Künstliche Intelligenz / Anwendungsfälle / Private RAG
Ein privates RAG: Ihre Dokumente, Ihr Modell, Ihre Infrastruktur
Durchsuchen Sie ein vertrauliches Korpus in Alltagssprache unter Angabe der Quelle, ohne dass ein Wort Ihre datacenter verlässt.RAG – kurz für „Retrieval-Augmented Generation“ – besteht darin, zunächst die relevanten Passagen aus Ihren Dokumenten zu ermitteln und anschließend die Antwort ausschließlich auf der Grundlage dieser Passagen von einem Modell verfassen zu lassen. Ein privates RAG führt beide Schritte in Ihren Räumlichkeiten durch: Der Index, die Suche, das Modell und die Protokolle befinden sich in Ihrer „ datacenter “ unter Ihrer Kontrolle. Dies ist der Anwendungsfall, der zum Tragen kommt, wenn der Online-Dienst ausgeschlossen ist – sei es aufgrund eines Vertrags, aus Gründen der Vertraulichkeit oder aufgrund gesetzlicher Vorschriften.
Drei Situationen, in denen der Online-Service keine Option ist
Grundsätzlich raten wir von der lokalen Variante ab. In diesen drei Fällen stellt sich die Frage gar nicht erst: Die Vorgabe ist schriftlich festgehalten und hat oberste Priorität.
Der Vertrag mit Ihrem Kunden verbietet, dass dessen Unterlagen das Unternehmen verlassen
Eine Kanzlei, ein Ingenieurbüro, ein industrieller Zulieferer: Die Akten gehören dem Kunden, und im Vertrag ist festgelegt, wo sie bearbeitet werden dürfen. Unabhängig von der Qualität des Online-Dienstes wäre das Versenden an sich bereits ein Fehler. Dennoch müssen die Teams innerhalb weniger Sekunden herausfinden können, was in einer bestimmten Akte zu einem bestimmten Punkt steht.
Über eine Klausel lässt sich nicht diskutieren.
Der Textkorpus ist das Kapital des Unternehmens
Die Verfahren eines Herstellers, die Ergebnisse eines Labors, die Berechnungsmodelle eines Ingenieurbüros, die Schadensakten eines Versicherers. Zwanzig Jahre Arbeit, festgehalten in Tausenden von Dokumenten, die nur noch wenige Menschen lesen können. Es ist von unschätzbarem Wert, diese Dokumente durchsuchbar zu machen; sie einem Drittanbieter anzuvertrauen, kommt nicht in Frage.
Das Risiko liegt nicht in der Nutzung, sondern in der Exposition.
Es gelten die gesetzlichen Vorschriften bzw. das Berufsgeheimnis
Patientendaten, Gerichtsakten, Bankdaten, vertrauliche Informationen: Ein festgelegter rechtlicher oder berufsethischer Rahmen legt fest, wer diese Daten einsehen darf und wo. Der Standort ist keine technische Entscheidung, sondern die Umsetzung dieses Rahmens in der Architektur.
Die Architektur hält sich an das Gesetz, sie umgeht es nicht.
Was ein privater RAG macht – in einfacher Sprache ausgedrückt
Zwei Schritte, immer in dieser Reihenfolge: erst recherchieren, dann schreiben. Der erste Schritt ist entscheidend für die Qualität, und genau dieser wird oft vernachlässigt.
Das System schneidet Ihre Dokumente zu und sortiert sie in Ihren Räumlichkeiten
Jedes Dokument wird in Abschnitte unterteilt, jeder Abschnitt erhält einen Fingerabdruck, der es ermöglicht, ihn anhand des Sinnzusammenhangs und nicht anhand des genauen Wortes wiederzufinden. Der Index befindet sich auf Ihrem Speichermedium und wird aktualisiert, sobald sich die Dokumente ändern.
Das System ermittelt die relevanten Passagen im Rahmen der Zugriffsrechte der betreffenden Person.
Auf eine Frage hin liefert es die zehn treffendsten Passagen – unter denen, die die Person lesen darf, und ausschließlich diese. Entra ID Die Quelle der Rechte bleibt bestehen.
Das Modell verfasst den Text auf der Grundlage dieser Passagen und nichts anderem
Er greift nicht auf das zurück, was er anderswo gelernt hat; er formuliert den Inhalt Ihrer Unterlagen neu und zitiert jede verwendete Passage. Wenn es keine relevante Passage gibt, sagt er, dass er es nicht weiß.
