Kommentar von Florian Richter, Lenovo Wie Firmen mit Schatten-KI produktiv umgehen können

Anbieter zum Thema

Lenovo Global Technology Germany GmbH

Fsas Technologies GmbH

INFOMOTION GmbH

QUNIS GmbH

Künstliche Intelligenz (KI) ist längst Teil des Arbeitsalltags. Selbst wenn Unternehmen keine eigene KI-Strategie verfolgen, macht die Technologie vor ihrer Belegschaft nicht Halt. Sie nutzen KI-Tools, um Texte zu schreiben, Daten zu analysieren oder Code zu generieren – oft mit frei verfügbaren Anwendungen, die nicht von der IT-Abteilung freigegeben sind.

Damit verlieren Unternehmen schnell die Kontrolle über ihre Daten. Was einmal in ein externes System eingegeben wird, verlässt die geschützte Unternehmensumgebung und kann auf fremden Servern gespeichert oder sogar zum Training von Modellen verwendet werden. Zwar steigert Schatten-KI kurzfristig die Produktivität – langfristig stellt sie aber eine Bedrohung des Wissenshoheit dar. Wissen, das geschützt werden sollte, fließt unkontrolliert in externe Systeme. Vertrauliche Informationen sind damit faktisch verloren.

Autonome KI-Agenten handeln schneller als Security-Teams reagieren

Schatten-KI und Maschinenidentitäten überfordern Unternehmen

Dennoch greifen viele Beschäftigte zu solchen Tools. Sie handeln nicht aus Leichtsinn, sondern aus Pragmatismus. Der Druck, Prozesse zu beschleunigen und Ergebnisse zu liefern, ist hoch. KI verspricht schnelle Hilfe – sie liefert in Sekunden, was interne Systeme oft erst nach Tagen ermöglichen. Der Antrieb ist Effizienz, nicht Regelbruch.

Das Prinzip ist nicht neu: Schon früher suchten Mitarbeiter Wege, digitale Hürden zu umgehen. Unter dem Schlagwort Shadow IT nutzten sie eigene Software oder Cloud-Dienste, um schneller und flexibler zu arbeiten. Der Unterschied heute liegt in der Tiefe der Technologie.

Innovation außerhalb offizieller Strukturen

Die Ursache liegt selten in mangelnder Disziplin, sondern in fehlenden Alternativen. Wer keine sicheren, leistungsfähigen KI-Werkzeuge bereitstellt, zwingt Mitarbeiter indirekt zum Ausweichen. Innovation findet dann außerhalb offizieller Strukturen statt.

Schatten-KI ist keine Frage einzelner Programme mehr, sondern ganzer Systeme, die selbstständig lernen und Entscheidungen treffen. Sie analysieren Daten, ziehen Schlüsse und handeln auf dieser Basis – oft, ohne dass nachvollziehbar ist, woher die Informationen stammen oder wohin sie fließen.

Damit verschiebt sich das Problem von einem technischen zu einem kulturellen. Während früher unautorisierte Tools die IT-Sicherheit gefährdeten, greift Schatten-KI direkt in Arbeitsprozesse und Entscheidungslogiken ein. Fachabteilungen agieren zunehmend eigenständig, sie verstehen sich als digitale Innovatoren – und handeln damit schneller als die Governance, die sie eigentlich steuern soll.

Governance neu denken

Verbote allein lösen das Problem der Schatten-KI nicht. Solange externe Tools schneller und einfacher funktionieren als interne Systeme, werden Mitarbeiter diese weiter nutzen. Wer Schatten-KI eindämmen will, muss bessere Alternativen bieten: leistungsfähiger, sicherer und einfacher zugänglich.

Schatten-KI in Unternehmen

Immer mehr Beschäftigte nutzen KI-Tools ohne Freigabe

Ein technischer Ansatz sind geschützte KI-Umgebungen. In diesen kontrollierten Testbereichen lassen sich neue Tools ausprobieren, ohne dass sensible Daten das Unternehmen verlassen. Solche Testumgebungen fördern Innovation unter sicheren Bedingungen und machen sichtbar, welche Anwendungen echten Mehrwert bieten. Erfolgreiche Lösungen können dann schrittweise in reguläre Prozesse überführt werden.

