Zum Inhalt springen

← Zurück zur Seite

Technologie

Was das System ist, in der Reihenfolge, in der ein Skeptiker fragen würde.

01Die Kette, in sechs Stufen

  1. 01

    Menschliche Absicht

    „Um acht zu Hause.“ Ein Satz, ein Kalendereintrag, eine Gewohnheit.

  2. 02Klein und begrenzt

    Bedingungen extrahieren

    Das Sprachmodell macht daraus explizite, begrenzte Felder. Mehr tut es nicht.

  3. 03

    Explizite Bedingungen

    Eine Frist, eine Dauer, eine Komfortuntergrenze, ein harter Ausschluss. Für Menschen lesbar, für Maschinen prüfbar.

  4. 04Das strukturelle Zentrum

    Deterministischer Optimierer

    Dieselbe Fensterarithmetik wie in der Demo, plus ein thermisches Modell und gelernte Anwesenheit. Kein Modell in der Regelschleife.

  5. 05

    Gerätesteuerung

    Befehle gehen über die Schnittstellen der Hersteller an die Geräte, Haushalt für Haushalt.

  6. 06

    Prüfung und Rückfall

    Jeder Befehl wird gegen die Bedingungen geprüft. Sind sie nicht einzuhalten, läuft das Gerät wie ohne uns.

02

Woher die Daten kommen

Die Preise sind Ergebnisse der Day-Ahead-Auktion, veröffentlicht je Gebotszone. Die CO₂-Intensität wird ebenfalls je Zone veröffentlicht. Beide Quellen liegen in unserem Code hinter einer einzigen Schnittstelle. Derselbe Optimierer läuft also, egal ob eine Zone von einer öffentlichen Transparenzplattform oder von einem kommerziellen Datendienst versorgt wird.

Diese Website liest die öffentlichen Quellen, die jeder überprüfen kann. Unser Produktivsystem wird zusätzlich auf kommerzielle Datendienste großer Anbieter von Markt- und Emissionsdaten zugreifen. Die Vereinbarungen stehen bereit: Sie werden mit dem Start des Produktivbetriebs unterzeichnet.

03

Wo das Sprachmodell sitzt, und wo nicht

Das Modell entscheidet nicht, wann Ihre Heizung läuft. Es wandelt unstrukturierte Eingaben, etwa einen Satz, einen Kalendereintrag oder ein Muster im bisherigen Verhalten, in explizite Bedingungen um: eine Frist, eine Dauer, eine Komfortuntergrenze, einen harten Ausschluss. Diese Bedingungen gehen an einen deterministischen Optimierer.

Das Modell aus der Regelschleife herauszuhalten ist ebenso eine Sicherheitsentscheidung wie eine technische. Ein Gerät in jemandes Wohnung sollte nicht von einem System gesteuert werden, dessen Ausgabe sich nicht eingrenzen lässt. Jede Aktion wird gegen die Bedingungen geprüft, bevor sie ausgelöst wird, und dieselben Bedingungen erklären die Entscheidung im Nachhinein.

04

Die Optimierung

Bei einem verschiebbaren Verbraucher ist die Entscheidung ein Zeitfenster: in welchen Stunden er läuft, unter der Bedingung, rechtzeitig fertig zu sein und nicht so früh zu starten, dass der Nutzen verpufft. Jedes mögliche Fenster nach Preis und CO₂ zu bewerten und das Minimum zu nehmen, reicht aus, um den Großteil des verfügbaren Werts zu erfassen. Und es hat den Vorteil, dass jeder es nachprüfen kann.

Das Produktivsystem ergänzt, was die Demo nicht kann: ein thermisches Modell des konkreten Gebäudes, damit das Vorheizen physikalisch begründet ist, und Anwesenheit, die über Wochen gelernt statt angenommen wird.

05

Verhalten im Fehlerfall

Ist eine Datenquelle nicht erreichbar, werden die letzten bekannten Werte verwendet und als solche gekennzeichnet. Lassen sich die Bedingungen nicht einhalten, läuft der Verbraucher so, wie er ohne uns gelaufen wäre. Das System lässt niemanden frieren, um Geld zu sparen. Die Frist ist eine harte Bedingung, und innerhalb dieser Grenze werden die Kosten optimiert.

