Der Moment, in dem sich alles ändert
Bis vor kurzem war KI im Unternehmen ein Werkzeug. Du hast eine Frage gestellt, das Modell hat einen Vorschlag geliefert, und ein Mensch hat entschieden, ob er ihn nimmt. Der Mensch war immer der letzte Schritt.
Bei einem KI-Agenten fällt dieser letzte Schritt weg.
Ein Agent plant, greift auf Tools zu und erledigt mehrstufige Aufgaben allein. Er fragt nicht bei dir nach, bevor er eine Rechnung verschickt, einen Datensatz ändert oder eine Antwort an einen Kunden rausschickt. Er begründet, entscheidet und handelt. In unserer Erfahrung unterschätzen die meisten Unternehmen genau diesen Sprung. Sie behandeln den Agenten wie einen etwas schlaueren Chatbot. Er ist aber ein Mitarbeiter ohne Vertrag, ohne Rollenbeschreibung und ohne Vorgesetzten.
Implement Consulting Group hat das gut auf den Punkt gebracht: Die Governance-Frage verschiebt sich von "Ist das Modell genau" zu "Können wir Kontrolle, Verantwortung und Vertrauen behalten". Das klingt nach einem Detail. Es ist der ganze Unterschied.
Warum die alten Regeln nicht mehr greifen
Klassische KI-Kontrolle baute auf zwei Annahmen. Erstens: Ein Mensch schaut sich jedes Ergebnis an, bevor es wirkt. Zweitens: Das System kann nur auf das zugreifen, was du ihm eng vorgibst.
Beide Annahmen brechen beim Agenten weg. Er läuft kontinuierlich, nicht auf Zuruf. Er kombiniert Werkzeuge, die du einzeln freigegeben hast, zu Handlungen, die du so nie geplant hast. Und mehrere Agenten koordinieren sich manchmal untereinander, ohne dass ein Mensch dazwischen sitzt.
Du kannst nicht mehr jeden einzelnen Schritt prüfen. Das ist keine Bequemlichkeit, das ist Mathematik: Ein System, das in Sekunden hundert Aktionen ausführt, lässt sich nicht mit einer Freigabe pro Aktion kontrollieren. Also musst du die Kontrolle woanders einbauen, nämlich in die Grenzen, innerhalb derer der Agent überhaupt handeln darf.
Die unbequeme Zahl aus der Praxis
Es gibt eine Sache, die fast alle Unternehmen falsch machen, und sie hat nichts mit Technik zu tun.
Laut der State-of-AI-Erhebung von Implement Consulting Group (2026) haben nur rund 20 Prozent der Firmen eine durchgängige KI-Roadmap. Ebenso viele haben gar keine. Über die Hälfte sagt, ihre KI-Richtlinien fühlen sich losgelöst vom Tagesgeschäft an. Und wichtige Entscheidungen über Investitionen und Risiken fallen oft ausserhalb jedes formellen Gremiums.
Übersetzt heisst das: Die meisten setzen Agenten ein, bevor irgendjemand festgelegt hat, wer dafür geradesteht. Das ist, als würdest du einem neuen Mitarbeiter am ersten Tag Zugriff auf die Buchhaltung geben, ohne dass jemand sein Chef ist. Bei einem Menschen würde das niemand tun. Bei einem Agenten passiert es ständig.
Die drei Fragen, die für ein KMU reichen
Das Framework von Implement hat sieben Dimensionen, von normativen Grundsätzen über Guardrails bis zur Kostensteuerung. Für einen Konzern mit einer eigenen Compliance-Abteilung ist das richtig. Für ein KMU ist es zu viel auf einmal.
Wir haben es auf drei Fragen eingedampft. Bevor ein Agent bei dir in Produktion geht, musst du sie beantworten können. Wenn du auch nur eine nicht beantworten kannst, ist der Agent noch nicht bereit.
Wem gehört dieser Agent?
