Wohin Ihre Buchhaltungsdaten gehen, wenn Sie eine Frage stellen

„Wohin gehen unsere Daten?“ ist die erste Frage, die ein Finanzteam zu einem KI-Assistenten stellt, und meist bekommt es eine Antwort über Hosting. Hosting ist die kleinere Hälfte der Antwort.

Diese Seite verfolgt eine einzige Frage über den ganzen Weg und nennt bei jedem Schritt, was sich bewegt.

Der Weg einer Frage

Sie fragen: welche Kunden liegen über ihrem Kreditlimit?

1. Die Frage erreicht die Plattform. Sie wird mit Ihrer Unterhaltung gespeichert.
2. Der Assistent schreibt eine Abfrage. Eine Tabelle, einen Filter, einen Satz Felder. Die Abfrage ist Text. Sie enthält keine Daten aus Ihrem System.
3. Die Plattform führt die Abfrage aus. Sie läuft über Ihre eigene Verbindung zu Business Central, mit Ihren eigenen delegierten Anmeldedaten. Business Central entscheidet, was Sie lesen dürfen.
4. Zeilen kommen zurück. Sie werden verschlüsselt mit der Unterhaltung gespeichert.
5. Die Plattform stellt einen Block dar. Eine Tabelle, einen Wert oder ein Diagramm, gebaut aus diesen Zeilen.
6. Die Zeilen gehen als Werkzeugergebnis an das Modell. Das ist der Schritt, den die Leute nicht erwarten, und es ist der Schritt, der die Antwort echt macht.
7. Das Modell schreibt den Satz. Die Plattform prüft jede Zahl darin gegen die Zeilen aus Schritt 4.
8. Sie lesen die Antwort.

Was wird an das Modell gesendet?

Drei Dinge: Ihre Frage, die Unterhaltung bis hierhin und die Zeilen, die dieser Zug gebraucht hat.

Die Zeilen sind der ehrliche Teil der Antwort. Ein Werkzeugergebnis wird Teil der nächsten Anfrage, die Datensätze, die eine Abfrage zurückgegeben hat, erreichen das Modell also. Ein Assistent, der etwas anderes behauptete, läge entweder falsch oder würde aus einem Trainingsdatensatz antworten, und das wäre schlimmer.

Die Menge ist begrenzt. Ein Ergebnis, das zu groß ist, um zurückgetragen zu werden, wird auf ein paar Zeilen und einen Hinweis darauf reduziert.

Was wird nicht gesendet?

Ihre Datenbank. Es existiert keine Kopie Ihres Business-Central-Mandanten in der Plattform. Jeder Lesevorgang passiert, wenn Sie fragen, über Ihre Verbindung. Es gibt keine nächtliche Synchronisation und kein Lager in der Mitte.

Alles, wonach die Frage nicht gefragt hat. Die Abfrage entscheidet über den Umfang. Eine Frage zu Kreditlimits trägt Ihre Lohnbuchhaltung nicht mit.

Daten, die Sie nicht sehen können. Die Abfrage läuft mit Ihren Berechtigungen, die Zeilen, die das Modell erreichen, sind also Zeilen, die Sie lesen dürfen. Eine Kollegin, die dieselbe Frage stellt, kann ein anderes Ergebnis bekommen, und das ist richtig.

Trainieren Ihre Daten ein Modell?

Nein. Die Modelle haben offene Gewichte und werden gehostet. UNI4C justiert nichts an Kundenunterhaltungen nach, und es existiert kein Weg, der sie in Richtung Training tragen würde.

Das sollte man von einem Versprechen, nicht zu trainieren, unterscheiden. Ein Versprechen hängt am Verhalten. Das Fehlen eines solchen Wegs ist eine Eigenschaft des Systems.

Was behält der Modellanbieter?

Nichts zwischen zwei Zügen. Kein Prompt-Cache, keine gespeicherte Unterhaltung, kein kundenbezogener Zustand.

Es gibt eine sichtbare Folge, die das belegt. Weil der Anbieter nichts behält, wird der ganze Kontext in jedem Zug neu gesendet, statt auf etwas zu verweisen, das er gehalten hätte. Das kostet mehr, und es ist die Bauweise, die wir gewählt haben.

Wo läuft welcher Teil?

Unterhaltungen, Werkzeugergebnisse, Anhänge, erzeugte Dateien und gespeicherte Anmeldedaten sind mit authentifizierter Verschlüsselung verschlüsselt. Ein manipulierter Geheimtext wird abgewiesen statt entschlüsselt.

Wie verhält sich das zu Copilot in Business Central?

Microsoft macht drei Aussagen über Copilot. Er erbt Ihre Datenberechtigungen und kann nicht mehr Daten lesen, als Ihnen ohnehin schon zugänglich sind. Für Kunden innerhalb der EU-Datengrenze verlassen die Daten diese Grenze nicht. Und Microsoft liest Ihre Prompts nicht und nutzt Ihre Daten nicht zum Trainieren von KI-Modellen ohne Ihre ausdrückliche Erlaubnis.

Das sind starke Aussagen, und sie halten. Der Unterschied liegt nicht im Schutzniveau. Er liegt in der Form der Frage, die die beiden Produkte beantworten. Copilot arbeitet innerhalb von Business Central. Ein eigener Assistent liest über Systeme hinweg, sein Datenweg überquert also mehr Grenzen und muss genauer beschrieben werden.

Was Sie jeden Anbieter fragen sollten

Sechs Fragen. Die Antworten sind aufschlussreicher als eine Zertifizierungsseite.

1. Existiert eine Kopie unserer Daten in Ihrer Plattform, oder lesen Sie auf Anfrage?
2. Welche Zeilen erreichen das Modell und was passiert mit einem Ergebnis, das zu groß ist?
3. Behält der Modellanbieter zwischen zwei Zügen etwas?
4. In welchem Land läuft die Inferenz?
5. Wer hält die Anmeldeinformation, die unser ERP liest: unser Benutzer oder Ihr Dienstkonto?
6. Wie lange bewahren Sie die Unterhaltung und die Zeilen darin auf, und wer legt das fest?

Ein Anbieter, der alle sechs konkret beantwortet, hat über das Problem nachgedacht. Ein Anbieter, der mit einem Regionsnamen und einem Compliance-Abzeichen antwortet, hat eine von sechs Fragen beantwortet.