Doch technische Maßnahmen reichen nicht aus. Künstliche Intelligenz verändert sich mit jeder Nutzung – klassische Kontrollsysteme mit starren Regeln kommen da nicht mehr mit. Governance muss deshalb selbst lernfähig sein: ein System, das sich im gleichen Takt weiterentwickelt wie die Technologie.

Regulierung wird zum kontinuierlichen Prozess

Adaptive Governance bedeutet: Regulierung wird zum kontinuierlichen Prozess. Sie kombiniert technische Überwachung mit Feedback aus der Praxis, automatisiert Prüfmechanismen, erkennt Risiken in Echtzeit und sorgt für transparente Datenströme. Governance wird so zum integralen Bestandteil der Infrastruktur.

Damit verändert sich auch die Verantwortung im Unternehmen. Governance darf nicht allein in der IT verortet sein. Fachabteilungen, Compliance und Management müssen gemeinsam entscheiden, wie KI eingesetzt wird – nah an den Prozessen, nah an den Daten. So entsteht ein Gleichgewicht aus Kontrolle und Eigenverantwortung.

Mehr Schatten als Licht bei Generativer KI

Netskope warnt vor zunehmender Schatten-KI in Unternehmen

Auch technisch lässt sich Governance verankern: Konzepte aus der Softwareentwicklung, wie Versionierung, Tests und Monitoring, lassen sich auf KI übertragen. Mit MLOps und AIOps entstehen Strukturen, die Qualitätssicherung und Nachvollziehbarkeit automatisieren.

Ebenso entscheidend ist die kulturelle Dimension: Governance funktioniert nur, wenn sie verstanden und akzeptiert wird. Schulungen, Transparenz und klare Regeln senken die Hemmschwelle, offizielle Tools zu nutzen. Wenn interne Systeme besser funktionieren als Schatten-KI, verschwindet das Problem von selbst.

Unternehmen, die Governance als lernendes System begreifen, können ein Sicherheitsrisiko in eine Innovationsquelle verwandeln. Schatten-KI wird dann nicht bekämpft, sondern genutzt – als Impulsgeber für Fortschritt und als Maßstab dafür, wie schnell Organisationen selbst lernen.

Ein klarer Rahmen ist heute dringlicher denn je – nicht nur, um Schatten-KI zu steuern, sondern auch, weil die nächste Generation Künstlicher Intelligenz längst an die Tür klopft. Agentic AI verspricht enorme Effizienz, verlangt aber zugleich neue Formen der Verantwortung und Kontrolle.

Agentic AI als nächster Entwicklungsschritt

Die neue Generation lernender Systeme geht über bisherige KI-Modelle hinaus. Agentic AI agiert selbstständig: Sie plant, entscheidet und handelt – ohne ständige menschliche Steuerung.

Damit verschiebt sich die Verantwortung: Während Schatten-KI von Menschen genutzt wird, kann Agentic AI eigenständig Prozesse verändern und Risiken auslösen. Ein fehlerhafter Agent reicht, um Daten falsch zu interpretieren oder Entscheidungen unbeabsichtigt zu beeinflussen.

Gleichzeitig liegt hier das nächste Effizienzpotenzial. Agentische Systeme können Aufgaben automatisieren, Abläufe optimieren und komplexe Entscheidungen vorbereiten. Governance muss darauf reagieren – mit Mechanismen, die nicht nur Menschen, sondern auch Maschinen kontrollieren.

Die Zukunft der KI-Governance liegt damit im Zusammenspiel von menschlicher Aufsicht und technischer Selbstregulierung. Wer dieses Gleichgewicht früh etabliert, behält die Kontrolle – auch dann, wenn KI beginnt, selbst zu handeln.

Kommentar von Dr. Frank Hofmann, Otris Software AG

KI unter Governance-Vorbehalt: Strategische Steuerung in regulierten Fachbereichen

(ID:50766710)