WRITER

WRITER tritt mit grossem Anspruch auf. Die Preisseite bezeichnet das Unternehmen als einzige durchgängige Plattform, um agentische KI im Unternehmen zu skalieren¹⁴. Auf der Unternehmensseite liest man dagegen, WRITER sei für die weltweit führenden Teams in Marketing und Umsatz gebaut¹³. Für eine Schweizer Bank unter FINMA-Aufsicht ist diese Doppelung der Schlüssel zur Einordnung. Die Sicherheits- und Datenschutzzusagen gehören zu den ausführlichsten im Vergleich, der fachliche Schwerpunkt liegt aber bei Marketing, Vertrieb und Support¹⁵.

In dieser Bewertung erreicht WRITER Platz 7. Die Gründe liegen in diesem Schwerpunkt, in mehreren Funktionen, die erst teilweise verfügbar sind, und in Zahlungsbedingungen, die nicht zum Einkauf einer Bank passen^16,12,17. Dafür bringt WRITER etwas mit, das den meisten Plattformen in diesem Vergleich fehlt: eigene Leute, die beim Kunden mitarbeiten¹. Nexus steht vorn, weil es dieses Prinzip auf operative Abläufe anwendet, mit erfahrenen Beratern, einem produktiven ersten Agenten nach vier Wochen und einer Abrechnung pro automatisierter Rolle¹⁸. Die Quelle N18 bezeichnet eine Unternehmensbestätigung von Nexus.

Mit WRITER Agent beschreiben Anwender mehrstufige Abläufe in natürlicher Sprache und erhalten daraus sogenannte Playbooks⁴⁰. Diese Playbooks sind wiederverwendbar und stehen dem ganzen Team zur Verfügung⁴¹. Projekte bündeln Sitzungen, Ergebnisse und Kontext in gemeinsamen Arbeitsräumen⁴². Über Konnektoren handeln die Agenten in den Werkzeugen, die das Team bereits nutzt⁴³. Das Enterprise Brain soll als übergreifende Kontextschicht dafür sorgen, dass die Agenten Marke, Produkte und Kundenwissen kennen⁴⁴.

Für Erklärbarkeit nennt WRITER Aktivitätsprotokolle, Quellenangaben und Entscheidungslogs, die zeigen, wie die KI zu einer Antwort gekommen ist⁴⁵. In einer Bank, die Entscheidungen gegenüber Revision und Aufsicht begründen muss, ist diese Spur wertvoll.

Hier hat WRITER mehr zu bieten als die anderen Plattformen dieses Vergleichs. Auf der Startseite stellt WRITER Kunden eine Mannschaft in Aussicht, die mit Transformationsleitern und Ingenieuren für die Einführung direkt im Haus mitarbeitet¹. Die Entwicklerdokumentation erwähnt ein internes Lösungsteam, das eigene Agenten für Kunden bauen kann⁴⁶. Enterprise-Pläne enthalten technische Unterstützung beim Onboarding und vierteljährliche Besprechungen vor Ort⁴⁷ sowie bevorzugten Support und Programm-Management für KI⁴⁸.

Ein Zeitplan bis zum ersten produktiven Agenten ist auf den geprüften Seiten nicht öffentlich angegeben. Ebenso wenig ist festgehalten, wie diese Begleitung abgerechnet wird. Nexus legt beides offen: einen ersten produktiven Agenten nach vier Wochen innerhalb eines dreimonatigen Proof of Concept und eine Beratung, die im Preismodell einer Software enthalten ist, ohne Tagessätze¹⁸.

Für Entwickler beginnt die Arbeit im Control Center, wo vor jedem API-Aufruf ein Schlüssel erzeugt wird⁴⁹. Sichtbar ist der volle Schlüssel nur ein einziges Mal, gleich nach dem Erzeugen⁵⁰. Schlüssel der alten Generation verlieren am 1. Dezember 2026 ihre Gültigkeit⁵¹. SDKs gibt es für Python und Node^52,53. Der Agent Builder v2 ist als offene Beta gekennzeichnet, sein Funktionsumfang also noch in Bewegung¹⁶; Anwendungen daraus werden als Docker-Container mit Python oder JavaScript und TypeScript verpackt⁵⁴.

