Riskonnect-Umfrage 2026: Unternehmenseinsatz von KI übertrifft Governance

Generative KI verändert Geschäftsabläufe mit rasanter Geschwindigkeit, doch KI-Governance und Risikomanagement hinken hinterher. Nur 17 % der Risikoverantwortlichen fühlen sich auf KI- und KI-Governance-Risiken sehr gut vorbereitet. Weitere 62 % geben an, sich einigermaßen vorbereitet zu fühlen.

Das zeigt Riskonnects Bericht „New Generation of Risk 2026“. Für diesen vierten jährlichen Bericht wurden weltweit mehr als 250 Risiko-, Compliance- und Resilienzexperten dazu befragt, wie sie und ihre Organisationen auf ein sich immer schneller wandelndes Risikoumfeld reagieren.

Mehr Unternehmen haben KI-Richtlinien – doch diese greifen oft zu kurz

In diesem Jahr geben 72 % der Befragten an, über eine Richtlinie zur KI-Nutzung durch Mitarbeitende zu verfügen – ein deutlicher Anstieg gegenüber 58 % im Vorjahr. Die Daten zeigen jedoch, dass diese Richtlinien oft nur an der Oberfläche bleiben. Nur 54 % der Befragten geben an, klare Richtlinien und Vorgaben dazu zu haben, welche KI-Tools genutzt werden dürfen und wie. Das bedeutet, dass ein beträchtlicher Teil der Unternehmen dies auf eigene Faust klären muss.

Diese Lücke ist bedeutsam, da Unternehmen Entscheidungen zu konkreten KI-Tools treffen – und Governance muss über eine allgemeine KI-Richtlinie hinausgehen.

Die Befragten haben klare Meinungen dazu, welche KI-Tools ein geringeres Risiko darstellen. Bei der Bewertung großer Sprachmodelle – darunter ChatGPT, Claude, Copilot, Gemini, Grok und Perplexity – nach wahrgenommenem Risiko für das Unternehmen (wobei 1 das niedrigste und 6 das höchste Risiko darstellt) gilt Copilot als risikoärmstes Tool: 64 % bewerten es mit 1 oder 2, gefolgt von ChatGPT (54 %) und Claude (39 %).

Laut dem Bericht haben nur:

• 31 % eine Richtlinie gegen die Nutzung ausländischer KI-Modelle wie DeepSeek.
• 30 % eine Richtlinie zur Regelung der KI-Nutzung durch Partner und Lieferanten.
• 23 % einen eigenen Plan, der speziell auf KI-Risiken eingeht, unter anderem auf Deepfakes und KI-gestützte Betrugsangriffe.
• 11 % ein eigenes Budget zur Minderung KI-bezogener Risiken.

Nur wenige Unternehmen haben die Risiken agentischer KI bewertet

Agentische KI – bei der nicht-menschliche Agenten Aufgaben eigenständig ausführen – gewinnt zunehmend an Bedeutung. Die meisten Befragten geben an, dass sich ihr Unternehmen bereits irgendwo auf der Akzeptanzkurve für agentische KI befindet: 27 % haben entsprechende Lösungen bereits in ihre Betriebsabläufe oder Produkte integriert, 56 % ziehen dies in Betracht.

Unter jenen, deren Unternehmen agentische KI bereits integriert haben, geben 84 % an, das Risiko bewertet zu haben – wobei dieser Wert bei einer bereits im Einsatz befindlichen Technologie eigentlich bei 100 % liegen sollte. In der deutlich größeren Gruppe, die dies noch in Erwägung zieht, haben 58 % keine Risikobewertung durchgeführt.

Ein schnelles Vorgehen bei agentischer KI sollte nicht bedeuten, die Risikodiskussion zu überspringen. Unternehmen, die Risikoaspekte von Anfang an in den Bewertungs- und Entscheidungsprozess einbeziehen, sind besser aufgestellt, um den Mehrwert agentischer KI zu nutzen und gleichzeitig möglichen Fehlentwicklungen vorzubeugen.

