Agenten über Firmengrenzen. 7 Entwürfe.

In den letzten drei Jahren war KI-Governance meist eine interne Angelegenheit. Ein Unternehmen entscheidet, welche Tools es zulässt, wer sie freigibt und wie es sie prüft. Der KI-Governance-Aufbau für Ihre Organisation und der AI Trust Record tun genau das, und sie bleiben die richtigen ersten Schritte.

Agenten verändern die Frage. Ein Einkaufsagent bestellt beim Vertriebsagenten eines Lieferanten. Der Assistent eines Kunden bittet den Service-Agenten eines Unternehmens, eine Buchung zu ändern. Ein Recherche-Agent zieht Daten aus dem System eines Partners. In jedem Fall trifft ein KI-System, das für eine Organisation handelt, auf eines, das für eine andere handelt. Die interne Freigabe der einen Seite sagt der anderen nichts. Die Analyse zur Governance-Lücke, die Agenten öffnen, beschreibt das Problem im Detail.

Sieben Entwürfe

Die Klasse Vertrauensinfrastruktur bündelt die Forschungs- und Architekturarbeit von ETHORITY zu diesem Problem. Alle sieben werden heute als Entwürfe gezeigt, mit Zweck, Struktur und offenen Fragen.

AI Trust Profiles verbinden ein KI-System, seinen vorgesehenen Einsatz und die dafür relevanten Nachweise. Sie erweitern die Profilkarten des Good AI Prisma von „was dieses Produkt ist“ zu „was dieser Einsatz darf“.

Trust Passport untersucht, wie Nachweise ein System begleiten könnten, ohne Identität, Umfang und Gültigkeitsbedingungen zu verlieren, damit eine Aussage über ein System in einem Zusammenhang nicht stillschweigend in einem anderen wiederverwendet wird.

Trust Handshake untersucht, wie zwei Systeme vor einer Interaktion Identität, Nachweis und Erlaubnis klären könnten, das KI-Gegenstück zur Prüfung eines Vertragspartners vor der Unterschrift.

Agentenautorisierung und Vertrauensprotokolle machen Akteur, Umfang, Grenzen und menschliche Eingriffspunkte eines Agenten in einem Protokoll explizit. Die Analyse zu Befugnissen von KI-Agenten zeigt, warum: Die tatsächliche Reichweite eines Agenten ist oft größer als das, was jemand freigegeben hat.

Trust Network definiert Teilnahme über klare Identitäten, Nachweise, Pflichten und Zulassungsbedingungen. Trusted Capability Marketplace gestaltet die Suche nach Fähigkeiten über Identität, Nachweis und die nötigen Nutzungsrechte.

Das AI Business Operating System verbindet Intelligence, Entscheidungen, gesteuerte Arbeit und Verbesserung in einer Architektur. ETHORITY ist als KI-first-Organisation gebaut und betreibt die eigene Forschung und Umsetzung auf dieser Architektur; die SaaS-Ausgabe ist ein Entwurf für andere.

Warum auf der Trust Chain aufbauen

Alle sieben Entwürfe erweitern eine Struktur, die bereits im Einsatz ist: die Trust Chain. In jedem Trust Record verbindet sie das Ergebnis, das ein System liefern soll, mit Verantwortlichen, Daten, KI-Komponente, menschlicher Befugnis, Nachweis und Prüfung. Die Entwürfe fragen, was geschieht, wenn diese Kette von jemandem außerhalb des Unternehmens oder von einem anderen System gelesen werden muss.

Die Transparenzpflichten der KI-Verordnung nach Artikel 50 gelten seit dem 2. August 2026: Menschen müssen erfahren, wann sie mit KI interagieren. Zwischen Organisationen weist dasselbe Prinzip weiter. Ein System sollte zeigen können, für wen es handelt, was es darf und welche Nachweise dahinterstehen.

Erst Forschung, dann Produkt

Diese Entwürfe werden nicht als laufende Dienste verkauft, und die Seiten sagen das klar. Nachweise, Netzwerke und Marktplätze brauchen Identitätsinfrastruktur, Sicherheit, rechtliche Vereinbarungen und Betriebsunterstützung, die stehen müssen, bevor sich jemand darauf verlässt. Die Architektur jetzt zu zeigen, lässt Kunden, Anbieter und Forschende sie mitgestalten, solange sie ein Entwurf ist.

Was Kunden heute nutzen können, ist das Fundament: einen Trust Record als Entscheidungsdokument für ein System, ein Governance-Modell für die Organisation und ein Inventar, das weiß, welche Agenten es gibt. Organisationen, deren Agenten bereits über Unternehmensgrenzen handeln, sind zu den Entwurfsgesprächen eingeladen, und die Analyse zum Kauf eines KI-Agenten nennt die Fragen, die bis dahin zu stellen sind.

Was es real machen würde

Drei Bedingungen entscheiden, wann aus einem Entwurf ein Produkt wird. Identität: Beteiligte müssen nachweisen können, wer sie sind und für wen ihre Agenten handeln. Nachweis: Aussagen über ein System müssen Quelle, Datum und Geltungsbereich tragen, so wie Registry-Fakten es heute schon tun. Befugnis: Jede Handlung eines Agenten muss einer Person oder Rolle zuzuordnen sein, die sie erlaubt hat. Die Forschung verfolgt den Fortschritt bei jeder Bedingung öffentlich, sodass der Schritt von der Architektur zum Produkt sichtbar wird, wenn er kommt. Bis dahin ist das Nützlichste, was eine Organisation tun kann, für jeden eigenen Agenten festzuhalten, für wen er handelt, was er darf und welche Nachweise dahinterstehen. Diese Aufzeichnung ist der Kern, aus dem jeder dieser Entwürfe wächst, und sie lässt sich heute schon im eigenen KI-Register führen. Wer das jetzt tut, ist bereit, sobald Gegenparteien, Kunden oder Aufsichten danach fragen, und muss die Antwort nicht erst unter Zeitdruck zusammensuchen.