71 % der Beschäftigten im DACH-Mittelstand nutzen KI-Tools, die im Unternehmen nicht offiziell freigegeben sind. Nicht heimlich aus Absicht, sondern meistens, weil das eigene, nicht freigegebene Tool schneller zum Ergebnis führt als der offizielle Weg. Das Phänomen hat einen Namen: Schatten-KI.

Warum Schatten-KI entsteht

Mitarbeitende adaptieren neue KI-Werkzeuge in der Regel schneller, als Governance-Prozesse hinterherkommen. Wer im Kundenservice unter Zeitdruck steht und eine private ChatGPT-Version am Handy nutzt, um eine Antwort zu formulieren, handelt pragmatisch, nicht böswillig. Das Problem liegt selten bei der einzelnen Person. Es liegt darin, dass Freigabeprozesse oft langsamer sind als der Bedarf im Tagesgeschäft.

Das eigentliche Risiko ist nicht die Nutzung, sondern die Unsichtbarkeit

Ein Werkzeug zu verbieten, das bereits im Einsatz ist, löst das Problem selten, es macht es nur unsichtbarer. Das eigentliche Risiko von Schatten-KI ist nicht, dass Mitarbeitende KI nutzen. Es ist, dass niemand im Unternehmen weiß, wie gut oder wie riskant diese Nutzung tatsächlich ist, welche Daten dabei möglicherweise das Haus verlassen, und wo Kompetenzlücken bestehen, die durch offizielle Trainings gar nicht erst adressiert werden, weil das genutzte Tool im Trainingsplan nie vorkam.

Der erste Schritt ist kein Verbot, sondern ein Inventar

Der sinnvollere Ausgangspunkt ist ein ehrliches Bild: Welche KI-Tools werden im Unternehmen tatsächlich genutzt, freigegeben oder nicht? Erst danach lässt sich sinnvoll entscheiden, was offiziell unterstützt, was ersetzt und wofür Kompetenz gezielt aufgebaut werden sollte. Nur 11 % der Unternehmen halten ihre eigene KI-Governance aktuell für vollständig ausreichend. Das ist kein Grund zur Panik, aber ein guter Anlass, das Thema anzugehen, bevor es zum Problem wird.

Von Inventar zu Kompetenz

Ein Inventar allein ändert noch nichts am Können der Mitarbeitenden. Aber es macht sichtbar, wo genau der nächste Schritt ansetzen sollte: bei einem Team, das ein bestimmtes, nicht freigegebenes Tool intensiv nutzt, lohnt sich eher gezieltes Coaching zu diesem Anwendungsfall als eine pauschale Schulung zu KI-Grundlagen, die am eigentlichen Bedarf vorbeigeht.

Fazit

Schatten-KI ist kein Disziplinproblem, sondern ein Sichtbarkeitsproblem. Wer weiß, was im eigenen Unternehmen tatsächlich genutzt wird, kann gezielt nachsteuern. Wer es ignoriert, trainiert am Bedarf vorbei und wundert sich später, warum die KI-Kompetenz im Team trotz Schulungsbudget nicht sichtbar besser wird.