Das System vergleicht die Angaben aus mehreren Dokumenten miteinander
Zwei Fassungen einer Klausel, drei Berichte über dasselbe Dokument, der Unterschied zwischen dem, was im Vertrag steht, und dem, was im Nachtrag steht. Hier lässt sich die Zeit am deutlichsten einsparen.
Das System protokolliert jede Frage und jeden vorgelesenen Abschnitt
Wer hat was angefordert, welche Unterlagen wurden verwendet? Nur so lässt sich auf ein Audit reagieren und der Index korrigieren, wenn eine Antwort falsch ist.
Das System ruft keinen Online-Dienst auf
Kein Zugriff auf einen Online-Dienst für die Erfassung, Suche oder Erstellung. Dies lässt sich in den Netzwerkprotokollen überprüfen, und das ist die einzige Definition des Begriffs „privat“, die Sinn ergibt.
Ein konkretes Beispiel, Schritt für Schritt
Eine Ingenieurin eines Konstruktionsbüros fragt: „Welche Toleranzen haben wir für diese Art von Verbindung freigegeben, und in welchen Berichten?“ Der Datenbestand: fünfzehn Jahre Testberichte und Berechnungsunterlagen, die einer Vertraulichkeitsvereinbarung mit den Kunden unterliegen.
Was menschlich bleibt
Ein privates RAG macht Ihre Dokumente durchsuchbar. Es entscheidet weder darüber, was wahr ist, noch darüber, was in den Korpus aufgenommen wird. Fünf Entscheidungen liegen weiterhin bei den benannten Personen.
Entscheidungen, die nicht delegiert werden können
Sie werden vor der Inbetriebnahme des Systems in das Systemdatenblatt eingetragen und bei jeder vierteljährlichen Überprüfung erneut durchgesehen. Ein RAG, dessen Datenbestand nicht von jemandem gepflegt wird, gerät innerhalb von sechs Monaten aus dem Ruder.
- Was in den Korpus aufgenommen wird. Der Korpusverantwortliche entscheidet, welche Dokumente indexiert werden, und entfernt diejenigen, die nicht mehr darin enthalten sein sollten.
- Die Überprüfung der Quelle, bevor man handelt. Eine Antwort ist ein Hinweis mit entsprechendem Beleg. Wer diesen für eine technische Entscheidung heranzieht, öffnet den zitierten Bericht.
- Der Umgang mit Widersprüchen. Das Modell meldet den Widerspruch; ein Mensch trifft die Entscheidung und versieht das veraltete Dokument mit einem Vermerk oder archiviert es.
- Der Umfang der Berechtigungen. Wer Zugriff auf welche Projekte hat, wird vom Unternehmen festgelegt – und zwar unter Entra ID, niemals im System.
- Die Auswahl und der Austausch des Modells. Anhand Ihrer Fragen getestet, verglichen, entschieden – alle paar Monate.
Die verwendeten Daten und ihre Anforderungen
Ein RAG ist nur so gut wie sein Index, und der Index ist nur so gut wie die Dokumente. Die Qualität entscheidet sich hier – noch vor dem ersten Grafikprozessor.
Die Quellen
- Vertrauliche Dokumente: Berichte, Verträge, Akten, Notizen, Pläne – auf Ihren Dateifreigaben, in SharePoint Server, in einem Dokumentenmanagementsystem.
- Metadaten: Kunde, Projekt, Datum, Version, Status. Sie filtern die Suche noch vor der inhaltlichen Auswertung.
- Entra ID : die Gruppen und Rechte, die jede Suche einschränken.
- Geschäftssysteme: das „ERP “, das Dokumentenmanagementsystem (DMS), Dynamics 365, die bei Bedarf über ihre Schnittstellen abgerufen werden.
Was sie mitbringen müssen
- Maschinenlesbare Dokumente. Ein schräg eingescannter Bericht, eine Tabelle als Bild oder ein Plan ohne Text lassen sich nicht indexieren. Die Zeichenerkennung ist Teil des Projekts, hat jedoch ihre Grenzen.
- Ein Status pro Dokument: gültig, ersetzt, archiviert. Ohne diesen Status wird in der Vorlage auch angegeben, was korrigiert wurde.
- Pro Korpus gibt es einen namentlich genannten Eigentümer, der reagiert, wenn eine Antwort falsch ist.
- Angaben, die der Wahrheit entsprechen und vor der Indexierung erfasst wurden.
- Ein erster begrenzter Korpus: ein Fachgebiet, einige Tausend Dokumente, zwanzig Nutzer. Der Rest folgt nach der ersten Überprüfung.
