Agentic AI im Mittelstand: Hype oder nächster Hebel?

Was unterscheidet einen Agenten von einem Assistenten?

Ein Assistent beantwortet eine Frage. Ein Agent verfolgt ein Ziel über mehrere Schritte: Er zerlegt den Auftrag in Teilschritte, ruft Systeme auf, prüft Zwischenergebnisse und legt am Ende ein Ergebnis vor. Der Unterschied liegt in der Zahl der Entscheidungen, die das System ohne Rückfrage trifft. In unserer Praxis hilft es, diese Autonomie in fünf Stufen zu denken, weil jede Stufe andere Freigaben, andere Berechtigungen und andere Protokolle verlangt.

Die meisten Betriebe stehen heute auf Stufe 1 oder 2: Ein Assistent beantwortet Fragen, im besten Fall mit Zugriff auf ERP, Ablage und Postfächer und mit Quellenangabe. Stufe 4 ist das, was 2026 unter Agentic AI verstanden wird und im Mittelstand trägt. Stufe 5 ist für enge, umkehrbare Vorgänge denkbar, etwa das Anlegen eines Ticket-Entwurfs, und bleibt für alles, was Geld bewegt oder das Haus verlässt, in unserer Praxis die Ausnahme. Wer die Stufen kennt, kann eine Anbieteraussage wie „vollautonomer Agent“ in eine Rückfrage übersetzen: Auf welcher Stufe, mit welcher Freigabe, mit welchem Protokoll? Meist stellt sich dann heraus, dass Stufe 4 gemeint ist und der Unterschied zum Wettbewerb in der Qualität des Protokolls liegt. Was sich 2026 gegenüber dem reinen Assistenten geändert hat, ordnet KI-Agenten 2026: vom Assistenten zum handelnden System ein.

Erst der enge Fall, dann die Autonomie

Agentische Systeme sind dort stark, wo Aufgaben klar umrissen und Daten zugänglich sind: Angebote vorbereiten, Wissen recherchieren, Konflikte melden. Mit Mensch in der Schleife, mit Freigabe an der Stelle, an der etwas verbindlich wird. Drei Fälle haben sich in unserer Praxis als Einstieg bewährt, weil sie häufig vorkommen, klaren Regeln folgen und ein Fehler des Agenten ohne Schaden korrigierbar ist.

• Angebot vorbereiten: Der Agent liest die Anfrage, sucht vergleichbare Altangebote, zieht Preise und Lieferzeiten aus dem ERP und legt einen Angebotsentwurf mit Quellen vor. Der Vertrieb prüft, ändert, sendet. Wie viel Zeit das im technischen Vertrieb freisetzt, steht in AskEdda im technischen Vertrieb.
• Wissen recherchieren: Für eine Störung sucht der Agent in Wartungshistorie, Schichtbuch, Herstellerdoku und Tickets, ordnet die Treffer nach Ähnlichkeit und schreibt einen Lösungsvorschlag mit Belegstellen. Bei TROESTER sank die Lösungszeit pro Störung im Zwei-Wochen-Pilot mit zwölf angebundenen Systemen von rund sechs Stunden auf 76 Minuten.
• Konflikte melden: Der Agent vergleicht jede Nacht Auftragsliste, Kapazität und Materialverfügbarkeit und meldet morgens die Aufträge, deren Termin nicht haltbar ist, mit Begründung. Die Entscheidung, wer Vorfahrt bekommt, trifft die Planung.

Wie bleibt der Mensch in der Schleife?

Die Frage nach der Kontrolle entscheidet über Akzeptanz, Haftung und Betriebsrat zugleich. Die Antwort ist eine Architekturfrage, keine Vertrauensfrage: Der Agent bekommt einen Auftrag mit Grenzen, arbeitet einen Plan ab, und an der Stelle, an der etwas verbindlich wird, hält er an und legt vor. Jeder Schritt wird mit Quelle protokolliert. Der Ablauf zeigt die fünf Stationen.

Drei Regeln machen den Ablauf belastbar. Erstens handelt der Agent im Namen der Person, die ihn beauftragt, und sieht nur, was diese Person sehen darf; wie das technisch gelöst wird, beschreibt Berechtigungen als Systemgrenze. Zweitens ist die Freigabe eine echte Systemgrenze: Ohne sie schreibt der Agent nichts ins ERP und sendet nichts nach außen. Drittens ist das Protokoll vollständig und für die Fachabteilung lesbar, weil es bei einer Reklamation oder einem Audit die einzige Antwort auf die Frage ist, warum der Agent so entschieden hat. Diese Regeln decken auch die rechtliche Seite ab: Die DSGVO verbietet in Art. 22 automatisierte Einzelentscheidungen mit rechtlicher Wirkung gegenüber Personen ohne menschliche Beteiligung, und der EU AI Act verlangt in Art. 4 ausreichende KI-Kompetenz bei denen, die das System bedienen. Wie ein Agent mehrere Schritte mit Protokoll abarbeitet, zeigt AskEdda Agent: mehrere Schritte mit Protokoll.

