VORTIQ-X visar hur banker kan flytta AI-agenter från rådgivande pilot till verkligt arbete, med exakt mandat, kontrollerad verkställighet och verifierbara resultat.
Banker investerar i modeller, agenter och AI-infrastruktur. VORTIQ-X gör nästa steg möjligt: att låta AI arbeta i produktion med ett exakt mandat som kan kontrolleras före handlingen och bevisas efter utfallet.
En AI-agent kan vara snabbare än någon mänsklig kollega. Men den ska inte automatiskt få nycklar till varje rum i banken. 
VORTIQ-X placerar ett separat auktoritetsbeslut mellan AI-systemets förslag och den verkliga konsekvensen. Modellen får analysera och rekommendera. Banken behåller mandatet över exakt data, modell, åtgärd, mottagare och giltighetstid.
– Människan behöver inte godkänna varje token. Banken behöver kontrollera de verksamhetsbeslut som kan förändra data, pengar, kundrelationer eller kritiska system, säger Raymond Steen, grundare, Co-CEO och CTO för VORTIQ-X.
Agenten begär mer data än uppgiften behöver
En AI-agent ska förbereda ett möte med en företagskund. Den begär 48 datafält, men uppdraget kräver bara nio.
VORTIQ-X kontrollerar agentidentitet, kunduppdrag, databehov, modellväg, mottagare, lagringstid och aktuell policy innan informationen lämnar källan.
Resultatet är att nio fält får passera. De andra 39 stannar kvar.
Agenten får inte en heldagsnyckel till kundens data. Den får använda den minsta nödvändiga datamängden för det exakta uppdraget och den tillåtna användningen.
Fel modellväg nekas, men arbetet fortsätter
Agenten vill använda en extern språkmodell. Kunduppdragets dataklass tillåter inte den vägen.
I stället används en lokal modell som banken redan har godkänt för uppgiften.
Detta är kärnan i styrd AI:
- Inte den modellen.
- Inte med hela datamängden.
- Men denna godkända modell får utföra den avgränsade uppgiften.
Banken kan fortsätta arbeta utan att kunddata eller interna analyser lämnar den godkända miljön.
AI:n hittar en avvikelse som en människa bör bedöma
Agenten upptäcker en skillnad mellan ett dotterbolags kassaflöde och koncernens sammanställning.
Den får analysera, jämföra och formulera en hypotes. Den får inte själv ändra ett kreditbeslut eller kundens riskklass.
Agenten skapar ett granskningsärende med källor, modellidentitet, beräkning, lästa fält och föreslagen åtgärd. En kreditanalytiker granskar underlaget.
Godkännandet binds till den exakta version som analytikern såg. Om data, mål eller åtgärd ändras krävs ett nytt beslut.
Godkännandet blir en signatur på en bestämd transaktion, inte ett tomt papper som agenten får fylla i senare.
Ett säkerhetslarm vill stoppa en betalning
En säkerhetsagent ser en ny mottagare, förändrat beteende och en oväntad jurisdiktion. Den rekommenderar att betalningen stoppas.
Men ett larm är ett underlag, inte ett mandat.
VORTIQ-X kontrollerar den exakta betalningen, beloppet, mottagaren, identiteten, proportionaliteten, återställningsplanen och bankens krav på mänsklig granskning.
Beslutet blir HÅLL FÖR GRANSKNING. Efter analys kan banken godkänna en avgränsad stoppåtgärd mot den exakta betalningen i stället för att reflexmässigt frysa hela kundrelationen.
Säkerhetsautomation blir både snabb och ansvarsbunden.
En gammal behörighet försöker användas igen
Senare under dagen försöker arbetsflödet återanvända morgonens behörighet.
Den avvisas.
Behörigheten var bunden till ett specifikt operations-ID, belopp, mottagare, tidsfönster och underlag. Den var dessutom avsedd att användas en enda gång – vilket även förhindrar att en agent råkar genomföra en dubbelbetalning vid ett tillfälligt nätverksavbrott.
En biljett för morgonens resa gäller inte automatiskt för nästa resa.
Kända fakta kan kontrolleras deterministiskt, vilket minskar både återspelningsrisk och onödig inferens.
En driftagent vill installera en uppdatering
En driftagent föreslår en säkerhetsuppdatering i en tjänst som stöder värdepappershandel. Uppdateringen är godkänd och testerna är gröna, men den verifierade återställningspunkten är för gammal.
Åtgärden hålls tillbaka innan någon förändring görs.
När en ny återställningspunkt har skapats och verifierats får agenten engångsbehörighet för den exakta uppdateringen och målmiljön. Mottagarsystemet behåller sin lokala rätt att vägra.
