Agentic AI & Automation · Wien
Wir entwerfen, implementieren und überwachen die KI-Agenten, die den Betrieb von Unternehmen übernehmen — vom RPA-Fundament bis zum autonomen Workflow, gebaut für regulierte Branchen in Österreich und Deutschland.
Der Wandel
Die meisten Unternehmen haben die Aufgaben automatisiert. Die Arbeit liegt trotzdem bei Menschen — das Lesen, das Entscheiden, das Nachjagen quer durch die Systeme. Agenten ändern das: Sie übernehmen Verantwortung für Ergebnisse, handeln über eure Systeme hinweg und stoppen, wenn sie sollen — innerhalb von Grenzen, die ihr setzt und prüfen könnt. BOTFORCE entwirft, baut und kontrolliert sie.
Was wir bauen
Von der ersten Opportunity-Map bis zur laufenden Flotte — nach jedem Schritt habt ihr Agenten mit Identität, klarem Scope und Audit-Trail.
Wo Agenten in eurem Betrieb Wert schaffen — und wo sie es nicht dürfen.
Wir kartieren eure Prozesse nach Agenten-Potenzial, bewerten sie nach Wert, Risiko und Datenreife und entwerfen die Zielarchitektur auf dem, was ihr bereits betreibt — UiPath, SAP, Microsoft 365, eure eigenen Systeme. Ihr geht mit einem Business Case, den euer CFO unterschreibt, und einer Roadmap, die euer CISO akzeptiert.
Agenten, die in euren echten Systemen lesen, denken und handeln.
Wir entwerfen und bauen die Agenten: die Tool-Schicht, mit der sie in SAP buchen, einen UiPath-Roboter steuern oder eure APIs aufrufen; die Evaluations-Suite, die beweist, dass sie richtig entscheiden; die Human-in-the-Loop-Workflows, die den Rest auffangen. Piloten gehen in Wochen live und sind vom ersten Commit an für den Produktivbetrieb gebaut.
Jeder Agent bekommt eine Identität, einen Scope, einen Audit-Trail — und einen Menschen, der ihn stoppen kann.
Agenten sind neue Akteure in eurem Berechtigungsmodell. Jeder bekommt eine vollwertige Identität in Okta oder Entra ID, Least-Privilege-Scopes mit kurzlebigen Tokens, Guardrails als Code und einen unveränderlichen Audit-Trail — und wir mappen den gesamten Stack auf den EU AI Act, damit Transparenz-, Aufsichts- und Dokumentationspflichten by design erfüllt sind.
Wir betreiben die Flotte, damit euer Team das Geschäft betreibt.
Monitoring, Exception-Queues, Kostenkontrolle und kontinuierliche Evaluation — aus einem zentralen Operations-Hub mit isoliertem Mandanten für euer Unternehmen. Modelle, Prompts und Policies werden monatlich überprüft; jede Änderung ist versioniert, jede Entscheidung bleibt für eure Auditoren nachvollziehbar.
So arbeiten Agenten
Fünf Schritte in einer Schleife, umschlossen von vier Kontrollen. Fahr über eine Station — oder warte, und der Agent führt dich selbst hindurch.
Die Schleife
Die Kontrollen
Der Weg
Die meisten Betriebe stehen auf Stufe zwei. Agenten bringen euch auf Stufe vier — ohne die Kontrollen zu überspringen, die das sicher machen.
Menschen schieben Daten von Hand zwischen Systemen. Das Wissen lebt in Postfächern und in den Köpfen der zwei Kollegen, die wissen, wie es wirklich geht.
RPA-Bots spielen fixe Schritte ab. Schnell und verlässlich — bis die Rechnung anders aussieht, sich die Maske ändert oder eine Ausnahme auftaucht.
Dokumenten-KI und ML-Entscheidungen im Prozess. Die Durchlaufquoten steigen; jede Ausnahme landet trotzdem auf einem Schreibtisch.
Die meisten Unternehmen heuteAgenten lesen, schlussfolgern und schlagen fertige Ergebnisse vor. Ein Mensch bestätigt jede Aktion — die Phase, in der Vertrauen entsteht.
Agenten handeln innerhalb von Identitäts- und Policy-Grenzen. Menschen überwachen per Ausnahme — mit vollem Audit-Trail und Stopp-Schalter.
