KI-Governance: Eine zwingende Notwendigkeit für den Verwaltungsrat von heute

Künstliche Intelligenz ist heute keine Nischentechnologie mehr, die auf Forschungsabteilungen oder Pilotprojekte beschränkt bleibt. Sie ist zu einem zentralen Treiber von Unternehmensstrategie, Effizienz und Wettbewerbsvorteil geworden. Von generativer KI in der Wissensarbeit bis zur prädiktiven Analyse in der Lieferkette: KI verändert ganze Branchen. Mit diesem Versprechen wächst jedoch auch das Risiko. Für Verwaltungsräte ist KI-Governance vom Randthema zur strategischen Notwendigkeit geworden.

Verwaltungsräte müssen heute die finanzielle Leistung und die Compliance überwachen. Zunehmend müssen sie auch beaufsichtigen, wie ihre Unternehmen KI einsetzen und steuern. Die Herausforderung ist zweigeteilt: den Wert nutzen, den KI schafft, und gleichzeitig die Risiken begrenzen, die sie mit sich bringt. Ohne durchdachte Governance kann KI ein Unternehmen Reputationsschäden, regulatorischen Sanktionen, Cyberrisiken und sogar systemischen ethischen Fehlern aussetzen. Mit Governance dagegen wird KI zu einer Quelle von Resilienz und Vertrauen.

Die wachsende Rolle der KI in der Unternehmensstrategie

KI ist mehr als ein Technologietrend. Sie treibt die Transformation von Geschäftsmodellen an. Unternehmen setzen KI branchenübergreifend ein, um:

• die Kundenerfahrung durch Personalisierung und dialogfähige Schnittstellen zu verbessern.
• Entscheidungen mit prädiktiver und präskriptiver Analytik zu unterstützen.
• die Effizienz im Backoffice durch Automatisierung zu steigern.
• neue Produkte und Dienstleistungen schneller zu entwickeln, als klassische Forschungs- und Entwicklungszyklen es erlauben.

Auch wenn ein gewisser Hype mitschwingt: KI ist keine Option mehr. Unternehmen, die KI nicht einführen und steuern, riskieren, gegenüber Wettbewerbern zurückzufallen, die schneller skalieren und klüger arbeiten. Damit steigt die Verantwortung für den Verwaltungsrat, sicherzustellen, dass die KI-Strategie mit den langfristigen Unternehmenszielen übereinstimmt.

Zentrale Risiken für den Verwaltungsrat

KI bringt trotz ihrer Vorteile erhebliche Risiken mit sich, die Verwaltungsrat und Geschäftsleitung nicht ignorieren dürfen.

1. Bias und Fairness: KI-Systeme spiegeln oft die Daten, mit denen sie trainiert wurden. Ohne geeignete Schutzmassnahmen können sie Verzerrungen bei Anstellungen, Kreditvergaben oder im Kundenkontakt verstärken.
2. Transparenz: Viele KI-Systeme, insbesondere Deep-Learning-Modelle, arbeiten als «Black Box». Diese fehlende Transparenz erschwert die Verantwortlichkeit, gerade in regulierten Branchen.
3. Compliance und Regulierung: KI gerät zunehmend in den Fokus der Regulierungsbehörden. Der EU AI Act etwa auferlegt Hochrisiko-KI-Systemen konkrete Pflichten. Der Verwaltungsrat muss die Einhaltung über mehrere Jurisdiktionen hinweg sicherstellen.
4. Cyberrisiken: KI-Systeme können Ziel von Manipulation, adversarialen Angriffen oder Datenvergiftung werden. Schwache Sicherheitsvorkehrungen untergraben Funktionsfähigkeit und Vertrauen gleichermassen.
5. Reputation und Vertrauen: Fehltritte beim KI-Einsatz können der Marke schaden. Eine schlecht gesteuerte KI-Initiative kann aus den falschen Gründen viral gehen und das Kundenvertrauen untergraben.

Governance-Herausforderungen

Der Verwaltungsrat steht bei der KI-Aufsicht vor besonderen Herausforderungen.

• Wissenslücken: Die meisten Verwaltungsratsmitglieder sind keine Technologen. Ohne KI-Grundwissen fällt es schwer, die richtigen Fragen zu stellen oder die Geschäftsleitung wirksam zu hinterfragen.
• Regulatorische Dynamik: Die regulatorische Entwicklung im KI-Bereich beschleunigt sich. Der Verwaltungsrat muss Compliance-Pflichten antizipieren, bevor sie formell in Kraft treten.
• Verantwortlichkeit: Wer im Unternehmen trägt die Verantwortung für KI-Ergebnisse? Die Zuständigkeiten zwischen IT, Data Science, Risikomanagement und Compliance sind oft unklar verteilt.
• Schnelle Innovation: KI-Technologie entwickelt sich schneller als klassische Governance-Zyklen. Dem Verwaltungsrat droht, reaktiv statt proaktiv zu handeln.

Wirksame KI-Aufsicht aufbauen

Um diesen Herausforderungen zu begegnen, kann der Verwaltungsrat mehrere konkrete Schritte setzen.