Bei den Nachweisen ist WRITER stark. Das Unternehmen unterzieht sich jährlich einer Prüfung nach SOC 2 Typ II⁶² und hält die Zertifizierungen ISO/IEC 27001, 27701 und 42001⁶³. Als Regelwerke, die WRITER abdeckt, zählt die Preisseite DSGVO, HIPAA, SOC 2 Typ II und PCI auf⁶⁴. Wer einen Enterprise-Vertrag hat, erhält die HIPAA- und SOC-2-Unterlagen auf Nachfrage⁶⁵. Bei HIPAA sind die Angaben uneinheitlich: Die Preisseite spricht von einem BAA, die Trust-Seite dagegen von einer HIPAA-Zertifizierung^66,67,68.

Verschlüsselt wird gespeichertes wie übertragenes Material⁶⁹, laut Preistabelle mit AES in 256 Bit und SSL/TLS⁷⁰; im Ruhezustand nutzt WRITER eine Umschlagverschlüsselung mit AES-256-GCM⁷¹. Alle gängigen Single-Sign-on-Anbieter und Multi-Faktor-Authentifizierung werden unterstützt⁷². Zugriffe auf interne Administrationswerkzeuge werden protokolliert und regelmässig überprüft⁷³. Zum EU AI Act erklärt WRITER, sich zu dessen Einhaltung verpflichtet zu haben⁷⁴.

Besonders interessant für Banken ist die DLP-Leitplanke. Sie blockiert personenbezogene Daten, Finanzdaten, staatliche Ausweisnummern, Gesundheitskennungen und Geheimnisse⁷⁵. Nur IT-Administratoren können sie aktivieren und konfigurieren⁷⁶. Zwei Einschränkungen gehören aber dazu: Die DLP-Leitplanke prüft in der aktuellen Version die Ausgabe des Modells nicht⁶, und Leitplanken über API, SDK und Agent Builder gelten vorerst nur für Modelle externer Anbieter⁵.

WRITER bietet Governance auf vier Ebenen an: Nutzer, Agent, Konnektor und Daten⁷⁷. Wer welche Rolle, welche Rechte und welche Fähigkeiten erhält, regelt die Bank über ihren Identitätsdienst und über Profile in WRITER Agent⁷⁸. Prüfprotokolle zu Nutzern, Agenten und Konnektoren können in ein SIEM exportiert werden⁹. Rollenbasierte Rechte und das Prinzip der minimalen Berechtigung sollen sicherstellen, dass jede Aktion autorisiert ist⁸. Wie ein Agent mit angeschlossenen Systemen umgehen darf, regeln bei WRITER vier Mechanismen: Leitplanken, Identitätsprüfung, fein abgestufte Rechte und Freigabeabläufe⁷.

Was ein Team eingibt, bleibt für die übrigen Teams im selben Unternehmen unsichtbar und wird dort auch nicht verwendet⁷⁹. Auf der Ebene der Verschlüsselung erhält jeder Bereich einen eigenen Datenschlüssel⁸⁰. Für Banken mit getrennten Geschäftsbereichen, etwa Private Banking und Firmenkunden, passt diese Trennung gut zu bestehenden Informationsbarrieren. Leitplanken sind allerdings den Enterprise-Plänen vorbehalten⁸¹.

Die Zusagen zum Umgang mit Daten sind deutlich. Was Kunden mit WRITER teilen, fliesst weder in den Bau noch in die Anpassung noch in das Training der Palmyra-Modelle⁸². Gespeichert wird nach dem Grundsatz zero data retention⁸³. Die Daten gehören vollständig dem Kunden⁸⁴. Eine automatische Löschplanung gehört zu den organisationsweiten Datenkontrollen⁸⁵. Ein Kunde nennt die transparente Politik zu Aufbewahrung und Training als wichtigen Grund für seine Wahl⁸⁶.

Beim Hosting bietet WRITER verwaltete Varianten in mehreren Clouds, bis hin zu einer dedizierten privaten Cloud³. Kunden mit EU-Deployment sprechen einen separaten Endpunkt in Europa an⁴. Wer die Schlüssel selbst halten will, hinterlegt sie bei AWS KMS, Azure Key Vault oder GCP Cloud KMS⁸⁷; im Enterprise-Plan kostet das nichts extra⁸⁸. Die Verschlüsselung mit eigenen Schlüsseln gilt allerdings nur für Daten, die nach der Aktivierung entstehen⁸⁹, und deckt derzeit WRITER Agent und Konnektoren ab⁹⁰, eigene Agenten und No-Code-Agenten noch nicht¹². Ein Betrieb im eigenen Rechenzentrum und ein Schweizer Standort sind auf den geprüften Seiten nicht öffentlich angegeben.