Warum Ausprobieren nicht reicht
Mitarbeitende nutzen KI-Werkzeuge längst – oft private Konten, ohne Regeln und mit Unternehmensdaten. Gleichzeitig verpuffen Pilotprojekte, weil Daten fehlen, Berechtigungen unklar sind oder niemand den Nutzen misst. Eine KI-Strategie schafft den Rahmen, in dem KI sicher und wirksam eingesetzt wird.
Die vier Säulen einer KI-Strategie
Prozesse mit hohem Text-, Such- oder Routineanteil identifizieren – etwa Angebotserstellung, Wissenssuche, Kundenservice – und nach Nutzen, Aufwand und Risiko priorisieren.
KI findet alles, worauf ein Nutzer Zugriff hat. Bereinigte Datenablagen und korrekte Berechtigungen sind deshalb Voraussetzung, nicht Nachgedanke.
Freigegebene Werkzeuge mit Unternehmenskonten, Datenverarbeitung in der EU und Schutz vor Datenabfluss statt unkontrollierter Schatten-KI.
KI-Richtlinie, Schulungen und Ansprechpartner. Gute Ergebnisse entstehen, wenn Mitarbeitende wissen, was erlaubt ist und wie man gut fragt.
Was der EU AI Act für den Mittelstand bedeutet
Die KI-Verordnung (EU) 2024/1689 gilt gestaffelt. Für die meisten Mittelständler, die KI als Anwender nutzen, sind vor allem diese Punkte relevant:
- Seit 2. Februar 2025: Verbotene Praktiken und die Pflicht zur KI-Kompetenz (Art. 4) – Unternehmen müssen sicherstellen, dass Personen, die KI-Systeme nutzen, ausreichend geschult sind.
- Seit 2. August 2026: Allgemeine Geltung, unter anderem Transparenzpflichten nach Art. 50, z. B. wenn Menschen mit einem KI-System interagieren.
- Hochrisiko-KI (etwa in Personalauswahl oder Kreditvergabe): Durch den Digital Omnibus, Verordnung (EU) 2026/1744, gelten die Pflichten nach Anhang III erst ab 2. Dezember 2027, nach Anhang I ab 2. August 2028.
In 90 Tagen zu ersten Ergebnissen
Bestehende KI-Nutzung, Datenlage und Ziele der Geschäftsführung erfassen; KI-Richtlinie und Verantwortliche festlegen.
Gemeinsam mit Fachbereichen Anwendungsfälle sammeln, bewerten und zwei bis drei Piloten auswählen.
Piloten mit echten Nutzern, sauberen Berechtigungen und vorher definierten Erfolgskennzahlen durchführen.
Ergebnisse messen, Entscheidung zur Ausweitung treffen und die Roadmap für die nächsten Anwendungsfälle aufsetzen.
Strategische KI-Beratung für den Mittelstand: ai-strategieberatung.de
Kurz-Check: Ist Ihr Unternehmen bereit für KI?
- Eine KI-Richtlinie regelt erlaubte Werkzeuge und Daten.
- Mitarbeitende sind zur KI-Nutzung geschult (Art. 4 AI Act).
- Berechtigungen in Dateiablagen und Microsoft 365 sind bereinigt.
- Anwendungsfälle sind nach Nutzen und Risiko priorisiert.
- Erfolgskennzahlen sind vor jedem Pilot festgelegt.
- Ein Verantwortlicher steuert KI-Themen unternehmensweit.