1. KI fest auf die Traktandenliste setzen: KI sollte ein wiederkehrendes Thema sein, kein gelegentliches Update. Der Verwaltungsrat kann dafür eigene KI- oder Technologieausschüsse einrichten.
2. In die Weiterbildung des Gremiums investieren: Verwaltungsratsmitglieder brauchen ein Grundverständnis von KI-Konzepten, Risiken und Chancen. Workshops und Expertenbriefings schliessen die Wissenslücke.
3. Externe Expertise beiziehen: Unabhängige Berater, Prüfer oder Consultants liefern objektive Einschätzungen zu KI-Governance-Rahmenwerken.
4. Risikomanagement-Rahmenwerke einführen: Der Verwaltungsrat sollte von der Geschäftsleitung strukturierte Ansätze für KI-Risiken verlangen, einschliesslich Modellvalidierung, Bias-Tests und laufendem Monitoring.
5. Funktionsübergreifende Verantwortlichkeit sicherstellen: Wirksame KI-Governance braucht Abstimmung zwischen der Geschäftsleitung und der Rechtsabteilung.

Die Rolle von Geschäftsleitung und CISO

Mitglieder der Geschäftsleitung übersetzen die Aufsicht des Verwaltungsrats in operative Praxis. Der CIO oder eine vergleichbare Funktion sorgt für technische Solidität und Skalierbarkeit. Recht und Compliance interpretieren die regulatorischen Pflichten. Der Chief Information Security Officer übernimmt zunehmend eine Brückenfunktion und zeigt auf, wie KI mit Cybersicherheit und Risiko zusammenhängt.

Der Verwaltungsrat muss sicherstellen, dass diese Führungskräfte KI-Risiken und -Chancen in unternehmerischer Sprache darstellen. Wie senkt ein KI-gestütztes Betrugserkennungssystem das finanzielle Risiko? Wie steigert ein generativer KI-Chatbot die Kundengewinnung, und welche Compliance-Risiken bringt er gleichzeitig mit sich? Technische Details in strategische Konsequenzen zu übersetzen, ist die Voraussetzung für fundierte Entscheidungen.

Regulierte Umfelder: Finanzinstitute und Family Offices

Für Family Offices und Unternehmen in stark regulierten Umfeldern wiegt KI-Governance noch schwerer. Diese Organisationen verwalten sensible Finanzdaten, häufig über mehrere Jurisdiktionen mit strengen regulatorischen Rahmenwerken hinweg. Anders als grosse Konzerne mit etablierten Risikoteams verfügen Family Offices oft über keine eigenen KI- oder Cybersicherheitsfunktionen.

Das macht Governance umso wichtiger. Ein Family Office, das KI ohne angemessene Aufsicht einführt, riskiert zum Beispiel einen Vertraulichkeitsbruch, einen Verstoss gegen Datenschutzvorgaben oder einen Reputationsschaden für seine Begünstigten. Wer dagegen eine solide Governance aufbaut, kann KI für Portfoliooptimierung, Betrugsprävention und operative Effizienz nutzen, ohne Vertrauen und Compliance zu gefährden.

Ausblick: Von Erklärbarkeit zu Autonomie

Die Zukunft der KI-Governance wird von zwei grossen Entwicklungen geprägt.

1. Erklärbare KI (XAI): Regulatoren, Investoren und Kunden verlangen zunehmend Transparenz darüber, wie KI-Entscheidungen zustande kommen. Der Verwaltungsrat muss auf Erklärbarkeitsstandards bestehen, um die Verantwortlichkeit zu wahren.
2. Autonome KI-Systeme: Je mehr Entscheidungsaufgaben KI übernimmt, vom automatisierten Handel bis zur Vorauswahl im Rekrutierungsprozess, desto stärker verwischt die Grenze zwischen menschlicher und maschineller Verantwortung. Der Verwaltungsrat muss festlegen, wo die Aufsicht liegt und wie autonome Systeme in die bestehende Governance-Struktur passen.

Einige Unternehmen experimentieren bereits mit «KI-Räten»: internen Gremien, die KI-Einsätze mit hoher Tragweite prüfen. Andere entwickeln ethische Leitlinien, die den bestehenden Verhaltenskodex spiegeln. Ziel ist, KI an den Unternehmenswerten auszurichten. Compliance allein genügt dafür nicht.

Zusammenfassung und Fazit

KI-Governance ist kein abstraktes Konzept mehr. Sie ist eine Aufgabe des Verwaltungsrats. Verwaltungsratsmitglieder müssen anerkennen, dass KI Wert schaffen oder vernichten kann, je nachdem, wie sie gesteuert wird. Wirksame Governance braucht Weiterbildung, Rahmenwerke, funktionsübergreifende Zusammenarbeit und Weitsicht.

KI-Governance ähnelt in vielem den früheren Herausforderungen der Cybersicherheit und der digitalen Transformation. Beide galten zunächst als technische Themen, beide wurden zu strategischen Notwendigkeiten. Verwaltungsräte, die früh handelten, bauten Resilienz und Wettbewerbsvorteil auf. Wer zu spät reagierte, setzte sich Risiken und Krisen aus.

Die Lehre für den heutigen Verwaltungsrat ist klar: KI muss mit derselben Sorgfalt gesteuert werden wie finanzielle Aufsicht, Cybersicherheit und Compliance. Verwaltungsräte, die sich dieser Aufgabe stellen, schützen ihr Unternehmen. Sie erschliessen damit auch das transformative Potenzial der KI, verantwortungsvoll und nachhaltig.