Schulungen fehlen oft darin, was zu vertrauen und was zu hinterfragen ist

Weniger als die Hälfte der Befragten – 46 % – geben an, dass ihr Unternehmen Mitarbeitende darin geschult hat, KI-Ergebnisse zu bewerten und zu unterscheiden, wann diesen vertraut und wann sie hinterfragt werden sollten. Nur 35 % geben an, dass ihr Unternehmen Mitarbeitende darin geschult hat, wie KI-gestützte Erkenntnisse zu interpretieren und in Handlungen umzusetzen sind.

Auch bei Governance und dem Management von KI-Risiken hinken Schulungen hinterher. Während 66 % Mitarbeitende zu Regeln, Verantwortlichkeiten und klar definierten Rollen rund um die Aufsicht und Rechenschaftspflicht bei KI geschult haben, haben nur 19 % das gesamte Unternehmen formell zu Risiken im Zusammenhang mit agentischer KI geschult oder informiert.

Selbst bei generativer KI, die bereits länger massentauglich ist als agentische KI, haben nur 35 % der Unternehmen eine formelle, unternehmensweite Schulung zu den Risiken durchgeführt. Dieser Wert ist seit 2023 (17 %) nur langsam gestiegen.

Nächste Schritte: Wie Sie KI-Governance angehen sollten

Die KI-Einführung wartet nicht auf die Freigabe des Unternehmens. Neue Tools, Anwendungsfälle und Integrationen entstehen fortlaufend. Dem Risiko einen Schritt voraus zu sein beginnt mit dem Aufbau starker Leitplanken, die das Gesamtbild berücksichtigen:

• Wo setzt Ihr Unternehmen derzeit KI ein? Welche Tools werden in welchen Funktionsbereichen genutzt, und wer entscheidet über deren Einsatz?
• Welchen Prozess verfolgen Sie, um ein neues KI-Tool vor der Einführung zu bewerten?
• Verfolgen Sie, wie sich die KI-Tools im Laufe der Zeit verändern?
• Welche externen Partner und Anbieter von KI-Modellen stehen hinter diesen Tools? Kennen Sie die vollständige Liste?
• Wie trifft das KI-Tool seine Entscheidungen?
• Welchen Grad an Autonomie soll das Tool haben, und ab wann sollte menschliche Aufsicht einsetzen?
• Wie fügt sich das KI-Tool in die zentralen Geschäftsprozesse ein?
• Wer beaufsichtigt das KI-Tool?
• Was passiert, wenn das KI-Tool ausfällt? Verfügen Sie über einen Notfallplan?

Die Einführung eines neuen KI-Tools verdient dieselbe sorgfältige Prüfung wie die Einstellung eines neuen Mitarbeiters. Ist es vertrauenswürdig? Verstehen Sie seine Entscheidungsfindung? Handelt es ethisch korrekt? Kann es die erwartete Arbeit leisten? Liefert es zuverlässige Ergebnisse?

Sie würden niemanden einstellen und dann nie wieder nach ihm sehen – und auch die Leistung von KI muss regelmäßig neu bewertet werden, insbesondere wenn Tools aktualisiert werden. Achten Sie auf Drift. Benennen Sie jemanden, der dafür verantwortlich ist, die Leistung jedes Tools über die Zeit hinweg zu überwachen.

Viele Unternehmen setzen bereits KI-Tools ein, um die betriebliche Effizienz zu verbessern, Entscheidungen zu unterstützen und sogar Aufgaben eigenständig zu erledigen. Minimieren Sie Ihr Risiko, indem Sie KI wie jedes andere Risiko steuern. Bringen Sie Mitarbeitenden bei, wann sie KI-Ergebnissen vertrauen, wann sie diese hinterfragen und wie sie Ergebnisse überprüfen sollten. Ein Tool einzuführen ist nicht dasselbe, wie Mitarbeitende auf dessen verantwortungsvollen Einsatz vorzubereiten.

Für einen detaillierten Einblick in die Umfrageergebnisse laden Sie den New Generation of Risk Report 2026 herunter und besuchen Sie riskonnect.com.