• Sicherer Default: Wenn etwas unklar ist (Daten fehlen, Modell unsicher, Netzwerk schwankt), bleibt die Anlage in einem sicheren Zustand. UI spiegelt das: Handlungsoptionen sind explizit und begründet eingeschränkt.
  • Kein „unsichtbarer“ Lock-In: Wenn eine Funktion blockiert ist, steht die Begründung im Klartext und der Pfad zur Entblockung ist nachvollziehbar (Rollen, Freigaben, Zustandsbedingungen).
  • Doppelter Schutz: Guardrails im UI und in der Domänenlogik. Verlassen Sie sich nie auf das Frontend, um gefährliche Operationen zu verhindern.
  • Audits und Reproduzierbarkeit: Jede kritische Interaktion erhält einen manipulationssicheren Eintrag mit Zeit, Nutzer, Zustand vorher/nachher und Referenz auf das zugrundeliegende Datenpaket.
  • Kill-Switch präsent: Sichtbar, eindeutig, unmissverständlich. Wenn softwareseitig, dann mit harter Priorität und dokumentierter Reaktionszeit. Wenn physikalisch, dann entsprechend gekennzeichnet.
  • Modus-Kommunikation: Operatoren müssen die Automatisierungsstufe jederzeit erkennen (manuell, assistiert, autonom) – plus die Bedingungen, die zum nächsten Moduswechsel führen.

5) Accessibility in industriellen Umgebungen: Handschuhe, Staub, Sonne

Barrierefreiheit ist hier keine Option, sondern Betriebserfordernis.

  • Eingabe mit Handschuhen: Große, weit auseinander liegende Ziele, eindeutige Haptik, optionale Hardware-Taster für häufige Aktionen (Bestätigen, Abbrechen, Nächster).
  • Sonnenlicht und Staub: Hoher Kontrast, reduzierte visuelle Komplexität, klare Symbolik. Dunkle und helle Themen sind kein „Branding“-Thema, sondern eine Frage der Lesbarkeit je nach Umgebung.
  • Farbe nie allein: Rot/Grün ist verbreitet – Farbschwäche auch. Kombinieren Sie Farbe mit Form, Texturen oder klaren Piktogrammen.
  • Audio sparsam und bewusst: Industrielärm macht Ton unzuverlässig. Wenn Audio, dann tiefe, durchdringende Signale und immer mit visueller Redundanz.
  • Sprache und Fachtermini: Verwenden Sie die Terminologie der Anlage, nicht die der KI. Mehrsprachigkeit ist real – aber ohne Cloud. Lösungen:
  • On-premise-NLU/LLM für Domänenbegriffe, mit strikter Vokabularsteuerung.
  • Anzeigen von erkannten Sprachbefehlen zur Bestätigung.
  • Vorkonfigurierte Sprachpakete statt dynamischer, cloudbasierter Übersetzung.

6) Architektur entscheidet die UX – nicht umgekehrt

Wer UI plant, ohne die Daten- und Rechenpfade zu definieren, landet bei Placebos. Einige Architekturprinzipien, die UI-Verhalten unmittelbar bestimmen:

  • Latenzbudgets für Inferenz: Definieren Sie harte Obergrenzen für Antwortzeiten der KI-Komponenten. Das UI implementiert deterministische Timeouts, fällt sauber auf Basismodelle zurück und markiert „unvollständig“ statt zu blockieren.
  • Konsistenzmodelle sichtbar machen: Eventual Consistency ist okay – wenn sie sichtbar ist. „Pending“-Zustände, „Last Known Good“, differenzierte Bestätigungs- und Commit-Phasen sind UI-Pflicht.
  • Event-Sourcing und Replays: Sicherheitsrelevante Oberflächen profitieren von Zeitreisen. Wenn die Datenhaltung Ereignisse unveränderlich speichert, kann das UI Zustände reproduzierbar machen (Schulung, Analyse, Streitfälle).
  • Backpressure und Drop-Strategien: Wenn der Datenstrom stockt, muss das UI zeigen, ob gedrosselt, gepuffert oder verworfen wird – und wie viel Rückstau besteht.
  • Versionierung und Hot-Swap: Modell- und UI-Versionen müssen entkoppelt deploybar sein. Feature-Flags sind kein Luxus, sondern Betriebsmittel für schrittweise Einführung.
  • Rollen und Prinzip „Need-to-know“: Rechte modellieren nicht nur, wer klicken darf, sondern auch, was überhaupt sichtbar ist. Weniger Sichtbares bedeutet weniger kognitive Last und weniger Angriffsfläche.
  • Observability im UI: Logs, Metriken, Traces – ausgewählt und verständlich. Operatoren müssen erkennen können, ob ein Fehler Domänendaten, Netzwerk, Vorverarbeitung oder das Modell betrifft. Für LLM-/Agenten-Workflows setzen wir Observability-Ansichten ein, die Prompt-Ketten, Tool-Aufrufe und Entscheidungsbäume transparent machen – das ist die Voraussetzung für verantwortbares Delegieren.

