Schatten-KI entsteht oft aus guten Absichten
Schatten-KI klingt nach Regelbruch, beginnt aber häufig pragmatisch. Jemand will schneller eine Zusammenfassung. Jemand sucht eine verständliche Erklärung. Jemand testet eine KI-Suche, weil die interne Ablage schwer zu durchsuchen ist. Der Impuls ist oft produktiv. Das Risiko entsteht, wenn Nutzung unsichtbar bleibt.
Für Schweizer KMU ist das besonders relevant, weil kleine Teams informell arbeiten. Was heute als hilfreicher Einzeltest beginnt, kann morgen Teil eines kritischen Ablaufs sein, ohne dass Daten, Freigaben oder Quellen geklärt wurden. Besonders bei KI-Suche stellt sich die Frage: Welche Dokumente werden durchsucht, wer darf die Antworten sehen, und wie wird geprüft, ob eine Antwort wirklich belegt ist?
Cyber- und Informationssicherheit gehören dabei zur Grunddiskussion. Das NCSC stellt Informationen für Unternehmen bereit, die für den Umgang mit digitalen Risiken relevant sind. ENISA behandelt zudem KI und Cybersicherheit als eigenes Themenfeld. Dieser Artikel ersetzt keine Sicherheits- oder Einzelfallprüfung, zeigt aber eine praktische Führungsfrage: Wie wird Nutzung sichtbar, bevor sie kritisch wird?
Nächster Schritt
Was heisst das für KI-Regeln und Nachweise?
- Nutzung sichtbar machen: Welche Teams nutzen welche KI-Tools?
- Daten und Freigaben klären: Was darf in ChatGPT, Copilot oder andere Tools?
- Nachweise vorbereiten: Regeln, Rollen und Unterweisung dokumentieren.
DACH-Hinweis: 10min KI Brief bleibt für KMU im gesamten DACH-Raum lesbar; konkrete Praxisangebote sind zuerst CH-first formuliert.
KI-Suche braucht Quellen und Grenzen
Eine KI-Suche kann enorm helfen, wenn Wissen über Ordner, Mails und Dokumente verteilt ist. Sie kann interne Informationen schneller auffindbar machen und Antworten aus vorhandenen Materialien formulieren. Doch ohne Quellenangaben bleibt unklar, ob ein Ergebnis belastbar ist. Ohne Berechtigungskonzept bleibt unklar, wer welche Information sehen darf.
Darum sollte eine KI-Suche nie nur nach Komfort beurteilt werden. Wichtig sind Zugriff, Quellenanzeige, Aktualität, Protokollierung und klare Nutzungsszenarien. Wenn eine Antwort keine Quelle zeigt, sollte sie nicht wie eine belegte Tatsache behandelt werden.
Schatten-KI lässt sich selten durch Verbote allein reduzieren. Besser ist ein Raum für offene Meldung: Welche Tools werden genutzt, wofür, mit welchen Daten und wo fehlt eine erlaubte Alternative? So wird aus versteckter Nutzung ein steuerbarer Verbesserungsprozess.
Was heisst das für Ihr KMU?
Führen Sie eine einfache KI-Nutzungskarte ein. Erfassen Sie pro Tool: Zweck, Datenarten, Nutzerkreis, externe Wirkung, Quellenprüfung und zuständige Person. Diese Übersicht muss nicht perfekt sein. Sie muss aktuell genug sein, damit Führung sieht, wo Regelbedarf entsteht.
Die Router-Logik führt zur KI-Regelmappe, weil Schatten-KI, KI-Suche, Daten und Nachweise klare Regeln brauchen. Büro-KI kann ergänzen, wenn aus erlaubten Such- und Büroprozessen konkrete Entlastung entsteht. DACH-lesbar, konkrete Checks aktuell auf Schweizer KMU optimiert.
Praxisbrücke für die nächste Entscheidung
Der wichtigste Prüfpunkt ist nicht, ob KI grundsätzlich modern wirkt. Entscheidend ist, ob der konkrete Einsatzfall im Betrieb beschrieben werden kann. Ein guter Fall hat einen Auslöser, bekannte Eingaben, eine erwartete Ausgabe, eine zuständige prüfende Person und eine Grenze, ab der Rücksprache nötig wird. Fehlt einer dieser Punkte, ist die Einführung noch nicht reif für eine breite Nutzung.
Für KMU ist diese Disziplin besonders wertvoll, weil wenige Personen viele Rollen tragen. Eine unklare KI-Nutzung landet schnell bei denselben Mitarbeitenden, die bereits Administration, Kundenkontakt, Führung und Facharbeit verbinden. Darum sollte jeder Test so dokumentiert sein, dass auch eine Stellvertretung versteht, was erlaubt ist, was geprüft wurde und welche Entscheidung noch offen bleibt.
Die Verbindung zu KI-Regelmappe ist bewusst praktisch: Es geht nicht um ein abstraktes Zukunftsthema, sondern um die nächste saubere Entscheidung im Betrieb. Wer den Fall klein genug wählt, kann Nutzen erkennen, Grenzen ernst nehmen und die nächste Aktion ohne Aktionismus festlegen.
Ein weiterer Prüfpunkt ist die Sprache im Team. Wenn alle Beteiligten denselben Begriff unterschiedlich verstehen, entstehen falsche Erwartungen. «Automatisieren» kann heissen: sortieren, vorschlagen, ausfüllen, weiterleiten oder entscheiden. Für den Betrieb sind das sehr unterschiedliche Stufen. Halten Sie deshalb fest, welche Stufe gemeint ist. So bleiben Gespräche über KI nüchtern, DACH-lesbar und für Schweizer KMU konkret anschlussfähig.
Konkrete nächste Aktion: Fragen Sie im nächsten Teammeeting nicht «Wer nutzt heimlich KI?», sondern «Welche KI-Hilfe spart euch Zeit, und welche Regel fehlt, damit wir sie sauber nutzen können?» Diese Formulierung macht Sichtbarkeit wahrscheinlicher.