Återställning blir ett villkor före förändringen, inte bara en plan efter ett misslyckande.
Banken aktiverar en ny modellversion
En ny modell presterar bättre på dokumentanalys. Det betyder inte att den automatiskt får ersätta modellen i drift.
Den nya versionen placeras först i en avgränsad canary-miljö. Modellidentiteten registreras, användare, verktyg och dataklasser begränsas och den tidigare modellen behålls som återställningspunkt.
Aktiveringen kräver ett separat beslut och en engångsbehörighet. Efter aktivering läser miljön tillbaka vilken modellidentitet som faktiskt blev aktiv.
Banken kan fortsätta, begränsa eller återställa modellen utan att dess institutionella regler försvinner när modellversionen ändras.
Revisorn granskar kvitton, inte modellens berättelse
Internrevisorn vill förstå vilka kundfält som släpptes igenom, varför en modellväg nekades, vem som godkände nästa steg, varför betalningen hölls och varför en gammal behörighet inte kunde återanvändas.
Hon behöver inte be modellen att förklara sig.
Underlaget visar identiteter, mandat, policyversion, dataomfång, destination, tid, beslut, behörighetsanvändning och destinationsutfall. Beviset kan verifieras offline utan en aktiv tjänst från modellen eller VORTIQ-X.
Tre resultat visar att modellen fungerar
VORTIQ-X har demonstrerat tre centrala delar av denna produktionsmodell i registrerade tekniska körningar:
- Bara rätt data fick passera: I VXBound-kvalificeringen slutfördes alla 16 tillåtna dataflöden. Samtliga 48 begränsade flöden stoppades före frigivning och 16 försök att återanvända en förbrukad behörighet avvisades. Den legitima nyttolasten reducerades från 5 056 till 624 byte genom minsta-nödvändiga-transformation.
- Ett godkännande blev inte ett frikort: Efter ett inbyggt ServiceNow-godkännande presenterades samma godkända åtgärd 16 gånger mot en separat, beständig destination. Direktvägen skapade 16 effekter. Genom VORTIQ-X skapades en effekt, medan de övriga 15 presentationerna avvisades. Antalet styrda dubbletter var noll.
- Ett modellbyte kunde aktiveras, verifieras och återställas: I en HPE-baserad Governed Ascent-körning aktiverades en canary-modell med engångsbehörighet. Den faktiska modellidentiteten lästes tillbaka, återanvändning stoppades och den tidigare modellen återställdes genom den registrerade kontrollvägen.
Från AI-pilot till kontrollerad produktion
- Fler arbetsflöden kan lämna pilotstadiet. AI får utföra avgränsade och verifierbara arbetsmoment, inte bara skapa utkast.
- Människor granskar rätt beslut. Analytiker och chefer fokuserar på kredit, kundpåverkan, betalningar, publicering och kritiska förändringar.
- Data behöver inte skickas bredare än uppgiften kräver. Minimering och modellval sker före gränspassagen.
- Säkerhetsautomation blir kontrollerad. Ett larm kan leda till en snabb motåtgärd utan att detekteringssystemet ger sig självt obegränsad verkställighetsrätt.
- Modeller kan bytas utan att bankens regler försvinner. Mandat, destination, återställning och bevis tillhör banken, inte modellen.
- Revision blir transaktionsbaserad. Banken kan visa vad som tilläts, begränsades, vägrades och faktiskt genomfördes.
Ett tydligt mandat gör AI skalbar
Bankens styrelse behöver inte förstå varje modellarkitektur. Den behöver kunna ställa en tydlig fråga:
“Vilket mandat gjorde den här AI-handlingen möjlig, och kan vi bevisa att systemet höll sig inom det?”
VORTIQ-X gör svaret operativt före verkställighet och verifierbart efter utfallet. Därmed kan AI gå från rådgivande pilot till kontrollerad produktionskapacitet, utan att banken överlåter sitt mandat till modellen.
– Det är så banker kan använda mer AI, i fler arbetsflöden och med högre affärsvärde, samtidigt som kontrollen stannar hos banken, avslutar Raymond Steen.
Om VORTIQ-X
VORTIQ-X utvecklar leverantörsneutral infrastruktur för AI-system som kan agera. Plattformen separerar modellens förslag från organisationens rätt att godkänna en exakt dataöverföring, åtgärd eller systemförändring. Modeller och agenter får analysera och föreslå. Kundens identitet, policy, destination och aktuella mandat avgör vad som får bli verkligt.
Teknisk dokumentation och kvalificeringsmaterial: VORTIQ-X Benchmark
