Edge-KI und der Kern

Der Platz der künstlichen Intelligenz in Ordo ist eine Architekturentscheidung: KI läuft am Rand, im Kern gibt es keine. Diese Trennung erfüllt die Anforderungen an Geschwindigkeit und Vertrauen zugleich.

Der Rand: die KI-gestützte Wahrnehmungsschicht

Edge-Services laufen dort, wo die Wahrnehmung schnell sein muss, und antworten typischerweise in 100–300 ms:

Fähigkeit	Zweck
Gesichtsscan & Lebenderkennung	Identitätsprüfung während der digitalen Kundengewinnung
Dokumentenprüfung + Betrugserkennung	Erkennung von Manipulationen in Ausweis- und Dokumentbildern
Risikoscore	Erzeugung eines Risiko-Signals auf Kunden- und Transaktionsebene
Anomalieerkennung	Markierung ungewöhnlicher Transaktions- und Verhaltensmuster

Edge-Ergebnisse gelangen ausschließlich als Signal in den Kern; kein Edge-Service kann direkt in Kerndaten schreiben.

Der Kern: keine KI, dafür Determinismus

Pool-Journal, Verlosung und Buchhaltung — überall dort, wo das Geld lebt — sind vollständig regel- und prozessbasiert, mit typischen Verarbeitungszeiten von 2–5 Sekunden. Im Kern gibt es keine KI, denn jeder Schritt, der ein finanzielles Ergebnis erzeugt, muss:

• mit derselben Eingabe immer dieselbe Ausgabe erzeugen (Determinismus),
• festhalten, mit welcher Regelversion er erzeugt wurde,
• rückwirkend reproduzierbar sein.

Ein probabilistisches Modell kann diese drei Garantien nicht geben; deshalb enthält der Kern bewusst keine KI. Das journalseitige Gegenstück des Determinismus beschreiben Event Sourcing und Regelwerke.

Scoring ist ein Signal, keine Entscheidung

Für den am Rand erzeugten Risikoscore wendet die Plattform fünf Grundsätze an:

1. Der Score wird dem Kunden nie angezeigt.
2. Der Score kann für sich allein nie Kündigung, Ablehnung oder die Einschränkung eines Rechts begründen.
3. Zur Erklärbarkeit werden die drei wichtigsten Einflussfaktoren des Scores angezeigt.
4. Die Modellversion wird protokolliert; für jeden historischen Score ist abfragbar, mit welchem Modell er erzeugt wurde.
5. Score-abhängige Aktionen sind auf Benachrichtigung und Angebote beschränkt.

Diese Grundsätze lassen sich nicht per Konfiguration aufweichen; jeder Punkt, an dem ein Score zu einer Entscheidung werden könnte, durchläuft eine menschliche Freigabe und das Vier-Augen-Prinzip.

Sichtbarkeit in der API

Die von den Edge-Services erzeugten Signale werden als schreibgeschützte Felder auf den betreffenden Ressourcen mitgeführt und zusammen mit der Modellversion zurückgegeben:

{
  "partyId": "pty_01J8ZK4T2M",
  "riskSignal": {
    "score": 42,
    "topFactors": ["paymentDelayHistory", "documentAge", "channelPattern"],
    "modelVersion": "risk-v3.1",
    "generatedAt": "2026-08-25T09:41:00Z"
  }
}

Das Feld riskSignal wird an keinem schreibenden Endpunkt als Eingabe akzeptiert; Kernvorgänge kommen unabhängig von diesem Feld über die Regelwerke zum Ergebnis.