KI-Governance: 85 Prozent der Unternehmen ohne ausreichende Kontrolle
Veröffentlicht am: 20.08.2026 um 06:07 Uhr | Redaktion boerse-global.de
Fachanalysen warnen aktuell vor den unterschätzten Risiken, die mit einer überhasteten Einführung Künstlicher Intelligenz (KI) in Unternehmen einhergehen. Während die Integration von KI-Systemen in Kernprozesse rasant voranschreitet, hinkt die Etablierung verbindlicher Kontrollinstanzen und Governance-Strukturen deutlich hinterher. Experten fordern daher eine stärkere Regulierung und Transparenz, um einen drohenden Kontrollverlust zu verhindern.
Sicherheitslücken und mangelnde Testverfahren
Untersuchungen Mitte August 2026 verdeutlichen die Diskrepanz zwischen technologischer Anwendung und strategischer Absicherung. So haben laut entsprechenden Erhebungen 30 Prozent der Unternehmen weltweit bisher nicht getestet, welche Konsequenzen ein Kontrollverlust bei sogenannten agentischen KI-Systemen hätte.
In Deutschland liegt dieser Wert bei 25 Prozent. Besonders kritisch wird bewertet, dass bereits jedes dritte Unternehmen KI in geschäftskritischen Resilienzprozessen einsetzt, ohne ausreichende Sicherheitsvorkehrungen getroffen zu haben.
Zwar gehen 58 Prozent der Führungskräfte davon aus, dass ihre Governance-Strukturen mit der technologischen Entwicklung Schritt halten, doch lediglich 18 Prozent verfügen tatsächlich über eine aktive Risikominimierung.
Die Folgen dieser Vernachlässigung zeigen sich bereits in der Praxis: 40 Prozent der Unternehmen berichteten über fehlerhafte KI-Ergebnisse, während 27 Prozent Datenschutzverletzungen und 26 Prozent behördliche Maßnahmen infolge von KI-Fehlern verzeichneten.
Trotz der Tatsache, dass 85 Prozent der Betriebe KI bereits in Kernprozesse integriert haben, behält nur etwa ein Viertel der Organisationen den vollen Überblick über die eingesetzten Systeme.
Schatten-KI als wachsendes Sicherheitsrisiko
Ein zentrales Problem stellt die sogenannte Shadow AI dar – die unkontrollierte Nutzung von KI-Tools durch Mitarbeiter ohne Einbindung der IT-Abteilung. Sicherheitsdienstleister wie Eye Security warnen vor einer unsichtbaren Schatteninfrastruktur, die durch autonome KI-Agenten die Angriffsfläche für Cyberattacken massiv vergrößere.
Einfache Schutzmechanismen, sogenannte Guardrails, reichten hierfür nicht mehr aus. Vielmehr müsse der Zero-Trust-Ansatz zu einem „Zero Assumption“-Modell weiterentwickelt werden, bei dem keine KI-Entscheidung ungeprüft bleibt.
Praxisbeispiele verdeutlichen das Ausmaß: Ein Fortune-100-Finanzunternehmen entdeckte laut Berichten des Anbieters Reco über 1.000 nicht autorisierte Integrationen, von denen mehr als die Hälfte KI-gesteuert war. In einem Fall zeichnete ein nicht genehmigtes Transkriptionstool eigenständig Kundengespräche auf.
Wer die Kontrolle über die IT-Infrastruktur behalten will, muss die neuen gesetzlichen Leitplanken für künstliche Intelligenz genau kennen. Dieser kostenlose Praxis-Leitfaden hilft Unternehmen dabei, Fristen und Risikoklassen des EU AI Acts sicher einzuordnen. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt
Cisco-Berichte stützen diese Beobachtungen: 62 Prozent der Unternehmen haben nur einen begrenzten Überblick über ihre KI-Nutzung, und fast die Hälfte hat bereits einen Sicherheitsvorfall im Zusammenhang mit KI-Daten erlebt.
Strategische Defizite und regulatorische Anforderungen
Auch auf strategischer Ebene besteht Nachholbedarf. Eine Studie von KPMG zeigt auf, dass 70 Prozent der Unternehmen bei der Ausarbeitung ihrer KI-Strategien im Rückstand sind. Governance, Integration und Steuerung bleiben in vielen Fällen ungelöste Aufgaben.
Der DXC Digital Future Monitor 2026 belegt zudem einen Zielkonflikt: Während 80 Prozent der Unternehmen in der DACH-Region fordern, dass die letzte Entscheidungsgewalt beim Menschen verbleiben müsse, erwarten 58 Prozent gleichzeitig die Zunahme autonomer KI-Entscheidungen.
Auf regulatorischer Ebene gewinnt das Thema ebenfalls an Dynamik. Das US-amerikanische NIST hat einen Entwurf für ein KI-Cybersicherheitsprofil vorgelegt, das unter anderem strenge Identitätskontrollen für KI-Agenten und Transparenz in der Lieferkette der Modelle vorsieht.
In der Schweiz sind seit dem 2. August 2026 zudem erste Transparenzbestimmungen des EU AI Act anwendbar, sofern Unternehmen ihre Dienste auf dem EU-Markt anbieten. Eine eigene Schweizer Vernehmlassungsvorlage für ein KI-Gesetz wird bis Ende 2026 erwartet.
Angesichts neuer Bedrohungsszenarien durch autonome Systeme stehen Verantwortliche vor der Herausforderung, ihre Compliance-Strategie anzupassen. Dieser kostenlose Report klärt auf, welche KI-Systeme konkret als Hochrisiko eingestuft werden und welche Dokumentationspflichten ab sofort gelten. Umsetzleitfaden zum EU AI Act jetzt kostenlos anfordern
Hohe Kosten bei Sicherheitsvorfällen
Die wirtschaftlichen Risiken einer unzureichend abgesicherten „AI-First“-Strategie sind erheblich. Eine Studie von Fastly zeigt am Beispiel von Finanzdienstleistern, dass Unternehmen mit einer solchen Ausrichtung nach einem Cyberangriff durchschnittlich 96 Tage länger für die Wiederherstellung ihrer Systeme benötigen als der Branchendurchschnitt.
Die Schadenssummen liegen bei diesen Unternehmen um 189 Prozent höher. Zudem belasten KI-Crawler die Infrastruktur zusätzlich mit durchschnittlich 380.000 Euro an Mehrkosten.
Trotz dieser Risiken bleibt die Stimmung in den Führungsetagen gespalten. Laut dem Expleo AI Pulse vertrauen zwar 71 Prozent der Führungskräfte der KI beim Zusammenfassen von Dokumenten, doch nur 43 Prozent würden strategische Entscheidungen an die Technologie delegieren. Der AI Pulse Index für Deutschland liegt mit 65 Punkten leicht über dem europäischen Schnitt von 64.
