Stellen Sie sich ein Wörterbuch vor, das so leistungsfähig ist, dass es nicht nur Ihre Sätze vervollständigt, sondern auch die nächsten vorhersagt. Genau das macht ein Large Language Model LLM. Es generiert Texte, beantwortet Fragen und hilft Ihnen, schneller zu schreiben.

Stellen Sie sich nun etwas noch Intelligenteres vor. Anstatt nur Wörter vorzuschlagen, bucht es Ihren Flug, verwaltet Ihren Posteingang oder führt eine Compliance Prüfung durch. Das ist ein AI Agent. Nicht nur Sprache, sondern Handlung. Genau hier wird es in der Finanzwelt besonders interessant, denn Handlungen haben Konsequenzen.

Banken, Versicherungen und Zahlungsdienstleister basieren auf umfangreichen digitalen Systemen. Mit dem Einsatz von AI Agents eröffnen sich enorme Möglichkeiten. Denken Sie an Kundenservice Bots, die Anliegen in Sekunden lösen, an Assistenten, die Transaktionen rund um die Uhr überwachen, oder an Tools, die Tausende von Verträgen analysieren und Risiken nahezu in Echtzeit hervorheben. Diese Agents können Effizienz deutlich steigern und neuen Mehrwert schaffen.

Doch genau diese Stärke bringt auch neue Verwundbarkeiten mit sich. Was passiert, wenn ein AI Agent eine falsche Entscheidung trifft? Wenn er Daten an falsche Stellen sendet oder mitten in einem kritischen Prozess ausfällt? Das ist längst kein kleiner IT Zwischenfall mehr, sondern eine potenzielle Bedrohung für die finanzielle Stabilität. Genau hier setzt die neue europäische Regulierung an, der Digital Operational Resilience Act, kurz DORA.

DORA ist die Antwort der EU auf die Haltung: Innovation ist willkommen, aber Resilienz ist nicht verhandelbar. Seit Januar 2025 müssen alle Finanzunternehmen in Europa die gleichen Standards für digitale Resilienz erfüllen.

Im Kern geht es bei DORA um Vorbereitung. Kann Ihr Unternehmen den Betrieb aufrechterhalten, wenn digitale Systeme ausfallen? Sind Sie in der Lage, Probleme schnell zu erkennen, effektiv zu reagieren und schwerwiegende Vorfälle an die Aufsichtsbehörden zu melden? Und erfüllen auch die Technologiepartner, von denen Sie abhängig sind, ob Cloud Plattformen, Datenanbieter oder AI Anbieter, diese Anforderungen?

Indem DORA einen klaren Rahmen für alle Mitgliedstaaten schafft, stellt die Verordnung sicher, dass Resilienz kein Flickenteppich nationaler Regeln ist, sondern ein gemeinsames Fundament für das europäische Finanzsystem bildet.

AI Agents sind so leistungsstark, weil sie handeln können. Genau deshalb werden sie jedoch auch Teil des operationellen Risikos eines Unternehmens. Im Rahmen von DORA müssen sie wie jedes andere kritische IKT System behandelt werden. Das bedeutet, dass Unternehmen klare Leitplanken definieren müssen, damit Agents nicht außerhalb sicherer oder regelkonformer Grenzen agieren. Es bedeutet auch, dass ein durch AI gesteuerter Prozess, der sensible Daten preisgibt oder einen Fehler auslöst, als digitaler Vorfall erfasst und gemeldet werden muss. Und es bedeutet, dass jedes externe AI Modell oder jede API, auf die sich ein Unternehmen verlässt, Teil des Drittanbieter Ökosystems wird, das sorgfältig überwacht und getestet werden muss.

Mit anderen Worten: AI Agents stehen nicht außerhalb der Resilienzplanung, sondern stehen im Zentrum davon.

Es gibt jedoch auch eine andere Seite dieser Entwicklung. Dieselben Agents, die neue Risiken schaffen, können Finanzunternehmen auch dabei unterstützen, ihre Resilienzpflichten zu erfüllen. Stellen Sie sich einen Assistenten vor, der niemals schläft, Systeme auf Schwachstellen überwacht und Probleme meldet, bevor sie eskalieren. Oder einen, der automatisch Vorfallberichte für Aufsichtsbehörden erstellt und in einer Krise wertvolle Zeit spart. Oder sogar einen, der Cyberangriffe simuliert und Ihre digitale Abwehr testet. In diesem Sinne sind AI Agents im Rahmen von DORA nicht nur eine Herausforderung, sondern auch eines der besten Werkzeuge, die Unternehmen nutzen können, um die Anforderungen zu erfüllen.

LLMs prognostizieren. AI Agents handeln. Und im Finanzwesen haben Handlungen Gewicht. DORA stellt sicher, dass bei der Einführung von AI und neuen Formen der digitalen Automatisierung Resilienz und Sicherheit nicht auf der Strecke bleiben. Die Zukunft der Finanzdienstleistungen wird nicht nur digital sein, sondern von Anfang an resilient gestaltet.