Ardoq MCP vs. Bizzdesign MCP: was „sprechen Sie mit Ihrer Architektur“ auslässt

Zwei Marktführer lieferten „sprechen Sie mit Ihrer Architektur“ — und sie taten es gut

Ardoq und Bizzdesign liefern sich ein Rennen, einen KI-Assistenten Ihre Enterprise Architecture über MCP, das Model Context Protocol, abfragen zu lassen. Der Pitch ist verführerisch und, offen gesagt, real: Statt sich durch Ansichten zu klicken, stellen Sie eine Frage in natürlicher Sprache, und das Modell antwortet aus Ihrem Architektur-Repository. Beide Unternehmen haben hier glaubwürdige Ingenieursarbeit geleistet, und dieser Artikel wird nicht so tun, als wäre es anders.

Aber MCP ist ein Protokoll — der USB-Port der KI, eine Massenware. Niemand sollte eine Plattform wählen, weil sie „MCP macht“. Die interessanten Fragen sind enger: Wie legt jeder Marktführer das Modell offen, wie gut ist das Schlussfolgern und — der Teil, den keiner zentriert — wohin gehen Ihre Architekturdaten, wenn die KI antwortet? Diese letzte Frage ist es, die es für die regulierte Finanzwelt entscheidet.

Ardoq: first-to-market, schreibgeschützt, berechtigungsbewusst

Ehre, wem Ehre gebührt: Ardoq war zuerst am Markt mit einem allgemein verfügbaren MCP-Server für Enterprise Architecture. Das ist ein echter Meilenstein, und er spiegelt die Philosophie wider, die Ardoq seit Jahren aufbaut — Architektur als ein sich kontinuierlich entwickelndes, graphbasiertes Datenmodell statt als statischer Satz von Diagrammen.

Ihr MCP-Ansatz ist bewusst konservativ auf die richtige Weise, und dieser Konservatismus ist eine Stärke, keine Beschränkung.

• Schreibgeschützt by design: Die KI fragt das Modell ab, sie mutiert nicht stillschweigend Ihr Repository.
• Metamodell-bewusst: Sie versteht Ardoqs Graph-Metamodell, sodass Antworten in echten Beziehungen verankert sind, nicht in Vermutungen.
• Viewpoints und Dashboards: Der Assistent kann über kuratierte Ansichten nachdenken, nicht nur über rohe Knoten.
• Berechtigungsbewusst: Sie respektiert, wer was sehen darf, sodass KI-Zugang nicht zu einer Hintertür um die Zugriffskontrolle wird.

Bizzdesign: thin versus native und tiefe ArchiMate-Semantik

Bizzdesign rahmt seine MCP-Richtung anders, und diese Rahmung ist wirklich nützlich. Die Thin-versus-Native-Unterscheidung — ob ein MCP-Server lediglich rohe Daten durchreicht oder die Modellierungssprache darunter tatsächlich versteht — ist genau die richtige Frage, und Bizzdesign ist gut aufgestellt, sie zu stellen, aufgrund seiner Herkunft.

Bizzdesign ist einer der etabliertesten ArchiMate-first-Namen im Feld, mit einer langen Gartner-Leader-Historie und einer Disziplin des gesteuerten Modells. Ein natives MCP über tiefe ArchiMate-Semantik kann einer KI im Prinzip weit reichere, korrektere Antworten geben als ein Thin-Pass-Through über einen generischen Speicher — weil die Bedeutung von Schichten, Beziehungen und Viewpoints erhalten bleibt.

• Native statt thin: ein MCP, das ArchiMate-Semantik versteht, nicht nur ein generischer Datentunnel.
• Tiefe Modellierungsdisziplin: gesteuerte, rollenbasierte Modelle von einer anerkannten ArchiMate-Autorität.
• Reichere Schlussfolgerungsfläche: Schichten, Beziehungen und Viewpoints tragen Bedeutung, die die KI nutzen kann.

Die Frage, die kein MCP zentriert: wohin gehen die Daten?

Hier ist die unausgesprochene Annahme unter beiden Pitches: dass es akzeptabel ist, Claude, ChatGPT, Gemini oder Copilot mit Ihrem EA-Repository zu verbinden. Für viele Organisationen ist das so. Für die regulierte Finanzwelt ist es oft nicht so — und diese Lücke ist das gesamte Thema dieses Artikels.

Eine Enterprise-Architecture-Karte ist kein ordentliches Diagramm. Sie ist ein nahezu vollständiger Bauplan der Organisation: das vollständige Systeminventar, kritische Abhängigkeiten, obsolete Komponenten, bekannte Schwachstellen, sensible Datenflüsse und manchmal die Sicherheitsmaßnahmen selbst. Streamen Sie das an ein US-Cloud-LLM, und Sie haben eine Frage der Datenresidenz, Drittanbieterabhängigkeit und des Transfers unter DORA, CSSF-Erwartungen, DSGVO und dem EU AI Act geschaffen. Berechtigungsbewusst und metamodell-bewusst sind notwendig — aber sie steuern, wer abfragt und wie gut es schlussfolgert, nicht, wo die Daten physisch landen.

