Zahra Timsah, Mitgründerin und CEO von I-GENTIC AI – Interview-Serie

Zahra Timsah, Mitgründerin und CEO von I-GENTIC AI, ist eine renommierte Führungskraft im Bereich der Technologie und des Geschäfts, die für ihre Expertise in AI-getriebener Innovation und digitaler Transformation anerkannt ist. Mit einer Karriere, die Führungspositionen bei MassMutual und IQVIA umfasst, hat sie große Initiativen im Bereich künstlicher Intelligenz, Governance und DatenTransformation, insbesondere im Gesundheitswesen und in den Finanzdienstleistungen, geleitet. Neben ihrer Führungsrolle bei I-GENTIC AI trägt Dr. Timsah durch die Weltwirtschaftsforum und als Exekutivmitglied von Chief zur globalen AI-Governance und -Politik bei und unterstreicht damit ihren Einfluss bei der verantwortungsvollen Einführung von KI in verschiedenen Branchen.

I-GENTIC AI ist eine Unternehmens-Governance-Plattform, die in Echtzeit Richtlinien in den Bereichen KI, Daten, Datenschutz und Cybersicherheit durch intelligente Agenten durchsetzt. Ihr Flaggschiff-System, GENIE™, übersetzt komplexe Regeln in erklärbare, überprüfbare Aktionen – damit jede Entscheidung transparent und konform ist. Für hochriskante Branchen wie Gesundheitswesen, Finanzen, Versicherungen und den öffentlichen Sektor ermöglicht I-GENTIC eine skalierbare, automatisierte Governance mit menschlicher Aufsicht an kritischen Punkten.

Sie haben Führungspositionen bei MassMutual, IQVIA und dem Weltwirtschaftsforum innegehabt – wie hat diese Erfahrung Ihre Entscheidung beeinflusst, I-GENTIC zu gründen und letztendlich GENIE™ zu entwickeln?

Jede Position gab mir einen anderen Blickwinkel auf die gleiche Herausforderung: Wie können wir verantwortungsvoll in hochregulierten Umgebungen innovieren?

Bei MassMutual sah ich, wie Finanzinstitute oft zwischen der schnellen Einführung von datengetriebenen Produkten und der Einhaltung strenger Compliance-Vorschriften hin- und hergerissen sind. Bei IQVIA sah ich die Komplexität des globalen Gesundheitswesens und der Life Sciences, wo jedes Land seine eigenen Regeln hat und die Leben von Patienten von vertrauenswürdiger Daten-Governance abhängen. Im Weltwirtschaftsforum hatte ich einen Platz am Tisch mit Regulierungsbehörden, politischen Entscheidungsträgern und CEOs und erkannte, dass unabhängig von Geographie oder Branche die gleiche Angst immer wieder auftritt: “Können wir dieser Technologie vertrauen?”

Diese Erfahrungen haben mich zwei Dinge gelehrt. Erstens ist Compliance kein Flaschenhals, sondern die Grundlage des Vertrauens. Zweitens wird Innovation immer hinter der Regulierung zurückbleiben, wenn man nicht neu über die Compliance nachdenkt. I-GENTIC ist aus der Überzeugung entstanden, dass wir dieses Drehbuch umdrehen können. Unser neuester Launch, GENIE™, existiert, um Compliance von einem Bremsklotz in einen Gaspedal zu verwandeln, der die Innovation antreibt – damit Unternehmen schneller und sicherer agieren können.

Was war die größte Herausforderung in der Frühphase, die Idee der autonomen Compliance in ein reales Produkt umzusetzen?

Die größte Herausforderung war nicht actually die Technologie. Es war die Überzeugung von Unternehmen, dass die Technologie unvermeidlich war. Als ich das Konzept teilte, dass Vorschriften in Maschinencode übersetzt und in Echtzeit durchgesetzt werden könnten, haben die meisten Menschen es abgetan. Einige haben gelacht. Man sagte mir: “Das ist Science-Fiction, vielleicht in 50 Jahren.”

