencePackage auf FollowTheMoney ist Strict RAG.
Offen bleiben genau zwei Dinge — und beide sind ehrlich benannt: ein formales Release-Gate mit Golden Dataset
(heute existiert Versionierung, aber kein erzwungener Prüfschritt) und harte Budget Circuit Breakers im FinOps-Sinn.
Das ist keine Schwäche der These, sondern ihre Bestätigung: Die Lücken im eigenen Stack sind exakt die Stellen,
an denen Pharma und Banking selbst noch am weitesten voraus sind.
Die Konvergenzschicht
Was den Transfer gerade jetzt praktisch macht: Der EU AI Act ist horizontale Regulierung. Er legt quer über
alle vier Branchen einen gemeinsamen Hochrisiko-Rahmen — Risikomanagement, Logging-Pflichten, menschliche Aufsicht,
Robustheit — mit sektoralen Overlays obendrauf. Damit wird sektorale Reife von Insiderwissen zur übertragbaren Ressource.
Das Agentic System Engineering der Zukunft entsteht an der Schnittmenge: das FinOps-Gewissen der Banken,
die formale Strenge der Pharma, die Resilienz der kritischen Infrastrukturen und die
Datensouveränität des Staates.
