ATF i erhvervslivet: fra pilot til produktion
ATF introducerer fire modenhedsniveauer, bevidst navngivet efter menneskelige roller: Intern, Junior, Senior og Principal. En ny AI-agent starter altid som Intern med read-only-adgang. Den kan analysere data og generere indsigter, men kan ikke ændre noget i virksomhedens systemer. Først efter minimum to uger med dokumenteret pålidelighed kan agenten forfremmes til Junior.
En Junior-agent kan anbefale specifikke handlinger med begrundelse, men kræver eksplicit godkendelse fra et menneske, før handlingen udføres. Det svarer til en medarbejder, der laver udkast, som chefen skal godkende. Efter fire uger med over 95 procent godkendelsesrate kan agenten avancere til Senior.
Senior-agenter kan udføre handlinger inden for definerede rammer og orienterer mennesker om, hvad de har gjort og hvorfor. Principal-agenter opererer med fuld autonomi inden for deres domæne, men med kontinuerlig validering. Kritisk er det, at enhver alvorlig hændelse automatisk udløser en nedgradering. Autonomi er noget, der optjenes og kan tilbagekaldes.
For virksomheder, der arbejder med multi-agent-systemer, giver ATF en fælles ramme for, hvordan forskellige agenter samarbejder sikkert. Hvert agent-til-agent-kald valideres mod de samme tillidsregler, og delegation dokumenteres i en fuld audit trail.
ATF mapper direkte til eksisterende compliance-krav som ISO 27001, SOC 2 og EU AI Act. Det betyder, at virksomheder kan bygge videre på deres eksisterende sikkerhedsarkitektur i stedet for at starte forfra.
Hvad Agentic Trust Framework ikke er
ATF er ikke et produkt eller en softwareplatform. Det er en åben specifikation, publiceret under Creative Commons-licens, som kan implementeres med eksisterende værktøjer og infrastruktur. Det kræver ikke køb af nye systemer, men en struktureret tilgang til dem, virksomheden allerede har.
ATF er heller ikke en erstatning for bredere AI Governance. Frameworket fokuserer specifikt på den operationelle sikkerhed ved autonome AI-agenter. Spørgsmål om etik, bias, datakvalitet og organisatorisk modenhed håndteres bedre af overordnede governance-rammer, som ATF supplerer.
Endelig er ATF ikke kun relevant for tekniske teams. Modenhedsmodellen med Intern-til-Principal-niveauerne er designet til at være forståelig for forretningsledere, så beslutninger om agentautonomi kan tages i samspil mellem IT-sikkerhed, forretning og compliance.
