KI-Richtlinie durchsetzen: Freigeben statt nur sperren

Ihre Entwicklerinnen und Entwickler wollen mit Claude Code, Cursor oder Copilot arbeiten. Die IT hat die Tools vorsorglich gesperrt, und auf dem Papier ist das Thema damit erledigt. In der Praxis ist es das selten. Die Frage für die Leitung lautet deshalb nicht „erlauben oder verbieten?“, sondern: Wissen wir überhaupt, welche KI-Werkzeuge in unserem Haus schon genutzt werden?

Das Problem: Wildwuchs ohne Überblick

Die Computerwoche beschreibt, wie KI-Agenten, also Programme, die eigenständig Aufgaben ausführen, in vielen Unternehmen dezentral entstehen. Jede Abteilung wählt eine eigene Plattform und baut eigene Assistenten. Nach einigen Monaten fehlt die Antwort auf einfache Fragen: Wie viele Agenten laufen, wo, und wer ist verantwortlich?

Der Druck wächst. Laut einer Deloitte-Erhebung, auf die sich der Beitrag beruft, erwarten drei Viertel der Unternehmen bis 2027 einen spürbaren Einsatz von KI-Agenten. Ein ausgereiftes Governance-Modell, also klare Regeln für Freigabe, Zuständigkeit und Kontrolle, hat nur gut jedes fünfte.

Was nicht erfasst ist, lässt sich weder absichern noch bewerten. Das erschwert den Nachweis gegenüber Regulierung wie dem EU AI Act ebenso wie die Frage, welchen Nutzen ein einzelnes Werkzeug bringt.

Die Frage an Ihre IT: Gibt es eine Liste aller KI-Tools und Agenten, die bei uns im Einsatz sind?

Warum Sperren allein nicht wirkt

In einer Diskussion auf Reddit fragt ein IT-Verantwortlicher, wie sich eine KI-Richtlinie durchsetzen lässt, wenn die Tools in der Firewall gesperrt sind. Die Antworten anderer IT-Leiter sind bemerkenswert einheitlich: Eine Sperre im Firmennetz kontrolliert nur das Firmennetz. Wer ein Werkzeug nutzen will, öffnet es auf dem Smartphone oder mit einem privaten Konto. Für das Unternehmen ist das schlechter als vorher, denn es verliert jede Sichtbarkeit.

Ein Beitrag bringt es auf eine Formel, die für Entscheider wichtig ist: Wer aus Kostengründen sperrt und die Leute auf private Konten treibt, tauscht ein Budgetproblem gegen ein Datenproblem. Bei KI-Coding-Tools heißt das konkret: Quellcode landet dann in Diensten, über die Sie keinen Vertrag haben.

Die Frage an sich selbst: Warum genau sperren wir? Kosten, Datenrisiko, Compliance oder allgemeine Unsicherheit führen zu sehr unterschiedlichen Antworten.

Was stattdessen funktioniert

Aus der Diskussion lässt sich ein Muster ableiten, das mehrere Teilnehmende ähnlich beschreiben:

• Erst sehen, dann regeln. Herausfinden, was tatsächlich genutzt wird, etwa über Netzwerkprotokolle, freigegebene App-Zugriffe oder Anmelde-E-Mails von Diensten in den Postfächern. Jedes gefundene Tool bekommt eine dokumentierte Entscheidung: freigeben, dulden oder untersagen.
• Ein guter offizieller Weg. Mindestens ein freigegebenes Werkzeug mit Firmenkonto und zentraler Anmeldung. Ein Teilnehmer beschreibt, dass sein Unternehmen der Belegschaft ein Werkzeug bereitstellt und den Entwicklern ein anderes. Eine nutzbare Erlaubnis wird besser befolgt als ein pauschales Nein.
• Eine kurze, konkrete Richtlinie. Mit Beispielen, was hinein darf und was nicht: Kundendaten, Quellcode, alles unter Geheimhaltungsvereinbarung. Dazu eine kurze Schulung mit echten Fällen.
• Stufenweise Durchsetzung. Zunächst beobachten und Hinweise einblenden, dann Sperren mit Begründungspflicht, erst am Ende harte Blockaden. Für sensible Daten helfen Werkzeuge zur Verhinderung von Datenabfluss.

Volle Kontrolle hält ein Teilnehmer für unrealistisch. Klarheit und ein erlaubter Weg senken das Risiko trotzdem deutlich.

Die Rolle der Geschäftsleitung

Die Technik dafür liefert die IT. Die Grundsatzentscheidungen liegen aber bei Ihnen. Empfohlen wird in der Diskussion, die Richtlinie gemeinsam von IT-Leitung, Personal, Recht und Fachbereichen erarbeiten zu lassen. Sie legt fest, welche Werkzeuge erlaubt sind, wie man Zugang bekommt und wer über neue Werkzeuge entscheidet.

Die Computerwoche ergänzt den Blick nach vorn: Zu jedem Agenten sollten Zuständigkeit, Risikoklasse nach EU AI Act und Geschäftsnutzen dokumentiert sein, und es sollte klar sein, welche Folgen eine Abschaltung hätte. Das gilt auch für Erweiterungen, die Agenten mit Ihren Systemen verbinden. Mehr dazu in Lieferkette von KI-Agenten. Dieser Hinweis ist keine Rechtsberatung.

Was das für Ihre Entscheidung bedeutet

Eine Sperre fühlt sich sicher an, verschiebt das Risiko aber oft nur aus Ihrem Sichtfeld. Wirksamer ist ein freigegebener Weg mit klaren Grenzen. Drei Fragen für Ihre nächste Leitungsrunde: Was nutzen unsere Teams heute schon? Welches Werkzeug geben wir offiziell frei, und zu welchen Bedingungen? Wer entscheidet künftig über neue Tools? Die Grundlagen dafür finden Sie in der Entscheidungsgrundlage zu Vibe Coding im Unternehmen.

Sie wollen diese Fragen mit Ihrem Führungsteam strukturiert durcharbeiten? Fragen Sie ein Inhouse-Seminar an oder melden Sie unverbindlich Interesse am offenen Seminar „Vibe Coding für Entscheider“ an.