KI-Agenten im Banking: Was sich für Produkte, Prozesse und APIs ändert

KI-Agenten erledigen Aufgaben selbstständig: Sie recherchieren, bereiten Entscheidungen vor und rufen dafür andere Systeme auf. Für Banken ist das weniger eine Frage der Technologie als eine Frage von Verantwortung, Kontrolle und Schnittstellen.

Produkte

Kunden werden Aufgaben an Agenten abgeben, etwa Rechnungen prüfen, Angebote vergleichen oder Zahlungen vorbereiten. Banken müssen entscheiden, ob sie eigene Agenten anbieten, fremden Agenten Zugang geben oder beides. Bei Zahlungen stellen sich dabei Fragen zu starker Kundenauthentifizierung und Haftung neu, denn die heutigen Regeln gehen davon aus, dass ein Mensch jede Zahlung selbst freigibt.

Prozesse

Intern unterstützen Agenten schon heute Analyse und Dokumentation, zum Beispiel beim Auswerten von Anforderungen, beim Erstellen von API-Spezifikationen und deren Prüfung gegen eigene Standards oder beim Testen. Der Nutzen entsteht erst, wenn klar ist, wer Ergebnisse prüft und freigibt. Ein Agent ersetzt keine Verantwortung.

APIs

Agenten nutzen Systeme über Schnittstellen. Das Model Context Protocol (MCP) ist dafür ein offener Standard: Ein MCP-Server stellt die Funktionen bestehender APIs als Werkzeuge bereit, die ein Agent aufrufen kann. Gut beschriebene APIs mit sauberen Spezifikationen sind dafür die Grundlage. Damit wird API-Governance zur Voraussetzung: Welche APIs dürfen Agenten nutzen, mit welchen Berechtigungen, und wie werden ihre Zugriffe überwacht?

Wer KI-Agenten einführen will, sollte deshalb nicht beim Modell beginnen, sondern bei Produktentscheidungen, Verantwortlichkeiten und Schnittstellen.