Wie sind wir dort gelandet? Es begann mit guten Absichten – durch sporadische und heimliche Nutzung von KI-Lösungen unter dem Radar. So ein Ansatz hilft dir kurzfristig, ein paar niedrig hängende Früchte zu pflücken. Doch anstatt eine Leiter zu bauen, um die reiche Ernte voll auszukosten und die höchsten Äste dieses Baumes zu erreichen, rennen wir schnell weg und landen in einer Situation, in der sich Schatten-KI institutionalisiert hat. Jetzt haben wir viel größere Probleme, als die, die die ursprünglichen Lösungen beheben sollten. Wir stehen vor erhöhten Bedrohungen für IT- und Datensicherheit, interne organisatorische Dynamiken erzeugen kaum kontrollierbare Divergenzen, und das Vertrauen in das Management wird untergraben.

In diesem dunklen Szenario ist es beruhigend zu wissen, dass Hilfe und Unterstützung aus einer Richtung kommen, aus der du sie wahrscheinlich am wenigsten erwartest – von der EU-KI-Verordnung. Die EU-KI-Verordnung (AI Act) ist das weltweit erste Gesetz zur Regulierung von Künstlicher Intelligenz. Auf den ersten Blick mag dir das nicht auffallen, aber du und diese Verordnung habt etwas gemeinsam: Ihr teilt ein sehr nobles Ziel, nämlich die Integration von KI-Lösungen in deine Organisation. Ziel der KI-Verordnung ist es, die Sicherheit, Transparenz und Vertrauenswürdigkeit von KI-Anwendungen sicherzustellen. Und was für ein Zufall – genau das ist es, was deine Organisation braucht, um aus dem Abwärtssog auszubrechen und KI-Technologie auf konstruktive und nachhaltige Weise zu integrieren. Die Schönheit der KI-Verordnung liegt darin, dass sie ein Muss ist: Sie zwingt Unternehmen, sich mit dem Thema auseinanderzusetzen und nachhaltige Prozesse zu etablieren.

Darüber hinaus bietet die EU-Verordnung nicht nur Motivation, sondern auch Werkzeuge: Sie gibt dir eine interne Struktur und einen Zeitrahmen. Was die Struktur betrifft, so macht sie den ersten Schritt, indem sie zwischen verschiedenen Risikoprofilen von KI-Technologien unterscheidet und diese mit den Anforderungen abgleicht, die deine Organisation je nach Rolle erfüllen muss. Sie bietet dir auch eine klare zeitliche Perspektive. Zwischen August 2024 und August 2026 hat deine Organisation die Gelegenheit, die definierten Anforderungen systematisch umzusetzen. Dazu gehören wichtige Meilensteine wie die Bildung interdisziplinärer Teams, die Erstellung eines Inventars bereits genutzter KI-Technologien und die schrittweise Einführung von KI-Governance und PDCA-Zyklen (Plan-Do-Check-Act).

Am Ende sorgt die KI-Verordnung dafür, dass deine KI-Systeme sicher, zuverlässig und konform sind – was deiner Organisation einen Wettbewerbsvorteil verschafft und das Vertrauen von Kunden, Mitarbeitern und Stakeholdern stärkt.

Um diese Gelegenheit jedoch optimal zu nutzen, ist es notwendig, den größeren Kontext deiner Organisation im Auge zu behalten, wenn du KI in deine Strategie integrierst:

• Beginne mit den entscheidenden Fragen: Wie passt KI in deine Geschäftsstrategie? Wie passt sie in deine IT-Strategie? Wo erwartest du den größten Hebel? Hast du bereits die Grundlagen wie Stammdaten und Prozesse im Griff?
• Widerstehe der Versuchung, daraus noch ein „weiteres IT-“ oder „weiteres Legalprojekt“ zu machen. Das Thema KI lebt, atmet und gedeiht durch seine angeborene Interdisziplinarität und Multidimensionalität. Nutze das zu deinem Vorteil.
• Nutze deine Change Agents. Hole diejenigen ins KI-Governance-Team, die Lust haben, das Thema voranzutreiben. Wie findest du sie? Halte das Kick-off-Meeting als freiwilliges „Kamingespräch“ an einem Freitagnachmittag ab und schau, wer auftaucht. Diese Menschen haben wahrscheinlich die Energie, den Enthusiasmus und die Motivation, ihre Begeisterung für das Thema in der Organisation zu verbreiten.
• Identifiziere diejenigen, die in deiner Organisation am meisten KI-Lösungen benötigen, und versuche, sie in das interdisziplinäre Team einzubinden (sie sind vielleicht nicht zu deinem Kamingespräch gekommen, weil sie unter einem Berg von Daten begraben waren, den sie mit einem echten Nussknacker zu knacken versuchten – weil das das einzige Werkzeug ist, das ihnen zur Verfügung steht).

Zusammengefasst kann die KI-Verordnung dir helfen, einen strukturierten Zeit- und Handlungsrahmen für die Umsetzung der Regulierung zu schaffen und damit die Integration der Technologie in deine Strategie und deine Abläufe voranzutreiben.

Zum Abschluss: Es gibt keinen Weg, die Umsetzung der KI-Verordnung zu umgehen (wie Marcus Aurelius sagen würde: „Das Hindernis ist der Weg“). Die Frage ist also, wie du daran herangehst. Machst du daraus eine mühsame und unnötig schmerzhafte Übung, oder wird es eine spannende und vielleicht sogar unterhaltsame Reise für deine Organisation? Dazu musst du der KI-Verordnung Leben und Energie einhauchen. Ist das etwas, womit du kämpfst und wo du Unterstützung brauchst? Keine Sorge! Ich unterstütze dich gerne auf dieser Reise und mache sie spannend!