KI-Agenten im Betrieb: Berechtigungen zuerst klären

Agenten sind mehr als eine schnelle Antwort

Ein KI-Agent kann Informationen suchen, Zwischenschritte planen und mit Anwendungen arbeiten. Das unterscheidet ihn von einer einfachen Textassistenz. Der Nutzen ist hoch, wenn ein Agent wiederkehrende Aufgaben vorbereitet. Das Risiko steigt, wenn er ohne klare Grenzen Daten liest, verändert oder nach aussen handelt.

Plattformen wie Microsoft Copilot Agents und Google Agentspace zeigen, wie Agenten stärker mit Unternehmensdaten und Arbeitsabläufen verbunden werden. Für KMU ist deshalb nicht die erste Frage, was der Agent alles kann. Die erste Frage lautet: Was darf er?

DACH-lesbar, konkrete Checks aktuell auf Schweizer KMU optimiert: Besonders kleinere Teams brauchen einfache Regeln, weil Verantwortung oft informell verteilt ist. Ein Agent darf diese Unschärfe nicht vergrössern.

Lesen, vorbereiten, ausführen

Die wichtigste praktische Unterscheidung besteht aus drei Stufen. Lesen bedeutet: Der Agent darf definierte Quellen durchsuchen und Informationen zusammenfassen. Vorbereiten bedeutet: Er erstellt Entwürfe, Aufgabenlisten oder Vorschläge. Ausführen bedeutet: Er sendet, schreibt, löscht, bucht oder verändert Daten.

Viele Unternehmen starten zu schnell mit der dritten Stufe. Sicherer ist, zuerst Lesen und Vorbereiten zu testen. So entsteht Nutzen, ohne dass ein Fehler sofort externe Wirkung hat. Büro-KI kann in dieser Phase stark entlasten, während die KI-Regelmappe festhält, wann Ausführung überhaupt erlaubt ist.

Das NIST AI Risk Management Framework empfiehlt, Risiken über den Lebenszyklus zu steuern. Für Agenten heisst das: Berechtigungen und Kontrollpunkte sind keine technische Nebensache, sondern Teil der Einführung.

Welche Berechtigungen KMU besonders prüfen sollten

Erstens: Datenquellen. Darf der Agent nur freigegebene Dokumente lesen oder auch E-Mails, Chatverläufe und Kundendaten? Zweitens: Aktionen. Darf er nur Vorschläge erstellen oder auch Systeme verändern? Drittens: Sichtbarkeit. Können Verantwortliche nachvollziehen, welche Quelle genutzt wurde und welche Schritte der Agent ausgeführt hat?

Besonders vorsichtig sollten KMU bei Personaldaten, Finanzprozessen, Vertragsinhalten, Sicherheitsfragen und externer Kommunikation sein. Diese Bereiche sind nicht automatisch ausgeschlossen, aber sie gehören nicht in einen unkontrollierten ersten Pilot.

Ein guter Agentenstart ist deshalb langweilig im besten Sinne: klare Quellen, begrenzte Aktionen, menschliche Freigabe und eine kurze Auswertung. Erst wenn diese Basis funktioniert, lohnt sich mehr Automatisierung.

Eine Berechtigungsmatrix hilft auch bei der Kommunikation mit Anbietern. Statt allgemein nach Sicherheit zu fragen, können KMU konkret prüfen, ob das Werkzeug Leserechte, Schreibrechte, Protokolle und Freigaben so abbildet, wie der eigene Betrieb es braucht. Das macht Demos vergleichbarer und reduziert spätere Überraschungen.

Was heisst das für Ihr KMU?

DACH-lesbar, konkrete Checks aktuell auf Schweizer KMU optimiert: Ordnen Sie Ihr Vorhaben zuerst in Produktivität, Regeln oder Strategie ein. Der passende nächste Schritt kann je nach Ausgangslage Büro-KI-Check, KI-Regelmappe oder ein kompakter KMU-Check sein, weil Nutzen und Regeln gemeinsam betrachtet werden müssen.

Konkrete nächste Aktion: Erstellen Sie für einen geplanten Agenten eine Berechtigungsmatrix mit drei Spalten: darf lesen, darf vorbereiten, darf ausführen. Tragen Sie für jede Zeile Datenquelle, zuständige Person und Freigabe ein. Danach entscheiden Sie, ob zuerst Büro-KI-Check, KI-Regelmappe oder KMU-Check passt.

Wichtig ist ein nüchterner Einstieg: keine Rechtsberatung, keine Compliance-Garantie und keine erfundenen Kennzahlen. Arbeiten Sie mit echten Beispielen aus Ihrem Betrieb, begrenzen Sie den Test und halten Sie fest, was funktioniert, was korrigiert werden musste und welche Regel noch fehlt.

Fazit

KI wird im KMU dann belastbar, wenn sie nicht als Abkürzung um unklare Abläufe herum eingesetzt wird. Sie braucht gute Quellen, klare Verantwortung und eine einfache Sprache für Grenzen.

Wer klein beginnt, lernt schneller. Ein begrenzter Test zeigt, wo Büro-KI echten Nutzen bringt, wo die KI-Regelmappe Orientierung schafft und wo ein Tool erst nach weiteren Klärungen sinnvoll ist.