IBM-Report zeigt: 68% der Firmen fehlt die KI-Kontrolle

Die unsichtbare Gefahr: Ihre KI-Nutzung hat kein Regelwerk

Stellen Sie sich vor, zwei Drittel Ihrer Mitarbeitenden würden ohne Vertrag und ohne klare Aufgabenbeschreibung arbeiten. Ein unhaltbarer Zustand. Genau diese Realität herrscht jedoch im Umgang mit Künstlicher Intelligenz, wie der neuste «Cost of a Data Breach Report» von IBM, veröffentlicht am 29. Juli 2026, schmerzhaft aufzeigt. Die zentrale Erkenntnis: Bei 68% der Unternehmen, die einen Datendiebstahl erlitten, fehlte eine etablierte KI-Governance-Policy.

Diese Zahl ist mehr als eine statistische Randnotiz. Sie ist ein Alarmsignal für jede Schweizer Fach- und Führungskraft, vom CFO bis zum IT-Leiter. Sie belegt, dass die rasante, oft unkoordinierte Einführung von KI-Werkzeugen eine massive, unkontrollierte Risikozone in unseren Unternehmen schafft.

Warum das für Schweizer Unternehmen entscheidend ist

In der Schweiz ist die Situation besonders heikel. Unser regulatorisches Umfeld, geprägt durch das revidierte Datenschutzgesetz (revDSG) und die strenge Aufsicht der FINMA im Finanzsektor, verzeiht keine Nachlässigkeit. Eine Datenpanne, die auf den unkontrollierten Einsatz von KI zurückzuführen ist, ist nicht nur ein technisches Problem, sondern ein potenzieller GAU für Finanzen, Reputation und rechtliche Konsequenzen.

Die IBM-Studie zeigt die konkreten Bruchstellen auf:

• Das Risiko der «Schatten-KI»: Mitarbeitende nutzen KI-Tools, von denen die Unternehmensleitung nichts weiss. Daten aus Finanzreports, Kundenlisten oder Strategiepapieren werden in öffentliche LLMs kopiert, ohne dass die Konsequenzen bedacht werden. Dies öffnet Tür und Tor für Datenlecks und Compliance-Verstösse.
• Fehlende Nachvollziehbarkeit: Kommt es zu einer Fehlentscheidung durch eine KI, etwa bei einer Kreditwürdigkeitsprüfung oder einer Portfolio-Analyse, stehen Unternehmen ohne Governance-Framework nackt da. Sie können gegenüber Auditoren oder der FINMA nicht nachweisen, warum ein Modell wie entschieden hat.
• Ineffiziente Investitionen: Ohne zentrale Steuerung wird KI zum Wildwuchs. Verschiedene Abteilungen evaluieren dieselben Tools, es entstehen unkontrollierte Kosten und es fehlt eine übergeordnete Strategie, wie KI tatsächlich Wert schaffen soll.

Für Führungskräfte bedeutet dies: Die Frage ist nicht mehr *ob*, sondern *wie* KI im Unternehmen genutzt wird. Und ohne klare Leitplanken ist die Antwort meist: chaotisch, unsicher und riskant.

Ihre konkrete Handlungsempfehlung: Der 3-Schritte-Governance-Check

Die gute Nachricht ist, dass der Aufbau einer grundlegenden KI-Governance kein mehrjähriges Grossprojekt sein muss. Beginnen Sie jetzt mit drei pragmatischen Schritten, um die Kontrolle zurückzugewinnen:

1. Schritt 1: Inventarisieren Sie die Nutzung.

1. Schritt 2: Definieren Sie einfache, klare Richtlinien.

1. Schritt 3: Weisen Sie Verantwortung zu.

Der IBM-Report ist kein Grund zur Panik, aber ein unmissverständlicher Weckruf. Die Ära des ungesteuerten Experimentierens mit KI ist vorbei. Wer jetzt nicht handelt und klare Regeln für den Umgang mit dieser mächtigen Technologie schafft, macht sich bewusst verwundbar. Governance ist kein Bremsklotz für Innovation, sondern die notwendige Leitplanke für eine sichere und wertschöpfende Fahrt in die KI-Zukunft.