Wo das RAG funktioniert und welches wir zuerst untersuchen würden
In diesem Fall ist die Frage schon fast durch die Definition geklärt. Es gibt eine Variante, und sie kommt häufiger vor, als man denkt.
Bei Microsoft
Per Definition ausgeschlossenWenn der Online-Dienst möglich wäre, wäre er ein Assistent für Ihre Dokumente und kein privater RAG. Auf der nächsten Seite wird darauf eingegangen.
In Ihren Räumlichkeiten
EmpfohlenDer Index, die Suche, das Modell, die Benutzeroberfläche und die Protokolle in Ihrem datacenter. Es wird nichts ausgegeben. Diese Architektur ist zudem am aufwendigsten im Betrieb.
Ein Teil bei Microsoft, ein Teil in Ihren Räumlichkeiten
MöglichTeams für die Benutzeroberfläche und Entra ID für die Identitätsverwaltung bei Microsoft; Indexierung, Suche und Modellierung erfolgen in Ihren Räumlichkeiten. Nur die Frage und die Antwort werden übertragen – niemals die Dokumente.
Neben der Maschine
Möglich, an einem abgelegenen StandortDasselbe System an einem Standort ohne zuverlässige Verbindung: eine Baustelle, ein Schiff, eine Anlage in den Bergen. Die Synchronisierung des Index erfolgt, sobald die Verbindung wiederhergestellt ist.
Warum in Ihren Räumlichkeiten – und warum man sich für das Hybridmodell entscheidet
Drei Kriterien sind für diesen Anwendungsfall entscheidend. Das erste klärt die Frage endgültig; die beiden anderen lassen sie teilweise wieder offen.
| Kriterium | Was den Ausschlag gibt | Wohin? |
|---|---|---|
| Der Text, der die Weitergabe von Daten untersagt | Vertrag, Vorschriften, Berufsgeheimnis, interne Richtlinie. Die Auflage ist nicht technischer Natur und nicht verhandelbar: Der Index, die Recherche und das Modell verbleiben in Ihren Räumlichkeiten. | On-premises |
| Die Benutzeroberfläche und die Identität | Wenn Ihre Teams in „ Teams “ arbeiten, ist es nach wie vor üblich, dort Fragen zu stellen und Antworten zu erhalten – ohne dass ein Dokument hin- und hergeschickt werden muss. Das ist die hybride Arbeitsweise, und sie bewährt sich in den Zeitungen. | Hybrid, sofern der Text die Weitergabe der Frage und der Antwort zulässt |
| Umfang und Häufigkeit der Anfragen | Jede Nacht Millionen von Seiten erneut zu lesen oder Hunderte von Anfragen pro Minute zu bearbeiten: Die lokale Berechnung wird kostengünstiger, als es ein Online-Dienst wäre. Das ist ein weiteres Argument für die lokale Lösung, auch ohne Einschränkungen. | On-premises, und manchmal auch als Unternehmensplattform |
Ein Punkt, den Sie vor jeder hybriden Aufteilung mit Ihrem Datenschutzbeauftragten klären sollten: Was genau ist laut Text verboten? Manche verbieten, dass das Dokument das Unternehmen verlässt; andere verbieten, dass die Anfrage selbst – die Daten enthalten kann – über einen Drittanbieter weitergeleitet wird. Im zweiten Fall ist nur eine vollständig lokale Lösung zulässig.
Womit sich der RAG verbindet
Ein in sich geschlossenes System dient lediglich dazu, zu reagieren. Sein Wert ergibt sich daraus, was es ausliest und welche Reaktionen es in den Systemen auslöst, die Sie bereits haben – ohne diese zu kopieren.
Die Infrastruktur: Hier ist sie notwendig
In diesem Anwendungsfall macht der Datenschutz eine lokale Ausführung zwingend erforderlich. Daher dimensionieren wir auch die erforderliche Recheninfrastruktur – und betreiben sie anschließend.
Die Berechnung
Ein Dell-Server PowerEdge mit einem oder mehreren NVIDIA-Grafikprozessoren für die Inferenz und die Berechnung von Fingerabdrücken. Die Anzahl und der Typ richten sich nach der Anzahl der gleichzeitigen Benutzer, der Modellgröße und der akzeptablen Reaktionszeit, die im Prototyp gemessen wurden. Für mehr als ein Team eignet sich die XE-Reihe, die für mehrere Beschleuniger ausgelegt ist.
Die Datenspeicherung
Ein Dokumentenkorpus und sein Index bestehen aus Millionen kleiner Dateien und Fragmente. Die Speicherlösung von Dell wird aufgrund dieses Profils – Datei oder Objekt – und aufgrund der Geschwindigkeit, mit der das Modell darauf zugreifen muss, ausgewählt.