Jeder Agent braucht einen Menschen mit Namen, der verantwortlich ist. Nicht "die IT", nicht "das Projektteam". Eine Person. Diese Person entscheidet, was der Agent darf, und trägt es, wenn etwas schiefgeht. Implement sagt es hart: Regeln ohne Eigentümer sind Prozess ohne Autorität. Ein Agent ohne Besitzer ist ein herrenloses Werkzeug, das in deinem Namen handelt.
Worauf darf er zugreifen?
Ein Agent sollte genau so viel dürfen wie nötig, und keinen Klick mehr. Welche Systeme, welche Daten, welche Aktionen? Darf er nur lesen oder auch schreiben? Darf er Geld bewegen, oder nur Vorschläge machen? Das ist dieselbe Logik wie bei Zugriffsrechten für Menschen, und sie ist der wirksamste Hebel, den du hast. Ein Agent, der nur lesen darf, kann keinen Schaden anrichten, egal wie sehr er sich verrennt.
Wie merkst du, wenn es schiefläuft?
Wenn du nicht jeden Schritt prüfen kannst, musst du wenigstens merken, wenn etwas aus dem Ruder läuft. Das heisst: Der Agent protokolliert, was er tut. Es gibt eine Grenze, ab der er stoppt und einen Menschen fragt. Und jemand schaut regelmässig drauf, nicht erst, wenn ein Kunde sich beschwert. Der Auslagerungs-Reflex funktioniert hier übrigens nicht. Auch wenn der Agent von einem Anbieter kommt, bleibt die Verantwortung bei dir. Technik lässt sich auslagern, Haftung nicht.
Governance ist nicht die Bremse
Der grösste Irrtum ist, Governance als das zu sehen, was Innovation ausbremst. Über die Hälfte der Befragten in der Erhebung erlebt Sicherheit und Compliance genau so, als Verlangsamung statt als Ermöglichung.
Das ist verständlich und trotzdem falsch herum gedacht.
Klare Grenzen sind das, was dir erlaubt, den Agenten überhaupt handeln zu lassen. Ohne sie musst du bei jeder Aktion mitzittern und am Ende doch alles selbst kontrollieren, womit der Agent nutzlos wird. Mit ihnen kannst du ihn laufen lassen, weil du weisst, dass er innerhalb eines Zauns bleibt. Die Unternehmen, die KI-Agenten erfolgreich skalieren, haben nicht die wenigsten Regeln. Sie haben die klarsten. Wie du diesen Rahmen grundsätzlich aufsetzt, haben wir in KI-Governance beschrieben. Warum der Mensch trotz Agenten der Engpass bleibt, steht in Mensch als Flaschenhals.
Der einfachste Einstieg
Fang nicht mit dem riskantesten Agenten an. Fang mit einem kleinen, überschaubaren Fall an, bei dem ein Fehler nicht weh tut. Ein Agent, der interne Dokumente zusammenfasst, richtet weniger Schaden an als einer, der mit Kunden kommuniziert.
An diesem harmlosen Fall lernst du, wie deine drei Antworten in der Praxis aussehen. Du siehst, wie das Protokoll aussehen muss, wo die Stopp-Grenze sinnvoll liegt, wie oft jemand draufschauen sollte. Und dann nimmst du dieselbe Struktur für den nächsten, grösseren Agenten. So baust du Vertrauen und Nachweise auf, bevor du einem Agenten echte Verantwortung gibst. Das ist genau der pragmatische Weg, den auch KI-Agenten im Unternehmen beschreibt.
Die eine Frage vor jedem Agenten
Bevor der nächste KI-Agent bei dir live geht, stell eine einzige Frage in die Runde: Wenn dieser Agent morgen etwas Dummes tut, wer merkt es, wie schnell, und wer steht dafür gerade?
Wenn im Raum betretenes Schweigen herrscht, ist der Agent noch nicht bereit. Nicht weil die Technik fehlt, sondern weil die Verantwortung fehlt.
Und falls du gerade merkst, dass bei euch schon Agenten laufen, für die niemand diese Frage beantworten kann: Das ist ein guter Zeitpunkt, einmal aufzuräumen, bevor daraus ein Vorfall wird. Genau da helfen wir.
