Agenten brauchen mehr als eine Nutzungsregel
Viele KI-Regeln wurden für Chatbots geschrieben: keine vertraulichen Daten eingeben, Ergebnisse prüfen, keine verbindlichen Aussagen ungeprüft übernehmen. Das bleibt wichtig. Agenten im Betrieb brauchen jedoch zusätzliche Klarheit, weil sie nicht nur antworten, sondern Arbeitsschritte vorbereiten oder anstossen können.
Ein Agent kann Aufgaben erstellen, Informationen suchen, Entwürfe ablegen oder Prozesse verbinden. Damit entsteht eine neue Frage: Wer ist verantwortlich, wenn ein Zwischenschritt falsch, unvollständig oder zu weitgehend war? Diese Frage sollte nicht erst nach einem Vorfall beantwortet werden.
Anbieter wie Microsoft Copilot Agents machen sichtbar, dass Agenten Teil normaler Arbeitsumgebungen werden. Für Schweizer KMU ist das ein guter Moment, Zuständigkeiten vor der Automatisierung zu klären.
Nächster Schritt
Was heisst das für KI-Regeln und Nachweise?
- Nutzung sichtbar machen: Welche Teams nutzen welche KI-Tools?
- Daten und Freigaben klären: Was darf in ChatGPT, Copilot oder andere Tools?
- Nachweise vorbereiten: Regeln, Rollen und Unterweisung dokumentieren.
DACH-Hinweis: 10min KI Brief bleibt für KMU im gesamten DACH-Raum lesbar; konkrete Praxisangebote sind zuerst CH-first formuliert.
Zuständigkeit ist eine praktische Frage
Zuständigkeit klingt abstrakt, ist im Alltag aber sehr konkret. Wer darf einen Agenten beauftragen? Welche Datenquellen darf er nutzen? Wer prüft, ob die Antwort zur richtigen Vorlage passt? Wer entscheidet, ob ein Entwurf an Kundinnen oder Partner geht? Wer hält fest, dass eine Kurzunterweisung erfolgt ist?
Wenn diese Punkte fehlen, entsteht schnell ein Graubereich. Mitarbeitende nehmen an, das Tool werde schon richtig handeln. Führung nimmt an, Mitarbeitende würden prüfen. Am Ende ist unklar, wo Vorbereitung endet und Entscheidung beginnt.
Das NIST AI Risk Management Framework und die Orientierung von ISO zu verantwortungsvoller KI helfen als Denkrahmen: Risiken, Rollen und Kontrollen müssen zur konkreten Nutzung passen.
Ein weiterer Punkt wird in Agenten-Piloten schnell unterschätzt: Wer darf die Fähigkeiten erweitern? Wenn ein Agent zuerst nur lesen darf und später Aufgaben erstellt, Dokumente verändert oder Informationen an andere Systeme übergibt, ist das nicht mehr derselbe Einsatz. Die KI-Regeln sollten deshalb auch Änderungen am Einsatzbereich erfassen.
Nachweise müssen klein genug für den Alltag sein
Eine KI-Regelmappe sollte Nachweise nicht komplizierter machen als nötig. Für viele KMU reicht ein einfacher Nachweis: Welche Nutzung wurde freigegeben, wer wurde kurz unterwiesen, welche Daten sind ausgeschlossen, welcher Prüfschritt gilt. Entscheidend ist, dass diese Informationen auffindbar bleiben.
Bei Agenten ist besonders wichtig, Änderungen zu dokumentieren. Wenn ein Agent neue Datenquellen erhält oder weitere Schritte ausführen darf, verändert sich das Risiko. Eine Regel, die beim ersten Pilot sinnvoll war, kann später zu eng oder zu offen sein.
Darum sollten KI-Regeln lebendig, aber nicht beliebig sein. Sie müssen angepasst werden können, ohne dass jede Anpassung im Alltag untergeht. Die KI-Regelmappe schafft dafür eine pragmatische Form: kurz genug, um genutzt zu werden, konkret genug, um Verantwortung sichtbar zu halten.
Was heisst das für Ihr KMU?
DACH-lesbar, konkrete Checks aktuell auf Schweizer KMU optimiert: Starten Sie nicht mit der Frage, welches Tool gerade am meisten kann, sondern mit einem echten Arbeitsfall aus Ihrem Betrieb. Wenn der Schwerpunkt auf Regeln, Daten, Zuständigkeiten oder AI Literacy liegt, passt als nächster Schritt die KI-Regelmappe: Sie macht erlaubte Nutzungen, Grenzen, Kurzunterweisung und Nachweise greifbar.
Konkrete nächste Aktion: Erstellen Sie für einen geplanten Agenten eine kurze Verantwortungsmatrix: Wer stellt die Aufgabe, welche Daten darf der Agent nutzen, wer prüft das Ergebnis, wer gibt externe Wirkung frei und welcher Nachweis bleibt intern verfügbar.
Legen Sie zusätzlich fest, welche Daten verwendet werden dürfen, welche Quellen als verbindlich gelten, wer Ergebnisse prüft und wie Unsicherheit dokumentiert wird. Gerade bei kleineren Teams ist diese einfache Klärung oft wichtiger als eine lange technische Evaluation.
Wichtig bleibt: Dieser Beitrag ist keine Rechtsberatung und keine Compliance-Garantie. Er bietet eine praktische Entscheidungsstruktur, damit Schweizer KMU und DACH-Teams KI bewusster einführen, testen und begrenzen können.
Fazit
KI wird im Unternehmen nicht dadurch verlässlich, dass sie besonders flüssig antwortet. Verlässlich wird sie erst, wenn Aufgabe, Quelle, Grenze und Verantwortung zusammenpassen.
Wer Büro-KI für konkrete Entlastung nutzt, die KI-Regelmappe für klare Spielregeln einsetzt und Tool-Entscheide mit echten Prüffällen verbindet, schafft eine bessere Grundlage als mit einer reinen Funktionsdebatte.
