Der Agent antwortet um 22:00. Ihr Team muss es nicht.

Es gibt keine Preisliste. Der Aufwand hängt am Zuschnitt, und die Zuschnitte sind zu verschieden, als dass eine Zahl auf einer Website ehrlich wäre. Die Zahl für Ihr Haus entsteht im Scoping und steht im Angebot. Das Erstgespräch und die Prüfunterlagen kosten nichts.

Eine Person, mit Namen und nachprüfbarem Werdegang, dazu benannte Unterauftragnehmer, wo Spezialwissen nötig ist. Wissensbasis, Prompts, Evaluationsdaten und Betriebsdokumentation liegen in Ihrem Repository, nicht in meinem — Sie brauchen mich nicht, um darauf zuzugreifen. Vertretung und Übergabefrist stehen im Vertrag. Der Abschnitt Praxis nennt auch, was diese Praxis heute nicht hat.

Manchmal ist das die richtige Antwort: bei einem Markennamen im Beschaffungsdossier, bei hunderten Arbeitsplätzen über mehrere Länder, bei einem bestehenden Rahmenvertrag, bei echter 24/7-Bereitschaft oder wenn Ihre Beschaffung Zertifizierungen verlangt, die ich nicht habe. Der Abschnitt Einordnung nennt die Fälle einzeln und die Fragen, mit denen Sie beide Wege prüfen. Wenn ich nicht passe, sage ich das im Gespräch.

Im Chat-Piloten verarbeitet der Agent ausschliesslich öffentliche Dokumente; Kundendaten erreichen ihn nicht. Transkripte und Protokolle liegen in einer Region, die Sie bestimmen. Betrieb in einer dedizierten VPC oder in Ihrem Rechenzentrum unterstützt die eingesetzte Plattform, umgesetzt habe ich ihn noch nicht — das gehört ins Scoping und in den Vertrag, nicht auf diese Seite. Bei gehosteter Inferenz verlässt der Prompt-Inhalt die Zone unter Auftragsverarbeitung in einer vertraglich festgelegten Region.

Der Agent antwortet nur aus der freigegebenen Wissensbasis und nennt zu jeder Aussage die Quelle. Findet er keinen Beleg, sagt er das und übergibt. Zusätzlich greifen Guardrails vor und nach der Generierung auf gesperrte Themen — Anlageberatung, Steuerauskunft, Zusagen zu Konditionen. Ausschliessen lässt sich ein Fehler nicht; erkennbar und rückverfolgbar wird er gemacht.

Drei Dinge greifen unabhängig voneinander. Erstens die Nachprüfung: ohne Beleg antwortet der Agent nicht, sondern übergibt. Zweitens die Überwachung: [Schwellwerte] auf Übergaberate, Antwortlänge und Guardrail-Treffer lösen eine Meldung an [Meldeweg] aus. Drittens Sie selbst: jede Oberfläche trägt einen Meldeweg, und Ihre Fachstelle kann den Agenten abschalten, ohne mich zu erreichen. Bestätigte Zwischenfälle melde ich Ihnen innert 24 Arbeitsstunden mit Zeitpunkt, betroffenen Sitzungen und Ursache.

Sie. Der Notausschalter liegt in Ihrer Hand, nicht in meiner: die von Ihnen benannten Rollen in Ihrem Haus schalten den Agenten über einen API-Aufruf ab, ohne mich zu erreichen. Danach fällt der Kanal auf Ihr bestehendes Verhalten zurück — Kontaktformular, Warteschleife oder Öffnungszeitenansage. Ein Abschalten muss nicht begründet werden.

Eine Person hat keine 24/7-Bereitschaft, und ich behaupte keine. Vereinbart werden Servicezeiten von 03:30 bis 13:30 UTC mit [Reaktionszeit] für Störungen der höchsten Klasse und [Reaktionszeit] darunter. Ausserhalb dieser Zeiten schützt Sie der Notausschalter, nicht meine Erreichbarkeit — deshalb liegt er bei Ihnen. Verlangt Ihr Haus echte 24/7-Bereitschaft, ist das ein Grund, einen grösseren Anbieter zu wählen.

Ja, und zwar vorher. Jede Änderung an Prompt, Guardrails oder Wissensstand läuft gegen das Testset und geht erst nach Ihrer Freigabe live. Sie erhalten vor der Auslieferung eine Mitteilung mit Änderung, Testergebnis und Rollback-Weg. Änderungen am Modell durch den Anbieter kündige ich an, sobald ich sie kenne — dass ich sie nicht steuere, gehört zur Offenlegung.

Gegenüber Ihrer Kundschaft haften Sie — daran ändert eine Auslagerung nichts, und jeder Anbieter, der etwas anderes andeutet, sollte Sie beunruhigen. Vertraglich geregelt werden Sorgfaltspflichten, Service Levels und die Haftung im Innenverhältnis, gedeckt durch eine Berufshaftpflicht. Der Zuschnitt der ersten Stufe auf öffentliche Inhalte ohne Authentifizierung hält das Risiko bewusst klein, solange Vertrauen noch nicht belegt ist.

Die Ausstiegsstrategie ist Teil des Vertrags, nicht eine spätere Verhandlung. Wissensbasis, Prompts, Transkripte und Evaluationsdaten sind jederzeit in offenen Formaten exportierbar. Es gibt keine proprietäre Sperre auf Ihren Inhalten: was Sie eingebracht haben, nehmen Sie in derselben Form wieder mit. Der Export beim Ausstieg wird nicht berechnet.

Beides sind Integrationswege für Stufe 2 und später, keine Kanäle, die heute laufen. Telefonie über SIP hängt an der eingesetzten Sprachplattform; welche Übergabewege sie unterstützt, wird im Scoping geprüft, bevor etwas zugesagt wird. CRM- und Kernbankensysteme über definierte Werkzeugaufrufe mit protokolliertem Ein- und Ausgang, keine offenen Datenbankzugriffe. In Stufe 1 wird nichts davon angebunden.

Weil zwei Konfigurationen zwangsläufig auseinanderdriften. Getrennte Systeme bedeuten zwei Freigabeprozesse, zwei Prüfpfade und zwei Antwortstände, die sich mit jeder Produktänderung weiter unterscheiden. Hier ist der Kanal eine Eigenschaft der Sitzung, nicht ein eigenes Produkt: derselbe Prompt, dieselbe Wissensbasis, dieselben Guardrails, ein Protokoll.

Ja. Das ist ein vollständiger Zustand und kein halbes Projekt. Der Chat fängt den grössten Teil des Volumens ausserhalb der Zeiten ab. Der Sprachkanal ist verfügbar, wenn Sie ihn wollen — er ist keine Bedingung.

Im Chat durch eine dauerhaft sichtbare Kennzeichnung, nicht durch einen Hinweis beim ersten Öffnen. Im Sprachkanal durch eine Ansage in der ersten Antwort. In beiden Fällen ist der Weg zu einem Menschen jederzeit erreichbar und wird auf Nachfrage aktiv angeboten. Den Wortlaut geben Sie frei.