Shadow AI: Nur 30% der Firmen erkennen unkontrollierte KI-Nutzung
Veröffentlicht: 11.07.2026 um 10:34 Uhr, Redaktion boerse-global.de
Die Nutzung generativer Künstlicher Intelligenz in Unternehmen explodiert – doch die Kontrollmechanismen halten nicht Schritt. Das zeigt eine Reihe aktueller Studien und Entwicklungen aus dem Juli 2026.
Schatten-KI als unkontrolliertes Risiko
Die Mehrheit der Organisationen setzt inzwischen auf KI, doch die Führungsebene hat das Problem der sogenannten „Shadow AI" nicht im Griff. Gemeint ist die unautorisierte Nutzung dieser Technologien durch Mitarbeiter. Eine Studie von Smarsh und FTI Consulting aus dem Jahr 2026 belegt das Ausmaß: Rund 55 Prozent der Unternehmen nutzen KI aktiv, aber nur 26 Prozent haben ihre Governance-Strukturen erfolgreich angepasst.
Besonders alarmierend: Gerade einmal 30 Prozent der Organisationen können Schatten-KI in ihren Netzwerken überhaupt erkennen. Dabei bleibt das Investment hoch – 62 Prozent der Firmen priorisieren KI und maschinelles Lernen, 53 Prozent legen den Fokus auf Datenqualität.
Der Perforce State of DevOps Report 2026, für den 820 IT-Profis befragt wurden, zeigt einen entscheidenden Erfolgsfaktor: die Reife des Plattform-Engineerings. Organisationen mit ausgereiften Plattformen vertrauen ihren KI-Implementierungen deutlich mehr. Ganze 94 Prozent dieser Gruppe gaben an, KI unter formaler Governance zu vertrauen – bei ad-hoc-Ansätzen waren es nur 51 Prozent. Zudem haben 44 Prozent der Organisationen mit reifen Entwicklerplattformen den Schritt zu vollständig autonomen KI-Operationen vollzogen.
Auch im öffentlichen Sektor zeichnet sich ein ähnliches Bild ab. Eine Untersuchung von Annie Bui unter 30 IT-Verantwortlichen in südkalifornischen Kommunen zeigt: Mitarbeiter nutzen generative KI-Tools oft, bevor offizielle Richtlinien existieren. Die Studie empfiehlt, sogenannte Sandbox-Umgebungen und Schulungsprogramme auf Basis realer Fehler einzuführen.
Die unkontrollierte Nutzung von KI-Systemen stellt Unternehmen vor enorme rechtliche Herausforderungen, die durch den EU AI Act nun auch gesetzlich streng reguliert sind. Dieser kostenlose Praxis-Guide bietet Ihnen den nötigen Überblick über Risikoklassen und Dokumentationspflichten, damit Ihre IT-Abteilung rechtlich auf der sicheren Seite bleibt. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt
Behörden setzen auf spezialisierte KI-Modelle
Regierungen weltweit gehen längst über reine Richtlinien hinaus und setzen aktiv spezialisierte KI-Modelle ein. Der malaysische Premierminister Anwar Ibrahim kündigte im Juli 2026 den Start von „PMX AI" an – einem KI-Avatar, der auf seinen Reden und Schriften trainiert wurde. Entwickelt von Zetrix AI Bhd, soll der Avatar eigenständig Aufgaben wie Berufsberatung oder die Verlängerung von Führerscheinen übernehmen.
In den USA stellt die General Services Administration (GSA) den Bundesbehörden „USAi" zur Verfügung – ein Tool mit Chat-, API- und Konsolenfunktionen. Zur Unterstützung des Rollouts plant die GSA einen Hackathon für September und Oktober 2026 und veröffentlichte kürzlich ein Handbuch mit Fokus auf Eliminierung, Optimierung und Automatisierung.
Mit der zunehmenden Nutzung solcher Modelle stellt sich die Frage nach der ideologischen Neutralität. Forschungen zur „Public Reasoning Fidelity" legen nahe, dass KI-Modelle die öffentliche Meinung in ihrer Entscheidungsfindung widerspiegeln sollten. Tests verschiedener Modelle auf Neutralität – unter anderem nach den Standards der Executive Order 14319 – ergaben, dass nur Gemini 3.1 Pro und Claude Opus 4.8 durchgehend neutral blieben. Das ist besonders relevant, da Systeme wie Kaliforniens Assistent „Poppy" oder das Zusammenfassungstool des North Dakota Legislative Council zunehmend in Regierungsabläufe integriert werden.
Gerichte und Gesetze definieren die Grenzen
Die rechtliche Landschaft zu KI-Autorenschaft und Haftung entwickelt sich durch Urteile und Gesetzesänderungen stetig weiter. Am 8. Juli 2026 wies das Berliner Landgericht einen Eilantrag einer Schauspielervereinigung gegen eine Synchronsprechergruppe ab. Es ging um eine KI-Synchronvereinbarung mit Netflix – das Gericht befand die beanstandeten Aussagen als geschützte Meinungsäußerung.
Die Haftungsfrage bleibt komplex, während die Zahl der KI-Vorfälle steigt. Der Stanford AI Index 2026 dokumentierte für 2025 insgesamt 362 KI-Vorfälle – ein Anstieg um 55 Prozent gegenüber dem Vorjahr. Im Vereinigten Königreich besitzt KI keine Rechtspersönlichkeit, sodass die Haftung bei Entwicklern, einsetzenden Organisationen oder Endnutzern liegt. Der UK Data (Use and Access) Act 2025 erlaubt automatisierte Entscheidungen unter bestimmten Auflagen; das Information Commissioner's Office veröffentlichte im März 2026 aktualisierte Leitlinien.
Während die Zahl der KI-Vorfälle rapide steigt, warnen Compliance-Experten davor, die neuen gesetzlichen Rahmenbedingungen der EU zu ignorieren. Sichern Sie sich jetzt den kostenlosen Umsetzungsleitfaden zum EU AI Act, um empfindliche Strafen zu vermeiden und alle relevanten Übergangsfristen im Blick zu behalten. Kostenlosen Umsetzungsleitfaden zum EU AI Act jetzt herunterladen
Menschliche Handschrift bleibt erkennbar
Forschung zur Stylometrie, veröffentlicht im Juli 2026 von Harshini Sre, zeigt: KI-generierte Texte sind weiterhin von menschlichen unterscheidbar. Die Analyse von Texten von Autoren wie George Orwell und Mary Shelley ergab, dass KI typischerweise kürzere Sätze produziert – im Durchschnitt 20 bis 25 Wörter – mit geringerer Varianz als menschliche Autoren. Mary Shelley kam auf durchschnittlich 33 Wörter pro Satz. Diese stilistischen Merkmale lösen weiterhin KI-Erkennungstools aus und befeuern die Deabtte, ob Menschen die vollständige Autorenschaft KI-gestützter Inhalte für sich beanspruchen sollten.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