Die Grundlage und das Sprachmodell
Je nach Bedarf: Azure Ein Ort zur Aufbewahrung der Microsoft-Tools in Ihren Räumlichkeiten, mit Foundry Local oder Edge RAG – für diese Variante als Vorabversion bei Microsoft verfügbar –; oder eine Kette, die auf Open-Source-Komponenten, einer Vektorsuchmaschine und einem in einer Version festgelegten Open-Weight-Modell basiert. Wir entscheiden je nach Projekt und implementieren es.
Der tägliche Betrieb
Das Modell aktualisieren, neu indizieren, Latenz und Speicherplatz überwachen, den Index sichern, auf einen früheren Stand zurücksetzen. Entweder durch uns im Rahmen unseres Outsourcing-Service oder durch Ihr Team, das wir schulen. Was nicht funktioniert, ist, diese Entscheidung nicht schon vor dem Kauf zu treffen.
Was Sie messen, entscheidet darüber, was Sie kaufen
Die Kette der Dell-Serverdimensionierung PowerEdge – Kerne, Arbeitsspeicher, Festplattenzugriff, Beschleuniger, Skalierbarkeit – gilt Wort für Wort auch für einen privaten RAG. Der Server wird erst nach dem Prototyp bestellt, niemals vorher.
Wie wir das Projekt umsetzen
Es wird nichts gekauft, bevor der Prototyp mit Ihren echten Dokumenten getestet wurde. Diese Vorgehensweise verhindert, dass der Server ungenutzt herumsteht.
Der Rahmen: der Text, das Korpus, die Fragen
Was genau der Vertrag oder die Vorschriften verbieten. Der Ausgangsbestand, seine Lesbarkeit, sein Eigentümer, seine Rechte. Die zwanzig Fragen, die die Teams tatsächlich stellen. Und die Berechnung der Kostenschwelle im Vergleich zur Hybridlösung.
Der Prototyp – auf Ihren Unterlagen, auf vorhandener oder ausgeliehener Ausrüstung
Ein repräsentativer Ausschnitt aus dem Korpus, ein Modell, etwa zwanzig Nutzer, drei bis vier Wochen. Wir messen die Richtigkeit der Antworten auf die ausgewählten Fragen, die Latenzzeit und wie die Nutzer damit umgehen.
An dieser Stelle kann das Projekt enden, und das ist gut so.
Architektur und Hardware
Server, Grafikprozessoren, Speicher und Datensicherung – alles entsprechend den Spezifikationen des Prototyps dimensioniert. Der Sockel und das Modell wurden ausgewählt und programmiert. Vor der Auslieferung vorbereitet und mit Entra ID sowie Ihren Systemen verbunden.
Vollständige Indizierung und Validierung
Der gesamte indexierte Bestand, die geltenden Statuten, die geprüften Rechte – wer keine Rechte an einem Projekt hat, darf auch keine erhalten. Schrittweise Öffnung, Team für Team.
Der tägliche Betrieb
Neuindizierung, Aktualisierung der Vorlage, Sicherung des Index, Überprüfung der gemeldeten Antworten und der festgestellten Widersprüche. Durch uns oder durch Ihr Team.
Geschätzte Dauer: drei bis fünf Monate vom ersten „ assessment “ bis zur Inbetriebnahme, einschließlich der Lieferzeit für die Hardware, bei einem ersten Korpus von einigen Tausend Dokumenten und einem Team. Dies ist eine Größenordnung, keine verbindliche Zusage: Die genaue Ermittlung ist Teil der Arbeit.
Geltungsbereich und Grenzen
Was ein privater RAG nicht tut und was wir nicht versprechen. Der Standort ändert lediglich den Ort der Behandlung, nicht die Art des Modells.
Das Model irrt sich – mit derselben Selbstsicherheit wie online
Die zitierte Passage ist der Maßstab: Anhand ihrer lässt sich die Richtigkeit überprüfen. Das System ist so eingestellt, dass es nur auf der Grundlage der gefundenen Passagen Texte verfasst und angibt, wenn es keine findet – doch eine Umformulierung kann eine Nuance verraten. Bei jeder verbindlichen Entscheidung bleibt die menschliche Überprüfung erforderlich.
Das Modell, das Sie ausführen können, ist kleiner
Die größten Modelle auf dem Markt erfordern Rechenleistungen, über die nur wenige Unternehmen in ihrem Rechenzentrum verfügen. Ein kleineres Modell, das auf Ihre Dokumente abgestimmt ist, liefert oft bessere Antworten auf Ihre Fragen als ein großes Allround-Modell – bei allem anderen hingegen schlechtere. Wir testen es anhand Ihrer Fragen, bevor wir zu einem Ergebnis kommen.
