Sicher betreibbar entscheidet die IT. Abhängigkeit entscheidest du

Deine IT-Leitung kann dir sagen, ob KI sicher zu betreiben ist.

Nur du kannst entscheiden, ob es sicher ist, sich darauf zu verlassen.

Das Muster sehe ich quer durch europäische Firmen mit 80 bis 500 Mitarbeitenden:

Die IT wird gefragt: „Können wir dieses KI-Werkzeug sicher einsetzen?"

Sie antwortet korrekt: „Ja, wenn wir es sauber konfigurieren, die Verbindung verschlüsseln und die Zugriffsrechte verwalten."

Aus dieser technischen Freigabe wird die unternehmerische Entscheidung.

Gefragt wurde die IT aber nie: „Was passiert mit unserem Betrieb, wenn dieser Anbieter die Preise ändert, das Modell abkündigt oder eine gerichtliche Anordnung bekommt?"

Die beiden Entscheidungen, die vermischt werden:

Sicherheitsfreigabe (Sache der IT)↳ Können wir das sicher betreiben?↳ Ist die Verbindung verschlüsselt?↳ Lässt es sich in unsere Systeme einbinden?

Strategische Verantwortung (Sache der Geschäftsführung)↳ Können wir uns langfristig darauf verlassen?↳ Wer steuert Preise und Modell-Updates?↳ Schützt das unser Wettbewerbswissen oder lässt es abfließen?

IT-Leitungen sind überlastet und pragmatisch. Wenn sie KI bewerten sollen, ist der Weg des geringsten Widerstands: „Nimm, was alle nehmen."

Zur Haftungsfrage wird es, wenn 20 Jahre Prozesswissen deiner Firma durch APIs fließen, die dir nicht gehören.

Was die Unternehmen tun, die das richtig machen:

Sie trennen die Fragen früh.

Standardaufgaben (öffentliche Inhalte übersetzen, Recherchen zusammenfassen): öffentliche APIs. Auf Tempo optimieren.

Wettbewerbswissen (Kundenkommunikation, Konstruktionsunterlagen, interne Berichte): eigene Infrastruktur.

Die Entscheidung heißt nicht „Public Cloud gegen On-Premise oder Private Cloud".

Sie heißt: „Worüber können wir es uns leisten, die Kontrolle zu verlieren, und was schafft Vorsprung gerade deshalb, weil es uns gehört?"

Wenn die Führung diese Unterscheidung nicht trifft:

• KI-Piloten bleiben vor dem Echtbetrieb stecken, weil Teams Ergebnissen nicht trauen, die sie nicht prüfen können

• Kosten wachsen unvorhersehbar, aus Investitionsentscheidungen werden laufende Abhängigkeiten

• Modell-Updates zerlegen funktionierende Systeme ohne Vorwarnung, und du kannst weder die Version einfrieren, die lief, noch nachvollziehen, was sich geändert hat

• Bei einem Unternehmensverkauf zeigt sich, dass eure „KI-Transformation" nichts zur Bewertung beigetragen hat, weil euch nichts davon gehört

Der Entscheidungsrahmen:

Bevor du eine KI-Einführung freigibst, frag:

1. Wenn dieser Anbieter morgen Konditionen oder Modelle ändert, können wir weiterarbeiten?→ Wenn nein, brauchst du Eigentum statt Miete.

2. Berührt dieses System Wissen, das Wettbewerbsvorteil schafft, oder sensible Daten?→ Wenn ja, gehört es auf eure Infrastruktur.

3. Können wir jede Entscheidung dieses Systems Prüfern und Kunden erklären?→ Wenn nein, erbst du Haftung ohne Kontrolle.

Das übersehen die meisten Unternehmen:

Sicherheit ist ein Kontrollpunkt. Abhängigkeit ist eine strategische Entscheidung.

Dein IT-Team kann eine SOC-2-Konformität prüfen. Es kann nicht prüfen, ob OpenAI nächstes Jahr die Preise um 300 Prozent anhebt, das Modell abkündigt, an dem eure Abläufe hängen, oder übernommen wird.

Das sind konkrete Risiken. So funktionieren Softwaremärkte.

Die Firmen, die hier gewinnen, fragen nicht: „Können wir diesem Anbieter vertrauen?"

Sie fragen: „Wenn sich diese Beziehung ändert, und sie wird sich ändern, wer hat dann die Kontrolle?"

Diese Frage kann nur die Führung beantworten.