Dahin bringt euch BOTFORCEWo Agenten arbeiten
Sechs Bereiche, in denen kontrollierte Agenten die Arbeit übernehmen — und der Mensch in der Schleife bleibt.
Finanzen · Shared Services
Übernimmt jede eingehende Rechnung aus Postfach, EDI oder Portal, extrahiert und validiert die Daten, führt den Drei-Wege-Abgleich gegen Bestellung und Wareneingang, schlägt Buchung und Zahllauf vor — und beantwortet die „Wo bleibt mein Geld“-Mail des Lieferanten mit dem echten Status.
Buchungslimits je Lieferantenklasse, Whitelist im Lieferantenstamm, keine Bankdaten-Änderung ohne menschliche Bestätigung, Vier-Augen-Prinzip oberhalb der Schwelle.
Ausnahmen landen in einer Queue mit SLA; der Agent erklärt, warum er gestoppt hat und was er als Nächstes täte.
Einkauf · Supply Chain
Macht aus freigegebenen Anforderungen Bestellungen, führt Lieferanten-Onboarding-Prüfungen durch — Register, Sanktionen, Zertifikate —, extrahiert Konditionen und Skonto-Fenster aus Verträgen und legt sie dem Einkäufer vor, bevor sie verfallen.
Budget- und Freigabematrizen als Code, Single-Source-Käufe werden markiert, kein neuer Lieferant ohne vollständige Prüfakte.
Einkäufer geben Lieferanten-Aktivierungen und jede Bestellung über ihrem Limit frei.
HR · People Operations
Orchestriert den ersten Tag neuer Mitarbeiter über HR, IT und Facilities hinweg: Accounts, Ausstattung, Schulungen, Dokumente in der richtigen Sprache — und beantwortet Policy-Fragen aus dem Handbuch, mit der Quellstelle im Anhang.
Datenminimierung bei personenbezogenen Daten, nur rollenbasierter Zugriff, Betriebsvereinbarungen als Policy codiert, keine Gehaltsdaten in Prompts.
HR bestätigt Vertragsdaten einmalig; Führungskräfte genehmigen Zugriffe über das Standard-Rollenprofil hinaus.
IT-Betrieb · Security
Triagiert Tickets, erfüllt Zugriffsanfragen gegen das Policy-Modell, arbeitet Incident-Runbooks Schritt für Schritt ab und schreibt die Change-Dokumentation, die sonst niemand schreiben will — jede Aktion rückverfolgbar bis zum Ticket.
Change-Fenster werden durchgesetzt, keine Produktivänderung ohne genehmigten Change-Record, privilegierte Aktionen zeitlich begrenzt.
Bereitschafts-Engineers genehmigen jeden als destruktiv markierten Schritt; der Agent bereitet zuerst das Rollback vor.
Compliance · Recht · Risiko
Hält das KI-System-Inventar aktuell, prüft, ob agentengenerierte Ausgaben die vorgeschriebenen Transparenz-Kennzeichnungen tragen, sammelt Nachweise für Audits und erkennt, wenn ein laufender Agent von seiner genehmigten Policy abdriftet.
Standardmäßig nur lesend, jeder Befund mit Nachweis verknüpft, keine externe Meldung ohne Freigabe.
Compliance-Verantwortliche zeichnen jede Meldung; der Agent entwirft, belegt und erinnert.
Öffentlicher Sektor · Bid Management
Beobachtet österreichische und EU-Ausschreibungsportale, bewertet Chancen gegen euer Fähigkeitsprofil, entwirft das Antwortgerüst aus früheren Angeboten und prüft jede Formalanforderung, bevor ein Mensch das Dokument überhaupt öffnet.
Jede Aussage mit Quelldokument belegt, keine Abgabe ohne menschliche Freigabe, Fristen in den Kalender gespiegelt.
Bid-Manager entscheiden Go/No-Go auf einer einseitigen Scorecard, die der Agent vorbereitet.
Governance
Der EU AI Act setzt die Fristen. Unser Governance-Stack macht ihre Einhaltung zur Routine — und eure Agenten schon heute vertrauenswürdig.
Agenten sind vollwertige Identitäten in Okta oder Entra ID — nie geteilte Service-Accounts. Jede Aktion trägt den Namen des Agenten.
Scoped Tokens mit einer TTL von Minuten statt stehender Rechte. Was ein Agent anfassen und wie viel er bewegen darf, ist Policy — nicht Gewohnheit.
