KI-Cowork-Werkzeuge sind Desktop- oder Arbeitsbereichs-Agenten, die mehrstufige Aufgaben im Auftrag eines Nutzers erledigen: Dokumente lesen und entwerfen, Tabellen und E-Mails abarbeiten, Formulare ausfüllen und Aktionen über mehrere Anwendungen hinweg verketten. Organisationen setzen sie ein, um Routineverwaltung zu übernehmen und Abläufe zu automatisieren, für die zuvor eine Person an der Tastatur sitzen musste.
Weil ein Agent handelt und nicht nur antwortet, geht es bei der Souveränität ebenso um delegierte Befugnisse wie um den Datenstandort. Der Agent hat meist Zugriff auf Dateien, Postfächer und Zugangsdaten, und seine Schlussfolgerungen entstehen in einem Modell, das bei einem nichteuropäischen Anbieter liegen kann. Prüfen Sie, welche Aktionen er ohne Bestätigung ausführen darf, wo Zwischenkontext und Bildschirmaufnahmen verarbeitet und gespeichert werden, wie seine Aktivität protokolliert wird und wie sich der Zugriff entziehen lässt. In Dokumenten oder Webseiten versteckte Anweisungen können einen Agenten zudem lenken, weshalb eine Einrichtung mit minimalen Rechten wichtig ist. Nach der europäischen KI-Verordnung gelten Transparenzpflichten, wenn Menschen mit KI interagieren, und für Hochrisiko-Anwendungen kommen weitere Pflichten hinzu.
Achten Sie bei einer europäischen Lösung auf lokale Ausführung oder ein in der EU gehostetes Modell, fein abgestufte Berechtigungen, ein prüfbares Aktionsprotokoll, offene Protokolle zur Anbindung von Werkzeugen und die Möglichkeit, das zugrunde liegende Modell zu wechseln, ohne Ihre Abläufe neu aufzubauen.