06

Umgang mit Daten

Die Gerätesteuerung setzt eine Freigabe voraus, die der Nutzer erteilt und jederzeit widerrufen kann. Die Optimierung braucht Verbrauchs- und Zeitplandaten, keine Identität, und sie läuft je Haushalt statt auf einem zusammengeführten Profil. Diese Seite wird die vollständige Datenschutzbeschreibung tragen, bevor ein Pilotprojekt startet.

07Sicherheit

Wir rühren an das Netz. Wir verhalten uns auch so.

Wir verschieben Kilowattstunden.Wer unseren Platz einnähme, verschöbe dieselben.Also ist der Platz klein, begrenzt und wird von außen geprüft.

Das Schema, noch einmal als Sicherheitsschema gelesen

  1. 01
    Menschliche Absichtbauartbedingt

    Ein Satz, ein Termin, eine Gewohnheit. Mehr kommt nicht herein.

  2. 02
    Ableitung der Randbedingungenbauartbedingt

    Das Sprachmodell hat auf kein Werkzeug Zugriff. Seine Ausgabe ist ein geschlossenes Schema: ein paar Felder, und nichts, was kein Feld ist.

  3. 03
    Explizite Randbedingungenbauartbedingt

    Die Prüfgrenze weist alles zurück, was außerhalb der Grenzen liegt. Eine unmögliche Frist, eine Dauer außerhalb der Vorlage, ein widersprochener Ausschluss: abgelehnt, und gesagt.

  4. 04
    Deterministischer Optimiererbauartbedingt

    Gleiche Eingaben, gleicher Plan, jedes Mal. Jede Entscheidung lässt sich nachspielen und von einem Menschen lesen.

  5. 05
    Steuerung der Gerätebauartbedingt

    Die Befehle laufen über die Schnittstellen der Hersteller, mit begrenzten Zugängen, die der Haushalt erteilt und zurücknehmen kann. Keine Firmware, kein lokales Netz.

  6. 06
    Prüfung und Rückfallbauartbedingt

    Ohne uns läuft das Gerät wie zuvor. Und über das Portfolio hinweg sind die Starts verteilt: nie alle Haushalte zur selben Stunde.

Die zwei Fragen, die man uns stellt

Wenn Agail nicht verfügbar ist

bauartbedingt

Das Gerät folgt seinem ursprünglichen Programm. Es hängt von uns ab, um es besser zu machen, nie um zu funktionieren.

Wenn jemand unseren Platz einnimmt

bauartbedingt

Er kann eine Last nur innerhalb der Grenzen verschieben, die ein Haushalt akzeptiert hat. Und nie alle Haushalte zur selben Stunde.

Von außen geprüft: Intuity

Intuity ist ein französisches Unternehmen für offensive Sicherheit, 2018 in Paris gegründet. Penetrationstests, Konfigurations- und Organisationsaudits, Cyber-Expertise. Die Pentester sind OSCP- und CEH-zertifiziert; das Unternehmen trägt die Label France Cybersecurity und ExpertCyber.

Agail ist für die Sicherheit seiner Software in Partnerschaft mit Intuity: Penetrationstest der Anwendung, Audit des Umgangs mit Daten, Kundendaten eingeschlossen, und ein Cyber-Experte dauerhaft an unserer Seite.

Der Mitgründer und Geschäftsführer, Maxime Labbé, ist Gesellschafter von Agail. Wir sagen es.

Berichte und Bescheinigungen sind unter Vertraulichkeitsvereinbarung teilbar.

Daten

  • Wir erheben, was zum Entscheiden nötig ist: Verbrauch, Zeitplan, Gerätezustand. Nicht die Identität.
  • Die Optimierung läuft Wohnung für Wohnung, nicht auf einem aggregierten Profil.
  • Ein Haushalt entzieht uns den Zugang beim Hersteller seines Geräts, jederzeit. Wir hören im selben Moment auf zu steuern.
  • Hosting-Ort, Aufbewahrungsfristen, Auftragsverarbeiter: Einzelheiten auf Anfrage, unter Vertraulichkeitsvereinbarung.

