ooligo

Norm Ai

legal-risk-and-compliance regulatory-compliance · compliance-automation · ai-supervision
AI-NATIVE
Legal Ops
7.6 /10

Was es ist

Norm Ai übersetzt Regulierung, Gesetze und die eigenen Richtlinien eines Hauses in maschinell ausführbare Logik und lässt dann KI-Agenten gegen diese Logik laufen, um Arbeit zu prüfen, bevor sie hinausgeht. Das Unternehmen nennt die Disziplin “Legal Engineering”: Anwältinnen, Anwälte und ehemalige Aufseher kodieren eine Vorschrift als Entscheidungsbaum in einer proprietären Repräsentation, und LLM-gesteuerte Agenten durchlaufen diesen Baum und erzeugen Befunde, bei denen jeder Kommentar an genau die Bestimmung gebunden ist, aus der er stammt. Das interne Werkzeug, in dem Legal Engineers Agenten bauen, heißt LEAP (Legal Engineering Automation Platform): strukturierte Reasoning-Frameworks, Prompt-Optimierung, ein Entwicklungs-Workspace und automatisierte Evaluierungs-Pipelines, damit eine Juristin einen Agenten ohne Software-Engineer produktiv setzen kann.

Gegründet wurde die Firma 2023 von John Nay — Mitautor von LegalBench, der den ersten KI-Kurs an der NYU School of Law hielt. Juristisch firmiert sie als Nomos Ai, Inc. und verkauft fast ausschließlich an Finanzdienstleister: Banken, Asset Manager, Hedgefonds und Versicherer. Am 7. Juli 2026 nahm sie eine Series C über 120 Mio. USD unter Führung von Khosla Ventures bei einer Bewertung von 1,2 Mrd. USD auf; die Gesamtfinanzierung liegt damit über 260 Mio. USD, unter Beteiligung von Blackstone, Bain Capital Ventures, Craft Ventures, Coatue, Vanguard, New York Life, TIAA und Fenwick LLP.

Für Käufer zählen zwei Produkte. Die Compliance-Agenten prüfen regulierte Inhalte und Workflows gegen die kodierten Vorschriften. Supervisory AI richtet dieselbe Maschinerie auf andere KI-Systeme: Sie prüft, was ein Agent gleich tun wird, gegen das Regelwerk, bevor er handelt — genau das, worauf die meisten GRC-Tools keine Antwort haben.

  • Es greift vor dem menschlichen Prüfer, nicht danach. Der veröffentlichte Einsatz bei Prudential Financial ist das klarste Beispiel: Generative KI vervielfachte das Marketing-Content-Volumen um das 5- bis 10-Fache, das Compliance-Team war am Limit, und deshalb schicken die Marketer ihr Material heute zuerst durch Norm und reichen nur ein, was bereits besteht. Das vom Team berichtete Ergebnis sind weniger Ablehnungen weiter hinten im Prozess, nicht schnellere Ablehnungen.
  • Befunde zitieren die Vorschrift. Weil der Agent einen kodierten Entscheidungsbaum durchläuft, statt frei über einem Korpus zu assoziieren, trägt jeder Hinweis die dahinterliegende Bestimmung mit sich. Genau das macht das Ergebnis prüfbar für einen Compliance Officer, der die Akte später gegenüber einem Prüfer vertreten muss.
  • Der Entscheidungsgraph wird für Sie gepflegt. Norm aktualisiert seinen Graphen, wenn sich die überwachten Vorschriften ändern. Das ist der Teil, den ein Eigenbau nie durchhält — siehe den Regulatory Change Monitor für die tatsächlichen Kosten, die Selbstbau-Variante am Leben zu halten.
  • Es hat eine Governance-Antwort für Agenten. Supervisory AI zielt direkt auf die Frage, die In-house-Teams gestellt bekommen, sobald sie etwas Agentisches ausrollen — siehe KI-Richtlinie für Rechtsabteilungen und den EU AI Act für die Pflichten, unter denen es arbeiten soll.

Preisrealität

Norm Ai veröffentlicht keine Preise, und es gibt keine Self-Service-Stufe. Behandeln Sie jede Zahl pro Platz, die Sie für dieses Tool zitiert sehen, als Hochrechnung von anderen Enterprise-Anbietern für Legal AI, nicht als Norm-Zahl — eine öffentliche gibt es nicht.

Was Sie tatsächlich kaufen, ist eine jährliche Plattformverpflichtung plus ein Legal-Engineering-Projekt. Zwei Größen bestimmen die Zahl: wie viele Regelwerke kodiert werden (jede Vorschrift, jede Produktlinie und jede Hausrichtlinie ist eigene Arbeit) und das Volumen der dagegen geprüften Artefakte. In der Kodierungsphase stecken Kosten und Kalender: Die Legal Engineers von Norm arbeiten mit Ihrem Compliance-Team, um Ihre Produkte, Ihre Hausformulierungen und Ihre Risikohaltung abzubilden, bevor die Agenten überhaupt nützlich sind. Verlangen Sie die Aufteilung zwischen Plattformgebühr und Kodierungsprojekt, den Preis für eine neue Vorschrift nach dem Go-live und die Antwort darauf, wem die kodierte Richtlinienlogik gehört, wenn Sie gehen.