Sie konnten nicht sehen, was ich sah: dass KI mit der Compliance kollidieren würde, früher als irgendjemand erwartet. Vorstände und Regulierungsbehörden würden nicht nur fragen: “Was kann KI tun?” Sie würden fragen: “Können wir ihr vertrauen, dass sie die Regeln befolgt?”

Ich begann als Biologin mit einem Labor, Pipetten und Excel-Tabellen. Ich sah Muster in Daten, lange bevor KI mainstream war. Den Schritt aus der Sicherheit der Akademie zu wagen, war riskant, aber ich wusste, dass die Welt auf einen Moment zusteuerte, in dem Vertrauen in KI nicht verhandelbar sein würde.

Diese Überzeugung trug mich durch Jahre des Skeptizismus, bis Regulierungsbehörden nach der gleichen Technologie fragten, über die die Leute gelacht hatten: ein Produkt, das Regeln in Echtzeit kodifizieren und durchsetzen kann.

Die frühe Herausforderung bestand also nicht darin, die Technologie zu beweisen. Es war, die Vision zu beweisen. Sobald die Leute anfingen zu glauben, wurde das Erstellen des Produkts unvermeidlich.

Wie liest GENIE™ tatsächlich regulatorische Dokumente und übersetzt sie in durchsetzbare Logik ohne menschliche Kodierung?

GENIE™ verwendet einen schichtweisen Ansatz. Zunächst nimmt es regulatorische Dokumente wie Gesetze, Richtlinien und SOPs auf, zerlegt sie dann in separate Verpflichtungen, Ausnahmen und bedingte Aussagen.

Anstatt Regulierungen als Blöcke von Rechtstext zu behandeln, zerlegt GENIE™ sie in Mikro-Richtlinien. Diese sind atomare Regeln, die maschinell lesbar sind, aber reichhaltig genug, um die Absicht zu erfassen.

Als nächstes wendet GENIE™ Natural Language Processing und semantische Analyse an, um diese Mikro-Richtlinien in durchsetzbare Logik zu übersetzen. Es erfordert keine menschlichen Entwickler, um Code zu schreiben. Stattdessen kompiliert die Plattform Regeln in strukturierte Logik, die direkt innerhalb von Unternehmenssystemen ausgeführt werden kann. Man kann sich das als einen Compiler für Compliance vorstellen. Es nimmt die Sprache der Regulierung und wandelt sie in ausführbare Anweisungen um, die innerhalb von Workflows sitzen.

Regulierungen sind oft vage oder auslegungsbedürftig – wie geht GENIE™ mit dieser Unsicherheit um und stellt sicher, dass seine Aktionen korrekt sind?

Unsicherheit ist die Realität der Regulierung, und keine Menge an KI kann diese Wahrheit auslöschen. Was GENIE™ tut, ist, Unsicherheit sichtbar, messbar und handhabbar zu machen. Wenn GENIE™ auf vage Sprache wie “angemessene Sicherheitsvorkehrungen” oder “angemessener Zugriff” stößt, weist es einen Vertrauenswert zu, kontextualisiert die Interpretation gegenüber Präzedenzfällen und Branchennormen und markiert, ob die Entscheidung automatisiert oder eskaliert werden sollte. Unternehmen können diese Schwellenwerte konfigurieren.

Ein einfaches Beispiel: Angenommen, ein Fintech-Unternehmen möchte eine E-Mail senden, in der es heißt, eine Investition bietet “garantiertes Wachstum”. GENIE™ markiert diese Formulierung als riskant und sendet sie an einen Compliance-Officer, anstatt sie zu genehmigen.

Das gleiche Fintech-Unternehmen verwendet eine Zwei-Faktor-Authentifizierung für Anmeldungen. GENIE™ sieht dies als Erfüllung “angemessener Sicherheitsvorkehrungen” mit hoher Zuverlässigkeit und genehmigt es ohne menschliche Überprüfung.