Welche Fälle eignen sich, welche noch nicht?

Vier Kriterien trennen die Einstiegsfälle von denen, die warten sollten: Wie häufig kommt der Vorgang vor? Sind die Regeln so klar, dass ein neuer Sachbearbeiter sie nach einer Woche anwenden könnte? Sind die Daten für den Agenten zugänglich? Und ist ein Fehler umkehrbar, bevor er Kunden oder Konto erreicht? Das Raster zeigt sechs typische Vorgänge im Vergleich.

Die Bestellung auslösen und die Kundenzusage senden stehen unten, weil ein Fehler dort Geld bewegt oder ein Versprechen nach außen gibt. Beide Vorgänge eignen sich als Stufe 4 mit Freigabe, sobald der Agent beim Vorbereiten über Wochen fehlerfrei war. Die Rechnungsfreigabe liegt dazwischen: häufig, klare Regeln, gute Daten, aber ein falsch freigegebener Betrag ist nur mit Aufwand zurückzuholen. Wer mehrere Agenten oder Systeme im Einsatz hat, braucht außerdem eine Instanz, die entscheidet, welches System in welchem Fall handelt; das beschreibt Orchestrator: wer entscheidet, welches System handelt.

Muster-Eintrag: Ein Agenten-Auftrag mit Grenzen

Der Unterschied zwischen einem riskanten und einem beherrschbaren Agenten liegt im Auftrag. Ein unbrauchbarer Auftrag lautet: „Bearbeite die Anfragen im Vertriebspostfach.“ Derselbe Fall als beherrschbarer Auftrag: „Ziel: Für jede neue Anfrage im Postfach vertrieb@ einen Angebotsentwurf anlegen. Erlaubte Quellen: CRM, Altangebote der letzten 24 Monate, Preisliste 2026, Lieferzeiten aus dem ERP, nur lesend. Verbotene Handlungen: E-Mails senden, Preise unter Listenpreis vorschlagen, Positionen ohne Artikelnummer anlegen. Abbruch bei: fehlender Kundennummer, Anfragewert über 50.000 Euro, Unsicherheit bei der Produktzuordnung. Ergebnis: Entwurf im CRM mit Quellenliste, Vorlage an den zuständigen Vertriebsmitarbeiter. Protokoll: jeder Lesezugriff, jede Annahme, jeder Abbruch.“

Sechs Zeilen, und der Agent kann nichts anrichten, was ein Mensch nicht vorher gesehen hat. Die Faustregel: Wer den Auftrag liest, muss ohne Rückfrage sagen können, was der Agent im schlimmsten Fall tut. Steht das nicht drin, fehlt eine Grenze. Die Auftragsvorlage mit allen sechs Feldern können Sie als druckbares Arbeitsblatt (PDF) herunterladen.

Woran erkennen Sie nach vier Wochen, ob der Agent Arbeit abnimmt?

Vier Zahlen genügen, alle vier fallen im Protokoll ohnehin an. Die Übernahmequote: Wie viele Vorschläge des Agenten wurden ohne Änderung freigegeben? Die Änderungsquote: Wie viele wurden vor der Freigabe korrigiert, und was war der häufigste Grund? Die Abbruchquote: Wie oft hat der Agent selbst angehalten, und war der Abbruch berechtigt? Und die Zeit je Vorgang von Eingang bis Freigabe, verglichen mit den vier Wochen davor. In unserer Praxis ist ein Agent reif für den Regelbetrieb, wenn die Übernahmequote über Wochen steigt und die Änderungsgründe sich auf wenige, benennbare Muster verdichten. Bleiben die Gründe zufällig, ist der Auftrag zu weit gefasst. Wie ein solcher Pilot in zwei Wochen aufgesetzt wird, steht in KI-Pilot in zwei Wochen.

Was Agentic AI nicht löst

Ein Agent ersetzt keine Prozessentscheidung. Wenn zwei Abteilungen sich nicht einig sind, wer ein Angebot freigibt, ist der Agent nur ein weiterer Beteiligter, der wartet. Er repariert auch keine Datenbasis: Stehen Preise in drei Excel-Dateien mit drei Ständen, legt der Agent Entwürfe mit drei Preisen vor, und zwar schneller als vorher. Und er nimmt keine Verantwortung ab. Die Person, die freigibt, haftet wie bisher, deshalb gehört die Freigabe zu jemandem, der den Vorgang beurteilen kann, und deshalb muss die Einführung nach BetrVG § 87 Abs. 1 Nr. 6 mit dem Betriebsrat vereinbart werden, sobald das Protokoll Rückschlüsse auf die Leistung der Mitarbeiter zulässt. Wer diese drei Punkte vorher klärt, braucht für den ersten Agenten meist zwei bis vier Wochen. Wer sie überspringt, bekommt einen Agenten, der viel tut und nichts erledigt. Wie der Weg von der regelbasierten Automatisierung zum Agenten aussieht, beschreibt Von der Automatisierung zum Agenten.