--- title: "KI-Agent bezahlt Rechnungen: sicher automatisieren" url: https://knowyouragent.ch/wissen/anwendungsfaelle/ki-agent-bezahlt-rechnungen lang: de-CH updated: 2026-10-17 license: © Innopulse Consulting GmbH --- # KI-Agent bezahlt Rechnungen: sicher automatisieren Rechnungen zu prüfen und zu bezahlen ist ein naheliegender Einsatz für KI-Agenten: wiederkehrend, regelbasiert und zeitkritisch. Gleichzeitig ist es einer der riskantesten, denn jede Zahlung bewegt Geld. [Leutrim Miftaraj](https://knowyouragent.ch/ueber/leutrim-miftaraj), Gründer, Innopulse Consulting GmbH Veröffentlicht am 17. Oktober 2026 ## Das Wichtigste in Kürze - Ein Agent bezahlt Rechnungen nur im Rahmen eines Mandats mit Betrag, Lieferanten und Gültigkeit. - Neue oder geänderte Bankverbindungen werden nie automatisch akzeptiert, sondern eskaliert. - Jede Zahlung wird mit Mandat, Entscheid, Beleg und [Zeitstempel](https://knowyouragent.ch/wissen/glossar/zeitstempel-rfc-3161) unabhängig prüfbar. ## Ausgangslage Ein Unternehmen erhält monatlich Hunderte Rechnungen. Ein Agent liest sie ein, gleicht sie mit Bestellungen und Lieferscheinen ab und bereitet die Zahlung vor. Ohne Grenzen könnte er jede Rechnung bezahlen, auch eine gefälschte, die ein Angreifer mit leicht veränderter Bankverbindung einschleust. Das Ziel ist, die Routine zu automatisieren und Ausnahmen sicher an Menschen zu geben, mit einem Nachweis für jede Zahlung. ## Ablauf mit Nachweisen - **Mandat:** Der Agent erhält ein [Mandat](https://knowyouragent.ch/wissen/glossar/agenten-mandat) für Zahlungen an bekannte Lieferanten bis 5'000 Franken pro Rechnung, gültig für ein Quartal. - **Abgleich:** Der Agent prüft Rechnung, Bestellung und Lieferung und erkennt Abweichungen. - **Entscheid:** Eine Entscheidstelle prüft Betrag, Empfänger und Bankverbindung gegen das Mandat und signiert einen [Entscheid](https://knowyouragent.ch/wissen/glossar/entscheid-token). - **Freigabe:** Über 5'000 Franken oder bei neuer Bankverbindung entscheidet ein Mensch. - **Zahlung und Beleg:** Die Bank führt aus, ein Beleg hält Betrag, Empfänger und Verweis auf den Entscheid fest. ## Risiken und Gegenmassnahmen - **Geänderte Bankverbindung:** Häufigster Betrugsfall. Neue oder geänderte Verbindungen nie automatisch akzeptieren, sondern eskalieren. - **Doppelte Zahlung:** Rechnungsnummern und Beträge abgleichen, jede Zahlung genau einmal belegen. - **Eingeschleuste Anweisungen:** Text in einer Rechnung darf den Agenten nie zu Zahlungen ausserhalb des Mandats bringen ([Prompt Injection](https://knowyouragent.ch/wissen/glossar/prompt-injection)). - **Zu weiter Rahmen:** Mandate pro Zweck und mit kurzer Gültigkeit statt pauschaler Zahlungsrechte. ## Was KYA prüft Für jede Zahlung lässt sich ein [Nachweispaket](https://knowyouragent.ch/wissen/glossar/nachweispaket) aus Mandat, Entscheid, Beleg und Zeitstempel bilden. KYA prüft, ob das Mandat gültig und nicht widerrufen war, ob Betrag und Empfänger im Umfang lagen und ob die Zahlung dem Entscheid entsprach. Die Revision kann jede Zahlung so unabhängig nachrechnen. ## Einführung Beginnen Sie mit einem Lieferantenkreis und einer niedrigen Schwelle, prüfen Sie die Belege stichprobenweise mit KYA und erhöhen Sie die Schwelle erst, wenn der Ablauf stabil läuft. Die [Checkliste für KI-Agenten](https://knowyouragent.ch/wissen/checkliste-ki-agenten) fasst die übrigen Schritte zusammen. ## Rollen und