Insights
Shadow AI als F&E-Daten behandeln
Die meisten Unternehmen behandeln Shadow AI als Sicherheitsproblem. Meiner Ansicht nach sind das die ehrlichsten Forschungs- und Entwicklungsdaten, die sie je erhalten haben – und sie sind kurz davor, sie zu löschen.
Dieses Muster ist mittlerweile messbar. Die Analyse von Prodoscore aus dem August 2026 zur Aktivität in 72 Unternehmen ergab, dass Mitarbeiter fast 50 verschiedene KI-Tools aktiv nutzen. Drei der fünf am häufigsten genutzten Plattformen waren Verbraucherprodukte und keine von der IT bereitgestellten Tools. ChatGPT erreichte rund dreimal so viele Mitarbeiter wie der genehmigte Unternehmensassistent und machte fast das Fünffache der Stunden aus.
Die gängige Lesart lautet Nichteinhaltung
Die Richtlinie hat versagt, die Beschaffung war zu langsam, Leute haben Daten in Systeme geleitet, die niemand genehmigt hat. All das stimmt, das Risiko ist real und nichts davon ist der interessante Teil.
Überlegen Sie sich, was diese Zahlen tatsächlich bedeuten. Tausende von Menschen haben unbezahlt und ungefragt eine Evaluierung der für ihre eigene Arbeit verfügbaren Tools durchgeführt. Sie haben verglichen. Sie haben Dinge verworfen, die nicht halfen. Sie haben Dinge übernommen, die halfen – auf eigene Kosten, ohne Schulungsbudget oder Change-Management-Präsentation. Das ist eine dezentrale Beschaffungsstudie, durchgeführt von den einzigen Leuten, die wissen, was die Arbeit wirklich erfordert.
Unternehmen geben viel Geld aus, um genau diese Informationen zu erhalten – Anbieter-Wettbewerbe, Piloten, Lenkungsausschüsse –, produzieren dann eine Entscheidung, die auf Vertragsbedingungen optimiert ist, und wundern sich, wenn die Akzeptanz stockt. Inzwischen besitzen sie bereits eine offene Antwort darauf, welche Tools zu welchen Aufgaben passen, und ihr Instinkt ist es, sie abzuschalten.
Zwei Dinge machen das teuer statt nur ironisch
Das erste ist, dass der Workaround in der Regel eine Diagnose enthält. Jemand, der ein nicht genehmigtes Tool nutzt, sagt Ihnen genau, wo das genehmigte System versagt. Nicht als Meinung in einer Mitarbeiterbefragung, sondern als Verhalten, hinter dem Anstrengung steckt. Die Untersuchung von Workday vom Januar 2026 ergab, dass fast 40 Prozent der durch KI erzielten Zeitersparnisse durch Nacharbeit aufgezehrt werden – Korrigieren, Umschreiben, Verifizieren des Outputs – und dass nur 14 Prozent der Mitarbeiter durchgehend eindeutig positive Nettoergebnisse erzielen. Niemand umgeht ein System, das funktioniert.
Das zweite ist, was die Reaktion lehrt. Wenn die ehrliche Antwort auf die Frage „Wie machst du das?“ karrierehemmend ist, hört die Praxis nicht auf. Sie wird leise. Und sobald sie leise ist, verliert das Unternehmen die Fähigkeit, weder das Risiko noch die Innovation zu sehen. Am Ende regiert man eine Fiktion: eine Richtlinie, die Arbeit beschreibt, die niemand tut, basierend auf Arbeit, die niemand beschreiben wird.
Ich glaube nicht, dass die Antwort Nachsicht ist. Daten, die in nicht verwaltete Systeme fließen, sind eine reale Haftung, und die Antwort auf eine reale Haftung besteht nicht darin, sie zu bewundern.
Eine Amnestie mit einem Verzeichnis
Die Antwort besteht darin, die beiden Fragen zu trennen, die das Unternehmen immer wieder zu einer vermischt. Wo die Daten hingegangen sind, ist ein Kontrollproblem und sollte streng gehandhabt werden. Warum die Person dorthin gegangen ist, ist ein Informationsproblem und sollte gierig gehandhabt werden.
In der Praxis bedeutet das eine Amnestie mit einem Verzeichnis. Fragen Sie, was die Leute tatsächlich nutzen und wofür; garantieren Sie, dass die Antwort niemals gegen sie verwendet wird; veröffentlichen Sie die Ergebnisse intern, damit die Entdeckungen aufhören, Privateigentum zu sein. Betrachten Sie die Top-Punkte dann als Backlog und nicht als Verstoßliste. Die meisten Unternehmen werden feststellen, dass sie eine funktionierende Landkarte ihrer eigenen Reibungspunkte haben, die kostenlos zusammengestellt wurde und die kein Berater hätte produzieren können.
Darunter liegt ein umfassenderes Prinzip. Wenn die Ausführung im Überfluss vorhanden ist, ist das, was ein Unternehmen an Seltenheit besitzt, das, was seine Mitarbeiter bemerkt haben. Das Bemerken zeigt sich zuerst als Abweichung – jemand macht es anders, weil der offizielle Weg schlechter ist. Ein Unternehmen, das jede Abweichung bestraft, ist nicht sicherer. Es ist einfach auf dem einen Auge blind, in dessen Richtung seine Zukunft ankommt.
Die Frage, die ich einer Führungsetage diesen Monat stellen würde, lautet nicht: „Wie stoppen wir das?“ Sie lautet: „Was haben unsere Mitarbeiter gelernt, wovon wir unmöglich erfahren können?“