Vorfälle

  • Jeder Befehl wird vor dem Absenden gegen die Randbedingungen geprüft und danach protokolliert.
  • Eine Abweichung löst den Rückfall aus: Die Geräte folgen ihrem ursprünglichen Programm, während wir nachsehen.
  • Ein Kunde wird über einen Vorfall, der ihn betrifft, informiert, mit dem, was wir wissen, und dem, was wir tun.
  • Bedrohungsmodell, Entwicklungszyklus, Vorfallverfahren: im Dossier unter Vertraulichkeitsvereinbarung.

Energieversorger sind wesentliche Einrichtungen im Sinne von NIS2 und müssen die Sicherheit ihrer Dienstleister bewerten. Dieser Abschnitt und das Dossier unter Vertraulichkeitsvereinbarung sind auf diese Bewertung hin gebaut.

Fragen

Wo liegen die Daten?

Hosting-Ort, Aufbewahrungsfristen und die Liste der Auftragsverarbeiter stehen im Dossier unter Vertraulichkeitsvereinbarung, samt vollständiger Beschreibung des Datenschutzes. Was wir behalten: Verbrauch, Zeitplan, Gerätezustand. Nicht die Identität.

Was können Sie einem Gerät höchstens antun?

Den Zeitpunkt verschieben, zu dem es läuft, innerhalb der Grenzen, die der Haushalt akzeptiert hat: eine Frist, eine Dauer, eine Komfortuntergrenze, ein fester Ausschluss. Sonst nichts. Keine Firmware, keine Einstellungen, kein lokales Netz.

Was passiert, wenn Sie nicht verfügbar oder kompromittiert sind?

Nicht verfügbar: Das Gerät folgt seinem ursprünglichen Programm. Kompromittiert: Ein Befehl kann die Grenzen eines Haushalts nicht verlassen, und die Starts bleiben über das Portfolio verteilt. Der Platz, den wir einnehmen, ist bauartbedingt klein.

Kann das Sprachmodell einen Befehl senden?

Nein. Es hat auf kein Werkzeug Zugriff und erzeugt nur ein geschlossenes Schema von Randbedingungen. Dieses Schema passiert eine Prüfgrenze, dann entscheidet ein deterministischer Optimierer. Das Modell berührt den Schalter nie.

Wurden Sie einem Penetrationstest unterzogen, und von wem?

Wir sind in Partnerschaft mit Intuity, einem französischen Spezialisten für offensive Sicherheit mit den Labeln France Cybersecurity und ExpertCyber: Penetrationstest der Anwendung, Audit des Umgangs mit Daten, ein Cyber-Experte an unserer Seite. Die Berichte sind unter Vertraulichkeitsvereinbarung teilbar.

Wie entzieht ein Haushalt Ihnen den Zugang?

Beim Hersteller seines Geräts, indem er die uns erteilte Berechtigung widerruft, oder indem er es uns sagt. In beiden Fällen hören wir im selben Moment auf zu steuern, und das Gerät nimmt sein ursprüngliches Programm wieder auf.

Eine Schwachstelle melden

Schreiben Sie uns an contact@agail.fr. Wir bestätigen den Eingang und halten Sie bis zur Behebung auf dem Laufenden.

Wir gehen nicht gegen gutgläubige Forschung vor, die die Daten der Haushalte achtet und uns die Zeit zur Behebung lässt.

Unsere security.txt
Das vollständige Sicherheitsdossier anfordernUnter Vertraulichkeitsvereinbarung.

08Unser Vorteil

Und wenn wir Millionen sind?

Wenn Millionen Haushalte dasselbe Signal erhalten und gleich reagieren, wird die günstigste Stunde zur neuen Spitze. Unsere Steuerung orchestriert die Flotte als Ganzes: Jeder Haushalt behält seine Ersparnis, ohne dass die Summe dieser Optimierungen Markt oder Netz unter Spannung setzt. Die Methode dahinter ist der Kern unseres geistigen Eigentums und wird unter Vertraulichkeitsvereinbarung dargelegt.

Zur Grafik

← Zurück zur Seite