Das Jahr 2024 markiert einen operativen Wandel für Unternehmen, die Künstliche Intelligenz in ihre Prozesse integrieren. Das Thema ist nicht mehr die Adoption, sondern die Einhaltung von Vorschriften und die Umstrukturierung der internen Kompetenzen rund um diese Werkzeuge.
AI Act und regulatorische Konformität: der Rahmen, der die Spielregeln für Unternehmen ändert
Die europäische Verordnung über Künstliche Intelligenz (AI Act) trat am 1. August 2024 in Kraft. Ihre Anwendung erfolgt schrittweise und basiert auf einer Klassifizierung von KI-Systemen nach Risikoniveau. Unternehmen, die hochriskante KI-Tools (Kreditbewertung, Bewerberauswahl, unterstützte medizinische Diagnosen) einsetzen, müssen nun ihre Modelle dokumentieren, die Rückverfolgbarkeit der Trainingsdaten gewährleisten und eine menschliche Aufsicht einrichten.
Dieser Zeitplan sieht auch Maßnahmen zu verbotenen KI-Praktiken vor, wie soziale Bewertungen oder subliminale Manipulation. Die Rechtsabteilungen und IT-Abteilungen müssen gemeinsam die internen Anwendungen kartieren, um diejenigen zu identifizieren, die in die Risikokategorien fallen.
Die Dimension der Kompetenzen wird unterschätzt. Die Verordnung verlangt eine Beherrschung der KI durch die Personen, die sie nutzen, was die interne Schulung zu einer regulatorischen Verpflichtung macht. Es reicht nicht mehr aus, einen Operator im Umgang mit einem Werkzeug zu schulen: Es muss nachgewiesen werden, dass er die Grenzen des Modells und die potenziellen Verzerrungen versteht. Wir beobachten, dass Unternehmen, die diesen Governance-Aspekt antizipiert haben, mehrere Monate in ihrem Zeitplan zur Konformität gewinnen.
Die branchenspezifischen Berichte, die im Journal des Professionels veröffentlicht werden, ermöglichen es, die Entwicklung dieser Verpflichtungen nach Sektoren zu verfolgen, während die Anwendungstexte präzisiert werden.
CSRD-Nachhaltigkeitsberichterstattung: ein Datenprojekt, nicht nur ein Umweltprojekt
Die CSRD-Richtlinie verpflichtet die betroffenen Unternehmen, ihre ersten Nachhaltigkeitsberichte für das Geschäftsjahr 2024 zu erstellen. Die schnelle Durchsicht des Textes lässt auf ein Umweltprojekt schließen. Die Realität ist jedoch anders: Es handelt sich um ein Projekt zur strukturellen Datenorganisation.
Die CSRD führt das Prinzip der doppelten Wesentlichkeit ein. Das Unternehmen muss gleichzeitig seine Auswirkungen auf die Nachhaltigkeitsfragen (Klima, Biodiversität, Arbeitsbedingungen) und die Auswirkungen dieser Fragen auf seine finanzielle Situation prüfen. Dieser doppelte Blick erfordert die Verknüpfung von Indikatoren, die bisher verschiedenen Abteilungen zugeordnet waren: Finanzleitung, CSR, HR, Einkauf.
Die betroffenen Teams müssen qualitative und quantitative Informationen sammeln, die über den klassischen finanziellen Rahmen hinausgehen. Drei Achsen strukturieren diese Arbeit:
- Kartierung der wesentlichen Auswirkungen entlang der gesamten Wertschöpfungskette, einschließlich der zweiten und dritten Ebene der Lieferanten
- Abstimmung der nicht-finanziellen Indikatoren mit den ESRS-Normen (European Sustainability Reporting Standards), die ein genaues Format und eine präzise Granularität vorschreiben
- Integration dieser Daten in den Lagebericht und nicht in ein separates Dokument, was den Prüfungsprozess verändert
Für KMUs und mittelständische Unternehmen besteht die Herausforderung weniger in der Datensammlung als in der Abwesenheit geeigneter interner Werkzeuge. Standard-ERP-Systeme verwalten die ESRS-Indikatoren nicht nativ, was zu spezifischen Entwicklungen oder zur Annahme von spezialisierten Plattformen führt.
