SAP stellt auf der TechEd KI-Governance-Werkzeuge vor, allen voran das Enterprise AI Gateway

Kontrolle zur Laufzeit durch das Enterprise AI Gateway

Echte KI-Governance bedeute nicht, im Nachhinein zu prüfen, ob Regeln eingehalten wurden, sondern Governance dann anzuwenden, wenn es darauf ankommt, so SAP. Genau dafür ist das SAP Enterprise AI Gateway gedacht. Laut SAP bündelt es Authentifizierung, Richtliniendurchsetzung und Routing zur Laufzeit und ermöglicht zugleich kontinuierliches Monitoring, Nutzungserfassung und Auditing.

Das Gateway steuert den Datenverkehr über MCPs, APIs, Agent-zu-Agent-Verbindungen und LLMs hinweg. Es baut auf der SAP Integration Suite auf und soll Echtzeit-Überblick und -Kontrolle über KI im laufenden Einsatz bieten.

Ergänzend kündigte SAP an, dass Kunden direkt über SAP AI Core auf kuratierte LLMs der SAP Sovereign Cloud zugreifen können. So lassen sich diese Modelle in kritischen Prozessen einsetzen und zugleich etablierte Governance-Standards einhalten. Der direkte Zugriff auf der SAP Sovereign Cloud kann laut SAP außerdem Kosten und Komplexität im KI-Betrieb senken.

Architekturkontext und Unterstützung für den EU AI Act

SAP beschrieb zudem neue Funktionen im Portfolio von SAP LeanIX, mit denen Unternehmensarchitekten steuern können, auf welche Architekturdaten Joule Agents bei Entscheidungen und deren Umsetzung zugreifen. Die Funktion stützt sich auf einen Knowledge-Intake-Agenten. Er extrahiert relevante Informationen aus Dokumenten zu Sicherheits- und Architekturentscheidungen, schlägt Verbindungen zum SAP-LeanIX-Wissensgraphen vor und legt alle Daten zur menschlichen Freigabe vor, bevor Agenten sie nutzen können.

Um Bewertungen nach dem EU AI Act direkt im SAP AI Agent Hub zu unterstützen, führte SAP den AI Governance Assistant ein. Laut SAP erfüllt der Assistent folgende Aufgaben:

• Er prüft unvollständige Dokumentation im Agenteninventar und markiert sie
• Er füllt Felder anhand abgeschlossener Bewertungen vorab aus
• Er erkennt Systeme, die als Hochrisiko-Systeme erscheinen, aber nicht klassifiziert sind
• Er löst eine Neubewertung aus, wenn sich ein Fact Sheet wesentlich ändert

Alle Ergebnisse des Assistenten erscheinen als Entwürfe für die rechtliche und Compliance-Prüfung, sodass der Mensch weiterhin eingebunden bleibt.

Governance im Zusammenhang mit dem Geschäftsnutzen

Dominik Rose, Chief Product Officer für SAP LeanIX, schrieb, diese Ankündigungen seien Teil einer längeren Geschichte. SAP erklärt, schon lange eine Rolle bei der Steuerung zentraler operativer und finanzieller Funktionen zu spielen, und sein Ansatz zur KI-Governance setze dieses Erbe fort. Der SAP AI Agent Hub, der aus den KI-Governance-Funktionen von SAP LeanIX hervorgegangen ist, ermöglicht Unternehmen, ein Inventar von Agenten, MCP-Servern und LLMs plattformunabhängig anzulegen und zu pflegen.

SAP verknüpft Governance außerdem mit Leistung. Die für Governance nötige Observability lasse sich auch für Performance-Management und Evaluierung nutzen. Mit den Agent-Mining-Funktionen von SAP Signavio können Unternehmen das Verhalten von Agenten im Kontext ihrer Geschäftsprozesse überwachen, die Compliance sicherstellen und zugleich den geschäftlichen Beitrag der Agenten erfassen.

Was das für Unternehmenskunden bedeutet

SAP nennt drei Prinzipien hinter seinem Ansatz: auf bewährten betrieblichen Kontrollen aufbauen, Innovationen mit Zuversicht einführen und die Kontrolle behalten, während das Geschäft wächst, einschließlich der Möglichkeit, Kosten, Risiken und Nutzen bei zunehmender Verbreitung zu bewerten.

Rose argumentiert, dass Governance bei KI mit ihren unterschiedlichen Autonomiegraden das Verhalten der Technologie selbst erfassen müsse und nicht nur die Menschen, die sie steuern. Deshalb betone SAP die Durchsetzung zur Laufzeit. Er sagt außerdem, bislang habe niemand klare Branchenmaßstäbe und Standardpraktiken für KI-Governance etabliert, und es fehle generell an etablierten Plattformen, die darauf ausgerichtet sind. SAP präsentiert sein eigenes Angebot als eine solche Plattform. Dabei handelt es sich um Aussagen des Unternehmens selbst; Angaben zu Preisen oder Verfügbarkeit der neuen Werkzeuge macht die Quelle nicht.