Jede Wahrnehmung, Entscheidung und Aktion wird geloggt und hash-verkettet — nachspielbar für die interne Revision, den Regulator oder eure eigene Ursachenanalyse.
Exception-Queues, Vier-Augen-Freigaben und ein Stopp-Schalter für jeden Agenten — Artikel 14 eingebaut, nicht angeschraubt.
Transparenz- und Dokumentationspflichten für die Foundation-Modelle, auf denen eure Agenten aufbauen.
Menschen müssen erfahren, wenn sie mit einem KI-System interagieren; KI-generierte Inhalte müssen gekennzeichnet sein.
Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, müssen ihre Ausgaben ab diesem Datum kennzeichnen.
Eigenständige Hochrisiko-Systeme: Beschäftigung, Kredit, Grundversorgung, Strafverfolgung und mehr.
KI in regulierten Produkten wie Maschinen und Medizinprodukten.
Die Daten entsprechen dem AI Act in der Fassung des Digital Omnibus. Keine Rechtsberatung — wenn nötig, holen wir die Anwälte an den Tisch.
Operations
Hub-and-Tenant: ein zentraler Operations-Hub, ein isolierter Mandant pro Kunde, Menschen in jedem Exception-Pfad.
Jeder Agent, seine Identität, sein Scope und seine aktuelle Aufgabe auf einem Bildschirm — pro Mandant, ohne dass Daten Mandantengrenzen überschreiten.
Stoppt ein Agent, sieht ein Mensch, warum — was er als Nächstes täte und wie lange der Fall schon wartet.
Ausgaben pro Agent und Ergebnis, Modell- und Prompt-Versionen unter Change-Kontrolle, Evaluationen vor jedem Release neu gefahren.
| Agent | Mandant | Status | Letzte Aktion | p95 |
|---|---|---|---|---|
| Rechnungs-Agent | Bank · AT | Läuft | 3-Wege-Abgleich → Buchung vorgeschlagen | 0.8 s |
| Compliance-Agent | Bank · AT | Läuft | Art.-50-Output-Check · bestanden | 1.2 s |
| Onboarding-Agent | Medizintechnik · EMEA | Wartet auf Mensch | Zugriff über Rollenprofil hinaus | — |
| Ausschreibungs-Agent | Öffentlich · AT | Läuft | 6 Ausschreibungen bewertet · 1 Go | 4.1 s |
| Sourcing-Agent | Medizintechnik · EMEA | Pausiert · Review | Neue Lieferanten-Prüfakte | — |
Referenzen
Agenten verändern, wie Arbeit erledigt wird. Sie in ein reguliertes Unternehmen zu bringen, bleibt ein Delivery-Problem — die Sorte, die wir seit 25 Jahren lösen.
Reguliertes Umfeld, mehrere Squads, harte regulatorische Fristen — die Disziplin, die unsere Agenten-Rollouts erben.
Go-live in fünf Ländern — Italien, Spanien, Portugal, Türkei, Südafrika — gesteuert über ein selbst gebautes Live-Cutover-Dashboard.
Von Tender-Intelligence bis Planungstools — wir bauen und betreiben Software, keine Folien. Unsere Agenten entstehen genauso.
„Autonomie ohne Governance ist ein Risiko. Governance ohne Autonomie ist ein Spreadsheet. Wir bauen das Dazwischen — Agenten, die die Arbeit machen und es beweisen können.“
Frontier notes
Kurze, meinungsstarke Notizen zu den Entwicklungen, die für agentische Operations im DACH-Raum zählen.
Was Oktas Agent-SSO und Cross-App-Access dafür bedeuten, wie ihr Agenten Zugriff gebt — und warum der geteilte Service-Account verschwinden muss.
Notiz lesenWie Kennzeichnungs- und Transparenzpflichten für agentengenerierte Dokumente, E-Mails und Entscheidungen gelten — und was bis 2. Dezember 2026 zu richten ist.
Notiz lesenWarum das Hub-and-Tenant-Modell die Bot-Farm ablöst — und was euer Automatisierungsteam als Nächstes macht.
Notiz lesenStart
Unternehmen
BOTFORCE GmbH Twin Towers · Wienerbergstraße 11/12ASchreibt uns
robert@botforce.atPartnerschaften
UiPath Silver Partner · PMI Authorized Training Partner
