Wer in einer Bank fragt, wo automatisierte Entscheidungen orchestriert werden, bekommt selten den Namen eines Agentenframeworks zu hören. Er bekommt den Namen einer Prozessmaschine – oder den einer Entscheidungsplattform. Diese Systeme führen Onboarding-Strecken, Kreditanträge, Schadenfälle, Beschwerdevorgänge und Verdachtsfallbearbeitung. Sie sind die Ausführungsschicht des regulierten Betriebs, und sie tauchen in der Agentendebatte fast nicht auf.

Befund 01Was die Prozesswelt bereits gelöst hatte

Die Prozessorchestrierung hat drei Dinge, um die Agentenframeworks derzeit ringen: eine standardisierte Notation, eine Trennung von Ablauf und Entscheidung, und eine menschenlesbare Darstellung, die zugleich ausführbar ist.

Der entscheidende Unterschied zu Agentenframeworks liegt im zweiten Punkt der Tabelle. Die Trennung von Ablauf und Entscheidung ist keine Stilfrage, sondern eine Kontrollarchitektur: Sie erlaubt, eine Entscheidungsregel zu ändern, ohne den Prozess anzufassen – und sie erlaubt, den Prozess zu prüfen, ohne die Regeln zu lesen. In sprachmodellbasierten Agenten fallen beide Ebenen zusammen, weil der Ablauf aus derselben Entscheidung entsteht, die auch das Ergebnis bestimmt.

Hinzu kommt ein Punkt, der in der Anbieterdiskussion selten benannt wird und für Auslagerungsfragen wesentlich ist: BPMN und DMN sind herstellerübergreifende Standards. Ein Prozessmodell lässt sich zwischen Plattformen bewegen. Eine in einem Agentenframework verdrahtete Ablauflogik lässt sich das nicht – sie ist Code gegen eine Bibliothek.

Befund 02Die Konvergenz von 2026

Beide Welten bewegen sich aufeinander zu, und zwar asymmetrisch: Die Prozessmaschinen haben die Agenten schneller aufgenommen als umgekehrt.

Camunda hat seine Plattform in mehreren Schritten auf agentische Orchestrierung erweitert – zunächst 2025, mit einer weiteren Ausbaustufe im April 2026. Die technische Umsetzung ist bemerkenswert, weil sie keine neue Kategorie erfindet: Ein Agent wird als BPMN-Teilprozess ohne feste Schrittfolge modelliert. Innerhalb dieses Rahmens darf das Modell selbst entscheiden, welche Werkzeuge es in welcher Reihenfolge aufruft; außerhalb greift die reguläre Prozesslogik mit Ereignissen, die den Agenten unterbrechen oder umleiten können. Die Formel, mit der der Hersteller das beschreibt, ist zugleich die präziseste Beschreibung des Bauprinzips: deterministische Kontrolle auf der Makroebene, adaptives Verhalten auf der Mikroebene.

Pega hat im Juni 2026 eine agentische Oberfläche für seine Entscheidungsplattform vorgestellt, die eigene und fremde Agenten in einem gemeinsamen, verwalteten Arbeitsbereich zusammenführt. Der Ansatz ist derselbe: nicht der Agent bekommt eine Governance-Schicht angebaut, sondern die bestehende Governance-Schicht bekommt einen Platz für Agenten.

Befund 03Wo der eingehegte Agent tatsächlich hilft

Das Muster „deterministisch außen, adaptiv innen“ löst drei Probleme, an denen freilaufende Agenten scheitern.

Die Abbruchfrage. Ein als Prozessschritt modellierter Agent hat von Haus aus eine Zeitgrenze, eine Fehlerbehandlung und einen definierten Zustand, in den der Vorgang fällt, wenn er scheitert. Er kann nicht endlos schleifen, weil der umgebende Prozess das nicht zulässt.

Die Freigabefrage. Ein modellierter menschlicher Bearbeitungsschritt ist Bestandteil des Ablaufs, mit Zuständigkeit, Vertretung und Wiedervorlage. Die verbreitete Praxis, Human-in-the-Loop als Bestätigungsdialog in der Agentenoberfläche zu bauen, erzeugt dagegen eine Freigabe ohne Zuständigkeitsverwaltung.