Das obige Diagramm legt dies über vier Achsen dar — Modellierungstiefe, Aktualität, Governance und Datenresidenz. Bei den ersten drei sind Ardoq und Bizzdesign stark. Bei der vierten ist Residenz schlicht nicht die Rahmung, mit der einer von beiden führt. Das ist kein Vorwurf an ihre Ingenieursarbeit; es ist ein Unterschied darin, für wen sie gebaut sind.

Die fehlende dritte Option: eine souveräne Kontextschicht

Wir glauben, dass es eine dritte Position gibt, die keiner der Marktführer zentriert, und es ist die, die regulierte EU-Institutionen tatsächlich brauchen: eine souveräne Kontextschicht. Die Idee ist, Datenresidenz und Governance zu ersten Prinzipien zu machen, sodass eine KI über Ihre Architektur nachdenken kann, ohne dass diese Architektur die EU oder Ihre Kontrolle verlässt.

Um völlig klar zu sein, und gemäß unserer eigenen Ehrlichkeitsregel: Archilus MCP-Server ist nicht gebaut. Wir beschreiben Überzeugung und Roadmap — den Ansatz, auf den wir hinarbeiten — keine ausgelieferte Funktion. Wir werden niemals schreiben, dass „Archilus MCP es Ihnen erlaubt“, heute irgendetwas zu tun, weil es noch nicht existiert.

Was wir heute behaupten können, ist konkret und bewusst unspektakulär: ein vernetztes EA-Modell mit Fähigkeiten, Anwendungsportfolio und Abhängigkeiten; EU-Region- oder On-Premise-Hosting unter Ihrer Kontrolle; natives Französisch und Englisch; veröffentlichte Preise mit unbegrenzten Nutzern; und eine Haltung, die um die Dokumentationsbedürfnisse von DORA und CSSF herum gebaut ist. Ein souveränes, datenresidenz-bewusstes MCP sollte genau auf einem solchen gesteuerten, lebendigen Kontext aufsetzen — weshalb wir zuerst den Kontext bauen und MCP als letzte Schicht behandeln, nicht als Schlagzeile.

• Sovereign Context Layer: gesteuerter Unternehmenskontext, den eine KI nutzen kann, ohne dass Daten Ihre Kontrolle verlassen.
• Datenresidenz-bewusstes MCP: steuert, wohin die Daten gehen, nicht nur, wer abfragt — die Achse, die die Großen unterversorgen.
• Lebendiger Kontext: kontinuierlich aufgefrischt, denn ein MCP über einen 18 Monate alten Schnappschuss ist wertlos.

Ein Entscheidungsrahmen: wann jeder passt

Nichts davon ist ein Urteil, dass ein Ansatz gewinnt. Es ist eine Frage des Fits, und die ehrliche Antwort hängt davon ab, wer Sie sind und was ein Auditor Sie fragen wird.

Wählen Sie Ardoqs MCP, wenn Sie bereits Ardoq betreiben und datengetriebenen, berechtigungsbewussten KI-Zugang zu einem lebendigen Graphen wollen. Wählen Sie Bizzdesigns native Rahmung, wenn Ihre Praxis ArchiMate-tief und innerhalb von Bizzdesign gesteuert ist und Sie die Semantik erhalten wollen. Wägen Sie den souveränen Ansatz ab, wenn Sie eine EU-regulierte Institution sind — eine Bank, ein Versicherer, eine Stelle für kritische Infrastruktur oder der öffentliche Sektor —, bei der die EA-Karte sensibel ist, die Käufer CISO, DPO, Head of Architecture und CSSF-zugewandte Rollen sind und die erste Frage im Raum „wohin gehen die Daten?“ lautet statt „wie clever ist die Antwort?“.

Eine Einschränkung, die wir wiederholen, weil sie zählt: Ein Werkzeug hilft Ihnen zu dokumentieren und zu beweisen; es macht Sie nicht konform. Residenz und Governance reduzieren die Exposition und geben einem Auditor etwas zu akzeptieren — sie sind kein Ersatz für Ihre eigene rechtliche Bewertung.

Starten Sie bei Ihrer Reife, nicht beim Protokoll

MCP ist das Letzte, was Sie wählen sollten, nicht das Erste. Bevor Sie irgendeine KI mit irgendeinem Repository verbinden, ist die nützliche Frage, ob Ihr Architekturkontext aktuell, gesteuert und vertrauenswürdig genug ist, um überhaupt abfragenswert zu sein — und ob Ihre Governance bereit ist, dass ein Auditor fragt, wohin er reist.

Archilus kostenloses EA-Reifegrad-Assessment bewertet zehn Dimensionen und liefert in etwa zehn Minuten einen priorisierten Aktionsplan. Es ist ein schneller, konkreter Weg zu sehen, ob Ihr Kontext agent-ready und Ihre Governance audit-ready ist — bevor Sie irgendein MCP, souverän oder nicht, eine KI auf die sensibelste Karte in Ihrer Organisation richten lassen.