7) Ein Entwicklungsprozess, der in der Industrie funktioniert

Der Prozess trennt Profis von PowerPoint.

  • Gemba statt Persona-Fantasien: Gehen Sie an die Anlage, beobachten Sie echte Schichten, echte Störungen, echte Workarounds.
  • Job Stories statt Features: „Wenn X passiert und Y unklar ist, will ich Z tun, damit W nicht eskaliert.“ Das erdet jede UI-Entscheidung.
  • Red-Teaming für Fehlermodi: Simulieren Sie Datenlücken, widersprüchliche Sensoren, Drift. UI muss Fehlverhalten der KI sicher abfedern – geplant, nicht ad hoc.
  • Prototyping mit echten Daten: Keine gelogenen Demos. Selbst 1:1-Screenshots mit echten Zeitreihen und Artefakten (Rauschen, Ausreißer) verändern Entscheidungen.
  • Usability-Tests unter PSA: Handschuhe an, Bildschirm im Sonnenlicht, Lärm aufs Ohr. Alles andere testet ein anderes Produkt.
  • Definition of Done mit Safety: Abnahme umfasst Hazard-Analyse fürs UI, Reaktionsprofile auf Fault Injection, Offlinemodi, Auditierbarkeit.

8) Musterbibliothek: konkrete Bausteine für industrielle KI-UX

  • Triage-Board: Ein Screen, der 80 % der Entscheidungen sortiert – normal/prüfen/handeln – mit einer kurzen, nachvollziehbaren Begründung je Eintrag.
  • Evidenz-Stack: Ein klickbares „Breadcrumb“ der KI-Pipeline (Signal → Preprocessing → Features → Modell → Empfehlung) mit Parametern und Zeitstempeln.
  • Vertrauensampel mit Drift-Signal: Eine stabile Visualisierung, die Modellzustand (nominal, aufmerksam, degradierend) von Domänensignal (grün/gelb/rot) trennt.
  • Gegenfaktische Sandbox: Ein simulativer Modus, in dem Operatoren Planspiele machen – klar getrennt vom Live-Betrieb – mit Export in Checklisten.
  • Risk-Gating: Aktionen sind mit Risikoklassen verknüpft; UI erzwingt unterschiedlich strenge Freigaben (Single, Vier-Augen, zeitverzögert, supervisor-only).
  • Stale-Indicator: Jeder Wert trägt seinen „as of“-Zeitstempel, mit klarer optischer Alterung, wenn er veraltet.
  • Quiet Hours/Alarm-Budget: Visualisierung und Steuerung, die Alarmfluten vermeidet, ohne Blindheit zu erzeugen (Bündelung, Deduplizierung, Eskalation).
  • Mode-Banner: Deutlicher, persistenter Indikator des Automatisierungsmodus mit Wechselbedingungen und Verantwortlichkeiten.
  • Incident-Timeline: Ein Zeitstrahl, der Domänenevents, KI-Entscheidungen und Bedieneraktionen zusammenführt – ideal für Debriefings und Training.
  • Golden-Path-Checklisten: Abhakbare, kontextsensitive Schrittketten für kritische Prozeduren, direkt neben KI-Empfehlungen, nicht darin versteckt.
  • Field Notes: Strukturierte Freitextnotizen mit Tags, Fotos und Sprachnotizen (on-prem gespeichert), damit Wissen im Team zirkuliert – nicht im Kopf.
  • One-Hand-Nav: Eine Navigation, die mit einer Hand bedienbar ist, große Ziele oben/unten positioniert und Lateral-Swipes reduziert.

9) Ein Wort zu LLMs und Agenten im industriellen UI