Die Beweisfrage. Der Prozesszustand wird ohnehin protokolliert. Ein Agent, der als Schritt in diesem Prozess läuft, erbt diese Protokollierung – wann er startete, mit welchem Auftrag, mit welchem Ergebnis, was danach geschah. Das ist noch kein fachliches Entscheidungsprotokoll, aber es ist die Hälfte davon, und sie entsteht ohne Zusatzarbeit.

Befund 04RPA: die brüchigste Schicht

Ein eigener Absatz für die Klasse, die in Bestandsarchitekturen am weitesten verbreitet und am schlechtesten dokumentiert ist. RPA führt Schritte auf Benutzeroberflächen aus, weil eine Schnittstelle fehlt. Das ist pragmatisch und in gewachsenen Landschaften oft alternativlos.

Es hat aber zwei Eigenschaften, die aufsichtlich relevant sind. Erstens hat ein RPA-Ablauf keine fachliche Semantik: Er weiß nicht, dass er eine Kundenadresse überträgt, sondern nur, in welches Feld er tippt. Was er tat, lässt sich rekonstruieren; warum es fachlich richtig war, nicht. Zweitens bricht er still. Ändert sich eine Oberfläche, schlägt der Ablauf fehl oder – schlimmer – trägt Daten an falscher Stelle ein, ohne dass eine Prüfung anschlägt.

Für die Enzyklopädie folgt daraus, dass RPA-Anteile in Branchenartikeln eigens ausgewiesen werden. Eine Prozesskette, die zu großen Teilen über Oberflächenautomation läuft, hat ein anderes Risikoprofil als eine, die über Schnittstellen läuft – auch wenn beide im Organigramm gleich aussehen.

Befund 05Was die Prozesswelt nicht löst

Die bisherige Argumentation liest sich zugunsten der etablierten Klasse. Der Vollständigkeit halber gehört die Gegenrechnung dazu, und sie ist ernst.

Eine Entscheidungstabelle ist prüfbar. Ob sie noch richtig ist, sagt ihre Prüfbarkeit nicht. Genau hier liegt der Befund aus dem Fundamentstück: Die regelbasierte Transaktionsüberwachung ist vollständig erklärbar und liegt trotzdem überwiegend falsch. Regelwerke wachsen über Jahre, Schwellenwerte werden nachjustiert, niemand entfernt Regeln, weil das Entfernen begründungspflichtig ist und das Belassen nicht. Das Ergebnis ist ein prüfbares System, dessen Prüfbarkeit niemandem mehr nützt, weil es zu viele Regeln enthält, als dass jemand ihre Gesamtwirkung überblicken könnte.

Die zweite Schwäche ist die Änderungsgeschwindigkeit. Ein modellierter Prozess ist dort stark, wo der Ablauf stabil ist. Wo sich Anforderungen wöchentlich ändern, wird die Stärke zur Last, und Fachbereiche weichen auf Werkzeuge aus, die niemand modelliert hat – Tabellenkalkulationen, Skripte, inzwischen Agenten. Der Kontrollverlust entsteht dann nicht im Prozess, sondern daneben.

Watchdog-WinkelWo die Kontrolle in regulierten Häusern wirklich sitzt

Für die Kartierung der Branchen ergibt sich daraus eine Arbeitsanweisung. Wer in einer Bank, einer Versicherung oder einer Behörde nach Agenten sucht und nur nach Sprachmodellen fragt, findet die Pilotprojekte und übersieht den Produktivbetrieb. Die Frage, die tatsächlich Auskunft gibt, lautet nicht „Setzen Sie KI-Agenten ein?“, sondern: Welche Systeme treffen in Ihren Prozessen Entscheidungen ohne menschlichen Einzelanstoß – und welche Notation beschreibt sie?

Die zweite Beobachtung betrifft die Richtung der Integration. Ein Haus, das seine Agenten in die bestehende Prozess- und Entscheidungsarchitektur einhängt, erbt Zustandsführung, Freigabelogik, Zuständigkeiten und Protokollierung. Ein Haus, das eine zweite Ausführungsschicht neben der bestehenden aufbaut, muss all das ein zweites Mal bauen – und wird es, wie die Erfahrung mit RPA zeigt, nicht vollständig tun.