Wenn GENIE™ unter dem Schwellenwert liegt, leitet es an einen menschlichen Compliance-Officer weiter. Wenn es darüber liegt, handelt es autonom. Auf diese Weise entfernt GENIE™ nicht die menschliche Urteilsfähigkeit. Es ergänzt sie. Es stellt sicher, dass Grauzonen konsistent, transparent und mit voller Rückverfolgbarkeit gemanagt werden. Im Laufe der Zeit, wenn GENIE™ regulatorische Updates und Unternehmensfeedback aufnimmt, verbessert sich seine Handhabung von Unsicherheit, und die Lücke zwischen Regeln auf Papier und Durchsetzung in der Praxis schließt sich.

Wie stellen Sie sicher, dass Unternehmen genau sehen und überprüfen können, warum GENIE™ eine bestimmte Aktion durchgeführt hat?

Transparenz ist nicht verhandelbar. Jede Aktion, die GENIE™ durchführt, generiert eine Warum-Spur: ein strukturiertes Protokoll, das die durchgesetzte Richtlinie, die zugegriffenen Daten, den Entscheidungsweg und das angewendete Ergebnis zeigt.

Diese Prüfspur ist unveränderlich und exportierbar. Ein Compliance-Officer oder Regulierungsbehörde kann jeden Schritt wie aus der Sicht des Agents nachvollziehen. Es ist nicht nur eine Black-Box, die “genehmigt” oder “abgelehnt” sagt. Es ist eine vollständige Karte des “Warum”.

Das bedeutet, dass Unternehmen GENIE™ nicht nur vertrauen. Sie können es überprüfen, verteidigen und verwenden, um ihre Compliance-Position vor jedem Regulierungsbehörde, Vorstand oder Prüfer zu stärken.

Welche Sicherheitsvorkehrungen sind getroffen, um sicherzustellen, dass sensible Unternehmensdaten privat und sicher bleiben, wenn Ihre Plattform verwendet wird?

GENIE™ ist dafür konzipiert, innerhalb der Unternehmensumgebung zu operieren. Sensible Daten müssen nie die Infrastruktur eines Kunden verlassen. Anstatt Daten zu zentralisieren, setzt GENIE™ Durchsetzungslogik an der Spitze ein, wo die Daten leben.

Dazu kommen mehrere Schutzschichten: Ende-zu-Ende-Verschlüsselung für Daten im Transit und im Ruhezustand; rollenbasierte Zugriffskontrolle, um zu beschränken, wer GENIE™-Aktionen konfigurieren, anzeigen oder außer Kraft setzen kann; unveränderliche Prüfspuren, um jede Interaktion zu verfolgen; Datenminimierungsprinzipien, um sicherzustellen, dass nur die notwendigen Daten jemals berührt werden.

GENIE™ ist nicht nur kompatibel mit Sicherheits- und Datenschutzstandards. Es ist mit diesen Standards als Betriebs-DNA aufgebaut.

Welche Branchen oder Kundentypen haben bisher das größte Interesse gezeigt, und warum?

Gesundheitswesen und Finanzdienstleistungen waren die frühen Adoptierer. Beide Branchen stehen unter ständigem regulatorischem Druck, beide haben es mit hochsensiblen Daten zu tun und beide setzen aggressiv auf die Einführung von KI.

Im Gesundheitswesen kämpfen Organisationen darum, HIPAA-, FDA-Anforderungen und aufkommende KI-Richtlinien mit der gleichzeitigen Innovation in der Präzisionsmedizin und der digitalen Gesundheitsversorgung in Einklang zu bringen. In der Finanzbranche stehen Institutionen vor der Herausforderung, KI für Kreditbewertung, Betrugsbekämpfung und Handel einzusetzen, während sie gleichzeitig Regulierungsbehörden beweisen müssen, dass die Modelle erklärbar, fair und vertrauenswürdig sind.