Die Gesellschaftsstruktur notieren Sie getrennt. Norm Law, LLP — im November 2025 gestartet, geleitet von Mike Schmidtberger, dem früheren Vorsitzenden des Executive Committee von Sidley Austin, mit einem Legal AI Committee, dem der frühere SEC-Kommissar Troy Paredes und der frühere NYDFS-Superintendent Ben Lawsky angehören — ist eine unabhängige Kanzlei, die nach Ergebnis abrechnet und nicht nach Stunden. Norm Ai ist Technologie- und Dienstleistungsanbieter für diese Kanzlei und erbringt selbst keine Rechtsberatung. Die Plattform zu kaufen und die Kanzlei zu mandatieren sind zwei getrennte Einkäufe.

Am besten geeignet für

Einen Chief Compliance Officer oder Legal-Ops-Verantwortlichen in einem regulierten Finanzinstitut, dessen Prüfwarteschlange der Engpass eines Geschäfts ist, das das Haus bereits skalieren will: Marketing- und Disclosure-Prüfung in Menge, oder eine Aufsichtspflicht über KI-Systeme, die bereits produktiv laufen. Norm ist die richtige Wahl, wenn die Vorschriften stabil und dicht sind und wiederholt auf ein hohes Artefaktvolumen angewendet werden — und wenn eine falsche Entscheidung ein Problem mit dem Prüfer ist und keine Unannehmlichkeit.

Lassen Sie es liegen, wenn Ihre Arbeit maßgeschneidertes Transaktions- oder Prozessurteil ist, oder wenn Sie außerhalb der Finanzdienstleistung stehen: Die kodierte Vorschriftenbibliothek und die Referenzeinsätze konzentrieren sich dort. Lassen Sie es auch liegen, wenn Sie einen Self-Service-Assistenten wollen, den Ihre Juristen selbst steuern; Harvey und Legora sind dafür gebaut, Norm nicht.

Gegenüber den Alternativen

Speziell bei der Prüfung regulierter Inhalte sind die Platzhirsche Red Oak Compliance Solutions — das nach eigenen Angaben über 1.800 Häuser und mehr als die Hälfte der 20 größten Asset Manager bedient — und Saifr, die RegTech aus Fidelity Labs. Beide sind Workflow-Systeme für Werbemittelprüfung mit aufgesetzter KI; sie gewinnen, wenn Sie ein ausgereiftes Einreichungs- und Freigabesystem als System of Record mit 17a-4-Aufbewahrung brauchen, und Norm gewinnt, wenn die Prüfung selbst der Engpass ist und die Regellogik das Produkt sein soll. Im breiteren Legal-AI-Feld führt Harvey bei der Enterprise-Adoption und Legora ist der am schnellsten wachsende Rivale, aber beide sind Assistenten für Juristen, keine Schleusen in einem Geschäftsprozess. Eudia ist das strukturell nächstliegende Analogon, weil es Software ebenfalls mit einer eigenen Kanzlei koppelt: Eudia, wenn das Ziel die Ausgaben für externe Kanzleien sind; Norm, wenn das Ziel regulatorischer Durchsatz ist. Wenn Sie Intapp bereits für Risiko und Interessenkonflikte betreiben, stellt Norm sich daneben und ersetzt es nicht.

Worauf zu achten ist

  • Die Genauigkeitsangaben stammen vom Kunden und vom Anbieter, nicht aus einem Benchmark. “Nahezu hundert Prozent bei den Themen, die am meisten zählen” ist ein Prudential-Zitat aus Norms eigener Fallstudie und beschreibt ein kalibriertes Regelwerk in einem Haus. Absicherung: Lassen Sie vor der Unterschrift das letzte Quartal tatsächlich geprüften Materials durch die kodierten Agenten laufen und bewerten Sie es gegen das, was Ihre Prüfer damals entschieden haben. Messen Sie gezielt die falsch-negativen Fälle — eine übersehene Pflichtangabe ist der Fehler, der Geld kostet, und ein Tool, das großzügig markiert, wirkt genau, während es genau diese Zahl verdeckt.
  • Kodierung ist eine Abhängigkeit, kein Setup-Schritt. Die Agenten sind nur so aktuell wie der Graph hinter ihnen, und Ihre hausspezifische Richtlinie ist kodierte Arbeit, die Sie beauftragt haben. Absicherung: Schreiben Sie die Änderungslatenz in den Vertrag — wie schnell eine geänderte Vorschrift Ihre produktiven Agenten erreicht, wer die Aktualisierung bezahlt und welchen Anspruch Sie haben, wenn sich eine Vorschrift ändert und der Agent weiter die alte anwendet. Prüfen Sie, dass Sie die kodierte Richtlinienlogik in verwertbarer Form exportieren können.
  • Zwei Anbieter werden als eine Geschichte verkauft. Plattform und Kanzlei sind getrennte Rechtsträger mit getrennter Haftung, und das Mandatsgeheimnis gilt nur für die Arbeit der Kanzlei. Absicherung: Klären Sie, welcher Rechtsträger Ihre Daten hält, ob Plattformbefunde im Verfahren herausgabepflichtig sind und wo ein Mandat bei Norm Law Vertraulichkeit begründen würde und wo nicht — bevor Compliance-Material hineingeht.
  • Die Konzentration auf Finanzdienstleistungen schneidet in beide Richtungen. Die Tiefe, die das Produkt für einen Broker-Dealer stark macht, ist genau das, was es für, sagen wir, Gesundheitswesen oder rein europäische Pflichten unerprobt lässt. Absicherung: Fordern Sie eine namentliche Referenz in Ihrem eigenen Regulierungsregime, nicht in einem benachbarten, und behandeln Sie ein nicht kodiertes Regime als komplett neue Arbeit in Ihrem Zeitplan.