Conformance Polaris – Regulatorische KI-Lösung für europäische Finanzdienstleister

Polaris: von Rohdaten zu Alerts, die Sie verteidigen können

Klassische Transaktionsüberwachung ist gut darin, Alerts auszulösen, aber schlecht in allem, was danach kommt. Sie überflutet die Warteschlange mit Falschmeldungen, bewertet Fälle ohne nachvollziehbare Begründung und arbeitet mit Daten, die zu fragmentiert sind, um vertrauenswürdig zu sein. Wenn ein Aufseher, die interne Revision oder der Geldwäschebeauftragte das Institut auffordert, eine Entscheidung zu begründen, gelingt das häufig nicht, und unter direkter AMLA-Aufsicht wird aus dieser Lücke kein Ärgernis mehr, sondern ein Prüfungsbefund. Polaris schließt diese Lücke. Eine durchgängige Pipeline führt Daten aus den Quellsystemen über Erkennung, Kontextanreicherung und Erklärung bis zu einem unveränderlichen Protokoll, sodass jeder Alert mit seiner eigenen Begründung ankommt: was ihn ausgelöst hat, welches Modell und welche Regel gegriffen haben, welcher Typologie er entspricht, und welche konkreten Transaktionen zu prüfen sind. Jeder Schritt, ob manuell oder automatisiert, wird unmittelbar im Audit-Trail festgehalten.

Die Wirkung lässt sich an zwei Kennzahlen ablesen, die die Compliance-Leitung bereits verfolgt, da das Modell darauf ausgelegt ist, Falschmeldungen zu reduzieren und damit weniger legitime Kunden zu markieren. Die durchschnittliche Bearbeitungszeit pro Fall sinkt deutlich, weil Analysten ihre Zeit mit Entscheiden statt mit Recherchieren verbringen. Weniger Analystenstunden werden für Alerts aufgewendet, die ohnehin nie zu einer Verdachtsmeldung (Suspicious Activity Report, SAR) geführt hätten. Das Ergebnis ist ein direktes, quantifizierbares Kosten-Ertrags-Argument, das von der Compliance-Funktion bis zu CFO und COO trägt. Und während Ihr Institut Vertrauen in die Erfolgsbilanz des Systems aufbaut, entscheiden Sie selbst, wo Automatisierung weiter ausgebaut wird. Ein Beispiel: Risikoarme Fälle können automatisch abgeschlossen werden, statt in der manuellen Prüfung zu warten, stets mit demselben vollständigen Audit-Log darunter.

Polaris ist darauf ausgelegt, den Standard zu erfüllen, den die AML-Verordnung, die neu gefasste Richtlinie und die direkte AMLA-Aufsicht setzen, und lässt sich auf Ihrer bestehenden Infrastruktur installieren, mit belastbarem, prüfungsreifem Output ab der ersten Woche. Da Polaris auf der EU-souveränen Infrastruktur von T-Systems läuft, unterstützt es zudem die betrieblichen Resilienzanforderungen Ihres Instituts nach DORA, nicht weil DORA Teil der AML-Lösung selbst wäre, sondern weil sich Infrastrukturentscheidung und Geschäftsentscheidung gegenseitig verstärken. Sie erhalten eine Plattform, die geschäftsseitig prüfungsreif und infrastrukturseitig betrieblich resilient ist.

https://www.conformance.dk/polaris-anti-money-laundring/

Bifrost: das souveräne KI-Gateway, das entscheidet, welche Modelle Ihre Daten sehen

Die meisten europäischen Banken und Versicherer nutzen bereits generative KI, sei es Microsoft Copilot, Claude oder ein anderes Modell, häufig ohne eine vorgeschaltete Governance-Ebene, die den Anforderungen des EU AI Act genügt. Bifrost ist genau diese Ebene. Sie sitzt zwischen Ihrem Unternehmen und den KI-Modellen, die Sie nutzen, sodass Nutzer und Systeme nie direkt ein Modell aufrufen: Jede Anfrage läuft über Bifrost, wo Ihre Richtlinien automatisch durchgesetzt werden.

Bei jeder Anfrage klassifiziert Bifrost die betroffenen Daten, prüft sie gegen Ihre eigenen Regeln und schützt sie vor dem eigentlichen Modellaufruf, etwa durch Schwärzung oder Pseudonymisierung, wo Ihre Richtlinie dies vorsieht. Sensible Anfragen, alles, was Kunden- oder Transaktionsdaten betrifft, verbleiben auf sicherer, EU-souveräner Infrastruktur und erreichen nie ein externes Modell. Anfragen mit geringerem Risiko können hingegen extern geroutet werden, wenn das die richtige Wahl ist. Sie entscheiden, welche Modelle für welche Datenkategorien genutzt werden dürfen, nicht der Anbieter, nicht der einzelne Nutzer, und nicht die eigene Optimierungslogik der Plattform. Als Unternehmen erhalten Ihre Mitarbeiter eine vollständig gebrandete Prompt-Oberfläche, die nicht an das Modell eines bestimmten Anbieters gebunden ist. Das bedeutet, Sie entscheiden, ob Sie Copilot behalten, Claude ergänzen oder ein eigenes lokales Modell betreiben, um die Nutzererfahrung zu erhalten oder zu verbessern. Sie erhalten eine Lösung, bei der jeder Prompt und jede Antwort, unabhängig davon, welches Modell sie bearbeitet hat, in einem unveränderlichen, prüfbaren Protokoll erfasst wird: welcher Nutzer oder welche Anwendung die Anfrage gesendet hat, welche Datenkategorie betroffen war, welche Richtlinie angewendet wurde, welches Modell die Daten verarbeitet hat, und welcher Output zurückgegeben wurde. Dieses Protokoll erfüllt die Anforderungen des EU AI Act.

Mit anderen Worten: Bifrost ist die Kontrollebene, die sicherstellt, dass Kundendaten nicht durch die falsche Tür verlassen, und die Ihnen ermöglicht, das auch nachzuweisen. Eine architektonische Entscheidung liegt beiden Produkten zugrunde: Souveränität ist kein Feature, sie ist das Fundament. Keine Daten verlassen die europäische Jurisdiktion. Kein Dritter außerhalb der EU hat Zugriff auf Ihre Transaktionsdaten, Ihre Kundendaten oder Ihre Modell-Outputs. Das ist von Grund auf in der Architektur verankert, aufgebaut von einem Partner, der nach europäischem Recht rechtlich und operativ zur Verantwortung gezogen werden kann.

https://www.conformance.dk/bi-frost/