Digitale Transformation von Kleinst- und Mittelunternehmen: echte Reife und blinde Flecken
Die Cybersicherheit bleibt eine ständige Sorge, aber die Investitionen in den Schutz folgen nicht dem Bedrohungsniveau. Kleinstunternehmen sind weiterhin anfällig für Ransomware-Angriffe und gezieltes Phishing, da es an Backup-Politiken und regelmäßiger Sensibilisierung der Teams mangelt.
Künstliche Intelligenz wird in den Absichten erwähnt, aber ihre tatsächliche Adoption durch kleine Strukturen bleibt marginal. Das Hemmnis ist nicht die Kosten der Werkzeuge (viele sind als SaaS verfügbar), sondern das Fehlen interner Kompetenzen zur Konfiguration und Nutzung dieser Lösungen. Ein schlecht konfigurierter Chatbot verschlechtert das Kundenerlebnis, anstatt es zu verbessern.
Sektoren, in denen die digitale Reife am schnellsten zunimmt
Der Einzelhandel und die Gastronomie beschleunigen bei der Online-Bestellung und der Echtzeitbestandsverwaltung. Die Bauberufe übernehmen das BIM (Building Information Modeling) unter dem Druck öffentlicher Aufträge. Die freien Berufe hingegen bleiben bei der Digitalisierung der Kundenprozesse zurück.
Daten-Governance und Sicherheit: das technische Fundament aller Innovationen
Jede Tendenz im Jahr 2024, sei es generative KI, CSRD-Berichterstattung oder digitale Transformation, basiert auf einer gemeinsamen Voraussetzung: der Qualität und der Governance der Daten. Ohne ein zuverlässiges Datenverzeichnis produziert ein KI-Modell fehlerhafte Ergebnisse. Ohne Rückverfolgbarkeit besteht ein CSRD-Bericht die Prüfung nicht.
Die Unternehmen, die den größten Nutzen aus diesen Innovationen ziehen, sind diejenigen, die in eine strukturierte Datenarchitektur investiert haben, bevor sie Werkzeuge implementieren. Dies setzt einen Datenverantwortlichen pro Fachbereich, automatisierte Qualitätsregeln und ein gemeinsames Referenzsystem zwischen den technischen Teams und den operativen Abteilungen voraus.
Das kontinuierliche Management der Bedrohungsexposition (CTEM, für Continuous Threat Exposure Management) gewinnt als Ansatz zur Cybersicherheit an Bedeutung. Anstatt punktuelle Prüfungen durchzuführen, wird eine permanente Bewertung der Angriffsflächen aufrechterhalten. Diese Methode ergänzt die traditionellen Werkzeuge (Firewalls, EDR), indem sie Schwachstellen identifiziert, bevor sie ausgenutzt werden.
- Automatisiertes Inventar der exponierten Vermögenswerte (APIs, Subdomains, schlecht konfigurierte Cloud-Dienste)
- Regelmäßige Angriffssimulationen zur Priorisierung der Patches basierend auf ihrer tatsächlichen Ausnutzbarkeit
- Integration der Ergebnisse in die Steuerungs-Dashboards, die für das COMEX zugänglich sind und nicht nur für die IT-Teams
Die Innovationen von 2024 teilen ein gemeinsames Merkmal: Sie verlagern den Mehrwert von den Werkzeugen auf die Prozesse und die Kompetenzen, die sie umgeben. Der Wettbewerbsvorteil wird durch Governance und nicht durch Adoption aufgebaut. Unternehmen, die ihre regulatorische Konformität, ihr Datenmanagement und die Weiterbildung ihrer Teams strukturieren, haben einen nachhaltigen Vorsprung gegenüber denen, die technologische Lösungen ohne Rahmen stapeln.
