Hebbia

Unter allen Anbietern dieses Vergleichs ist Hebbia derjenige, der sich am klarsten an die Finanzbranche richtet. Die Startseite verspricht KI, die für die Gründlichkeit der Finanzwelt gebaut ist¹⁰, und die Seite über das Unternehmen trägt die Überschrift, man verändere die Art, wie Finanzwesen funktioniert¹¹. Für eine Schweizer Bank oder einen Vermögensverwalter unter FINMA-Aufsicht ist das ein starkes Argument, und es erklärt den zweiten Platz in dieser Rangliste. Hebbia legt zudem eine der dichtesten Sicherheitsdokumentationen im Feld vor, mit Zertifizierungen, Zugriffsregeln und einer Zusage zum Training^12,13,3.

Den ersten Platz erreicht Hebbia trotzdem nicht. Die geprüften Seiten beschreiben vor allem Werkzeuge für Recherche, Analyse und die Erstellung von Unterlagen, während Angaben zur Einführung, zum Zeitplan und zu den Preisen fehlen¹⁴. Wer Agenten sucht, die operative Abläufe über mehrere Kernsysteme hinweg übernehmen und von einem Partner bis in die Produktion gebracht werden, findet bei Nexus das umfassendere Angebot¹⁵. Dieses Profil zeigt im Einzelnen, wo Hebbia überzeugt und wo eine Bank nachfragen sollte. Die Quelle N18 bezeichnet eine Unternehmensbestätigung von Nexus.

Bei den Nachweisen zählt Hebbia zu den stärksten Anbietern im Vergleich. Die Sicherheitsseite führt ISO/IEC 42001:2023¹², SOC 2 Typ 2⁶, ISO 27001:2022⁷ und den CCPA⁵⁷ auf, und die Startseite nennt zusätzlich die DSGVO⁵⁸. Die Verschlüsselung deckt beide Zustände ab, ruhende Daten ebenso wie Daten unterwegs⁵⁹. Technisch setzt Hebbia dafür auf AES mit 256 Bit beziehungsweise auf TLS ab Version 1.2⁶⁰.

Ein Trust Center ist verlinkt⁶¹, ebenso eine Vereinbarung zur Auftragsverarbeitung⁶² und eine Richtlinie zur fairen Nutzung⁶³. Für das Vendor-Risk-Management einer Bank ist das ein guter Ausgangspunkt: Die Unterlagen, die ein Einkaufsprozess anfordert, sind zumindest dem Namen nach öffentlich ausgewiesen.

Hebbia und Nexus nennen damit ähnliche Standards, allerdings auf unterschiedlicher Beleggrundlage: Nexus listet ISO 27001, ISO 42001 und DSGVO-Konformität öffentlich⁶⁴ und bestätigt einen SOC 2 Typ 2 Bericht separat als Unternehmensangabe¹⁵.

Drei Aussagen der Sicherheitsseite dürften Informationssicherheitsverantwortliche in Banken besonders interessieren. Erstens hat Hebbia keinen direkten Zugriff auf Kundendaten, und der Zugang zur Produktion ist über eine Just-in-time-Zugriffsverwaltung beschränkt¹³. Zweitens protokolliert Hebbia für den Kunden jeden Zugriff mit Person, Zeitpunkt und Tätigkeit⁸. Drittens hält Hebbia die Bestände jedes Kunden in einem eigenen Silo, ohne Berührung mit den Daten anderer Mandanten⁶⁵.

Hinzu kommt eine klare Aussage zum Training: Dokumente, Prompts und Ergebnisse werden nie verwendet, um Modelle von Hebbia oder eines Modellanbieters zu trainieren, mit dem Hebbia zusammenarbeitet³. Diese Formulierung schliesst auch die Modellanbieter ein und geht damit weiter als manche Zusage anderer Anbieter.

Was die geprüften Seiten nicht beschreiben, sind Rollen und Berechtigungen innerhalb einer Kundenorganisation, Single Sign-on und Freigabeschritte für Agenten. Diese Punkte sind auf den geprüften Seiten nicht öffentlich angegeben. Glean und WRITER dokumentieren hier mehr, etwa Single Sign-on und rollenbasierte Rechte^66,67.