Die Literaturrecherche ist entscheidender als das Modell
Wenn die richtigen Passagen nicht gefunden werden, liegt selbst das beste Modell der Welt daneben. Die Aufteilung der Dokumente, die Metadaten, die Statusangaben und die Zugriffsrechte machen die Qualität aus – und das ist eine Aufgabe der Datenverarbeitung, nicht der künstlichen Intelligenz.
Unlesbare Dokumente bleiben unlesbar
Schräg gescannte Seiten, Seiten ohne Text, Tabellen als Bilder: Die Zeichenerkennung hilft, kann aber keine Wunder vollbringen. Ein Teil des Korpus bleibt möglicherweise unlesbar, und es ist besser, dies bereits beim Prototyp zu wissen.
Die Kosten fallen monatlich an, unabhängig von der Nutzung
Hardware, Strom, Kühlung, Lizenzen und der Zeitaufwand der Mitarbeiter, die die Plattform betreiben. Wir vergleichen dies über einen Zeitraum von drei Jahren mit den Kosten, die ein Online-Dienst – sofern möglich – verursachen würde, sowie mit denen eines Hybridmodells. Manchmal ist die lokale Lösung nicht die kostengünstigste, und das geben wir auch an.
„Privat“ ist eine Eigenschaft, die überprüft werden kann
Es wird kein externer Dienst für Fingerabdruck, Recherche, Texterstellung oder Telemetrie in Anspruch genommen. Dies lässt sich in den Netzwerkprotokollen überprüfen, und wir lassen es bei der Inbetriebnahme von Ihrem Team überprüfen.
Ähnliche Fälle und die dazugehörigen Seiten
Wenn ein anderer Anwendungsfall der richtige ist – und die dahinterstehende Infrastruktur.
Unternehmensassistent in Privatunterkunft
Wenn ein Teil des Korpus bei Microsoft gelesen werden kann und der andere nicht: Teams für die Benutzeroberfläche, die Eingabe erfolgt in Ihren Räumlichkeiten.
Den Fall anzeigen Ähnlicher FallAssistent für Unternehmensdokumente
Wenn sich die Dokumente in SharePoint und dort gelesen werden können: Copilot oder ein Mitarbeiter, ohne zusätzliche Hardware.
Den Fall anzeigen ArchitekturKünstliche Intelligenz in Ihren Räumlichkeiten
Was „alles in Ihren Räumlichkeiten“ wirklich bedeutet – und welche Technologien dafür sorgen, dass es funktioniert.
Zur Seite InfrastrukturDell-Server PowerEdge
Die Dimensionierungskette und die XE-Reihe für beschleunigte Berechnungen.
Zur Seite InfrastrukturDell-Speicher: Millionen kleiner Dateien
Datei und Objekt für den Korpus und den Index, einschließlich der tatsächlichen Reduktionsraten.
Zur Seite ArtikelWas Ihre Daten wirklich vor öffentlichen Modellen schützt
Was ein öffentlicher Dienst mit Ihren Anfragen macht, was ein Server garantiert und wann nur der lokale Server antwortet.
Den Artikel lesenSprechen wir über diesen Anwendungsfall
Sagen Sie uns, was der Text verbietet und wonach Ihre Teams suchen
Die Klausel, die Regelung oder die Richtlinie, die den Online-Service ausschließt; der Dokumentenbestand und sein Zustand; die Fragen, die die Teams derzeit stellen, ohne eine schnelle Antwort zu erhalten. Wir kommen auf die Architektur zurück, die wir untersuchen würden, auf die Kostenschwelle im Vergleich zum Hybridmodell und darauf, was ein dreiwöchiger Prototyp mit Ihren Dokumenten messen könnte.
Was wir anbieten, ist ein Treffen mit den Ingenieuren, die die Arbeit ausführen werden. Assessment, Prototypenbau und Dimensionierung sind Teil des Projekts. Das vorhergehende Beratungsgespräch ist kostenlos.
Renens, Sion, Châtel-Saint-Denis
Microsoft Solutions Partner und Dell Technologies Gold Partner. Die Suche, das Modell, die Rechte und der Server, auf dem sie gehostet werden – alles aus einer Hand.
Renens VD +41 21 806 37 15
Sion VS +41 27 552 00 22
Châtel-Saint-Denis FR +41 26 322 59 05