Verantwortlichkeiten - **Finanzleitung:** legt Grenzen, zugelassene Lieferanten und Schwellen fest und stellt das Mandat aus. - **Betrieb:** betreibt Agent und Entscheidstelle, pflegt Schlüssel und [Statusliste](https://knowyouragent.ch/wissen/glossar/statusliste). - **Kreditorenbuchhaltung:** entscheidet über eskalierte Fälle und neue Bankverbindungen. - **Revision:** prüft Stichproben mit KYA und berichtet über Abweichungen. ## Kennzahlen für den Betrieb Aussagekräftig sind der Anteil automatisch bezahlter Rechnungen, die Zahl eskalierter Fälle und ihre Gründe, abgelehnte Entscheide nach Begründung und die Zeit bis zum Widerruf eines Mandats im Ernstfall. Steigt der Anteil abgelehnter Entscheide plötzlich, kann das auf manipulierte Rechnungen oder einen falsch eingestellten Agenten hindeuten. ## So sieht der Prüfschein aus Für eine Zahlung über 480 Franken an einen bekannten Lieferanten legt der Agent ein [Nachweispaket](https://knowyouragent.ch/wissen/glossar/nachweispaket) aus Mandat, Entscheid, Beleg und Zeitstempel vor. Der Prüfschein zeigt alle zehn Prüfschritte: Format erkannt, Signaturen gültig, Aussteller vertraut, Agent an das Mandat gebunden, Mandat gültig, Betrag und Empfänger im Umfang, keine Delegation, nicht widerrufen, Beleg passend zum Entscheid, Zeitstempel verankert. Das Urteil lautet gültig, die Stufe KYA-A4. Hätte der Agent 5'480 Franken bezahlt, meldet der Schritt zum Umfang den Code amount_exceeds_limit, und das Urteil lautet ungültig. Fehlt die Statusliste, bleibt der Widerruf ungeprüft, und das Urteil lautet unbestimmt. ## Häufige Fragen ### Darf ein KI-Agent Rechnungen selbständig bezahlen? Technisch ja, im Rahmen der internen Regeln und der Verträge mit der Bank. Entscheidend ist, dass jede Zahlung im Rahmen eines Mandats liegt und nachvollziehbar belegt ist. ### Wie schütze ich mich vor gefälschten Rechnungen? Indem neue oder geänderte Bankverbindungen nie automatisch akzeptiert, sondern an einen Menschen eskaliert werden, und indem jede Zahlung gegen Bestellung und Lieferung abgeglichen wird. ### Welche Schwelle ist sinnvoll? Das hängt vom Risiko ab. Viele beginnen niedrig und erhöhen die Schwelle, wenn die Belege zeigen, dass der Ablauf stabil ist. ### Was braucht die Revision? Für jede Zahlung Mandat, Entscheid, Beleg und idealerweise einen Zeitstempel, als Nachweispaket, das sich unabhängig prüfen lässt. ### Was passiert mit Skonto und Fristen? Der Agent kann Zahlungstermine optimieren, solange Betrag, Empfänger und Bankverbindung im Mandat liegen. Fristen und Skonto ändern nichts an der Prüfung vor der Zahlung. ### Wie reagiere ich, wenn der Agent kompromittiert ist? Widerrufen Sie sein Mandat sofort über die Statusliste. Die Entscheidstelle lehnt danach jede weitere Zahlung ab, auch wenn der Agent noch Zugang zu Systemen hat. ### Wie viele Rechnungen kann ein Agent pro Tag bezahlen? Technisch sehr viele. Begrenzen sollte das Mandat, etwa mit einer Summe pro Tag, damit ein Fehler oder ein Angriff nicht unbemerkt grosse Beträge auslöst. ## Quellen - Richtlinie (EU) 2015/2366 (PSD2): [https://eur-lex.europa.eu/eli/dir/2015/2366/oj](https://eur-lex.europa.eu/eli/dir/2015/2366/oj) - NIST: Least Privilege: [https://csrc.nist.gov/glossary/term/least_privilege](https://csrc.nist.gov/glossary/term/least_privilege) --- Quelle: https://knowyouragent.ch/wissen/anwendungsfaelle/ki-agent-bezahlt-rechnungen · KYA – Know Your Agent