An dieser Stelle wird das Bild dünn. Der wichtigste Einstieg ist eine Demo-Anfrage⁷⁰, und für Matrix lädt die Startseite dazu ein, Kontakt aufzunehmen, um eigene Matrizen zu bauen⁷¹. Ein Zeitplan, Einführungsschritte oder ein Onboarding-Programm sind auf den geprüften Seiten nicht öffentlich angegeben. Ob Hebbia eigene Berater stellt, die mit dem Fachbereich bauen, lässt sich daraus nicht ablesen.

Bei den Preisen gilt dasselbe. Die Preisseite lud bei der Prüfung nur ihre Überschrift und zeigte eine Fehlermeldung zum Laden der Inhalte¹⁴. Auf den übrigen Seiten fand sich weder ein Tarif noch ein Preis noch eine Abrechnung pro Nutzer. Für das Budget einer Bank bleibt die Preisfrage damit bis zum ersten Angebot offen.

Nexus beantwortet beide Fragen klar: Der erste Agent ist nach vier Wochen produktiv, innerhalb eines dreimonatigen Proof of Concept, und abgerechnet wird pro automatisierter Rolle ohne Tagessätze¹⁵.

Die Kundenseite zeigt Stimmen aus dem Kreis, für den Hebbia gebaut ist. Zu Wort kommen Sonja Renander, Managing Director bei OHA⁷², Dan Durocher, Partner der Kanzlei Ice Miller⁷³, und Rebecca Leiba, Senior Managing Director bei Provident Healthcare Partners⁷⁴. Aus einer Kanzlei heisst es, die Einführung von Hebbia verändere, wie dort Unternehmensprüfungen und andere Rechtsarbeit angegangen werden⁷⁵. Eine Fallstudie trägt den Titel, Okapi Partners schärfe mit Hebbia die Präzision seiner Kampagnen⁷⁶. Der CTO von Apogem Capital wird mit der Aussage zitiert, sein Team habe früher 12 Stunden am Tag für die Durchsicht von Due-Diligence-Unterlagen gebraucht⁷⁷.

Namentliche Kunden aus dem Schweizer Banken- oder Versicherungsmarkt führt Hebbia in den geprüften Quellen nicht auf. Auf Nutzungskennzahlen der Unternehmensseite verzichtet dieses Profil, weil Werte und Beschriftungen in der gesicherten Kopie nicht sauber zueinander passen⁷⁸.

Aus den Lücken der öffentlichen Unterlagen ergibt sich ein kurzer Fragenkatalog, den eine Schweizer Bank vor einem Pilotprojekt abarbeiten sollte.

1. Kann die Verarbeitung für Speicherung und Inferenz vertraglich auf die EU festgelegt werden, und gibt es Pläne für einen Standort in der Schweiz^4,68? 2. Unter welchen Bedingungen wird ein dedizierter Tenant bereitgestellt, und was kostet er^5,69? 3. Welche Inhalte des Trust Centers und welche Berichte zu SOC 2 Typ 2 und ISO 27001:2022 erhält die Bank vor Vertragsabschluss^61,6,7? 4. Wie werden Rollen, Single Sign-on und Freigaben innerhalb der Bank abgebildet? Die geprüften Seiten beschreiben das nicht. 5. Wie lange dauert eine typische Einführung, und wer leistet sie? Ein Zeitplan ist auf den geprüften Seiten nicht öffentlich angegeben. 6. Wie ist das Preismodell aufgebaut? Die Preisseite lieferte bei der Prüfung keine Inhalte¹⁴. 7. Lassen sich über die neue API und den MCP-Server Ergebnisse von Hebbia in bankeigene Abläufe übergeben³⁸?

Die Antworten auf die Fragen fünf bis sieben entscheiden darüber, ob Hebbia in einer Bank als Analysewerkzeug für einzelne Teams bleibt oder Teil einer breiteren Agentenstrategie werden kann.