Was beide Branchen eint, ist der Kostenaspekt der Nicht-Compliance. Er wird nicht nur in Geldstrafen gemessen, sondern auch in Reputationsschäden und in einigen Fällen existenziellen Risiken. Deshalb sind diese Branchen nicht nur an GENIE™ interessiert, sie sind hungrig danach. Ein digitaler Compliance-Officer bei jedem Schritt der Innovation bedeutet weniger Sorge, dass jeder Schritt gegen Compliance-Standards verstoßen könnte.

Wie unterscheidet sich I-GENTIC von bestehenden Compliance- und Governance-Tools auf dem Markt?

Die meisten Governance-Tools sind heute reaktiv. Sie führen Audits nachträglich durch, generieren Dashboards oder bieten statische Kontrollen, die sich nicht mit dem Wandel halten können. GENIE™ hingegen ist proaktiv.

Wir sitzen innerhalb von Unternehmensworkflows und setzen Compliance dynamisch und in Echtzeit durch. Anstatt zu sagen: “Hier ist, was falsch gelaufen ist”, verhindert GENIE™ Verstöße, bevor sie passieren. Wir vereinen auch KI-, Daten-, Datenschutz- und Cybersicherheits-Governance unter einer Plattform, anstatt sie als Silos zu behandeln.

Dies ist nicht nur eine inkrementelle Verbesserung. Es ist ein Paradigmenwechsel. Wir bewegen uns von Compliance als Rückblick zu Compliance als Voraussicht. Und das ist, was I-GENTIC einzigartig macht.

Wenn GENIE™ eine automatisierte Änderung vornimmt, die Regulierungsbehörden später in Frage stellen, wie helfen Sie Kunden, dieses Risiko zu managen?

Wir erkennen an, dass Regulierung nicht statisch ist. Sie entwickelt sich weiter, und manchmal ändern sich Interpretationen. Deshalb behält GENIE™ immer eine vollständige, erklärbare Aufzeichnung seiner Aktionen bei.

Wenn eine Regulierungsbehörde eine Änderung in Frage stellt, können Kunden die genaue Logik, die GENIE™ verwendet hat, die Version der Regulierung zum Zeitpunkt der Änderung und die Begründung für die Entscheidung vorlegen. Wenn die Regulierung seitdem geändert wurde, kann GENIE™ seine Durchsetzungslogik sofort in ganzes Unternehmen aktualisieren.

In der Praxis bedeutet dies, dass GENIE™ nicht nur handelt. Es liefert die Beweise, Rückverfolgbarkeit und Anpassungsfähigkeit, die Kunden benötigen, um hinter diesen Aktionen selbstbewusst zu stehen, auch angesichts wechselnder regulatorischer Erwartungen.

Wenn man in fünf Jahren vorausblickt, wie sehen Sie die Zukunft von agenter KI bei der Transformation von Compliance und Governance in verschiedenen Branchen?

In fünf Jahren sehe ich agente KI als so essentiell für Unternehmen, wie ERP-Systeme heute sind. Jede Unternehmens-KI-Implementierung wird mit Governance-Agenten einhergehen.

Compliance wird nicht länger eine quartalsweise Checkliste sein. Sie wird kontinuierlich, kontextuell und anpassungsfähig sein. Agente KI wird es Unternehmen ermöglichen, in Echtzeit mit Regulierungsbehörden zu agieren, anstatt immer hinterherzulaufen.

Am wichtigsten ist, dass Compliance von einem Hindernis zu einem Wettbewerbsvorteil wird. Unternehmen, die in Echtzeit beweisen können, dass ihre Systeme vertrauenswürdig sind, werden schneller, besser zusammenarbeiten und Märkte früher gewinnen. In dieser Zukunft ist Governance kein Hindernis. Es ist der Treiber der Innovation. Das ist die Welt, die I-GENTIC und GENIE™ aufbauen.

Vielen Dank für das großartige Interview. Leser, die mehr erfahren möchten, sollten I-GENTIC besuchen.